裝置令牌是什麼？定義、流程、例子與常見問題

核心要點

• 定義：裝置令牌是與特定裝置或錢包實例綁定的替代支付憑證，複製到其他裝置通常不能直接使用。
• 流程位置：令牌化用受限制的替代值代替PAN參與支付。
• 不要混淆：裝置令牌 / 網絡令牌

它如何進入支付流程

對裝置令牌而言，相關流程如下：令牌化用受限制的替代值代替PAN參與支付。支付令牌是這一替代憑證，網絡令牌由卡網絡令牌體系管理，裝置令牌則強調與特定裝置或錢包實例的綁定；TSP負責令牌申請、映射和生命週期等服務。

評估裝置令牌時，應關注以下要點：數字錢包儲存或調用數字憑證，推送式綁定卡片則從發卡應用等可信入口把憑證加入錢包。換卡、換裝置、暫停賬戶或刪除錢包都可能觸發令牌狀態更新。

實際例子

同一張卡被加入手機和手錶後，兩個裝置可獲得不同裝置令牌。停用丟失手機上的令牌不必然要求關閉另一裝置的憑證。

與相近術語的區別

裝置令牌的定義重點是“是與特定裝置或錢包實例綁定的替代支付憑證，複製到其他裝置通常不能直接使用”；網絡令牌則“是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

裝置令牌有一項關鍵邊界：令牌能降低PAN暴露價值，但不提供匿名性，也不替代裝置解鎖、賬戶恢復和後台權限保護。令牌請求本身也需要身份與風險校驗。

常見問題

下面回答搜尋裝置令牌時最常見的兩個判斷問題。

和網絡令牌是一回事嗎？

不是。裝置令牌是與特定裝置或錢包實例綁定的替代支付憑證，複製到其他裝置通常不能直接使用。網絡令牌是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌。判斷時應分別核對對象、流程階段和責任方。

支付令牌洩露後是否在任何地方都能像原卡號一樣使用？

就裝置令牌而言，通常不能這樣推斷。EMV支付令牌可受商戶、裝置或使用場景限制，但實際控制強度和處置仍取決於令牌項目。