中華電信NFC TSM系統通過威士卡空中發行信用卡��全認證

業務單位：研究院資通安全研究所       電話：(03)424-4381

發布單位：公共事務處            ;      電話：(02)2344-5882

發布日期：2014/07/24

中華電信NFC TSM系統通過威士卡空中發行信用卡安全認證

中華電信之NFC(Near Field Communication)信任服務管理平台，簡稱TSM (Trusted Service Manager) 系統，日前通過威士卡國際組織的空中發行信用卡認證，成為 該組織認證之合格TSM服務提供商(VISA  Approved Vendor) 。

中華電信研究院 2009年開發出第一套國人自行研發的TSM 系統。此次取得VISA國際組織的安全認 證後，將可透 過中華電信TSM系統來提供 手機VISA信用卡等之安全「空中下載」(Over the Air，簡稱OTA) 發行業務，提供大眾更完整的安全「空中下載」信用卡服務的選擇。

中華電信已於2012年起於台灣市場推出 NFC試用計畫，包括和銀行及信用卡組織合作手機空中下載(OTA)的信用 卡NFC行動支付服務、Hami Wallet服務、空中下載交通票卡服務等。 此外，中華電信亦致力於跨國NFC服務的推廣，與日本KDDI、南韓SK Planet、香 港HKT共同合組亞洲NFC聯盟(Asia NFC Alliance)，進行亞洲NFC跨境技術串 接與服務拓展。

中華電信TSM系統為一安全、彈性的系統，各種 NFC卡片應用 服務均可透過此系統上架發行。卡片服務經由TSM系統與卡片所建立起的安全通道(Secure Channel)，透過空中下載(OTA)的方式，將卡片服務應用程式 (Applet)與卡片個人化資料下載並安裝至NFC安全元件(Secure Element)當 中。各種卡片服務(如電子錢包、信用卡、交通票證服務、等等)皆可以經由本TSM 系統提供的系統管理介面上架，透過空中下載的方式，下載到手機。

中華電信將於近期與國內相關產業鏈合作，推出NFC 空中下載商業服務來推動整體服務。未來中華電信將可與銀行策略夥伴，共同推出 「空中下載」（OTA）手機VISA信用卡服務，共同開創台灣行動支付一全 新里程碑。消費者只要使用搭載NFC的智慧型手機，即可透過空中下載的 方式，經TSM系統及銀行驗證身分後，將VISA信用卡資料傳輸至手機內NFC安全元 件中，盡享手機支付所帶來的全新消費體驗。

本信件可能包含中華電信股份有限公司機密資訊,非指定之收件者,請勿蒐集、處理或利用本信件內容,並請銷毀此信件. 如為指定收件者,應確實保護郵件中本公司之營業機密及個人資料,不得任意傳佈或揭露,並應自行確認本郵件之附檔與超連結之安全性,以共同善盡資訊安全與個資保護責任.
Please be advised that this email message (including any attachments) contains confidential information and may be legally privileged. If you are not the intended recipient, please destroy this message and all attachments from your system and do not further collect, process, or use them. Chunghwa Telecom and all its subsidiaries and associated companies shall not be liable for the improper or incomplete transmission of the information contained in this email nor for any delay in its receipt or damage to your system. If you are the intended recipient, please protect the confidential and/or personal information contained in this email with due care. Any unauthorized use, disclosure or distribution of this message in whole or in part is strictly prohibited. Also, please self-inspect attachments and hyperlinks contained in this email to ensure the information security and to protect personal information.