令牌化是什麼？定義、流程、例子與常見問題

核心要點

• 定義：令牌化是用用途受限的替代值代替敏感支付數據的過程，以減少真實卡號在系統中的暴露。
• 流程位置：令牌化用受限制的替代值代替PAN參與支付。
• 不要混淆：令牌化 / 支付令牌

它如何進入支付流程

對令牌化而言，相關流程如下：令牌化用受限制的替代值代替PAN參與支付。支付令牌是這一替代憑證，網絡令牌由卡網絡令牌體系管理，裝置令牌則強調與特定裝置或錢包實例的綁定；TSP負責令牌申請、映射和生命週期等服務。

評估令牌化時，應關注以下要點：數字錢包儲存或調用數字憑證，推送式綁定卡片則從發卡應用等可信入口把憑證加入錢包。換卡、換裝置、暫停賬戶或刪除錢包都可能觸發令牌狀態更新。

實際例子

商戶儲存付款方式時把PAN交給受信任令牌服務，並在自己的系統中保留替代值。後續使用令牌減少PAN暴露，但仍需保護映射和訪問權限。

與相近術語的區別

令牌化的定義重點是“是用用途受限的替代值代替敏感支付數據的過程，以減少真實卡號在系統中的暴露”；支付令牌則“是代替真實支付憑證用於交易處理的替代標識，其使用範圍和生命週期由令牌方案控制”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

令牌化有一項關鍵邊界：令牌能降低PAN暴露價值，但不提供匿名性，也不替代裝置解鎖、賬戶恢復和後台權限保護。令牌請求本身也需要身份與風險校驗。

常見問題

下面回答搜尋令牌化時最常見的兩個判斷問題。

和支付令牌是一回事嗎？

不是。令牌化是用用途受限的替代值代替敏感支付數據的過程，以減少真實卡號在系統中的暴露。支付令牌是代替真實支付憑證用於交易處理的替代標識，其使用範圍和生命週期由令牌方案控制。判斷時應分別核對對象、流程階段和責任方。

支付令牌洩露後是否在任何地方都能像原卡號一樣使用？

就令牌化而言，通常不能這樣推斷。EMV支付令牌可受商戶、裝置或使用場景限制，但實際控制強度和處置仍取決於令牌項目。