支付令牌是什麼？定義、流程、例子與常見問題

核心要點

• 定義：支付令牌是代替真實支付憑證用於交易處理的替代標識，其使用範圍和生命週期由令牌方案控制。
• 流程位置：令牌化用受限制的替代值代替PAN參與支付。
• 不要混淆：支付令牌 / 網絡令牌

它如何進入支付流程

對支付令牌而言，相關流程如下：令牌化用受限制的替代值代替PAN參與支付。支付令牌是這一替代憑證，網絡令牌由卡網絡令牌體系管理，裝置令牌則強調與特定裝置或錢包實例的綁定；TSP負責令牌申請、映射和生命週期等服務。

評估支付令牌時，應關注以下要點：數字錢包儲存或調用數字憑證，推送式綁定卡片則從發卡應用等可信入口把憑證加入錢包。換卡、換裝置、暫停賬戶或刪除錢包都可能觸發令牌狀態更新。

實際例子

數字支付服務在交易中提交支付令牌而非原PAN。受信任體系將令牌按其使用限制處理，並保持與底層賬戶的受控關聯。

與相近術語的區別

支付令牌的定義重點是“是代替真實支付憑證用於交易處理的替代標識，其使用範圍和生命週期由令牌方案控制”；網絡令牌則“是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

支付令牌有一項關鍵邊界：令牌能降低PAN暴露價值，但不提供匿名性，也不替代裝置解鎖、賬戶恢復和後台權限保護。令牌請求本身也需要身份與風險校驗。

常見問題

下面回答搜尋支付令牌時最常見的兩個判斷問題。

和網絡令牌是一回事嗎？

不是。支付令牌是代替真實支付憑證用於交易處理的替代標識，其使用範圍和生命週期由令牌方案控制。網絡令牌是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌。判斷時應分別核對對象、流程階段和責任方。

支付令牌洩露後是否在任何地方都能像原卡號一樣使用？

就支付令牌而言，通常不能這樣推斷。EMV支付令牌可受商戶、裝置或使用場景限制，但實際控制強度和處置仍取決於令牌項目。