网络令牌是什么？定义、流程、例子与常见问题

核心要点

• 定义：网络令牌是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌。
• 流程位置：令牌化用受限制的替代值代替PAN参与支付。
• 不要混淆：网络令牌 / 支付令牌

它如何进入支付流程

对网络令牌而言，相关流程如下：令牌化用受限制的替代值代替PAN参与支付。支付令牌是这一替代凭证，网络令牌由卡网络令牌体系管理，设备令牌则强调与特定设备或钱包实例的绑定；TSP负责令牌申请、映射和生命周期等服务。

评估网络令牌时，应关注以下要点：数字钱包保存或调用数字凭证，推送式绑卡则从发卡应用等可信入口把凭证加入钱包。换卡、换设备、暂停账户或删除钱包都可能触发令牌状态更新。

实际例子

商户的存档卡使用网络令牌后，发卡方换卡时令牌项目可以更新底层映射。商户仍需处理令牌暂停、失效和授权结果。

与相近术语的区别

网络令牌的定义重点是“是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌”；支付令牌则“是代替真实支付凭证用于交易处理的替代标识，其使用范围和生命周期由令牌方案控制”。两者可能出现在同一交易中，但回答的是不同问题。

使用与风险边界

网络令牌有一项关键边界：令牌能降低PAN暴露价值，但不提供匿名性，也不替代设备解锁、账户恢复和后台权限保护。令牌请求本身也需要身份与风险校验。

常见问题

下面回答搜索网络令牌时最常见的两个判断问题。

和支付令牌是一回事吗？

不是。网络令牌是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌。支付令牌是代替真实支付凭证用于交易处理的替代标识，其使用范围和生命周期由令牌方案控制。判断时应分别核对对象、流程阶段和责任方。

支付令牌泄露后是否在任何地方都能像原卡号一样使用？

就网络令牌而言，通常不能这样推断。EMV支付令牌可受商户、设备或使用场景限制，但实际控制强度和处置仍取决于令牌项目。