![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
Tap to Pay on iPhone 的保安
iOS 15.4 或較新版本提供的 Tap to Pay on iPhone 允許商户使用 iPhone 和支援合作夥伴的 iOS App 接受 Apple Pay 和其他非接觸式支付。透過這項服務,擁有受支援的 iPhone 裝置的用户可以安全地接受非接觸式支付和支援 Apple Pay NFC 的票卡。透過 Tap to Pay on iPhone,商户無需額外的硬件即可接受非接觸式支付。
Tap to Pay on iPhone 的設計旨在保護付款人的個人資料。此服務不會收集可追蹤付款人的交易資料。信用卡/扣帳卡號(PAN)等付款卡資料由 Secure Element 保護,不會顯示在商户的裝置上。付款卡資料會保留在商户的支付服務供應商、付款人和發卡機構之間。此外,Tap to Pay 服務不會收集付款人的姓名、地址或電話號碼。
Tap to Pay on iPhone 經過受認可保安實驗室的外部評估並已通過核准,可供適用於此功能的地區內所有支援的支付網絡使用。
非接觸式支付元件的保安
Secure Element:Secure Element 主託管用於讀取和保護非接觸式付款卡的資料之付款核心。
NFC 控制器:NFC 控制器處理近場通訊通訊協定並傳送「應用程式處理器」與 Secure Element 之間的通訊,以及 Secure Element 與非接觸式付款卡之間的通訊。
Tap to Pay on iPhone 伺服器:Tap to Pay on iPhone 伺服器會管理裝置中付款核心的設定和配置。這些伺服器還以與付款卡產業安全標準委員會(PCI SSC)的 COTS 非接觸式支付(CPoC)標準相容的方式監控 iPhone 裝置上的 Tap to Pay 保安,並且符合 PCI DSS。
Tap to Pay 如何讀取信用卡、扣帳卡和預付卡
Tap to Pay 如何配置保安
首次使用足夠授權的 App 來使用 Tap to Pay on iPhone 時,Tap to Pay on iPhone 伺服器會確定裝置是否符合裝置型號、iOS 版本以及是否設定了密碼等資格標準。此驗證完成後,系統會從 Tap to Pay on iPhone 伺服器下載付款接受 applet 並將其安裝在 Secure Element 上,也會一併安裝相關的付款核心設定。此操作會在 Tap to Pay on iPhone 伺服器和 Secure Element 之間安全地執行。Secure Element 在安裝前會驗證此資料的完整性和真實性。
Tap to Pay 如何安全讀取卡
Tap to Pay on iPhone App 要求從 ProximityReader 架構讀取卡時,系統會顯示一個由 iOS 控制的表單,並提示用户用付款卡拍卡。在拍卡畫面啟用期間,任何 App 都無法讀取可能洩漏敏感卡資料任何一部份的感應器。iOS 會將付款卡讀卡機初始化,然後要求 Secure Element 中的付款核心來啟動讀卡。
此時,Secure Element 在「閲讀器模式」下接管 NFC 控制器。此模式僅允許透過 NFC 控制器在付款卡和 Secure Element 之間交換卡的資料。只有在此模式下才能讀取付款卡。
Secure Element 上的付款接受 Applet 完成讀取付款卡後,會對卡的資料進行加密和簽署。付款卡資料在到達支付服務供應商之前會一直保持加密和已認證的狀態。只有 App 用來要求讀卡的支付服務供應商才能解密付款卡的資料。支付服務供應商必須從 Tap to Pay on iPhone 伺服器要求解密付款卡資料的密鑰。Tap to Pay on iPhone 伺服器會在驗證資料的完整性和真實性,並驗證讀卡是在索取付款卡資料解密密鑰後 60 秒內完成後,向支付服務供應商發送解密密鑰。
此模型有助於確保付款卡的資料不會遭 PSP 以外的任何人解密,PSP 會為商户處理此交易。
透過輸入 PIN 來授權交易
在 iOS 16.0 或較新版本上提供的 PIN 輸入功能,可讓付款人在商户的裝置上輸入自己的 PIN 來授權交易。根據與付款卡交換的資料,拍卡後可能會立即觸發 PIN 輸入畫面。或者,支付服務供應商可透過提供已簽署的代號(只對單一交易有效)來觸發 PIN 畫面。
PIN 輸入機制經過受認可保安實驗室的外部評估並已通過核准,可供適用於此功能的地區內所有支援的支付網絡使用。PIN 輸入畫面受到保護,可防止截圖和螢幕鏡像輸出,且任何 App 都無法讀取在使用 PIN 輸入畫面期間可能洩漏 PIN 值任何一部份的感應器。
Secure Element 會安全地截取所輸入的 PIN。Secure Element 會使用這些 PIN 建立符合支付行業標準的加密 PIN 區塊。Apple 會以安全方式從符合 PCI PIN 的後端提供加密 PIN 區塊給 PSP 進一步處理。
PIN 值:
商户絕對無法在其裝置上取用
Apple 在任何時候都永不會解密
Apple 永不會儲存