《付款标记化规范APPLEPAY》由会员分享，可在线阅读，更多相关《付款标记化规范APPLEPAY（51页珍藏版）》请在金锄头文库上搜索。
1、付款标记化(Tokenisation)规范技术架构2014年3月* EMV是美国和其他地区的一个注册商标，属于EMV公司。EMV公司保留所有权利。任何对本规范的使用都应该遵照许可协议的条款和条件。该条款和条件可以在 http:/ 上找到。这些规范的提供没有任何形式的保证，并且EMV公司没有假想或者接受任和错误或者遗漏中包含这些规范。根据本规范，EMVCO并不承认任何声明、保证、明示、暗示，包含但不限于对特殊目的、主题和非侵犯性内容的适销性和适用性的隐含保证。EMVCo 不对任何第三方团体或者有关规范做任何方面的知识产权的声明与保证。对于对本规范的使用可能造成的对于专利、版权、商标商业秘密、技术
2、和其他第三方知识产权的违反、侵犯或者其他的方式，EMVCo概不负责。因此任何人在使用本规范的任何内容前应当咨询知识产权律师。在上述限制之外，本规范可以提供公钥使用和其他技术，这可能是其他国家的专利主题。任何准备使用此规范的团体须独立决定是否需要对这些技术进行许可，包括专利公钥加密技术。理论上EMVCo不应该对任何团体对任何有关本规范的知识产权的侵权行为负责。目录 1 引言 .8 1.1 总览.8 1.2 使用者. .9 1.3 引用标准.10 1.4 术语.10 1.5 缩写.10 1.6 定义. .11 1.7 参考信息.20 2 限制 .21 2.1 系统限制 .21 3 电子令牌系统环境
3、.22 3.1 令牌支付系统 .22 3.2 令牌服务提供方 .25 3.3 持卡人 .25 3.4 发行方.25 3.5 商家 .26 3.6 需求方 .26 3.7 支付网络 .26 3.8 令牌请求方.26 4 令牌支付标准数据元素 .28 4.1 数据元素.28 5 令牌服务提供方资格 .33 5.1 引言.33 5.2 令牌库需求 .33 5.2.1 支付令牌生成 .33 5.2.2 支付令牌发行和供应.34 5.2.3 安全与控制.35 5.2.4 令牌请求登记. .35 5.2.5 令牌保险. 36 5.2.6 令牌域约束限制.37 5.2.6.1 令牌请求者ID.37 5.2.
4、6.2 POS机输入模式 .37 5.2.6.3 商业信息.38 5.2.7 报告和原始数据.38 5.3 需求方要求 .38 5.4 支付网络要求.38 6 令牌保证的ID和V方法 .39 6.1 通则 .39 6.2 卡发行商保护的概念和ID&V方法.39 6.2.1 非ID&V 执行 .41 6.2.2 账户验证 .41 6.2.3 令牌服务提供方保证 .41 6.2.4 含请求数据的令牌服务提供方保证 .42 6.2.5 持卡者的卡发行商验证.42 7 令牌服务提供方API.44 7.1 通则.44 7.2 令牌服务参与点 .44 7.3 接口分类 .45 7.3.1 令牌请求和保护
5、.45 7.3.1.1 数据元素输入端 .45 7.3.1.2 数据元素输出端 .49 7.3.2 令牌更新方法级别保证 .51 7.3.2.1 数据元素输入端 .51 7.3.2.2 数据元素输出端 .53 7.3.3 De-tokenisation查询.54 7.3.3.1 数据元素输入端.54 7.3.3.2 数据元素输出端 .55 7.3.4 含验证的De-tokenisation.56 7.3.4.1 数据元素输入端.56 7.3.4.2 数据元素输出端 .57 7.3.5 令牌生命周期管理 .59 8 令牌支付过程.62 8.1 通则 .62 8.2 路由和账户类别表 .62 8.
6、3 交易授权 .62 8.4 交易时令牌域限制.63 8.5 捕捉过程 .63 8.6 清帐.63 8.7 异常处理 .64 9 支付令牌交易流.65 9.1 通则 .65 9.2 用例1: 销售点的手机 NFC .66 9.3 用例 2: 手机/电子钱包的电子商务.70 9.4 用例 3: 卡存档电子商务.73 9.5 用例 4: 销售点扫描.76 9.6 捕捉和结算流程 .79 9.7 异常流程 .81 图示图示 1: 令牌支付配置概述.23 图示 2: 令牌支付交易概述. 24 图示 3: 令牌请求者注册过程 .36 图示 4: 销售点手机NFC流.67 图示 5: 手机/电子钱包的电子
7、商务的授权.71 图示 6: 卡存档电子商务的授权.74 图示 7: 销售点扫描流程.77 图示 8: 捕捉和结算流程.80 图示 9: 数据元素退款流程 .82 表格 表格 1-1: 引用标准.10 表格 1-2: 缩语.10 表格 1-3: 定义 .11 表格 4-1: 数据元素支付标准.28 表格 6-1: ID&V 样例.40 表格 7-1: 令牌请求的数据元素.46 表格 7-2: 令牌请求响应的数据元素.50 表格 7-3: 令牌请求更新等级保证的数据元素.51 表格 7-4: 令牌请求更新等级保证响应的数据元素.53 表格 7-5: De-tokenisation查询请求的数据元素 .55 表格 7-6: De-tokenisation查询请求的响应的数据元素.56 表格 7-7: 含有认证请求的De-tokenisation数据元素.57 表格 7-8: 含有认证请求响应的De-tokenisation数据元素.58 表格 7-9: 事件周期 .
