2016是移动支付年不可不知的支付常识课件.doc

2016是移动支付年！不可不知的支付常识 把手机当作银行卡刷，手机里的钱是什么样的？从哪里来？到哪里去？ Apple Pay Samsung Pay各种Pay到底谁厉害？我的千元国产安卓也可以Pay吗？ 刷信用卡有积分可以薅银行羊毛，刷手机有积分吗？我能在哪些地方刷？ 签名密码加指纹，我该如何保护手机支付安全？手机掉了怎么办？ 不想把Man Man的iPhone 5/5c/5s换成滑溜溜的iPhone 6/6s，老手机有没有办法一样炫酷起来？ 这些问题可能你打10个955xx客服电话都搞不清，我们把手机支付的台前幕后抽丝剥茧地写在这里，让你能在收银小妹面前露出神秘微笑，哔哔两下绝尘而去。 你可能需要有的使用经历： 校园卡或者公交卡 银行卡（储蓄卡或信用卡皆可）刷卡支付 支付宝或微信支付 手机号+短信验证码进行微信登录或者无卡取款 App扫描二维码登录微博或微信的网页版 一些下面会反复提到的缩写： SE：Secure Element，安全元件。手机中的一块独立芯片，被硬件级别的加密保护着，其中的信息无法被破解或非法读取。 NFC：Near Field Communication，近场通讯。非接触式连接技术的一种。 PAN：Primary Account Number，主账号。一般指银行卡号。 PIN：Personal Identification Number，个人身份识别码，一般指密码。 CVM：Cardholder Verification Method，持卡人身份验证手段，签名、密码、指纹等都是属于CVM。 POS：Points Of Sales，零售店电子转账终端，就是商家的刷卡机啦。每台刷卡机对应着商家在某个银行的一个账户。实际上每一笔刷卡交易银行都会收取一定比例的手续费，这也是一些商品购买时如果刷卡要多付几个百分点的原因。 Token：令牌，用于代表用户已通过身份验证的东西。 比如乘火车时，乘务员会要求你出示火车票（相当于用户名）和身份证（相当于密码），确认无误会换给你一个卧铺的铁牌。持有此铁牌，就意味着乘务员已经验证过车票和身份证了。Token技术其实在互联网领域很常见，比如你用浏览器登录邮箱、微博之类的网页勾选了“记住密码”，那么服务器在验证了你的帐号和密码之后会生成一个字符串存在你的浏览器里，这个字符串就是Token。不管你刷新网页、重启浏览器甚至重启电脑，只要浏览器出示这个字符串给服务器，服务器就会认为你已经通过了账号和密码验证，允许你进行登录后的各种操作。 A. 在电子世界，钱的本质只是数据库中的一个数字 在一开始，让我们假设这样一个平行宇宙，在这个宇宙中的地球上只有一家银行。在这种情况下，所有消费者的信用卡、储蓄卡和所有商家的POS机都属于这家银行。而这种情况下，每个人的账户实际上是这家银行数据库中的一行，而某个账户内的余额/剩余额度则是这一行中其中一项。在这种情况下，交易的进行非常简单，当某个消费者在某个商家处买了10元钱的东西并刷卡付款时，银行只需要将该消费者账户上的数字减10，然后把这个10加到商家的账户数字上就可以了，数据库的数值之和保持不变。 而我们身处的宇宙显然复杂得多，地球上存在着数不清的银行，每家银行都有自己独立的数据库。这时，持有A银行信用卡的消费者要在某商家消费，而该商家的POS机对应商家在B银行的账户，那么A银行就必须和B银行沟通，A银行从自己的数据库中扣掉相应的数字，然后B银行在自己的数据库中增加相应的数字，然后两家定期结算（比如一天一次），真实的钱才会在银行间转移。而地球上那么多银行，让银行彼此之间点对点地沟通显然是不科学的，于是信用卡组织这个机构充当了银行之间的交流桥梁，A银行只需要和信用卡组织沟通，然后让卡组织传达给对应的银行就可以了。常见的信用卡组织有Visa（维萨）、MasterCard（万事达）、AE（American Express，美国运通）、JCB（Japan Credit Bureau，日本信用卡株式会社）和中国的银联（UnionPay）等。 缩写说明中说的刷卡手续费，实际上会在消费者的发卡行（A银行）、商家的POS机收单行（B银行）和卡组织之间按照一定的比例瓜分。比如刷卡手续费是0.1%，消费者刷卡1000元，商家实际上只能从银行拿到999元，剩下的一元手续费中7毛归发卡行，2毛归收单行，1毛归银联。 B.卡片的本质是虎符 银行发出的卡数量巨大，如何确定某笔交易要记在哪个人的账上呢？这就需要PAN来发挥作用，也就是你的卡号；而如何验证要求把这笔交易记在你账上的人是你本人呢？这就需要只有你知道的信息——PIN，也就是密码来验证了。这两个概念类似于QQ号和密码，在互联网时代很容易理解了。 假设不存在银行卡这种实体，那么你在消费时就要输入冗长的银行账号外加密码