令牌服務提供商是什麼？定義、流程、例子與常見問題

核心要點

• 定義：令牌服務提供商（TSP）是負責生成、映射、管理和停用支付令牌並執行相關安全控制的服務角色。
• 流程位置：令牌化用受限制的替代值代替PAN參與支付。
• 不要混淆：TSP / 網絡令牌

它如何進入支付流程

對TSP而言，相關流程如下：令牌化用受限制的替代值代替PAN參與支付。支付令牌是這一替代憑證，網絡令牌由卡網絡令牌體系管理，裝置令牌則強調與特定裝置或錢包實例的綁定；TSP負責令牌申請、映射和生命週期等服務。

評估TSP時，應關注以下要點：數字錢包儲存或調用數字憑證，推送式綁定卡片則從發卡應用等可信入口把憑證加入錢包。換卡、換裝置、暫停賬戶或刪除錢包都可能觸發令牌狀態更新。

實際例子

令牌請求方把綁定卡片申請發送給TSP，TSP協調發卡校驗、令牌生成、映射和生命週期。TSP不會因提供服務就替代發卡方的賬戶決策。

與相近術語的區別

TSP的定義重點是“是負責生成、映射、管理和停用支付令牌並執行相關安全控制的服務角色”；網絡令牌則“是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

TSP有一項關鍵邊界：令牌能降低PAN暴露價值，但不提供匿名性，也不替代裝置解鎖、賬戶恢復和後台權限保護。令牌請求本身也需要身份與風險校驗。

常見問題

下面回答搜尋TSP時最常見的兩個判斷問題。

和網絡令牌是一回事嗎？

不是。令牌服務提供商（TSP）是負責生成、映射、管理和停用支付令牌並執行相關安全控制的服務角色。網絡令牌是由卡網絡令牌體系提供、映射到PAN並可限定裝置、商戶或場景的支付令牌。判斷時應分別核對對象、流程階段和責任方。

支付令牌洩露後是否在任何地方都能像原卡號一樣使用？

就TSP而言，通常不能這樣推斷。EMV支付令牌可受商戶、裝置或使用場景限制，但實際控制強度和處置仍取決於令牌項目。