隨著ApplePay、SamSung Pay、HCE云端支付等移動支付產品在全球的推廣應用，其共同蘊含的Token(標記化支付)技術也嶄露頭角，受到越來越多的關注，成為引領移動支付業務創新發展的最新前沿技術。Token為移動支付產業描繪了一個更加美好的明天，必將主宰移動支付的未來。

　　支付安全可靠

　　Token技術是由國際芯片卡標準化組織EMVCo于2014年正式發布，其原理在于通過支付標記(token)代替銀行卡號進行交易的驗證，從而避免卡號信息泄露帶來的風險。Token是使用一個唯一的數值來替代傳統的銀行卡主賬號的過程，同時確保該數值的應用被限定在一個特定的商戶、渠道或設備。

　　與傳統的銀行卡支付相比，Token的安全性主要體現在以下幾方面：

　　交易處理過程用Token代替卡主賬號。這樣可以有效保護卡號信息，將Token作為賬號的替代值流轉在支付的各個環節，使得在支付流程中，獨一無二的卡主賬號只在Token SP、轉接方、發卡方間傳遞，由于三者專線連接且彼此互信，商戶與收單機構僅存有Token，敏感信息沒有留存，要泄露的也只能是Token。

　　被限定在特定的應用場景。Token即使被泄露也往往沒有用武之地，因為Token的發行需要可信的機構向TSP申請，申請方稱為TR(Token請求方)，可以提交Token的限定場景(比如說蘋果公司發起Token申請，希望限定Token在某臺iphone使用;再比如某網站發起Token申請，希望限定Token在該網站使用)。這一措施降低了Token泄露后的影響范圍。

　　支付靈活性更高。與傳統的銀行卡驗證功能相比較，Token綜合了個人身份與設備信息驗證、支付信息附加驗證、風險等級評估等功能，能更好地進行交易合法性識別和風險管控。毋庸置疑，運用Token不僅可防范交易各環節的持卡人敏感信息泄露，同時也降低了欺詐交易的發生概率。

　　兼容現有的技術及業務模式。應用Token技術，不用擔心持卡人無法選擇正確的銀行卡支付，因為卡號的后四位仍然會出現在商戶網站，用于提示。同時，IC卡的身份認證機制，包括聯機認證與脫機認證，這兩種認證方式均可結合Token使用。因此，Token應用無需持卡人感知并做出改變。

　　實行分層驗證機制。發行Token類似發行銀行卡，銀行在發銀行卡時會對持卡人進行身份核實與信用風險評估，TSP在發行Token時也要進行身份驗證，根據不同的驗證手段與可信程度，對驗證結果分層描述，可分為高安全、中等安全、低安全以及無身份驗證等層級，甚至可以用數值精準地描述。驗證結果返回給TR，并出現在交易過程中，供參與交易的各方開展交易風險監控時參考。

　　應用前景廣闊

　　EMVCo在規范中描述了Token全球性技術框架的四種典型場景：

　　在線商戶、數字錢包、非接NFC支付、二維碼支付，涵蓋了線上與線下的支付場景，但是其生命力還遠不止于此，在銀行卡交易的各個環節及應用銀行卡號的任何支付場景，只要確保銀行卡號可以替換，就可以實現標記化支付交易，并且與現有基于銀行卡號的交易一樣，具有通用性，可以跨行使用，相關的安全技術以及業務方式均可在交易中體現。

　　Token技術應用范圍非常廣泛，但要推動Token在國內快速發展，還有一些亟待解決的問題：一是監管部門及銀行卡組織(中國銀聯)要建立一套開放、統一、公平、合理的技術標準與業務規則，以及認證檢測體系;二是要建立Token Requestor和Token SP系統，Token傳遞路徑上的所有參與方(POS、收單方、轉接方、發卡方)均需要按照規范進行相應的系統升級，以保證良好的互操作性和一致性。

　　安全性是移動支付業務發展的基礎與前提，是決定移動支付是否能被廣大消費者接受的最重要因素，方便、快捷支付方式必須建立在安全基礎之上，因此何種技術占據了安全支付的制高點，它就會支配移動支付的未來，這非Token莫屬!