27878人阅读
& & & 自支付宝钱包8.0推出了NFC新功能，只要将支持NFC功能的手机靠近公交卡、银行卡等带有芯片的IC卡上，可迅速读取卡内余额、卡的信息，还可以给卡进行充值，非常贴心实用。
& & & &但是很多网友表示担忧，要是别人用手机紧贴着我的银行卡，那么信息不就轻易泄露了，这样会威胁我的资金安全吗？并有不少伪专家宣称，NFC手机有可能成为黑客的“提款机”，可以实现转账操作，风险很大，网友表示很担心。真实情况是什么样的呢？让我从专业的角度，给大家道出内幕。
& & & NFC（近场通信，NearFieldCommunication），又称近距离无线通信，是由非接触式射频识别（RFID）及互联互通技术整合演变而来，在单一芯片上结合感应式读卡器、感应式卡片和点对点的功能，能在短距离内与兼容设备进行识别和数据交换。由飞利浦半导体（现恩智浦半导体）、诺基亚和索尼共同研制开发，其基础是RFID及互联互通技术。
& & & 自从2006年诺基亚推出第一部NFC手机开始，现在越来越多的智能手机已支持NFC技术。比如，诺基亚Lumia系列、三星Galaxy及Note系列、索尼Xperia系列、HTCOne系列以及国内小米手机3、Oppo、魅族等部分手机，均已支持NFC技术。有传言iPhone6将增加该功能。
& & & NFC手机能够读取信息的距离，直接决定了获取银行卡号的难易程度。根据网友的测试，发现只要距离超过5cm，就无法读出银行卡信息。所以如果你担心你的信息被窃，那么建议将卡片装入钱包中，信息被窃的可能性就会降低。
& & & 用安装有支付宝钱包的NFC手机，不同的银行卡可以读取的信息不尽相同，根据网友测试，结果如下：
& & & & 银行卡 & & & & &&
& & & 卡号显示 & & &&
& & & 卡内余额 & & &&
& & 电子钱包余额 & &
& & & 近10笔交易 & & & &
& & & & & & 身份证号 & & & & &
开头末尾两位
开头末尾两位
& & &&我个人用了多家银行数据测试，发现部分银行卡是无法正常识别，经过反复修改数据发现，支付宝钱包是通过读取0201DGI中的数据，识别银行卡号，发送指令00B2011444，所以只要0201的长度不等于44H，多数卡片都会返回6CXX,就无法正确识别卡片。但这不符合PBOC3.0规范要求的，PBOC3.0第五部分B.12 &读记录C-APDU/R-APPDU中要求le为00，也许是支付宝有意而为之，只针对合作伙伴的卡片吧。
& & & 那么这些信息，是如何实现的呢？首先看银行卡号，银行卡号在芯片卡内以5A标签存在，一般会存放在0201DGI中，如果发送指令00B2011400即可读出这条以70模板开始的记录数据，例如返回AFE1F009F0D05DF0E9F0F05DFB9FF1AA029A039C019FF4E148D1A8A029FF1AA029A039C019F，根据TLV模板规则解析，即可得到数据如下：
& & & & & & & & 标签 & & & & & & & &
& & & & & & & & & &定义 & & & & & & & & &&
& & & & & & & & & &长度 & & & & & & & & &&
& & & & & & & & & & & & & & & & & & & & & 数据 & & & & & & & & & & & & & & & & & & &&
应用失效日期
应用生效日期
应用主帐号
应用使用控制
CVM列表，借贷记
IAC默认借贷记
IAC拒绝借贷记
IAC联机借贷记
发卡行国家代码
应用版本号
…………..
…………..
…………..
…………..
& & &同理，身份证号9F61标签也可以读取到，一般写入到DGI0102中，可以通过00B2020C00读取，这条记录会返回证件号9F61，姓名5F20，证件类型9F62等。
& & & 电子现金余额在卡内用9F79标签标识，长度为6字节，目前最大值为1000元即，由卡内数据9F77（电子现金余额上限）限制，单笔交易最大额度由9F78（电子现金单笔交易限额）限制。当你的电子钱包余额小于9F6D(电子现金重置阈值)时，卡片会自动从主账户圈存金额至9F79。这里介绍的这些数据都可以通过GET DATA指令获取，例如非接触下发送80CA9F7900，即可获取电子现金余额。但卡内余额是不能够获取的，只有输入联机PIN码，联机情况下才可以。
& & &再来看看交易日志，银行芯片中如果有9F4D（交易日志入口）， 那么卡片将会自动记录日志，JR/T 0025推荐此值为0B0A，0B表示循环交易日志文件的SFI，此值范围应在11-30之间，0A表示交易日志文件中的记录个数为10条。在PBOC3.0规范第五部分表B.27中提到9F4D是O（可选的），也就是说如果卡片不需要记录日志，那就没必要写入9F4D。
& & & 交易日志格式在个人化数据中用9F4F标签标识，在银联模板中推荐了多组值，例如此值为9A039F6 9FA02 5F2A02 9F4E14 9C01 9F3602，格式为Tag+Length，表示记录日志中应包含：交易日期(9A),交易时间(9F21),授权金额(9F02),其它金额(9F03),终端国家代码(9F1A),交易货币代码(5F2A),商户名称(9F4E),交易类型(9C),应用交易计数器(9F36)。此值由银行根据需要自定义。终端可以通过取数据（GET
DATA）命令获取9F4F的值，在非接界面下发送80CA9F4F00即可。
& & & 那如何读出记录呢？终端会通过发送读指令获取日志，记录的读取权限为自由，例如发送指令00B2015C00，获取第一条记录，根据PBOC3.0规范第五部分B.12中定义，前两个字节00B2固定，分别为CLA,INS。第3个字节01表示记录号，也就是需要读取第几条记录。5C为我们读取的记录文件标识，我们9F4D中定义为0B，那么0B*8+4=5C。例如我读取第一条记录返回696EE003，根据上面所列tag解析得到：
& & & & & & & & & 标签 & & & & & & & & & &
& & & & & & & & & & & & & & 定义 & & & & & & & & & & & & &&
& & & & & & & & & & & & & & & & & & & & & & & & &数据 & & & & & & & & & & & & & & & & & & & & & & & &
终端国家代码
交易货币代码
应用交易计数器
& & & &目前PBOC3.0规范第13部分中还增加了圈存日志记录， 圈存日志文件的短文件标识符和记录个数在圈存日志入口数据元（DF4D）中规定。 DF4D的第一个字节定义了圈存日志记录文件的短文件标识符， 圈存日志记录文件的短文件标识符取值范围应在11-30之间，JR/T 0025推荐圈存日志的短文件标识符为12 （即0x0C） ，圈存日志入口数据元应在选择应用的时候返回， 由卡片在ADF的FCI中的BF0C模板中返回，和交易日志数据元返回一样。DF4D的第二个字节定义了圈存日志记录个数。卡片应支持至少存储十条圈存日志。根据系统商数据，目前除银联提供的数据DF4D为0C14，即最多记录20条日志外，其它系统商提供的数据均为0C0A，即记录10条圈存日志。
& & & 圈存日志格式在DF4F中定义，此值可以通过Get Data命令获取，发送指令80CADF4F00。PBOC3.0规范第13部分表11中推荐此值为DF4F0E9A039FF4E149F3602，如下：
& & & & & &&& & & & & &&标签& & & & & &&& & & & & &&
& & & & & & & & & & & & & & & & & & & & &定义 & & & & & & & & & & & & & & & & & & & &&
& & & & & & & & & & & & & & & & 长度（字节） & & & & & & & & & & & &
终端国家代码
应用交易计数器（AT C）
& & &圈存日志提供两种读取方法，可以逐条读取，例如发送00B2016400读取第一条记录，64为我们读取的记录文件标识，我们DF4D中定义为0C，那么0C*8+4=64。也可一次性读取全部圈存日志，此目的是为了在自助设备或者发卡行柜台获取由MAC保护的完整圈存日志，以便发生账户差错时为调账提供参考。发送的指令只需第3字节为00即可，00B2006400。
& & &所以上表所显示的内容完整性，数据的多少，都是可以由NFC手机软件操控的。金融IC卡中写入的大部分数据都可以自由读取，但不用担心卡片会被复制，因为目前的金融卡中82（应用交互特征）都支持DDA（动态认证），动态认证中需要卡片私钥参与认证，私钥是不能被读取的，所以卡片不会被完整的克隆。
& & & 金融IC卡为了交易方便，快捷，大部分银行在接触电子现金及非接触QPBOC环境下，都选择免输脱机PIN，只需签名或免签就可以完成交易。持卡人验证方法是由卡内数据8E决定的。
& & & 终上所述，如果芯片银行卡被未经授权的人使用NFC手机读取信息，可能导致银行卡号、证件号码，姓名等相关隐私信息被窃取，但这些信息并不能直接导致银行卡资金被盗。目前BCTC送检已经建议银行个人化数据中尽量避免出现姓名和证件号码等内容，这些信息可以由银行后台去关联。
& & & 目前PBOC3.0卡片已经陆续发行，在14部分增加了Q扩展应用，包括地铁应用，公交应用，高速公路不停车收费，停车收费咪表应用，铁路（高铁）应用等，这些应用的交易日志也是可以自由读取的。随着社会的发展，技术的进步，持有类似NFC手机终端的用户会持续增加，那么用户信息的安全性就显得越来越重要。如果银行还想继续和顾客一起愉快的玩耍，那就必须考虑到顾客的担忧，毕竟他是你的上帝。
& & &日中国人民银行支付结算司叫停了虚拟信用卡和二维码支付业务。主要因为虚拟信用卡，定位监管上存在模糊地带，而且触动了银联的利益。但第三方支付企业仍在茁壮成长，并且在鼓励发展互联网金融的大背景下，二维码支付和虚拟信用卡仍有恢复的可能。日，支付宝宣布将启动“未来医院计划”,也就是“手机医院”，市民可以在家用手机挂号、支付宝付费，到医院直接进诊室就诊，只需在家关注手机“实时叫号”，就可轻松看病。日，支付宝在首届城市建设信息技术产品博览会上，对外宣布了“未来公交”计划，并联手住房和城乡建设部IC卡应用服务中心,
发布了城市一卡通应用，它能让用户把随身的手机变成一张通行全国35个城市的公交卡。随着电子商务的深入，在线支付需求扩大，促使发行虚拟卡的行业越来越多，虚拟卡时代的到来，也意味着物理卡片的消亡。
本博文刊登在《卡技术与安全》杂志 副刊《支付e时代》8月刊&
文/闫鑫原创&&&转载请注明出处
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：896047次
积分：10071
积分：10071
排名：第481名
原创：125篇
评论：108条
文章：24篇
阅读：121386
文章：16篇
阅读：49311
文章：10篇
阅读：41123
文章：22篇
阅读：144372
文章：18篇
阅读：83910
阅读：104267您还未登陆，请登录后操作！
网上买小米 微信支付怎么用
步骤如下：1、微信登录后点击右下角的“我”，选择第三个选项“我的银行卡”，进入我的银行卡界面，点击中间的绿色部分“添加银行卡”，进入添加我的银行卡页面
2、输入银行卡号，银行卡支持普通储蓄卡和信用卡等，但必需使用办理银行卡时所预留的手机号码进行接收短信验证码才能进行绑定，然后点击下一步，微信支付助手会自动识别你所输入的卡号是哪家银行的
3、输入银行卡所登记的姓名和身份证号码，以及该银行卡在银行办理时所登记预留的手机号码，该号码如果更换了，需要带身份证到银行的营业厅更换手机号码，然后点击下一步，如下图，微信会下发一条短信验证码到你所预留的手机号码
4、输入手机接收到的验证码，并点击下一步，由于首次使用微信支付功能，需要进行微信支付密码，设置完微信支付密码后，点击完成后，我的银行卡页面多出了绑定银行卡的信息，和“小米手机，预约免费送礼”及相关微信支付推出的彩票、话费充值、Q币充值等内容
5、点击第一个选项“小米手机，预约免费送礼”，进入小米手机预约功能后的页面，然后点击“预约免费送礼”：然后点击“立即支付”选项，点击立即支付，支付1分钱进行小米3的预约，并输入刚才设置的微信支付密码
步骤如下：1、微信登录后点击右下角的“我”，选择第三个选项“我的银行卡”，进入我的银行卡界面，点击中间的绿色部分“添加银行卡”，进入添加我的银行卡页面
2、输入银行卡号，银行卡支持普通储蓄卡和信用卡等，但必需使用办理银行卡时所预留的手机号码进行接收短信验证码才能进行绑定，然后点击下一步，微信支付助手会自动识别你所输入的卡号是哪家银行的
3、输入银行卡所登记的姓名和身份证号码，以及该银行卡在银行办理时所登记预留的手机号码，该号码如果更换了，需要带身份证到银行的营业厅更换手机号码，然后点击下一步，如下图，微信会下发一条短信验证码到你所预留的手机号码
4、输入手机接收到的验证码，并点击下一步，由于首次使用微信支付功能，需要进行微信支付密码，设置完微信支付密码后，点击完成后，我的银行卡页面多出了绑定银行卡的信息，和“小米手机，预约免费送礼”及相关微信支付推出的彩票、话费充值、Q币充值等内容
5、点击第一个选项“小米手机，预约免费送礼”，进入小米手机预约功能后的页面，然后点击“预约免费送礼”：然后点击“立即支付”选项，点击立即支付，支付1分钱进行小米3的预约，并输入刚才设置的微信支付密码进行支付。
诚心为你答题，希望对你有帮助，如果有帮助请给好评，谢谢！
回答数：489
不需要的，直接买想要在小米网买个小米4，我没有银行卡，只有支付宝，可以用支付宝里面的钱直接支付吗？_百度知道
想要在小米网买个小米4，我没有银行卡，只有支付宝，可以用支付宝里面的钱直接支付吗？
我有更好的答案
按默认排序
不可以，网购一定要银行卡开通支付宝或者通过远程协助要别人帮你支付，前提是别人开通了支付宝。不过也可以选择货到付款，前提是卖家支持这种方式，不过货到付款还可以评价
我有开通支付宝就是没绑定银行卡～我的支付宝里面有用充值卡充钱进去？可以买吗？
首先是你有银行卡开通网银也就是网盾两者是默认绑定的，往卡里充钱就可以买东西，不过前提是有一个经过认证的旺旺号，在网上买东西总共有多种方法，一个是快捷支付也就是说两件以上的东西一起付款，二。登录网上银行购买，只能一件一件的买。三。是通过余额宝购买，这样就动了你的利息。实在不行也可以通过你的银行帐号购买也就是你的银行卡上的19位数购买。不过注意未认证的旺旺号对你是不利的尤其在维权方面。忘望采纳。
去实体店买吧，等网购的货到手时实体店已经在降价了
实体店是什么
实体店是什么
就是有实物的店而不是网上虚拟的店。手机实体店就是手机卖场的店铺
当然可以的啦。。。我是小米手机常客了。。。
你在付款那里看看就知道了！按理说应该可以的
可以直接支付
买小米！买不后悔
千万不要买
开通快捷支付就可以！
我支付宝没有绑定银行卡可以吗
不可以的！
最好去专卖店买
可以的人，直接上淘宝，
人家都说在小米网买安全
淘宝什么的怕买来假的
小米官网就开在天猫，跟淘宝一样，在淘宝网搜索下就会出来，绝对正品，我都买过了
你有在淘宝网注册过吗，买过东西吗
完全非常的可以哈～～～～～～～
完全可以没问题
这完全可以
其他类似问题
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁