Embed Size (px)
Citation preview
www.fisc.com.tw■ 19
「行動商務」支付應用發展趨勢〡專題報導
「行動商務」支付應用發展趨勢
翁世吉 / 財金資訊公司研發部網路設計組組長田育任 / 財金資訊公司研發部網路設計組工程師
一、前言
根據研究機構 Gartner預估，全球行動支
付交易規模可由 2012年的 1,715億美元，成
長到 2016年 6,170億美元。因此，繼美國、
日本、韓國等成功發展「行動支付」後，2013
年初金融監督管理委員會也宣布開放金融機構
申請辦理手機信用卡業務，正式引爆全臺「行
動支付」的商機與熱潮；未來，消費者無須隨
身攜帶各式各樣的支付卡片、優惠券或其他票
券，取而代之的是很方便地使用手機，即可付
費、轉帳、使用優惠券或搭乘交通工具。
隨著智慧手機之發展日益普及，臺灣「行
動支付」市場已然形成，「行動商務」亦正悄
悄改變使用者之消費行為與支付習慣。目前消
費者如擬使用卡片(信用卡、金融卡 )消費購
物，可能須隨身攜帶多張卡片，以因應金融機
構、商店所提供的優惠或特殊支付需求，如加
油卡、百貨公司聯名卡等，卡片之使用制約於
消費標的。然而，「行動支付」將改變現狀，
當消費者將支付卡片(金融卡、信用卡 )及消
費相關資訊整合於智慧手機中，且發卡銀行可
及時有效透過整合資訊系統，通知消費者其所
處位置鄰近商家就其持有之卡片所提供的優惠
活動，消費者即可隨時依需要進行消費，並藉
由手機使用優惠、進行支付，省卻掏錢包、取
卡片、找券單之時間與不便。此外，由於發卡
銀行的主動貼心服務，啟動與消費者、商家間
之良性互動，可增加卡片使用率，提高客戶忠
誠度，創造移動式電子商務多贏的局面。
「行動支付」生態體系的商機與利基屬多
面向，不僅帶給電信業通路費用收入，金融業
可開拓新的服務模式，第三方支付平台能從中
賺取金流相關費用，同時，智慧型手機的硬體
廠商也可在這股熱浪中搶占市場。本文謹就行
動式電子支付，探討其未來發展趨勢。
二、「行動支付」定義
根據國際清算銀行(BankforInternational
Settlements)2012年零售支付工具創新報告
(Innovationsinretailpayments)，針對「行動
支付」之廣義定義如下：“Mobilepayments
arepayments initiatedand transmittedby
accessdevices thatareconnected to the
mobilecommunicationnetworkusingvoice
technology, textmessaging(viaeitherSMS
orUSSD19technology)orNFC.Thismeans
thatnotonly traditionalmobilephonesbut
alsootherdevicessuchastabletcomputers
can serve as access devices formobile
payments.”，因此舉凡以移動存取設備(不
20 ■財金資訊季刊/No.78/2014.04
專題報導〡「行動商務」支付應用發展趨勢
限傳統手機或平板電腦 )透過移動網路，不論
採用語音、短訊或近場通訊方式，所啟動的支
付行為都可稱之為「行動支付」。
三、「行動支付」服務類型
(一 ) 「行動支付」技術類型
以技術為分類，「行動支付」主要包括兩
種形式，即近端支付與遠端支付。
1. 遠端支付
是 指 透 過 手 機 SMS(ShortMessage
Service)或安裝於用戶端 APP等連接移動網
路，進行消費支付、加值、轉帳等功能服務，
屬於連線交易作業模式。遠端支付經過近幾年
之營運試煉，目前作業模式相對成熟，例如各
金融機構提供之各項繳費、轉帳等網路銀行
APP模式、第三方支付業務提供之行動購物
模式等，或者由國際發卡組織主導之各類網路
服務業務，如中國銀聯與電信業務合作之聯動
優勢等相對穩定的運營模式，皆屬遠端支付，
且已逐漸成熟獲利。
2. 近端支付
主要以手機為支付(載具 )工具，透過實
體商店端末網路，以連線或離線模式完成交易
處理、消費款項支付，係以手機(行動性虛擬
支付工具 )代替卡片(傳統實體支付工具 )進
行刷卡消費。
相對於遠端支付模式之成熟發展，各國近
端支付模式尚處於摸索試驗階段，仍存在若干
支付制度規範、相關技術標準、設備普及率等
問題與發展障礙。近端支付主要技術標準有三
種，包括 NFC(NearFieldCommunication)、
SIMpass(SIMplePASSwordutility) 及 RF-
SIM (RadioFrequency-Subscriber Identity
Module)，目前全球發展趨勢以 NFC為國際
間較廣泛討論與應用的技術標準。
近端支付服務除須具備 NFC手機、將支
付卡片資訊寫入 SIM卡或內建於手機安全晶
片外，商店端亦須進行 POS硬體設備汰換，
由於 POS機數量龐大，須花費可觀成本及長
時間才能完成轉換，因此 NFC近端支付一直
未有顯著進展，僅大陸銀聯公司 POS轉換
為支援 NFC的「閃付」業務推動較為成功，
銀聯公司宣布目前已有 20%(約 140萬台 )
POS機完成轉換，如銀聯「閃付」相關 POS
設備全數完成汰換，則其 NFC近端支付發展
將指日可待。
近端支付發展的另一方向是移動式刷卡設
備模式(mPOS)，即由商店透過手機耳機插孔
或以藍牙通訊方式外掛收單(刷卡 )設備，消
費者於消費後透過該外掛設備進行刷卡，並依
發卡銀行作業規範，於商店手機 APP中輸入
密碼或簽名，進行相關交易授權處理作業，如
圖 1所示。
圖 1 mPOS作業流程圖（資料來源：OTI公司網站）
www.fisc.com.tw■ 21
「行動商務」支付應用發展趨勢〡專題報導
(二 ) 營運模式類型
一般來說，全球現行「行動支付」服務主要
有三種營運模式，分別以金融機構、協力廠商及
電信運營商(或與發卡機構合作 )為主導者。
1. 金融機構主導之服務模式
此即以金融機構為主體所發展的行動支付
作業模式，客戶可經由綁定銀行帳戶與手機號
碼之方式，利用手機以綁定之帳戶進行各種支
付。金融機構為客戶提供便捷的轉帳支付途
徑，而移動電信運營商只負責向金融機構與客
戶提供基礎的網路服務，用戶只須透過手機及
移動電信網路，即可使用行動銀行，實現各類
支付需要，享受金融機構提供之繳費、轉帳等
各項網路銀行服務。
2. 協力廠商(支付平台 )主導之服務模式
此係由協力廠商主導的行動支付服務，主
要以遠端線上支付服務為主，各方參與者之間
有一定的分工，效率相對較高，但作業安全性
較易受質疑。在這種行動支付營運模式下，
支付平台發揮兩種功能：一是為移動電信運營
商、金融機構及客戶提供連接；二是負責對客
戶的銀行帳戶與商店帳戶進行結算；惟因金融
機構被邊緣化，其支付安全性受質疑。目前以
此服務模式營運者，計有三類型：
(1) 以電子商務平台為基礎
i. 利用手機用戶端虛擬帳戶為支付
如淘寶網的手機支付寶「微博」，用戶於
手機下載安裝並完成註冊後，便擁有一個用戶
虛擬帳戶，用戶只要將資金轉入該虛擬帳戶，
即可選用平台所提供之線上支付或掃描二維碼
等線下支付。目前大陸支付寶、財付通、快錢
等協力廠商都提供手機用戶虛擬帳戶。
ii. 手機綁定銀行卡為支付
如大陸「微信」的支付功能即採用綁定銀行
卡方式進行支付。目前，「微信」與 15家銀行
（儲蓄卡或信用卡）合作，用戶完成支付密碼設
定後，如在「微信」商城購物，只須輸入支付密
碼便可完成貨款支付，無須透過虛擬帳戶，可免
除客戶管理虛擬帳戶之困擾，是目前較為便捷的
行動支付方式。金融機構的「手機銀行」，實際
上也是綁定個人的銀行卡進行支付。
(2) 以社交商務平台為基礎
如臉書(Facebook)在歐洲地區申請成為
「電子貨幣發行機構」，以便發行可儲值的電
子貨幣，用戶可預先儲值供支付取用，亦有權
向該公司領取儲值金額；若再透過所謂「通行
證」（passporting）流程，該等電子貨幣就
能通用於歐洲地區。
(3) 以產業供應鏈信用支付平台為基礎
如大陸「聯動優勢」推出移動綜合支付服
務，提供電信運營商、集團客戶資金調度、支
付清結算，提供去哪兒、大眾點評、美團等互
聯網企業移動線上支付服務。
3. 電信運營商(或與發卡機構合作 )為主之
服務模式
此種服務模式，主要提供消費者以手機錢
包方式進行各類連線 /離線行動支付之服務，
電信運營商既是行動支付業務的資料傳輸網路
提供者，又是行動支付帳戶的管理者。其常見
的服務方式有兩種，一是將行動支付款項直接
列入電信帳單；二是開設特定的帳戶供結算行
22 ■財金資訊季刊/No.78/2014.04
專題報導〡「行動商務」支付應用發展趨勢
動支付款項專用，使用者須事先儲值於帳戶中
才能使用。
以上是一般典型行動支付服務之營運模
式，目前行動支付服務並無制式之營運模式，
各國依其獨特性或主管機關政策考量，發展成
各具特色之行動支付體系，如大陸在近期舉行
之「2014第六屆中國移動支付產業論壇」中，
宣告中國行動支付未來發展方向，主要有下列
三類模式：
(1) 以第三方支付平台為主導
獨立於金融機構及移動電信運營商之外的
第三方支付平台業者為主導，是目前大陸行動
支付市場主要推動者之一。
(2) 以金融機構為主導
藉由綁定之銀行帳戶與手機號碼之方式，
透過手機使用銀行帳戶進行各種支付；金融機
構為客戶提供便捷的轉帳支付途徑，而移動電
信運營商只負責提供基礎的網路服務。
(3) 以移動電信運營商為主導
移動電信運營商既是行動支付業務的數據
傳輸網路提供者，又是行動支付帳戶的管理者。
依據大陸所規劃行動支付之發展方向，未
來將是以促進移動金融服務與金融 IC卡融合，
金融機構、電信運營商、中國銀聯的 NFC行
動支付電子化路線為主導，第三方支付機構、
區域性行動支付電子化路線為輔，實現優勢互
補、多方共贏局面。
(三 ) 「行動支付」生態體系
行動支付服務價值鏈串起金融機構、移動
運營商、第三方支付機構、商戶、客戶等多方
參與者，各參與者分別在行動支付服務流程中
發揮不同作用。有別於以往由金融機構提供之
專屬支付服務通路，行動支付服務橫跨多產業
平台、多樣化系統服務，才能完成支付作業流
程，整體支付產業生態鏈較為複雜，且不同應
用服務模式即產生不同產業生態系統；一般典
型行動支付服務主要有三類生態系統(如圖 2
所示 )，提供支付服務之金融生態系統、消費
者手機設備與通訊之手機生態系統及提供售貨
服務之零售生態系統，茲簡要說明如下：
1. 金融生態系統
由金融機構提供支付及相關衍生服務作業
功能，如收單服務、跨行授權 /清結算服務、
發卡機構發卡 /授權服務等。
2. 手機生態系統
由移動電信運營商提供手機服務相關作業
功能，如晶片製造、手機製造、電信網路營運
等功能與作業服務。
3. 零售生態系統
由商店提供售貨服務之相關衍生作業功
能，如端末設備製造、商店刷卡服務等。
圖 2 典型行動支付服務生能系統
行動支付生態系統金融生態系統
發卡銀行 支付系統 收單銀行
電信業者
POS系統商 商家
手機代工廠商
NFC晶片製造商
手機生態系統 顧客
零售商
零售生態系統
資料來源：ZDnet
www.fisc.com.tw■ 23
「行動商務」支付應用發展趨勢〡專題報導
四、「行動支付」發展趨勢
依據目前技術發展情形，「行動支付」未
來之可能走向簡要說明如下：
(一 ) 近場支付應用模式發展
－非蘋果手機陣營以NFC架構為主流
依據目前發展方向，未來 O2O(Online
toOffline)業務營運模式，屬實體與虛擬通路
整合的支付服務，主要還是透過 NFC架構完
成實體通路支付方式較為可行，依 NFC架構
應用模式發展而論，其主要觀察點為 Trusted
ServiceManager(TSM)之營運模式是否能廣
泛獲得認同。
TSM是 NFC行動支付的公正第三方安全
管理體系，主要功能在於提供金融機構(金融
卡、信用卡等 )、特約商店(會員卡、優惠券
等 )、交通票券公司(乘車券、票卡等 )等卡
片發卡應用服務供應商(ApplicationProvider)
便利且可靠的中介系統，以進行手機支付應
用的服務。NFC架構下之 TSM系統，整合
移動電信運營商與應用服務供應商的營運模
式，並提供金鑰管理系統、卡片應用程式生
命週期管理及資金管理系統；此外，TSM系
統尚提供 NFC手機卡片程式的安全、下載通
路、卡片生命週期的管理與安全區域(Security
Domain)管理。透過 TSM系統作業機制，可
降低商業營運的複雜度，同時確認各系統間協
同運作(Collaboration)，以及營運安控元件之
獨立性，確保交易安全。 TSM系統採用智慧
卡全球平台(GlobalPlatform，簡稱GP)標準，
支援 GP卡片管理機制；手機卡片之製卡流程
如圖 3所示：
圖 3 手機卡片製卡流程圖（資料來源：財金資訊季刊第 76期）
MNO
SP
1.使用者請求安裝服務
3.詢問使用者的適用性，並取得相關資訊。 2.檢查使用者安裝服務的適用性
4. SP請求安裝服務5.請求進行卡片管理，並取得授權資料。
8.將 SE執行後所傳出之回執送回MNO
6.送出 SE內容管理相關命令 (withtoken)
7. SE驗證 token並執行相關命令
9.應用程式個人化相關命令
TSM
EndUserDeviceSE
(二 ) 雲端安全元件發展
－非蘋果手機陣營以HCE
(HostCardEmulation)架構為主流
相較於傳統的銀行卡片所有權與營運管理
通常由金融機構(即發卡銀行 )掌握，在 TSM
架構支付生態體系中，卡片之發行與管理，除
由多方系統整合運作之技術議題外，如銀行卡
片資訊儲存、卡片管理等管理議題，仍須搭配
電信運營商之硬體安全元件(SecureElement，
簡稱SE)運作，卡片所有權與相關「安全元件」
管理亦趨複雜。傳統的卡片提供者即為服務供
應商，亦即金融機構，然而在 NFC的生態圈
中，卡片提供者為 SEITSM(SEIssuerTrusted
24 ■財金資訊季刊/No.78/2014.04
專題報導〡「行動商務」支付應用發展趨勢
ServiceManager，以下簡稱 SEITSM)，服
務供應商須透過 SPTSM(ServiceProvider
TrustedServiceManager)與 SEITSM訂定合
約關係。另外，近期由 Google主導之 Android
手機體系，提出以HCE概念之軟體方式解決硬
體共用障礙(如圖 4所示 )，並在新版 Android
KitKat作業系統確認這項技術可行性，HCE概
念將降低 SEITSM的諸多困難，簡化整體行動
支付生態體系，也提供卡片服務供應商更多彈
性空間。
因此，當 HCE概念架構出現後，便快速
地(尤其在 VISA與Mastercard兩大國際組織
宣布支援後 )成為產業注目焦點，HCE概念
的重點在於將原硬體式的「安全元件」轉換成
軟體式的「安全元件」，發卡行可自建雲端發
卡系統或委外辦理，透過其 App提供卡片資
訊下載服務。另外，HCE採用與 NFC架構相
同之技術，減少現行特店刷卡機相容性問題，
HCE的卡片資訊可以直接透過 NFC的支付感
應終端設備完成支付交易相關資料傳輸，提供
「行動支付」另一項安全且便利的選擇。
就技術面而言，HCE技術使智慧型手機可
利用儲存於雲端或主控處理器的安全憑證資訊，
實現 NFC行動支付應用，毋須額外採用防竄
改的安全元件，如嵌入式安全晶片、SIM卡或
microSD卡等，提供新的NFC支付應用方法。
圖 4 HCE概念示意圖（資料來源：UL公司網站）
未來，隨著 HCE應用技術成熟，行動支
付業務勢將快速發展，卡片服務供應商將有更
多樣卡片載具選擇，針對 HCE概念發展可能
造成之影響，概略分析如下：
角色 影響
卡片服務供應商 選擇更多樣
安全元件供應商
信任服務平台角色逐漸式微
服務供應商信任
服務平台改採雲端安全元件
手機應用程式
開發商
-須加強 HCE作業安全性-既有的數位皮夾須支援HCE作業架構
HCE採用軟體式的「安全元件」，雖可
降低發卡機構硬體「安全元件」所面臨之相關
複雜管理問題，但質疑其安全強度之聲音亦接
踵而至，硬體式的「安全元件」提供高度可靠
的保護機制，防止卡片資料外洩或遭竄改，但
軟體式的「安全元件」卻無法做到，HCE技
術對資料安全的保護措施不足，也是銀行業
者及電子票證發行廠商最為頭痛的問題。最
近 OpenSSL重大漏洞 Heartbleed風波掀動
全球對資安問題的高度重視，將來若消費者使
用 HCE模式之服務，相關交易資訊、卡片資
訊或身分辨識資料，可能暴露於 Android開放
作業系統，這是 HCE技術架構須克服的資安
風險相關問題。因此，現階段 Google正與支
付相關產業(如金融機構等 )代表制定、催生
HCE相關技術安全標準，短期內可能看不到
HCE具體技術行動支付應用案例。
可以預見的是，未來 HCE架構相關技術
安全標準完備後，預期在小額支付交易、交通
票證等低風險類交易，採用 HCE解決方案可
降低系統作業複雜度，快速提供服務；但屬高
www.fisc.com.tw■ 25
「行動商務」支付應用發展趨勢〡專題報導
風險之大額支付交易，短時間內仍無法採用此
技術解決方案。
(三 ) 近場支付的另一種選擇
－蘋果手機陣營之藍牙通訊解決方案
藍牙與 NFC皆屬支援近端的資料傳送技
術，但藍牙所支援的傳輸距離較遠；此外，該
兩者均使用 AES-128bitdata加密技術，且耗
電量相差不大，然其差異點為 NFC比較針對
點對點的資料移轉，而藍牙可允許多點的資料
轉移，如圖 5所示。
近場支付除非蘋果陣營(安卓 )手機所
發展的 NFC模式外，蘋果陣營發展以藍牙
（BluetoothLowEnergy，Bluetoothv4.0 或
BluetoothSmart）通訊為主的 iBeacon行動
支付模式提供服務，並且已成為蘋果 iOS7最
重要的系統功能，蘋果公司為此設計開發藍牙
(BluetoothLowEnergy)專屬基礎規格標準。
透過低功耗藍牙技術，每個 iBeacon基地台創
建一個信號區域，當支援 iBeacon之手機設備
進入該區域時，手機上相應的 APP應用程式
即提醒手機用戶是否接收此信號網絡。透過小
型無線傳輸感應器與低功耗藍牙技術，手機用
戶即可使用 iPhone傳輸數據。舉例來說，假
圖 5 藍牙與 NFC之異同比較（資料來源：UL公司網站）
如手機用戶帶著一台支援 iBeacon的 iPhone
5s走入一家設有 iBeacon基地台的大型商場的
店鋪，即代表已經進入這家店舖的 iBeacon信
號區域，也就可透過該 iPhone收到 iBeacon
發送的各項優惠或個性化商品的訊息，而蘋
果也能藉此收集顧客在店內的消費數據。由
於 iTunesStore已有超過 4億綁定信用卡的
iTunes帳戶，因此蘋果未來整合 Passbook、
TouchID、iCloud鑰匙圈或 iBeacon技術，擴
大行動支付市場的企圖日益顯著。
(四 ) 無卡交易認證(Token)模式
除現行多樣的行動支付方式外，尚有萬事
達（MasterCardWorldwide）、威士(VISA)、
美國運通(AmericanExpress)三大國際組織
所提出的新支付技術「Token」，當顧客在網
上進行消費時，無須輸入銀行帳戶號碼，而是
由「Token」認證，可增加支付時的安全性；
「Token」的運作方式就像信用卡一樣，其差
異處乃「Token」可被限制使用於特定的商店、
裝置或交易類別。萬事達、VISA、美國運通
雖尚未決定「Token」的支付標準，然希望可
預先在特定的產業上進行試用。
五、結語
行動設備之發展與應用日益蓬勃，「行動
支付」之實現方式也隨之多樣化，未來在行動
支付技術帶動下，相關應用模式勢將逐步成熟
發展，穿戴設備、聲波支付、人臉支付等亦可
能成真。順應「行動支付」之發展與應用，金
融機構在推動相關業務上，勢須深思熟慮、去
蕪存菁；以下謹提出三項推動行動支付服務重
要考量因素供參：
26 ■財金資訊季刊/No.78/2014.04
專題報導〡「行動商務」支付應用發展趨勢
1. 「交易安全」為行動支付模式成敗最重要
關鍵
無論行動支付之發展如何多樣化，支付服
務依然首重交易環境安全，交易安全與方便性
之取捨與平衡，是成功推展行動支付服務之重
要關鍵；任何新種行動支付服務，都應該是保
證安全性下的創新，安全性是行動支付不可或
缺的要素。因此，隨時保有完備的行動支付風
險管理機制、持續提升的行動支付技術水準，
可強化行動支付服務的安全性，進而提高客戶
的信任度與忠誠度，為行動支付的長遠發展奠
定基礎。
2. 行動支付服務的「分工模式」
從大陸近期宣告的政策，可預見未來行動
支付分工架構的發展趨勢，運營單位之行動支
付服務與金融機構之帳戶管理功能的緊密結合
程度，將會是分工模式主流；另，行動支付
模式較傳統支付服務為複雜，且隨營運模式之
不同而有互異之服務生態體系，行動支付絕非
單一機構可獨力完成，是以，相關服務如何分
工，以確保交易安全、消費者權益、多方營運
機構穩定獲利，將成為「行動支付」穩定蓬勃
發展的第二個重要因素。
3. 行動支付服務與傳統支付功能互補帶動
「附加價值」
行動支付是金融機構為服務客戶所新興的
支付模式，至於其是否可取代金融機構現有卡
片(銀行卡、信用卡等 )支付工具，短期內顯
然不易斷然明判。有鑑於客戶群體的異質性與
客戶需求的複雜，金融機構持續提供多樣、高
效、安全的支付服務選擇是必然且必須的，然
於發展行動支付服務的同時，宜以其與傳統的
卡片支付工具共存、互補的原則為考量，加強
客群交易習性、優惠方式、商店銷售行為等分
析，再分別以客製化方式提供服務，創造多贏
的附加價值。
※參考文獻 /資料來源：1. Bank for International Settlements,
Innovat ions in re ta i l payments , Committee on Payment and Settlement Systems, May 2012
2. VISA國際組織 (www.visa.com)3. MasterCard 國 際 組 織 (www.
mastercard.com)4. UL Transaction Security Pte. Ltd.
(www.ul.com)5. OTI公司 (www.otiglobal.com)6. 癮科技 (chinese.engadget.com)7. Business Wire (www.businesswire.com)8. Wikipedia (en.wikipedia.org)9. 財金公司網站 (www.fisc.com.tw)10. FIND (http://www.find.org.tw/find/
home.aspx)11. 新電子 (http://www.mem.com.tw/ )12. android (http://developer.android.
com/index.html)
