移动支付正在改变交易形态 NFC将成为其主角

  核心提示:二十世纪初,第1张信用卡在美国发行,商业上的金流模式首次出现变化;而几十年后的现在,信用卡早已随处可见,其不但拥有一套完整的生态系统,还随着智能手持装置的成熟,逐渐有了新的面貌,成为移动支付(mobile payment)里的重要一员。

  二十世纪初,第1张信用卡在美国发行,商业上的金流模式首次出现变化;而几十年后的现在,信用卡早已随处可见,其不但拥有一套完整的生态系统,还随着智能手持装置的成熟,逐渐有了新的面貌,成为移动支付(mobile payment)里的重要一员。

  事实上,移动支付议题并非新闻,早在2011年Google Wallet甫推出之际,相关技术便应运而生,但一直到Apple在其最新手机iPhone 6/6 Plus上装了Apple Pay的功能后,移动支付才又掀起一阵讨论热潮。

移动支付正在改变交易形态 NFC将成为其主角

  移动支付 正改变交易形态

  移动支付泛指个人以手持行动通讯设备进行金钱交易的行为,其行为包括付款、转帐、购物等,只要是利用手持行动装置进行涉及商业金流的过程,就可被归类为移动支付。

  换句话说,移动通讯设备若有支付这项功能,即可被视为具有通话功能的钱包、信用卡、折价券综合体,而使用者只需携带手机,就能过着走到哪、买到哪的便利生活。

  2011~2015年全球以移动装置进行支付交易的次数与日俱增,从2011年的70亿次激增至2014年的292亿次,预计2015年还会继续上升至470亿次,年复合成长率高达60.8%,移动支付市场成长快速,一场支付方式的变革早已上演。

  总的来说,移动支付所牵涉到的生态体系广而复杂,从金融生态圈、手机生态圈,到终端的零售生态圈,都是其所囊括的范围。首先,银行系统需建立相关支付模式及安全机制,参与机构包括发卡银行、收单机构及信用卡组织(如Visa、MasterCard等);其次,手机商所生产的手机也需有相应的内嵌芯片,电信商亦得配合提供各式移动支付平台所需服务(如中华电信Easy Hami和SWP-SIM等);最后,终端商家中要放置POS(Point of Sales,端点销售设备),以供消费者进行移动支付交易时使用。

  NFC为移动支付要角

  移动支付的实现方式非常多样,又分为近端支付和远端支付。近端支付指的是在店家内向卖方近距离付款的一种支付模式,如QR code、iBeacon支付及NFC感应支付等;而远端支付则只需在线上完成付款流程即可,如电子钱包、手机app购物等。

  相比起较成熟的远端支付,近端支付是近年来又重被讨论起的一项议题,特别是以NFC技术来实现的支付方式,背后原因与NFC技术的特色,以及搭载NFC功能的手机大幅增加有很大的关系。

  NFC(near field communication,近场通讯)是一种短距无线通讯技术,传输距离短于20公分,运行频率为13.56MHz,具3种工作模式,分别为卡模拟模式(card emulation mode)、点对点模式(P2P mode)和读卡器模式(reader/writer mode),将NFC芯片作为NFC移动支付所用时,开启的便是卡模拟模式。

  由于NFC芯片的能耗低、1次仅连结1台机器,又具短距通讯特性,以其作为移动支付的技术非常适合,加上搭载NFC功能的手机逐年成长,环境建构日益完整,可以说NFC移动支付的时代已悄然来临。在2014年,全球 NFC手机出货量达4亿支,占手机总出货量2成,预估2015年市场上NFC手机还会继续增加,可望达到3成,并在2018年超过6成突破12亿支。

  Apple Pay掀NFC支付旋风

  2014 年10月Apple Pay于美国正式上路,Apple以响亮的品牌优势与其对支付模式滴水不漏的安全设计,在市场上造成一阵热烈的讨论。Apple Pay所使用的支付模式即为NFC移动支付,因此从另一个角度来看,也可以说Apple Pay成了NFC移动支付的最佳代言者。

  就消费者的使用体验而言,Apple Pay的支付流程其实相当简单,和信用卡付帐相差无几,不同之处只在于如今不需再拿出信用卡,而能以手机直接感应POS付款。为了保护使用者的个人资讯并考量交易的安全性,Apple使用了一种名为「凭证化(Tokenization)」的资讯保密方式。在使用者将信用卡资讯注册进手机内时,支付凭证代码服务商(token service provider)会将1组加密后的装置帐号(Device Account Number)传至手机内,使手机内储存经处理过的装置帐号。这种凭证化的保密方式,让手机无法记忆原始的信用卡资讯,而是记忆一组近似代码的帐号。

  因此,当使用者外出消费并以手机进行NFC感应付款时,便是以装置帐号向POS沟通。首先,收到手机装置帐号的POS会经由网路向收单银行(Merchant Acquirer)询问帐号真实性,接着收单银行再向代码服务商确认帐号转换过后的信用卡资讯。若代码服务商确认信用卡资讯与装置帐号相符,则会经由收单银行通知POS,让交易顺利进行。在整个消费过程中,唯一知道消费者信用卡资讯的单位只有支付凭证代码服务商,一般而言,支付凭证代码服务商通常由 VISA、MasterCard等信用卡组织担任。

  凭证化并非新的概念,却是由Apple将其发扬光大,Apple设计如此严密的关卡,为的就是能让消费者在完全安全的环境下进行NFC移动支付。但是,近来Apple Pay被盗刷一事在市场上仍闹得沸沸扬扬,追究其主因,是盗刷者将他人的信用卡资讯输入手机内,支付时以自身指纹解码手机后再用此手机付款;凭证化纵然能确保交易过程的安全性,却无法保证使用者是否为卡片拥有者,故欲防止这种情形的发生,还需在身分验证上加强更多的防护机制。