移動支付需要更統(tǒng)一更、安全的技術(shù)保障，而業(yè)界IFAA、FIDO、SOTER等認證體系或標準，則直接推動了TEE在手機中實施的普及率。下面我們簡要列一下主流支付方案與TEE的實施情況。

蘋果支付

Secure Enclave是Apple A7以及后續(xù)系列的應(yīng)用處理器封裝在一起的協(xié)處理器，它有自己的安全引導(dǎo)過程和個性化的軟件更新過程，并且同iOS系統(tǒng)所在的應(yīng)用處理器分離。Secure Enclave所提供的安全特性并沒有超出ARM TrustZone技術(shù)的范圍，只是定制了一個高度優(yōu)化的TrustZone版本。

支付寶、微信支付

采用第三方TEE平臺，提出自己的IFAA、SOTER應(yīng)用接口標準，所有第三方TEE平臺也是基于ARM trustzone技術(shù)。

其它三方支付

比如京東支付采用的就是FIDO技術(shù)方案，F(xiàn)IDO技術(shù)方案在手機端也是依賴TEE或SE等提供的安全保障。

三星支付

Samsung KNOX,是三星的一款基于開源Android平臺的安全解決方案，可以通過物理手段和軟件體系相結(jié)合的方式全面增強了安全性，本質(zhì)也是基于ARM trustzone技術(shù)。

小米支付

在安全性方面，小米支付采用了安全芯片、指紋識別、TEE安全運行環(huán)境的全終端解決方案，配合支付標記技術(shù)，進一步保障了用戶的支付安全。實質(zhì)是采用高通QSEE平臺，基于ARM trustzone技術(shù)。

華為支付

Huawei Pay是基于手機內(nèi)置安全芯片+NFC+指紋識別+TEE功能的NFC全終端解決方案，基于ARM trustzone技術(shù)。

Android Pay

在Android 4.4及以上版本中的Host Card Emulation（HCE）發(fā)生作用。HCE技術(shù)能輔助第三方應(yīng)用訪問Android手機的近場通信（NFC）功能，完成實體店的支付。

目前Android Pay支付可以不依賴TEE，但是系統(tǒng)中存在TEE是可以保證指紋的安全性的。當時推出的時候，指紋并沒有被google考慮進去，AndroidM后增加的指紋的API，但是其安全性并始終由軟件保證，始終是一個問題。目前的Android版本強制要求指紋在TEE中運行，由于目前除了香港外，國內(nèi)沒有接入Android服務(wù)。

一句話總結(jié)：移動支付離不開TEE!