支付宝怎么实现碰一下支付的

不少朋友应该都注意到了，最近很多商家的收款设备多了个长相怪异的玩意儿，这东西左边部分像个手机屏幕，右边部分是个丰满的圆形还闪着一圈蓝色光环。左侧屏幕带摄像头，除了支持传统的扫码支付外，还支持手机靠近蓝色光环，快速完成支付。

这个设备就是支付宝公司推出的“碰一下”设备，号称可以简化支付步骤、让操作更方便直接，另一方面又不涉及用户对刷掌、指纹等生物信息的隐私顾虑。

为了推广“碰一下”，支付宝可谓是砸下巨资，各种贴补，拉动商家接入支付，鼓励用户使用支付，各种地推小队在巨大的利益面前不遗余力的推广，在二维码支付如火如荼的今天，再次丰富了支付宝的生态链。

传统的扫码支付，商家在进行结算时，先确认金额，用户解锁手机，打开二维码，商家使用条码枪进行扫描，完成付费。而“碰一下”则是直接用手机背面接触蓝色光环，完成付费。

理论上“碰一下”要快很多，但实际上受限于机型。

为什么受限我们稍后再说。

先说说它的实现原理，主要依靠的是近场通信（Near Field Communication，简称NFC）。NFC通信基于电磁感应耦合，可以把它理解成两根“无线线圈”在近距离内互相感应电流来交换数据。

NFC我们并不陌生，这项技术已经渗透到了我们生活的方方面面，最常见的就是平时使用的公交卡，靠近闸机听到“滴”的一声就能付费，就是典型的NFC应用。

还有在中国算不上火的各种手机Pay，比如Apple Pay/Samsung Pay/Huawei Pay等等，都是NFC应用。

在超市结账时，如果手机靠近蓝色光环却没有任何反应，通常工作人员就会提醒，有没有打开NFC？

那么问题来了，是不是支持手机Pay的手机就一定支持“碰一下”？

答案很有趣，不是。

我有一台iPhone6sPlus当备用机，平时用来刷刷视频什么的，这台手机是百分百支持Apple Pay的，当年买车就曾经用它付过定金，设置中也有NFC选项。

但“碰一下”页面中清晰的显示，该手机不支持。

这就奇怪了，明明支持Apple Pay，还有NFC，为什么就不支持呢？

那就要从Apple Pay和“碰一下”的原理说起了。

手机Pay，从本质上来说，是模拟银行卡。手机中添加的并非是实体卡，而是“虚拟银行卡”，由发卡行下发凭证然后存储在手机的安全芯片中。刷卡的时候，手机把这个虚拟银行卡通过NFC模拟成一张银行卡，靠近POS机后，通过POS机把信息读取出来，再走诸如银联/VISA/MaterCard等通道，交易成功后打出小票即完成了付款。

此时是POS机主动读取NFC数据。

而“碰一下”的实现方式截然不同。在你付款前，收款设备会生成一个URL，手机背面靠近蓝色光环时，这个URL会通过NFC传递给手机，后台的支付宝应用解读这个URL，即可完成付款。

此时是手机主动读取NFC数据。

细心的朋友看到这里应该明白了吧，两种模式下，数据的流动方向是不同的。手机Pay刷卡时，数据从手机流向POS，称为卡模拟模式，此时手机是一张卡；而“碰一下”时，数据从设备流向手机，称为读写模式，此时手机是读卡器。

所以这就是为什么支持Pay的手机却不支持“碰一下”，因为NFC的能力有所不同。

再多说一句，NFC还有个模式叫做点对点模式，双方都发射射频场，比如两部手机可以通过触碰交换名片和文件。

以苹果手机为例，从iPhone6开始支持NFC但只具备卡模拟能力，到了iPhone7开始支持读取能力，到了iPhoneXs开始支持后台读卡能够识别URL标签。

如果同时拥有安卓手机和苹果手机的朋友会发现，似乎安卓手机的“碰一下”更快，同样是解锁状态，同样打开“免确认支付”，安卓手机碰一下后立刻就能支付，而苹果手机碰一下后先弹出一个小小的界面，确认后才能支付。

苹果的NFC落后于安卓吗？

不是，NFC技术规范都是相同的，不同的是系统对于NFC行为的管控不一样。

安卓对NFC控制相对更加灵活，NFC子系统在读取标签后，会直接唤起匹配的应用，即“解锁手机-碰一下-读取-打开支付宝-完成支付”一气呵成，过程流畅。

苹果对NFC控制相对严格，读取标签后会先弹出一个轻App（App Clips），用户确认无误后，再跳转到应用，即“解锁手机-碰一下-读取-打开App Clips-用户确认-打开支付宝-完成支付”，多了一个用户确认环节。

有人认为是脱了裤子放屁，我觉得并不能简单的一棒子打死。苹果的权限控制是出了名的严厉，各种App在没有得到用户的同意下想随意读取隐私信息，是不可能的。弹出App Clips进行二次确认，意在获得用户的授权，确认支付这件事的主观性。

试想，如果有人恶意用NFC设备靠近你的手机，在没有确认的情况下直接完成了付款，你冤不冤，涉及到财务谨慎一些总归是没错的。

但这不并不是说安卓的“碰一下”就有极大的隐患。

首先每台“碰一下”设备都是实名登记的，哪台设备扣的款支付宝一清二楚，用这样的设备干坏事简直找死。其次NFC名为近场通信，顾名思义，近场就代表离得近，不说直接贴着手机，起码也不能超过10cm，这么近的物理距离想让人毫无察觉，风险本身就降低了很多。

"碰一下“的时候，设备只是把交易凭证/票据/上下文，通过NFC传递给了手机，真正的交易还是通过手机在支付宝的服务器上完成的，各种风控/算法/比对都管控得死死的。

中国的支付市场风起云涌，巨大的利益面前，各大巨头都想分一杯羹，但面临的一个问题是同质化严重。到处都是二维码，发明它的小日子也没想到有一天会在中国发扬光大。培养用户习惯，让用户在支付的时候第一时间想起用它，才能在决战中脱颖而出。

按照支付宝的设想，“碰一下”不仅能用于支付，它的使用场景相当丰富，门禁、身份登记、开锁、取快递......各种生活场景，只有想不到没有做不到。

国外有没有类似的“碰一下”支付呢？

从我所了解的信息来看，国外普遍使用率高的还是传统的银行卡或者手机Pay。比如在新加坡乘坐地铁，就可以使用带有“拍卡”功能的VISA/MasterCard信用卡，这种卡内置了NFC线圈，“拍卡”就是设备读取实体卡模式，闸机相当于POS机，通过NFC读取卡片信息完成付款。

支持拍卡就肯定支持手机Pay，只是对发卡组织有要求。

不过由于国外的实名制基因不够强大，所以银行卡被盗刷的风险还是存在的，所以网上也有人建议给银行卡戴个“防刷套”，即不用的时候就屏蔽NFC，用的时候再拿出来。

“碰一下”支付体验相对快一点，再加上时不时地给点优惠，我现在已经习惯了每次付款的时候使用“碰一下”。毕竟颗粒归仓节约归己嘛。

要是以后“碰一下”没有优惠了呢？

有便宜就先占着吧，以后的事以后再说呗，说不定又来个“锤一下”呢？