《ApplePay实现方案简介》由会员分享，可在线阅读，更多相关《ApplePay实现方案简介（22页珍藏版）》请在金锄头文库上搜索。
1、1ApplePay实现方案简介2 系统概述 支付流程实现 token体系概述3系统概述-什么是Apple Pay是苹果10月20号发布的一种新的手机支付功能线下支付线上支付支付宝或联姻Apple Pay4系统概述-支持终端iOS8.1iPad air2 mini35系统概述-支持终端-iphone6TouchID：指纹或密码；Passbook：是一款可以存放登机牌、会员卡、电影票、银行卡的手机软件工具；Secure Enclave：基于ARMv8架构，参考TrustZone/SecurCore实现的基于硬件的安全隔离区。指纹、支付相关信息的提取、存储、计算应该在本TEE内完成。6系统概述-支持
2、终端-iPhone5s、ipad需通过移动应用，提供在线支付，无法提供线下Apple Pay服务支付服务。iPhone5s、iPad air2 mini3不支持NFC，怎么支持Apple Pay服务？7系统概述-支持终端表后以蓝宝石水晶覆盖的四个感应器上，当 Apple Watch 配戴到手上时，屏幕上会要求输入一组四位数的 PIN 来进行用户认证iWatch不支持指纹，怎么支持Apple Pay服务？8支付流程实现9支付流程实现-添加银行卡（人工输入）1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Token SP发起Token申请，发送PA
3、N;3、 Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、 Token Requestor将返回的Token传递至NFC终端。1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Token SP发起Token申请，发送PAN;3、 Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、 Token Re
4、questor将返回的Token传递至NFC终端。1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Token SP发起Token申请，发送PAN;3、 Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、 Token Requestor将返回的Token传递至NFC终端。10支付流程实现- 添加银行卡（iSight拍照）1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Tok
5、en SP发起Token申请，发送PAN;3、 Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、 Token Requestor将返回的Token传递至NFC终端。1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Token SP发起Token申请，发送PAN;3、 Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享
6、此Token库;4、 Token Requestor将返回的Token传递至NFC终端。1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Token SP发起Token申请，发送PAN;3、 Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、 Token Requestor将返回的Token传递至NFC终端。1. 基于OCR光学字符识别技术拍照；2. 输入信用卡背面的CVV.iTouch已经绑定的信用卡，可以在Passbo
7、ok内直接使用11支付流程实现-添加银行卡1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Token SP发起Token申请，发送PAN;3、 Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、 Token Requestor将返回的Token传递至NFC终端。1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Token SP发起Token申请，发送PAN;3、 Token
8、 SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、 Token Requestor将返回的Token传递至NFC终端。1、 NFC终端传递PAN至Token Requestor;2、 Token Requestor向Token SP发起Token申请，发送PAN;3、 Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4、 Token Requestor将返回
9、的Token传递至NFC终端。1. 手机终端传递PAN至Token Requestor;2. Token Requestor向Token SP发起Token申请，发送PAN;3. Token SP根据PAN，生成对应的Token并返回至Token Requestor，同时建立PAN至Token的映射并存储在Token库中，与发卡方共享此Token库;4. Token Requestor将返回的Token传递至NFC终端。苹果平台不保存银行卡相关信息12支付流程实现-线下支付商户端无法获取用户银行卡相关信息13支付流程实现-线下支付1. 用户商店购物，用Apple Pay支付时，将手机终端靠近商
10、户POS，NFC激活，提示用户扫描指纹支付，商户POS从手机终端内读取Payment Token、Token Expiry Date、Token Cryptogram（根据Token等数据动态生成）及其他标准的非接数据；2. 商户POS向收单机构上送支付请求数据;3. 收单机构完成例行检查，通过支付网络转发支付请求;4. 支付网络调用Token service provider服务，校验Token请求合法性，通过PAN与Token对照关系，重新获取PAN、 PAN Expiry Date等数据。5. 完成De-Tokenize 后，支付网络向发卡行上送将替换为PAN相关数据的支付请求，发卡行完
11、成相应校验后，完成支付扣款；6. 发卡行完成支付后，返回PAN给支付网络；14支付流程实现-线下支付7. 支付网络接收到发卡行支付结果，调用Token service provider服务,重新根据PAN,Token映射关系，查找PAN对应的Token；8. 支付网络将token、PAN后四位及其他数据发送至收单机构；9. 收单机构通知商户终端；10.商户终端根据结果，通知用户支付成功或失败。15支付流程实现-线上支付Token流转机制与线下支付流程相似。16Token体系概述17Token体系概述Apple Pay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方，如下图所示
12、：Apple Pay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方，如下图所示：Apple Pay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方 ，如下图所示：Token的应用原理：Token SP根据Token Requestor提供的PAN(主帐号)生成Token后，将Token作为PAN的替代值流转在支付的各个环节，使得在支付流程中，独一无二的PAN只在Token SP、转接方、发卡方间传递，由于三者专线连接且彼此互信，且当Token被检测到风险或到期时，将再次生成新Token替代，从而大幅降低支付过程中PAN泄漏的可能性，极大地提高了PAN的安全
13、性18Token体系概述-Qb) 能得到发卡方授权，建立PAN至Token的映射的实体是Token SP，如转接方或发卡方等，其中转接方是Token SP最可能的承担者。c) Token SP控制PAN至Token的映射这一核心数据，在Token系统中十分关键，而Token Requestor相对不重要。20Token体系概述-Q其次，Token传递路径上的所有参与方(POS、收单方、转接方、发卡方)均需要按照规范进行相应的系统升级，以保证良好的互操作性和一致性。8、 Q：Apple Pay方案中运营商似乎被边缘化了?A：只要是eSE模式，运营商都可能被边缘和管道化。SE控制权的博弈过程中，移
14、动终端厂商一步步积累了愈来愈深厚的技术和业务实力，运营商的优势将越来越小，合理预期运营商被边缘和管道化是大势所趋。21Token体系概述-Q&AApple Pay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方，如下图所示：Apple Pay引入的Token体系中，除了传统电子支付参与方外，新增了2个参与方，如下图所示：9、 Q：Apply Pay方案在国内是否能成功复制?A：Apply Pay在NFC原有的产业链上又新增了Token Requestor和Token SP，成功复制Apply Pay需要两个前提，或者拥有庞大的NFC手机用户体量(掌控eSE)，或者成为数量稀缺的Token SP(掌控PAN至Token的映射核心数据)。原先看好小米，可惜米4不带NFC。22
