【文章內(nèi)容簡(jiǎn)介】 專(zhuān)有平臺(tái)和相關(guān)系統(tǒng)。然而,令牌服務(wù)提供者應(yīng)確保令牌BIN或令牌BIN范圍從傳統(tǒng)的BIN或BIN范圍，來(lái)避免任何疏忽重疊的PAN和支付令牌。 持卡人本規(guī)范不改變持卡人的身份?？òl(fā)行商將持續(xù)的給持卡人發(fā)行信用卡和信用卡賬戶(hù)。大多數(shù)情況下，持卡人預(yù)計(jì)不會(huì)知道支付令牌已經(jīng)發(fā)給代表他們的賬戶(hù)了。非強(qiáng)制的，令牌請(qǐng)求者可以選擇讓持卡人了解，也可以要求持卡人參加IDamp。V過(guò)程令牌保證。 卡發(fā)行商根據(jù)擁有與持卡人的賬戶(hù)關(guān)系，以及擁有授權(quán)和支付令牌生態(tài)系統(tǒng)中正在進(jìn)行的風(fēng)險(xiǎn)管理，卡發(fā)行商將繼續(xù)維持目前的身份。任何卡發(fā)行令牌服務(wù)應(yīng)考慮遵守此規(guī)范,來(lái)保持可互操作的并符合使用該規(guī)范部署解決方案。 商家商人將繼續(xù)維持目前的身份，但這取決于具體的用例，可能是收件人支付令牌代替一個(gè)PAN，如在銷(xiāo)售點(diǎn)的NFC用例。商家可能也是一個(gè)令牌請(qǐng)求者,如在卡上文件的用例。用例在后面的部分中定義的規(guī)范。商家將繼續(xù)以同樣的方式處理所有事務(wù)現(xiàn)在一樣,包括授權(quán)和捕獲，將需要實(shí)現(xiàn)任何必需的或可選的數(shù)據(jù)元素，如同這個(gè)規(guī)范引用的那樣，和任何處理需求建立了商人的需求或支付處理器。在商人也是一個(gè)令牌請(qǐng)求者的用例中，,商人需要本規(guī)范中引用的適應(yīng)的令牌服務(wù)API，隨后由令牌服務(wù)提供者實(shí)現(xiàn)的解決方案。更多信息請(qǐng)參閱部分9，支付令牌事務(wù)流。 請(qǐng)求者請(qǐng)求者將以今天同樣的方式處理所有事務(wù),包括授權(quán)、捕獲、清算和異常處理。可能需要額外的字段來(lái)支持該規(guī)范。 支付網(wǎng)絡(luò)支付網(wǎng)絡(luò)繼續(xù)在他們當(dāng)前的身份，可能另外執(zhí)行令牌服務(wù)提供者的功能，包括這個(gè)規(guī)范為令牌服務(wù)提供者定義所有相關(guān)的角色。作為令牌服務(wù)提供商執(zhí)行的支付系統(tǒng)負(fù)責(zé)建立和管理自己的專(zhuān)有令牌請(qǐng)求者API，令牌庫(kù),令牌提供平臺(tái)。支付系統(tǒng)也負(fù)責(zé)定義和發(fā)布授權(quán)，清算和異常處理消息的影響他們的令牌服務(wù)。非令牌服務(wù)提供商支付網(wǎng)絡(luò)應(yīng)該支持處理功能的實(shí)現(xiàn)，以允許和令牌服務(wù)提供者信息交換，來(lái)實(shí)現(xiàn)去令牌化，以確保支付令牌的互操作性。 令牌請(qǐng)求者令牌請(qǐng)求者可能是支付產(chǎn)業(yè)傳統(tǒng)的和新生的參與者?？赡艿牧钆普?qǐng)求者包括但不限于：卡上文件的商家收購(gòu)者、收購(gòu)處理機(jī)和代表商家支付的支付網(wǎng)關(guān)，如原始設(shè)備制造商、設(shè)備制造商數(shù)字錢(qián)包提供者卡發(fā)行商令牌請(qǐng)求者將被要求登記與令牌服務(wù)提供商并遵守他們的私有注冊(cè)中心需求、系統(tǒng)和流程。令牌服務(wù)提供者成功注冊(cè)后,令牌請(qǐng)求者將被分配一個(gè)令牌請(qǐng)求者ID。在和一個(gè)指定的令牌服務(wù)提供者注冊(cè)并被分配一個(gè)令牌請(qǐng)求者ID后，令牌請(qǐng)求者將獲得一個(gè)特定的令牌API。在令牌請(qǐng)求者在生產(chǎn)中安裝了令牌API后，令牌請(qǐng)求者可以初始化支付令牌請(qǐng)求實(shí)現(xiàn)此API的流程和技術(shù)的特化。當(dāng)令牌請(qǐng)求者初始化了一個(gè)支付令牌請(qǐng)求后，該請(qǐng)求將被令牌服務(wù)提供方處理，支付令牌將被發(fā)行。 4 支付令牌規(guī)格數(shù)據(jù)元素 數(shù)據(jù)元素作為本說(shuō)明書(shū)的一部分，下面的數(shù)據(jù)元素可以是那些具有一支付令牌發(fā)起的交易中使用。這些數(shù)據(jù)元素將被映射并流通過(guò)現(xiàn)有的支付消息傳遞基礎(chǔ)結(jié)構(gòu)。雖然每個(gè)數(shù)據(jù)元素可能需要在一個(gè)特定的信息或API調(diào)用的上下文條件或可選，以保證支付網(wǎng)絡(luò)之間的互聯(lián)互通，所有這些數(shù)據(jù)元素參與的支付網(wǎng)絡(luò)應(yīng)支持事務(wù)處理。表41：支付令牌規(guī)格數(shù)據(jù)元素字段名稱(chēng)ISO 8583場(chǎng)長(zhǎng)度格式評(píng)論支付令牌213至19數(shù)字支付令牌數(shù)量是指一個(gè)替代值的PAN，那就是通過(guò)一個(gè)賬號(hào)基本的驗(yàn)證規(guī)則，包括盧恩校驗(yàn)位13至19位的數(shù)值。已被指定為令牌BIN范圍，并在所有適當(dāng)?shù)腂IN表標(biāo)記相應(yīng)的一個(gè)BIN范圍或卡的范圍內(nèi)產(chǎn)生的支付令牌。生成支付令牌，使得它們將不會(huì)有相同的值或與真正的PAN沖突支付令牌數(shù)量的交易信息將通過(guò)授權(quán)，捕獲，清算和異常信息代替PAN的傳遞。 支付令牌數(shù)目可任選地從所述令牌傳遞服務(wù)提供商向發(fā)卡人的授權(quán)請(qǐng)求的一部分。令牌到期日144數(shù)字是受產(chǎn)生并保持在令牌保管庫(kù)的支付令牌的到期日期。令牌到期日期字段帶有一個(gè)4位數(shù)字的值，是與ISO 8583的格式一致。令牌到期日的交易信息傳遞代替PAN有效期。 的值被替換為令牌服務(wù)提供商與PAN到期日，然后傳遞給發(fā)卡作為授權(quán)請(qǐng)求的一部分。格式評(píng)論最后位支付網(wǎng)絡(luò)中的特定:4數(shù)字以有選擇地提供通過(guò)收購(gòu)來(lái)的商戶(hù)為客戶(hù)服務(wù)使用情況PAN 4數(shù)字的最后四位數(shù)字，如被印在消費(fèi)者的收據(jù)。PAN ID產(chǎn)品支付網(wǎng)絡(luò)中的特定3字母數(shù)字PAN產(chǎn)品ID是用于確定卡的產(chǎn)品被符號(hào)化的類(lèi)型可選標(biāo)識(shí)符。它可以被包括在的情況下的這種信息的透明度是必須的。交易信息：PAN產(chǎn)品ID可以任選地從所述令牌服務(wù)提供商向收單傳遞到授權(quán)響應(yīng)的一部分。POS輸入模式222數(shù)字此規(guī)范使用POS輸入模式字段，表示通過(guò)支付令牌呈現(xiàn)FO模式支付。每個(gè)支付網(wǎng)絡(luò)將定義和發(fā)布任何新的POS輸入模式值作為其現(xiàn)有的信息規(guī)范和客戶(hù)通知程序的一部分。交易信息：POS輸入模式是，將通過(guò)授權(quán)，捕獲，清算和異常信息傳遞現(xiàn)有領(lǐng)域。令牌請(qǐng)求者ID支付網(wǎng)絡(luò)中的特定11數(shù)字?jǐn)?shù)字此值唯一標(biāo)識(shí)令牌請(qǐng)求者與令牌域配對(duì)。因此，如果一個(gè)給定的令牌請(qǐng)求需要令牌為多個(gè)域，這將有多個(gè)令牌請(qǐng)求程序的ID，每個(gè)域一個(gè)。它是由令牌服務(wù)供商分配一個(gè)11位數(shù)字的值，是令牌庫(kù)中是唯一的：位置13：令牌服務(wù)提供商代碼，唯一的每個(gè)令牌服務(wù)提供商位置411：通過(guò)令牌服務(wù)分配供應(yīng)商為每個(gè)請(qǐng)求的實(shí)體和令牌域名交易信息令牌請(qǐng)求者ID可以任選通過(guò)授權(quán)，俘獲，清算和異常消息。令牌保證級(jí)別支付網(wǎng)絡(luò)中的特定2數(shù)字令牌保證級(jí)別是一個(gè)值，允許令牌服務(wù)提供商，以指示支付令牌的置信水平為PAN /持卡人具有約束力。它被確定為標(biāo)識(shí)＆V執(zhí)行的類(lèi)型和所執(zhí)行的實(shí)體的結(jié)果令牌保證級(jí)別的發(fā)布支付令牌，可能更多的ID＆V執(zhí)行，如果被更新時(shí)設(shè)置。它是一個(gè)2位數(shù)的值從00其指示支付令牌不具有的ID＆V已經(jīng)執(zhí)行到99的值，表示最高可能的保證。產(chǎn)生的值的具體方法由令牌服務(wù)提供商所定義。交易信息：令牌保證級(jí)別將由令牌服務(wù)提供商來(lái)提供。 該值可以任選傳遞給發(fā)卡作為授權(quán)請(qǐng)求的一部分。該值可任選地傳遞到收單/商人在授權(quán)響應(yīng)，捕獲，清算和異常處理的消息。令牌保證數(shù)據(jù):支付網(wǎng)絡(luò)中的特定由令牌服務(wù)提供商提供的可變二進(jìn)制數(shù)據(jù)包含支持信息的令牌保證級(jí)別。交易信息：這個(gè)數(shù)據(jù)可以任選傳遞給發(fā)卡作為授權(quán)請(qǐng)求的一部分。令牌密文支付網(wǎng)絡(luò)中的特定可變二進(jìn)制該密碼電文唯一地由令牌請(qǐng)求生成驗(yàn)證授權(quán)使用的令牌。該密會(huì)在不同的領(lǐng)域中，基于交易類(lèi)型的交易信息進(jìn)行。相關(guān)的用例：NFC非接觸式交易，將開(kāi)展令牌密文在現(xiàn)有的芯片的數(shù)據(jù)字段。其他交易，如那些從數(shù)字錢(qián)包始發(fā)，可攜帶的令牌密文中的現(xiàn)有字段。交易信息：令牌密文將被傳遞的授權(quán)請(qǐng)求，并通過(guò)所述令牌服務(wù)提供商和/或發(fā)卡驗(yàn)證下面的數(shù)據(jù)元素ID＆V令牌服務(wù)在提供商和發(fā)行人之間的過(guò)程中只是作為一個(gè)可選字段字段名稱(chēng)：令牌請(qǐng)求指示ISO 8583場(chǎng)：支付網(wǎng)絡(luò)中的特定/ ID＆V過(guò)程中的具體長(zhǎng)度：可變的格式：支付網(wǎng)絡(luò)的特定/ ID＆V具體過(guò)程評(píng)論：一個(gè)指示器用于表示該消息的目的是在一個(gè)支付令牌請(qǐng)求來(lái)驗(yàn)證持卡人。 簡(jiǎn)介本節(jié)介紹令牌服務(wù)提供商需要實(shí)現(xiàn)提供令牌服務(wù)，它與本規(guī)范相一致的要求。多重責(zé)任分配給令牌服務(wù)提供商，包括令牌庫(kù)，令牌頒發(fā)，令牌保證使用ID＆V方法，令牌服務(wù)的API，令牌處理功能和令牌生命周期管理。雖然說(shuō)明書(shū)描述了令牌請(qǐng)求者和一個(gè)令牌服務(wù)提供商之間的直接關(guān)系，但并不排除作為聚合器或網(wǎng)關(guān)媒介實(shí)體，提供表示該令牌請(qǐng)求到多個(gè)令牌服務(wù)提供商，只要令牌域限制控制是維持。 令牌庫(kù)需求令牌服務(wù)提供者應(yīng)當(dāng)建立并運(yùn)營(yíng)一個(gè)令牌庫(kù)將提供生成和發(fā)布支付令牌的能力，建立和維護(hù)支付令牌，以PAN映射，并提供基本的安全及相關(guān)處理控制，如事務(wù)處理過(guò)程中域限制。令牌Vault提供機(jī)制，支付令牌，以平底鍋進(jìn)行映射事務(wù)處理過(guò)程中提供，如授權(quán)，捕獲，清算和異常處理。令牌拱頂需要保持映射到其整個(gè)生命周期中給定的PAN所有相關(guān)的支付令牌。 支付令牌生成令牌服務(wù)提供商產(chǎn)生響應(yīng)支付令牌請(qǐng)求支付令牌。支付令牌世代只使用指定的令牌桶或距離單元，以保證有生成付款的可能性和令牌與PAN進(jìn)行沖突。在支付令牌生成時(shí)，令牌服務(wù)提供者應(yīng)當(dāng)識(shí)別和存儲(chǔ)支付令牌，以PAN映射在令牌庫(kù)在隨后的事務(wù)處理使用。令牌Vault還應(yīng)當(dāng)對(duì)各自產(chǎn)生的支付令牌的令牌請(qǐng)求發(fā)起通過(guò)捕獲和存儲(chǔ)令牌請(qǐng)求ID請(qǐng)求相關(guān)聯(lián)。業(yè)務(wù)功能包括授權(quán)，清算和異常處理的傳統(tǒng)處理將其所需要的應(yīng)用的付款網(wǎng)絡(luò)被集成及相關(guān)令牌保管庫(kù)的解決方案，以確保令牌服務(wù)是指在保持互操作性和這些交易過(guò)程的正在進(jìn)行的完整性的方式進(jìn)行的。任何發(fā)卡實(shí)現(xiàn)令牌服務(wù)應(yīng)考慮以下這個(gè)標(biāo)準(zhǔn)的互操作性和一致性與使用本規(guī)范部署的解決方案。所產(chǎn)生的應(yīng)包括令牌到期日支付令牌。令牌到期日期應(yīng)滿(mǎn)足的PAN到期日期的格式要求。支付令牌概以這樣的方式，以確保在所有現(xiàn)有的事務(wù)處理產(chǎn)物和PAN的其他屬性的保存使用令牌的BIN生成。響應(yīng)來(lái)自于給定令牌請(qǐng)求支付令牌請(qǐng)求生成的支付令牌僅適用于令牌域到該支付令牌已經(jīng)發(fā)出內(nèi)的事務(wù)。 支付令牌發(fā)行與配置支付令牌應(yīng)通過(guò)響應(yīng)僅注冊(cè)令牌請(qǐng)求令牌請(qǐng)求的令牌服務(wù)提供者進(jìn)行有效的令牌請(qǐng)求者ID認(rèn)可發(fā)行。支付令牌請(qǐng)求應(yīng)受基礎(chǔ)上，要求保證級(jí)別同意由令牌請(qǐng)求和令牌服務(wù)供應(yīng)商指定的ID＆V保證方法。支付令牌發(fā)放也可能涉及到支付令牌的令牌請(qǐng)求的配置。支付令牌已經(jīng)產(chǎn)生并保證步驟完成后，會(huì)發(fā)生支付令牌配置。與配置相關(guān)聯(lián)的方法可以是專(zhuān)有的每個(gè)令牌服務(wù)提供商并且是本說(shuō)明書(shū)的范圍之外。支付令牌配置通過(guò)令牌請(qǐng)求和令牌服務(wù)進(jìn)行提供商之間的接口交流。令牌服務(wù)提供商也可以選擇通過(guò)使用特別指定的標(biāo)記ISO 8583的授權(quán)請(qǐng)求報(bào)文來(lái)實(shí)現(xiàn)支付令牌發(fā)放和配置進(jìn)行支付令牌請(qǐng)求和傳輸ID＆V信息令牌服務(wù)提供商進(jìn)行后續(xù)處理。在這樣的情況下，ISO 8583的授權(quán)響應(yīng)消息可以用來(lái)支付令牌和相關(guān)的令牌到期日返回到令牌請(qǐng)求。 安全性和控制由于存儲(chǔ)和管理他們的數(shù)據(jù)映射的敏感性質(zhì)，令牌拱頂由每個(gè)行業(yè)標(biāo)準(zhǔn)的強(qiáng)大的物理和邏輯安全的措施加以保護(hù)。令牌服務(wù)供應(yīng)商，在支付交易處理的同時(shí)，應(yīng)負(fù)責(zé)限制基于令牌的交易與給定令牌請(qǐng)求截至令牌請(qǐng)求報(bào)名時(shí)確定相關(guān)的相應(yīng)的域。令牌請(qǐng)求登記，確保令牌服務(wù)通過(guò)注冊(cè)，審批和注冊(cè)實(shí)體令牌請(qǐng)求者的完整性。令牌服務(wù)提供者應(yīng)當(dāng)至少分配一個(gè)唯一的令牌請(qǐng)求ID給定的令牌請(qǐng)求，并應(yīng)負(fù)責(zé)令牌請(qǐng)求者和它們相關(guān)的令牌請(qǐng)求ID的生命周期管理。作為注冊(cè)的一部分，令牌服務(wù)提供商也應(yīng)該捕獲與給定的令牌請(qǐng)求相關(guān)的請(qǐng)求令牌保證級(jí)別和令牌域限制控制，并確保這些域限制提供給令牌庫(kù)支付令牌交易過(guò)程中應(yīng)用這些限制處理。令牌服務(wù)提供者應(yīng)當(dāng)建立一個(gè)過(guò)程來(lái)注冊(cè)申請(qǐng)指定為令牌請(qǐng)求的實(shí)體。那些選擇實(shí)體根據(jù)每個(gè)令牌服務(wù)提供商建立了專(zhuān)有工藝被承認(rèn)為一個(gè)令牌請(qǐng)求多個(gè)令牌服務(wù)提供商可能會(huì)與每個(gè)令牌服務(wù)提供商單獨(dú)注冊(cè)。令牌請(qǐng)求注冊(cè)流程：*令牌請(qǐng)求者 到令牌服務(wù)提供商：1. 令牌請(qǐng)求信息2. 令牌域限制控制3. 要求保證級(jí)別.*令牌服務(wù)提供商到令牌請(qǐng)求者：令牌請(qǐng)求者ID每個(gè)令牌服務(wù)提供商確定從令牌請(qǐng)求收集的信息，并建立自己的專(zhuān)有流程，收集，審查和批準(zhǔn)。收集的信息可以包括，除其他外，典型的了解你的客戶(hù)（KYC）的信息，以及支付令牌的用例，該招收令牌請(qǐng)求程序?qū)⒅С?，包括可能需要被?nèi)實(shí)現(xiàn)的任何適當(dāng)?shù)挠蛳拗坪推渌灰卓刂茦?biāo)記庫(kù)。注冊(cè)函數(shù)的結(jié)果是對(duì)未來(lái)的令牌請(qǐng)求的注冊(cè)申請(qǐng)批準(zhǔn)或拒絕的決定。批準(zhǔn)令牌請(qǐng)求者被分配一個(gè)唯一的令牌請(qǐng)求者ID。域限制及其他交易控制應(yīng)通知并配合令牌庫(kù)實(shí)施。 令牌保證令牌服務(wù)提供者應(yīng)當(dāng)確定保證每個(gè)批準(zhǔn)令牌請(qǐng)求相關(guān)的預(yù)期水平，并根據(jù)使用的情況下，在確定支付令牌申請(qǐng)和審批程序應(yīng)用于哪些類(lèi)型的ID＆V的。初始令牌保證級(jí)別將在支付令牌請(qǐng)求時(shí)間來(lái)確定和基于該ID＆V方法的類(lèi)型和結(jié)果。令牌保證級(jí)別可更新，以支付令牌發(fā)放后續(xù)。 令牌域限制控制為了確保支付令牌作為意在通過(guò)令牌請(qǐng)求，需要額外的控制來(lái)管理和驗(yàn)證的支付令牌的基本用法。這些控制應(yīng)通過(guò)基于條件的令牌服務(wù)提供商，其中包括用例和令牌域名，如商家標(biāo)識(shí)和POS進(jìn)入模式在令牌請(qǐng)求登記過(guò)程中確定了定義和實(shí)施。這些令牌域限制控制的目的是保證支付令牌的任何曝光不會(huì)導(dǎo)致顯著隨后欺詐的水平。允許令牌域限制控制一個(gè)給定的令牌請(qǐng)求是通過(guò)在令牌請(qǐng)求注冊(cè)時(shí)間令牌服務(wù)提供商指定并批準(zhǔn)支付令牌用例驅(qū)動(dòng)的一部分。這些令牌域限制控制應(yīng)被存儲(chǔ)在令牌庫(kù)或具有同等安全保護(hù)的位置。實(shí)際令牌域限制控制應(yīng)用和令牌服務(wù)提供商及其專(zhuān)有標(biāo)記庫(kù)執(zhí)行。每個(gè)令牌請(qǐng)求ID由令牌服務(wù)提供商分配將是惟一的，而不是與其他分配令牌請(qǐng)求ID的來(lái)自同一令牌服務(wù)提供商或其他令牌服務(wù)提供者發(fā)生沖突。每個(gè)令牌請(qǐng)求應(yīng)指定一個(gè)令牌請(qǐng)求者ID，每個(gè)域一個(gè)。它具有以下約定分配的令牌服務(wù)提供商的11位數(shù)字的值：位置13：令牌服務(wù)提供商的代碼，唯一的每個(gè)令牌服務(wù)提供商 位置411：為每個(gè)請(qǐng)求分配的令牌服務(wù)提供商實(shí)體和令牌域名令牌服務(wù)提供商的代碼分配給每個(gè)令牌服務(wù)提供商和EMVCo標(biāo)準(zhǔn)維護(hù)。看到的EMVCo網(wǎng)站了解更多信息：。令牌請(qǐng)求ID是應(yīng)該出現(xiàn)在交易的底層控制數(shù)據(jù)元素。在令牌請(qǐng)求者ID傳遞給商家使用的情況下，這些交易不應(yīng)該允許成功處理如果令牌請(qǐng)求ID出現(xiàn)在事務(wù)不匹配令牌請(qǐng)求ID存儲(chǔ)在令牌庫(kù)的支付令牌。 POS進(jìn)入模式的其他控制包括使用那些在POS輸入模式代碼字段進(jìn)行POS輸入模式的值限制使用令牌，只有那些POS進(jìn)入模式令牌請(qǐng)求注冊(cè)時(shí)同意。 商家信息。在使用中的情況下的商人可以是令牌請(qǐng)求程序，商戶(hù)相關(guān)的數(shù)據(jù)元素，如卡片接受器的ID與收單識(shí)別數(shù)據(jù)元素的組合，應(yīng)使用以限制使用的支付令牌的比較在事務(wù)處理每個(gè)令牌請(qǐng)求注冊(cè)期間確定的信息建立在令牌庫(kù)控制消息的這些領(lǐng)域。這樣一個(gè)用例是通過(guò)卡上文件招商局召開(kāi)的PAN的斷詞。令牌服務(wù)供應(yīng)商應(yīng)必須提供報(bào)告或?qū)?shù)據(jù)輸出到報(bào)告工具的能力有關(guān)已批準(zhǔn)，待或拒絕令牌請(qǐng)求，包括任