万事达卡首席产品官呼吁“重新考虑”构建支付标记化技术的安全性

　　万事达卡首席产品官Jorn Lambert周四表示，在数据交换成为常态的场所，支付标记化（Payment Tokenization）可能会改善所有应用场景，它对商家、发卡行和客户的好处最明显，而且能比商业运营更能促进业务的发展。

　　随着创新支付方式的迅速崛起，支付标记化的广泛采用成为最引人注目的现象之一。

　　支付标记化技术是由国际芯片卡标准化组织EMVCo于2014年正式发布的一项最新技术，原理在于通过支付标记（token）代替银行卡号进行交易验证，从而避免卡号信息泄露带来的风险。支付标记化是使用一个唯一的数值来替代传统的银行卡主账号的过程，同时确保该值的应用被限定在一个特定的商户、渠道或设备。支付标记可以运用在银行卡交易的各个环节，与现有基于银行卡号的交易一样，可以在产业中跨行使用，具有通用性。

　　这种支付方式已经存在了十多年，但即使在今天，尽管支付方式出现了爆炸式增长，但大多数公司财务高管可能并不了解什么是支付标记化、它是如何工作的、以及它有什么作用。

　　Lambert说：“我们需要从头开始重新思考如何构建支付标记化的安全性。”

　　他说，在这个高度互联的世界中，由于凭证存储在数十亿台移动设备上，并且可能存储在全球数百万台服务器上，“你必须假设行为不端者和黑客会窃取到这些数据，无论你建立的防火墙有多高多厚。”

　　他说，字符标记化的核心，是用数字化的、替代性和非敏感的“标记”来替换敏感信息，这个替代品挫败了欺诈者，因为他们即使窃取到这些东西，也将被证明是毫无用处的。

　　他称，这里有一个类比。想想酒店钥匙的变迁，过去的酒店用真的钥匙，上面标有数字，现在已被电子塑料卡片所取代，在未启用时可以停用。

　　对于万事达卡来说，支付标记化的起源可以追溯到十多年前，当时这家支付巨头着手开发一种基于实体卡上的凭证。此后该公司将这一原则完全扩展到数字领域和移动设备上。

　　该公司花了三年时间，使其代币化交易总量达到10亿笔。现在，该公司每周都有10亿笔代币化交易。