邮储HCE云端支付系统

在移动互联网迅速发展的大背景下，移动支付作为增加用户黏度的手段以及打通用户消费O2O闭环的关键路径，已经成为全球金融行业关注的重点，然而截止到2015年以前，整个移动支付产业链围绕NFC+SIM及NFC+SD的模式做了许多尝试，但由于产业整合度低，产业链长等原因，移动支付发展并不顺利。

2015年基于手机的另外一种移动支付技术在国内迅速崛起，它就是通过软件的方式来模拟一张实体SE，称为HCE（主机卡模式），用户通过手机银行客户端输入其已持有银行卡号、身份证、手机号码、密码等身份验证信息，即可完成HCE卡的申请，用户可以通过手机在线下刷POS、线上进行远程支付。

为了紧跟时代脚步，并结合IT规划，弥补邮储银行在移动支付方向的短板，新建HCE系统，推出HCE产品。

邮储银行云端支付平台实现了行内借贷记云闪付卡的发卡及受理，包括借贷记云闪付卡的申请、激活、注销、挂失、解挂、锁定及解锁等生命周期管理；云闪付卡的凭证信息、限制密钥、风险参数管理、交易安全验证（ARQC验证）、去标记化，以及业务运营管理参数的维护、云闪付卡信息查询及报表统计功能。

云端支付系统分为两部分，即后端云端支付插件和前段云端支付插件，前者提供在线接口，供银行在其最终用户支持HCE的智能手机上，进行银行支付卡的发行和生命周期管理。而后者则是安全软件库，集成于银行移动应用程序中，用于保证支付卡数据的安全存储，并提供支付引擎进行移动付款交易。而且，在保护存储在移动设备中的支付数据方面，云支付客户端采用了目前最先进的安全机制。

支付标记化服务系统遵循(EMVPAYMENT TOKENIZATION) 技术是由国际芯片卡标准化组织EMVCO于2014年正式发布的一项最新技术，原理在于通过支付标记(TOKEN)代替银行卡号进行交易验证，从而避免卡号信息泄露带来的风险。支付标记化是使用一个唯一的数值来替代传统的银行卡主账号的过程，同时确保该值的应用被限定在一个特定的商户、渠道或设备。支付标记可以运用在银行卡交易的各个环节，与现有基于银行卡号的交易一样，可以在产业中跨行使用，具有通用性。