华为小米等厂商认为这种方式不安全,容易被盗取信息,所以并不同意这一方式。
简单地说就是,支付流程开始时,微信后台会首先下发一个随机串,并由客户端给到TEE等待用户指纹授权签名。
用户使用指纹授权并成功之后,将签名串导出,发送到微信后台进行验签,验签通过之后即支付成功,整个过程微信接触不到指纹信息。
因此微信并不是上传指纹信息至服务器进行验证,真正的图案还是保存在本地TEE中,交易验证时只是传输生成的签名串与服务器进行验证。
而微信由于涉及到签名串的传输,一些手机厂商可能考虑到用户隐私和交易安全,或者是一些我们不得而知的原因,并未接入微信指纹识别接口,所以这也有可能是华为这样的部分手机不支持微信指纹支付的原因。
反正关系也不咋滴,索性不支持指纹支付好了,这其实主要就是两家意见不和。
华为帮微信打通了指纹支付,但是之后由于两家对于用户信息安全的意见不同,华为出于考虑,所以后面的华为手机就不支持微信指纹支付了。