网关 Tokenization

网关 Tokenization 让您可以令牌化付款人的敏感付款详细信息。 您可以存储一个令牌,并在发送到网关的后续交易请求中使用它来代替付款详细信息。 要使用网关 Tokenization,您首先需要定义令牌化服务配置,然后了解如何创建令牌以及如何在付款交易中使用令牌,最后决定是要自动还是手动更新令牌

网关 Tokenization 用例 Copied to Clipboard

网关 Tokenization 很有用,例如,在以下用例中:

使用网关令牌进行重复计费交易

这些是使用网关令牌进行重复计费交易的阶段。 您:

  1. 从付款人处收集付款详细信息并将其存储为令牌。
  2. 每次付款到期时,将令牌提交给网关作为支付工具。 如果您希望减少 PCI 合规成本,此方法很有用。 例如,水电费、健身房会员费。

为在线零售商使用网关令牌

这些是网上零售商使用网关令牌的阶段。

您必须:

  1. 在网站上从付款人处收集付款详细信息,然后将其作为令牌与付款人数据一起存储。
  2. 如果使用 Preserve 6.4 令牌生成策略,当付款人返回网站进行另一次购买时,显示隐藏的账户识别码或 PAN 的最后四位数字,并指明付款人不必重新输入部分或全部付款详细信息。 它提高了通过您的网站购物时的便利性和付款人的用户体验。 例如,在线购物车、在线支付账单、游戏网站。

支持的方法和操作 Copied to Clipboard

下表介绍了网络令牌化支持的集成付款方式和操作。

集成方法 付款方式 操作
全部
  • Automated Clearing House (ACH)
  • 信用卡和借记卡
  • 礼品卡
  • PayPal
  • 仅对账单协议详细信息令牌化。
网关在以下操作中使用令牌:
  • AUTHORIZE
  • PAY
  • DISBURSEMENT
  • VERIFY
  • STANDALONE CAPTURE
  • STANDALONE REFUND
  • INITIATE AUTHENTICATION
  • AUTHENTICATE PAYER
  • PAYMENT OPTIONS INQUIRY
  • UPDATE SESSION
  • BALANCE INQUIRY
网关在以下令牌化操作中提供或返回令牌:
  • CREATE OR UPDATE TOKEN
  • CREATE OR UPDATE TOKEN,使用系统生成的令牌
  • DELETE TOKEN
  • RETRIEVE TOKEN
  • SEARCH TOKENS

网关 Tokenization 的优点 Copied to Clipboard

网关 Tokenization 具有以下优点:

  • 您不处理或存储任何付款详细信息,因而降低了 PCI 合规成本。
  • 您的员工只能有限访问付款详细信息,因而减少了内部欺诈。
  • 允许您更新按令牌存储的付款详细信息。 当付款详细信息过期或改变或者付款人希望更改付款方式时,此功能非常有用。
  • 促使简化令牌到当前预计卡号的系统的集成。 系统生成的令牌能够看似卡号并通过卡验证检查。
  • 允许您从令牌检索付款详细信息。 网关默认会返回隐藏的卡号。 如果您想要管理未隐藏的付款详细信息,这会影响到您的 PCI 合规事宜,请联系 your payment service provider (PSP)。
  • 提供不同的策略,供网关用来在存储付款详细信息之前对这些信息进行验证。
  • 提供灵活的令牌管理选项。
  • 允许您与其他商家共享令牌。

网关 Tokenization 配置 Copied to Clipboard

下图说明了您的令牌化服务可以选择的配置选项。

令牌化服务配置选项

选择您需要的选项,请您的 PSP 为您的商家配置文件配置令牌化服务:

  • 令牌验证策略定义网关在存储付款详细信息之前如何对这些信息进行验证。 这些值可以是:
    • 基本 验证您提供的付款详细信息符合使用这些信息处理付款的网关规则的要求。 您不需要在令牌创建请求中提供货币。
    • 收单行 通过执行 VERIFY 请求验证付款详细信息,通过收单行来验证所提供的付款详细信息。
      警告: 当您使用令牌创建请求存储令牌时:
    • 您必须提供一种货币。
    • 交易来源默认为为商家收单行链接配置的值。
    • 交易来源的强制 CSC 设置会被忽略。