解析Apple Pay的安全機制

蘋果曾經說明Apple Pay是以簡單、安全與保護隱私為設計宗旨來取代用戶錢包的服務。Apple Pay具備幾種不同的功能，提供消費者相較傳統的信用卡更高的安全機制，像是用「裝置帳戶號碼」（Device Account Numbers）取代信用卡號碼、每筆交易都有動態安全密碼，以及利用Touch ID支援生物支付鑒別。

在Apple Pay發表之前，TUAW的記者Yoni Heisler曾經深入研究其付費服務背後的安全機制，概述蘋果是如何安全保護消費者的資訊。

雖說Apple Pay是建構於現存的NFC技術上，但Heisler的報告指出Apple Pay乃是第一個落實EMVco組織（由Visa、Master等多家信用卡組織聯合的機構）的「Tokenization Specification」標準，也就是以資料代碼（token）為基礎的交易模式，這是一種全新的安全框架，目的就是設計來協助新型態的付款方式。根據前信用卡高階主管Tim Noyes表示，Apple Pay的標準是地球上最安全的付款方式。

一如先前的傳言，Apple Pay採用「代幣」（token）模式，指的就是使用「裝置帳戶號碼」（Device Account Numbers）取代用戶在iPhone中的信用卡號碼。一組隨機十六位的「裝置帳戶號碼」確保沒有店家可以取得用戶的信用卡號碼，保障消費者的權益。TUAW特別指出，因為代幣是隨機產生的號碼，無法被破解回用戶的信用卡號碼，相當安全。

「裝置帳戶號碼」這個代幣是搭配動態隨機產生，只能一次性使用在信用卡交易之中，取代信用卡「檢查碼」（CCV）的傳統方式。

Heisler特別表示，「裝置帳戶號碼」一定要與動態產出的一次性密碼（代幣）搭配才能完成交易，必需驗證這「代幣」源自於該裝置。密碼同時攜帶交易訊息，像是店家身分與付款金額等等。

接著，「裝置帳戶號碼」與密碼（代幣）吻合之後，還需要用戶的Touch ID進一步驗證，而Touch ID實質上就扮演著像是密碼或PIN碼的驗證機制。