15点Apple Pay问题解答汇总

　　Apple Pay支付功能已经在iOS8.1上线的同时新增的服务，但目前只能在美国可以使用。关于Apple Pay，很多用户还不是很清楚Apple Pay的安全性方面的问题。

Apple Pay

　　问题1：Apple Pay是什么，包含哪些必备组件?

　　Apple Pay是公司的移动支付和数字钱包产品，结合了令牌化和NFC技术，使得用户可以完成应用内(in-app)和非接(contactless) 移动支付。目前只有最新一代产品(iPhone 6/6+等)对该功能有支持。不同于公司更早时推出的iBeacon产品，Apple Pay不需要专用的线下非接POS终端，在现有的POS终端上就可以完成支付。 Apple Pay在2014年9月份正式宣布，10月发布支持该服务的系统更新，目前仅在美国推广使用。

　　Apple Pay是一个整合了各种技术以及资源的产品，其构成比较复杂，核心组件包括：

　　• Secure Element

　　简称SE，就是我们常说的安全元件。是防物理攻击的电子元件，其内部包含微处理器、存储以及加解密 硬件等，可独立使用或嵌入到其他设备中提供高安全服务。一般来说，SE是普通人所能接触到的最高安全保证级别的硬件/软件设备了。

　　Pay使用的即是eSE这种形式，具体来说就 Pay使用的是经过工业标准认证的、运行Java卡平台(JCP，Java Card Platform)的、兼容金融行业电子交易要求的安全元件。SE是 Pay安全保障的核心，本质上来说，所有和Pay相关的支付处理和安全保障都是由SE负责的，其他组件只是起到辅助作用。

　　• NFC controller

　　NFC控制器，在 Pay的场景中，NFC控制器相当于一个路由器，它同三个不同外部实体连接：外部近场设备(例如：销售终端POS，Point-Of-Sale)、应用处 理器(AP，Application Processor)以及，进而形成两个通信通道：应用处理器到的通信通道，以及POS到之间的通信通道。

　　• Passbook

　　是在Pay产品推出之前就已经存在的服务， Pay推出之后，对其功能进行了扩充，使得其可以为 Pay添加和管理信用卡以及借记卡，当然还可以查看已添加的卡的信息、银行的隐私策略以及最近交易明细等等。对 Pay来说，相当于的管理客户端，中添加和删除信用卡或借记卡信息都可以经由服务进行。

　　• Touch ID

　　也就是iPhone的指纹识别服务，其目的在于利用指纹识别使得访问设备更安全、更快速和更容易。不是对设备安全密码的替换，而是让用户可以使用复杂的设备密码，同时不损失便利性。换句话说，用户可以使用复杂的密码来保护设备，同时还可以使用来方便的访问设备。

　　• Secure Enclave

　　是iOS设备内部的安全执行环境，可以用来进行一些敏感信息的处理。例如：的指纹成像传感器获取的数据需要传递到来进行实际的指纹识别过程。对于 Pay来说，负责管理认证过程和使得支付交易可以进行。

　　• Pay Servers

　　Pay服务器，其用来管理中的信用卡和借记卡的状态，以及存储在中特定于设备的账户信息。 Pay服务器同时同设备以及支付网络(Payment Network)中的服务器进行通信，对于应用内支付来说， Pay服务器还负责使用特定于商户的密钥，对 Pay产生的支付凭据(Payment Credentials)进行加密，然后将其发送到实际的商户服务器进行支付处理。

《15点Apple Pay问题解答汇总》阅读地址：http://www.qinpinchang.com/soft-50640.html