Protection des achats des utilisateurs grâce à Apple Pay
Secure Element
Le Secure Element renferme un applet spécifiquement conçu pour gérer Apple Pay. Il comporte également des applets certifiés par les réseaux de paiement ou les émetteurs de cartes. Les données de cartes de crédit, de débit ou prépayées sont transmises par le réseau de paiement ou par l’émetteur de la carte à ces applets sous forme chiffrée à l’aide de clés connues uniquement du réseau de paiement ou de l’émetteur de la carte et du domaine de sécurité des applets de paiement. Ces données sont stockées dans les applets et protégées à l’aide des fonctionnalités de sécurité du Secure Element. Lors d’une transaction, le terminal communique directement avec le Secure Element au moyen du contrôleur de communication en champ proche (CCP) par l’entremise d’un bus matériel dédié.
Contrôleur CCP
En tant que passerelle vers le Secure Element, le contrôleur CCP veille à ce que toutes les opérations de paiement sans contact soient réalisées par un terminal de point de vente situé à proximité immédiate de l’appareil. Seules les demandes de paiement émanant d’un terminal dans le champ sont considérées comme des transactions sans contact par le contrôleur CCP.
Une fois le paiement par carte prépayée, de crédit ou de débit (y compris les cartes de magasin) autorisé par le détenteur de la carte à l’aide de Face ID, de Touch ID ou d’un code, ou en appuyant deux fois sur le bouton latéral d’une Apple Watch déverrouillée, les réponses sans contact préparées par les applets de paiement dans le Secure Element sont acheminées exclusivement vers le champ CCP par le contrôleur. Les détails de l’autorisation de paiement pour les transactions de paiement sans contact sont donc transmis uniquement au champ CCP local et ne sont jamais divulgués au processeur d’application. Par contre, pour les paiements réalisés dans les apps et en ligne, ils sont acheminés vers le processeur d’application puis, après chiffrement par le Secure Element, vers le serveur Apple Pay.