跳至主要内容

安全理事会

2026 年 3 月 31 日

 

令牌化解释:保护敏感数据,加强每笔交易

代币与密码技术和其他技术相结合,可增强数字交易的安全性。

一幅手持数字钱包的插图,旁边有一把安全锁。

Simon Phillips

Senior Vice President, Mastercard Digital Enablement Service

网络钓鱼诈骗、Wi-Fi 网络黑客攻击和其他数据泄露事件暴露了数以百万计的被盗支付卡号,这些卡号流入暗网,只需 5 美元就 能买到 。 欺诈者利用这些数据购买价值数千美元的商品,给持卡人带来麻烦,给商家和发卡机构造成巨大损失。

但如果那些坏人一开始就没有你的银行卡号呢?这就是令牌化的精髓所在,这种技术如今每年可帮助确保数十亿笔支付的安全,包括令牌化服务带来的数字钱包交易数量激增。

令牌化将您的 16 位卡号转换成另一个号码存储在您的设备上,因此,当您在店内轻触非接触式卡或手机,或在应用程序或网上支付时,您的实际卡信息绝不会被共享。密码提供了另一层安全保障,其独特的价值有助于验证每笔交易的真实性。

令牌化

/tōk(ə)n/ - 名詞

  1. 代表或表示某种事实、事件、感觉等的东西;标志
  2. 某物的特征或标志;证据或证明

 

现在,数字支付已无处不在,但在十年前,只有 6% 的零售销售是通过这种方式进行的。2013 年,Mastercard 等公司推出了令牌化标准,以提高数字交易的安全性并加深信任度。2014 年,Mastercard 推出了 Mastercard 数字使能服务,目前每年可帮助确保数十亿笔交易的安全。

以下是支付标记化的工作原理。

 

什么是标记化?

令牌化是指用一个 "替身 "号码代替支付卡上的号码,该号码保存在您的手机、手表或您注册支付卡的商家网站中。令牌化通过使用令牌而不是真实卡号来保护您的账户,商家永远不会看到或存储您的真实卡号。

支付标记化与区块链标记化不同,后者用于表示数字或实物资产。

 

标记化有哪些好处?

令牌化的好处是能带来更好的体验和更高的安全性。由于令牌化交易的欺诈风险较低,因此批准率较高,这意味着银行拒绝交易的几率较小。

如果您的实体卡丢失或被盗,您可以在等待邮寄来新塑料卡的同时继续使用您的令牌卡。

 

确保数字支付安全的其他安全措施有哪些?

通过将其他两种技术与令牌化技术相结合,确保您的数字支付安全。首先,设备上身份验证通过设备直接确认你的身份,通常是通过点击代码或使用指纹或面部扫描。

然后,存储在设备或在线商户账户中的卡会为每笔交易生成一个一次性代码或密码。这样可以确保每笔交易都来自您的设备或真实的商家账户。

 

标记化可用于何处?

代币可在店内、应用程序和网上使用,进行安全的数字交易。

 

在店内使用手机或手表

使用 Apple Pay、Samsung Pay 或 Google Pay 等数字钱包,您可以在结账时进行安全的非接触式支付。这些数字钱包使用与非接触式卡相同的 "即点即走 "技术,可在接受非接触式卡的任何地方使用。

 

使用手机、平板电脑或笔记本电脑进行在线和应用内操作

您还可以使用数字钱包进行应用内或网站支付。在这里,钱包会提供代币详情、密码图,并自动提供发货详情。

 

在线 - 使用存档的银行卡

您还可以通过保存了您的银行卡信息的商家(例如,电子商务市场或用于订阅付款的流媒体服务)进行标记化在线购买。您存档的银行卡只需换成一个令牌,商家就会与Mastercard联系,为每笔交易获取一个密码,确保您的消费安全。

 

在线 - 客人结账

如果您不是常客,而且您的银行卡信息没有存档,那么您也可以在客人结账时使用 Click to Pay 等数字钱包标记您的银行卡信息,而无需输入银行卡信息或转到其他地方完成购买。

 

标记化能否用于代理商务?

是的,令牌化技术现在可以保护使用人工智能聊天机器人的移动和在线支付。例如,Mastercard 创建了 "代理令牌",这是人工智能代理可以用来代表消费者付款的凭证。这些代理令牌用于注册、验证和识别代理交易。这样,无论人工智能代理何时代表消费者行事,即使是经常性付款,它也会根据消费者定义的权限和限制行事。

 

代币由谁提供?

代币由代币服务提供商提供,代币服务提供商负责发行、管理和存储代币。只要符合行业标准和规范,支付领域的各种实体都可以成为令牌服务提供商,包括Mastercard等支付网络、发卡机构或其他公司。

 

标记化是如何工作的?

令牌化在不知不觉中发挥作用。数字交易发生在眨眼之间,但首先要对银行卡进行标记,然后让持卡人简单安全地进行支付,这背后有很多工作要做。

 

令牌化如何用于基于设备的非接触式支付?

当你将银行卡信息输入设备上的数字钱包时,令牌化就会起作用。数字钱包首先与支付网络核对,确保发卡机构已为标记化设置,然后请求标记化卡片。

令牌服务提供商向发卡机构发送信息和所需详细信息,由发卡机构决定批准令牌化、要求额外验证或拒绝请求。

令牌服务提供商、数字钱包和发卡机构共同完成对持卡人的任何额外身份验证。这可能包括向您发送一次性密码(或 OTP)、通过银行应用程序进行验证或致电银行客户服务中心。

一旦令牌申请获得批准,令牌服务提供商就会将令牌、卡的图像和加密密钥安全地发送到数字钱包,完成激活过程,您的 "数字卡 "就可以使用了。

所有这一切都会在几秒钟内发生,而且大多数情况下你都看不到。Mastercard能够利用发卡机构应用程序的安全性,将标记卡直接 "推送 "到数字钱包或商户账户,而无需任何密码。

 

标记化如何用于在线银行卡存档支付?

令牌化用于在线卡存档支付的方式与移动设备类似。在大多数情况下,当您选择在网上商户保存您的银行卡信息时就开始了。这通常包括在创建账户时结账。然后,商家会向该卡的令牌服务提供商发送令牌化请求。

一旦令牌化请求获得批准,令牌服务提供商在进行进一步的身份验证检查后,就会存储银行卡数据并保持更新(即使某些银行卡信息发生了变化,如收到新卡时的有效期),然后向商家提供一个令牌,该令牌可用于今后的在线交易。

 


本文最初发表于 2024 年 3 月 19 日。现已更新,纳入了新的信息。