支付令牌是什么？定义、流程、例子与常见问题

核心要点

• 定义：支付令牌是代替真实支付凭证用于交易处理的替代标识，其使用范围和生命周期由令牌方案控制。
• 流程位置：令牌化用受限制的替代值代替PAN参与支付。
• 不要混淆：支付令牌 / 网络令牌

它如何进入支付流程

对支付令牌而言，相关流程如下：令牌化用受限制的替代值代替PAN参与支付。支付令牌是这一替代凭证，网络令牌由卡网络令牌体系管理，设备令牌则强调与特定设备或钱包实例的绑定；TSP负责令牌申请、映射和生命周期等服务。

评估支付令牌时，应关注以下要点：数字钱包保存或调用数字凭证，推送式绑卡则从发卡应用等可信入口把凭证加入钱包。换卡、换设备、暂停账户或删除钱包都可能触发令牌状态更新。

实际例子

数字支付服务在交易中提交支付令牌而非原PAN。受信任体系将令牌按其使用限制处理，并保持与底层账户的受控关联。

与相近术语的区别

支付令牌的定义重点是“是代替真实支付凭证用于交易处理的替代标识，其使用范围和生命周期由令牌方案控制”；网络令牌则“是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌”。两者可能出现在同一交易中，但回答的是不同问题。

使用与风险边界

支付令牌有一项关键边界：令牌能降低PAN暴露价值，但不提供匿名性，也不替代设备解锁、账户恢复和后台权限保护。令牌请求本身也需要身份与风险校验。

常见问题

下面回答搜索支付令牌时最常见的两个判断问题。

和网络令牌是一回事吗？

不是。支付令牌是代替真实支付凭证用于交易处理的替代标识，其使用范围和生命周期由令牌方案控制。网络令牌是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌。判断时应分别核对对象、流程阶段和责任方。

支付令牌泄露后是否在任何地方都能像原卡号一样使用？

就支付令牌而言，通常不能这样推断。EMV支付令牌可受商户、设备或使用场景限制，但实际控制强度和处置仍取决于令牌项目。