第1个回答 2018-02-08
指纹支付的原理是提前将支付的指纹录入、加密存储在手机的芯片中，当用户有支付行为时，系统会将用户指纹与存储在系统的指纹进行比对，完成支付！这也是目前手机厂商的通常做法！
说到这里，就要谈谈华为了
1.华为是基于芯片硬件的安全解决方案。指纹加密，存储，校验的程序是运行在海思芯片里物理隔离的安全OS中，安卓环境下的程序无法直接访问，即使手机被root后，这部分仍然不能被访问和篡改。
2，手机并不会保存指纹图像，只保存经过提取后的模板信息，通过指纹模板并不能还原出指纹图像。所有指纹模板信息只在手机本地用AES256算法加密，每个芯片都有独一无二的密钥，这个密钥在芯片出厂时就被一次性熔断写入，无法从外部读取和修改。指纹模板数据只能写入和删除，无法读取和修改，因此也不会上传任何服务器，也不会被任何第三方程序读取。
3，指纹安全程序对外提供经过签名的验证结果，整个过程通过RSA 2048签名保护，无法被仿冒和篡改。
2016年1月，微信公布了TENCENT SOTER：腾讯生物认证开放平台，将帮助开发者迅速实现生物认证功能。
SOTER是一套关于生物识别认证的标准，定义了在用户使用设备进行生物识别时，各个环节的角色以及其需要达成的指标和实现方法。
简单的说，作为微信SOTER的合作伙伴，手机品牌的用户在可以借助指纹识别等生物识别技术使用微信支付功能，否则只能使用传统的密码支付。
支持腾讯微信SOTER平台就意味要将用户的生物识别信息上传到腾讯的服务器，在云端进行比对，而非以前的在本地手机系统内部进行比对，这是具有极大风险，意味着将众多用户的隐私信息交给第三方，所以为了用户，不光华为，还有小米也不支持微信指纹支付！本回答被网友采纳