令牌化是什么？定义、流程、例子与常见问题

核心要点

• 定义：令牌化是用用途受限的替代值代替敏感支付数据的过程，以减少真实卡号在系统中的暴露。
• 流程位置：令牌化用受限制的替代值代替PAN参与支付。
• 不要混淆：令牌化 / 支付令牌

它如何进入支付流程

对令牌化而言，相关流程如下：令牌化用受限制的替代值代替PAN参与支付。支付令牌是这一替代凭证，网络令牌由卡网络令牌体系管理，设备令牌则强调与特定设备或钱包实例的绑定；TSP负责令牌申请、映射和生命周期等服务。

评估令牌化时，应关注以下要点：数字钱包保存或调用数字凭证，推送式绑卡则从发卡应用等可信入口把凭证加入钱包。换卡、换设备、暂停账户或删除钱包都可能触发令牌状态更新。

实际例子

商户保存付款方式时把PAN交给受信任令牌服务，并在自己的系统中保留替代值。后续使用令牌减少PAN暴露，但仍需保护映射和访问权限。

与相近术语的区别

令牌化的定义重点是“是用用途受限的替代值代替敏感支付数据的过程，以减少真实卡号在系统中的暴露”；支付令牌则“是代替真实支付凭证用于交易处理的替代标识，其使用范围和生命周期由令牌方案控制”。两者可能出现在同一交易中，但回答的是不同问题。

使用与风险边界

令牌化有一项关键边界：令牌能降低PAN暴露价值，但不提供匿名性，也不替代设备解锁、账户恢复和后台权限保护。令牌请求本身也需要身份与风险校验。

常见问题

下面回答搜索令牌化时最常见的两个判断问题。

和支付令牌是一回事吗？

不是。令牌化是用用途受限的替代值代替敏感支付数据的过程，以减少真实卡号在系统中的暴露。支付令牌是代替真实支付凭证用于交易处理的替代标识，其使用范围和生命周期由令牌方案控制。判断时应分别核对对象、流程阶段和责任方。

支付令牌泄露后是否在任何地方都能像原卡号一样使用？

就令牌化而言，通常不能这样推断。EMV支付令牌可受商户、设备或使用场景限制，但实际控制强度和处置仍取决于令牌项目。