Page 202 - 金融科技力

「 mPOS 行動收單服務」之操作步驟如下：
步驟 1：連上無線網路後，將信用卡接上 mPOS

步驟 2：進入行動收單服務專屬 App

步驟 3：店家輸入刷卡金額與交易備註
步驟 4：明細確認頁面，這時消費者需要輸入行動電話號碼或
Email，傳送電子帳單

步驟 5：信用卡簽名

步驟 6：完成交易

3. 主機卡模擬 (Host Card Emulation，簡稱 HCE)

雖然 TSM 整合了電信業者及銀行業者的服務，也居中和手機
製造商協調，不過整合協調如此多項服務是困難的工作。因此，2014

年 3 月 Google 於 NFC 論壇發表公開聲明，將於 Google Android 4.4
作業系統 KitKat 中內建主機卡模擬 (Host Card Emulation, HCE)。

HCE 的概念，就是透過手機中的 App 或是雲端的伺服器軟體來完
成安全元件 (Secure Element，簡稱 SE) 的功能。

安全元件 為存放資 料的空間 ，包含信 用卡資料 、與用戶 資訊
等資料。常見的安全元件形式有下列三種，第一是特殊 SIM 卡，

例如： SWP-SIM 卡 將資訊儲 存在 SIM 卡；第二 是額外的 晶片
Embedded SE，需要額外找空間插入手機；最後 Micro SD 卡也是

可以儲存資料的地方。
HCE 運作如下：為保護支付工具卡號資料及其「交易金鑰」，

由發卡機構另行編製一組實際上不存在的「虛擬卡號」，取代原有
卡號 (PAN，Primary Account Number)，並將原本存放於「安 全 元

件」之「 交易金鑰」，改存至 「雲端主 機」，只派 送「限制 用途之
交易金鑰 (Limited Use Key or Single Use Key)」至行動載具上 的

「行動支付應用程式 (Mobile Payment Application)」，以避免卡片
資料外洩 與遭偽冒 之風險。 又因「行 動支付」 應用程式 上的「交

易金鑰」 具效期、 用途等限 制，可設 定「交易 金鑰」效 期縮短至
約數小時 至數天不 等，即「 交易金鑰 」逾期後 ，須適時 由雲端平

台增派至 手機，因 此，對網 路之依賴 程度較高 。此兩種 過程都不

188