SaaS 支付
什么是网络令牌化?
什么是网络令牌化?
网络令牌化会隐藏持卡人的主账号 (PAN),并将其替换为由网络生成、独一无二的非敏感令牌。这项安全措施可以有效阻止未经授权获取支付信息的企图。在涉及无卡交易、数字商务以及更容易遭受欺诈攻击的循环计费交易中,网络令牌化的使用是必要的。此外,即使底层银行卡已失效而令牌仍然有效,令牌依然是有效的支付方式,因为其有效性不受原始卡片状态的影响。
网络令牌化是如何运作的?
当持卡人通过电子方式或其数字钱包注册卡片时,这些操作会触发向持卡人所用卡片网络的相应令牌服务提供商 (TSP) 发送请求。
工作原理:
- 请求令牌的商户的支付系统向令牌服务提供商 (TSP) 请求一个将替换 PAN 的令牌。
- 令牌服务提供商(TSP)颁发一个唯一且不透明的令牌,并在安全保管库中记录支付卡号(PAN)与令牌之间的关系。
- 发卡机构或支付网络在进行风险评估后,可能会决定批准/发行令牌。
- 消费者进行支付;令牌作为一个动态的、加密的、一次性令牌发送给商户,以取代真实银行卡。
提示
当银行卡重新发行或过期时,网络通常会自动更新相关的令牌,从而在无需客户干预的情况下处理循环付款。
网络令牌化和传统令牌化之间有哪些主要区别?
| 传统(商户)令牌化 | 网络令牌化 | |
| 由...管理 | 商户或支付处理商 | 银行卡网络 |
| 范围 | 仅限商户/支付处理商环境 | 整个支付生命周期 |
| 银行卡更新 | 手动 | 自动(重新发行/过期银行卡) |
| 安全层 | 静态令牌 | 令牌 + 动态密文 |
| 可移植性 | 有限的 | 在整个生态系统中,存在着更高的支付成功率趋势 |
请记住:
令牌化可以减少 PCI DSS 合规范围,但它并不能消除所有合规义务。
示例:
一家按月收取订阅费的SaaS公司依赖网络令牌化,以确保即使在订阅期内客户银行卡被重新发行,费用也能不间断地扣除。
实施网络令牌化会带来哪些挑战?
实施或移除该解决方案涉及商家需要考虑的运营因素。
- 商家的系统不仅应接受令牌支付,还应在商家支付系统故障或收到处理非令牌化交易的请求时,能够回退到替代方案。
- 为了根据借记路由规则进行国内交易处理,商家的系统应具备兼容性(尤其是在美国商家的情况下)。
- 发卡机构的接受速度可能因区域因素和支付方式而异。
- 选择是否采用网络令牌化的主要考量包括集成复杂性、其可移植性以及是否会导致供应商锁定。
- 初始资本支出、发卡机构支持差异以及特定市场中的授权结果之间的关系值得关注。
结论
网络令牌化用支付网络创建和控制的令牌取代真实卡号。无论卡片是否重复使用或重新发行,该令牌的功能都将持续有效,这可以影响欺诈事件和重复计费的频率。从 SaaS 业务角度来看,这些技术主要与持续的账单关系管理相关,而不是单次支付交易功能。
准备好开始了吗?
我们理解您的处境。让我们分享二十余载的经验,助您实现全球化梦想。