ApplePay-重新定义NFC行业

ApplePay重新定义NFC行业报告起因在AppleWatch和iPhone6发布后的数小时后，复旦微电子助理总裁刘以非先生在东方证券电子研究团队组织“硬件复兴”行业交流会上做了《我呸，我靠!---NFC智能硬件行业动态》的演讲。其它演讲嘉宾包括Invensense财务总监、BoschSensortec亚太区总裁、佐臻中国区CEO、奋达科技总裁、复旦微电子总经理助理，十多家相关领域上市公司与大家进行了深入交流。(获取更多互联网金融资讯，请加微信号：rongtech)我们根据会议内容发布硬件复兴系列报告，敬请关注，其中该篇是系列报告之二。核心观点ApplePay重新定义NFC：2014年9月10日凌晨，苹果iPhone6和AppleWatch发布，ApplyPay支付功能终于出现，采用NFC+TouchID+SE安全模块+Passbook的形式，实现了支付体验便捷性和安全性的统一，我们认为ApplePay在原有支付体系的基础上提供了一种支付形式，而非“钱包”功能，有利于拓展应用，我们看好苹果对长产业链的掌控能力，NFC也将从“功能”走向产业化。NFC方案有望重新崛起：NFC产业链很长，技术难度不大，建立生态、平衡利益才是真正的推广障碍，苹果ApplePay延续了原有支付框架，有望促进NFC阵营的崛起，无卡支付将作为补充;ApplePay直接连接用户和商户的模式有利于银联和全终端模式，我们认为国内将出现全终端模式和SWP模式共存的局面。投资建议与投资标的看好TSM、卡商、芯片等环节：去年以来国内移动支付习惯已经形成，我们认为继苹果ApplePay之后，Android阵营也可能在移动支付领域发力。我们看好TSM、卡商、芯片等环节，建议重点关注恒宝股份和东信和平。1Applepay可能将重新定义NFC产业1.1千呼万唤始出来的ApplePay2014年9月10日凌晨，苹果iPhone6和AppleWatch发布，从2011年开始就不断传言的NFC功能终于千呼万唤始出来，而且一出世就与全美3大卡商、6大银行宣布合作，覆盖全美22000家零售商。苹果ApplePay基于NFC近场通信技术、用TouchID验证用户信息、SE芯片保证隐私，Passbook存储银行卡等信息。Applewatch也将支持NFC功能，采用pin码的认证形式。我们认为NFC包括移动支付在技术上没有难度，硬件产业链也已经基本成熟，欠缺的唯独是生态。这也是苹果多年来慎之又慎的原因，但其实过去几年苹果在支付产业的布局渐进性明显：Passbook虚拟钱包：2012年，苹果发布了虚拟钱包Passbook，可以整合来自各类服务的票据，例如存放登机牌、会员卡和电影票等，自身并不提供交易功能，但帮助商户发展了会员项目，并借此圈存了大量商户资源。TouchID：2013年苹果iPhone5S上加载了指纹识别功能，用于Home键解锁和AppleStore虚拟商品购买的身份验证，省去了滑屏和密码解锁环节;NFC：打通了线下交易环节，TouchID功能经过了一年的“测试”，如大家预期般终于能在线下交易中发挥作用。早在2011年，Google推出Googlewallet功能，但不是很成功，缺乏对终端的控制(只支持Nexus4等少数机型)、容易出现安全漏洞(手机root后钱包容易被copy，密码容易也被破解、清空设置重置pin码可以盗用预存资金)是主要原因。随后Paypal、亚马逊等陆续推出钱包功能，但缺乏对终端的控制，更遑论对整个产业链的整合能力。我们认为苹果相比Google、Paypal、Softcard(原ISIS)等公司的钱包功能，优势在于：便捷性(前所未有的支付体验)、安全性(TouchID+SE)、以及ApplePay提供的是支付方式而非钱包，因此可以整合多方资源。1.2ApplePay是支付形式而非钱包ApplePay提供了一种支付形式，连接用户和商家：苹果是完全的第三方，只是提供一整套技术实现了信息传输，连接了用户和商家，让用户的银行卡直接与商家的支付系统对接，因此ApplePay相当于省去了目前多数移动支付方案中的一个第三方平台(或电子钱包)环节，减少了风险;而且与大多数方案向商家收取费率不同，苹果向银行收取交易费率(据悉为0.15%);用户只需要把自己的银行卡信息输入到手机里，苹果服务器并不存储信用卡卡号，在支付过程中全程加密，也不向商家提供信用卡卡号，所有信息都是通过加密方式保存在手机里，完全不同于PayPal等第三方支付平台(这也是Paypal急于反击的原因)同时，ApplePay与“钱包”的概念大相径庭，这可能也是ApplePay之所以不叫AppleWallet或iWallet的原因：ApplePay与Paypal、支付宝钱包的不同之处主要在于没有用户信息存储和资金沉淀;另外与“小额电子现金账户”相比，ApplePay在支付体验相近的情况下，使1000元以下的小额支付可以扩展到大额支付，也免去了圈存的麻烦，同时电子现金账户没有安全性，手机丢失后账户余额就跟着丢失。我们认为，ApplePay的这种形式有利于其拓展应用，圈住用户，毕竟支付产业链很长，在大多数环节不由Apple主导的情况下，苹果联合发卡组织、银行在现有的清算流程基础上，提供更便捷的支付方式，最大程度上有利于扩展应用范围。1.3便捷性和安全性的统一ApplePay添加卡的方式包括iTunes账户关联和iSight摄像头拍照两种方式，都可以直接将银行卡账户信息添加至Passbook，其中后者基于目前已较为普遍的OCR技术，但大大降低了实体卡到虚拟卡的转换门槛。支付过程中，ApplePay支持实体商户和应用内支付，并提供了便捷、统一的支付体验实体商户支付：用户掏出iPhone手机，按住TouchID靠近NFC读卡器(带有Visa、Mastercard和AmericanExpress标志)，在Passbook界面确认缺省银行卡，交易即刻完成，不需要打开App，不需要输入任何密码、甚至不需要唤醒屏幕，也不需要确认支付是否成功，设备会通过震动和声音提示操作结果。应用内支付：用户在网上购物不需要输入卡号和邮寄地址，直接“One-Touch”即可完成支付，与银行卡相关的信息也不会与商户共享。可以看出，TouchID的加入将繁琐的支付过程简化为两步，营造了前所未有的支付体验。而且将线上和线下的支付体验趋于一致。关于ApplePay的安全性，早前的好莱坞明星照片泄露事件让苹果一度备受压力，为此Paypal近期也在《纽约时报》上刊登整版广告讽刺苹果ApplePay的安全性。但ApplePay理论上最具安全性的：NFC+TouchID+SE的方式，实现了从银行卡到支付终端机的安全信息传输通道，通过指纹授权，生成相应的支付请求，然后将加密数据通过NFC传送到支付终端，实现了端到端的安全;鉴权方式是指纹+设备，这种方式对比现在的主流账号+密码的方式来看，无疑安全度更高一些，盗用的难度也会更大。TouchID的指纹信息只会存放在芯片的Trustzone，不会上传到云端，经过一年的试验，TouchID安全性得到了验证，尽管曾被攻破过，但代价很大，远远超过破译银行卡密码的难度;支付过程中的支付信息以及识别码等被存储在一块独立的安全芯片中(基于苹果SecureEnclave技术)，在支付过程中将只会生成动态密码令牌，以确保在支付中间环节中无论是哪一方都不能获得交易过程中的敏感信息。即使作为载体的iPhone丢失，其保存在安全芯片中的信息也无法被获取，而只要设备联网就可以被FindMyiPhone功能锁死，甚至可以选择远程擦除所有数据;苹果屏蔽了NFC的p2p通信功能和读写功能，只留了卡模拟模式，这对指望NFC用作读取优惠券信息、用作指令控制器的人来说是个坏消息，但苹果在支付方面的专注更显;即使线上支付也是采取“有卡”的模式，也经过身份认证环节。1.4NFC从功能走向产业NFC作为一种近场通信技术，应用领域很广，如前所述，包括卡模拟、阅读器、点对点模式。但NFC迟迟未能在任何一个领域打开局面，更多的只是作为一种功能甚至摆设，小米、魅族在小米、魅族MX3上搭载NFC功能后，又在小米4、魅族MX4上删除该功能就是一大明证。在Google、Paypal、ISIS移动支付方案几年不温不火后，苹果依然选择了基于NFC的近场支付方案，并以内置硬件+软件的方式推出，可见是有了充分的基础。苹果擅长整合长产业链：ApplePay从用户(Appstore、以及用户的信用卡资源)、商户(Passbook聚集了大量商户资源)、到安全(指纹识别，培养用户在虚拟商店的指纹识别用户习惯)、再到支付(并未取代或颠覆任何环节，而是开放性地与银行卡产业链上的所有角色进行合作)——形成了完整的生态链。ApplePay给产业链带来的好处是：加强刷卡消费的安全性，从而减少发卡方的盗刷损失。用户基础：苹果拥有最多的信用卡关联用户(目前已经达到了8亿个)，且相比Google的Android碎片化问题，苹果更容易赢得用户的信任，这在支付领域比“安全”本身更重要。卡组织：维萨、万事达和美国运通，利用它们的Token解决方案以及NFC非接受理环境。发卡银行：摩根大通、CapitalOne、美国银行、花旗和富国银行等，通过与美国前几大发卡行的合作ApplePay可以全美85%以上的银行卡。收单处理商：Cybersource、FDC、Stripe等。商户信息系统提供商：Micros、NCR、Opentable等。收银终端制造商：Verifone、Ingenico等。商户：梅西百货、丝芙兰、麦当劳、迪斯尼、玩具反斗城等。芯片标准化平台：苹果还加入GlobalPlatform芯片标准组织(成员包括运营商AT&T、Sprint和Verizon，卡商美国运通、万事达卡和Visa)。2NFC方案有望重新崛起2.1NFC重新崛起近期有传言ApplePay进入中国有望与银联合作，我们认为不管双方会不会展开合作，基于NFC的移动支付有卡方案会重新崛起。有卡支付是针对无卡支付而言，有卡支付就是以NFC为代表的移动支付方案，基于银联标准，刷银联标准的POS，走银联结算通道，无卡方案则是以支付宝为代表的网络支付。ApplePay直接连接用户和商户的模式有利于银联。如前所述，移动支付技术本身不难，而建立生态、平衡利益才是真正的推广障碍，目前国内移动支付产业主要有三大参与方：以银联为代表的金融机构、运营商、以及以支付宝为代表的第三方支付机构。银联、运营商和第三方支付机构各具长处，银联拥有完善、成熟的资金清算系统，运营商和第三方支付都拥有庞大的客户资源与销售渠道。整个市场多方合作和竞争纠结在一起。而多个利益相关方都想从NFC支付中获得一杯羹，致使标准、商业模式等难有定论。图11：NFC移动支付产业链条长资料来源：东方证券研究所我们认为ApplePay不管有没有与银联合作，都为国内NFC产业指明了一个方向，在维持传统刷卡支付体系的基础上、提供一套移动端的解决方案，而非利用小额账户等圈用户。此前NFC阵营内斗，而无卡支付利用打车软件的方式迅速培养了一部分用户，而一旦NFC阵营理清了思路，我们看好NFC(有卡支付)有望迅速崛起。从技术上看，相比于互联网巨头的用远程技术实现线下支付的手段，NFC在应用场景、便捷性和安全上都更具有优势。应用场景更广：所有的远程支付手段都需要通过网络完成支付，NFC不依赖于网络;即使手机没电时，NFC模块也可以在被动模式下使用，完全不影响本地支付;更方便和快捷：NFC实现把多张卡集中到手机上，用户不再需要办理实物卡，也不需要在钱包内携带各种卡，而远程支付由于应用场景受限，并不能完全替代银行卡;NFC模块管理各种卡应用，银行完全可以将手机银行业务进行整合，使用户不再需要专程去网点排队办理业务，对用户来说更方面和快捷，对银行体系来说运营成本更低;相比远程支付和银行卡，NFC交易过程无需输入密码，无需签字确认，无需扫码;相比于蓝牙支付，NFC无需配对;更安全:NFC的硬件加密技术比软件加密更为可靠。移动支付安全成为大众越来越关注的问题，与移动支付产业一同增长的还有手机病毒的数量。许多支付相关的应用涉及了个人信息、密码和密钥。当你需要在手机上认证安全信息时，无论怎么加密，上传到服务器进行验证的信息里面始终包含着你的账号、密码等。近期银联与360就支付安全展开战略合作就是手机安全问题的体现。而NFC技术使用安全芯片(SE)，芯片本身就记录了用户的身份认证信息(SE_ID、批次、密钥等)，在支付交易中的认证过程在芯片内实现，最终上传到服务器的可能只是“正确”或者“错误”的一个比较结果，敏感的身份认证信息不外传，安全性就更强。且安全芯片采用硬件加密技术。表1：第三方支付软件与NFC支付安全性比较从生态环境来看，NFC受理终端也在成熟，相比而言，第三方支付平台经历了初期的放任发展之后，安全、恶意盗刷、违规改接低费率通道等问题层出不穷，今年央行连续多次出手规范第三方支付市场，将为NFC的发展提供优越环境，同时银联作为清算中心的地位有望得到提升。目前银联闪付POS终端已经布下360万个，渗透率达到30%：今年一季度末，全国近300万台“闪付”POS终端可支持NFC手机支付受理，占全国1200万台的24%，二季度再新增60万台，占比接近30%，目前新上市的POS终端绝大多数都支持NFC支付。银联对POS终端进行改造，改造成本约300-500元人民币，完全由银联进行补贴。覆盖了公交、地铁、出租车、停车场、高铁及其他交通工具、超市、百货、快餐、菜市场等生活服务领域。而且银联完全有力迅速将NFCPOS终端的渗透率提升至50%，甚至是80%的水平。今年央行对支付市场规范的进程逐渐加快，其背后原因是支付市场乱象丛生，其中也包括支付机构和银行的通道合作存在问题，而第三方支付机构与商业银行的私接通道也使得银联处于尴尬境地，银联绝对清结算中心的地位也逐渐被削弱。央行在今年3月发文暂停二维码的同时表示了对NFC技术推广的支持：商业银行通过TSM平台空中发卡为客户开立银行账户，如客户已于柜台开立银行账户，则可采取非柜台方式进行客户身份核实，无需再履行柜台核实程序，极大地方便了NFC技术的推广。央行金融IC卡领导小组办公室主任李晓枫也曾明确表示，我国的移动支付市场将以商业银行、通信运营商、中国银联的NFC移动支付电子化路线为主导，第三方支付机构、地方性区域性移动支付电子化路线为补充。8月央行又出手勒令四家第三方支付公司停止在多个省份的业务，被认为仅次于吊销牌照的惩罚力度，显示了央行规范无卡支付市场的决心。2.2无卡支付将作为补充央行对第三方支付的规范，支付宝、微信支付等龙头企业也将受益，支付宝、微信支付今年通过打车应用的疯狂烧钱，入股并改造商场支付环境等方式，培养起部分用户的移动支付习惯。目前无卡支付规模已经达到2万亿左右(有卡支付约30万亿)。今年二维码支付被叫停后，支付宝在商户使用条码支付，用户确认金额后，在手机上展示付款条码，商户扫描枪扫码完成支付，值得注意的是，支付宝同时展示了二维码，便于以后二维码支付恢复后用户习惯的延续性。9月14日微信钱包也增加了“刷卡”功能，并可在DQ冰雪皇后、国大药房、天虹、壹加壹、卜蜂莲花(华南)、好邻居、爱婴室、民生百货、国大365这9家商户使用，300元以下的不需要输入支付密码。我们认为条码支付(包括二维码支付)的方式未来将作为重要补充，手机安全更易被攻破、手机遗失容易被盗刷、但十分便利，在NFC+指纹识别的模式大规模推广前，将占据部分市场，并在未来作为重要补充。另外，支付宝等与NFC也可结合，今年3月，支付宝钱包8.0版本就新增NFC功能。用户只要将银行卡或公交卡贴在带NFC功能的手机背面，就可以通过支付宝钱包读取卡信息(包括余额、发行商、卡号、使用次数、每次使用额度等)。并于6月与住建部合作，可在支付宝钱包App，加载“城市一卡通”功能。终端层面也与支持指纹识别的华为Mate7展开合作。图14：支付宝钱包与住建部推出城市一卡通2.3全终端与SWP方案共存NFC手机的芯片相关硬件部分可以分为三大基础模块：NFC控制器，SE安全模块和射频天线。其中SE安全模块功能主要包括应用和数据的安全存储，多应用的动态下载，以及更新和提供安全运算服务等。SE安全芯片关系到各大厂商利益划分，银联、运营商、手机厂商都希望能控制SE，以此来控制资金流通环节与收单结算权以及获得消费数据，SE主要有以下四种实现方案：全卡方案：NFC芯片和SE集成在SIM卡中，SIM卡商和移动运营商受益，由运营商发放SIM卡全终端方案：NFC芯片和SE内置在手机中，手机厂商受益智能SD卡方案：SE置于SD卡中银联和银行受益，自己发SD卡SWP-SIM方案：NFC芯片和SE各自独立，其中SE集成在SIM卡，NFC芯片内置在手机中，整体来说，全卡方案和SD卡方案分别是运营商和金融机构初期各自希望垄断NFC市场的产物，目前已经基本被淘汰，SWP-SIM方案是双方互相妥协的结果，已经成为当前主流。2012年6月，移动与银联签署合作协议，就采取NFC-SWP技术标准达成一致意见。SE放在移动运营商的SIM卡中，双方TSM平台对接，SE中的数据银联也可以获得。2013年，银联还与另外两大运营商电信和联通实现了TSM平台对接。全终端方案曾经是各大手机厂努力的方向，小米3和魅族MX3都有NFC支付功能，但由于应用遥遥无期，后续机型小米4和MX4均取消了NFC模块。随着ApplePay模式的流行，我们认为全终端方案可望再次迎来机会，未来可能出现全终端与SWP方案并存的局面。在ApplePay模式中，卡组织、银行继续是主导者，长期来看国内NFC移动支付银联可能也将占据主导地位，但国内运营商的强势地位，SWP的模式也将长期存在。目前银联兼具全终端模式和SWP模式的TSM平台布局，其中SWP模式的TSM平台与运营商TSM平台形成对接。3看好TSM、卡商、芯片等环节3.1国内移动支付习惯已经形成从去年开始，国内移动支付市场开始迎来爆发式增长，2013年交易金额为9.64万亿元，增速达到317.56%。从2013年第一季度到2014年第一季度，国内移动支付市场保持200%以上的同比增速高速增长，在余额宝上线和最火热的2013年第二季度和第三季度，交易额分别达到了363.92%和490.20%的同比增长。此外移动支付用户规模也快速增加，截至2014年6月，移动支付用户规模达到了2.05亿。仅半年就增加用户8000万，增长率为64%。用户移动支付习惯逐步形成。3.2Android阵营有望发力继苹果ApplePay之后，Android阵营也可望在移动支付领域发力。目前指纹识别技术和生态链逐渐成熟，指纹识别芯片(汇顶科技、Valadity)、封装(晶方、华天)等环节越来越完善。A