令牌化(Tokenisation)
用一个替代值(令牌)取代卡号,让它在商户系统里代表那张卡,而在别处毫无用处。正是它让一家企业可以认出回头客、或者向已保存的卡扣款,而卡号从未存在自己这一侧。在 PCI DSS 的适用范围上,这是商户手上最有力的一个杠杆。
它对商户意味着什么
「我们从不保存卡号」背后的机制就是它,值得请服务商用这样的措辞明确确认一次。如果保存卡片、订阅或一键复购是您生意的一部分,那么要问的不是「能不能做」,而是「能不能在卡数据不落进一个由您负责保护的系统的前提下做」。
延伸阅读:PCI DSS:新加坡商户实际要做什么
这个词会在哪里出现
本站中在具体场景里谈到这件事的页面:
相关术语
本节其他术语:一笔钱是怎么走的