【文章內容簡介】 專有平臺和相關系統(tǒng)。然而,令牌服務提供者應確保令牌BIN或令牌BIN范圍從傳統(tǒng)的BIN或BIN范圍，來避免任何疏忽重疊的PAN和支付令牌。 持卡人本規(guī)范不改變持卡人的身份?？òl(fā)行商將持續(xù)的給持卡人發(fā)行信用卡和信用卡賬戶。大多數情況下，持卡人預計不會知道支付令牌已經發(fā)給代表他們的賬戶了。非強制的，令牌請求者可以選擇讓持卡人了解，也可以要求持卡人參加IDamp。V過程令牌保證。 卡發(fā)行商根據擁有與持卡人的賬戶關系，以及擁有授權和支付令牌生態(tài)系統(tǒng)中正在進行的風險管理，卡發(fā)行商將繼續(xù)維持目前的身份。任何卡發(fā)行令牌服務應考慮遵守此規(guī)范,來保持可互操作的并符合使用該規(guī)范部署解決方案。 商家商人將繼續(xù)維持目前的身份，但這取決于具體的用例，可能是收件人支付令牌代替一個PAN，如在銷售點的NFC用例。商家可能也是一個令牌請求者,如在卡上文件的用例。用例在后面的部分中定義的規(guī)范。商家將繼續(xù)以同樣的方式處理所有事務現在一樣,包括授權和捕獲，將需要實現任何必需的或可選的數據元素，如同這個規(guī)范引用的那樣，和任何處理需求建立了商人的需求或支付處理器。在商人也是一個令牌請求者的用例中，,商人需要本規(guī)范中引用的適應的令牌服務API，隨后由令牌服務提供者實現的解決方案。更多信息請參閱部分9，支付令牌事務流。 請求者請求者將以今天同樣的方式處理所有事務,包括授權、捕獲、清算和異常處理?？赡苄枰~外的字段來支持該規(guī)范。 支付網絡支付網絡繼續(xù)在他們當前的身份，可能另外執(zhí)行令牌服務提供者的功能，包括這個規(guī)范為令牌服務提供者定義所有相關的角色。作為令牌服務提供商執(zhí)行的支付系統(tǒng)負責建立和管理自己的專有令牌請求者API，令牌庫,令牌提供平臺。支付系統(tǒng)也負責定義和發(fā)布授權，清算和異常處理消息的影響他們的令牌服務。非令牌服務提供商支付網絡應該支持處理功能的實現，以允許和令牌服務提供者信息交換，來實現去令牌化，以確保支付令牌的互操作性。 令牌請求者令牌請求者可能是支付產業(yè)傳統(tǒng)的和新生的參與者。可能的令牌請求者包括但不限于：卡上文件的商家收購者、收購處理機和代表商家支付的支付網關，如原始設備制造商、設備制造商數字錢包提供者卡發(fā)行商令牌請求者將被要求登記與令牌服務提供商并遵守他們的私有注冊中心需求、系統(tǒng)和流程。令牌服務提供者成功注冊后,令牌請求者將被分配一個令牌請求者ID。在和一個指定的令牌服務提供者注冊并被分配一個令牌請求者ID后，令牌請求者將獲得一個特定的令牌API。在令牌請求者在生產中安裝了令牌API后，令牌請求者可以初始化支付令牌請求實現此API的流程和技術的特化。當令牌請求者初始化了一個支付令牌請求后，該請求將被令牌服務提供方處理，支付令牌將被發(fā)行。 4 支付令牌規(guī)格數據元素 數據元素作為本說明書的一部分，下面的數據元素可以是那些具有一支付令牌發(fā)起的交易中使用。這些數據元素將被映射并流通過現有的支付消息傳遞基礎結構。雖然每個數據元素可能需要在一個特定的信息或API調用的上下文條件或可選，以保證支付網絡之間的互聯(lián)互通，所有這些數據元素參與的支付網絡應支持事務處理。表41：支付令牌規(guī)格數據元素字段名稱ISO 8583場長度格式評論支付令牌213至19數字支付令牌數量是指一個替代值的PAN，那就是通過一個賬號基本的驗證規(guī)則，包括盧恩校驗位13至19位的數值。已被指定為令牌BIN范圍，并在所有適當的BIN表標記相應的一個BIN范圍或卡的范圍內產生的支付令牌。生成支付令牌，使得它們將不會有相同的值或與真正的PAN沖突支付令牌數量的交易信息將通過授權，捕獲，清算和異常信息代替PAN的傳遞。 支付令牌數目可任選地從所述令牌傳遞服務提供商向發(fā)卡人的授權請求的一部分。令牌到期日144數字是受產生并保持在令牌保管庫的支付令牌的到期日期。令牌到期日期字段帶有一個4位數字的值，是與ISO 8583的格式一致。令牌到期日的交易信息傳遞代替PAN有效期。 的值被替換為令牌服務提供商與PAN到期日，然后傳遞給發(fā)卡作為授權請求的一部分。格式評論最后位支付網絡中的特定:4數字以有選擇地提供通過收購來的商戶為客戶服務使用情況PAN 4數字的最后四位數字，如被印在消費者的收據。PAN ID產品支付網絡中的特定3字母數字PAN產品ID是用于確定卡的產品被符號化的類型可選標識符。它可以被包括在的情況下的這種信息的透明度是必須的。交易信息：PAN產品ID可以任選地從所述令牌服務提供商向收單傳遞到授權響應的一部分。POS輸入模式222數字此規(guī)范使用POS輸入模式字段，表示通過支付令牌呈現FO模式支付。每個支付網絡將定義和發(fā)布任何新的POS輸入模式值作為其現有的信息規(guī)范和客戶通知程序的一部分。交易信息：POS輸入模式是，將通過授權，捕獲，清算和異常信息傳遞現有領域。令牌請求者ID支付網絡中的特定11數字數字此值唯一標識令牌請求者與令牌域配對。因此，如果一個給定的令牌請求需要令牌為多個域，這將有多個令牌請求程序的ID，每個域一個。它是由令牌服務供商分配一個11位數字的值，是令牌庫中是唯一的：位置13：令牌服務提供商代碼，唯一的每個令牌服務提供商位置411：通過令牌服務分配供應商為每個請求的實體和令牌域名交易信息令牌請求者ID可以任選通過授權，俘獲，清算和異常消息。令牌保證級別支付網絡中的特定2數字令牌保證級別是一個值，允許令牌服務提供商，以指示支付令牌的置信水平為PAN /持卡人具有約束力。它被確定為標識＆V執(zhí)行的類型和所執(zhí)行的實體的結果令牌保證級別的發(fā)布支付令牌，可能更多的ID＆V執(zhí)行，如果被更新時設置。它是一個2位數的值從00其指示支付令牌不具有的ID＆V已經執(zhí)行到99的值，表示最高可能的保證。產生的值的具體方法由令牌服務提供商所定義。交易信息：令牌保證級別將由令牌服務提供商來提供。 該值可以任選傳遞給發(fā)卡作為授權請求的一部分。該值可任選地傳遞到收單/商人在授權響應，捕獲，清算和異常處理的消息。令牌保證數據:支付網絡中的特定由令牌服務提供商提供的可變二進制數據包含支持信息的令牌保證級別。交易信息：這個數據可以任選傳遞給發(fā)卡作為授權請求的一部分。令牌密文支付網絡中的特定可變二進制該密碼電文唯一地由令牌請求生成驗證授權使用的令牌。該密會在不同的領域中，基于交易類型的交易信息進行。相關的用例：NFC非接觸式交易，將開展令牌密文在現有的芯片的數據字段。其他交易，如那些從數字錢包始發(fā)，可攜帶的令牌密文中的現有字段。交易信息：令牌密文將被傳遞的授權請求，并通過所述令牌服務提供商和/或發(fā)卡驗證下面的數據元素ID＆V令牌服務在提供商和發(fā)行人之間的過程中只是作為一個可選字段字段名稱：令牌請求指示ISO 8583場：支付網絡中的特定/ ID＆V過程中的具體長度：可變的格式：支付網絡的特定/ ID＆V具體過程評論：一個指示器用于表示該消息的目的是在一個支付令牌請求來驗證持卡人。 簡介本節(jié)介紹令牌服務提供商需要實現提供令牌服務，它與本規(guī)范相一致的要求。多重責任分配給令牌服務提供商，包括令牌庫，令牌頒發(fā)，令牌保證使用ID＆V方法，令牌服務的API，令牌處理功能和令牌生命周期管理。雖然說明書描述了令牌請求者和一個令牌服務提供商之間的直接關系，但并不排除作為聚合器或網關媒介實體，提供表示該令牌請求到多個令牌服務提供商，只要令牌域限制控制是維持。 令牌庫需求令牌服務提供者應當建立并運營一個令牌庫將提供生成和發(fā)布支付令牌的能力，建立和維護支付令牌，以PAN映射，并提供基本的安全及相關處理控制，如事務處理過程中域限制。令牌Vault提供機制，支付令牌，以平底鍋進行映射事務處理過程中提供，如授權，捕獲，清算和異常處理。令牌拱頂需要保持映射到其整個生命周期中給定的PAN所有相關的支付令牌。 支付令牌生成令牌服務提供商產生響應支付令牌請求支付令牌。支付令牌世代只使用指定的令牌桶或距離單元，以保證有生成付款的可能性和令牌與PAN進行沖突。在支付令牌生成時，令牌服務提供者應當識別和存儲支付令牌，以PAN映射在令牌庫在隨后的事務處理使用。令牌Vault還應當對各自產生的支付令牌的令牌請求發(fā)起通過捕獲和存儲令牌請求ID請求相關聯(lián)。業(yè)務功能包括授權，清算和異常處理的傳統(tǒng)處理將其所需要的應用的付款網絡被集成及相關令牌保管庫的解決方案，以確保令牌服務是指在保持互操作性和這些交易過程的正在進行的完整性的方式進行的。任何發(fā)卡實現令牌服務應考慮以下這個標準的互操作性和一致性與使用本規(guī)范部署的解決方案。所產生的應包括令牌到期日支付令牌。令牌到期日期應滿足的PAN到期日期的格式要求。支付令牌概以這樣的方式，以確保在所有現有的事務處理產物和PAN的其他屬性的保存使用令牌的BIN生成。響應來自于給定令牌請求支付令牌請求生成的支付令牌僅適用于令牌域到該支付令牌已經發(fā)出內的事務。 支付令牌發(fā)行與配置支付令牌應通過響應僅注冊令牌請求令牌請求的令牌服務提供者進行有效的令牌請求者ID認可發(fā)行。支付令牌請求應受基礎上，要求保證級別同意由令牌請求和令牌服務供應商指定的ID＆V保證方法。支付令牌發(fā)放也可能涉及到支付令牌的令牌請求的配置。支付令牌已經產生并保證步驟完成后，會發(fā)生支付令牌配置。與配置相關聯(lián)的方法可以是專有的每個令牌服務提供商并且是本說明書的范圍之外。支付令牌配置通過令牌請求和令牌服務進行提供商之間的接口交流。令牌服務提供商也可以選擇通過使用特別指定的標記ISO 8583的授權請求報文來實現支付令牌發(fā)放和配置進行支付令牌請求和傳輸ID＆V信息令牌服務提供商進行后續(xù)處理。在這樣的情況下，ISO 8583的授權響應消息可以用來支付令牌和相關的令牌到期日返回到令牌請求。 安全性和控制由于存儲和管理他們的數據映射的敏感性質，令牌拱頂由每個行業(yè)標準的強大的物理和邏輯安全的措施加以保護。令牌服務供應商，在支付交易處理的同時，應負責限制基于令牌的交易與給定令牌請求截至令牌請求報名時確定相關的相應的域。令牌請求登記，確保令牌服務通過注冊，審批和注冊實體令牌請求者的完整性。令牌服務提供者應當至少分配一個唯一的令牌請求ID給定的令牌請求，并應負責令牌請求者和它們相關的令牌請求ID的生命周期管理。作為注冊的一部分，令牌服務提供商也應該捕獲與給定的令牌請求相關的請求令牌保證級別和令牌域限制控制，并確保這些域限制提供給令牌庫支付令牌交易過程中應用這些限制處理。令牌服務提供者應當建立一個過程來注冊申請指定為令牌請求的實體。那些選擇實體根據每個令牌服務提供商建立了專有工藝被承認為一個令牌請求多個令牌服務提供商可能會與每個令牌服務提供商單獨注冊。令牌請求注冊流程：*令牌請求者 到令牌服務提供商：1. 令牌請求信息2. 令牌域限制控制3. 要求保證級別.*令牌服務提供商到令牌請求者：令牌請求者ID每個令牌服務提供商確定從令牌請求收集的信息，并建立自己的專有流程，收集，審查和批準。收集的信息可以包括，除其他外，典型的了解你的客戶（KYC）的信息，以及支付令牌的用例，該招收令牌請求程序將支持，包括可能需要被內實現的任何適當的域限制和其他交易控制標記庫。注冊函數的結果是對未來的令牌請求的注冊申請批準或拒絕的決定。批準令牌請求者被分配一個唯一的令牌請求者ID。域限制及其他交易控制應通知并配合令牌庫實施。 令牌保證令牌服務提供者應當確定保證每個批準令牌請求相關的預期水平，并根據使用的情況下，在確定支付令牌申請和審批程序應用于哪些類型的ID＆V的。初始令牌保證級別將在支付令牌請求時間來確定和基于該ID＆V方法的類型和結果。令牌保證級別可更新，以支付令牌發(fā)放后續(xù)。 令牌域限制控制為了確保支付令牌作為意在通過令牌請求，需要額外的控制來管理和驗證的支付令牌的基本用法。這些控制應通過基于條件的令牌服務提供商，其中包括用例和令牌域名，如商家標識和POS進入模式在令牌請求登記過程中確定了定義和實施。這些令牌域限制控制的目的是保證支付令牌的任何曝光不會導致顯著隨后欺詐的水平。允許令牌域限制控制一個給定的令牌請求是通過在令牌請求注冊時間令牌服務提供商指定并批準支付令牌用例驅動的一部分。這些令牌域限制控制應被存儲在令牌庫或具有同等安全保護的位置。實際令牌域限制控制應用和令牌服務提供商及其專有標記庫執(zhí)行。每個令牌請求ID由令牌服務提供商分配將是惟一的，而不是與其他分配令牌請求ID的來自同一令牌服務提供商或其他令牌服務提供者發(fā)生沖突。每個令牌請求應指定一個令牌請求者ID，每個域一個。它具有以下約定分配的令牌服務提供商的11位數字的值：位置13：令牌服務提供商的代碼，唯一的每個令牌服務提供商 位置411：為每個請求分配的令牌服務提供商實體和令牌域名令牌服務提供商的代碼分配給每個令牌服務提供商和EMVCo標準維護。看到的EMVCo網站了解更多信息：。令牌請求ID是應該出現在交易的底層控制數據元素。在令牌請求者ID傳遞給商家使用的情況下，這些交易不應該允許成功處理如果令牌請求ID出現在事務不匹配令牌請求ID存儲在令牌庫的支付令牌。 POS進入模式的其他控制包括使用那些在POS輸入模式代碼字段進行POS輸入模式的值限制使用令牌，只有那些POS進入模式令牌請求注冊時同意。 商家信息。在使用中的情況下的商人可以是令牌請求程序，商戶相關的數據元素，如卡片接受器的ID與收單識別數據元素的組合，應使用以限制使用的支付令牌的比較在事務處理每個令牌請求注冊期間確定的信息建立在令牌庫控制消息的這些領域。這樣一個用例是通過卡上文件招商局召開的PAN的斷詞。令牌服務供應商應必須提供報告或將數據輸出到報告工具的能力有關已批準，待或拒絕令牌請求，包括任