ApplePay实现方案简介.ppt

ApplePay实现方案简介,系统概述支付流程实现token体系概述,系统概述-什么是ApplePay,是苹果10月20号发布的一种新的手机支付功能,线下支付,线上支付,支付宝或联姻ApplePay,系统概述-支持终端,iOS8.1,iPadair2mini3,系统概述-支持终端-iphone6,TouchID：指纹或密码；Passbook：是一款可以存放登机牌、会员卡、电影票、银行卡的手机软件工具；SecureEnclave：基于ARMv8架构，参考TrustZone/SecurCore实现的基于硬件的安全隔离区。指纹、支付相关信息的提取、存储、计算应该在本TEE内完成。,系统概述-支持终端-iPhone5s、ipad,需通过移动应用，提供在线支付，无法提供线下ApplePay服务支付服务。,iPhone5s、iPadair2mini3不支持NFC，怎么支持ApplePay服务？,系统概述-支持终端,表后以蓝宝石水晶覆盖的四个感应器上，当AppleWatch配戴到手上时，屏幕上会要求输入一组四位数的PIN来进行用户认证,iWatch不支持指纹，怎么支持ApplePay服务？,支付流程实现,支付流程实现-添加银行卡（人工输入）,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,支付流程实现-添加银行卡（iSight拍照）,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,基于OCR光学字符识别技术拍照；输入信用卡背面的CVV.,iTouch已经绑定的信用卡，可以在Passbook内直接使用,支付流程实现-添加银行卡,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,1、NFC终端传递PAN至TokenRequestor;2、TokenRequestor向TokenSP发起Token申请，发送PAN;3、TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、TokenRequestor将返回的Token传递至NFC终端。,手机终端传递PAN至TokenRequestor;TokenRequestor向TokenSP发起Token申请，发送PAN;TokenSP根据PAN，生成对应的Token并返回至TokenRequestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;TokenRequestor将返回的Token传递至NFC终端。,苹果平台不保存银行卡相关信息,支付流程实现-线下支付,商户端无法获取用户银行卡相关信息,支付流程实现-线下支付,用户商店购物，用ApplePay支付时，将手机终端靠近商户POS，NFC激活，提示用户扫描指纹支付，商户POS从手机终端内读取PaymentToken、TokenExpiryDate、TokenCryptogram（根据Token等数据动态生成）及其他标准的非接数据；商户POS向收单机构上送支付请求数据;收单机构完成例行检查，通过支付网络转发支付请求;支付网络调用Tokenserviceprovider服务，校验Token请求合法性，通过PAN与Token对照关系，重新获取PAN、PANExpiryDate等数据。完成De-Tokenize后，支付网络向发卡行上送将替换为PAN相关数据的支付请求，发卡行完成相应校验后，完成支付扣款；发卡行完成支付后，返回PAN给支付网络；,支付流程实现-线下支付,支付网络接收到发卡行支付结果，调用Tokenserviceprovider服务,重新根据PAN,Token映射关系，查找PAN对应的Token；支付网络将token、PAN后四位及其他数据发送至收单机构；收单机构通知商户终端；商户终端根据结果，通知用户支付成功或失败。,支付流程实现-线上支付,Token流转机制与线下支付流程相似。,Token体系概述,Token体系概述,ApplePay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方，如下图所示：,ApplePay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方，如下图所示：,ApplePay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方，如下图所示：,Token的应用原理：TokenSP根据TokenRequestor提供的PAN(主帐号)生成Token后，将Token作为PAN的替代值流转在支付的各个环节，使得在支付流程中，独一无二的PAN只在TokenSP、转接方、发卡方间传递，由于三者专线连接且彼此互信，且当Token被检测到风险或到期时，将再次生成新Token替代，从而大幅降低支付过程中PAN泄漏的可能性，极大地提高了PAN的安全性,Token体系概述-Qb)能得到发卡方授权，建立PAN至Token的映射的实体是TokenSP，如转接方或发卡方等，其中转接方是TokenSP最可能的承担者。c)TokenSP控制PAN至Token的映射这一核心数据，在Token系统中十分关键，而TokenRequestor相对不重要。,Token体系概述-Q其次，Token传递路径上的所有参与方(POS、收单方、转接方、发卡方)均需要按照规范进行相应的系统升级，以保证良好的互操作性和一致性。8、Q：ApplePay方案中运营商似乎被边缘化了?A：只要是eSE模式，运营商都可能被边缘和管道化。SE控制权的博弈过程中，移动终端厂商一步步积累了愈来愈深厚的技术和业务实力，运营商的优势将越来越小，合理预期运营商被边缘和管道化是大势所趋。,Token体系概述-Q&A,ApplePay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方，如下图所示：,ApplePay引入的Token体