百度钱包将推出HCE云+AutoAuth 用户手机需带NFC功能

　　在2015年百度世界大会上，百度CEO李彦宏发布了机器人助力“度秘”，Uber创始人Travis Kalanick大谈互联网+，一时刷尽朋友圈，而大会中百度钱包也动作频频，引起业界关注。百度钱包在当天一共发布了两项更新，一个是加深优化产品用户体验，另一个就是HCE云支付，通俗点讲也就是说百度钱包的用户未来就可以使用带NFC功能的手机在线下商户中“刷手机”了。

　　HCE，轻松安全刷手机

　　HCE(Host Card Emulation)技术又称为主机模拟卡片技术，HCE模式下传统NFC的实体安全模块SE被远程托管的云端SE(Cloud Secure Element或SE on the Cloud)所取代，移动设备即使没有SE模块也可实现安全的NFC应用，如支付、营销和门禁等。HCE技术的提出对移动支付将是一个潜在的巨大变化，通过该技术未来支持该服务的所有NFC智能手机的任何应用程序将都能够充当手机钱包。目前已知搭建HCE技术的有VISA、万事达等卡组织。

　　百度钱包率先支持HCE云聚合支付技术，将成为第一家采用HCE云技术的第三方支付机构，将有效解决目前市面上NFC手机中卡信息的储存。百度钱包通过一个云端的安全存储，可以模拟手机刷卡的技术。可分为三大块：空中发卡，在线支付以及权益的核销。

　　百度钱包在HCE基础之上有两大升级，一是在支付层面以连接线下的清算支付网络和线上的支付网络，从而一步到位，可以对发卡行所发的信用卡的全范围的支持，排除了的电子钱包对众多发卡行逐一支持的问题。第二个是结合百度钱包之前推出的源泉商业平台，用户除了使用百度钱包扫码、刷关联银行卡外，还可还可以通过手机进行NFC进行非接支付，同时核销优惠券、卡券等代金产品，从而达到支付与优惠合二为一的消费体验。

　　HCE产品流程方面，百度钱包服务器会向用户发放虚拟卡号。这个卡会在百度钱包的APP内，需要说明的是，这是一个限制性的支付帐号信息，它限制场景，限制时间，地点、围栏范围内，以及限定的次数内使用。也就是说，在流通过程中如果卡号出现丢失，也基本能控制住支付的安全风险。像这些帐户信息会存储在PCI在交易前被下载。百度钱包通过清算网络把交易请求转发到百度的支付服务器上，然后通过线上的快捷支付通道，完成快速的交易，整个过程可以在0.15秒钟之内完成。

　　对于用户端，只需要有一部支持NFC的手机，下载百度钱包的应用即能使用。对于商户端，则不需要改造任何的机具，全国有近一半支持QuickPass的POS机可以受理手机NFC的非接支付。对于用户端，使用NFC“刷”手机来结账是一件非常酷的事，而且指纹+HCE云将无死角的保证用户卡的信息安全，另外用户的优惠权益均可核销，在支付的同时完成省钱、核销优惠的体验。

　　优化体验，AutoAuth静默验证方便快捷更安全

　　除了HCE技术，百度百付宝总经理章政华在演讲中还表示，百度钱包研发团队将持之以恒的兼顾用户的体验和保障支付的安全性两个方向。在个人信息验证方面，百度钱包团队进一步对产品优化升级，目前第三方支付账户管理均采用短信验证方式确认用户，以及部分在支付时也要获取验证码才能付款，是行业很广泛的一种验证附加方式，作用是提升账户使用安全。可这也将面临一个采用的问题，往往用户支付过程中要等待短信的下发，而下发时用户需要切换应用去查询，然后心记后再回到支付应用中输入，一个验证的过程长达六个，从用户开始按验证开始，要经过漫长的等待过程。而行业数据显示，一条短信验证约30秒到达，行业标准平均到达率却只有93%，这已逐渐成为制约用户体验的瓶颈。

　　百度钱包将验证体验进一步深化，抛弃传统短信验证，而采用服务器自动回拨用户绑定的电话号码，用户听完后可完成验证，在这个过程中百度钱包加入了次声波段验证码，告别繁琐的六步验证，而且将原有验证手段的30秒缩短至10秒钟，验证通过率提升至100%。

　　实现多方共赢，百度加速移动支付

　　未来使用百度钱包进行线下支付，整个支付过程将可以在0.15秒内完成，并通过指纹等生物特征进行验证，并通过数字化令牌技术充分增强其安全性，确保用户可以放心使用。百度钱包今年动作频频，不到一年来已相继推出声纹支付、源泉商业平台，百度世界大会上又放出将上线HCE-NFC云支付+AutoAuth静默验证的消息，侧面说明了百度钱包正在利用百度本身庞大研发能力，不断在支付领域进行产品迭代和创新，采用HCE技术将有效助力百度在线下的市场开拓与行业竞争力，结合优惠核销等一系列组合产品，将更加冲击摇摆的支付市场格局，变革在未来，我们拭目以待。