令牌化通过用令牌替代敏感卡数据来保护数据免遭盗窃。这是企业防范支付欺诈的最佳手段之一，且随着支付欺诈损失预计到 2028 年将高达 3620 亿美元，其重要性日益凸显。依赖令牌化的企业需要了解它能保护什么、如何扩展，以及如何在跨渠道、跨系统和跨服务者的环境中保持其有效运作。
接下来，我们将探讨什么是支付令牌化、它为企业带来的益处，以及如何有效集成这一技术。
本文内容
- 什么是支付令牌化，及其运作机制？
- 哪些技术能够实现大规模安全令牌化？
- 令牌化支付为企业带来哪些优势？
- 支付令牌化面临哪些挑战？
- 如何跨支付系统实施令牌化
- Stripe Payments 如何提供帮助
什么是支付令牌化，及其运作机制？
支付令牌化是用随机生成的令牌（即代码）替代客户的敏感卡号。这些令牌在支付过程中能像真实卡号一样使用，但一旦被盗则毫无价值。此过程并非将卡数据存储在您的系统中，而是将详细信息发送给令牌服务提供者 (TSP)（通常是您的支付服务商）。TSP 会颁发一个令牌，并将真实卡号存储在一个称为“令牌库”的、安全的集中式数据库中。
其运作机制如下：
客户输入其卡信息，随后这些信息被令牌化：当客户在结账时输入其卡信息（无论是在您的网站上、应用程序中，还是亲自在终端设备上操作），这些信息会通过安全连接发送至您的 TSP。该服务会立即生成一个随机化的令牌，此令牌与原始卡号无任何数学关联。
原始卡信息存储在 TSP 的令牌库中：这些敏感数据存放于一个经过强化的、访问受限的环境中，通常由硬件安全模块 (HSM) 提供支持。只有在严格条件下，TSP 才能检索或“解令牌化”还原该卡号。
您的企业存储令牌，而非卡信息：您存储并使用客户令牌来管理保存的卡片、订阅服务、一键结账、退款及其他交易。即使您的系统遭到入侵，攻击者获取的也只是毫无独立价值的令牌。
客户使用令牌完成支付：在支付过程中，TSP 会在将请求发送至处理商或卡组织之前，安全地将令牌映射回原始卡号。而您的基础设施全程不会接触到原始数据。
哪些技术能够实现大规模安全令牌化？
给一张卡做令牌化很容易。但要每天在跨设备、跨地区、跨服务商的场景下处理数百万次操作，就需要快速、容错且加密可靠的基础设施。灵活的令牌化建立在三大支柱之上：安全的存储、高性能的加密技术，以及让令牌在不同支付系统间保持可用的集成能力。
以下是实现这一目标的关键技术：
令牌化支付为企业带来哪些优势？
将敏感数据与您的运营环境分离，可以降低开销、提高可靠性并改善客户体验。令牌化能够为您的业务带来更多可能性。
以下是令牌化支付为企业带来的优势。
更低的风险与更小的合规负担
令牌化减少了您的业务直接处理的敏感支付数据量，从而可能缩小您需要遵守的支付卡行业数据安全标准 (PCI DSS) 的合规范围。由于接触真实卡数据的系统更少，意味着需要审计、保护和记录的系统也随之减少。
更好的客户体验
无论您使用的是一键结账、保存的卡片信息还是订阅服务，令牌化都能让所有支付功能更安全、更易于管理。同时，客户也能享受到他们期望的快捷与便利。
更高的交易成功率
Visa 和 Mastercard 等卡组织会发行与特定商户、设备或代客存卡设置绑定的“网络令牌”。由于这些令牌由卡组织本身发行，当卡片补发或换发时，它们能自动更新，从而减少因卡过期或换卡造成的客户流失。Stripe 与卡组织合作，代表商户提供并管理这些令牌。
为新支付方式做好前瞻性布局
从非接触式数字钱包到物联网 (IoT) 支付，新型支付流程都依赖令牌化来保障安全。如果您当前的系统已支持令牌，未来就能更好地支持新兴支付体验，而无需进行大规模改造。
支付令牌化面临哪些挑战？
令牌化确实优势显著，但也伴随着自身的一系列挑战。要有效实施支付令牌化，您需要清晰的架构、严谨的执行力，并提前规划好应对各种复杂情况的方案。
以下事项需注意。
改造现有旧系统
旧平台可能是围绕原始卡号数据而非令牌构建的。采用令牌化可能需要对数据模型、存储逻辑，以及系统在网络、移动和店内等不同场景下引用支付数据的方式进行重构。
覆盖范围不完整
只有在所有渠道都采用令牌化时，才能真正缩小攻击面。如果电商网站实现了卡号令牌化，但呼叫中心或销售点 (POS) 系统仍存储原始卡号，您将面临同样的责任。
管理令牌泛滥
令牌会迅速累积。您需要一种可靠的方式来追踪每个令牌的映射对象、其是否仍然有效，以及它如何处理退款、卡信息更新和账户合并等操作。如果缺乏全生命周期的管理，令牌就会变得杂乱无章。
跨服务商的可移植性
令牌通常与其生成系统绑定。更换处理商可能需要重新生成令牌，或维护一个通用的令牌库来保持令牌的可移植性，但这会增加架构的复杂性。
欺诈检测
令牌化能保护传输中和静态的数据，但如果攻击者控制了账户，它并不能阻止他们下欺诈订单。您仍然需要身份验证、行为评分以及撤单防御等控制措施。
如何跨支付系统实施令牌化
令牌化的真正价值在于将其融入整个支付基础设施。这需要选择合适的工具，实现无缝集成，并为长期管理令牌做好准备。
以下是在您的支付系统中实施令牌化的步骤。
从合适的供应商开始
最简便的方法是使用支持内置令牌化的支付平台。卡片数据会直接发送至该平台，由他们负责存储，而您仅需使用令牌进行操作。如果您使用多处理商或需要更强的控制力，则可能需要自行部署令牌库或与第三方令牌服务提供商 (TSP) 合作。
重新配置您收集和存储卡片数据的方式
您的前端，无论是网站、应用程序还是销售点系统，都绝不能接触原始卡信息。请使用软件开发工具包 (SDK) 或您的服务者提供的托管字段，让卡片信息直接进入其系统。在您这边，只需存储令牌以及您需要的元数据，例如卡品牌或卡号后四位。
将任何遗留的卡数据令牌化
如果您正从存储卡号的系统迁移，则需要对这些数据进行批量令牌化。许多服务商都提供安全的迁移工具。
让令牌在跨团队间可用
令牌的价值只有在您的内部系统（如计费、支持、分析系统）能够使用时才能体现。请培训团队了解令牌如何适用于退款、经常性扣款或客户查询等场景。
在上线前先测试完整流程
请检查令牌创建功能是否正常，并确保定期扣款、退款、支付失败以及卡信息更新等环节都能顺畅处理。同时，还需建立可观测性机制，一旦令牌使用失败，您就能尽快查明原因。
Stripe Payments 如何提供帮助
Stripe Payments 提供一体化的全球支付解决方案，帮助任何企业——从成长型初创公司到全球性企业——在全球范围内接受线上和线下付款。
Stripe Payments 可帮您：
优化结账体验：通过预构建的支付用户界面、超过 125 种支付方式以及 Stripe 构建的数字钱包 Link，营造顺畅的客户体验，并节省数千个小时的工程时间。
更快拓展新市场：覆盖全球客户，并通过跨境支付选项降低多币种管理的复杂性和成本，服务覆盖 195 个国家/地区、支持 135 种以上货币。
统一线下与线上付款：整合线上与线下渠道，打造一体化商务体验，实现个性化互动、回馈忠实客户并增加收入。
优化支付性能：通过一系列可定制、易于配置的支付工具提升收入，包括无代码的欺诈保护功能与提高授权率的高级功能。
利用灵活、可靠的平台加速业务增长：选择一个专为随业务扩展而设计的平台，历史正常运行时间达 99.999%，可靠性在行业内首屈一指。
了解关于 Stripe Payments 如何为您的线上与线下付款提供支持的更多信息，或立即开始使用。
本文中的内容仅供一般信息和教育目的，不应被解释为法律或税务建议。Stripe 不保证或担保文章中信息的准确性、完整性、充分性或时效性。您应该寻求在您的司法管辖区获得执业许可的合格律师或会计师的建议，以就您的特定情况提供建议。