2014/5 鄭景尤
近距離無線通訊(NFC)市場再掀波瀾。Google、Visa及MasterCard等業者積極力推主機卡模擬(HCE)技術，毋須SIM卡等安全元件，即可實現NFC行動支付，恐使電信商角色邊緣化，包括中國移動與中國電信等業者，已開始透過供應鏈策略鞏固勢力。
近距離無線通訊論壇(NFC Forum)日前表態力拱主機卡模擬(Host Card Emulation, HCE)技術，使得NFC市場再掀波瀾。
HCE技術可將原本由用戶身分模組(SIM)卡或microSD卡等安全元件儲存的訊息直接交付雲端，讓智慧型手機僅須利用單顆NFC控制器(Controller)，即可完成行動支付功能。
NFC論壇執行總監Paula Hunter表示，近年來NFC應用市場版圖正快速擴張，預計今年將有五億台以上的NFC裝置面市，至2018年更將達到十億的年出貨量規模。在愈來愈多NFC裝置滲透市場同時，消費者對於能夠實現NFC易用性及便利性的方案需求也更加迫切。
Hunter進一步指出，HCE技術讓智慧型手機可以利用儲存於雲端或主控處理器的安全憑證資訊實現NFC行動支付應用，毋須額外採用防竄改的安全元件(Secure Element)，如嵌入式安全晶片、SIM卡或microSD卡等。由於HCE技術可以提供新的一種NFC支付應用方法，NFC論壇認為該技術對NFC技術的發展歷程將十分關鍵。
NFC論壇指出，現在多個產業團體陸續啟動NFC服務，而HCE技術將十分有希望成為加速整體NFC市場成長的關鍵觸媒，因此NFC論壇將持續追蹤HCE技術新的開發動態並透過標準開發工作，以回應市場需求。
據了解，NFC論壇旗下多種標準已支援HCE技術，包括NFC控制器介面(NCI)規範，該標準結合國際標準組織(ISO)14443及日本工業標準(JIS)X 6319-4等。
Hunter提醒，服務供應商須評估、決定儲存安全憑據最好的方式，並清楚在不同的使用情境下不同的解決方案將各有優缺點，安全風險(Security Risk)與便利性間須有所取捨。舉例而言，條碼(Bar Code)應用即毋須擔心安全問題，可立即受惠於HCE技術的優勢，但現今仰賴SIM卡或microSD卡等安全儲存元件實現交易功能的裝置廠商，則須在轉換至HCE技術時三思。不過，現在已有多家HCE方案供應商持續改善產品，以確保符合消費者及商業應用在延遲性(Latency)及安全性的要求。
值得一提的是，Google係NFC論壇內部大力推動HCE技術的重要角色，該公司不僅已於去年3月正式成為NFC論壇董事會成員，更進一步在Android 4.4作業系統KitKat中內建HCE技術，以實現NFC交易功能。換言之，在HCE技術的助力下，具備NFC控制器的Android設備可利用任何的應用程式(App)模擬成一張NFC智慧卡，讓使用者以軟體完成金融交易工作，而毋須再採用安全元件，此舉將有助於智慧型手機進一步提升交易功能的使用彈性，讓NFC行動支付風潮更加普及。
由於HCE技術毋需SIM卡等安全元件即可實現行動支付，這也意味著電信商在行動支付生態系統中將逐漸喪失主導地位，因此中國移動及中國電信已開始透過一連串的供應鏈策略鞏固江山。
[@B]HCE勢力來襲 電信商鞏固NFC版圖[@C]HCE勢力來襲 電信商鞏固NFC版圖
Ovum首席分析師Eden Zoller表示，萬事達卡(MasterCard)已正式宣布將推出適用於HCE技術的NFC行動支付規範，而威士(Visa)則將在Visa Ready Program中加入HCE支付應用的支援特色。
Zoller進一步指出，讓兩大信用卡組織張開雙臂擁抱HCE技術的轉捩點在於Android系統的整合。去年11月，Google宣布最新Android作業系統KitKat將內建HCE功能特色，換言之，以HCE為技術基礎的雲端數位支付應用，可望利用Android系統在智慧型手機的高市占率大放異彩。
儘管如此，電信運營商卻不樂見HCE技術在NFC行動支付市場的崛起。由於電信運營商多半仰賴SIM卡做為實現NFC應用的重要元件，藉此發揮對服務規定、行動商務商業模式及營收金流等項目的最大控制權，但這樣的營運模式對於其他的行動商務利益團體如銀行、應用程式開發者、企業及OTT業者而言並不有利，因此，當上述組織欲進軍NFC行動支付市場時，能讓手機免於SIM卡限制的HCE技術自然成為炙手可熱的選擇。
中國大陸電信商為防堵HCE勢力進犯，正全力推出各種政策驅動手機廠商採用SIM卡做為NFC安全元件。以中國移動為例，該公司計畫在2014年銷售至少三千萬支NFC手機，因此各個品牌廠商在今年6月30日前送測的長程演進計畫(LTE)高、中、低端手機，皆須至少有一款產品具備NFC功能，而且支援NFC的產品須採用基於全球行動通訊系統協會(GSMA)統一標準的NFC-單線連接協議(SWP)方案，換言之，若品牌手機要藉由中國移動通路銷售，則必須支援SIM卡形式的NFC方案，並以SWP與手機內部的NFC控制器連線，實現NFC行動支付應用。
至於中國電信則已公布NFC卡集中採購項目結果，其中，多功能通用卡(NFC-SWP)項目的採購規模達五千萬張，可預見該公司將在今年大量向終端市場發放NFC-SIM卡，戮力推動NFC行動支付應用，並藉此挹注該公司營收。
顯而易見，無論是中國移動或中國電信等電信商皆希望透過規範自有通路內的訂製手機規格，在提升NFC手機的市場滲透率之餘，也藉由SIM卡與電信合約的綁定，加強與消費者行動支付應用情境的連結，將消費金流留在勢力範圍內，避免OTT業者及銀行業者跨界踩線。
HCE資安問題待解 晶片商強推安全元件
縱然NFC論壇及兩大信用卡組織Visa、萬事達卡皆已表態力挺Google主推的HCE技術，不過其安全配套措施不足，造成行動支付或身分辨識(ID)應用廠商的採用疑慮，因此短期內搭配SIM卡及microSD卡等安全元件的NFC方案仍將主導市場。
圖1 意法半導體技術行銷經理凌立民指出，NFC技術是離線商務模式(O2O)的殺手級應用，可實現理想快速的小額付款或電子票證功能。
意法半導體(ST)技術行銷經理凌立民(圖1)表示，HCE技術仍於起步階段，且雖然Android 4.4作業系統KitKat應用程式介面支援HCE技術，但在行動支付應用的實行上仍有諸多弱點，例如消費者無法在手機沒電的情況下執行行動支付功能，或在交通運輸的電子票證應用上需要較硬體方案更長的執行時間等，皆將阻礙該技術在市場上普及的腳步。
事實上，讓銀行業者及電子票證發行廠商最為頭痛的仍是HCE技術對資料安全的保護措施不足。最近Heartbleed Bug風波鬧得沸沸揚揚，掀動全球對資安問題的重視，而同理，若消費者利用HCE技術將交易或身分辨識資料置於開放的作業系統Android裡，則須承擔高資安風險，不過目前Google仍處於與銀行業者等支付相關產業代表制定、催生HCE技術安全標準的階段，且短期內未能上陣，因此採用HCE技術實現的行動支付應用將並不會在短期內大量出籠。
凌立民指出，中國大陸銀聯已與中國移動合作推出以SIM卡為安全元件的NFC行動支付方案，換言之，使用者須使用由中國移動發行的SIM卡才可以啟動手機行動支付功能，而中國移動也可以因此獲得小額的轉帳手續費。
中國移動與銀聯的合作迅速帶動仿效風潮，3月底遠傳電信與合作金庫共同推出全台首張NFC Visa悠遊手機信用卡，將信用卡及悠遊卡功能置於同一張NFC SIM卡中，且已有多支手機支援上述功能，包括HTC Butterfly S、HTC One Max、三星(Samsung)GALAXY S4、索尼(Sony)Xperia Z1等，而這無疑是電信商捍衛行動支付市場發球權的重要宣示。
凌立民認為，中國移動與銀聯的合作模式已成為產業標竿，雙方對於金流及資訊流走向的制度也有一套完善的標準，相較起HCE技術尚處於起草階段，銀行業者及電信業者多盼依循中國移動及銀聯的軌跡，結合SIM卡或microSD卡等安全元件及NFC晶片打造行動支付方案，以確保獲利來源。
凌立民指出，意法半導體仍看好安全元件於NFC行動支付市場的發展後勢，因此將同時向客戶推薦採用NFC控制器與適用於安全元件的NFC方案；今年下半年開始NFC即將成為中高階手機標準功能，因此電信商、銀行業者與力挺HCE技術的廠商及相關軟體開發商間的戰火也將更加猛烈，為未來的行動支付市場變化埋下伏筆。
事實上，晶片商力挺NFC安全元件的另一大原因，係全球行動支付與智慧城市風潮持續延燒，所帶動的各式交易資料與身分證件的安全認證需求，因此包括帶有支付功能的智慧型手機、NFC信用卡、交通票證，甚至是NFC讀卡機等市場需求，皆將大力挹注NFC晶片及安全元件廠商營收。
支付/M2M應用火紅 NFC安全元件商機滾滾
圖2 恩智浦全球銷售與市場執行副總裁Steve Owen表示，相較HCE技術，硬體方案如NFC安全元件將可以帶來更為安全的交易過程。
恩智浦(NXP)全球銷售與市場執行副總裁Steve Owen(圖2)表示，NFC技術正以極快的速度滲透各大應用領域，其中，智慧型手機是該技術重要的導入裝置，去年已有超過兩億支手機採用NFC技術，預計於2015年將有過半手機具備NFC功能，亦即NFC應用將不再僅限於高階手機，也將於中低階手機市場嶄露頭角，成為行動裝置的標準配備。
Owen特別強調，大部分NFC應用涉及安全交易(Secure Transaction)，因此NFC嵌入式安全元件市場規模也將持續擴張。2013?2016年，NFC整體有效市場(TAM)將由4億3,800萬美元翻倍成長至8億6,300萬美元，而嵌入式安全元件的滲透率也將穩定維持於逾八成的水準。
事實上，NFC應用不僅於消費性電子市場開枝散葉，在機器對機器(M2M)市場亦已開始嶄露頭角，如汽車對汽車(V2V)間通訊等應用也可以見到NFC技術蹤影，而與消費性電子市場同樣的需求是，使用者希望傳遞的資訊不被第三者得知，因此安全元件的重要性將顯著提升。
Owen指出，中國大陸網購熱潮持續擴大，而家用網路銀行讀卡機將係實現支付應用的重要關鍵。恩智浦在中國大陸的策略夥伴--武漢天喻信息產業，日前已獲中國工商銀行指定為家用網路銀行讀卡機計畫的供應商，而武漢天喻設計的銀聯讀卡機，係採用恩智浦的NFC控制器及安全元件，銀聯卡使用者僅須將同樣附有NFC功能的信用卡輕觸讀卡機，即可完成交易，並且讀卡機可利用嵌入式安全元件進行資料驗證，因而可確保交易資訊安全。
Owen指出，行動裝置應用的NFC控制器與安全元件正引領一連串更豐富且更安全的消費者體驗。消費者可以開啟行動裝置應用程式，輕觸NFC標籤以獲取電子優惠券(Coupon)，並在安全元件的護持下完成可靠的行動支付應用；對企業而言，此舉不但可以提升消費者對品牌的忠誠度與參與度，尚可以利用NFC的近距離傳輸特色，確保更精準的行銷。
在Google以及其他行動支付產業的軟/硬體夥伴尚未訂定好HCE技術明確的資訊安全標準之前，NFC安全元件仍將以高滲透率主導行動支付市場，並成為NFC晶片廠競逐商機的重要武器。
