引用:

原帖由 ffcactus 于 2016-5-17 13:17 发表
posted by wap, platform: iPhone
听上去靠谱。
但不知为何拒绝使用微信支付宝的公钥。

说到底还是利益问题。这么来说吧，邪教就一个选择，用或者不用，想自己来一套没门，按照邪教公布的指纹安全机制来看还是非常安全的。
对于安卓来说选着比较多点。比如支付宝和微信签名验证这块自己做，那不管小米手机还是其他手机，手机品牌商是不知道“谁”使用了指纹支付。但是如果是手机品牌商做签名验证这一块，这就意味着，手机品牌商知道”谁“通过支付宝进行了一次支付，这就涉及到数据安全问题了。

posted by wap, platform: Chrome
说的蛮有道理的

so，还是没明白

指纹签名和密码签名不都是签名嘛，密码签名可以，指纹签名就不行了？

posted by wap, platform: iPhone

引用:

原帖由 @phoenix9  于 2016-5-17 13:38 发表
说到底还是利益问题。这么来说吧，邪教就一个选择，用或者不用，想自己来一套没门，按照邪教公布的指纹安全机制来看还是非常安全的。
对于安卓来说选着比较多点。比如支付宝和微信签名验证这块自己做，那不管小米手机还是其他手机，手机品牌商是不知道“谁”使用了指纹支付。但是如果是手机品牌商做签名验证这一块，这就意味着，手机品牌商知道”谁“通过支付宝进行了一次支付，这就涉及到数据安全问题了。

和我的理解不一样。以支付宝来说，现在是密钥在支付宝哪里，公钥发给其它手机商，一般公钥就一把，所以也不能知道是哪款手机在交易。如果小米要用自己的公钥，那就要求支付宝存放小米的密钥，而且支付宝也能知道是小米手机在交易。
感觉小米想要挟支付宝的可能性更大。

posted by wap, platform: iPhone

引用:

原帖由 @小黑屋专用  于 2016-5-17 13:46 发表
so，还是没明白

指纹签名和密码签名不都是签名嘛，密码签名可以，指纹签名就不行了？

你没理解签名的意思

你把手机想成 正在招聘的企业
签名想成 毕业证书

当有人拿着 被 apple 或者 其他知名机构签发的证书来的时候 大多数的电脑 或手机会选择信任

当有人拿着自己给自己签发的证书时候 一般电脑会先择不信任

也就是说小米拿着小米签发的证书 要 别人信任。
所以只有小米自己的手机 才会信任小米的证书

posted by wap, platform: iPhone

引用:

原帖由 @ffcactus  于 2016-5-17 13:53 发表
和我的理解不一样。以支付宝来说，现在是密钥在支付宝哪里，公钥发给其它手机商，一般公钥就一把，所以也不能知道是哪款手机在交易。如果小米要用自己的公钥，那就要求支付宝存放小米的密钥，而且支付宝也能知道是小米手机在交易。
感觉小米想要挟支付宝的可能性更大。

这个不知道框架瞎猜不好吧

很多银行 现在都不用 不对称加密了

发一个u盾每个人都有自己的 私钥
一对一加密

posted by wap, platform: iPhone
如果属实那么是小米要求太过，因为支付宝微信支付这种支付平台是不可能把这么重要的验证密钥交给别人来做的，等于给小米来了后门了

posted by wap, platform: Chrome
小米现在是什么都想做，其实根本没这个实力做，问题太多了，但是处处又都不放手，还这么玩下去会玩死自己的

引用:

原帖由 一只纯猪头 于 2016-5-17 16:34 发表
posted by wap, platform: iPhone
如果属实那么是小米要求太过，因为支付宝微信支付这种支付平台是不可能把这么重要的验证密钥交给别人来做的，等于给小米来了后门了

就是小米不够强咯，为什么可以交给苹果。

私钥小米统一管理
好处
1. 一套指纹识别通用各个应用,各个应用也无需再次要求用户录入指纹即可使用
2. 响应快,指纹数据都是存放在手机本地,本的校验完成即可,ios也是

坏处
小米可以利用后门伪造用户身份,而且很容易


鉴于现在国内各手机厂商的口碑,如果是我,我也不会同意让手机厂帮我管理指纹
google我信得过,apple我也信得过,小米不行,魅族也不行

引用:

原帖由 elia 于 2016-5-17 16:40 发表


就是小米不够强咯，为什么可以交给苹果。

不需要交给苹果，苹果从来不要支付宝和微信秘钥啊，你用你的，我用我的。现在是小米要求支付宝和微信按自己的秘钥规则来。

引用:

原帖由 Tobar 于 2016-5-17 16:40 发表
私钥小米统一管理
好处
1. 一套指纹识别通用各个应用,各个应用也无需再次要求用户录入指纹即可使用
2. 响应快,指纹数据都是存放在手机本地,本的校验完成即可,ios也是

坏处
小米可以利用后门伪造用户身份,而且 ...

秘钥验证和指纹验证反馈的结果是两回事。

引用:

原帖由 phoenix9 于 2016-5-17 16:58 发表

不需要交给苹果，苹果从来不要支付宝和微信秘钥啊，你用你的，我用我的。现在是小米要求支付宝和微信按自己的秘钥规则来。

个人不信小米比苹果还强势

posted by wap, platform: iPhone

引用:

原帖由 @ffcactus  于 2016-5-17 13:53 发表
和我的理解不一样。以支付宝来说，现在是密钥在支付宝哪里，公钥发给其它手机商，一般公钥就一把，所以也不能知道是哪款手机在交易。如果小米要用自己的公钥，那就要求支付宝存放小米的密钥，而且支付宝也能知道是小米手机在交易。
感觉小米想要挟支付宝的可能性更大。

你理解错了，那个小米工程师说的不是app到网站用到的公钥秘钥对，这个不是能够商量，任何企业都不可能和共享秘钥或者用别人的秘钥，小米也不会这么傻。

小米和这些企业争论的是指纹数据加密解密验证用的公秘钥，就看谁吊大了。
小米扛不住的话就会开放api允许app自己加密解密验证指纹数据，对用户来说就是每个app录入指纹和只要录入一次指纹的区别。
哦，还有就是把指纹数据给流氓a和给流氓b的区别。

posted by wap, platform: iPhone
一看就知道不懂行，指纹是鉴权方案而非加密方案，所以和密匙半毛钱关系都没有，其实每家的鉴权方案都有一点点不同，所以行不行无非就看小米有没有开放接口，或者微信支付宝愿不愿意去不去支持而已！