作者Pharmarette (Little Mouse)
看板MobilePay
標題[請益] Google Pay 使用 HCE 票證卡技術分析
時間Wed Apr 24 13:49:29 2019
大家都知道行動支付有分 HCE 和 TSM 兩種形式，多數的票證卡如果要和各種Pay結合大多
採用後者 （好像沒看過採用 HCE 的票證卡，澳洲myki 是嗎？）
TSM的部分，如果從手機的安全元件分析，有三種解決方案：
1. eSE(embedded Secure Element) 嵌入式安全元件：目前三星和小米的旗艦機都有
https://i.imgur.com/SijRybt.jpg
https://i.imgur.com/EOyXkLc.png
2. UICC(Universal Integrated Circuit Card)：目前台灣的 NFC SIM 票證卡都屬於這個
3. MicroSD Card：2013年一卡通推出的 iPass NFC記憶卡，內嵌NFC天線，可以給沒有NFC
的手機使用
以下有三個票證卡的合作案例
a. 日本販售的的 Android Phone （Google Pay)支援 Suica，不是走 google 自身支持的
HCE ，採用的是 TSM (eSE)
(之前版上有提過日版的 HTC U11 可以用）
#1R24R2nb (MobilePay)
b. Samsung Pay 和香港八達通合作發行的虛擬 Octopus Card，採用 eSE（實體卡轉虛擬卡
也支援）
c. 第四季 Samsung Pay 和台灣悠遊卡公司合作發行的虛擬卡，也是採用 eSE（目前不支援
實體卡轉虛擬卡）
比較有疑問的 Google Pay 和澳洲 myki 合作的解決方案，台灣 Gpay 帳號也可以加入，推
測是 HCE
#1SdibQ83 (MobilePay)
有沒有業界人士或
版友能幫忙解答一下，謝謝大家的回覆~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.26.190.28
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1556084971.A.C73.html
1F：推 MJdavid: 討論可行性幹嘛？悠遊卡不是要跟三星PAY合作了？作業自己04/24 13:52
2F：推 MJdavid: GOOGLE一下吧04/24 13:52
3F：推 Feishawn: 板主你看C04/24 13:53
4F：推 MJdavid: 他標題說可能性 已經有案例還問可能性 這不是很怪嗎？04/24 13:54
找不到 myki 是用 HCE 的技術文章，日本的Suica 目前在 apple pay 或是 google pay 都
是走 TSM(eSE) 的解決方案
5F：→ Feishawn: 我沒理解錯的話，他提到的是Samsung pay走的是eSE機制04/24 14:00
6F：→ Feishawn: 和走HCE的Google pay是不同的，所以他想了解HCE能不能04/24 14:01
7F：→ Feishawn: 辦到04/24 14:01
8F：→ Feishawn: 另外原PO你可以去找看看"南昌公交 HCE"04/24 14:01
感謝樓上資訊，就是想知道票證卡是否可以用 HCE 的形式，澳洲 myki 可能是，目前還沒
有找到相關的技術文章
9F：→ winsonwu: 不知道澳洲版本能否用於小額支付還是單純交通票證?04/24 14:06
10F：→ winsonwu: 剛查了一下myki單純只用於交通票證，這樣的使用環境相對04/24 14:18
11F：→ winsonwu: 單純，這也是悠遊卡當初發新聞稿為何選擇SP不選擇GP的理04/24 14:19
12F：→ winsonwu: 由之一04/24 14:20
看到今天的新聞，好像 DESFire 規格有關，目前使用 eSE 是比較簡單的解套方法
13F：推 MJdavid: 所以你這篇是在問技術 不是在問可能性嘛04/24 14:22
抱歉，原本標題有打，太長被系統刪了
我改一下新標題好了
14F：→ Sam999: 覺得版主只是想問到底Google pay可不可以用悠遊卡04/24 14:27
15F：推 cute15825: 感覺你是想知道悠遊卡一卡通到底能不能直接進googlepay04/24 14:31
感謝以上回覆的版友，抱歉，表達能力不好，想從技術面分析 悠遊卡為什麼會先和 Samsun
g Pay 合作，以及未來電子票證採用 HCE 的可能性，看到今天的新聞，新董座有提到 Toke
n based 的解決方案，悠遊卡支援 HCE 應該不遠了
16F：推 Feishawn: 其實沒什麼好分析的啦04/24 15:11
17F：→ Feishawn: 很單純就是$$$$$$$還有$$$$$$$$$和$$$$$$$$$$$$$$的問題04/24 15:11
18F：→ fishopen77: 一切都是抽成的問題。04/24 15:30
感謝以上版友回覆，錢的問題的確有想過XD
剛剛查了一下對岸的技術文章，HCE票證卡在中國部分城市已經有實作
19F：推 aalittle: 弱弱的問,那技術上有辦法把麥當勞點點卡,這類感應儲值卡 04/24 15:36
20F：→ aalittle: 整合到Google pay嗎？ 雖然現實商業考量機會不大就是了04/24 15:37
21F：推 hsinggg: 賣噹噹那個硬體沒問題喔 軟體寫好就可以04/24 17:30
22F：→ hsinggg: 然後這篇推文全部加起來就跟答案的關鍵字不遠了04/24 17:30
感謝您的來信與說明，有比較清楚了
感恩~
23F：推 kcl0801: 你確定日版的GP票證是靠SIM卡而不是SE?? 04/24 17:38
24F：→ kcl0801: 沒事 我看錯了...看到TSM第一反應是走SIM卡... 04/24 17:39
25F：推 now99: 金錢要離線交易要se 04/24 18:34
26F：推 jin062900: 其實原Po的問題我也很想問 終於有人討論了 04/24 19:24
27F：→ jin062900: 所以對岸的HCE票證卡是怎麼運作的 卡機要全程聯網？04/24 19:25
不用，HCE信用卡也可以離線交易
可能跟信用卡一樣有筆數上限
28F：→ prussian: 就是mifare classic的古董 crypto1太弱會被暴力破解而04/24 20:28
29F：→ prussian: 已，所以才不給自行手機查餘額，才說要換有 aes的 des 04/24 20:28
30F：→ prussian: fire。不然信用卡HCE本來就有短時間離線交易的機制04/24 20:28
感謝以上版友的討論
也謝謝 hsinggg 大的說明
爬了一下悠遊卡的技術規格
先和 Samsung Pay 合作是有原因的
（內置eSE少很多麻煩，也較容易推動）
提供 h 大在 mobilecomm 版寫的回覆
#1Sm0cVof (MobileComm)
IC CARD 版有一篇在討論台灣電子票證的技術規格，提供給有興趣的版友參考
#1QWLPokc (IC-Card)
※ 編輯: Pharmarette (110.26.190.28), 04/24/2019 21:37:17
31F：推 mike0608: 台灣當初的願景就被悠遊卡公司卡死了 要不然早就可以跟 04/25 00:48
32F：→ mike0608: 日本一樣一個規格各卡互通 當初悠遊卡為了私利啊 唉… 04/25 00:48