本文目录一览：
- 1、苹果上的applepay和nfc是一回事吗
- 2、苹果applepay究竟改变了什么阅读理解
- 3、对黑客来说，Apple Pay的薄弱环节有哪些
- 4、苹果Apple Pay到底安全不安全
- 5、apple pay指纹支付安全吗
- 6、苹果钱包怎么使用 ***
苹果上的applepay和nfc是一回事吗
是。
苹果的applePay就是使用的nfc（近场通信）功能来完成的。
苹果基于NFC的Apple Pay只需在终端读取器上轻轻一“靠”，整个支付过程十分简单。同时Apple Pay所有存储的支付信息都是经过加密的。
ApplePay依靠NFC技术（如植入iPhone6和6 Plus中的零部件），用户设备能够监测到商户POS机终端周围所形成的磁场。在准确验证完手机和POS终端后，系统会使用不同编码来“转移”用户凭据和支付数据。商户支付处理器通过连接某个支付 *** 来验证用户凭据，最后完成交易。
使用系统要求：iOS需升级到9.2及以上，Watch OS需要2.1或更高版本。
扩展资料
根据工行提供的信息，Apple Pay中的支付卡有效期为五年，不收取年费和挂失手续费。客户申请的Apple Pay支付卡与绑定的已有信用卡使用统一账户，共享账户信用额度。
Apple Pay支付卡单笔支付限额为2万元人民币，日累计支付限额为5万元人民币。客户可通过工行营业网点、电子银行等渠道申请调整卡片信用额度。如果客户调整实体卡信用额度，Apple Pay支付卡不同步调整。
Apple Pay依靠专门的“安全元素芯片”能够保护储存在设备中的敏感用户数据（比如信用卡信息）。这种芯片不会直接发送用户的信用卡账号和持卡人姓名，而是会生成唯一的数字编码，它可以通过兼容Apple Pay的POS机系统破解。这样用户在交易时，就不用担心黑客盗取他们的信息。
参考资料来源：百度百科-Apple Pay
苹果applepay究竟改变了什么阅读理解
究竟如何使用ApplePay？iPhone6用户快来看苹果终于进军数字钱包领域了，他们推出了ApplePay。如果你已经有了一部iPhone6或iPhone6Plus，那么可以通过指纹接触，或是在支持ApplePay的POS机系统上扫一下手机，就能完成支付购买商品了。除了使用起来令人兴奋之外，你真的了解ApplePay吗?它和其他类似的系统(比如谷歌钱包和支持闪付的)到底有何不同呢?支持苹果推出的ApplePay支持三家更大的公司，分别是：Visa，万事达，以及美国运通。Discover目前还不支持ApplePay，但是根据CardHub公司2012年的数据显示，上述三家巨头已经占到了整个市场90%以上的份额了。这是个好消息，但坏消息是，公司只是ApplePay的一部分。无论是谁(通常是银行)给你发行，都不得不支持ApplePay。苹果表示他们已经有了一些“顶级银行”，而且自今年九月推出这个支付系统以后，又新增了500家银行。不过，用户仍然需要与自己的发卡银行确认一下，否则他们无法确认自己的卡片究竟能否支持ApplePay。当然啦，你也可以简单尝试一下用自己的注册一下ApplePay，如果失败就说明你的不支持苹果的支付系统，如果成功，那么恭喜你可以开始体验ApplePay了。功能汇总ApplePay可以被称作为一款数字钱包，但是把它归到这一类别范畴似乎有些不公平，因为它其实是有这么几个功能组成的：l数字l存储指定设备卡号的安全功能lNFC广播通讯lTouchIDApplePay支持Pas *** ook功能，该服务一开始设计的时候，就是为了保持数字飞机机票，优惠券，礼品卡，以及电影票等等，据说用户可以直接使用ApplePay给星巴克的StarbucksRewards卡充值续费。但事实上，一些客户忠诚卡并没有整合进ApplePay。如果说你要给自己的客户忠诚卡里面增加积分，那么收银员仍然需要通过扫描Pas *** ook里面单独的二维码。到目前为止，苹果公司尚未透露整合该功能的时间表。添加和谷歌钱包很像，用户可以利用自己智能手机上的摄像头给拍张照片，之后ApplePay就会自动读取照片上的卡主姓名和卡号。不过你仍然需要手动输入的有效日期，同时还需要输入一个安全码。如果你计划使用ApplePay进行应用内置购买，那么你可能得使用苹果公司上周发布的iPadAir2或iPadmini3了，此外你还需要添加默认的账单地址和送货地址，以及一个电子邮件地址和手机号码。在某些情况下，你可能还会接收到一个一次性激活码才能关联到自己的ApplePay账户。用户可以在ApplePay里面存储各种，你可以设置其中的一张卡片作为自己的默认支付，但是在确认支付之前，你仍然可以选择其他卡片进行支付。你的发卡银行必须要确认你在苹果支付系统里使用的卡片，他们会通过电子邮件，文本短信，或是 *** 与你进行确认。卡号的“终结”大约在一年前，由于Target公司拟数据外泄，导致1.1亿个客户记录，包括卡号等信息被窃取。ApplePay构想了一个没有卡号的世界，实际上，他们不希望卡号存储在商户的数据库里面，而是通过一个专属设备号与用户的实际号、以及用户的设备，三方捆绑在一起。换句话说，你被ApplePay拍下来的卡号其实并不会用于全部支付交易。事实上，你的发卡方会生成一个不同的设备专属号码，这个号码会被存储在你的iPhone手机硬件里面(当然是经过加密的)。在进行交易的时候，你的发卡方会接收这个号码，然后再用这个号码关联到你账户下的卡号。这意味着即便再次发生像Target系统数据泄露事件，黑客收集到的其实会是用户的设备专属号码，这个号码的用处非常小，最多就是可以关联到指定的iPhone手机或iPad上面，而不会对用户的卡号构成任何威胁。好了，你已经做好付款的准备啦用ApplePay进行支付交易其实非常地简单，但是它必须要得到其他一些要素的支持，包括搭载你ApplePay信息的iPhone6或iPhone6Plus设备，一个支持NFC的POS系统(苹果零售店内使用的是沃达丰iPhone刷卡POS)，还需要你把大拇指放在TouchID触摸屏上面。在尝试支付之前，你还需要知道一些关键要素:l你不需要把自己的手机放到POS机上面，只需距离POS有一英寸距离左右即可，这段距离长度足够支持你进行交易了。l当交易启动的时候，你的iPhone手机可能处于睡眠状态，不过一旦它靠近POS机，就会自动被激活。l你无须选择ApplePay应用或是打开Pas *** ook去搜索自己的数字，实际上你还是只要靠近POS机就可以了，因为它会自动启动交易流程。l要完成交易必须要通过TouchID的指纹认证，而且你必须使用注册时用的那根手指。l只要在进行TouchID指纹认证之前，你都可以选择不同的支付卡片，然后在ApplePay里面改变用于支付的。l如果你碰巧距离NFC读卡器太近，并且意外激活了一些购买交易，不用担心，因为只要你不在TouchID上面按下自己的手指指纹，任何交易都不会发生。换句话说，当你在收银台的时候，只有把手机拿出来，然后把手指放在TouchID触摸屏上面，并且把手机靠近POS机晃动一下之后，才可能会有机会完成一笔购买交易。你还可以使用ApplePay进行退货，当然前提是那些商品必须是你通过ApplePay购买的。在这种情况下，你需要把自己的手机放回到POS机上面，然后告诉收银员你需要退货，如果你想要一次性退多款商品，可以在ApplePay上面进行选择。另外要说的是，退货不需要任何收据。一个较长较广的延伸苹果已经获得了很多零售商的支持，包括Disneystores,RadioShack,FootLocker,Walgreens,Wegmans,Subway,McDonalds,Petco以及DuaneReade,等等。不过，许多现代POS系统已经支持基于NFC的无接触支付功能了，这意味着ApplePay可能和还会与其他零售商进行合作，而最有可能的就是中小商户。举个例子，在一些主要大都市里的出租车将极有可能支持无接触支付，支持ApplePay。谁能从中赚到钱呢?苹果不会对使用ApplePay的商户或消费者收费，而且苹果之前就曾表示，他们并不会对任何规模的商户有歧视，也就是说，无论商户规模大小都可以使用ApplePay。事实上，任何人都可以购买沃达丰的POS机，苹果公司自己使用的是PAYwareMobilee315型号，这款POS机可以支持任何规模的商户。不过，苹果和加入ApplePay支付系统的银行之间的确存在商业合约，不过到目前为止，这些合约里面的具体条款并没有对外公开。与谷歌钱包竞争ApplePay和谷歌钱包在很多功能上都有类似之处，比如硬件级别的加密，以及系统内可支持多个。不过谷歌钱包现在还没有整合指纹识别功能。不过就目前而言，指纹识别功能究竟能够在安全层面上给苹果钱包有多大的提升，尚不得而知。不过谷歌在安全上一样非常慎重，用户每次在使用智能手机进行交易的时候，谷歌都要求一个个人身份识别码，以此来判断你的设备不是在被人盗用。而苹果的ApplePay在安全方面的设置，他们需要用户手持设备，并且需要用最初注册ApplePay的那根指纹手指按在TouchID触摸屏上面，才能成功完成一笔交易。
对黑客来说，Apple Pay的薄弱环节有哪些
之一个攻击面，Apple Pay的NFC近场通信是否有安全隐患，比如说通信协议的重放，咱是不是可以脱离手机设备无限制地重复支付同一个交易，这个肯定想都不用想，在架构设计上苹果肯定会杜绝这种低级错误。
第二个攻击面，来自Apple Pay业务层次的安全，现在苹果手机已经变成银行卡了，而这个银行卡的密码不再是银行密码了，而是你的锁屏密码和指纹。
第三个，Apple Pay软硬件层次的攻防。
苹果Apple Pay到底安全不安全
Apple Pay是什么？
Apple Pay，是苹果公司在2014苹果秋季新品发布会上发布的一种基于NFC的手机支付功能，于2014年10月20日在美国正式上线。
Apple Pay 自上线来，已经占据数字支付市场交易额的 1%。三分之二的Apple Pay 新用户在 11 月份多次使用这项服务。Apple Pay 用户平均每周使用Apple Pay 1.4 次。
2016年2月18日凌晨5：00， Apple Pay 业务在中国上线。
Apple Pay支付安全吗？
移动支付的安全性和隐私保护，是手机用户的关注焦点。苹果公司美国方面的技术人员向记者介绍，苹果公司注重隐私保护，用户在Apple Pay中的所有购物行为，苹果方面都不会获取或存储。同时，用户在Apple Pay中添加的银行卡、支付密码等信息，也不会存储在iOS设备或服务器上。
当你在Apple Pay中添加卡片时，苹果不会使用你的实际信用卡和借记卡卡号，而是分配一个虚拟的‘设备账户号码’，并将它存储在独立的安全芯片中。在支付时，使用的是这个虚拟号码，并同时生成一组动态安全代码。，由于使用的是Touch ID，别人无法随意使用你的Apple Pay进行支付。
apple pay指纹支付安全吗
非常安全。apple pay中国上线之一天就已经使用过了。
Apple Pay在付款的时候是一定需要配合Touch ID或支付密码的，即使完成了绑卡也无法支付，机主的指纹被苹果存放在安全芯片中，黑客也无法破解，而支付密码又是另一道防护，想都破解哪有那么容易！
并且，苹果承诺绝不会保存用户的交易信息，支付过程完全保持私密，同时也不会存储交易详情，只会在Wallet显示最近的消费记录，方便用户查看而已。
其次，苹果表示，Apple Pay在添加卡片时，不会使用你的实际信用卡和借记卡卡号，而是分配一个独有的“设备帐户号码”，该号码经过加密，存储在专用安全芯片Secure Element 中。支付时，会使用该“设备帐户号码”以及该交易特定的动态安全代码来处理付款不会与商家共享你的信用卡或借记卡的实际卡号，在付款时也不会传输这些资料。
如果还不放心，再来说说Apple Pay的凭证化（Tokenization）技术，它能够将银行卡信息转化成Token存储在手机的安全芯片中，简单说来，支付过程中只有Token在帮忙传递数据，完美的保护了银行卡信息。
最后，苹果也给出了一个手机丢失时的紧急处理 *** ，可通过“查找我的iPhone”将手机设置为丢失模式，便可停止Apple Pay服务。另外也可以登录iCloud网站，停止在iPhone、iPad或Apple Watch上使用信用卡和借记卡进行支付。
当然，平时使用过程中还是要做好安全防护工作，比如设置解锁密码、保护好认证ID等等。做好这些保护工作，就可以放心刷Apple Pay了。
苹果钱包怎么使用 ***
ApplePay使用 ***
使用Apple Pay需要在苹果系统自带的 Wallet程序里添加银行卡。iPhone用户点击进入Wallet后，点击屏幕右上方的+号，再点击“下一步”就可进入申请页面，然后将银行卡正面放置在iPhone摄像头前，使卡面出现在屏幕的提示框内，系统会自动识别卡号，当然也可以手工输入卡号，接下来需要手工输入姓名、卡片有效期与安全码，还要阅读业务须知并选择接受。添加卡片成功后需激活才能使用，客户要确认手机号，并接收和输入验证码，才能成功激活。
iPhone 6 wallet的用法：将银行卡绑定wallet后，在APP Store或线下消费时即可使用wallet付款。
iPhone 6 使用wallet的具体步骤如下：
1. 打开设置，点击【touch ID与密码】。
2. 将Apple Pay打开。
3. 在主菜单界面上，点击【wallet】。
4. 点击【添加信用卡或借记卡】。
5. 点击【下一步】。
6. 点击【同意】。
7. Apple Pay会给银行卡绑定的手机号发送验证短信，点击【下一步】。
8. 输入验证码后，Apple Pay即可成功开启。
扩展
iOS是由苹果公司开发的移动操作系统 。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。iOS与苹果的Mac OS X操作系统一样，属于类Unix的商业操作系统。原本这个系统名为iPhone OS，因为iPad，iPhone，iPod touch都使用iPhone OS，所以2010WWDC大会上宣布改名为iOS（iOS为美国Cisco公司 *** 设备操作系统注册商标，苹果改名已获得Cisco公司授权）。
2016年1月，随着9.2.1版本的发布，苹果修复了一个存在了3年的漏洞。该漏洞在iPhone或iPad用户在酒店或者机场等访问带强制门户的 *** 时，登录页面会通过未加密的HTTP连接显示 *** 使用条款。在用户接受条款后，即可正常上网，但嵌入浏览器会将未加密的Cookie分享给Safari浏览器。利用这种分享的资源，黑客可以创建自主的虚假强制门户，并将其关联至WiFi *** ，从而窃取设备上保存的任何未加密Cookie。