新闻热线:999999 投稿邮箱:[email protected] QQ报料:999999 行风监督:33333
主页 > 婚嫁 > 喷吧 > 列表
关注我们:

RBI将令牌化服务扩展到在线商家

继续努力提高信用卡交易的安全性,印度储备银行(RBI)周二在更广泛的支付系统中扩展了令牌化的使用 - 用一种独特的令牌隐藏实际的卡片细节。 < br>迄今为止,RBI已允许Visa和MasterCard等卡支付网络在卡交易中使用令牌化技术。 该技术现在被允许持有卡片凭证的商家使用,如在线零售商。 “现在已决定允许授权卡支付网络向任何令牌请求者(即第三方)提供卡片令牌化服务 应用提供商),“印度储备银行在一份声明中说。 目前,该设施将仅通过手机和平板电脑提供。 该许可适用于所有用例和渠道,如近场通信(NFC),基于磁安全传输(MST)的非接触式交易, 银行表示,-app付款和QR(快速反应)基于代码的付款。 “储备银行今天(星期二)发布了借记卡/信用卡/预付卡交易令牌化指南,作为其一部分 该声明说:“我们不断努力提高该国支付系统的安全性。” 令牌化涉及一个过程,在这个过程中,一个独特的令牌会掩盖敏感的卡片细节,从而代替实际的卡片细节, 此令牌用于执行卡交易。 对于卡,令牌请求者和“已识别设备”的组合,令牌将是唯一的。 虽然与卡交易相关的所有其他指令也适用于令牌化卡交易,但RBI表示:“终极 所提供的卡片令牌化服务的责任在于授权的卡片网络。“ 在提供卡片令牌化服务之前,卡片支付网络必须建立一个定期系统(包括安全)审核频繁的机制, 至少每年一次,参与向客户提供卡片令牌化服务的所有实体。 “令牌化和去令牌化只能由授权卡网络执行,并恢复原始主账号(PAN) 对于授权的卡网络应该是可行的。应该采取适当的保护措施,以确保除了卡网络以外的任何人都不能从令牌中找到PAN,反之亦然,“RBI说 。 在令牌请求者的应用程序上注册卡将仅在明确的客户同意下完成,并且客户可以选择为非特定用例(如非接触式和基于QR码)注册/取消注册其卡。 “发卡机构应确保轻松访问客户,以报告丢失'已识别设备'或任何其他可能使令牌未经授权使用的事件。 卡网络,以及发卡机构和令牌请求者,应建立一个系统,以立即取消激活此类令牌和相关密钥,“该银行补充说。