1，华为是基于芯片硬件的安全解决方案。指纹加密，存储，校验的程序是运行在海思芯片里物理隔离的安全OS中，安卓环境下的程序无法直接访问，即使手机被root后，这部分仍然不能被访问和篡改。
2，手机并不会保存指纹图像，只保存经过提取后的模板信息，通过指纹模板并不能还原出指纹图像。所有指纹模板信息只在手机本地用AES256算法加密，每个芯片都有独一无二的密钥，这个密钥在芯片出厂时就被一次性熔断写入，无法从外部读取和修改。指纹模板数据只能写入和删除，无法读取和修改，因此也不会上传任何服务器，也不会被任何第三方程序读取。
3，指纹安全程序对外提供经过签名的验证结果，整个过程通过RSA 2048签名保护，无法被仿冒和篡改。支付宝就是通过这个结果来判断是否要付款的。