移動(dòng)支付需要更統(tǒng)一更、安全的技術(shù)保障，而業(yè)界IFAA、FIDO、SOTER等認(rèn)證體系或標(biāo)準(zhǔn)，則直接推動(dòng)了TEE在手機(jī)中實(shí)施的普及率。下面我們簡(jiǎn)要列一下主流支付方案與TEE的實(shí)施情況。

蘋(píng)果支付

Secure Enclave是Apple A7以及后續(xù)系列的應(yīng)用處理器封裝在一起的協(xié)處理器，它有自己的安全引導(dǎo)過(guò)程和個(gè)性化的軟件更新過(guò)程，并且同iOS系統(tǒng)所在的應(yīng)用處理器分離。Secure Enclave所提供的安全特性并沒(méi)有超出ARM TrustZone技術(shù)的范圍，只是定制了一個(gè)高度優(yōu)化的TrustZone版本。

支付寶、微信支付

采用第三方TEE平臺(tái)，提出自己的IFAA、SOTER應(yīng)用接口標(biāo)準(zhǔn)，所有第三方TEE平臺(tái)也是基于ARM trustzone技術(shù)。

其它三方支付

比如京東支付采用的就是FIDO技術(shù)方案，F(xiàn)IDO技術(shù)方案在手機(jī)端也是依賴TEE或SE等提供的安全保障。

三星支付

Samsung KNOX,是三星的一款基于開(kāi)源Android平臺(tái)的安全解決方案，可以通過(guò)物理手段和軟件體系相結(jié)合的方式全面增強(qiáng)了安全性，本質(zhì)也是基于ARM trustzone技術(shù)。

小米支付

在安全性方面，小米支付采用了安全芯片、指紋識(shí)別、TEE安全運(yùn)行環(huán)境的全終端解決方案，配合支付標(biāo)記技術(shù)，進(jìn)一步保障了用戶的支付安全。實(shí)質(zhì)是采用高通QSEE平臺(tái)，基于ARM trustzone技術(shù)。

華為支付

Huawei Pay是基于手機(jī)內(nèi)置安全芯片+NFC+指紋識(shí)別+TEE功能的NFC全終端解決方案，基于ARM trustzone技術(shù)。

Android Pay

在Android 4.4及以上版本中的Host Card Emulation（HCE）發(fā)生作用。HCE技術(shù)能輔助第三方應(yīng)用訪問(wèn)Android手機(jī)的近場(chǎng)通信（NFC）功能，完成實(shí)體店的支付。

目前Android Pay支付可以不依賴TEE，但是系統(tǒng)中存在TEE是可以保證指紋的安全性的。當(dāng)時(shí)推出的時(shí)候，指紋并沒(méi)有被google考慮進(jìn)去，AndroidM后增加的指紋的API，但是其安全性并始終由軟件保證，始終是一個(gè)問(wèn)題。目前的Android版本強(qiáng)制要求指紋在TEE中運(yùn)行，由于目前除了香港外，國(guó)內(nèi)沒(méi)有接入Android服務(wù)。

一句話總結(jié)：移動(dòng)支付離不開(kāi)TEE!