原来是这样！苹果自曝Touch ID绝密细节

luckspirit

　　苹果公司今天在“iPhone in Business”网站上发布了更新的安全文档，介绍了Touch ID和A7处理器中“安全区域(Secure Enclave)”的细节。

　　自2013年发布以来，Touch ID遭到了来自用户和政府官员有关隐私保护的质疑。苹果公司此前公布了“安全区域”设计的部分细节，并表示这一模块只会储存指纹数据，而不是指纹图像。

　　根据新的安全文档，“安全区域”是A7处理器中的一个协处理器，通过安全启动流程来确保其软件得到苹果公司的认证和签名。即使某一处理器核心被攻击，所有的“安全区域”也能够独立发挥功能。而每个“安全区域”都包含独特的标识符，无法从系统的其他部分访问，而苹果公司也没有这一信息。因此这将避免苹果公司或其他第三方获取其中存储的数据。

　　文档显示：“每个‘安全区域’在制造过程中都分配了UID(独立标识符)，无法从系统的其他部分访问，而苹果公司也不知道这一信息。当设备启动时，根据UID，一个暂时密钥将被创建，并被用于加密设备存储空间中‘安全区域’所占的部分。此外，由‘安全区域’保存在系统中的数据使用了这一密钥来加密。”

　　由Touch ID收集的指纹数据将被存储在“安全区域”中。这一数据将被用于信息匹配，从而支持购物等活动。尽管A7处理器从Touch ID传感器获取数据，但无法读取这些数据，因为这些数据使用Touch ID和“安全区域”内建的会话密钥来加密及认证。

　　除了“安全区域”的功能和安全性之外，这篇文档还介绍了Touch ID的细节。其中大部分细节此前已经公布，不过新文档强调了指纹获取的安全性，并指出只有“安全区域”能取得指纹数据，此外这些数据也不会被发送给苹果公司或保存在iCloud云存储服务中。

　　这篇文档的最后介绍了Touch ID和“安全区域”如何合作实现iPhone 5s的手机解锁。如果用户对此感兴趣，那么是一篇不错的阅读材料。苹果公司这篇文档的发布是iPhone in Business网站IT频道重新设计的一部分，目前该网站有着更清爽的设计。

　　文档连接：http://images.apple.com/iphone/business/docs/iOS_Security_Feb14.pdf

刘易斯

不明觉厉

camio

Touch ID 移动支付将成为苹果最重要、利润最高的服务
4MacX   2014-07-03 07:04:17

[size=1em]摘要：如果苹果能在发达国 家和发展中国 家成功部署iTunes 后台的 Touch ID移动支付，那么这项服务将成为公司最重要，也是利润最高的服务。移动支付市场正在快速发展，而最重要的设备就是移动手机。截止至今年6月，全球范围内89 个国家中有接近250个移动支付服务提供商，活跃用户超过6000万。


非洲有9个国 家的移动支付账户数量比银行账户还多，坦桑尼亚去年12月已经拥有1亿笔移动支付，金额超过20亿美元。这些数据显示，越来越多的用户放弃传统的支付方式，选择通过移动设备完成支付。目前，iTunes 拥有8亿绑定信用卡的账户，以及安全的授权系统 Touch ID，苹果进入移动支付市场后，优势非常明显。
当然，苹果的目标市场将会不同。很多非洲使用移动支付的家庭，每月的收入不到300美元，这也使他们不太可能成为 iPhone 用户。iPhone 用户可能已经依靠电子支付，以及 Paypal 等网络支付。当然，这些支付方式操作复杂，而且不安全，支付生态系统已经很成熟，就等待着最重要的变革。
苹果CEO Tim Cook 公开声明公司对移动支付领域非常有兴趣，当年开发 Touch ID 的目标也将移动支付考虑在内。很多业内观察者认为苹果今年秋天发布下一代 iPhone 后，会高调进入移动支市场。传言称 iPhone 6 将搭载 NFC 芯片，支持 NFC 移动支付，并通过 Touch ID 完成授权。苹果每季度的 iPhone 销量超过3000万，几乎所有购买 iPhone 的人都拥有绑定信用卡的 iTunes 账号。所谓的 iPay 系统将成为区别 Android 和 Windows Phone 的重要功能之一。