[转帖]华为和支付宝合作了，你造么？

[谭建新]

近日，被苹果+银行持续刷屏的支付宝终于忍不住了，正式联手华为推出“扫码秒付”。“扫码秒付”的最大特点就是“用户与银行无直接关联，直接使用支付宝”，在华为P9手机锁屏或者黑屏的时候，用户只需通过指纹按压手机背部，即可直接跳出支付宝付款二维码页面，无需密码1秒支付，令人震惊的是，不联网也能付款！同时将在后续扩展更多的手机。

　　我们再来看免密额度，苹果支付和银行的额度基本平均默认500元，而支付宝和华为的合作则直接定到2000元。也就是说2000元以内无需密码，指纹即可支付！怕盗刷？有100万额度的保险呢。

　　更重要的是，全程无需那些杂七杂八的POS机，也无需那些天天被银行挂在嘴边的噱头NFC，所有商家没有任何额外成本。现在支付手段那么多，商家为了支持银行搞的东西还要去买个POS机，这很明显不成立。

[okkk]

引用 31 楼 hemowolf 的回复:

[quote=引用 24 楼 kenshu 的回复:] [quote=引用 22 楼 hemowolf 的回复:] [quote=引用 21 楼 kenshu 的回复:] [quote=引用 19 楼 GWLCGL520 的回复:] 不联网也能付款，这样也能实现,好bug啊

上世纪90年代的时候，我同事出去玩，那些偏僻山区，没有电话线，店家也是用离线的POS机，几天一个月，才去银行结算。 到现在还觉得很神奇，不知道风险怎么控制，因为他根本不知道你卡里够不够钱或信用额。[/quote] 这个不可能的吧 上世纪的银行卡全部是磁条，卡上应该只记有一个卡号，没有余额和密码信息，如果离线的话，就无法验证卡是不是有效的银行卡，随便找张挂失的卡POS机怎么认得出来，难道去银行结算时把全国所有的银行卡号全部存到POS机？ 更何况，上世纪还没有银联，不同的银行之间是不能进行转账的，店家不是要准备很多个类型的POS机？[/quote] 我也觉得很奇怪，问题在于，他是程序员，离不离应该是知道的。 他自己描述的，可信度应该较高。只是我想不出怎么做风控。 上世纪肯定银联，因为01年我毕业后，去超市一般是刷卡，这个还是记得的。[/quote] 这个本人还是表示怀疑 不是因为他是程序员，他的判断就一定是准确的 在离线情况下，又是磁条卡，终端无法判断卡是否有效、是否已经挂失、是不是无效的卡，也无法知道银行卡上的余额是否足够消费，也无法验证用户密码是否正确 这些因素在一起，风险太大了 另外一种可能，就是他们刷的不是银行卡，而是自己内部发行的卡，象超市的购物卡那样，数据全部存在自己的服务器里 银联什么时候成立的可能记错了吧，但这个不影响问题的本质[/quote] 离线不是问题，只需要银行信任这个POS机的数据，有用户的卡号，和金额， 就可以进行数据操作了，其他的数据都是辅助，可要可不要。 阿里和支付宝 的支付操作也一样，只要用户账户和金额就可以完成支付操作。 但为了安全性，估计还是会加入数字签名，加盐hash之类的安全技术。 阿里的目标：革金融行业的命，动作已经越来越清晰了。但创新这个东西，不只是技术先进就能活下来，总有点为阿里担心。

[小灰狼]

引用 32 楼 okkk 的回复:

[quote=引用 31 楼 hemowolf 的回复:] [quote=引用 24 楼 kenshu 的回复:] [quote=引用 22 楼 hemowolf 的回复:] [quote=引用 21 楼 kenshu 的回复:] [quote=引用 19 楼 GWLCGL520 的回复:] 不联网也能付款，这样也能实现,好bug啊

上世纪90年代的时候，我同事出去玩，那些偏僻山区，没有电话线，店家也是用离线的POS机，几天一个月，才去银行结算。 到现在还觉得很神奇，不知道风险怎么控制，因为他根本不知道你卡里够不够钱或信用额。[/quote] 这个不可能的吧 上世纪的银行卡全部是磁条，卡上应该只记有一个卡号，没有余额和密码信息，如果离线的话，就无法验证卡是不是有效的银行卡，随便找张挂失的卡POS机怎么认得出来，难道去银行结算时把全国所有的银行卡号全部存到POS机？ 更何况，上世纪还没有银联，不同的银行之间是不能进行转账的，店家不是要准备很多个类型的POS机？[/quote] 我也觉得很奇怪，问题在于，他是程序员，离不离应该是知道的。 他自己描述的，可信度应该较高。只是我想不出怎么做风控。 上世纪肯定银联，因为01年我毕业后，去超市一般是刷卡，这个还是记得的。[/quote] 这个本人还是表示怀疑 不是因为他是程序员，他的判断就一定是准确的 在离线情况下，又是磁条卡，终端无法判断卡是否有效、是否已经挂失、是不是无效的卡，也无法知道银行卡上的余额是否足够消费，也无法验证用户密码是否正确 这些因素在一起，风险太大了 另外一种可能，就是他们刷的不是银行卡，而是自己内部发行的卡，象超市的购物卡那样，数据全部存在自己的服务器里 银联什么时候成立的可能记错了吧，但这个不影响问题的本质[/quote] 离线不是问题，只需要银行信任这个POS机的数据，有用户的卡号，和金额， 就可以进行数据操作了，其他的数据都是辅助，可要可不要。 阿里和支付宝 的支付操作也一样，只要用户账户和金额就可以完成支付操作。 但为了安全性，估计还是会加入数字签名，加盐hash之类的安全技术。 阿里的目标：革金融行业的命，动作已经越来越清晰了。但创新这个东西，不只是技术先进就能活下来，总有点为阿里担心。[/quote] 银行可以信任POS机，这个没有问题 但是POS机如何信任持卡消费的人，如何验证卡的有效性？ 要知道，磁条卡里面是没有记录银行账号的余额的，也没有记录卡号的密码，POS机怎么知道被刷的卡里面还有几块钱，怎么验证持卡人输入的密码是否正确？

[warmersen]

华为确实有能力和能耐，但华为的企业文化个人感觉不太能接受

[xuepingsie]

[okkk]

引用 19 楼 GWLCGL520 的回复:

银行可以信任POS机，这个没有问题 但是POS机如何信任持卡消费的人，如何验证卡的有效性？ 要知道，磁条卡里面是没有记录银行账号的余额的，也没有记录卡号的密码，POS机怎么知道被刷的卡里面还有几块钱，怎么验证持卡人输入的密码是否正确？

即使卡里面存有余额，这个数额都是不可性的。所以这里有一个信用额度的问题。 而且这个额度应该比较小。

[谭建新]

高手如云

[小灰狼]

引用 36 楼 okkk 的回复:

[quote=引用 19 楼 GWLCGL520 的回复:] 银行可以信任POS机，这个没有问题 但是POS机如何信任持卡消费的人，如何验证卡的有效性？ 要知道，磁条卡里面是没有记录银行账号的余额的，也没有记录卡号的密码，POS机怎么知道被刷的卡里面还有几块钱，怎么验证持卡人输入的密码是否正确？

即使卡里面存有余额，这个数额都是不可性的。所以这里有一个信用额度的问题。 而且这个额度应该比较小。[/quote] 就算卡里存有余额，那么信用额度又存在哪里？ 如果离线的话，那么信用额度也必须要存在卡里，否则卡没法比对；另外，这张卡一共欠了多少钱，或者说当前一共消耗了多少信用额度，还余下多少额度，也必须存在卡里，否则POS机无法在离线状态下判断卡是否还有额度。 并且，上个世纪，信用卡好象还没有吧，至少还不流行

[hu_service]

世界之大，无奇不有

[kenshu]

引用 38 楼 hemowolf 的回复:

[quote=引用 36 楼 okkk 的回复:] [quote=引用 19 楼 GWLCGL520 的回复:] 银行可以信任POS机，这个没有问题 但是POS机如何信任持卡消费的人，如何验证卡的有效性？ 要知道，磁条卡里面是没有记录银行账号的余额的，也没有记录卡号的密码，POS机怎么知道被刷的卡里面还有几块钱，怎么验证持卡人输入的密码是否正确？

即使卡里面存有余额，这个数额都是不可性的。所以这里有一个信用额度的问题。 而且这个额度应该比较小。[/quote] 就算卡里存有余额，那么信用额度又存在哪里？ 如果离线的话，那么信用额度也必须要存在卡里，否则卡没法比对；另外，这张卡一共欠了多少钱，或者说当前一共消耗了多少信用额度，还余下多少额度，也必须存在卡里，否则POS机无法在离线状态下判断卡是否还有额度。 并且，上个世纪，信用卡好象还没有吧，至少还不流行 [/quote] 很流行了，至少我01年毕业后，就申请到了，只不过那时不像现在，不是银行求着你办，是你求着银行办。 要提供各种收入证明的。 不过我现在有点怀疑，说不定那个POS机不是离线的，只不过是无线的(比如要一个手机卡在里面)，但是我那个懵逼同事不知道。而且那些店里的老板也说不清楚。

[nettman]

首先你的有个P9！

[Jhone.Yu]

[谭建新]

只要能方便广大坛友就是好技术

[谭建新]

引用 47 楼 dear_Alice_moon 的回复:

感觉很好，可以打破银行关于存储及某些方面的一些商业垄断。

花钱也会花的更快了，而且没感觉的

[_明月]

引用 48 楼 tanqq2002 的回复:

[quote=引用 47 楼 dear_Alice_moon 的回复:] 感觉很好，可以打破银行关于存储及某些方面的一些商业垄断。

花钱也会花的更快了，而且没感觉的[/quote] 这样啊。你自己养成一个不花钱的好习惯这个钱就不会话的那么快了啊？

[_明月]

感觉很好，可以打破银行关于存储及某些方面的一些商业垄断。

[谭建新]

引用 50 楼 blueink_200451 的回复:

路过学习了。

欢迎 常来路过

[小灰狼]

引用 43 楼 kenshu 的回复:

[quote=引用 38 楼 hemowolf 的回复:] [quote=引用 36 楼 okkk 的回复:] [quote=引用 19 楼 GWLCGL520 的回复:] 银行可以信任POS机，这个没有问题 但是POS机如何信任持卡消费的人，如何验证卡的有效性？ 要知道，磁条卡里面是没有记录银行账号的余额的，也没有记录卡号的密码，POS机怎么知道被刷的卡里面还有几块钱，怎么验证持卡人输入的密码是否正确？

即使卡里面存有余额，这个数额都是不可性的。所以这里有一个信用额度的问题。 而且这个额度应该比较小。[/quote] 就算卡里存有余额，那么信用额度又存在哪里？ 如果离线的话，那么信用额度也必须要存在卡里，否则卡没法比对；另外，这张卡一共欠了多少钱，或者说当前一共消耗了多少信用额度，还余下多少额度，也必须存在卡里，否则POS机无法在离线状态下判断卡是否还有额度。 并且，上个世纪，信用卡好象还没有吧，至少还不流行 [/quote] 很流行了，至少我01年毕业后，就申请到了，只不过那时不像现在，不是银行求着你办，是你求着银行办。 要提供各种收入证明的。 不过我现在有点怀疑，说不定那个POS机不是离线的，只不过是无线的(比如要一个手机卡在里面)，但是我那个懵逼同事不知道。而且那些店里的老板也说不清楚。[/quote] 总之，POS机离线刷卡，本人感觉不可能，因为很多技术问题是无解的，除非银行卡的磁条上记录足够的信息（余额、用户额度、密码，这是最基本的），但是这样后样，银行卡的风险非常大，相信当初银行卡系统的设计者应该不会承担这个风险 手机上网，在上个世纪未还是刚刚起步，记录2000年时，广东的神州行套餐是本地话费0.6元/分钟，并且主叫和被叫都要收费的，那时接电话的人都希望对方长话短说，宽带也是刚刚起步（大多数人家上网是512K的猫），那么GPRS上网估计也不会便宜到哪里去。通过无线方式交易应该是已经有了，02年时，我的公司给我们办的社保是金卡，当时到药店买10几块钱的药，想刷社保卡，营业员说十几块钱的药，还抵不上电话费呢！

[blueink_200451]

路过学习了。

[李大闲人]

这个看起来好牛

[谭建新]

引用 53 楼 zhlzs 的回复:

这个看起来好牛

用用更加牛