銀聯(lián)丁林潤:銀聯(lián)TSM平臺是主打產(chǎn)品 將推結(jié)合Token的HCE云支付
自成立以來,中國銀聯(lián)不斷以創(chuàng)新改變中國的支付環(huán)境。在短短14年間,中國銀聯(lián)在人民銀行的領(lǐng)導(dǎo)下,聯(lián)合產(chǎn)業(yè)各方,共同推動國內(nèi)支付市場完成從紙幣到磁條銀行卡再到金融IC卡的變革。中國銀聯(lián)股份有限公司產(chǎn)品部總經(jīng)理丁林潤告訴本刊記者:“隨著移動互聯(lián)時代的到來,線上線下大融合的發(fā)展使‘用戶為中心’的價值理念日益深入人心,銀聯(lián)不懈探索,引領(lǐng)全球支付創(chuàng)新的新潮流,在全球支付領(lǐng)域發(fā)出中國強音。”銀聯(lián)推出了哪些創(chuàng)新支付產(chǎn)品和服務(wù),以滿足互聯(lián)網(wǎng)時代客戶不斷增長的需求,并不斷提升客戶體驗、完善自身發(fā)展?采訪中,丁林潤為我們作出了詳細(xì)解答。
   
記者:作為國內(nèi)首個全面支持所有類型銀聯(lián)卡的集成化、綜合性網(wǎng)上支付平臺,“銀聯(lián)在線支付”的核心競爭力體現(xiàn)在哪里?
丁林潤:“銀聯(lián)在線支付”涵蓋銀聯(lián)卡支付、網(wǎng)銀支付等多種支付方式,為持卡人網(wǎng)購火車票、境內(nèi)外網(wǎng)上購物、便民繳費、商旅預(yù)訂等提供安全、快捷、全球化的支付服務(wù)。
在安全支付方面,“銀聯(lián)在線支付”采用多重安全防控技術(shù)保障,進行實時風(fēng)險監(jiān)控,完備的風(fēng)險處置和化解以及前中后臺聯(lián)動機制,能夠充分保障交易的安全。一是交易鏈路上,在整個支付過程中,“銀聯(lián)在線支付”使用中國金融認(rèn)證中心CFCA數(shù)字證書簽名保護,傳輸鏈路全程加密,銀聯(lián)與各銀行之間直接復(fù)用線下金融級專線網(wǎng)絡(luò),確保支付信息的安全性;二是交易驗證上,銀聯(lián)在線支付采用銀行卡信息、身份信息、交易密碼、短信動態(tài)碼、用戶密碼等多重身份認(rèn)證體系,確保交易授權(quán)的安全;三是風(fēng)控措施上,銀聯(lián)獨有的銀行卡海量交易風(fēng)控系統(tǒng),可基于商戶特點、業(yè)務(wù)場景、持卡人行為,采用實時交易智能判斷、準(zhǔn)實時分析等多種風(fēng)控手段,保障持卡人交易安全;四是資金處理上,銀聯(lián)在線支付的交易資金和線下跨行交易資金一樣,均不沉淀資金至銀聯(lián)自身賬戶,而是直接通過人民銀行清算系統(tǒng)實現(xiàn)跨行資金劃撥,保障了境內(nèi)外商戶交易資金的安全。
在快捷支付方面,“銀聯(lián)在線支付”通過特殊的支付通道,讓40多億張銀聯(lián)卡的持卡人都可以暢享網(wǎng)上支付服務(wù),無網(wǎng)銀客戶也同樣可以使用,此舉可有效加快交易進程,提升用戶體驗。用戶通過“銀聯(lián)在線支付”,可在鐵路客戶服務(wù)中心、國航、東航、南航、京東商城、亞馬遜、蘇寧易購、國美在線、當(dāng)當(dāng)網(wǎng)、東方購物、1號店、攜程網(wǎng)、去哪兒網(wǎng)、格瓦拉生活網(wǎng)等各類主流電商網(wǎng)站使用。
在全球支付方面,銀聯(lián)跨境網(wǎng)上支付服務(wù)已經(jīng)覆蓋全球主要國家和地區(qū),國內(nèi)主要銀行發(fā)行的銀聯(lián)卡均可使用,境外網(wǎng)上受理商戶免收貨幣轉(zhuǎn)換費,持卡人足不出戶即可“輕點鼠標(biāo),網(wǎng)購全球”。
此外,“銀聯(lián)在線支付”還與250多家銀行及萬余家商戶持續(xù)不斷地開展優(yōu)惠活動,抽獎、立減、返現(xiàn)、返券、送話費、送積分等獎勵形式不一而足,讓持卡人樂享網(wǎng)上支付新生活。
記者:近年來,移動支付發(fā)展迅猛,而完善的受理環(huán)境是移動支付健康發(fā)展的基礎(chǔ),中國銀聯(lián)在移動支付受理環(huán)境建設(shè)與行業(yè)應(yīng)用拓展方面進行了哪些努力?
丁林潤:銀聯(lián)利用金融IC卡遷移的契機,從2011年就開始大力投入線下POS等終端的非接改造,截至2015年一季度末,具備非接受理能力的終端達584萬臺,占中國POS總量的1/3。為了加快用戶非接支付習(xí)慣的培養(yǎng),銀聯(lián)在公共交通、連鎖餐飲、學(xué)校園區(qū)等高頻度消費領(lǐng)域不斷發(fā)力,目前已經(jīng)在全國150個城市實現(xiàn)公共交通應(yīng)用,24個城市實現(xiàn)出租車應(yīng)用,12個城市實現(xiàn)校園卡應(yīng)用,麥當(dāng)勞、漢堡王北上廣深所有門店以及其他地區(qū)的部分門店已經(jīng)接受銀聯(lián)非接受理。
與其他國家的非接受理環(huán)境相比較,銀聯(lián)在境內(nèi)的移動支付非接受理終端無論在數(shù)量還是覆蓋面上都遙遙領(lǐng)先。在境外,銀聯(lián)也在大力推動非接終端改造。在港澳地區(qū),近3000臺“閃付”終端分布在超市、咖啡店、餐廳、公共交通、停車場、公共事業(yè)收費等場所;臺灣地區(qū)也正逐步開通非接受理服務(wù);在韓國,東大門Doota購物中心及8000多家GS25便利店均已開通銀聯(lián)卡非接受理。
在線上受理方面,“銀聯(lián)在線支付”在第三方支付的重重包圍下全力發(fā)展移動互聯(lián)網(wǎng)商戶,為持卡人提供內(nèi)容豐富的支付服務(wù)。同時,銀聯(lián)積極開展與政府、企業(yè)和民生相關(guān)服務(wù)機構(gòu)的合作,開發(fā)稅收、社區(qū)、醫(yī)院等線下服務(wù)線上支付新場景。2015年2月13日,銀聯(lián)與上海復(fù)旦大學(xué)附屬中山醫(yī)院合作開通“現(xiàn)代醫(yī)院”綜合支付服務(wù),通過手機APP圍繞就醫(yī)流程提供預(yù)約診療、醫(yī)保實施結(jié)算、自費自動扣繳、家庭賬戶共享等服務(wù),為銀醫(yī)合作樹立了樣板。
記者:銀聯(lián)TSM平臺的誕生標(biāo)志著金融行業(yè)和通信行業(yè)在NFC移動支付產(chǎn)品方面達成合作,請問目前銀聯(lián)TSM平臺發(fā)展情況如何?
丁林潤:近年來,銀聯(lián)在學(xué)習(xí)借鑒國際TSM平臺建設(shè)經(jīng)驗的基礎(chǔ)上,結(jié)合我國移動支付產(chǎn)業(yè)發(fā)展實際情況,打造了一個開放、合作、共贏的銀聯(lián)TSM 平臺和服務(wù)體系。2013年6月,中國銀聯(lián)與中國移動共同打造的TSM移動支付平臺正式上線,2014年10月,中國銀聯(lián)與三星共同發(fā)布了基于eSE(嵌入式安全單元)的NFC全手機產(chǎn)品,TSM平臺載體支持范圍進一步擴大到全手機領(lǐng)域。目前,銀聯(lián)已與累計80余家銀行簽署合作協(xié)議,其中近40家銀行已接入銀聯(lián)TSM平臺并正式發(fā)卡,發(fā)布銀聯(lián)卡應(yīng)用近60個。在與載體發(fā)行方的合作方面,在與中國移動實現(xiàn)NFC移動支付產(chǎn)品合作落地的基礎(chǔ)上,銀聯(lián)與中國聯(lián)通、中國電信的合作產(chǎn)品也將于2015年落地推廣,此外,銀聯(lián)已與國內(nèi)外三星、華為等眾多主流手機廠商達成合作,相應(yīng)的產(chǎn)品已進入研發(fā)階段。
記者:銀聯(lián)TSM平臺在銀聯(lián)移動支付業(yè)務(wù)中占據(jù)怎樣的地位?
丁林潤:銀聯(lián)TSM平臺是銀聯(lián)移動支付的主打產(chǎn)品,擔(dān)任支付創(chuàng)新引領(lǐng)者的角色。在已經(jīng)取得成績的基礎(chǔ)上,銀聯(lián)TSM平臺繼續(xù)從完善用戶體驗和建設(shè)TSM移動支付生態(tài)圈兩個角度,不斷推陳出新。
在完善用戶體驗方面,銀聯(lián)TSM平臺嵌入Token(支付標(biāo)記化)技術(shù),解決一直以來困擾移動支付的實時發(fā)卡、發(fā)行借貸記卡及共享后臺賬戶的問題,形成一致的、良好的、高可維護性的產(chǎn)品體驗。
同時銀聯(lián)以開放、合作的思路,加快拓寬空中發(fā)卡渠道,挖掘TSM平臺潛力。一方面開始向“公共交通一卡通”等行業(yè)卡發(fā)行方提供發(fā)卡服務(wù),另一方面向銀行、手機廠商、非金機構(gòu)、核心第三方合作伙伴的手機客戶端應(yīng)用開放TSM空中發(fā)卡能力,充分利用合作方用戶資源及其自身增值服務(wù),擴大手機端的發(fā)卡覆蓋范圍,打造多方共贏的移動支付生態(tài)圈。
此外,銀聯(lián)TSM服務(wù)開始進入境外市場,與韓國“T-Money卡”(交通卡)在交通應(yīng)用及小額非接領(lǐng)域開展合作,中國游客通過銀聯(lián)TSM平臺在手機中下載T-Money卡,可省去抵韓購買或領(lǐng)取交通卡的繁瑣環(huán)節(jié),極大地提升了銀聯(lián)卡持卡人的支付便利性。
記者:銀聯(lián)出于何種考慮推出云端支付?可為發(fā)卡行提供哪些服務(wù)?
丁林潤:一直以來,移動支付都面臨產(chǎn)業(yè)鏈過長、不同產(chǎn)業(yè)互相制約的問題。Google從Android4.4版本開始支持的 HCE(HostedCardEmulation,主機卡模擬)技術(shù)允許非接終端直接訪問內(nèi)置在NFC手機的手機銀行、數(shù)字錢包等客戶端中的支付應(yīng)用,使支付應(yīng)用的發(fā)行擺脫安全載體的制約。
經(jīng)過對HCE技術(shù)的深入研究,銀聯(lián)結(jié)合HCE技術(shù)、云端支付技術(shù)及Token技術(shù)研發(fā)了云端支付產(chǎn)品,幫助發(fā)卡行推出可快速實施、快速發(fā)展用戶的移動支付服務(wù),為用戶提供便捷、安全的申卡體驗和支付體驗,實現(xiàn)金融行業(yè)主導(dǎo)移動支付的核心用戶群的最終目標(biāo)。
從2014年下半年開始,銀聯(lián)編制了銀聯(lián)云端支付產(chǎn)品系列規(guī)范,并同步開始建設(shè)銀聯(lián)云端支付平臺。銀聯(lián)云端支付平臺為發(fā)卡行提供云端支付卡的發(fā)行、卡片生命周期管理、交易憑證發(fā)行與更新、客戶端支付應(yīng)用安全管理等服務(wù)。通過接入銀聯(lián)云端支付平臺,發(fā)卡行可將開發(fā)成本降到最低,并大幅度縮短實施周期,從而加快云端支付業(yè)務(wù)落地的進程。
記者:銀聯(lián)云端支付平臺在風(fēng)險控制、用戶體驗等方面表現(xiàn)如何?未來有哪些發(fā)展規(guī)劃?
丁林潤:銀聯(lián)云端支付平臺具有如下幾個特點。
首先,受理環(huán)境無需改造。銀聯(lián)云端支付平臺無需對現(xiàn)有受理網(wǎng)絡(luò)進行任何改動,收單行和商戶不需要任何投入。
其次,賬戶交易風(fēng)險可控。對于發(fā)卡行來說,銀聯(lián)云端支付平臺通過以下機制提供完備的風(fēng)險控制。第一,僅支持聯(lián)機交易,每次交易必須輸入聯(lián)機 PIN。第二,交易額度限制。發(fā)卡行可設(shè)置單筆交易限額和單日累計交易限額。第三,臨時交易憑證限制。交易憑證僅在短期內(nèi)有效,且使用次數(shù)受限。第四,交易合法性檢查。云端支付平臺具備實時交易監(jiān)控和交易后監(jiān)控能力,可直接拒絕異常交易,并可對問題云端支付卡進行刪除或暫停處理。第五,Token代替卡號機制。銀聯(lián)云端支付平臺要求必須使用Token在交易網(wǎng)絡(luò)中進行數(shù)據(jù)傳輸。
再次,開放平臺兼顧各方。對于產(chǎn)業(yè)鏈各方來說,銀聯(lián)云端支付平臺是一個開放的平臺,后端對各發(fā)卡行開放,前端對手機銀行或可信第三方數(shù)字錢包等移動應(yīng)用開放。通過開放平臺,可快速、有效地把現(xiàn)有手機銀行用戶、數(shù)字錢包用戶從線上遠(yuǎn)程支付遷移到線下非接支付。
最后,用戶使用方便快捷。云端支付應(yīng)用集成在手機客戶端中,通過更新客戶端即可下載云端支付應(yīng)用,無需單獨的下載流程。用戶的支付行為與金融 IC卡“閃付”聯(lián)機交易相同,手機參與的操作在500ms內(nèi)即可完成。而且云端支付平臺采用類似微信的信息推送機制,臨時交易憑證、應(yīng)用參數(shù)更新等操作均不需要用戶手動參與。
下一步,云端支付平臺可疊加行業(yè)應(yīng)用、積分優(yōu)惠券應(yīng)用、會員卡應(yīng)用等各種增值應(yīng)用產(chǎn)品,想象空間巨大。未來,云端支付平臺還可與線上營銷和LBS相結(jié)合,實現(xiàn)線上營銷推送-線下實體店消費-線上實時交易信息反饋的O2O閉環(huán)模式。
記者:移動支付的快速發(fā)展給支付行業(yè)的風(fēng)險控制帶來新的挑戰(zhàn),銀聯(lián)對此采取了哪些應(yīng)對措施?
丁林潤:移動互聯(lián)網(wǎng)的興起促進了移動支付的發(fā)展,市場上出現(xiàn)了包括二維碼支付在內(nèi)的多種新移動支付模式,但也給支付行業(yè)的安全和風(fēng)控帶來新的挑戰(zhàn)。國內(nèi)各第三方支付公司、電商對風(fēng)險的管理水平良莠不齊,用戶數(shù)據(jù)泄露、賬戶盜用等欺詐交易頻頻出現(xiàn)。為保護持卡人的利益,降低支付產(chǎn)業(yè)各方承擔(dān)的風(fēng)險,銀聯(lián)自2013年開始引進全球領(lǐng)先的Token理念,啟動了支付標(biāo)記化技術(shù)研究和產(chǎn)品實施工作,2014年銀聯(lián)完成 TSP(TokenServiceProvider,支付標(biāo)記化系統(tǒng))平臺建設(shè),開始為支付產(chǎn)業(yè)提供標(biāo)記化服務(wù),南方航空網(wǎng)上支付等多個線上、線下支付應(yīng)用已經(jīng)開始接入銀聯(lián)TSP平臺。
除用Token代替銀行卡號參與交易外,銀聯(lián)TSP平臺還提供Token使用場景控制、擔(dān)保級別評估、動態(tài)交易風(fēng)險評估等安全保障:通過為同一銀行卡號不同使用場景、不同商戶分配不同的Token,消除卡號信息泄露后可在移動互聯(lián)網(wǎng)各種渠道上被使用的風(fēng)險;根據(jù)Token存放的物理介質(zhì)、持卡人身份認(rèn)證強度等因素對Token進行“信用等級”評估,建立擔(dān)保級別,并根據(jù)擔(dān)保級別設(shè)定不同交易限額、Token有效期等條件;與風(fēng)險監(jiān)控模型相結(jié)合,對Token交易進行多維度分析,提高識別欺詐交易的效率和準(zhǔn)確性。
與銀行卡相比較,Token的發(fā)行、掛失、解掛、注銷等流程大幅度簡化,在便捷性上具備明顯的優(yōu)勢,適用的移動支付場景更廣泛。銀聯(lián)TSP平臺不僅支持用于線上無卡支付、留存卡號支付(CardonFile)、HCE線下支付等采用靜態(tài)Token的場景,而且可支持線上線下的二維碼支付、音頻支付等場景下要求的動態(tài)Token。即使對于NFC全手機等金融IC卡安全級別的移動支付模式,采用Token也能大幅度簡化發(fā)卡、手機丟失后換卡等業(yè)務(wù)操作的流程,提升用戶體驗。
此外,銀聯(lián)TSP平臺基于國際標(biāo)準(zhǔn)組織EMVCo的PaymentTokenization技術(shù)框架開發(fā),充分考慮了互操作性、兼容性,確保與現(xiàn)有銀行卡支付流程的融合,不僅境內(nèi)線下非接終端無需改造就可以受理采用Token的移動支付,而且在全球可受理銀聯(lián)卡的網(wǎng)絡(luò)都可以實現(xiàn)Token的聯(lián)網(wǎng)通用。
在移動互聯(lián)時代,銀聯(lián)始終以支付產(chǎn)品創(chuàng)新作為服務(wù)社會的重要手段。采訪中,丁林潤透露,除以上創(chuàng)新產(chǎn)品外,銀聯(lián)還在聯(lián)合產(chǎn)業(yè)各方研究可穿戴設(shè)備、TEE、指紋認(rèn)證、藍牙卡等當(dāng)下最熱門的支付相關(guān)技術(shù)以及創(chuàng)新支付產(chǎn)品。我們相信,未來銀聯(lián)有望為各成員機構(gòu)、銀聯(lián)卡持卡人提供更新、更安全、更便捷的金融支付產(chǎn)品和服務(wù)。
                                        
                                        
                                        
                                        
                                        


