作者Pharmarette (Little Mouse)
看板MobilePay
标题[请益] Google Pay 使用 HCE 票证卡技术分析
时间Wed Apr 24 13:49:29 2019
大家都知道行动支付有分 HCE 和 TSM 两种形式，多数的票证卡如果要和各种Pay结合大多
采用後者 （好像没看过采用 HCE 的票证卡，澳洲myki 是吗？）
TSM的部分，如果从手机的安全元件分析，有三种解决方案：
1. eSE(embedded Secure Element) 嵌入式安全元件：目前三星和小米的旗舰机都有
https://i.imgur.com/SijRybt.jpg
https://i.imgur.com/EOyXkLc.png
2. UICC(Universal Integrated Circuit Card)：目前台湾的 NFC SIM 票证卡都属於这个
3. MicroSD Card：2013年一卡通推出的 iPass NFC记忆卡，内嵌NFC天线，可以给没有NFC
的手机使用
以下有三个票证卡的合作案例
a. 日本贩售的的 Android Phone （Google Pay)支援 Suica，不是走 google 自身支持的
HCE ，采用的是 TSM (eSE)
(之前版上有提过日版的 HTC U11 可以用）
#1R24R2nb (MobilePay)
b. Samsung Pay 和香港八达通合作发行的虚拟 Octopus Card，采用 eSE（实体卡转虚拟卡
也支援）
c. 第四季 Samsung Pay 和台湾悠游卡公司合作发行的虚拟卡，也是采用 eSE（目前不支援
实体卡转虚拟卡）
比较有疑问的 Google Pay 和澳洲 myki 合作的解决方案，台湾 Gpay 帐号也可以加入，推
测是 HCE
#1SdibQ83 (MobilePay)
有没有业界人士或
版友能帮忙解答一下，谢谢大家的回覆~
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 110.26.190.28
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1556084971.A.C73.html
1F：推 MJdavid: 讨论可行性干嘛？悠游卡不是要跟三星PAY合作了？作业自己04/24 13:52
2F：推 MJdavid: GOOGLE一下吧04/24 13:52
3F：推 Feishawn: 板主你看C04/24 13:53
4F：推 MJdavid: 他标题说可能性 已经有案例还问可能性 这不是很怪吗？04/24 13:54
找不到 myki 是用 HCE 的技术文章，日本的Suica 目前在 apple pay 或是 google pay 都
是走 TSM(eSE) 的解决方案
5F：→ Feishawn: 我没理解错的话，他提到的是Samsung pay走的是eSE机制04/24 14:00
6F：→ Feishawn: 和走HCE的Google pay是不同的，所以他想了解HCE能不能04/24 14:01
7F：→ Feishawn: 办到04/24 14:01
8F：→ Feishawn: 另外原PO你可以去找看看"南昌公交 HCE"04/24 14:01
感谢楼上资讯，就是想知道票证卡是否可以用 HCE 的形式，澳洲 myki 可能是，目前还没
有找到相关的技术文章
9F：→ winsonwu: 不知道澳洲版本能否用於小额支付还是单纯交通票证?04/24 14:06
10F：→ winsonwu: 刚查了一下myki单纯只用於交通票证，这样的使用环境相对04/24 14:18
11F：→ winsonwu: 单纯，这也是悠游卡当初发新闻稿为何选择SP不选择GP的理04/24 14:19
12F：→ winsonwu: 由之一04/24 14:20
看到今天的新闻，好像 DESFire 规格有关，目前使用 eSE 是比较简单的解套方法
13F：推 MJdavid: 所以你这篇是在问技术 不是在问可能性嘛04/24 14:22
抱歉，原本标题有打，太长被系统删了
我改一下新标题好了
14F：→ Sam999: 觉得版主只是想问到底Google pay可不可以用悠游卡04/24 14:27
15F：推 cute15825: 感觉你是想知道悠游卡一卡通到底能不能直接进googlepay04/24 14:31
感谢以上回覆的版友，抱歉，表达能力不好，想从技术面分析 悠游卡为什麽会先和 Samsun
g Pay 合作，以及未来电子票证采用 HCE 的可能性，看到今天的新闻，新董座有提到 Toke
n based 的解决方案，悠游卡支援 HCE 应该不远了
16F：推 Feishawn: 其实没什麽好分析的啦04/24 15:11
17F：→ Feishawn: 很单纯就是$$$$$$$还有$$$$$$$$$和$$$$$$$$$$$$$$的问题04/24 15:11
18F：→ fishopen77: 一切都是抽成的问题。04/24 15:30
感谢以上版友回覆，钱的问题的确有想过XD
刚刚查了一下对岸的技术文章，HCE票证卡在中国部分城市已经有实作
19F：推 aalittle: 弱弱的问,那技术上有办法把麦当劳点点卡,这类感应储值卡 04/24 15:36
20F：→ aalittle: 整合到Google pay吗？ 虽然现实商业考量机会不大就是了04/24 15:37
21F：推 hsinggg: 卖当当那个硬体没问题喔 软体写好就可以04/24 17:30
22F：→ hsinggg: 然後这篇推文全部加起来就跟答案的关键字不远了04/24 17:30
感谢您的来信与说明，有比较清楚了
感恩~
23F：推 kcl0801: 你确定日版的GP票证是靠SIM卡而不是SE?? 04/24 17:38
24F：→ kcl0801: 没事 我看错了...看到TSM第一反应是走SIM卡... 04/24 17:39
25F：推 now99: 金钱要离线交易要se 04/24 18:34
26F：推 jin062900: 其实原Po的问题我也很想问 终於有人讨论了 04/24 19:24
27F：→ jin062900: 所以对岸的HCE票证卡是怎麽运作的 卡机要全程联网？04/24 19:25
不用，HCE信用卡也可以离线交易
可能跟信用卡一样有笔数上限
28F：→ prussian: 就是mifare classic的古董 crypto1太弱会被暴力破解而04/24 20:28
29F：→ prussian: 已，所以才不给自行手机查余额，才说要换有 aes的 des 04/24 20:28
30F：→ prussian: fire。不然信用卡HCE本来就有短时间离线交易的机制04/24 20:28
感谢以上版友的讨论
也谢谢 hsinggg 大的说明
爬了一下悠游卡的技术规格
先和 Samsung Pay 合作是有原因的
（内置eSE少很多麻烦，也较容易推动）
提供 h 大在 mobilecomm 版写的回覆
#1Sm0cVof (MobileComm)
IC CARD 版有一篇在讨论台湾电子票证的技术规格，提供给有兴趣的版友参考
#1QWLPokc (IC-Card)
※ 编辑: Pharmarette (110.26.190.28), 04/24/2019 21:37:17
31F：推 mike0608: 台湾当初的愿景就被悠游卡公司卡死了 要不然早就可以跟 04/25 00:48
32F：→ mike0608: 日本一样一个规格各卡互通 当初悠游卡为了私利啊 唉… 04/25 00:48