網絡令牌是什麼？定義、流程、例子與常見問題

核心要點

• 定義：網絡令牌是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌。
• 流程位置：令牌化用受限制的替代值代替PAN參與支付。
• 不要混淆：網絡令牌 / 支付令牌

它如何進入支付流程

對網絡令牌而言，相關流程如下：令牌化用受限制的替代值代替PAN參與支付。支付令牌是這一替代憑證，網絡令牌由卡網絡令牌體系管理，裝置令牌則強調與特定裝置或錢包實例的綁定；TSP負責令牌申請、映射和生命週期等服務。

評估網絡令牌時，應關注以下要點：數字錢包儲存或調用數字憑證，推送式綁定卡片則從發卡應用等可信入口把憑證加入錢包。換卡、換裝置、暫停賬戶或刪除錢包都可能觸發令牌狀態更新。

實際例子

商戶的存檔卡使用網絡令牌後，發卡方換卡時令牌項目可以更新底層映射。商戶仍需處理令牌暫停、失效和授權結果。

與相近術語的區別

網絡令牌的定義重點是“是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌”；支付令牌則“是代替真實支付憑證用於交易處理的替代標識，其使用範圍和生命週期由令牌方案控制”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

網絡令牌有一項關鍵邊界：令牌能降低PAN暴露價值，但不提供匿名性，也不替代裝置解鎖、賬戶恢復和後台權限保護。令牌請求本身也需要身份與風險校驗。

常見問題

下面回答搜尋網絡令牌時最常見的兩個判斷問題。

和支付令牌是一回事嗎？

不是。網絡令牌是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌。支付令牌是代替真實支付憑證用於交易處理的替代標識，其使用範圍和生命週期由令牌方案控制。判斷時應分別核對對象、流程階段和責任方。

支付令牌洩露後是否在任何地方都能像原卡號一樣使用？

就網絡令牌而言，通常不能這樣推斷。EMV支付令牌可受商戶、裝置或使用場景限制，但實際控制強度和處置仍取決於令牌項目。