移动支付

定义

移动支付指用户使用移动终端（通常是手机）对所消费的商品或服务进行账务支付的服务方式，其业务范围既包括银行电子支付中客户通过手机银行从结算类账户发起的账务变动，也包括非银行支付机构依托公共网络远程发起支付指令、为收付款人提供资金转移服务的活动^[1]。按信息交互方式，它通常被划分为远程支付与近场支付两大类：前者经移动网络等空中接口与后台支付系统连接，后者则通过具备近距离无线通信能力的终端完成信息交互与资金转移^[1]。

随着条码支付与生物识别技术的普及，扫码支付等形态也被纳入移动支付的范畴，使这一概念从早期的通信技术方案扩展为涵盖多种交互介质的支付体系^[1]。台湾地区的研究资料则将行动支付按交易技术细分为非接触型支付与扫描条码支付等类型，与上述远程、近场的划分互为补充^[3]。

原理

移动支付的共同结构是“终端—受理设备或网络—后台账户系统”：用户终端负责发起指令与身份验证，商户侧设备或支付网关负责采集与转发，后台机构完成授权、清算与记账。以数字钱包为例，用户先绑定银行卡或银行账户，认证时使用密码、指纹或面部识别，随后通过近场通信或二维码传递支付信息，收单机构再向发卡机构请求授权并返回结果。

近场通信（Near Field Communication，NFC）是一种短距离高频无线技术，使两台设备在数厘米内交换数据；其工作模式包括读写模式、卡片模拟模式与点对点模式，支付场景多依赖卡片模拟模式并配合安全元件存储敏感数据^[4]。二维码则是可由机器读取的二维编码，可承载识别信息，完成交易时由摄像头读取或由屏幕出示^[5]。

为降低敏感信息暴露，两类方案普遍采用支付标记化（tokenization）技术：以一次性或限定用途的标记替代银行卡号，标记仅对特定交易、商户或渠道有效，即使被截获也难以用于其他交易^[5]。中国银联的二维码产品同样采用支付标记化，并结合生物识别、设备指纹与实时风险监控等手段^[6]。

flowchart LR

A[用户移动终端] -->|NFC 碰触或二维码| B[商户受理设备/支付网关]

A -->|支付标记与认证信息| C[支付机构或收单机构]

B --> C

C --> D[发卡银行/账户机构]

D -->|授权结果| C

C -->|扣款通知| A

发展历程

中国移动支付的早期探索由通信运营商与银行卡清算组织推动，主要采用近场通信方式。1999 年，中国移动与中国工商银行、招商银行等在广东等省市开展移动支付业务试点；2002 年中国银联成立后，银行卡作为电子支付工具进一步普及；2004 年银联尝试推动手机与银行卡绑定，到 2007 年前后网上银行开始向手机银行迁移^[1]。

2010 年以后，随着智能手机与移动互联网普及，以支付宝、微信支付为代表的新型机构推出基于手机应用的二维码扫描支付，并在线下快速渗透，形成近场通信支付与二维码支付并存的格局。2014 年条码支付因安全考量一度被暂停，2016 年中国人民银行明确其合规地位后重新启动；此后银联于 2015 年末推出以非接触技术为核心的云闪付。

2016 年 2 月 18 日，Apple Pay 在中国上线，带动银联云闪付、Samsung Pay 等近场支付产品相继推出^[7]。2019 年底，网联在宁波落地首笔条码支付互联互通交易，2020 年 1 月在杭州完成银行与机构间标准化条码互联互通验证；2021 年底，中国人民银行发布《条码支付互联互通技术规范》，对编码规则、报文要素与安全要求作出规定^[2]。

跨境使用方面，港澳版云闪付应用于 2018 年 9 月 10 日上线，微信（香港）与支付宝（香港）电子钱包分阶段于 2018 年、2019 年投产，支持港澳居民在内地部分商户扫码消费^[8]。2023 年以后，随着支持近场通信的手机比例上升，基于近场通信的“碰一下”类支付方式再次被推广。

应用

零售消费是移动支付最主要的应用场景，覆盖商超、餐饮、便利店乃至菜场与水果店等小额高频交易，商户侧只需一张二维码标牌或一台受理终端即可收款^[6]。二维码支付还可用于个人之间的收付款、自动售货机、ATM 无卡取现以及地铁与酒店等预授权场景^[6]。

公共服务与交通领域是另一类重要用途，银联二维码被用于公交、出租车、跨境巴士等交通场景，并延伸至校园、医疗等缴费环节。数字钱包还支持个人对个人转账，用于分摊账单等日常往来^[5]。

在跨境场景中，境外电子钱包可通过“外包内用”方案在中国境内直接扫支付宝、微信码牌付款，港澳居民也可使用本地钱包在内地消费^[2][8]。中国银联的二维码业务已覆盖 47 个国家和地区的商户，涉及零售、餐饮、交通、医疗等场景。

局限

两种主流技术路径各有条件限制。近场通信支付需要付款方持有支持该功能的手机或具备闪付功能的银行卡，收款方需布设非接触式受理终端并接入清算网络，硬件与布点成本较高，因而在早期推广受限。二维码支付硬件门槛低，但要求付款方手机接入互联网，且操作步骤较多，在信号或照明不佳时可能影响交易完成。

条码支付的互通性长期不足，不同机构的码牌一度不能通用，由此产生聚合支付服务，而部分聚合服务提供方并无支付业务牌照，形成风险隐患^[2]。互联互通虽有进展，但市场占有率最高的两个支付工具之间仍未真正实现互通，银行支付与非银行支付的对接也存在障碍^[2]。

技术本身亦存在安全边界。二维码可能被伪造并导向恶意页面，缺乏芯片级加密的扫码方案在终端被植入恶意程序时存在信息泄露风险；近场通信标签在缺乏保护时可被改写，或被伪冒读取设备获取交易内容^[5][9]。此外，移动支付依赖终端电量、网络与后台系统运行，任一环节中断都会影响交易，其可及性仍受设备与基础设施条件制约。

参见

• 近场通信 —— 移动支付中实现设备近距离数据交换的无线技术基础。

• 二维码支付 —— 以二维编码承载支付信息、通过摄像头读取完成交易的支付方式。

• 数字钱包 —— 在移动终端中存储支付工具与账户信息并完成支付的载体。

• 支付标记化 —— 以替代值取代银行卡号、降低敏感信息暴露的技术机制。

• 中国银联 —— 推动银行卡与二维码移动支付产品及跨行清算的机构。

• 条码支付互联互通技术规范 —— 规定条码编码规则、报文要素与安全要求的行业技术规范。