令牌服务提供商是什么？定义、流程、例子与常见问题

核心要点

• 定义：令牌服务提供商（TSP）是负责生成、映射、管理和停用支付令牌并执行相关安全控制的服务角色。
• 流程位置：令牌化用受限制的替代值代替PAN参与支付。
• 不要混淆：TSP / 网络令牌

它如何进入支付流程

对TSP而言，相关流程如下：令牌化用受限制的替代值代替PAN参与支付。支付令牌是这一替代凭证，网络令牌由卡网络令牌体系管理，设备令牌则强调与特定设备或钱包实例的绑定；TSP负责令牌申请、映射和生命周期等服务。

评估TSP时，应关注以下要点：数字钱包保存或调用数字凭证，推送式绑卡则从发卡应用等可信入口把凭证加入钱包。换卡、换设备、暂停账户或删除钱包都可能触发令牌状态更新。

实际例子

令牌请求方把绑卡申请发送给TSP，TSP协调发卡校验、令牌生成、映射和生命周期。TSP不会因提供服务就替代发卡方的账户决策。

与相近术语的区别

TSP的定义重点是“是负责生成、映射、管理和停用支付令牌并执行相关安全控制的服务角色”；网络令牌则“是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌”。两者可能出现在同一交易中，但回答的是不同问题。

使用与风险边界

TSP有一项关键边界：令牌能降低PAN暴露价值，但不提供匿名性，也不替代设备解锁、账户恢复和后台权限保护。令牌请求本身也需要身份与风险校验。

常见问题

下面回答搜索TSP时最常见的两个判断问题。

和网络令牌是一回事吗？

不是。令牌服务提供商（TSP）是负责生成、映射、管理和停用支付令牌并执行相关安全控制的服务角色。网络令牌是由卡网络令牌体系提供、映射到PAN并可限定设备、商户或场景的支付令牌。判断时应分别核对对象、流程阶段和责任方。

支付令牌泄露后是否在任何地方都能像原卡号一样使用？

就TSP而言，通常不能这样推断。EMV支付令牌可受商户、设备或使用场景限制，但实际控制强度和处置仍取决于令牌项目。