《NFC体验分析报告-简版》赵洵.pptx

云闪付体验分析报告 —— 赵洵 云闪付是什么？ “云闪付”，即以智能手机为基础，基于近距离无线通信技术(Neai Field Communication，NFC)的主机卡模拟(HCE，Host Card Emulation) 和Token技术的一种支付方式，是当前业界认为可行性较高的实现方式； 名词解释： NFC ：它是解决近距离通信的一种技术，曾经实现这个功能的还有RFID射频技术，但前者比后者距离更近、带宽更高、能耗更低。因此，2012年12月，央行发布中国金融移动支付系列技术标准，将13.56MHz的NFC定为金融行业的移动支付标准，NFC控制器和天线装在手机上，所以未来NFC会同蓝牙、WIFI一样成为手机的一个标配功能。 HCE：该技术是谷歌推出的，其功能是用软件模拟了安全单元(SE)，NFC天线收发信号时，内含敏感信息(包括交易、账户等信息)，所以原来是先传送至SE处理，现在则可直接传送至手机APP(也可以传至云端)，由APP或云端实现交易。从而摆脱了SIM卡(SE整合在SIM卡中)的束缚，不用换SIM卡了（我行手机银行就是基于SIM的NFC支付，即NFC-SWPS实现方案，该方案需要用户更换SIM卡来支持NFC支付，比较麻烦）。原理实质是用软件APP(或云端服务)来模拟了一个SE，让NFC控制器觉得后面是有SE的。2014年初，Visa和万事达卡宣布采用该技术。 云闪付 云闪付的各种特性如何？ 安全性 安全性说明 NFC-HCE用软件方式替代了SE模块。SE原本是一块用来存储卡号等敏感信息的设备，相当于银行卡芯片，安全性较高。而在HCE方案中，用软件(或云端服务)模拟了SE，如果把卡号等敏感信息保存在手机中，在手机遗失或被root后，信息可能被窃。这也曾使很多用户担忧其安全性。但目前引进了Tokenization技术，利用加密技术，将卡号等敏感信息转换为随机生成的一次性使用的虚拟代码，即Token，支付时由云端搞下发至手机(也可提前预存几个Token在手机中，这样支付时手机可不联网)，手机再向POS机传送Token，POS机将Token传回云端，完成验证后实现付款。而且，Token仅能在该笔交易中一次性使用(一次一密)，有效期极短，即使被破解盗走，其他场景中也用不了。 安全系数高低：基于SIM的 NFC-SWP Apple Pay NFC-HCE 云闪付 二维码支付 便捷性 支付便捷性说明： 　 二维码(被扫模式)： 打开手机 — 打开支付APP — 打开自己支付码 — 被扫 — 输入密码(小额则免密) — 完成 支付便捷度高低：云闪付 二维码支付 云闪付支付流程： 收银员输入POS信息 — 点亮手机(不用打开手机) — 刷手机 — 输入银行卡密码 — 完成 Apple pay支付流程： 待体验 限制点 云闪付 Apple Pay 二维码支付 手机及系统限制 安卓系统 4.4.2 版本以上 手机需配置NFC功能 (市面上约300多个机型可以支持该功能) iphone6 及以上版本手机 IOS 9.2及以上系统 Apple Watch 配对 iphone5 及以上版本 Watch OS 2.1 及以上系统 ipad 2代版本以上 无限制 应用场景 小部分便利店、超市、商场等；通常具有闪付标识的POS机都可以刷； 肯德基、麦当劳、711 便利店等线下店，相对较少； 大部分便利店，超市，以及商场，拥有很强的地推能力，有完整的线下生态圈； 脱机支持 可以支持脱机（通过缓存Token方式实现） 可以支持脱机 不可以 支持银行（借记卡与信用卡） 20家+，包括工商银行、农业银行、中国银行、建设银行、交通银行、招商银行)等 19家，包括农业银行，中国银行，建设银行，中信银行，招商银行，民生银行，广发银行，工商银行等… 绝大部分的银行，包括城商行与农商行； 初次使用方 以招商银行一闪通为例，通过4步完成绑卡操作，全程需输入卡号、交易密码、手机验证码，体验较好； 目前很多出现绑卡失败，不稳定的状况，体验较差； 下载了App，即可完成支付，体验很好； 其他特性 限制点 云闪付 Apple Pay 二维码支付 政策限制 国家比较支持，通过该方式支付，还是走的银行支付，盈利清算的体系，国家易于掌握现金流情况，履行反洗钱职能，维护金融安全； 国家比较支持，通过该方式支付，还是走的银行支付，盈利清算的体系，国家易于掌握现金流情况，履行反洗钱职能，维护金融安全； 央行有所限制，2014年曾叫停扫码支付，2015年为鼓励金融创新，重新开放支付，但进行了支付限额； 普及难易度 涉及银联、银行、手机厂商、