HCE資安問(wèn)題待解　NFC芯片商強推安全元件

　　以安全元件實(shí)現行動(dòng)支付應用的近距離無(wú)線(xiàn)通訊(NFC)方案仍系今年主流?？v然NFC論壇及兩大信用卡組織威士(Visa)、萬(wàn)事達卡(MasterCard)皆已表態(tài)力挺Google主推的主機卡模擬(HostCardEmulation,HCE)技術(shù)，不過(guò)其安全配套措施不足，造成行動(dòng)支付或身分辨識(ID)應用廠(chǎng)商的采用疑慮，因此短期內搭配用戶(hù)身分模組(SIM)卡及microSD卡等安全元件的NFC方案仍將主導市場(chǎng)。

　　意法半導體技術(shù)行銷(xiāo)經(jīng)理凌立民指出，NFC技術(shù)是離線(xiàn)商務(wù)模式(O2O)的殺手級應用，可實(shí)現理想快速的小額付款或電子票證功能。

　　意法半導體(ST)技術(shù)行銷(xiāo)經(jīng)理凌立民表示，HCE技術(shù)仍于起步階段，且雖然Android4.4作業(yè)系統KitKat應用程式介面(API)支援HCE技術(shù)，但在行動(dòng)支付應用的實(shí)行上仍有諸多弱點(diǎn)，例如消費者無(wú)法在手機沒(méi)電的情況下執行行動(dòng)支付功能，或在交通運輸的電子票證應用上需要較硬體方案更長(cháng)的執行時(shí)間等，皆將阻礙該技術(shù)在市場(chǎng)上普及的腳步。

　　事實(shí)上，讓銀行業(yè)者及電子票證發(fā)行廠(chǎng)商最為頭痛的仍是HCE技術(shù)對資料安全的保護措施不足。最近HeartbleedBug風(fēng)波鬧得沸沸揚揚，掀動(dòng)全球對資安問(wèn)題的重視，而同理，若消費者利用HCE技術(shù)將交易或身分辨識資料置于開(kāi)放的作業(yè)系統Android里，則須承擔高資安風(fēng)險，不過(guò)目前Google仍處于與銀行業(yè)者等支付相關(guān)產(chǎn)業(yè)代表制定、催生HCE技術(shù)安全標準的階段，且短期內未能上陣，因此采用HCE技術(shù)實(shí)現的行動(dòng)支付應用將并不會(huì )在短期內大量出籠。

　　凌立民指出，中國大陸銀聯(lián)已與中國移動(dòng)合作推出以SIM卡為安全元件的NFC行動(dòng)支付方案，換言之，使用者須使用由中國移動(dòng)發(fā)行的SIM卡才可以啟動(dòng)手機行動(dòng)支付功能，而中國移動(dòng)也可以因此獲得小額的轉帳手續費。

　　中國移動(dòng)與銀聯(lián)的合作迅速帶動(dòng)仿效風(fēng)潮，3月底遠傳電信與合作金庫共同推出全臺首張NFCVisa悠游手機信用卡，將信用卡及悠游卡功能置于同一張NFCSIM卡中，且已有多支手機支援上述功能，包括HTCButterflyS、HTCOneMax、三星(Samsung)GALAXYS4、索尼(Sony)XperiaZ1等，而這無(wú)疑是電信商捍衛行動(dòng)支付市場(chǎng)發(fā)球權的重要宣示。

　　凌立民認為，中國移動(dòng)與銀聯(lián)的合作模式已成為產(chǎn)業(yè)標竿，雙方對于金流及資訊流走向的制度也有一套完善的標準，相較起HCE技術(shù)尚處于起草階段，銀行業(yè)者及電信業(yè)者多盼依循中國移動(dòng)及銀聯(lián)的軌跡，結合SIM卡或microSD卡等安全元件及NFC晶片打造行動(dòng)支付方案，以確保獲利來(lái)源。

　　凌立民指出，意法半導體仍看好安全元件于NFC行動(dòng)支付市場(chǎng)的發(fā)展后勢，因此將同時(shí)向客戶(hù)推薦采用NFC控制器與適用于安全元件的NFC方案;今年下半年開(kāi)始NFC即將成為中高階手機標準功能，因此電信商、銀行業(yè)者與力挺HCE技術(shù)的廠(chǎng)商及相關(guān)軟體開(kāi)發(fā)商間的戰火也將更加猛烈，為未來(lái)的行動(dòng)支付市場(chǎng)變化埋下伏筆。