说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

不得不看,苹果Pay技术大起底!

HTML文档下载 WORD文档下载 PDF文档下载
苹果公司在发布会上推出了Apple Pay,利用NFC技术和苹果的Touch ID技术,用户可以轻松完成支付。本文将从开发者的角度,来解读Apple Pay的工作原理以及给开发者带来的变化。

【编者按】日前,苹果公司在发布会上推出了Apple Pay(苹果支付),苹果CEO库克指出,根据调查数据分析,每年信用卡消费为120亿美元,每天有高达2亿美元的信用卡转账,但信用卡支付过程是非常繁琐的,如:安全认证、数据交割、同步等。基于NFC的Apple Pay只需在终端读取器上轻轻一“靠”,即可轻松完成支付过程。同时库克称Apple Pay所有存储的支付信息都是经过加密的。

这是首个OS级别的平台支付服务,更为独特是它能兼容当前主流的支付方式。本文将从开发者的角度,来解读Apple Pay的工作原理以及给开发者带来的变化。

网络级的令牌化(Network-LevelTokenization)

首要事情是要了解令牌化的概念。目前支付网络(Visa,万事达,Amex等)已建立起十分繁忙的令牌化连接。传统令牌工作于网关端或交易平台端,网络级令牌可以说是一个新的尝试。

电子商务的开发者应该对信用卡密钥概念非常熟悉,工作模式是根据用户编码信息返回一个令牌用于身份认证。这些密钥信息通常来源于电商支付网关,同时也用于进行信用卡用户信息归档。我们把这种方式称为网关端的令牌化。这种令牌的特征是只作用于单一商户,好处是当就一个信用卡记录进行归档时无须进行大负荷的用户信息安全检阅。

以下是网关端令牌工作流程图:


相对于网关端,网络级的令牌则完全不同。网络级令牌相当于用户编码别名,在进行网络认证的时候进行互换,在iPhone6中是作为安全元素进行供应的。

以下是其认证工作流程图:


有几点重要说明:

  • 令牌与标准用户编码相仿,例如都是16位数字,能够与现行支付处理架构相兼容;
  • 它们产生自网络路由表中一个特殊的容器,将其标识为令牌,而不是标准用户编码;
  • 由令牌服务供应商透过网络进行交换,这是生态系统中一个全新的角色;
  • 它们的供给方可以是移动设备的安全令牌,或者其它足够安全的储藏设备(可能是Android HCE),发证银行推动的。

作为开发者,建议看看EMV支付令牌技术框架说明一文,链接请点击这里

以下展示了一个令牌供应的方法:;

网络端令牌化使得一个令牌能够在不同商户间进行使用,可以用于在线支付(App端),也可用于离线支付(NFC、个人之间)。

用户登入

在之前,我们必须强制用户以邮件地址和密码的方式来建立账户,主要是为了网关端的令牌认证。而现在则不必如此麻烦了:消费者只需下载一款与当地商户相关联的应用,直接在商品页面进行购买就可以了。这对中小型商户来说是一个利好。

临时零售环节整合

假设有一个订单优先的应用,让客户先购买心仪的食物然后再提取;如果不想卷入支付环节,那么该如何收取客户的金钱并带回餐厅呢?因此,很多时候不得不参与进存在摩擦可能的零售记录环节,如:退款或延时产生的矛盾。

网络级令牌化,特别是在iPhone中,将根本地解决类似问题。商业apps只需使用iOS支付SDK进行商业逻辑处理,而把其它零售环节交回提供SDK的零售商自行处理。

Clover在这点做得更为彻底—所有Clover商户都将开通App端支付,这样一来透过Clover APIs,开发者可马上取得几千名商户的访问授权(如:进行订单发送和浏览,菜单更新与阅览等)。

iOS 支付SDKs

开发一款Apple Pay的App端支付应用是非常便捷的,用到的APIs有两个:

  1. iOS App端支付API,用于与用户打交道和取得一个支付令牌。
  2. 零售商提供的API,根据产生的令牌进行交易处理。

3D(三维图像)安全技术

iPhone提供的3D图像安全处理可让发证银行就令牌进行安全认证。开发者可透过Payeezy SDK进行相关3D安全处理。

进行3D安全处理前的一个交易消息在网关端是这样的:

{    "merchant_ref": "Astonishing-Sale",    "transaction_type": "purchase",    "method": "credit_card",    "amount": "1299",    "currency_code": "USD",    "credit_card": {        "type": "visa",        "cardholder_name": "John Smith",        "card_number": "4788250000028291",        "exp_date": "1014",        "cvv": "123"    }}

进行3D安全处理后是这样的:

{  "merchant_ref":"merchant-specific-info (This is optional)",  "transaction_type": "purchase",  "method": "3DS",  "3DS":  {    "type": "A",    "version": "EC_v1",    "merchantIdentifier": "mock-1",    "applicationData": "VGhpcyBpcyBzb21lIHRlc3QgZGF0YS4gIDAxMjM0NTY3ODk=",    "data": "v6cqGDrjcJUCLdpRkSQIt...",    "signature": "AKCAMIIBoTCCAUgCAQEwCQYHTBFMQswCQYDVQQGEwJVUzE...", "header":  {      "applicationDataHash": "4b5745dd55d72886c06a2c65bb05...",      "ephemeralPublicKey": "MFkwEwYHKoZIzj0CAQYIKoZIzj0D...",      "publicKeyHash": "YmSWN7lj4+A6fVJVPicP8TgS7gI7oug...",      "transactionId": "34303833303938"    }  }

Apple Pay NFC支付

NFC技术自推出后在美国一直备受争议,现在终于迎来了打翻身仗的时刻。Apply Pays使用的是业界标准EMV近场通信NFC协议,能兼容市面上大多数的非接触式支付终端。

写在最后

O2O闭环一直是商家期待的理想模式,讲求用户体验的苹果终于也要切入到这个大蛋糕中来了。“嘀嘀”一下完成支付,免除繁琐的登录认证环节,对开发者和中小商户以及消费者来说都是非常友好的用户体验。

英文出自:clover-developers

2012 MDCC“2012移动互联网应用创新大赛与开发者面对面”专场:创所未享,携手逐梦! RIM携QNX为“2012 BlackBerry平台移动应用高校竞赛” 颁奖 BlackBerry 10 策略:用金钱吸引游戏开发者 黑莓10要来了:RIM正式开放应用提交 从RIM与微软达成exFAT授权所想到的 OpenStack中国行来到南京 中兴通讯分享电信行业应用 CSS架构目标:预测、重用、扩展、维护 黑客利用移动浏览器漏洞窃取云计算资源 地位动摇:Windows设备10月销量同比下滑21% 手机QQ浏览器4.0 Android版 极速快感 生存还是毁灭:Facebook惨败真是HTML5的错? OpenStack基金会主席:一年后成熟度超越CloudStack 在线学习新编程 技巧全攻略 “英特尔杯”HTML5程序开发邀请赛侧记 C#编译器组首席工程师Eric Lippert离职 加盟Coverity Testacular:Google开源的JavaScript测试执行过程管理工具 黑莓亚洲开发者大会报道:BB10将敲开亚洲应用市场大门 挑战Google!传Facebook与Yahoo要联手开发搜索引擎 揭秘Android 4.2 开发者的天堂与地狱 11大黄金法则:顶级移动UX设计心髓 库克时代:苹果已经不是苹果 设计师必备:极简风格的Fluid UI快速原型图工具 iPhone 5发布,后乔布斯时代苹果乏善可陈 牛人妙计:HTML5应用也能像原生一样跑得快 移动周报:OpenFeint难逃关闭命运 细数与苹果恩怨史 FlyingDaggers团队专访:不浮躁,用心做真正的原创游戏! IT巨头混战:谷歌、苹果、Facebook以及亚马逊的四国演义 乐视TV:智能电视平台——Android 开发者的新空间 TIOBE 2012年12月编程语言排行榜:Objective-C冲刺卫冕年度语言 11月份浏览器市场份额 IE10已占据0.51% 亚洲高科技公司正在分享惠普、戴尔和IBM的云“午餐” 数据统计分析问题,请专家关注!好难 如何判断执行 INSERT INTO 语句插入记录成功或失败? 哪位大侠能给我详细的介绍一下CWnd::SendMessage()函数 Strange return value of CoInitializeEx [HELP]辞职问题:杭州的GGJJ们来帮帮我 谁有windows 95的下载地址? ADO与本地数据库问题,看来是高难问题啊,怎么没人接招呢? tell me why??有关jdbc for sqlserver 2维数组按某一列进行排序,内详,求救? 关于在Oracle数据库服务器如何提供下载一个excel文件型的大对象到本地?十万火急!三根鸡毛! 怎样得到数据库里某字段里没出现过、而且还是最小的数字呢? 请问大家这种数据表怎样设计最好??? 关于ID3V2?请大家帮帮忙 <<VC技术内幕(第四版)>>中应用程序框架示例的程序要怎样才能运行? Win2K的远程访问出现身份验证问题 关于TMediaPlayer缩放,请您赐教 如何显示一个库中所有的表以及显示一个表的结构 能不能使自己画的一个图形,响应鼠标事件? 如何取得数据库某字段中从未出现过的、而且还是最小的数字呢? 关于终端服务器的打印问题!!!!在线等,解决立即给分 怎样才可以在WIN2000下隐藏你的程序 急,请问把一个控件上的内容拖到LISTVIEW1上时,在LISTVIEW1上的一个ITEM上释放,此时如何获得ITEM的caption??? .pdg 类型文件怎么打开? 大家不妨说说二层应用程序转向三层应用的一些经验以及注意事项 为何看不到网络邻居上其它计算机的共享文件夹? 请问大家这种数据表怎样设计最好??? 用listbox绑定数据库的某个字段后,如何通过点击取得相应的值 dbgrid中的mousedown事件怎么触发不了 系统日志的错误信息,谁给分析一下?分不够还可以加 tell me why??有关jdbc for sqlserver VC录音问题 内存分配问题! 我安装上.net后,运行一个asp.net程序,可是出现了下载index.aspx文件的对话框? 菜单总被下拉列表框盖住的问题? 有谁知道Base64编码的规定?十万火急!!! 如何用Filter来过滤时间呢!!! 菜单总被下拉列表框盖住的问题? 一个带变量的JS语句 如何使用jBrokerWeb来做Java Web Service win95下的DLL注册的问题。。。?????? 急!急!关于<form runat=server>的@@@@@ 请进~~~~~~~~~~~~~~(急。。。答出者高分相送) 一个AnsiString 和内存的问题。 极为特殊linux的组网问题!!! 大家都来看看这是为什么? 菜单总被下拉列表框盖住的问题? 请教:如何使用windows定义的打印机打印文件 我安装上.net后,运行一个asp.net程序,可是出现了下载index.aspx文件的对话框? 怎样读文件和写文件?3Q!! 有湖北宜昌去TOP面试了的吗? 火速求助 改写天净沙 秋思为作文(500字)要中学类的作文 联合国缩写是什么? 快啦,中午就要用, 谁能把天净沙秋思改成散文啊?150字左右写得篇数越多越好 UN是什么的缩写 王昌龄的《从军行》作者提到了三个地名,分别是~ 苏教版小学四年级上普罗米修斯盗火中的宙斯是怎样的人 UN是不是英国的缩写? 大家帮忙找找王昌龄的所有,和其表达的情感. 谁有苏教育版小学四年级语文普罗米修斯盗火课文全文, “那个登上顶峰的人笑了笑说”,这“笑了笑”包含着什么意思呢?你认为这三个登山人中,谁值得你学习?为什么?三个人同去攀登高山,第一个人刚开始攀登几步,感到山陡难登,就退下来啦,他说 把《天净沙·秋思》改成50字左右的散文50~150字散文! 于是——洗手的时候,日子从水盆里过去;吃饭的时候,日子从饭碗里过去;默默时,便从凝然的双眼前过去.什么修辞手法,怎么造句 登山人中无所畏惧是什么意思 王昌龄的《从军行》其二琵琶起舞换新声,总是关山旧别情.撩乱边愁听不尽,高高秋月照长城.本诗第三句中“听不尽”三字在情感的表达上最富有表现力,请做简要分析.网上的解析看过了,希望 四年级上册普罗米修斯盗火的课文第四题的决心和决定能不能互换?为什么? 请问一个男人约女人晚上去爬山,是什么意思?表面说是还有其他朋友,但大家说这个男人就真的没什么目的吗? 从军行(其四) 王昌龄写了怎样的景?有什么作用? 人类登山活动的意义在于?珠峰、K2、洛子、冈仁波齐、麦金利、贡嘎.人类征服地球上最高的这些山峰的意义河在?象征意义大于实际意义吧,是为了挑战极限,体现一种坚韧顽强、征服困难的精 登山人 文中哪句话最深刻?你是怎样理解这句话的 从军行 从军行的解释.这首诗是:烽火城西百尺楼,黄昏独坐海风秋.更吹羌笛关山月,无那金闺万里愁.(30-40分) 爬山是为了培养孩子们的什么精神 五四新文化运动中发表文章要求用白话文代替文言文的是谁 A;胡适 B;鲁迅 C;陈独秀我知道鲁迅曾在新青年上连载过白话文的 狂人日记还是 阿Q正传,但不太确定BC选项 父子情作文600字不要文言文 拾级登山什么意思 在山的那边里面,爬上山顶有什么象征意义 作者真的听到海在喧腾吗?这反映了作者怎样的心理?急 量词 是什么?湖山星星用哪个量词描下面的词的数量湖山星星 大学生登山的意义是什么? 从军行这首诗表达了诗人什么样的思想感情? 一个关于父子情的作文 登山什么意思 《在山的那边》作者是谁? cc作为量词是什么意思? 急! 阳光下的守望第3题 在山的那边里面,攀爬上山顶有什么象征意义 急 过了极限就是机械是什么意思,是说人运动吗? 马致远的天净沙秋思写成一篇写景散文,要简短,300字! 古诗《从军行》古诗的完整意思要写好,作者、每句的意思也要,而且要王昌龄.(快、、) 为什么说 要想生活过得去 头上就得顶点绿啊?意思是不是说这个社会不戴绿帽子的人 就out了? 天净沙秋思哪个词是文章主旨 从军行的 古诗 他的事迹表明,人是可以向命运挑战的.(改为双重否定句)我不会改. 经历____ 半命题作文经历____的半命题作文.800字左右.老师要我们抄一篇好的作文.如果是原创的更好.最好不要是网上一找就有的,如果和别人抄得一样,很囧.说明了是抄一篇美文. HSE体系管理工具是什么 从军行 古诗 苏教版音乐二年级上册教学计划 如何有效稳步地实施HSE管理 怎么发表文章? 苏教版四年级上册音乐书上有什么歌 七年级下册要背的语文课文有哪些 我怎么在这上面发表文章? 如何理解这个词在该语境的意思这是一篇短文中的就是一群学生问文中的我为什么我要教书.我没有多加思考就回答说“Because someday I might say something that might make a difference in someone's life.”文 current debates about the UN联合国最近的大事要写篇关于这个的报告,但是不知道从何下手,联合国最近有什么事情发生吗?比较好写的?因为还要用英语写 哪位能帮帮奥运在我心中作文怎么写啊 月光曲课文皮鞋匠静静地听着.他好像面对着大海,月光正从水天相接的地方升起来.微波粼粼的海面上,霎时间洒遍了银光.月亮越升越高,穿过一缕一缕轻纱似的微云.忽然,海面上刮起了大风,卷 UNICEF(联合国儿童基金会) is part of the UN.It was f_____1___in 1946 after the war in Europe to help children.These P____2____children's lives were changed b_____3_____of the war at that time.Now,UNICEF works all over the w____4_____.It provid 《父子情》舒乙 文章是通过那几件事来表现父子情的?1.作者的父亲是个怎样的人?用原文语句概括.2.文章第六段主要运用了什么描写?有何作用?3.结尾为什么说“我很悲伤,也很幸运. 课文 月光曲"弹的多纯熟啊!感情多深呀!”“多纯熟”,“多深”一是说贝多芬------,二是说贝多芬------,同时也说明盲姑娘对音乐不仅-------,而且------. the UN 是第三人称单数吗 急需一篇名为“父子情”的作文~
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘