SaaS決済
ネットワークトークナイゼーションとは?
ネットワークトークナイゼーションとは?
ネットワークトークン化は、カード所有者のプライマリアカウント番号(PAN)をマスキングし、ネットワークが生成する固有の非機密性トークンに置き換えます。このセキュリティ対策により、不正な手段で支払い情報を取得しようとする試みを防ぐことができます。ネットワークトークン化の利用は、カード非提示取引やデジタルコマース、不正な攻撃を受けやすい継続課金取引において、そして元のカードが無効になった場合でもトークンは元のカードのステータスに関わらず有効な支払い手段として残るため、不可欠です。
ネットワークトークナイゼーションの仕組みとは?
カード所有者が電子的に、またはデジタルウォレットを通じてカードを登録すると、これらの行為は、所有者が利用したカードネットワークの該当するトークンサービスプロバイダー(TSP)へリクエストをトリガーします。
仕組み:
- トークンを要求する加盟店の決済システムは、PANを置き換えるトークンをトークンサービスプロバイダー(TSP)に要求します。
- TSPは一意で不透明なトークンを発行し、PANとトークンの関係を安全なボールトに記録します。
- 発行者またはネットワークは、リスク評価を実施した後、トークンの発行を承認するかどうかを決定する場合があります。
- 消費者が支払いを行うと、トークンは本物のカードに代わる、動的で、暗号化された、使い捨てのワンタイムトークンとして加盟店に送信されます。
カードが再発行されたり有効期限が切れたりしても、ネットワークは通常、関連するトークンを自動的に更新し、顧客の介入なしに定期的な支払いを処理します。
ネットワークトークナイゼーションと従来のトークナイゼーションの主な違いは何ですか?
| 従来の(加盟店)トークン化 | ネットワークトークン化 | |
| 管理元 | 加盟店またはプロセッサー | カードネットワーク |
| 範囲 | 加盟店/プロセッサー環境のみ | 決済ライフサイクル全体 |
| カード更新 | 手動 | 自動(再発行/期限切れカード) |
| セキュリティ層 | 静的トークン | トークン+動的クリプトグラム |
| 移植性 | 限定的 | エコシステム全体で、承認率が高まる傾向が見られます |
加盟店と消費者にとってのメリットは何ですか?
ネットワークトークン化 決済処理速度、不正利用の発生確率、および正当な決済拒否のパターンに影響を与えます。
Visaの報告(データ):
- 非対面取引における決済承認の4.6%増加
- トークン化された取引における不正利用率は、対応する値よりも30%低かった。
- 他のネットワークメンバーとの取引を行うことは、適用されるコストと手数料に影響を与える可能性があります。
マーチャントにとって、顧客のチェックアウトにかかる時間や、カード変更によるサブスクリプションの中断は、 カート離脱 彼らの統計や顧客サポート対応件数に関連している可能性があります。
トークン化は、 PCI DSS コンプライアンスの範囲を軽減できますが、すべてのコンプライアンス義務をなくすものではありません。
ネットワークトークン化の主要なユースケースは何ですか?
カード情報が繰り返し保存・再利用される場面で、ネットワークトークン化は最も重要です。代表的な利用例:
- Eコマースおよび 継続課金/サブスクリプション請求
- アプリ内 と デジタルウォレット 取引
- SaaS請求
月額サブスクリプションを提供するSaaS企業は、顧客のカードがサブスクリプション期間中に再発行された場合でも、課金が中断することなく継続されるよう、ネットワークトークン化を活用しています。
ネットワークトークン化の導入には、どのような課題が伴いますか?
ソリューションの導入または削除には、事業者が考慮すべき運用上の要素が関係します。
- 加盟店のシステムは、トークンによる支払いを受け入れるだけでなく、加盟店の決済システムが機能しない場合や、トークン化されていない取引の処理要求があった場合に、代替手段にフォールバックできる必要があります。
- 国内取引処理においては、デビットルーティング規則に従い、加盟店のシステムは互換性があるべきです(特に米国の加盟店である場合)。
- 発行会社による承認速度は、地域的要因と決済方法の両方に影響され、異なる場合があります。
- ネットワークトークナイゼーションを採用するかどうかを検討する際の主な考慮事項には、統合の複雑さ、そのポータビリティ、そしてベンダーロックインの状況に陥るかどうかが挙げられます。
- 特定の市場における初期設備投資、様々な発行者サポート、および承認結果の関係には注目すべき点があります。
結論
ネットワークトークン化は、実際のカード番号を、決済ネットワークが生成および管理する番号に置き換えます。このトークンの機能は、カードの再利用や再発行にかかわらず持続し、不正行為の発生頻度や反復的な請求に影響を与える可能性があります。SaaSビジネスの観点からは、これらの技術は、単一の支払いトランザクション機能とは異なり、継続的な請求関係の管理に主に関係します。