NFC技术作为一种近距离通信,在移动支付领域发挥了重大作用。NFC手机支付作为NFC近场支付模式应用,要有银行卡、NFC智能终端、NFC技术及受理终端搭配使用。目前,已实现银行卡与NFC智能终端合二为一,让移动支付更加方便、快捷。NFC支付具体模式,如下图所示:
一、资金账户
由于资金账户可能属于银行、运营商,也可能属于第三方支付机构,因此资金账户的绑定需要一定的技术支持,需要保证账户的安全性和便捷性:
1、资金 账户安全要求
作为金融支付账户及支付应用的安全载体,要求其符合国际CC EAL4+认证和EMVCO认证。该类芯片应具备如下的安全特性:加密的存储空间、抗SPA/DPA攻击、抗SEMA/DEMA攻击、抗时序攻击、有源屏蔽层、总线加密、高低电压传感器、高低频率传感器、光照传感器、真随机数发生器、硬件3DES/RSA/ECC协处理器等。
2、资金账户载体的封装和表现形式
智能卡芯片可以封装进多种形式的介质中。但与移动支付结合,安全芯片存在的方式主要依赖移动终端的支持能力,目前主流的形式有:
(1)全终端,直接固化在手机芯片中,或存放在独立的卡片槽。
(2)智能SD卡,存放在移动终端的SD卡槽。
(3)SIM卡模式,复用SIM卡的功能。
(4)终端附件,如通过音频口或者USB口与移动终端结合。
不管是哪种存在形式,都应采用成熟、可靠的硬件封装技术,从而无法拆解出安全芯片直接访问,也无法通过逻辑分析仪器探测安全芯片的通信,保证支付账户的安全。