支付令牌

簡介

通常，大家熟悉的令牌是指人們攜帶的物理實體(通常在鑰匙鏈上)，它可以生成一次性密碼，用在多因素身份驗證系統中。但這並不是我們在令牌化技術中談到的令牌。

令牌化技術中使用的令牌是指用於取代敏感數據的字母數字代碼，令牌化技術(例如Apple Pay和很多較新的POS系統中使用的技術)使用這些代碼來代替零售商記錄中的信用卡號碼。在正確部署的情況下，這種技術可以確保信用卡號碼不會接觸零售商的系統，幫助其減少PCI DSS合規範圍。

令牌化技術使用隨機生成的碼本編碼數據，通常對密碼學分析免疫。

賬戶令牌化的支付流程如圖1所示：

PAN就是我們所知的銀行帳號。

令牌是動態的，自身也被加密，它的申請方式如圖2所示：

令牌更新可以是一次一更新，也可以按時間更新。

利用令牌化技術，商戶永遠也不必接觸PAN，有助於減少其PCI DSS合規範圍。