令牌配置是指卡组织将卡号替换为与特定设备或商家绑定的数字令牌的过程。该过程发生在后台，针对添加到 Apple Pay、Google Pay 或已保存结账页面中的银行卡，它已成为卡组织在不改变持卡人实际支付方式的任何方面的情况下，保护已存储支付详情的标准方法。
从 2025 年到 2030 年，数字钱包用户数量预计将增加 35%。这意味着令牌配置正在成为日常支付中常见的一部分。在下文中，我们将探讨配置流程逐步是如何运作的，为何在您首次保存银行卡时有时会显示一笔小额验证扣款，以及网络令牌能提供哪些安全优势。
要点
令牌配置将真实卡号替换为与特定设备或商家绑定的数字令牌，因此原始卡号不会出现在交易中。
当银行卡首次保存到钱包时，对账单上偶尔会出现一笔小额授权扣款。它通常会在几天内撤销。
网络令牌带有内置限制以及按交易生成的密码图，这使得它们对欺诈者的作用远不及静态卡号。
什么是令牌配置？
令牌配置是卡组织将真实的卡号替换为名为网络令牌的数字替身的过程。客户每次通过数字钱包或存档的银行卡支付时，无需发送真实的 16 位主账号 (PAN)，卡组织会下发一个与特定环境（如单一设备或单一商家的结账页面）绑定的令牌。
令牌配置流程是如何进行的？
从您将银行卡添加到数字钱包或将其保存在商家处以备未来购买的那一刻起，配置便开始了。令牌请求方（钱包提供商或商家的支付服务商）会将卡信息以及其令牌请求方 ID 一同发送给相关的卡组织。下一步是身份识别和验证 (ID&V)：卡组织和发卡行确认银行卡和持卡人是否合法，所用方法包括匹配存档的开单地址、检查银行卡的验证码、通过短信或电子邮件发送一次性密码，以及通过发卡行自有的银行应用程序进行验证。
根据验证的强度，卡组织会分配一个验证器保证级别，通过密码验证的请求得分高于仅通过数据匹配确认的请求。发卡行会审核该请求并批准或拒绝。即使 ID&V 步骤顺利完成，也无法保证一定能获得批准。
请求获得批准后，卡组织会创建令牌，并将其与用于为未来的每笔交易生成唯一代码的加密密钥进行配对。根据设置，它会将令牌推送到设备的安全元件或将其存储在请求方的令牌保管库中。
为何令牌配置扣款会出现在您的银行对账单上？
配置流程中的 ID&V 步骤有时会在您的对账单上生成一笔小额交易，这让一些人始料未及。当卡组织或发卡行在配置期间验证银行卡时，通常会运行一次象征性的授权，以确认该卡处于激活状态并且能接受扣款。各家发卡行都会制定自己的对账单描述符规则，因此同一项检查在您银行对账单上的显示方式可能会有所不同。一些显示“银行卡验证”，另一些显示“授权冻结”，还有一些会显示诸如“令牌配置”的标签。它通常会在几个工作日内清除或撤销，绝不会作为实际扣款结算。
令牌配置有哪些安全优势？
网络令牌带有普通卡号所不具备的内置限制。由于它通过令牌请求方 ID 绑定到了特定设备、应用程序或商家账户，因此在其他任何地方都毫无价值。如果有人截获了与您手机钱包绑定的令牌，也无法将其加载到其他手机上，或者使用它向其他商家付款。
每笔交易还会生成自身的密码图：这是从令牌加密密钥衍生出的一次性代码。即便在预期环境内，这一数字串也无法被回放用于第二笔独立的交易。静态卡号则没有这种保护，这也是为何涉及已存储卡号的数据泄露会产生持续风险，而涉及令牌的泄露通常不会的原因之一。
令牌还改变了商家处理银行卡更新的方式。当发卡行重新发卡时（无论是由于过期，还是在挂失后更换），卡组织可自动推送更新后的令牌。已保存的支付方式可继续正常工作，持卡人无需重新输入任何信息，而且商家遇到与过时卡数据相关的支付失败情况也会减少。
谁参与了令牌整个生命周期的管理？
在保持网络令牌可用和最新方面，涉及多个参与方。以下是贯穿令牌生命周期接触该令牌的每一方，以及他们是如何参与其中的：
持卡人通过将银行卡添加到钱包或将其保存以备未来付款来发起流程。
发卡行批准或拒绝配置请求，设定其能接受的保证要求，并在随后批准针对该令牌运行的单笔交易。
卡组织充当令牌服务提供商。它生成令牌，分配保证级别，并维护令牌与真实卡号之间的映射。
令牌请求方（请求该令牌的钱包提供商或商家的支付服务商）持有与该令牌绑定的令牌请求方 ID。
收单机构将商家的交易请求路由至卡组织，并接收授权响应。
令牌保管库（一个安全存储系统，有时由卡组织运行，有时由令牌请求方运行）保存着令牌到 PAN 的映射，因此真实卡号绝不会随着交易传输。
令牌配置失败或银行卡被拒绝时会发生什么？
当配置请求被拒绝时，银行卡可能只是无法添加到钱包或服务中。这意味着持卡人未必会注意到任何变化。某些设置会提示他们重试，有时会采用不同的验证方法（例如确认验证码，而不仅仅是依赖数据匹配）。
配置失败不同于普通的支付拒绝。配置失败发生在首次将银行卡添加到数字钱包或服务中时，仅影响令牌是否能成功创建或激活。而支付拒绝则发生在稍后的购买时刻。无论是使用令牌还是原始卡号支付，都可能发生支付拒绝。信用额度不足、账单地址不匹配以及过期银行卡等问题都可能导致支付拒绝，无论底层的卡数据是如何存储的。
Stripe Payments 如何提供帮助
Stripe Payments 提供统一的全球支付解决方案，助力各类企业在线上、线下及全球范围内接受数字钱包支付。
Stripe Payments 可帮助您：
优化您的结账体验： 通过预构建的支付 UI、支持 100 多种支付方式（包括十几种数字钱包支付方式）以及 Stripe 构建的钱包 Link，创造顺畅无阻的客户体验并节省开发时间。
更快拓展新市场：覆盖全球客户，并通过跨境支付选项降低多币种管理的复杂性和成本，覆盖 195 个国家/地区、支持 135 种以上货币。
线下和线上付款一体化：轻松跟踪线上和线下渠道的数字钱包支付并进行对账。
优化支付性能：通过一系列可定制、易于配置的支付工具提升收入，包括无代码的欺诈保护功能与提高授权率的高级功能。
利用灵活、可靠的平台加速业务增长：选择一个专为随业务扩展而设计的平台，历史正常运行时间达 99.999%，可靠性在行业内首屈一指。
本文中的内容仅供一般信息和教育目的，不应被解释为法律或税务建议。Stripe 不保证或担保文章中信息的准确性、完整性、充分性或时效性。您应该寻求在您的司法管辖区获得执业许可的合格律师或会计师的建议，以就您的特定情况提供建议。