Apple Pay 表示他们在手机上存储了一个 Token 并将其用于交易。谁发行这个令牌?然后谁将此令牌转换为真正的信用卡。从令牌到真实卡的映射存储在哪里?
Apple Pay 令牌何时转换为真正的信用卡
信息安全
信用卡
2021-09-08 23:43:11
2个回答
使用 Apple Pay,任何信用卡数据(即使是加密形式)都不会存储在 iPhone 或 Apple 的服务器上。类似地,没有信用卡数据被传输或存储在商家的服务器上。
当用户通过现有的 iTunes 信用卡或将新信用卡加载到 iPhone 上首次注册 Apple Pay 时,卡信息会立即加密并安全地发送到相应的信用卡网络。在确定信用卡帐户有效后,会将令牌发送回设备,然后将其安全地存储在 iPhone 的安全元件中。
该令牌用于代替实际的信用卡号,Apple 在其营销材料中将其称为唯一的设备帐号。
所以它是被转换成令牌的信用卡。你可以在这里阅读故事的其余部分。
令牌和 PAN 之间的映射得到维护,令牌到 PAN 的转换由令牌服务提供者执行。您可以在相关的EMV 规范中阅读有关它的更多信息。
对于 Apple Pay,令牌服务提供商是各种信用卡网络:Visa 令牌服务、万事达卡数字启用服务、美国运通令牌服务。
我不知道这些卡网络是否允许除了他们自己的以外的其他 TSP,但我也可以想象发卡机构将自己的令牌化服务与定制的移动支付应用程序或设备一起实施。