[請益] Google Pay 使用 HCE 票證卡技術分析

[Pharmarette (Little Mouse)]

大家都知道行動支付有分 HCE 和 TSM 兩種形式，多數的票證卡如果要和各種Pay結合大多
採用後者 （好像沒看過採用 HCE 的票證卡，澳洲myki 是嗎？）

TSM的部分，如果從手機的安全元件分析，有三種解決方案：

1. eSE(embedded Secure Element) 嵌入式安全元件：目前三星和小米的旗艦機都有

https://i.imgur.com/SijRybt.jpg

https://i.imgur.com/EOyXkLc.png

2. UICC(Universal Integrated Circuit Card)：目前台灣的 NFC SIM 票證卡都屬於這個

3. MicroSD Card：2013年一卡通推出的 iPass NFC記憶卡，內嵌NFC天線，可以給沒有NFC
的手機使用


以下有三個票證卡的合作案例

a. 日本販售的的 Android Phone （Google Pay)支援 Suica，不是走 google 自身支持的
HCE ，採用的是 TSM (eSE)
 (之前版上有提過日版的 HTC U11 可以用）
#1R24R2nb (MobilePay)

b. Samsung Pay 和香港八達通合作發行的虛擬 Octopus Card，採用 eSE（實體卡轉虛擬卡
也支援）

c. 第四季 Samsung Pay 和台灣悠遊卡公司合作發行的虛擬卡，也是採用 eSE（目前不支援
實體卡轉虛擬卡）

比較有疑問的 Google Pay 和澳洲 myki 合作的解決方案，台灣 Gpay 帳號也可以加入，推
測是 HCE
#1SdibQ83 (MobilePay)


有沒有業界人士或
版友能幫忙解答一下，謝謝大家的回覆~

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.26.190.28
※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1556084971.A.C73.html
推 MJdavid: 討論可行性幹嘛？悠遊卡不是要跟三星PAY合作了？作業自己
推 MJdavid: GOOGLE一下吧
推 Feishawn: 板主你看C
推 MJdavid: 他標題說可能性 已經有案例還問可能性 這不是很怪嗎？
找不到 myki 是用 HCE 的技術文章，日本的Suica 目前在 apple pay 或是 google pay 都
是走 TSM(eSE) 的解決方案
→ Feishawn: 我沒理解錯的話，他提到的是Samsung pay走的是eSE機制
→ Feishawn: 和走HCE的Google pay是不同的，所以他想了解HCE能不能
→ Feishawn: 辦到
→ Feishawn: 另外原PO你可以去找看看"南昌公交 HCE"
感謝樓上資訊，就是想知道票證卡是否可以用 HCE 的形式，澳洲 myki 可能是，目前還沒
有找到相關的技術文章
→ winsonwu: 不知道澳洲版本能否用於小額支付還是單純交通票證?
→ winsonwu: 剛查了一下myki單純只用於交通票證，這樣的使用環境相對
→ winsonwu: 單純，這也是悠遊卡當初發新聞稿為何選擇SP不選擇GP的理
→ winsonwu: 由之一
看到今天的新聞，好像 DESFire 規格有關，目前使用 eSE 是比較簡單的解套方法
推 MJdavid: 所以你這篇是在問技術 不是在問可能性嘛
抱歉，原本標題有打，太長被系統刪了
我改一下新標題好了
→ Sam999: 覺得版主只是想問到底Google pay可不可以用悠遊卡
推 cute15825: 感覺你是想知道悠遊卡一卡通到底能不能直接進googlepay
感謝以上回覆的版友，抱歉，表達能力不好，想從技術面分析 悠遊卡為什麼會先和 Samsun
g Pay 合作，以及未來電子票證採用 HCE 的可能性，看到今天的新聞，新董座有提到 Toke
n based 的解決方案，悠遊卡支援 HCE 應該不遠了
推 Feishawn: 其實沒什麼好分析的啦
→ Feishawn: 很單純就是$$$$$$$還有$$$$$$$$$和$$$$$$$$$$$$$$的問題
→ fishopen77: 一切都是抽成的問題。
感謝以上版友回覆，錢的問題的確有想過XD
剛剛查了一下對岸的技術文章，HCE票證卡在中國部分城市已經有實作
推 aalittle: 弱弱的問,那技術上有辦法把麥當勞點點卡,這類感應儲值卡
→ aalittle: 整合到Google pay嗎？  雖然現實商業考量機會不大就是了
推 hsinggg: 賣噹噹那個硬體沒問題喔  軟體寫好就可以
→ hsinggg: 然後這篇推文全部加起來就跟答案的關鍵字不遠了
感謝您的來信與說明，有比較清楚了
感恩~
推 kcl0801: 你確定日版的GP票證是靠SIM卡而不是SE??
→ kcl0801: 沒事 我看錯了...看到TSM第一反應是走SIM卡...
推 now99: 金錢要離線交易要se
推 jin062900: 其實原Po的問題我也很想問 終於有人討論了
→ jin062900: 所以對岸的HCE票證卡是怎麼運作的 卡機要全程聯網？
不用，HCE信用卡也可以離線交易
可能跟信用卡一樣有筆數上限
→ prussian: 就是mifare classic的古董 crypto1太弱會被暴力破解而
→ prussian: 已，所以才不給自行手機查餘額，才說要換有 aes的 des
→ prussian: fire。不然信用卡HCE本來就有短時間離線交易的機制
感謝以上版友的討論
也謝謝 hsinggg 大的說明
爬了一下悠遊卡的技術規格
先和 Samsung Pay 合作是有原因的
（內置eSE少很多麻煩，也較容易推動）

提供 h 大在 mobilecomm 版寫的回覆
#1Sm0cVof (MobileComm)

IC CARD 版有一篇在討論台灣電子票證的技術規格，提供給有興趣的版友參考
#1QWLPokc (IC-Card)
※ 編輯: Pharmarette (110.26.190.28), 04/24/2019 21:37:17
推 mike0608: 台灣當初的願景就被悠遊卡公司卡死了 要不然早就可以跟
→ mike0608: 日本一樣一個規格各卡互通 當初悠遊卡為了私利啊 唉…