(收款付款管理)付款标记化(T)规范APPLEPAY
电子支付规范
电子支付规范1. 引言在数字化时代，电子支付已成为人们日常生活中不可或缺的支付方式，为了确保支付安全、便利和高效，各行业都建立了电子支付规范。
本文将探讨电子支付规范的重要性、目标以及一些具体的规范要求。
2. 电子支付的重要性随着科技的不断进步，电子支付已经普及到各行各业，其重要性不言而喻。
首先，电子支付提供了便利的支付方式，消费者可以通过手机或电脑完成支付，无需再携带大量的现金或银行卡。
此外，电子支付还可以促进经济发展，为商家提供更多的支付选择，同时也提高了支付的效率。
3. 电子支付规范的目标为了确保电子支付的安全性和可靠性，制定电子支付规范具有重要的意义。
电子支付规范的目标包括：- 保护用户隐私和支付信息安全：规范要求支付机构对用户的隐私和支付信息进行保护，采取必要的安全措施，防止信息泄露和欺诈行为。
- 提高支付系统的可靠性和稳定性：规范要求支付系统具备高可靠性和稳定性，保证支付交易能够及时完成，减少支付中断和故障发生的可能性。
- 促进支付创新和发展：规范要求支付机构不断研发和应用新技术，推动支付创新和发展，提供更多便利的支付方式。
- 维护市场秩序和消费者权益：规范要求支付机构依法经营，维护市场竞争秩序，保护消费者的权益，禁止任何形式的欺骗和虚假宣传。
4. 电子支付规范的具体要求a) 用户身份认证：规范要求支付机构对用户进行身份认证，确保支付活动的真实性和安全性。
b) 支付信息加密：规范要求支付机构采取加密措施对支付信息进行保护，防止信息泄露和被不法分子利用。
c) 风险监测和控制：规范要求支付机构建立完善的风险监测和控制机制，及时发现和应对可能的支付风险。
d) 结算和清算规范：规范要求支付机构严格遵守结算和清算规定，及时完成支付交易的结算和清算工作。
e) 用户投诉处理：规范要求支付机构设立健全的用户投诉处理机制，及时处理用户反馈和投诉，并给予合理的解释和补偿。
f) 安全技术要求：规范要求支付机构采用先进的安全技术，包括二次认证、设备指纹识别等，提高支付的安全性。
电子支付规范
电子支付规范在当今数字化时代，电子支付已经成为了人们日常生活中不可或缺的一部分。
为了保障电子支付的安全性、便捷性和公平性，各国都制定了一系列的电子支付规范。
本文将介绍电子支付的规范，并探讨其对于用户和支付机构的影响。
一、电子支付的定义和特点电子支付是指利用电子设备和网络技术进行资金转移的一种支付方式。
相对于传统的现金支付和银行汇款，电子支付具有以下特点：1. 便利性：电子支付可以随时随地完成，用户无需携带大量的现金或验证身份的文件。
2. 安全性：电子支付采用了多种加密和验证技术，确保用户的资金和个人信息的安全。
3. 实时性：电子支付的处理速度非常快，资金可以几乎实时地转移。
二、电子支付的规范为了规范电子支付行为，各国制定了相应的法律和规定。
下面将介绍一些常见的电子支付规范：1. 用户身份认证：为了保护用户的账户安全，电子支付规范通常要求支付机构对用户进行身份认证，比如要求用户提供有效的身份证件信息。
2. 交易限额和验证：为了防止欺诈和资金洗钱等违法行为，电子支付规范通常会设定交易限额，并要求用户在达到一定金额时进行额外验证或授权。
3. 资金安全保障：电子支付规范要求支付机构采取措施确保用户的资金安全，比如与商业银行合作、使用安全的支付网关等。
4. 支付信息保护：电子支付规范要求支付机构保护用户的个人信息，禁止将用户的个人信息用于其他商业目的。
5. 基于风险的监管：电子支付规范通常根据支付行为的风险程度，制定不同的监管措施和要求。
三、电子支付规范对用户的影响1. 提供更安全的支付方式：电子支付规范要求支付机构采取多种安全措施，使用户的资金和个人信息更加安全，让用户放心使用电子支付。
2. 促进消费者权益保护：电子支付规范规定了用户身份认证、交易验证等要求，防止了盗刷和非法使用用户账户的情况发生，保护了消费者的权益。
3. 提高支付效率和便利性：电子支付规范的要求促使支付机构不断改进技术和服务，提高支付速度和便利性，让用户能够更加方便地进行支付。
电子支付管理手册
电子支付管理手册1. 简介电子支付是指通过网络、移动终端等电子设备进行资金交易的一种支付方式。
电子支付的快捷、便捷和安全性使得它成为现代社会中不可或缺的支付工具。
本手册将重点介绍电子支付的管理原则和注意事项，以帮助用户更好地理解和使用电子支付系统。
2. 电子支付的管理原则2.1 安全管理原则电子支付的安全问题一直是用户关注的焦点。
为保障用户的资金安全，以下是几项重要的管理原则：- 设置强密码：在使用电子支付系统时，请务必设置强密码，并定期更改密码以增加账户的安全性。
- 避免使用公共网络：避免在公共场所使用无密码的 Wi-Fi网络进行电子支付操作，以免遭遇网络安全风险。
- 定期检查账户：请定期登录电子支付账户，查看交易记录，及时发现并处理异常交易。
2.2 风险评估和防范在电子支付过程中，用户需要根据自身需求和风险承受能力进行风险评估。
以下是一些建议的防范措施：- 选择可靠平台：在选择电子支付平台时，应该选择具备良好信誉和安全措施的合法平台，避免因平台问题造成资金损失。
- 多重验证：启用双因素身份验证，例如绑定手机动态验证码，增加账户的安全性。
- 身份保护：避免泄露个人信息，如账户密码、身份证号码等，以免被他人盗用并进行非法交易。
3. 电子支付系统的操作指南3.1 注册与绑定用户在使用电子支付系统前，需要先完成注册和绑定相关信息的步骤。
以下是一些操作指南：- 注册账户：根据平台的要求，填写必要的个人信息并进行账户注册。
- 银行卡绑定：绑定银行卡可以方便快捷地充值、提现和支付。
- 实名认证：为确保账户的合法性，用户需要完成实名认证流程。
3.2 充值与提现充值和提现是电子支付中常用的功能，以下是一些使用指南： - 充值方式：根据平台支持和个人需求，选择合适的充值方式进行资金充值。
- 提现流程：在提现之前，确保已经完成绑定银行卡的操作，并了解提现的手续费和时间。
4. 电子支付的安全问题与风险防范4.1 支付环境安全为确保支付环境的安全，用户需要注意以下几个方面： - 避免使用公共设备：在进行电子支付时，避免使用公共设备，以免他人恶意获取个人信息。
付款标记化(Tokenisation)规范APPLEPAY
付款标记化(Tokenisation)规范技术架构2014年3月*EMV是美国和其他地区的一个注册商标，属于EMV公司。
EMV公司保留所有权利。
任何对本规范的使用都应该遵照许可协议的条款和条件。
该条款和条件可以在 /specifications.aspx. 上找到。
这些规范的提供没有任何形式的保证，并且EMV公司没有假想或者接受任和错误或者遗漏中包含这些规范。
根据本规范，EMVCO并不承认任何声明、保证、明示、暗示，包含但不限于对特殊目的、主题和非侵犯性内容的适销性和适用性的隐含保证。
EMVCo 不对任何第三方团体或者有关规范做任何方面的知识产权的声明与保证。
对于对本规范的使用可能造成的对于专利、版权、商标商业秘密、技术和其他第三方知识产权的违反、侵犯或者其他的方式，EMVCo概不负责。
因此任何人在使用本规范的任何内容前应当咨询知识产权律师。
在上述限制之外，本规范可以提供公钥使用和其他技术，这可能是其他国家的专利主题。
任何准备使用此规范的团体须独立决定是否需要对这些技术进行许可，包括专利公钥加密技术。
理论上EMVCo不应该对任何团体对任何有关本规范的知识产权的侵权行为负责。
目录1 引言 (8)1.1 总览 (8)1.2 使用者.... (9)1.3 引用标准 (10)1.4 术语 (10)1.5 缩写 (10)1.6 定义.......... .. (11)1.7 参考信息 (20)2 限制 (21)2.1 系统限制 (21)3 电子令牌系统环境 (22)3.1 令牌支付系统 (22)3.2 令牌服务提供方 (25)3.3 持卡人 (25)3.4 发行方 (25)3.5 商家 (26)3.6 需求方 (26)3.7 支付网络 (26)3.8 令牌请求方 (26)4 令牌支付标准数据元素 (28)4.1 数据元素 (28)5 令牌服务提供方资格 (33)5.1 引言 (33)5.2 令牌库需求 (33)5.2.1 支付令牌生成 (33)5.2.2 支付令牌发行和供应 (34)5.2.3 安全与控制 (35)5.2.4 令牌请求登记.. (35)5.2.5 令牌保险 (36)5.2.6 令牌域约束限制 (37)5.2.6.1 令牌请求者ID (37)5.2.6.2 POS机输入模式 (37)5.2.6.3 商业信息 (38)5.2.7 报告和原始数据 (38)5.3 需求方要求 (38)5.4 支付网络要求 (38)6 令牌保证的ID和V方法 (39)6.1 通则 (39)6.2 卡发行商保护的概念和ID&V方法 (39)6.2.1 非ID&V 执行 (41)6.2.2 账户验证 (41)6.2.3 令牌服务提供方保证 (41)6.2.4 含请求数据的令牌服务提供方保证 (42)6.2.5 持卡者的卡发行商验证 (42)7 令牌服务提供方API (44)7.1 通则 (44)7.2 令牌服务参与点 (44)7.3 接口分类 (45)7.3.1 令牌请求和保护 (45)7.3.1.1 数据元素输入端 (45)7.3.1.2 数据元素输出端 (49)7.3.2 令牌更新方法级别保证 (51)7.3.2.1 数据元素输入端 (51)7.3.2.2 数据元素输出端 (53)7.3.3 De-tokenisation查询 (54)7.3.3.1 数据元素输入端 (54)7.3.3.2 数据元素输出端 (55)7.3.4 含验证的De-tokenisation (56)7.3.4.1 数据元素输入端 (56)7.3.4.2 数据元素输出端 (57)7.3.5 令牌生命周期管理 (59)8 令牌支付过程 (62)8.1 通则 (62)8.2 路由和账户类别表 (62)8.3 交易授权 (62)8.4 交易时令牌域限制 (63)8.5 捕捉过程 (63)8.6 清帐 (63)8.7 异常处理 (64)9 支付令牌交易流 (65)9.1 通则 (65)9.2 用例1: 销售点的手机 NFC (66)9.3 用例 2: 手机/电子钱包的电子商务 (70)9.4 用例 3: 卡存档电子商务 (73)9.5 用例 4: 销售点扫描 (76)9.6 捕捉和结算流程 (79)9.7 异常流程 (81)图示 1: 令牌支付配置概述 (23)图示 2: 令牌支付交易概述 (24)图示 3: 令牌请求者注册过程 (36)图示 4: 销售点手机NFC流 (67)图示 5: 手机/电子钱包的电子商务的授权 (71)图示 6: 卡存档电子商务的授权 (74)图示 7: 销售点扫描流程 (77)图示 8: 捕捉和结算流程 (80)图示 9: 数据元素退款流程 (82)表格表格 1-1: 引用标准 (10)表格 1-2: 缩语 (10)表格 1-3: 定义 (11)表格 4-1: 数据元素支付标准 (28)表格 6-1: ID&V 样例 (40)表格 7-1: 令牌请求的数据元素 (46)表格 7-2: 令牌请求响应的数据元素 (50)表格 7-3: 令牌请求更新等级保证的数据元素.51表格 7-4: 令牌请求更新等级保证响应的数据元素 (53)表格 7-5: De-tokenisation查询请求的数据元素 (55)表格 7-6: De-tokenisation查询请求的响应的数据元素 (56)表格 7-7: 含有认证请求的De-tokenisation数据元素 (57)表格 7-8: 含有认证请求响应的De-tokenisation数据元素 (58)表格 7-9: 事件周期 (60)本文档旨在提供一个详细的为了行业一致化和可交互操作的付款标记化方案而制定的技术规范，此方案将有惠于收购者、商家、发行商、持卡人。
通过iPhone或iPad在中国使用ApplePay的设置步骤及使用方法
通过iPhone或iPad在中国使用ApplePay的设置步骤及使用方法通过 iPhone 或 iPad 在中国使用 Apple Pay 的设置步骤及使用方法在商店或应用内进行支付，从未如此简单、安全。
首先，添加一张信用卡或借记卡。
开始之前将信用卡或借记卡（包括商店发行的卡片）添加到 Wallet 后，即可开始使用 Apple Pay 进行购物。
需要满足以下条件：•iPhone 6 或 iPhone 6 Plus 及更新机型（在商店和应用内使用Apple Pay）•iPad Pro、iPad Air 2 或 iPad mini 3 及更新机型（在应用内使用 Apple Pay）•最新版本的 iOS•选择中国作为地区•设备上启用 T ouch ID 或密码•拥有一个 Apple ID 并已登录到 iCloud•参加计划的银行或商店发行的受支持的卡片在 iPhone 或 iPad 上设置 Apple Pay将卡片添加到 iPhone 或 iPad：1.在iPhone 上，打开Wallet。
在iPad 上，前往“设置”>“Wallet 与Apple Pay”。
2.轻点“添加信用卡或借记卡”。
3.4.如果您的 iTunes 帐户中已有存档的信用卡或借记卡且这张卡片支持Apple Pay，请根据提示输入该卡片的安全码。
否则，请使用摄像头来读取信用卡、借记卡或商店卡上的信息。
然后，填写所需的任何其他信息。
5.轻点“下一步”。
银行将验证您的信息，并确定您能否将卡片添加到 Apple Pay 中。
如果银行需要更多信息，将要求您提供其他验证。
您可以在添加卡片后随时进行验证。
只需返回到iPhone 上的Wallet 应用中或在 iPad 上前往“设置”>“Wallet 与Apple Pay”，并按照相关步骤操作即可。
6.验证卡片后，请轻点“下一步”。
然后，您便可以开始使用Apple Pay。
7.了解在 Apple Watch 上设置和使用 Apple Pay 需要满足的条件。
Apple Pay编程指南
本文由CocoaChina译者xiaoying、tr培子翻译自苹果官方文档：Apple Pay Programming Guide目录关于Apple Pay配置支付环境创建支付请求授权支付支付处理Part 1关于Apple PayApple Pay是一种移动支付技术，它能够让用户以一种便捷安全的方式为现实世界中购买的商品和服务付款。
关于相关App里的数字商品和服务，请参考In-App Purchase Programming Guide.在Xcode和苹果开发者会员中心中配置Apple Pay使用Apple Pay的APP需要一项特殊的权限，该权限可以在开发者会员中心和Xcode中开启。
你同样需要注册一个商业标示，并设置密钥；在给服务器发送支付信息时，这些密匙可以确保数据的安全传输。
相关章节：配置支付环境（Configuring Your Environment，后面会提到）用户授权支付请求支付请求就是描述当前进行的购买操作，包括支付金额。
你把支付请求发送给一个授权支付的视图控制器；该试图控制器呈现相关请求内容，并提示用户需要输入的信息，例如配送地址或者账单地址。
接着，当用户与视图控制器交互，并提供新的支付信息时，APP会调用支付请求的委托，继续执行支付流程。
相关章节：创建支付请求（Creating a Payment Request），授权支付（Authorizing a Payment）（后面会提到）服务器处理支付请求Apple Pay会对支付信息进行加密处理，以防止未获授权的第三方获取用户的支付信息。
你可以在自己的服务器上完成整个支付流程，也可以在自己的服务器上使用第三方支付平台来解码支付信息，并完成支付处理。
关于支持Apple Pay的支付平台信息，请参考/apple-pay/ 相关章节：处理支付请求（Processing a Payment）Part 2配置支付环境一个商用ID标识可以帮助Apple Pay识别你，让你能够接受付款。
2023年苹果支付怎么用 苹果支付如何绑定银行卡-
2023年苹果支付怎么用苹果支付如何绑定银行
卡?
苹果支付怎么用
相信大家都使用过微信支付以及支付宝支付，刚开始使用这两款软件的时候系统都会提示如何操作绑定借记卡或者信用卡;而苹果设备需要在「Wallet」应用中添加借记卡或信用卡，只不过苹果会通过iSight摄像头对银行卡「扫描」识别，验证完成之后便可添加，按照步骤操作十分简单。
注：若通过扫描无法添加您的银行卡，可通过手动录入进行添加，添加卡片时也会需要一些必要认证，比如身份证、短信认证等。
iPad用户需要打开「设置」，点击“Wallet 与 Apple Pay”，再轻点“添加信用卡或借记卡”即可。
Apple Pay如何绑定银行卡?
第一步：添加银行卡
进入iPhone、iPad等移动设备的Wallet app，点击“添加信用卡或借记卡”，可以通过扫描银行卡自动添加或者手动输入卡片详细信息予以添加。
第二步：Apple Pay卡片验证
将银行卡添加至银行持卡人所使用的移动设备Wallet应用后，即进入卡片验证环节，银行借记卡客户可以通过短信验证码进行验证，信用卡除了短信验证码验证外，客户还可拨打银行信用卡服务热线激活卡片。
激活成功后，客户便可看到银行卡可用于Apple Pay的提示了。
第三步：使用Apple Pay
客户在线下消费支付时，只要将iPhone靠近支持联闪付非接触式读卡器，并将其手指放在Touch ID 上，通过指纹进行验证即可快速完成支付。
如果客户在app中购物消费需要支付时，在iPhone 和iPad 上，结账非常简单，只要选择Apple Pay，并将其手指放在Touch ID 上就好了;如果需要卡密码，再输入一下即可完成支付。
关于Apple Pay,我们需要知道这些
关于Apple Pay，我们需要知道这些我们的支付状态更新中目前，我们基本上很少取现金，钱包里放着几百张毛爷爷+1张信用卡+2张储蓄卡。
除了打车之外，吃饭、娱乐、实体店购物等消费基本上趋同，都应该是刷卡签名消费。
那么，这次Apple Pay出来之后，会怎么样呢。
大致的情形是这样的：1．一个手机就够了，连银行卡都不用带了。
2．线下支付的时候，你会发现Apple Pay在效率上达到了极致，1秒搞定。
昨天，是的，就在昨天！广发银行，招行，建设银行宣布Apple Pay将于业务将于2月18日凌晨5：00正式上线，系统版本需iOS 9.2以上，Apple Watch 则需要2.1版本以上。
苹果推出的Apple Pay支付平台那么，隆重揭开Apple Pay的面纱首先有一点，大家需要明白，Apple Pay相对支付宝和微信支付来说，完全是两回事。
你并不能往Apple Pay里面充值。
说的更直白一点，它就是一个“卡包”。
它的功能就是把实体的银行卡虚拟到你的手机里。
所以，Apple Pay也不会涉及自有资金的管理和清算，不会参与买卖双方交易的任何环节。
是不是适用所有iphone产品?并不是，小编iphone5s刚刚更新了iPhone9.2.1，才发现只能是下面这些机型才能用。
且必须是具有闪付功能的pos机才能使用。
银联的POS机都能用么？必须是有闪付功能的POS机，目前市面上新点的都有这个功能。
使用：Apple Pay支持19家银行的卡苹果官网的信息，Apple Pay支持工行、农行、建行、中行、交行、邮储、招行、兴业、中信、民生、平安、光大、华夏、浦发、广发、北京银行、宁波银行、上海银行和广州银行这19家银行发行的借记卡和信用卡。
中国大陆支持Apple Pay业务的银行安全：苹果服务器不存储客户卡号Apple Pay添加信用卡或借记卡时，实际的卡号既不存储在设备上，也不存储在Apple 的服务器上。
系统会分配一个唯一的设备账号，对该账号进行加密，并以安全的方式将其存储在设备的安全芯片中。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（收款付款管理）付款标记化(T)规范APPLEPAY付款标记化(Tokenisation)规范技术架构2014年3月*EMV是美国和其他地区的一个注册商标，属于EMV公司。
EMV公司保留所有权利。
任何对本规范的使用都应该遵照许可协议的条款和条件。
该条款和条件可以在http:///specifications.aspx. 上找到。
这些规范的提供没有任何形式的保证，并且EMV公司没有假想或者接受任和错误或者遗漏中包含这些规范。
根据本规范，EMVCO并不承认任何声明、保证、明示、暗示，包含但不限于对特殊目的、主题和非侵犯性内容的适销性和适用性的隐含保证。
EMVCo 不对任何第三方团体或者有关规范做任何方面的知识产权的声明与保证。
对于对本规范的使用可能造成的对于专利、版权、商标商业秘密、技术和其他第三方知识产权的违反、侵犯或者其他的方式，EMVCo概不负责。
因此任何人在使用本规范的任何内容前应当咨询知识产权律师。
在上述限制之外，本规范可以提供公钥使用和其他技术，这可能是其他国家的专利主题。
任何准备使用此规范的团体须独立决定是否需要对这些技术进行许可，包括专利公钥加密技术。
理论上EMVCo不应该对任何团体对任何有关本规范的知识产权的侵权行为负责。
目录1 引言 (8)1.1 总览 (8)1.2 使用者.... (9)1.3 引用标准 (10)1.4 术语 (10)1.5 缩写 (10)1.6 定义.......... .. (11)1.7 参考信息 (20)2 限制 (21)2.1 系统限制 (21)3 电子令牌系统环境 (22)3.1 令牌支付系统 (22)3.2 令牌服务提供方 (25)3.3 持卡人 (25)3.4 发行方 (25)3.5 商家 (26)3.6 需求方 (26)3.7 支付网络 (26)3.8 令牌请求方 (26)4 令牌支付标准数据元素 (28)4.1 数据元素 (28)5 令牌服务提供方资格 (33)5.1 引言 (33)5.2 令牌库需求 (33)5.2.1 支付令牌生成 (33)5.2.2 支付令牌发行和供应 (34)5.2.3 安全与控制 (35)5.2.4 令牌请求登记.. (35)5.2.5 令牌保险 (36)5.2.6 令牌域约束限制 (37)5.2.6.1 令牌请求者ID (37)5.2.6.2 POS机输入模式 (37)5.2.6.3 商业信息 (38)5.2.7 报告和原始数据 (38)5.3 需求方要求 (38)5.4 支付网络要求 (38)6 令牌保证的ID和V方法 (39)6.1 通则 (39)6.2 卡发行商保护的概念和ID&V方法 (39)6.2.1 非ID&V 执行 (41)6.2.2 账户验证 (41)6.2.3 令牌服务提供方保证 (41)6.2.4 含请求数据的令牌服务提供方保证 (42)6.2.5 持卡者的卡发行商验证 (42)7 令牌服务提供方API (44)7.1 通则 (44)7.2 令牌服务参与点 (44)7.3 接口分类 (45)7.3.1 令牌请求和保护 (45)7.3.1.1 数据元素输入端 (45)7.3.1.2 数据元素输出端 (49)7.3.2 令牌更新方法级别保证 (51)7.3.2.1 数据元素输入端 (51)7.3.2.2 数据元素输出端 (53)7.3.3 De-tokenisation查询 (54)7.3.3.1 数据元素输入端 (54)7.3.3.2 数据元素输出端 (55)7.3.4 含验证的De-tokenisation (56)7.3.4.1 数据元素输入端 (56)7.3.4.2 数据元素输出端 (57)7.3.5 令牌生命周期管理 (59)8 令牌支付过程 (62)8.1 通则 (62)8.2 路由和账户类别表 (62)8.3 交易授权 (62)8.4 交易时令牌域限制 (63)8.5 捕捉过程 (63)8.6 清帐 (63)8.7 异常处理 (64)9 支付令牌交易流 (65)9.1 通则 (65)9.2 用例1: 销售点的手机NFC (66)9.3 用例2: 手机/电子钱包的电子商务 (70)9.4 用例3: 卡存档电子商务 (73)9.5 用例4: 销售点扫描 (76)9.6 捕捉和结算流程 (79)9.7 异常流程 (81)图示图示1: 令牌支付配置概述 (23)图示2: 令牌支付交易概述 (24)图示3: 令牌请求者注册过程 (36)图示4: 销售点手机NFC流 (67)图示5: 手机/电子钱包的电子商务的授权 (71)图示6: 卡存档电子商务的授权 (74)图示7: 销售点扫描流程 (77)图示8: 捕捉和结算流程 (80)图示9: 数据元素退款流程 (82)表格表格1-1: 引用标准 (10)表格1-2: 缩语 (10)表格1-3: 定义 (11)表格4-1: 数据元素支付标准 (28)表格6-1: ID&V 样例 (40)表格7-1: 令牌请求的数据元素 (46)表格7-2: 令牌请求响应的数据元素 (50)表格7-3: 令牌请求更新等级保证的数据元素.51表格7-4: 令牌请求更新等级保证响应的数据元素 (53)表格7-5: De-tokenisation查询请求的数据元素 (55)表格7-6: De-tokenisation查询请求的响应的数据元素 (56)表格7-7: 含有认证请求的De-tokenisation数据元素 (57)表格7-8: 含有认证请求响应的De-tokenisation数据元素 (58)表格7-9: 事件周期 (60)1.引言本文档旨在提供一个详细的为了行业一致化和可交互操作的付款标记化方案而制定的技术规范，此方案将有惠于收购者、商家、发行商、持卡人。
本规范描述了付款标记化的概况，定义了支持付款标记化的必要实体的关键角色定位，确认了这个规范的重要影响，指定了和令牌请求、发行和供应还有交易处理相关联的必须和可选的数据字段，并确认了必要的API本规范也试图提供一个对付款标记化系统、术语定义、主要职责的详尽的描述并控制该系统中的每一个实体。
另外，文档还提供了潜在的用例、相关的事务流和这些事物流中通过传统支付功能中必须和可选字段的标准化，这些传统支付功能比如：授权、捕获、结算、异常处理等。
1.1 概述支付行业正在发展提供支付形式因素这些形式可以提供更多对于假冒、账户滥用和其他形式的欺诈的保护。
虽然EMV芯片可以提供牢固的对有卡交易事务的保护，但是有一个类似的需求存在，这个需求就是减少未授权使用持卡账户数据，和减少对于无卡交易的跨渠道和一种新兴的结合了有卡交易和无卡交易的交易环境的欺诈行为。
付款标记化系统对满足这些需求非常有保证。
支付令牌是支付系统中可以代替主账号（PAN）。
支付令牌可以用于生成付款交易，而非支付令牌可以用与一些辅助过程，比如真实性跟踪。
本规范描述了创造和使用支付令牌的最小需求。
但是本规范并不用于处理非支付令牌，但并不排斥其使用。
支付令牌应该与持卡人认证方法(CVMs)一起使用，这些方法包括签名、在线或线下PIN和无方法。
根据ISO-9564-1 PIN Block 形式0或者3，如果一个在线PIN码和一个支付令牌一起使用，这个PIN Block将包含支付令牌来代替PAN。
令牌服务提供方(可参考3.2章令牌服务提供方)有责任确保卡发行方收到确认，确认是PAN或支付令牌的PIN Block视情况而定。
为了提供进一步的对于滥用的保护，支付令牌被限制用于一个明确的域，比如特定的客商或者通道中。
这些潜在的用途控制是支付令牌和本规范描述实现的方法的关键的好处。
另外，支付令牌发行的时候应该采取一些步骤来确保令牌请求者使用支付令牌取代PAN是合法的。
这个过程被称作识别和验证(ID&V)，每次支付令牌被请求的时候都应当被执行。
不同的令牌保护等级对应不同的识别和验证方法。
例如，无或者最小化的识别和验证应当用于低保护的支付令牌，而高等级的识别和验证可能用于高保护的支付令牌。
以下是支付系统中各方采用支付令牌的好处。
卡发行商和持卡人可以获益于一种更加安全的支付方式，一个更高等级的交易批准，还可以降低在支付令牌而不是PAN在暴露时，数据泄露而导致的被诈骗的风险。
对于卡请求者和商家，在线攻击和数据泄露的危险减少了，因为限制了特定的域，支付令牌的数据库降低了吸引力。
卡请求者和商人也将从支付令牌提供的更高的安保等级中获益。
支付过程网络也可以采取一种开放的规范，这个规范可以促进互操作性，帮助降低支付网络和其参与者的数据保护需求。
1.2 读者文档适合支付产业系统内的所有参与者阅读。
比如卡发行方、商家、请求者、支付网络、支付加工者、第三方服务提供者。
1.3 引用标准表1-1列出了本文档将可能用于处理令牌支付过程的参考文献。
最新版本适用，除非显式声明一个出版日期。
表1-1 引用标准1.4 术语本术语无法代表本规范的需求，也不应当代表本规范推荐的指导方针。
1.5 缩略语表1-2 缩略语1.6 名词解释表1-3 名词解释1.7 补充材料其他支付令牌实现信息可以在上找到2 约束2.1 系统约束本规范的目的是工作在一个数量的限制的支付生态系统,包括各种实体的角色、事务流,定义,和相关的用例。
这些限制包括如下：本规范无意于代替或者干扰任何国际间的、国家、地区或者地方法律法规，这些政府间的需求高于任何工业规范。
本规范并不排除现有的申请者或其他第三方支付令牌实现解决方案中,这些实体在其系统中生成支付令牌并执行支付令牌和PAN的映射。
基于每个支付网络的政策和业务需求，额外的数据(如全部或部分的PAN)可能提供给收购方和/或商家。
重要的是要注意，提供完整的PAN给商人会减少令牌给商人带来的价值。
产品属性,例如产品类型(例如,借记卡或信用卡)保持令牌化的交易，以确保现有的支付行业中的相关产品属性的业务需求的连续性来支付行业参与者的透明度。
令牌BIN付款范围和这些BIN范围内的支付令牌的分配将使当事人接受事务做出路由决策。
根据本规范，因为生命周期导致的从支付令牌到PAN的映射将被令牌服务者实施，比如PAN更新、丢失、设备失窃和客户和令牌请求者的关系终止导致的令牌失活。
一个提供令牌服务提供商能力的实体必须认识到支付处理环境中,服务将提供和确保付款标记化引入环境的令牌服务提供者对现有流程没有不利的影响，例如信用卡发行商的转换,商人转换和本地网络/对我们的汇款线路。
3 付款标记化生态环境3.1 支付令牌环境支付令牌的解决方案以本规范列出的来实现，并在某种程度上符合本规范本身，包括一个生态系统内的角色。
有些是传统的支付行业内现有的角色，也有些是本规范介绍的其他角色。