《数字身份证技术要求》金融化工行业点评：小型收单机构有望受益

事项： 据全国金融标准化技术委员会官网消息，2023年7月25日央行发布《数字银行卡技术要求》金融行业标准，为实现条码支付的互联互通扫清障碍，实现条码支付向传统四方模式的回归。这有助于减少行业潜在风险隐患，便利消费者和商户，并推动行业长期健康发展。其中受益较大的是小型收单机构，对银行的边际影响则不大。 评论： 《数字银行卡技术要求》金融行业标准为实现支付行业的互联互通扫清障碍 目前条码支付是线下支付的主流方式。条码支付的流程主要涉及用户侧和商户侧，其中用户侧包括用户与银行，用户可以选择使用支付机构的账户余额支付，也可以选择使用银行卡支付；商户侧包括商户、收单机构，有些商户与作为收单机构的大型支付平台直连（直连商户），有些则通过其他收单机构与这些平台连接（间连商户）。如果是直连商户，并且用户使用他们在支付平台的账户余额进行支付，即为“本代本”支付交易，不需要通过清算机构（图1中的上半部分）。如果是间连商户，用户侧和商户侧借助于清算机构，通过大型支付平台相连通（图1中的下半部分）。 这些支付平台通过用户侧的优势发力商户侧，居于支付链条的核心地位，用户和商户对这些支付平台的感知最为直接。在这一体系中，支付平台同时实质上扮演了发卡机构（掌握用户，并将银行卡的存在感降至很低）和收单机构（他们本身就是收单机构）的角色。 图1：条码支付中的资金流向 上述格局是我国支付行业长期发展创新的结果，对便利居民小额支付等做出了巨大贡献，但目前也存在一些问题。比如，不同支付平台之间不能实现互联互通，商户柜台上布设“一柜多码”，给交易各方造成了较大麻烦。为此，监管当局开始推动互联互通。目前局部互联互通已经实现，但并不是真正的互联互通。 当前市场主要的条码支付标准有三个，即支付宝、财付通（使用微信App支付）、银行和银联（使用云闪付App和手机银行App支付）。目前三者间已经局部实现了互联互通，比如云闪付可以扫部分微信、支付宝的收款码。此外，还有一些支付机构、银行针对支付条码过多的问题，推出了聚合支付功能，比如常熟银行的“飞燕码上付”，商户只需申请一个二维码便可完成微信、支付宝等渠道收款，从用户感知来讲也算是实现了一码通扫。但这些局部互联互通本质上都是聚合支付，需要各方逐一进行合作谈判，展业成本极高，并不是真正的互联互通。 条码支付无法实现真正互联互通，给行业发展带来不少问题。比如大型支付机构在占据较大的市场份额之后，不利于中小支付机构的竞争和创新，也不利于普惠金融的发展，并且带来资源的重复建设，导致社会资源浪费；不同支付机构之间不能互认互扫，给商户和消费者带来诸多不便等。 在这种情况下，央行致力于条码支付的互联互通。央行此前已经发布了系列文件，包括《条码支付业务规范（试行）》《金融科技（FinTech）发展规划（2019-2021年）》《关于加强支付受理终端及相关业务管理的通知》《条码支付互联互通技术规范》等。而《数字银行卡技术要求》金融行业标准的出台，为实现支付行业的互联互通、二维码互认互扫扫清了技术上的障碍。当然，虽然行业标准出台了，但还有一些后续问题要解决，比如不同支付机构原本采用了不同的付费方式，未来如何进行协调等。由于这些具体的调整细节还没有公布，所以目前还不能精确估计对支付机构、银行、清算机构等各方的的影响大小。 不过需要指出的是，《数字银行卡技术要求》是针对整个银行卡支付体系的，条码支付只是其中的一部分，但也是目前用户使用最为高频的支付方式，因此成为本报告重点关注的部分。 表1：近年来央行发布系列文件致力于实现二维码的互联互通 《数字银行卡技术要求》金融行业标准有望使小型收单机构受益 传统四方模式是银行卡收单过程中采用的方式，是指基于商户、收单机构、卡组织、发卡行的合作模式。 在第三方支付“断直连”后，条码支付就已经是四方模式了，但由于不同支付平台之间没有互联互通，因此相当于条码支付行业内存在多个“四方体系”。如前文所述，每个体系均以大型支付平台为核心。不同体系之间存在竞争且竞争激烈，但在体系内部，大型支付平台却可以“挟用户以令商户”，一定程度上增加了商户的支付成本。《数字银行卡技术要求》金融行业标准实施后，对整个行业将产生一定影响，尤其是对小型收单机构。具体而言：从商户侧来看，支付平台的重要性被削弱了。由于商户可以一码通扫，因此商户选择的余地变大了，这有助于推动收单机构的竞争，给那些能够为商户提供更加优质的增值服务的小型收单机构更多业务机会，当然也可以让商户获得更好的服务。但从用户侧来看，由于用户的使用习惯很难改变，目前主要的支付App可以通用，出于便利性的需要，一码通扫反而会使得龙头支付平台的地位更加稳固。此外，随着在体系的底层实现互联互通，聚合支付服务也失去了存在的必要，他们面临一定的转型压力。 投资建议 总的来看，《数字银行卡技术要求》金融行业标准为实现支付行业的互联互通、二维码互认互扫扫清了障碍，使得条码支付互联互通进程大大前进，有助于减少行业潜在风险隐患，便利消费者和商户，并推动行业长期健康发展。其中受益较大的是小型收单机构。过去大型支付平台同时掌握了大量用户并基于此拓展大量商户，最终同时扮演了发卡机构和收单机构双重角色，而条码支付互联互通使得大型支付平台在商户侧的谈判能力减弱，能够为商户提供更加优质服务的小型收单机构有望获得更多的业务机会。 对银行而言，银行卡及支付等相关收入仅占银行总收入的很小比例，此次变化对银行影响不大。目前银行板块估值处于历史低位，低估值成为板块最大优势，我们维持行业“超配”评级。个股方面，一是建议在估值底部布局基本面长期前景优秀的标的，推荐宁波银行、招商银行、成都银行等；二是随着实体经济复苏，建议关注以中小微客群为主的小农商行，包括常熟银行、瑞丰银行、张家港行、苏农银行等。 风险提示 若宏观经济大幅下行，可能从多方面影响银行业，比如经济下行时期货币政策宽松对净息差的负面影响、企业偿债能力超预期下降对银行资产质量的影响等。 附：《数字银行卡技术要求》金融行业标准中的交易信息处理过程 《数字银行卡技术要求》中展示了数字银行卡持卡人线下付款场景的流程示意图，其中持卡人扫商户收款码和商户扫持卡人展示的付款码流程有一定差异，此处以持卡人使用App扫描商户展示的收款码为例加以说明，如下图所示： 图2：数字银行卡持卡人线下付款场景：以持卡人扫商户收款码为例 1——用户使用卡包客户端扫描商户收款码。 2——卡包客户端访问收款码URL，用户输入或者确认金额。 3——收单机构向支付路由网关推送包含卡包ID的订单信息，支付路由网关基于卡包ID推送订单信息数据至支付信息服务提供方；支付信息服务提供方将订单信息返回卡包客户端；支付信息服务提供方业务系统根据订单信息，可选进行增强验证。 4——用户选择数字凭据并确认支付后，支付信息服务提供方业务系统使用数字印签加密公钥生成数字印签并使用支付信息服务提供方私钥对订单关键要素进行签名；卡包客户端及支付信息服务提供方业务系统向支付路由网关发起带有数字凭据的支付交易。 5——支付路由网关调用银行卡清算机构的数字凭据平台验证数字凭据并解析数字印签；数字凭据平台用支付信息服务提供方公钥对订单关键要素签名进行校验，在完成数字印签解析后，验证数字凭据、用户地理位置及订单关键要素生成数字凭据平台要素验证结果，使用发卡机构加密公钥加密用户地理位置、银行卡应用密文、ATC等信息生成银行卡加密数据，并使用数字凭据平台私钥对订单关键要素、支付标记、银行卡应用密文、载体ID进行签名生成数字凭据平台交易要素签名；支付路由网关向收单机构返回含有支付标记、银行卡加密数据、数字凭据平台要素验证结果、数字凭据平台交易要素签名、载体ID及订单关键要素等信息的支付交易。 6——收单机构启动支付流程，组装请求报文，包含订单关键要素、支付标记、银行卡加密数据、数字凭据平台要素验证结果、数字凭据平台交易要素签名、载体ID等关键数据，并向转接清算机构发起支付请求；转接清算机构用数字凭据平台公钥对交易要素签名进行校验，将交易上送发卡机构；发卡机构使用发卡机构私钥解密得到银行卡应用密文并完成交易要素验证及交易处理。 7——发卡机构通过转接清算机构返回交易结果至收单机构；收单机构返回交易结果及关键数据至支付路由网关；支付路由网关发送关键数据至数字凭据平台完成数字凭据更新，并向支付信息服务提供方业务系统返回基于数字凭据的交易结果，由其转发到卡包客户端；同时，收单机构向商户返回交易结果。