网络令牌

网络实际发行的是什么

每个网络都运行着一个令牌化服务——Visa 令牌服务、Mastercard 数字启用服务、American Express 令牌服务——这些服务发行的是一个替代账户号码。它的格式与卡号相同，并且通过相同的支付通道传输，但它来自一个令牌 BIN 范围，并且它不是客户的实际卡片。

它附带三个属性，这些属性将网络令牌与普通的数据库引用区分开来。令牌请求者 ID 标识了有权使用它的方。域限制控制了它可以在哪里被提交——哪个渠道、哪个商家、哪种交易类型。并且每次授权都带有一个密文（cryptogram），这是一个每笔交易独有的值，证明请求来自有权请求者，而不是从日志中复制号码的人。

这种组合就是为什么网络令牌泄露事件远不如卡号泄露事件严重的原因。它本身无法授权任何东西，因为它不能在其域外提交，也无法生成有效的密文。

各网络还提供一个支付账户参考号，这是底层卡片的稳定标识符，随从该卡片生成的每个令牌一起传输。它让商家能够识别出两个令牌属于同一客户的卡片——用于去重、欺诈规则、以及在网页结账和钱包中识别同一凭证——而无需看到实际的卡号。

当卡片重新发行时会发生什么

令牌是对网络维护的映射关系的引用，而不是卡片的副本。当发卡行以新卡号或新有效期重新发行卡片时，网络会更新其映射关系。您存储的令牌不会改变，您的数据库中的任何内容也不会改变。

这与账户更新器（account updater）是不同的机制，并且这种差异值得精确说明。更新器会改变您持有的值：它返回一个新号码，您将其写入您的保管库，并且您必须及时运行查询，以便在扣款前完成写入。网络令牌不会改变您持有的任何东西，因为您持有的值从一开始就不是卡片本身。

实际结果是，由过期凭证引起的故障类型基本消失，而无需进行管理。没有需要安排的批处理，没有需要处理的响应文件，也没有您的副本过期的窗口期。对于平均凭证已使用多年的订阅业务而言，这类故障并非微不足道。

为什么授权成功率会变化

提升效果来自三种不同的机制，区分它们很重要，因为它们并非对所有商家都同样适用。

首先是算术上的：原本会因卡片过期或重新编号而失败的扣款现在成功了，因此失败项不再计入分母。其次是密文，它为发卡行的风险模型提供了裸卡号无法提供的强大真实性信号——令牌化请求可验证地来自有权发起请求的商家，这正是发卡行模型难以区分合法存储凭证和卡片测试脚本的关键。第三是数据完整性：令牌化交易通过网络传输更丰富的标识符，因此发卡行可以做出比保守默认值更明智的决策。

因此，改进的程度取决于您的业务类型。对于每次只对新发行的、市场上的卡片进行一次扣款的商家来说，收益甚微，因为其凭证很少过期，且风险状况已经清晰。对于在多个市场对使用三年的凭证进行扣款的订阅业务来说，这正是网络令牌的用武之地。任何引用单一提升百分比，并将其视为技术固有属性的人，都只是在描述他们自己的业务，而不是您的。

网络令牌与支付处理商保管库令牌

两者都是令牌，并且都将卡号排除在您的系统之外，但相似之处仅此而已。支付处理商保管库令牌是某个公司数据库中的一个引用。网络令牌是卡网络发行并持续维护的一种工具。

决定平台迁移的关键区别在于令牌请求者是谁。在大多数标准集成中，支付处理商或网关是记录在案的令牌请求者，这意味着令牌是提供给他们而不是您。各网络确实支持商家作为自己的令牌请求者的安排，并且它们支持请求者之间的可移植性请求，但这两者都不是自动的，并且如果没有商业利益相反的一方的合作，也不会发生。确定您采用哪种安排的时机是在您拥有订阅用户群之前，而不是在迁移过程中。