设备令牌是什么？定义、流程、例子与常见问题

核心要点

• 定义：设备令牌是与特定设备或钱包实例绑定的替代支付凭证，复制到其他设备通常不能直接使用。
• 流程位置：令牌化用受限制的替代值代替PAN参与支付。
• 不要混淆：设备令牌 / 网络令牌

它如何进入支付流程

对设备令牌而言，相关流程如下：令牌化用受限制的替代值代替PAN参与支付。支付令牌是这一替代凭证，网络令牌由卡网络令牌体系管理，设备令牌则强调与特定设备或钱包实例的绑定；TSP负责令牌申请、映射和生命周期等服务。

评估设备令牌时，应关注以下要点：数字钱包保存或调用数字凭证，推送式绑卡则从发卡应用等可信入口把凭证加入钱包。换卡、换设备、暂停账户或删除钱包都可能触发令牌状态更新。

实际例子

同一张卡被加入手机和手表后，两个设备可获得不同设备令牌。停用丢失手机上的令牌不必然要求关闭另一设备的凭证。

与相近术语的区别

设备令牌的定义重点是“是与特定设备或钱包实例绑定的替代支付凭证，复制到其他设备通常不能直接使用”；网络令牌则“是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌”。两者可能出现在同一交易中，但回答的是不同问题。

使用与风险边界

设备令牌有一项关键边界：令牌能降低PAN暴露价值，但不提供匿名性，也不替代设备解锁、账户恢复和后台权限保护。令牌请求本身也需要身份与风险校验。

常见问题

下面回答搜索设备令牌时最常见的两个判断问题。

和网络令牌是一回事吗？

不是。设备令牌是与特定设备或钱包实例绑定的替代支付凭证，复制到其他设备通常不能直接使用。网络令牌是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌。判断时应分别核对对象、流程阶段和责任方。

支付令牌泄露后是否在任何地方都能像原卡号一样使用？

就设备令牌而言，通常不能这样推断。EMV支付令牌可受商户、设备或使用场景限制，但实际控制强度和处置仍取决于令牌项目。