简体中文 | 繁體中文 | English

GSMA與Consult Hyperion共同發表了HCE與SIM卡安全元件支援的NFC支付方案的對比報告

均衡性分析為金融機構提供了重要的專業指導

2014-06-11 11:21
  • zh_cn
  • zh_hant
  • en

上海 -- (美國商業資訊) -- GSMA(GSM協會)與數位支付專家Consult Hyperion今日共同發表了一項指導性報告,旨在幫助銀行和行動營運商充分瞭解使用主機卡模擬技術(Host Card Emulation,HCE)以及SIM卡安全元件(SE)的NFC支付技術。該報告名為《HCE與SIM卡安全元件:並非對立關係》,介紹了近期Android 4.4 KitKat中對於HCE技術的引進,並指出SIM卡安全元件與HCE支援的NFC支付均對金融機構有重要的幫助。此外,兩種技術並不是對立的,將兩種技術結合起來可適用於不同的市場與應用。

GSMA技術長Alex Sinclair表示:「該報告為金融機構提供了HCE作為一種新的NFC支付方式以及現有SIM卡支付方式之間的均衡性分析。Android系統對HCE的引進,讓非SIM安全元件的NFC支付方式成為了可能,而且,HCE還將可能避免在SIM卡的NFC支付方式中出現的複雜因素。同時,SIM卡的NFC支付提供了安全的解決方案,該方案已被市場驗證並開始商用。因此,營運商所面臨的挑戰是簡化設定過程,並進一步在全球加快部署SIM卡的NFC技術。」

萬事達新興支付方案資深副總裁James Anderson 表示:「萬事達始終跟隨著最新技術發展的腳步,讓目前的信用卡用戶可安全、順暢地使用其最喜愛的電子設備來進行行動支付。我們透過與行動網路營運商、作業系統供應商和手機製造商的合作,已經部署了SIM卡和以安全元件為基礎的解決方案,並新增了雲端式的支付方式。這份報告有助於行動和支付產業瞭解每種方法的優點,並可以透過分析自身的業務策略來選擇適當的支付方式。」

Consult Hyperion公司交付經理及該報告的作者之一Steve Pannifer表示:「在Android系統中引進HCE技術引發了熱烈回響,這只會進一步促進NFC支付服務的發展。再加之很多市場採取了簡化SIM安全元件的NFC方案的措施,使得HCE技術的引進將更有助於NFC支付產品煥發出新的活力。我們希望,這份報告能夠鼓勵銀行和行動營運商在NFC支付方案的市場推廣方面展開進一步的合作。我們相信,行動營運商將發揮重要作用,尤其是在提供對支付服務極為重要的行動安全和驗證服務方面。」

該報告顯示,儘管HCE允許在不使用SIM安全元件的情況下進行行動NFC支付,確實簡化了NFC生態系統的某些環節,但這只是問題的一個方面。另一方面,HCE還要求針對生態系統一體化、風險管理和認證程序方面,採用新的安全性原則。相較之下,SIM卡安全元件方案已經建立了明確的流程,行動營運商正在積極地改善生態系統,以進一步簡化這些流程。

該報告還指出了SIM卡的NFC支付方案所帶來的價值,以及在首次部署過程中累積的經驗,包括為使服務供應商能夠大規模部署安全、穩定、可靠的行動支付服務所應採取的措施。報告也指出,儘管HCE能夠帶來諸多益處,但SIM卡安全元件行動支付方案仍具有許多互補優勢。因此,銀行需要仔細審視它們在各個營運市場的需求,來決定採用何種方案。

中國銀聯行動支付部副總經理蔣海儉指出:「央行和中國銀聯都已發布了行動支付技術規範,要求採用安全元件支援NFC行動支付,以確保提供安全可靠的支付服務。目前,中國銀聯正在與中國各大營運商在以SIM卡為安全元件的大規模商務NFC服務領域展開了密切合作。此外,中國銀聯還在積極地展開針對包括HCE在內的新技術的可行性研究。」

Consult Hyperion公司認為,銀行在規劃部署行動NFC支付服務時需注意以下關鍵點:

  • 瞭解當地環境:當地條件將在最佳方案決策中發揮重要作用。
  • 瞭解交易形式:對於某些交易類型(如離線交易、高價值交易等),可能HCE方案不如SIM安全元件方案適合。
  • SIM安全元件與HCE並非相互排斥:最有效的中期解決方案可能為混合模式,例如,採用SIM卡來解決HCE方案中的安全和認證缺口問題。
  • 制定靈活性策略:就所需的系統和功能而言,SIM卡安全元件方案和HCE方案之間可能存在相當多的重疊部分。
  • 展開產業合作:在統一的HCE標準建立之前,銀行採取的解決方案仍有可能不夠靈活,或存在導致銀行受困的風險。

英國信用卡協會信用卡創新支付部門主管David Baker指出:「儘管HCE一直受到喜愛,被認為有可能改變SIM卡的NFC近距離支付市場,但這份報告為業界必須解決的問題提出了寶貴的建議和指導,並強調了生態系統合作夥伴之間需要進行合作,以確保進一步擴大行動支付服務規模。」

按一下此處閱讀指南全文。

編注:

HCE是Android系統的全新功能,其允許一個Android應用程式透過手機的NFC介面模擬一個非接觸式卡;之前,該功能僅限於儲存在安全晶片或安全元件的應用程式中(如SIM卡等),具有「晶片加密碼(chip-and-PIN)」塑膠卡的功能。HCE讓不使用安全元件來進行支付成為可能,但這種應用需要達到令人滿意的安全水準。為了達到這個目標,卡計畫正在開發一種名為tokenisation的方法,即支付卡片識別器將被單一或限制使用的標記(token)所取代。這將顯著減少對資料的破壞:如果「標記」被攻破,其作用和價值將變得非常有限,甚至沒有價值。

該報告受GSMA委託。該報告中的任何觀點、研究結果、結論或者建議,都權屬於作者,並不反映協會或其會員的觀點。

關於 GSMA GSM 協會)

GSMA代表全球行動營運商的共同權益。橫跨220多個國家,GSMA在更廣泛的全球行動生態系統中連結著近800家行動營運商,250多家企業,其中包括手機與設備製造商、軟體公司、設備供應商、網路企業,以及金融、醫療、媒體、交通和公共事業等產業組織。GSMA還是業界領先活動的主辦單位,如世界行動通信大會和亞洲行動通信博覽會。

欲瞭解更多資訊,請造訪GSMA網站:www.gsma.com

關於Consult Hyperion

Consult Hyperion是一家全球領先的獨立資訊技術顧問公司,擁有超過二十年的發展歷史。Consult Hyperion幫助組織機構能真正受惠於安全電子交易領域的技術變革,涵蓋從零售支付、手機錢包到非接觸式運輸售票等領域。Consult Hyperion是能獨立地將重要商業理念融入工作系統的公司,從而幫助客戶評估新商業理念、開發新產品和服務(包括從產品規格到客戶推出產品),以及測試和驗證複雜的系統。

公司的四個主要業務領域包括:金融服務(包括卡規劃、銀行、零售商等);通訊業和媒體服務(為世界領先的企業提供諮詢);技術服務(為大型IT公司提供支援);公共部門和運輸業服務(包括運輸經營者、政府和執法部門)。

更多資訊,請造訪Consult Hyperion公司網站,或者關注推特官方帳號@chyppings,或者關注Tomorrow’s Transaction部落格上的最新資訊。

 

聯絡方式:

媒體聯絡人:
趙青/張偉
萬博宣偉公關公司
+86 10 8569 9916 qzhao@webershandwick.com
+86 10 8569 9855 wzhang@webershandwick.com
GSMA新聞辦公室
pressoffice@gsma.com
媒體聯絡:
Chaz Brooks, Chazbrooks Communications
Tel: +44 (0)1483 537890
Email: chazb@chazb.com
企業聯絡:
Steve Pannifer, Consult Hyperion
Tel: +44 (0)1483 301793
Email: steve.pannifer@chyp.com

分享到: