随行付提醒“银联云闪付”，你必须知道的几件事！
云闪付常见问题
　　1.什么是银联云闪付？
　　银联云闪付是银联移动支付新品牌，支持智能手机、可穿戴设备及银联IC卡的支付。银联云闪付旗下的产品既能在有“银联云闪付”标识的销售终端一挥即付，也能支持移动互联网支付。
　　2.什么是云闪付卡？
　　用户在移动设备上通过验证实体银行卡信息后，系统自动将生成的支付标记下载至移动设备生成一张替身银联卡（银联云闪付卡），替身卡号与实体卡卡号完全不同。下载绑定后，移动设备可以在贴有银联云闪付标识的商户门店中，靠近付款机器一闪即付，以及在APP中进行便捷支付。
　　云闪付卡是一张虚拟卡，仅可以对应一张实体银行卡，与实体卡共享后台账户，并使用相同的交易密码（或无密）。激活后的云闪付卡可代替实体卡进行线下支付及线上支付，使用更方便。
　　一张实体银行卡（借记/贷记）在一个设备上只能加载一张云闪付卡，在不同设备上可以分别加载一张云闪付卡。
　　一个设备上可加载多张云闪付卡，但有且仅可设定一张默认卡，用于交易。也可以在交易时手工在多个云闪付卡中选择一张进行支付。
　　3.云闪付支持手机
　　云闪付主要支持的机型可以分为Android用户、Apple用户、三星用户、华为用户、小米用户。
　　1）Android用户：
　　只需一部具备NFC功能的手机（操作系统为Android4.4.2以上），可以享受云闪付给您带来安全、便捷支付体验。
　　2）Apple用户：
　　将银联卡添加到iPhone上，在银联云闪付线下商户及线上APP更加安全、便捷地支付。
　　3）三星用户：
　　将银联卡绑定到三星手机上，享受安全、便捷的银联云闪付服务。
　　4）华为用户：
　　将您的银联卡绑定到华为手机上，享受给您带来的安全、便捷的支付体验吧！现已支持华为Mate
S、荣耀V8（全网通）、荣耀8三款机型！
　　5）小米用户：
　　将您的银行卡添加到小米手机5上，验证并激活完成“空中发卡”，即可享受安全、便捷、简单的银联云闪付服务。
　　4.什么是银行IC卡？
　　银行IC卡也称之为智能卡、芯片卡等，银行IC卡的外形与磁条卡相似，通过嵌入卡中的集成电路芯片来存储数据信息的。
　　5.IC卡挥卡可享云闪付优惠
　　选择带有银联标示的芯片IC银行卡，可以靠近带有“银联云闪付”标识的付款机器机感应区域，在付款机器上输入密码，支付即刻搞定！
优惠券将在您支付时自动使用，支付的金额是优惠后的金额。
　　文章来源作者：邓进平，是国内优秀的支付行业从业者，喜欢分享行业动态，微信/QQ：4435287
已投稿到：查看: 1973|回复: 1
有关HCE云闪付的15个问题
1、什么是HCE?
　　传统的基于移动设备的NFC支付应用需要编译并运行在安全模块(SE)中，但在某些操作系统(如谷歌Android4.4)允许移动设备基于应用处理器接收和处理来自非接触读卡器 (终端) 的APDU指令。 即HCE(Host Card Emulation)技术，通过该技术，任何一个移动设备的应用程序均可以完成对卡片的模拟。
　　2、什么是基于HCE的云闪付?
　　据了解，目前国外主要卡组织VISA、万事达和美国运通在2014年均先后发布了基于HCE的云端支付规范，并已开始通过EMVCo推动云端支付规范成为EMV标准。
　　与物理SE的支付方式不同，传统的基于SE的NFC支付是将密钥等持卡人敏感信息存储在SE中，从芯片级为支付过程提供了可靠的安全保证;而在HCE模式下不存在SE，而是由云端服务器(简称云SE)代替手机端物理SE模块来保证交易过程及账户的安全。
　　3、云闪付是否支持脱机交易?
　　基于安全的考虑，云端支付卡仅支持闪付联机交易，不支持电子现金脱机交易;
　　4、没有SE交易密钥和PAN存储在哪里
　　与物理SE模块将交易密钥存储在SE中不同，在云端支付模式中是交易密钥存储在云端支付平台中。当进行交易时由存储在云端的交易密钥动态按特定安全算法生成临时交易凭证(Token)替代原有真实交易PAN并下载至手机端并生成交易密文。
　　5、什么是Token?
　　为防止开放式安卓操作系统被Root、或遭受黑客攻击、或手机遗失造成敏感信息泄露风险并威胁持卡人账户安全，VISA、万事达、美国运通和银联在制定HCE落地方案中均采用了Tokenization技术，以替代在支付过程中本应出现的PAN等原有敏感交易信息，并将敏感信息存储在服务器端(云端)，仅将Token作为替代PAN号分发至移动设备本地存储参与交易。
　　该技术的应用对于交易安全性的保护可谓至关重要，Token的生成大多通过PAN等敏感数据作为输入，通过不可逆加密算法将PAN等持卡人敏感标识信息在后台系统内部映射为脱敏标识信息(或分配专用卡BIN号)，以替代敏感信息进行传输、分发、存储并参与交易。该映射关系仅存储在发卡行后台系统中，且Tokenization过程不可逆。因此即便Token在手机本地端发生泄漏，可以立即通过后台系统进行找回或重新分配，同时发行方结合电子现金云账户设立、支付密码、指纹识别和限额交易等业务风控操作，可已最大限度降低持卡人云账户中的资金损失且不会危机主账户资金安全。
　　6、比起传统PAN号Token有什么不同?
　　Token可为一次一用，交易完成后失效，且Token可每次交易时动态下载，动态变化，随着交易时间、地点和商户的不同发生变化。Token有一定有效期(如几秒、几分钟)，当交易凭证过期未使用时，此交易凭证自动失效。
　　7、Token如何生成?
　　Token作为PAN的替代信息、交易的唯一凭证，其产生、分发、传输、存储和处理仍要遵循一定的安全要求，符合一定的PCI安全标准和业务风控要求Tokenization的过程就是Token的生成过程，且其应不在本地端可逆。可能的方式包括但不限于：
　　1)以持卡人主账号(PAN)等敏感数据作为输入，通过足够强度的可逆数学加密算法(如3DES等金融算法)生成密文后替代原有PAN等敏感数据作为T
　　2)以PAN等敏感数据作为输入，通过不可逆加密算法(如HASH算法等)生成密文后替代原有PAN等数据作为T
　　3)独立于PAN等敏感数据由Token服务提供方(TSP)自行生成(如新订立专用卡BIN)。
　　8、国际卡组织及银联云闪付有哪些安全要求?
　　据了解，目前国际卡组织在制定云端支付规范过程中均对移动应用和云端支付平台提出了较高的安全要求，即规范中已明确要求云端支付平台、移动应用均必须符合PCI DSS和PCA PA-DSS的相关要求。
　　9、什么是PCI PA-DSS安全要求
　　PCI Payment Application Data Security Standard(类银联支付应用软件安全)，尽管Token将代替PAN等敏感信息存储在手机本地客户端，但是作为交易完成的必要组成部分，发行方密钥、密码、指纹数据等与云账户相关的敏感信息仍将在本地出现，对于此类经由本地客户端处理、传输和存储的敏感信息需要满足一定安全要求，以防止客户端软件处理不当发生的不必要泄露。依据这一标准实现的移动支付方案中本地客户端抗风险能力较强，可实现的业务类型局限性中等。
　　10、什么是PCI DSS安全要求?
　　PCI Data Security Standard(类银联账户信息安全)，尽管在交易中持卡人本地有Token云账户替代PAN的传输和存储，但是在发行方或服务提供方的系统后台中仍有大量敏感信息需要处理、存储和传输，以保障交易的顺利完成，如PAN与Token的对应关系将保存在系统后台中。依据这一标准实现的移动支付方案云端系统抗风险能力强，但本地端安全性不足，可实现的业务类型局限性较大。
　　11、Token的密钥体系有什么特点?
　　基于Token的移动支付方案大多面临来自于开放网络传输环境和开放操作系统所带来的安全风险，宜采用较强的密钥加密体系和算法，如DUKPT或一次一密体系，而非现有POS系统所使用的固定密钥体系。也正因此，密钥体系的设计和实现在整个Token方案中显得尤为重要，而选择合适的加密机作为硬件加解密模块更是整个加密方案的核心。
　　12、使用Token后还有什么辅助安全手段?
　　此外发行方还可结合Token设置单独支付密码、指纹识别、限额交易、Token失效或重新分配等业务风控规则，以最大限度降低持卡人子账户中的资金损失且不会危机PAN所对应的持卡人主账户资金安全。
　　13、什么是VISA Ready?
　　为了加强VISA支付技术与移动设备及平台的融合，针对HCE的推广应用VISA推出了“VISA Ready”合作伙伴认证项目，以此加强对手机厂商、软件开发商、移动运营商等合作伙伴的技术授权支持。
　　VISA此前已经推出了针对具NFC(近场通讯)功能的移动设备的认证项目，而即将推出的新项目则让API(应用编程接口)和SDK(软件开发工具包)支持所有移动POS收付款，并推出了“VISA Ready”认证标志——带有此标志的支付设备或解决方案都是获得VISA授权、兼容VISA技术要求(在不同国家有所差异)的，开发者可以将它作为一个判断依据，而金融机构和商家也能以此识别并采用经过测试、有安全保障的移动支付解决方案。
　　14、HCE真的安全吗?
　　从目前了解到情况来看，基于HCE的云端支付摆脱了对硬件的依赖，有利于金融机构主导NFC移动支付产业，因此得到了VISA、万事达、美国运通及EMV的强有力的支持。从安全和检测的思路来看，开展云端支付第一需要考虑仍然是安全。DPLSLab强烈建议开展云闪付的机构需保证其云端支付平台和移动应用能够符合DSS(账户信息安全)和PA-DSS(支付应用软件安全)的相关要求。
　　15、HCE真的是来打酱油的吗?
　　为了抢占移动支付的空中接口，针对支付宝和微信支付强推的二维码支付，银联依托于成熟的NFC技术于2014年在安卓手机平台强势推出了HCE云闪付服务，该项支付技术的推出可谓意义非凡。
　　首先Google基于安卓平台推出的HCE技术是完全开放的技术架构，其在落地过程即不依赖手机厂商也不受限于移动运营商，仅需依据系统API实现SDK开发即可实现，因此该技术的推广给了并非技术控制方的银行一次主导移动支付的绝佳机会，这也是为什么以工行为代表的广大HCE银行落地方案中，支付界面大多集成与其手机银行APP中的原因;其次HCE手机云闪付的推出为后续基于SE技术的ApplePay、SansumgPay、HuaweiPay、MiPay等进行了市场预热，扫除了受理终端与非接手机的许多兼容性B此外最重要的是该技术的推出再次将基于智能手机的移动支付空中接口从二维码技术拉回了NFC技术。
活跃的信用卡论坛
活跃的信用卡论坛
Powered by中国银联“云闪付”怎么使用？步骤详解使用方法-闽南网
中国银联“云闪付”怎么使用？步骤详解使用方法
来源:北京日报
　　钱包里不用再装银行卡，超市、商场购物时只要点亮手机屏幕，在POS机旁轻轻一晃，就能完成&刷&卡支付。上周末，中国银联联合20余家商业银行共同发布&云闪付&。而就在同一天，支付宝在线下商超展开大规模的5折消费优惠，双方在移动支付领域打起了一场&隔空战&。
中国银联推&云闪付&
　　使用&云闪付&需要三大步：
　　1、首先需要拥有一部具备近场支付（NFC）功能、安卓系统的手机；
　　2、持卡人需在所属银行的手机APP中绑定自己的银行卡，生成一张云闪付卡，相当于实体银行卡的&替身卡&；
　　3、最后，在超市、商场收银台具有银联&闪付&标识的POS机前，收银员输入支付额度后，消费者只需点亮手机并轻轻放置在POS机附近，在&滴&的一声后输入密码，就完成了整个支付过程。
　　&如果手机不慎丢失，云闪付卡能够在银行挂失，而且期间用户发生的损失可获得保险赔付。&目前银联支持&云闪付&的POS终端占比超6成。
　　其实，&云闪付&所使用的NFC近场支付技术的应用，此前已经由中国移动等运营商联合少数几家银行推出过。此次银联与工行、招行、北京银行等全国20余家商业银行共推&云闪付&，则是这一支付方式首次在银行体系内大规模推行。银联相关负责人介绍，除了动态密钥、云端验证等安全保障，支付时不显示真实卡号，能有效保护持卡人隐私及支付敏感信息。
　　此前，由于很多商家POS机系统不支持等原因，一些消费者在使用闪付支付尝鲜时屡屡碰壁。工行昨日透露，2016年将在其收单业务涉及的商户POS机上进行闪付功能升级，推动更多商户支持这一功能。（记者 孙奇茹）
延伸阅读：
2017年已经过去了四分之一，快来看看春季写真有哪些美女吧。
48小时点击排行榜“二维码”“云闪付”百花齐放 随行付反应迅速|二维码|随行|反应_新浪新闻
　　原标题：“二维码”“云闪付”百花齐放 随行付反应迅速　　 “二维码”“云闪付”百花齐放 随行付反应迅速
　　2013年底，支付宝、微信相继推出线下二维码支付&&用户移动端扫线下商家二维码完成支付。“二维码支付”自此拉开序幕。为进一步为持卡人提供更便捷、安全、快速的银行卡服务，中国银联于2015年底推出了创新移动支付产品&&“云闪付”，适用于多种手机品牌和型号，包括iPhone以及华为、小米、三星等安卓手机。“云闪付”既可在线下具有银联“QuickPass闪付”标识的POS机挥手机支付，也可在线上支持“银联在线支付”的商户进行付款。2016年“云闪付”已在中国内地、港澳台，以及韩国、新加坡、澳大利亚、加拿大等境内外地区进行推广落地。
　　“二维码支付”与“云闪付”之间的博弈已成火热之势，且二者主要的竞争领域为线下收单市场。面对“来势汹汹”的移动支付，不少传统的线下收单机构积极应对，通过创新融合型支付产品研发，来增强自身的竞争优势及市场份额。国内领先的第三方支付机构随行付就是此类机构的典型代表。据悉，随行付旗下百富系列机型是业内较早的，能同时支持传统刷卡支付及POS小票二维码支付的新型POS产品。消费者可在随行付的POS机上体验刷卡或二维码支付。商家仅需对相关POS终端远程升级，无需其他花费。目前随行付已服务超过200万商户，凭借敏锐的市场嗅觉及快速的反应能力，随行付的市场份额持续攀升，月交易额已突破800亿，成为业内极具活力及发展潜力的第三方支付机构。
大学生村干部，又被称为大学生村官，一个曾经似乎很优雅、很高大上的职位，恰恰被我们这一波毕业的时候就已经是全球性经济危机的大学毕业生用自己或多或少的青葱岁月给诠释得淋漓尽致。
美国大选的制度，从简单标准来说，它未必足够民主，但从复合标准来说，它是非常民主的一个民主制度，而且适合大规模的国家。它体现了人民的民意，州的州意，更体现了制度设计者的制度之意。
人工智能时代的到来，给传统劳动密集型行业的劳动者带来了失业的危险。甚至是一部分初级的医生和律师这样的职业群体，也有可能被机器人取代。机器人大规模扼杀人类工作机会的科技灾难电影会变成现实吗？
恰在匹夫身上，我们见识了儒家最伟大的力量