付款标记化(Tokenisation)规范APPLEPAY

1、付款标记化(TTokeniisatioon)规范技术架构2014年3月月* EMV是美国和和其他地区的的一个注册商商标，属于EEMV公司。EMV公司保留留所有权利。任任何对本规范范的使用都应应该遵照许可可协议的条款款和条件。该该条款和条件件可以在 hhttp:/speciificattions.aspx. 上找到。这些规范的提供供没有任何形形式的保证，并并且EMV公公司没有假想想或者接受任任和错误或者者遗漏中包含含这些规范。根根据本规范，EEMVCO并并不承认任何何声明、保证证、明示、暗暗示，包含但但不限于对特特殊目的、主主题和非侵犯犯性内容的适适销性和适用用性的隐含保保证。EMVCo 不不对

2、任何第三三方团体或者者有关规范做做任何方面的的知识产权的的声明与保证证。对于对本本规范的使用用可能造成的的对于专利、版版权、商标商商业秘密、技技术和其他第第三方知识产产权的违反、侵侵犯或者其他他的方式，EEMVCo概概不负责。因因此任何人在在使用本规范范的任何内容容前应当咨询询知识产权律律师。在上述限制之外外，本规范可可以提供公钥钥使用和其他他技术，这可可能是其他国国家的专利主主题。任何准准备使用此规规范的团体须须独立决定是是否需要对这这些技术进行行许可，包括括专利公钥加加密技术。理理论上EMVVCo不应该该对任何团体体对任何有关关本规范的知知识产权的侵侵权行为负责责。目录 1 引引言 .8

3、1.1 总览.8 1.2 使用者者. .9 1.3 引用标标准.100 1.4 术语.100 1.5 缩写.10 1.6 定义. .111 1.7 参考信信息.20 2 限限制 .211 2.1 系统限限制 .21 3 电电子令牌系统统环境.222 3.1 令牌支支付系统 .22 3.2 令牌服服务提供方 .225 3.3 持卡人人 .25 3.4 发行方方.25 3.5 商家 .26 3.6 需求方方 .266 3.7 支付网网络 .266 3.8 令牌请请求方.226 4 令令牌支付标准准数据元素 .28 4.1 数据元元素.28 5 令令牌服务提供供方资格 .33 5.1 引言言.333

4、 5.2 令牌库库需求 .33 5.22.1 支付令牌牌生成 .333 5.22.2 支付令牌牌发行和供应应.34 5.22.3 安全与控控制.335 5.22.4 令牌请求求登记. .355 5.22.5 令牌保险险. 36 5.22.6 令牌域约约束限制.337 令牌请求者者ID.37 2 PPOS机输入入模式 .37 商业信息.38 5.2.77 报告和原原始数据.38 5.3 需求方方要求 .38 5.4 支付网网络要求.38 6 令令牌保证的IID和V方法法 .399 6.1 通则 .39 6.2 卡发行行商保护的概概念和ID&V方法.

5、39 6.2.11 非ID&V 执行 .41 6.2.22 账户验证证 .41 6.2.33 令牌服务务提供方保证证 .441 6.2.44 含请求数数据的令牌服服务提供方保保证 .42 6.2.55 持卡者的的卡发行商验验证.422 7 令令牌服务提供供方API.444 7.1 通则.44 7.2 令牌服服务参与点 .44 7.3 接口分分类 .455 7.3.11 令牌请求求和保护 .45 数据元素输输入端 .455 数据元素输输出端 .499 7.3.22 令牌更新新方法级别保保证 .511 数据元素输输入端 .51

6、 数据元素输输出端 .533 7.3.33 De-ttokeniisatioon查询.54 数据元素输输入端.54 数据元素输输出端 .555 7.3.44 含验证的的De-tookenissationn.56 数据元素输输入端.56 数据元素输输出端 .57 7.3.55 令牌生命命周期管理 .599 8 令令牌支付过程程.62 8.1 通则 .62 8.2 路由和和账户类别表表 .62 8.3 交易授授权 .62 8.4 交易时时令牌域限制制.63 8.5 捕捉过过程 .63 8.6 清帐.63 88.7 异常处理理

7、.64 9 支支付令牌交易易流.655 9.1 通则 .65 9.2 用例11: 销售点点的手机 NNFC .66 9.3 用例 2: 手机机/电子钱包包的电子商务务.70 9.4 用例 3: 卡存存档电子商务务.73 9.5 用例 4: 销售售点扫描.76 9.6 捕捉和和结算流程 .79 9.7 异常流流程 .81 图示图示 1: 令牌牌支付配置概概述.23 图示 2: 令牌牌支付交易概概述. 24 图示 3: 令牌请求者者注册过程 .36 图示 4: 销售售点手机NFFC流.677 图示 5: 手机机/电子钱包包的电子商务务的授权.71 图示 6: 卡存存档电子商务务的授权.74 图示

8、7: 销售售点扫描流程程.777 图示 8: 捕捉捉和结算流程程.80 图示 9: 数据据元素退款流流程 .82 表格 表格 1-1: 引用标准准.10 表格 1-2: 缩语.10 表格 1-3: 定义 .111 表格 4-1: 数据元素素支付标准.28 表格 6-1: ID&V 样例.40 表格 7-1: 令牌请求求的数据元素素.46 表格 7-2: 令牌请求求响应的数据据元素.500 表格 7-3: 令牌请请求更新等级级保证的数据据元素.511 表格 7-4: 令牌请求求更新等级保保证响应的数数据元素.53 表格 7-5: De-tokennisatiion查询请请求的数据元元素 .555

9、 表格 7-6: De-tokennisatiion查询请请求的响应的的数据元素.56 表格 7-7: 含有认认证请求的DDe-tokkenisaation数数据元素.57 表格 7-8: 含有认证证请求响应的的De-tookenissationn数据元素.588 表格 7-9: 事件周周期 .60 1.引言本文档旨在提供供一个详细的的为了行业一一致化和可交交互操作的付付款标记化方方案 而制定的技术规规范，此方案案将有惠于收收购者、商家家、发行商、持持卡人。本规范描述了付付款标记化的的概况，定义义了支持付款款标记化的必必要实体的关关键角色定位位，确认了这这个规范的重重要影响，指指定了和令牌牌请

10、求、发行行和供应还有有交易处理相相关联的必须须和可选的数数据字段，并并确认了必要要的API本规范也试图提提供一个对付付款标记化系系统、术语定定义、主要职职责的详尽的的描述并控制制该系统中的的每一个实体体。另外，文文档还提供了了潜在的用例例、相关的事事务流和这些些事物流中通通过传统支付付功能中必须须和可选字段段的标准化，这这些传统支付付功能比如：授权、捕获获、结算、异异常处理等。1.1 概述支付行业正在发发展提供支付付形式因素这这些形式可以以提供更多对对于假冒、账账户滥用和其其他形式的欺欺诈的保护。虽虽然EMV芯芯片可以提供供牢固的对有有卡交易事务务的保护，但但是有一个类类似的需求存存在，这个需

11、需求就是减少少未授权使用用持卡账户数数据，和减少少对于无卡交交易的跨渠道道和一种新兴兴的结合了有有卡交易和无无卡交易的交交易环境的欺欺诈行为。付付款标记化系系统对满足这这些需求非常常有保证。支付令牌是支付付系统中可以以代替主账号号（PAN）。支支付令牌可以以用于生成付付款交易，而而非支付令牌牌可以用与一一些辅助过程程，比如真实实性跟踪。本本规范描述了了创造和使用用支付令牌的的最小需求。但但是本规范并并不用于处理理非支付令牌牌，但并不排排斥其使用。支付令牌应该与与持卡人认证证方法(CVVMs)一起起使用，这些些方法包括签签名、在线或或线下PINN和无方法。根根据ISO-9564-1 PINN B

12、locck 形式00或者3，如如果一个在线线PIN码和和一个支付令令牌一起使用用，这个PIIN Bloock将包含含支付令牌来来代替PANN。令牌服务务提供方(可可参考3.22章 令牌服服务提供方)有责任确保保卡发行方收收到确认，确确认是PANN或支付令牌牌的PIN Blockk视情况而定定。为了提供进一步步的对于滥用用的保护，支支付令牌被限限制用于一个个明确的域，比比如特定的客客商或者通道道中。这些潜潜在的用途控控制是支付令令牌和本规范范描述实现的的方法的关键键的好处。另外，支付令牌牌发行的时候候应该采取一一些步骤来确确保令牌请求求者使用支付付令牌取代PPAN是合法法的。这个过过程被称作识识

13、别和验证 (ID&VV)，每次支支付令牌被请请求的时候都都应当被执行行。不同的令牌保护护等级对应不不同的识别和和验证方法。例例如，无或者者最小化的识识别和验证应应当用于低保保护的支付令令牌，而高等等级的识别和和验证可能用用于高保护的的支付令牌。以下是支付系统统中各方采用用支付令牌的的好处。 卡发行商和持卡卡人可以获益益于一种更加加安全的支付付方式，一个个更高等级的的交易批准，还还可以降低在在支付令牌而而不是PANN在暴露时，数数据泄露而导导致的被诈骗骗的风险。对于卡请求者和和商家，在线线攻击和数据据泄露的危险险减少了，因因为限制了特特定的域，支支付令牌的数数据库降低了了吸引力。卡卡请求者和商商

14、人也将从支支付令牌提供供的更高的安安保等级中获获益。支付过程网络也也可以采取一一种开放的规规范，这个规规范可以促进进互操作性，帮帮助降低支付付网络和其参参与者的数据据保护需求。1.2读者文档适合支付产产业系统内的的所有参与者者阅读。比如如卡发行方、商商家、请求者者、支付网络络、支付加工工者、第三方方服务提供者者。1.3 引用标标准表1-1列出了了本文档将可可能用于处理理令牌支付过过程的参考文文献。最新版版本适用，除非显式声声明一个出版版日期。表1-1 引用用标准参考文献文档标题ISO 78112标识卡-发行者者识别ISO 85883金融交易卡原始始电文-交换换电文规范ISO 95664-1金融

15、服务-个人人标识号管理理与安全 第第1部分：基基于卡的系统统中个人识别别码基本原理理与要求ISO 134491银行业-安全加加密装置(各各部分)ISO 270001信息技术-安全全技术-信息息安全管理系系统PCI DSSS支付卡产业数据据安全标准1.4 术语本术语无法代表表本规范的需需求，也不应应当代表本规规范推荐的指指导方针。1.5缩略语语 表1-2 缩略语缩略语定义APIApplicaation Progrramminng Intterfacce 应用编编程接口AVSAddresss Veriificattion SServicce 地址址认证服务ICCIntegraated CCircu

16、iit Carrd 集成电电路卡NFCNear Fiield CCommunnicatiion 近近距离无线通通信TEETrustedd Execcutionn Enviironmeent 可信任执行行环境1.6 名词解解释表1-3 名词词解释名词定义3-D Seccure3D安全电子商务中证明明持卡人身份份真实性的协协议。Agent代理人有卡发行方指定定的实体，负负责完成代表表卡发行方具具体的功能。如如卡处理、使使用3D安全全协议的持卡卡人认证和令令牌服务都是是这些功能的的案例。Bank Iddentifficatiion Nuumber(BIN)银行身份码BIN由支付网网络分配给卡卡发行方

17、，符符合ISO77812标准准的识别基于于BIN和关关联账号范围围内的支付网网络的要求BIN Conntrolller/MaanagerrBIN控制者/管理者根据本规范，BBIN控制者者/管理者是是一个控制发发行，分配那那些用于发行行的支付令牌牌的ISO BIN码的的实体。Card卡任何可以用于发发起交易的持持卡人设备或或者一些电子子器件，比如如手机。Cardhollder持卡人任何被卡发行方方发给一个由由卡的形式而而表现的一个个金融账号的的独体。Card Accceptoor接卡人发起一次付款事事件并且把数数据提交给需需求方的人，典典型的需求方方如商人。Card Accceptoor ID

18、接卡人ID号接卡人的身份证证明。Card Isssuer卡发行商发行卡和持卡人人的金融机构构和其代理。Card Isssuer Accesss Conntrol Serveer (ACCS)卡发行商访问控控制服务器为识别和认证而而提供3D安安全服务的卡卡发行商的代代理。DE-Tokeenisattion去令牌化补偿一个支付令令牌因为基于于支付令牌和和PAN的分分布式存储于于令牌库而导导致其与PAAN相关联的的过程。代替替其关联支付付令牌检索一一个PAN的的能力应当被被特定官方的的实体、应用用或者系统所所限制。Identifficatiion annd Verrificaation(IDV)识别

19、和检验一个实体可以成成功确认持卡卡人和持卡人人的账号，从从而建立一个个支付令牌和和PAN持卡卡人绑定的信信用等级的有有效的方法。IIDV方法法的例子如下下： 账号认认证信息基于PAN的风风险评估卡发行商或者其其代理使用一一次性密码来来确认持卡人人Paymentt Netwwork支付网络用于接收、发送送、处理由支支付卡产生的的金钱、商品品或者服务的的事务，转化化发行者、请请求者、支付付过程、商家家和持卡人之之间的信息和和资金的电子子支付系统。Paymentt Proccessorr支付处理机为请求者和发行行者提供支付付处理服务的的实体。另外外，一个支付付处理机还可可能为请求者者和发行者处处理提

20、供操作作性的、报告告和其他服务务。Paymentt Tokeen支付令牌在支付行业中支支付令牌可以以是多种形式式。对于本规规范来说，术术语“支付令牌”代表一个数数值，这个数数值就是PAAN码，一种种必须通过基基本账号的验验证规则的113-19位位，其中包括括一个Luhhn校验位的的数值。支付付令牌只能在在BIN范围围内产生，这这个BIN范范围根据一张张合适的BIIN码表来标标记，并且被被指定为一种种令牌BINN范围。支付付标记不得和和一个真实的的PAN码有有完全一样的的数值，那样样会和真实的的PAN码冲冲突。Primaryy Accoount NNumberr (PANN)基础账号码由13-1

21、9个个数字的可变变长度组成，由由ISO 77812协议议兼容的账号号，生成于和和卡发行商的的BIN相关关联的账号范范围。Requestted Tooken AAssuraance LLevel / Asssignedd Tokeen Asssurancce Levvel 被请求令牌保险险等级/已分分配令牌保险险等级被请求令牌保险险等级由令牌牌请求者从令令牌服务提供供者处请求。被被请求令牌保保险等级的概概念在令牌请请求的范围内内。已分配令令牌保险等级级是由令牌服服务提供者安安排的真实数数值，作为IID&V过程程的结果，并并且反过来提提供给令牌响响应者用于应应对令牌请求求。Token AAssur

22、aance LLevel令牌保险等级一个数值，用来来表示令牌服服务提供者对对支付令牌和和PAN或者者持卡人的绑绑定的信任等等级。由识别别和认证的执执行类型和实实体的执行类类型来决定。也也可能被附加加的一些因素素影响，比如如令牌的位置置。令牌保险等级在在发行支付令令牌时被设置置，并且可能能在额外的识识别和认证被被执行的时候候更新。令牌牌保险等级的的指有令牌服服务提供方来来定义。Token BBIN令牌BIN码一个特定的BIIN码，或是是一个已经被被设计成只为为发行支付令令牌并被在BBIN码表内内被标记的BBIN码。Token BBIN Raange令牌BIN码范范畴一个主要由令牌牌BIN码前前6

23、-12位位组成的独特特的标识符。令令牌BIN码码范畴可能被被设计用于携携带和关联卡卡发行商的卡卡范畴相同的的属性并将被被包括在分布布于参与请求求方和商家的的BIN路由由选择表以用用于支持路由由选择。Token CCryptoogram令牌密码电文使用支付令牌和和额外的事务务数据生成的的用于创造一一个该事务特特有的值的密密码电文。计计算方法和形形成方法可能能因用例而异异。Token DDomainn令牌域可能使用到支付付令牌的事务务的类别。令令牌域可能是是一个特定的的频段(比如如：只允许NNFC接收)，特定的商商家、特定的的数字钱包或或者是以上任任几个的联合合。Token DDomainn Re

24、sttrictiion Coontrolls令牌域限制控制制由令牌服务提供供商建立的，作作为令牌服务务安保的一部部分的一系列列参数，这些些参数可以加加强交易行为为中支付令牌牌的适当使用用。一些控制制的例子如：使用特殊陈述述模式的支付付令牌，如非非接触令牌或或者电子商务务可以被特别标标注出来的特特殊用户使用用的支付令牌牌对于每个事务务很特别的令令牌密文的认认证Token EExpiryy Datee令牌到期日期由令牌库生成并并且维持，在在交易过程中中被传递给PPAN到期日日期以确保交交互性并且使使得令牌规范范安装的影响响最小化。令令牌到期日期期是一个和IISO85883格式一致致的4位数值值。T

25、oken IInterooperabbilityy令牌互用性当使用有本规范范定义的新的的字段和字段段值的支付令令牌时被保持持的通过现有有的互用的能能力来确保团团体间事务的的进行和交换换的过程。Token IIssuannce令牌发布一个支付令牌被被创造和交付付给令牌请求求者的过程。支支付令牌可能能为多种使用用方式和单个个使用方式而而发行。Token LLocatiion令牌位置在从令牌服务提提供方申请一一个支付令牌牌的时候，由由令牌申请者者提供的为一一个支付令牌牌和任何相关关数据的存储储的计划模式式的一个表示示。位置的安全性可可能影响支付付令牌被为人人的令牌安保保等级。由令令牌申请者提提供的安

26、全性性的应有职责责，是每一个个令牌服务提提供方和分配配到每个令牌牌请求者将在在每个令牌服服务提供者的的自由裁量权权来负责。目前支持的位置置类型是：远程存储：卡卡上的文件是是一个例子。EMVCo/安全元素批批准的支付网网络类型/IICC本地设备存储储：使用消费费者控制的设设备来进行支支付令牌的标标准数据存储储是一个例子子。本地硬件安全全存储：使用用一个TEEE来确保合适适的数据使用用限制是一个个例子。远程硬件安全全存储：符合合ISO-113491的的存储器是一一个例子。更多存储位置的的种类可能随随着时间增加加。Token PPresenntmentt Modee令牌陈述模式通过支付令牌提提出付款

27、的模模式。这个信信息将会如同同在ISO-8583信信息定义的那那样，决定一一个现存的叫叫做POS进进入模式的范范围，可以强强化到包含新新的本规范中中的潜在价值值。每一额支支付网络都将将定义并且发发布一个新的的POS进入入模式作为其其现存的信息息规范和客户户须知的过程程。为了支持持现有的无触触点的值，如如果还没有已已经存在的值值得话，新的的值将会被指指定，通过以以下的方式参参与到支付网网络中：服务器初始(卡中文件的的用例)扫描(可选)Token PProcesssing令牌配置事务处理的支付付令牌存在代代替PAN和和处理的交互互通过支付网网络和令牌服服务提供者库库来去令牌化化使事务完成成。令牌处

28、理理可能跨越付付款流程,包包括授权、捕捕获、清算和和异常处理。Token PProcesssing令牌供应提供支付令牌的的行为和相关关的值给令牌牌位置，可能能包括一个或或多个密码生生成密钥。Token RRefereence IID令牌关联ID用作代替非公开开支付令牌或或者支付令牌牌代表的PAAN码的信息息的值。Token RRequesst令牌请求一个令牌请求者者向令牌服务务提供者请求求一个支付令令牌的过程。这这个过程的结结果是表明，IID&V使用用令牌请求指指示器来表明明ID&V机机制的目的是是为了使用令令牌的请求,而非其他目目的。Token RRequesst Inddicatoor令牌

29、请求指示器器一个用来表明身身份验证/确确认消息令牌牌请求有关的的值。这是选选择性地传递递到卡发行商商作为识别和和验证APII的一部分，来来通知卡发行行商的帐户状状态检查正在在执行的原因因。Token RRequesstor令牌请求方一个寻求根据这这个规范来实实现付款标记记化，并发起起PAN通过过向令牌服务务提供方提交交被标记请求求来实现付款款标记化的功功能的实体。每每个令牌请求求者将注册并并由令牌服务务提供者惟一一地识别付款款标记化系统统。Token RRequesstor RRegisttratioon令牌请求方注册册令牌服务提供者者提供正式的的流程令牌请请求者应用程程序参与令牌牌服务计划的

30、的流程。令牌牌服务提供者者可能收集关关于付款请求求者的性质和和相关使用令令牌验证和正正式批准令牌牌请求者和建建立适当的令令牌控制域限限制的信息。成成功注册的令令牌请求者将将被指派一个个令牌请求者者ID,并加加入维护中的的令牌库。Token SServicce令牌服务一个由关键功能能组成的系统统，这个系统统可以促进从从令牌BINN中产生和发发行支付令牌牌,并在当令令牌请求者请请求的时候维维持既定的支支付令牌到PPAN的分布布。它还包括括建立令牌的的能力来表示示支付令牌到到PAN/持持卡者绑定的的信用等级。这这个服务还通通过将支付令令牌去令牌化化来维持真实实的PAN码码来支持支付付事务的令牌牌过程

31、。Token SServicce Prooviderr令牌服务提供者者一个提供一个由由令牌库和关关联过程组成成的令牌服务务的实体。令令牌服务提供供者将有能力力预留许可IISO的BIIN码来作为为令牌的BIIN码来为根根据本规范提提交的PANN码发出支付付令牌。Token VVault令牌库一个通过一个维维护已经建立立的支付令牌牌到PAN映映射的令牌标标记化系统来来实现的存储储库。这个存存储库称为令令牌库。令牌牌库也可以维维护其他属性性的令牌请求求者在决定注注册时,可以以使用的令牌牌服务提供者者应用域限制制或其他控件件在事务处理理。Tokenissationn令牌标记化PAN被替换为为一个被称为

32、为支付令牌的的代理值的过过程。付款标标记化可能提提高交易效率率,提高交易易安全,增加加服务透明度度,或为第三三方提供方法法支持。1.7 补充充材料其他支付令牌实实现信息可以以在上上找到2约束2.1系统约约束本规范的目的是是工作在一个个数量的限制制的支付生态态系统,包括括各种实体的的角色、事务务流,定义,和相关的用用例。这些限限制包括如下下：本规范无意于代代替或者干扰扰任何国际间间的、国家、地地区或者地方方法律法规，这这些政府间的的需求高于任任何工业规范范。本规范并不排除除现有的申请请者或其他第第三方支付令令牌实现解决决方案中,这这些实体在其其系统中生成成支付令牌并并执行支付令令牌和PANN的映

33、射。基于每个支付网网络的政策和和业务需求，额额外的数据(如全部或部部分的PANN)可能提供供给收购方和和/或商家。重重要的是要注注意，提供完完整的PANN给商人会减减少令牌给商商人带来的价价值。产品属性,例如如产品类型(例如,借记记卡或信用卡卡)保持令牌牌化的交易，以以确保现有的的支付行业中中的相关产品品属性的业务务需求的连续续性来支付行行业参与者的的透明度。令牌BIN付款款范围和这些些BIN范围围内的支付令令牌的分配将将使当事人接接受事务做出出路由决策。根据本规范，因因为生命周期期导致的从支支付令牌到PPAN的映射射将被令牌服服务者实施，比比如PAN更更新、丢失、设设备失窃和客客户和令牌请请

34、求者的关系系终止导致的的令牌失活。一个提供令牌服服务提供商能能力的实体必必须认识到支支付处理环境境中,服务将将提供和确保保付款标记化化引入环境的的令牌服务提提供者对现有有流程没有不不利的影响，例例如信用卡发发行商的转换换,商人转换换和本地网络络/对我们的的汇款线路。3 付款标记化化生态环境3.1 支付令令牌环境支付令牌的解决决方案以本规规范列出的来来实现，并在在某种程度上上符合本规范范本身，包括括一个生态系系统内的角色色。有些是传传统的支付行行业内现有的的角色，也有有些是本规范范介绍的其他他角色。下面的图提供了了各种参与支支付令牌生态态系统的角色色的一个概述述。每个支付付令牌的角色色和功能将会

35、会在随后的章章节更详细地地描述。3.2 令牌牌服务提供方方令牌服务提供方方是付款标记记化系统内，被被授权给注册册的令牌请求求者提供支付付令牌的实体体。令牌服务提供商商负责大量的的离散功能作作为付款授权权方发行的令令牌。这些职职责包括但不不限于:令牌库的运行行和维护支付令牌的产产生和发行安全和控制的的应用支付令牌监督督令牌请求者登登记的功能令牌服务提供商商负责建立和和管理自己的的专有令牌请请求者APII，令牌库、令令牌供应平台台和令牌注册册。本规范本本身不详细描描述各个功能能需求包含这这些专有平台台和相关系统统。然而,令令牌服务提供供者应确保令令牌BIN或或令牌BINN范围从传统统的BIN或或B

36、IN范围围，来避免任任何疏忽重叠叠的PAN和和支付令牌。3.3 持卡人人本规范不改变持持卡人的身份份。卡发行商商将持续的给给持卡人发行行信用卡和信信用卡账户。大大多数情况下下，持卡人预预计不会知道道支付令牌已已经发给代表表他们的账户户了。非强制制的，令牌请请求者可以选选择让持卡人人了解，也可可以要求持卡卡人参加IDD&V过程令令牌保证。3.4 卡发发行商根据拥有与持卡卡人的账户关关系，以及拥拥有授权和支支付令牌生态态系统中正在在进行的风险险管理，卡发发行商将继续续维持目前的的身份。任何何卡发行令牌牌服务应考虑虑遵守此规范范,来保持可可互操作的并并符合使用该该规范部署解解决方案。3.5 商家商人

37、将继续维持持目前的身份份，但这取决决于具体的用用例，可能是是收件人支付付令牌代替一一个PAN，如如在销售点的的NFC用例例。商家可能能也是一个令令牌请求者,如在卡上文文件的用例。用用例在后面的的部分中定义义的规范。商商家将继续以以同样的方式式处理所有事事务现在一样样,包括授权权和捕获，将将需要实现任任何必需的或或可选的数据据元素，如同同这个规范引引用的那样，和和任何处理需需求建立了商商人的需求或或支付处理器器。在商人也也是一个令牌牌请求者的用用例中，,商商人需要本规规范中引用的的适应的令牌牌服务APII，随后由令令牌服务提供供者实现的解解决方案。更多信息请参阅阅部分9，支支付令牌事务务流。3.

38、6 请请求者请求者将以今天天同样的方式式处理所有事事务,包括授授权、捕获、清清算和异常处处理。可能需需要额外的字字段来支持该该规范。3.7 支付网网络支付网络继续在在他们当前的的身份，可能能另外执行令令牌服务提供供者的功能，包包括这个规范范为令牌服务务提供者定义义所有相关的的角色。作为令牌服务提提供商执行的的支付系统负负责建立和管管理自己的专专有令牌请求求者API，令令牌库,令牌牌提供平台。令令牌注册与33.2节中列列出的令牌服服务提供者。支支付系统也负负责定义和发发布授权，清清算和异常处处理消息的影影响他们的令令牌服务。非令牌服务提供供商支付网络络应该支持处处理功能的实实现，以允许许和令牌服

39、务务提供者信息息交换，来实实现去令牌化化，以确保支支付令牌的互互操作性。3.8 令牌牌请求者令牌请求者可能能是支付产业业传统的和新新生的参与者者。可能的令令牌请求者包包括但不限于于：卡上文件的商商家收购者、收购购处理机和代代表商家支付付的支付网关关，如原始设设备制造商、设设备制造商数字钱包提供供者卡发行商令牌请求者将被被要求登记与与令牌服务提提供商并遵守守他们的私有有注册中心需需求、系统和和流程。令牌牌服务提供者者成功注册后后,令牌请求求者将被分配配一个令牌请请求者ID。在和一个指定的的令牌服务提提供者注册并并被分配一个个令牌请求者者ID后，令令牌请求者将将获得一个特特定的令牌AAPI。在令令

40、牌请求者在在生产中安装装了令牌APPI后，令牌牌请求者可以以初始化支付付令牌请求实实现此APII的流程和技技术的特化。当当令牌请求者者初始化了一一个支付令牌牌请求后，该该请求将被令令牌服务提供供方处理，支支付令牌将被被发行。4 支支付令牌规格格数据元素4.1 数数据元素作为本说明书的的一部分，下下面的数据元元素可以是那那些具有一支支付令牌发起起的交易中使使用。这些数数据元素将被被映射并流通通过现有的支支付消息传递递基础结构。虽然每个数据元元素可能需要要在一个特定定的信息或AAPI调用的的上下文条件件或可选，以以保证支付网网络之间的互互联互通，所所有这些数据据元素参与的的支付网络应应支持事务处处

41、理。表4-1：支付付令牌规格数数据元素字段名称ISO 85883场长度格式评论支付令牌213至19数字支付令牌数量是是指一个替代代值的PANN，那就是通通过一个账号号基本的验证证规则，包括括卢恩校验位位13至199位的数值。已已被指定为令令牌BIN范范围，并在所所有适当的BBIN表标记记相应的一个个BIN范围围或卡的范围围内产生的支支付令牌。生生成支付令牌牌，使得它们们将不会有相相同的值或与与真正的PAAN冲突支付令牌数量的的交易信息将将通过授权，捕捕获，清算和和异常信息代代替PAN的传递递。 支付令牌牌数目可任选选地从所述令令牌传递服务务提供商向发发卡人的授权权请求的一部部分。令牌到期日14

42、4数字是受产生并保持持在令牌保管管库的支付令令牌的到期日日期。令牌到到期日期字段段带有一个44位数字的值值，是与ISSO 85883的格式一一致。令牌到期日的交交易信息传递递代替PANN有效期。 的值被替换换为令牌服务务提供商与PPAN到期日日，然后传递递给发卡作为为授权请求的的一部分。格式评论最后位位支付网络中的特特定:4数字以有选择地提供供通过收购来来的商户为客客户服务使用用情况PANN 4数字的的最后四位数数字，如被印印在消费者的的收据。PAN ID产产品支付网络中的特特定3字母数字PAN产品IDD是用于确定定卡的产品被被符号化的类类型可选标识识符。它可以以被包括在的的情况下的这这种信息

43、的透透明度是必须须的。交易信息：PAN产品IDD可以任选地地从所述令牌牌服务提供商商向收单传递递到授权响应应的一部分。POS输入模式式222数字此规范使用POOS输入模式式字段，表示示通过支付令令牌呈现FOO模式支付。每每个支付网络络将定义和发发布任何新的的POS输入入模式值作为为其现有的信信息规范和客客户通知程序序的一部分。交交易信息：PPOS输入模模式是，将通通过授权，捕捕获，清算和和异常信息传传递现有领域域。令牌请求者IDD支付网络中的特特定11数字数字此值唯一标标识令牌请求求者与令牌域域配对。因此此，如果一个个给定的令牌牌请求需要令令牌为多个域域，这将有多多个令牌请求求程序的IDD，每

44、个域一一个。它是由由令牌服务供供商分配一个个11位数字的的值，是令牌牌库中是唯一一的：位置1-3：令牌牌服务提供商商代码，唯一一的每个令牌牌服务提供商商位置4-111：通过令牌牌服务分配供供应商为每个个请求的实体体和令牌域名名交易信息令牌请求者IDD可以任选通通过授权，俘俘获，清算和和异常消息。令牌保证级别支付网络中的特特定2数字令牌保证级别是是一个值，允允许令牌服务务提供商，以以指示支付令令牌的置信水水平为PANN /持卡人人具有约束力力。它被确定定为标识VV执行的类型型和所执行的的实体的结果果令牌保证级级别的发布支支付令牌，可可能更多的IIDV执行行，如果被更更新时设置。它它是一个2位位数

45、的值从000其指示支支付令牌不具具有的IDV已经执行行到99的值值，表示最高高可能的保证证。产生的值值的具体方法法由令牌服务务提供商所定定义。交易信息：令牌牌保证级别将将由令牌服务务提供商来提提供。 该值可以以任选传递给给发卡作为授授权请求的一一部分。该值可任选地地传递到收单单/商人在授权权响应，捕获获，清算和异异常处理的消消息。令牌保证数据:支付网络中中的特定由令令牌服务提供供商提供的可可变二进制数数据包含支持持信息的令牌牌保证级别。交易信息：这个个数据可以任任选传递给发发卡作为授权权请求的一部部分。令牌密文支付网络中的特特定可变二进制该密码电文唯一一地由令牌请请求生成验证证授权使用的的令牌

46、。该密密会在不同的的领域中，基基于交易类型型的交易信息息进行。相关的用例：NFC非接触式式交易，将开开展令牌密文文在现有的芯芯片的数据字字段。其他交交易，如那些些从数字钱包包始发，可携携带的令牌密密文中的现有有字段。交易信息：令牌密文将被传传递的授权请请求，并通过过所述令牌服服务提供商和和/或发卡验验证下面的数据元素素IDV令令牌服务在提提供商和发行行人之间的过过程中只是作作为一个可选选字段字段名称：令牌牌请求指示ISO 85883场：支付付网络中的特特定/ IDDV过程中中的具体长度：可变的格式：支付网络络的特定/ IDV具具体过程评论：一个指示示器用于表示示该消息的目目的是在一个个支付令牌

47、请请求来验证持持卡人。5.1 简介本节介绍令牌服服务提供商需需要实现提供供令牌服务，它它与本规范相相一致的要求求。多重责任任分配给令牌牌服务提供商商，包括令牌牌库，令牌颁颁发，令牌保保证使用IDDV方法，令令牌服务的AAPI，令牌牌处理功能和和令牌生命周周期管理。虽然说明书描述述了令牌请求求者和一个令令牌服务提供供商之间的直直接关系，但但并不排除作作为聚合器或或网关媒介实实体，提供表表示该令牌请请求到多个令令牌服务提供供商，只要令令牌域限制控控制是维持。5.2 令令牌库需求令牌服务提供者者应当建立并并运营一个令令牌库将提供供生成和发布布支付令牌的的能力，建立立和维护支付付令牌，以PPAN映射，

48、并并提供基本的的安全及相关关处理控制，如如事务处理过过程中域限制制。令牌Vaault提供供机制，支付付令牌，以平平底锅进行映映射事务处理理过程中提供供，如授权，捕捕获，清算和和异常处理。令令牌拱顶需要要保持映射到到其整个生命命周期中给定定的PAN所所有相关的支支付令牌。5.2.1 支付令牌生成成令牌服务提供商商产生响应支支付令牌请求求支付令牌。支支付令牌世代代只使用指定定的令牌桶或或距离单元，以以保证有生成成付款的可能能性和令牌与与PAN进行行冲突。在支支付令牌生成成时，令牌服服务提供者应应当识别和存存储支付令牌牌，以PANN映射在令牌牌库在随后的的事务处理使使用。令牌VVault还还应当对各

49、自自产生的支付付令牌的令牌牌请求发起通通过捕获和存存储令牌请求求ID请求相相关联。业务功能包括授授权，清算和和异常处理的的传统处理将将其所需要的的应用的付款款网络被集成成及相关令牌牌保管库的解解决方案，以以确保令牌服服务是指在保保持互操作性性和这些交易易过程的正在在进行的完整整性的方式进进行的。任何发卡实现令令牌服务应考考虑以下这个个标准的互操操作性和一致致性与使用本本规范部署的的解决方案。所产生的应包括括令牌到期日日支付令牌。令令牌到期日期期应满足的PPAN到期日日期的格式要要求。支付令令牌概以这样样的方式，以以确保在所有有现有的事务务处理产物和和PAN的其其他属性的保保存使用令牌牌的BIN

50、生生成。响应来自于给定定令牌请求支支付令牌请求求生成的支付付令牌仅适用用于令牌域到到该支付令牌牌已经发出内内的事务。5.2.2 支付令令牌发行与配配置支付令牌应通过过响应仅注册册令牌请求令令牌请求的令令牌服务提供供者进行有效效的令牌请求求者ID认可可发行。支付付令牌请求应应受基础上，要要求保证级别别同意由令牌牌请求和令牌牌服务供应商商指定的IDDV保证方方法。支付令牌发放也也可能涉及到到支付令牌的的令牌请求的的配置。支付付令牌已经产产生并保证步步骤完成后，会会发生支付令令牌配置。与与配置相关联联的方法可以以是专有的每每个令牌服务务提供商并且且是本说明书书的范围之外外。支付令牌配置通通过令牌请求

51、求和令牌服务务进行提供商商之间的接口口交流。令牌服务提供商商也可以选择择通过使用特特别指定的标标记ISO 8583的的授权请求报报文来实现支支付令牌发放放和配置进行行支付令牌请请求和传输IIDV信息息令牌服务提提供商进行后后续处理。在在这样的情况况下，ISOO 85833的授权响应应消息可以用用来支付令牌牌和相关的令令牌到期日返返回到令牌请请求。5.2.3 安全性和和控制由于存储和管理理他们的数据据映射的敏感感性质，令牌牌拱顶由每个个行业标准的的强大的物理理和逻辑安全全的措施加以以保护。令牌服务供应商商，在支付交交易处理的同同时，应负责责限制基于令令牌的交易与与给定令牌请请求截至令牌牌请求报名

52、时时确定相关的的相应的域。令牌请求登记，确确保令牌服务务通过注册，审审批和注册实实体令牌请求求者的完整性性。令牌服务务提供者应当当至少分配一一个唯一的令令牌请求IDD给定的令牌牌请求，并应应负责令牌请请求者和它们们相关的令牌牌请求ID的的生命周期管管理。作为注注册的一部分分，令牌服务务提供商也应应该捕获与给给定的令牌请请求相关的请请求令牌保证证级别和令牌牌域限制控制制，并确保这这些域限制提提供给令牌库库支付令牌交交易过程中应应用这些限制制处理。5.2.4令牌牌请求注册令牌服务提供者者应当建立一一个过程来注注册申请指定定为令牌请求求的实体。那那些选择实体体根据每个令令牌服务提供供商建立了专专有工

53、艺被承承认为一个令令牌请求多个个令牌服务提提供商可能会会与每个令牌牌服务提供商商单独注册。令牌请求注册流流程：*令牌请求者 到令牌服务务提供商：令牌请求信息令牌域限制控制制要求保证级别.*令牌服务提供供商到令牌请请求者：令牌牌请求者IDD每个令牌服务提提供商确定从从令牌请求收收集的信息，并并建立自己的的专有流程，收收集，审查和和批准。收集集的信息可以以包括，除其其他外，典型型的了解你的的客户（KYYC）的信息息，以及支付付令牌的用例例，该招收令令牌请求程序序将支持，包包括可能需要要被内实现的的任何适当的的域限制和其其他交易控制制标记库。注册函数的结果果是对未来的的令牌请求的的注册申请批批准或拒

54、绝的的决定。批准准令牌请求者者被分配一个个唯一的令牌牌请求者IDD。域限制及及其他交易控控制应通知并并配合令牌库库实施。5.2.5 令牌保证令牌服务提供者者应当确定保保证每个批准准令牌请求相相关的预期水水平，并根据据使用的情况况下，在确定定支付令牌申申请和审批程程序应用于哪哪些类型的IIDV的。初初始令牌保证证级别将在支支付令牌请求求时间来确定定和基于该IIDV方法法的类型和结结果。令牌保保证级别可更更新，以支付付令牌发放后后续。5.2.6 令令牌域限制控控制为了确保支付令令牌作为意在在通过令牌请请求，需要额额外的控制来来管理和验证证的支付令牌牌的基本用法法。这些控制制应通过基于于条件的令牌牌

55、服务提供商商，其中包括括用例和令牌牌域名，如商商家标识和PPOS进入模模式在令牌请请求登记过程程中确定了定定义和实施。这这些令牌域限限制控制的目目的是保证支支付令牌的任任何曝光不会会导致显著随随后欺诈的水水平。允许令令牌域限制控控制一个给定定的令牌请求求是通过在令令牌请求注册册时间令牌服服务提供商指指定并批准支支付令牌用例例驱动的一部部分。这些令令牌域限制控控制应被存储储在令牌库或或具有同等安安全保护的位位置。实际令令牌域限制控控制应用和令令牌服务提供供商及其专有有标记库执行行。1令牌请求者者ID每个令牌请求IID由令牌服服务提供商分分配将是惟一一的，而不是是与其他分配配令牌请求IID的来自同

56、同一令牌服务务提供商或其其他令牌服务务提供者发生生冲突。每个令牌请求应应指定一个令令牌请求者IID，每个域域一个。它具具有以下约定定分配的令牌牌服务提供商商的11位数字的的值：位置1-3：令牌牌服务提供商商的代码，唯唯一的每个令令牌服务提供供商 位置4-111：为每个个请求分配的的令牌服务提提供商实体和和令牌域名令牌服务提供商商的代码分配配给每个令牌牌服务提供商商和EMVCCo标准维护护。看到的EEMVCo网网站了解更多多信息：wwww.emvvco.coom。令牌请求ID是是应该出现在在交易的底层层控制数据元元素。在令牌牌请求者IDD传递给商家家使用的情况况下，这些交交易不应该允允许成功处理

57、理如果令牌请请求ID出现现在事务不匹匹配令牌请求求ID存储在在令牌库的支支付令牌。这是旨在限制与与特定令牌请请求相关交易易 POOS进入模式式的其他控制制包括使用那那些在POSS输入模式代代码字段进行行POS输入入模式的值限限制使用令牌牌，只有那些些POS进入入模式令牌请请求注册时同同意。3 商家信息。在使用中的情况况下的商人可可以是令牌请请求程序，商商户相关的数数据元素，如如卡片接受器器的ID与收收单识别数据据元素的组合合，应使用以以限制使用的的支付令牌的比比较在事务处处理每个令牌牌请求注册期期间确定的信信息建立在令令牌库控制消消息的这些领领域。这样一一个用例是通通过卡上文件件招商局召开开的

58、PAN的的断词。5.2.7报告告和原始数据据令牌服务供应商商应必须提供供报告或将数数据输出到报报告工具的能能力有关已批批准，待或拒拒绝令牌请求求，包括任何何指定的令牌牌请求的IDD。令牌服务提供者者也应该有提提供数据输出出到相关的能能力，基于令令牌的交易报报告工具和应应用程序，并并提交支付令令牌和/或PPAN适当的的报告输出。应应令牌请求者者被撤销或者者被分配新的的令牌请求的的ID，这些些信息也应受受到报告和审审计，并调和和与令牌库。5.3收单行要要求作为参考在本说说明书中，并并且由支撑支支付网络的消消息规范进一一步定义收单单行应实现任任何所需的或或可选的数据据元素。5.4付款网络络要求支付网

59、络必须实实现所有领域域，包括必需需和可选字段段，在其专有有信息的规格格范围内本规规范中定义的的沟通和通过过现有沟通渠渠道的变化。6 令牌牌保证IDV方法6.1 一般般令牌保证IDV的方法提提供了一组允允许的支付令令牌，以一个个PAN从授授权持卡人一一个可信的关关联的功能和和服务，以支支持与支付令令牌发起的安安全和可靠的的支付交易。该规范涉及令牌牌保证级别的的重要组成部部分，包括IIDV方法法，从IDV方法得到到令牌保证级级别，并支持持令牌保证数数据。在令牌颁发/配配置的时间拍拍摄，以及在在支付令牌使用用的领域，IIDV的步步骤是确定令令牌保障水平平的重要因素素。令牌保证证级别又可以以使用的令牌

60、牌服务提供商商来建立特定定方案，交易易分类，或其其他专有业务务划定。任何何这样的程序序或分类是本本规范的范围围之内。两个新的数据元元素被用来传传达支付令牌牌保证和由令令牌服务提供供商认为，支支付令牌的IIDV步骤进行： *令牌保保证级别*令令牌保证数据据每个令牌服务提提供者应当实实施方法和流流程进行通信信的令牌保证证级别和令牌牌保证数据的的发卡就保证证水平和IDDV的实力力上的支付令令牌执行的平平移/持卡人人具有约束力力。6.2发卡保证证的概念和IIDV方法法IDV方法可可以单独使用用或组合使用用，以提供一一个特定令牌牌保证级别。这这些级别范围围从没有保证证，高可靠性性取决于执行行的IDV方法