好久沒寫長文了。身為從 1987 年至今的資深果粉，身為長期關(guān)注臺灣電子支付產(chǎn)業(yè)發(fā)展的獨立觀察者，當然要為 Apple Pay 的來臺，寫篇文章祝賀一下。當然，我建議讀者可以先重讀一下我在一年半前為 PunNode 寫的那篇。這篇文章在 PunNode 改版前，單篇有兩萬多個 Facebook Like，就個有點嚴肅的科技長文而言，也是絕無僅有的紀錄了。回歸主題，我改寫了也是一年半前演講時常用的一個投影片，解釋一下我對行動支付與 Apple Pay 的后續(xù)看法。

從演進的歷史來看，Apple Pay 最早的確是一種由 Apple 所倡議的手機信用卡技術(shù)，但后來被 EMVCo 採納，成為國際信用卡組織的技術(shù)標準，用來作為下一世代的數(shù)位信用卡技術(shù)。採納成為標準的意思是：Apple 失去了專利權(quán)，但也換到了獨家領(lǐng)先推出的特權(quán)與商機。

從今天的產(chǎn)業(yè)現(xiàn)況來看，Apple Pay 只是 EMVCo Tokenization Spec. 此一技術(shù)規(guī)範的一種實作（implementation ）版本而已。實作出來軟硬體雖然是 Apple 的財產(chǎn)與機密，但這個技術(shù)規(guī)範卻是公開的。而且，當發(fā)卡銀行加入 Apple Pay，意思就是它已經(jīng)把信用卡 token 化了，從此之后，這個發(fā)卡行也可以支援其他合乎相同技術(shù)規(guī)範的另一個實作，也就是所謂的 xxx Pay 或 OEMPay。

Apple Pay 就是數(shù)位信用卡，并不是第三方支付的一種。因為交易的資金，從買方在發(fā)卡行的帳戶，直接到賣方在收單行的帳戶，并不會在Apple 停留。所以這不是第三方支付。

Apple Pay 不一定是 NFC 支付。Apple Pay 只是可以利用 NFC 來傳遞 Token 而已。Apple Pay 之所以會往前相容，支援現(xiàn)有 Visa/Master 的感應(yīng)式信用卡讀卡機，可以說是一種雙贏的策略。這個策略一方面讓 Apple Pay 不用花時間開拓商家，一開門就有幾萬個商店支持。另一方面也讓還沒裝感應(yīng)式信用卡的大型連鎖商店，看在 Apple iPhone 用戶的面子上，比較有改裝的動力。但在技術(shù)上，新一代的 POS ，也可以透過藍牙或其他方式來與和 iPhone 交換 token 。

Apple Pay 不只是線下商店可以用，它更大的價值，反而是線上的商店，尤其是 app 內(nèi)購物可以用。透過信用卡的 token 化，加上指紋辨識。釜底抽薪解決卡號外洩的問題，進而徹底解決消費者不信賴小型網(wǎng)站或者不敢在新創(chuàng) App 使用信用卡購物的問題。所以，Apple Pay 真正有用的地方，不是線下感應(yīng)，反而是線上刷卡，包括信用卡與借記卡。

對本來就支持 Visa Wave 與 Master PayPass 的實體商店而言，因為 Apple Pay 往前相容，所以不用做任何改變。這就是為何過去一年多來，雖然 Apple Pay 沒開放入臺，但是美國人其實早就可以在臺灣用 Apple Pay 的原因。

對行動 App 購物或者網(wǎng)路購物業(yè)者而言，如果要 app 內(nèi)購物支援 Apple Pay，要改用 PassKit API 或者 PassKit WebService。這個改變基本上也不複雜，關(guān)鍵反而是要找個做網(wǎng)路收單的公司就是了。目前的問題是：如果臺灣的行動電商，想讓臺灣的消費者，在臺灣用 app 內(nèi)購物的方式使用 Apple Pay，但是臺灣卻沒有對應(yīng)的網(wǎng)路收單公司，那怎幺辦？方法之一是去設(shè)個北美的公司，找北美的業(yè)者收單。但是，如此一來，就會變成“消費者與消費地點都在臺灣，但卻視為境外交易”。這才是 Apple Pay 入臺后真正的問題，跟有沒有境內(nèi)的 TSP 一點關(guān)係都沒有，但整個行政院與央行都搞錯重點。

最主要的改變是發(fā)卡行必須在原有的信用卡系統(tǒng)上，加入一套稱為 Token Service 的軟體模組。而想加入 Apple Pay 的發(fā)卡行到底要如何建置這個 Token Service 模組，就是前一陣子行政院在討論 Apple Pay 入臺時的主要爭議點。

至于實體商店的收單行可以說完全沒改變。除非收單機構(gòu)想和 First Data 之類的公司一樣，打算提供 token 化之后的線上收單服務(wù)，那它就得和 Apple 進行合作。這個角色，目前在臺灣是空白的，也是軟體公司或金流服務(wù)公司的真正商機所在。與線上 token 收單相比，臺灣行動支付公司動用各路門神一直想爭取的 TSP ，根本不算個生意。可見這個公司也是沒有人才。

Token Sevice 講簡單一點，就是用隨機索引的方式，在本來的卡號（PAN）與 Token 之間，建立一個一對一的隨機對照表。這種方式，比起什幺橢圓雙曲線演算法，根本沒什幺高深技術(shù)可言，但卻無法破解。有了 Token Service 之后，PAN 只在發(fā)卡行內(nèi)部使用，至于在消費者手機，在商家端，在網(wǎng)路上與收單行之間流動的，都是 token 。而負責把 Token Service 云端化的業(yè)者就叫 Token Service Provider。

Token Service 的建置有兩種方式。一種是銀行自建軟體在自己的機房里，一種是透過私有的高速網(wǎng)路連接到某個軟體服務(wù)者，就是所謂的 TSP。說穿了，TSP 就是一種 SaaS，而云端運算喊了那幺多年，SaaS 服務(wù)還有在分境內(nèi)還是境外的嗎？

在整個 Apple Pay 的取授權(quán)過程，信用卡的個資都在發(fā)卡行自己行內(nèi)的系統(tǒng)，即使 TSP 在境外機房，就資訊安全的角度，這些 Token Service 依然還是位于于發(fā)卡行自己的安全內(nèi)網(wǎng)中，并沒有個資外洩到發(fā)卡行以外的問題。

Apple 本來就不是金融業(yè)，富可敵國的 Apple 投資 Apple Pay 當然也不是為了區(qū)區(qū)千分之二點五的手續(xù)費。所以，Apple 選擇與信用卡國際組織及 EMVCo 合作，讓這個合作伙伴在行動支付的戰(zhàn)場可以后發(fā)先至。至于說某些大型連鎖店不收 Apple Pay，例如 Starbucks 與 Wallmart，其實更精確的說法是，他們根本就討厭信用卡組織與銀行，所以至今不收感應(yīng)式的信用卡，當然也就不收 Apple Pay了。

傳統(tǒng)的第三方支付公司也不喜歡。Apple Pay 一定會促成各種 xxx Pay 的成熟，進而讓信用卡/借記卡產(chǎn)業(yè)全面 Token 化。等時候一到，包括銀聯(lián)在內(nèi)的信用卡組織只要一聲令下，不再讓支付寶與微信之類的公司使用預(yù)存的卡號取授權(quán)，那幺現(xiàn)在這些大量依賴“綁卡/快捷支付”的公司，不管他目前規(guī)模再大，都全部可以關(guān)門了。而且禁止第三方支付公司繼續(xù)保管卡號與替消費者取授權(quán)的舉動，涉及金融安全與消費者隱私保護，各國的金融監(jiān)理機構(gòu)也不會反對。

白牌與小型手機廠也不喜歡。因為手機加入 xxx Pay，需要高度的軟硬整合，還需要通過 EMVCo 的認證。這對于小型的手機廠非常不利。相反的，對于 HTC 這類有年銷千萬支手機實力的手機品牌而言，這些 xxx Pay 的興起，反而是有利于他們擺脫白牌小廠的糾纏。

行動商務(wù)與各種 app 內(nèi)消費的業(yè)者，終于有個兼顧安全，方便與隱私的支付服務(wù)可用，準備可以發(fā)揮極大化的創(chuàng)意，大干一場了。

文章來源：機房監(jiān)控 http://m.u88-cn-zhifuxiaoxiangmu.cn