網上有很多關于pos機發行商,解析HCE的機遇與挑戰的知識,也有很多人為大家解答關于pos機發行商的問題,今天pos機之家(www.www690aa.com)為大家整理了關于這方面的知識,讓我們一起來看下吧!
本文目錄一覽:
1、pos機發行商
pos機發行商
來源:移動支付網 2015-4-2 11:34:55
近期消息稱,微軟將為支持NFC的WP設備提供Tap to Pay,并且將為Win10手機帶來HCE的支持。Visa此前也宣布將為更多銀行推出HCE服務,谷歌更是傳言要推出基于HCE的Android Pay移動支付API。而在國內工行正計劃推出HCE移動支付服務、銀聯總裁也曾豪言將積極探索基于云端的HCE技術。HCE在繼14年成為移動支付產業的年度熱詞之后,今年再度成為關注焦點。
移動互聯網時代的創新帶來了移動支付的創新,而隨著移動支付的興起,銀行卡、POS機、NFC等相關產業也迅速發展,HCE便是這個創新時代的產物。
其實從谷歌在2013年底推出HCE技術以來便受到了廣大卡組織、銀行以及移動支付運營商的關注,不依賴于SE安全元件、不受制于電信運營商和手機廠商、通過APP就能模擬智能卡,這讓很多人看到了它的便捷性和實用性,但是同樣它也面臨著很多的問題。那么到底HCE所帶來的機遇和挑戰是什么呢?它在國內的發展情況如何呢?移動支付網非常有幸邀請到了愛迪德公司的資深研究員張凡博士,通過對他的專訪我們一起來了解HCE技術的發展和前景。
愛迪德公司的資深研究員張凡博士
HCE的發展和環境
《移動支付網》:谷歌自從2013年年末發布HCE以來,引起了Visa萬事達等各大卡組織的重視,那么國內的HCE發展情況又是怎樣的呢?
張凡:在HCE之前,NFC交易主要通過使用SE來執行,而SE集成在移動運營商發行的SIM卡里或者嵌入在移動終端設備上。HCE代表了可以使移動設備像銀行卡一樣進行支付的一個新機會,而不用大量的投資于TSM以同移動運營商和手機廠商協商來獲得對手機上SE的訪問權限。無須依賴于特定的硬件,因為安全相關的數據可以有效的從云端獲取,HCE可以更快的推出新產品。雖然這樣,對于卡組織來說,由于安卓系統的開放性HCE同時帶來了新的安全隱患,而這些安全隱患必須有辦法緩解。幸運的是,這不是一個新問題,通過利用在其它行業中目前已有的方法和技術,例如在移動設備上保護數字視頻和游戲,這些問題可以容易的得到解決。廣電總局最近頒發了ChinaDRM第一稿,移動運營商已經利用了類似的技術保護手機游戲。人民銀行金融電子化公司正在研究2種移動支付標準化途徑,包括SE+TSM模式和HCE+Cloud模式。中國銀聯正在建設HCE云端服務平臺,并積極探索基于HCE的支付業務。工商銀行也在聯手Visa計劃推出HCE移動支付服務。這些活動顯示了HCE相關的技術、標準和業務在國內的發展已經起步。
《移動支付網》:那么,國內銀行對HCE的態度是怎樣的?您估計什么時候,國內的用戶能夠接觸HCE的支付方式?
張凡:對銀行來說有非常多的好處來擁抱HCE。HCE是一個以支付服務提供商為中心的模型,而非移動運營商、手機廠商或者商戶。這可以更方便的進行更多的支付來提升用戶滿意度,而用戶總是希望服務非常便捷并符合他們的需求。很容易想像銀行會積極的試驗這一技術,從試驗到完整的實施通常需要1年時間。隨著安卓智能手機在中國市場的滲透增長,HCE很可能在2015年得到更多的關注和看到更多的商用試驗。Visa、MasterCard和工商銀行已經為國內的銀行做出了很好的示范。在過去幾年,我們國家的移動金融創新非常火熱,傳統銀行都面臨著互聯網公司的跨界競爭,他們期待開發出更多用戶體驗更好的創新產品,而HCE就是在你困的時候有人給你送的枕頭。
《移動支付網》:您覺得,較之傳統的SE模式NFC支付,HCE有怎樣的應用定位?二者哪個發展趨勢更好?為什么?
張凡:傳統的SE模式和HCE模式是卡模擬的不同方法,都提供了一觸即付的用戶體驗,但傳統的SE模式要求移動運營商或者手機廠商提供的物理安全芯片。目前基于SIM卡的SE模式面臨著一些困難,你知道Softcard已經賣給了Google。有了HCE,數字卡片發行商可以自己主導、發展和運維所有的環節。SE模式沒有特別多的標準化,需要各方之間高度的合作,這些關系的成本對銀行來說甚至高于SE的實施。HCE不需要額外的硬件,SE存儲在云端,而在云端可以提供很多的靈活性。如果SE受到威脅,必須有補救措施,而補救基于軟件的SE更容易。傳統的SE模式產業鏈更長、成本更高、商業模式更復雜。
HCE的難點和問題
《移動支付網》:您認為在國內推廣HCE的難點是什么?商戶以及消費者方面,HCE的推廣會遇到什么問題?
張凡:在中國實施HCE的最大困難是大量的移動設備還不能支持NFC和HCE,HCE需要安卓4.4或更高的版本。但是,這個問題會隨時間快速消失,因為我們國家的手機更新換代非??臁A硪粋€問題是HCE的標準化。雖然還沒有一個HCE的國際規范,但Visa和MasterCard都已經定義了他們自己的基于云的支付平臺規范。國內也需要盡快發布這樣一個行業規范。國內的第一個HCE試驗是工商銀行同Visa合作進行的。
《移動支付網》:由于HCE技術是通過終端上的應用程序或者是云端服務器來實現卡模擬功能,這兩種方式并沒有真正實現SE,從安全性上來看與全終端及SWP-SIM卡模式相比有哪些風險?可以通過哪些方式加強其安全性?
張凡:在HCE中,SE可以理解為存儲在云端,這需要軟件安全來認證設備、應用和相關的數據,以及軟件中受限使用的密鑰,而這些密鑰有生存期可以減少密鑰泄露的風險。游戲和視頻播放產業已經建立起健壯的平臺來解決出現在軟件中的脆弱性問題,已經開發的很多核心技術都和移動支付生態系統相關。這些技術已經證明了可經受時間考驗,比純硬件的系統成本低廉又實施簡單。事實上一些基于云的HCE支付規范和國際的商用試驗明確的建議了白箱密碼技術和軟件安全對增強應用的安全性是非常關鍵的。愛迪德是全球領先的軟件安全和內容保護技術的提供商。
HCE的機遇和挑戰
《移動支付網》:HCE的快速發展,能夠給哪些產業角色帶來怎樣的機遇?
張凡:HCE給銀行和商戶帶來巨大的靈活性和新的機會,使他們能夠給其客戶提供更好的服務。不同于簡單的銀行卡,他們可以和其客戶的移動設備進行交互并創建更多的用戶忠誠度。HCE還能繁榮NFC產業鏈、生物認證技術和軟件安全技術。
《移動支付網》:HCE一直被認為是支付技術,但是卡模擬可以實現優惠券、會員卡等功能,您覺得HCE除了在支付上的應用,還有哪些行業有較大前景?
張凡:HCE技術可以安全的用于和任何類型客戶交互,有無數的應用可以用到。今天所熟知的這種技術應用包括銀行卡交易、充值交易、電商應用、應用內支付、會員卡、優惠券、跨零售商的促銷、公交支付等。一旦有了HCE,我們可以期待看到非常多的創新應用基于它,例如個性化的廣告、交互式售貨亭、NFC設備之間的貨幣和信息交換。身份識別也是一個非常有前途的應用場景,例如已經有很多NFC門鎖,可能是家里的、辦公室的或者賓館的。可以想像你要在線預留了一個賓館房間,下載一個基于HCE的應用程序并完成個性化,然后你的手機就可以成為你的賓館房間鑰匙。再舉個例子,基于QR碼的身份識別也可以被安全的替代,想像下你注冊一個會議或展會,而你的NFC手機成為了入場券。
《移動支付網》:公交和地鐵應用領域,需要很快的反應時間,HCE模式能否滿足,還是還要靠SE模式?
張凡:HCE可以支持地鐵公交。雖然SE在云端,刷卡操作時,手機并不需要與云端通信,而是利用預存儲的受限使用的密鑰或者Token進行交易授權認證,和SE模式的主要區別在于密鑰的操作是軟件完成,但都在本地完成。預存儲的密鑰或者Token通常有較短的生存期,減輕泄露引起的攻擊,并在數量不足時云端可以對其進行填充。軟件進行加密解密也是非常迅速的,只要這些密鑰的安全能得到保障,這通常需要白箱密碼算法。另外,在一些基于云的HCE規范中,在過閘機時移動應用需要進行脫機數據認證,閘機存儲有脫機數據認證相關的數字證書,整個過程無須立刻獲得支付網絡的聯機授權,這節省了支付網絡的延時,完全可以支持乘客快速的通過閘機。
結語
目前,移動支付伴隨著Apple Pay 的出現以及移動互聯網的發展可以說進入到了一個鼎盛時期,無論是銀行、商戶、運營商還是手機廠商、互聯網公司都在全力布局移動支付的場景,而HCE技術被認為是真正適合移動支付普及的解決方案。通過本次專訪我們也了解到了HCE目前雖然有很好的發展前景,但是同時面臨著比較大的挑戰,無論是NFC手機的普及程度問題,還是HCE的安全性問題。而同樣我們也看到了曙光,隨著Token技術以及各種軟件安全技術的發展,HCE的安全性將會得到有效地保證,移動支付甚至其它相關產業也將會更好地發展。
推薦微信公眾號,NFC日報:nfcdaily 移動支付網:mpaypass
以上就是關于pos機發行商,解析HCE的機遇與挑戰的知識,后面我們會繼續為大家整理關于pos機發行商的知識,希望能夠幫助到大家!
