Page 204 - 金融科技力

資料 來源： http://www.bnext.com.tw/ext_rss/view/id/682100，本文繪 製

圖 7-5 TSM 與 HCE 的比較

4. 資料標記技術 (EMVCo Tokenization)

上述 TSM 平台或 HCE 的作業流程都讓店家有可能儲存客戶

卡號資料 ，衍生個 資外洩疑 慮。為了 要解決這 個問題， 國際支付
5
晶片卡標準規範的專業組織 EMVCo 在 2014 年 3 月正式公開發表
®
EMV 支付代碼服務框架 (EMV Payment Tokenisation Specification-
Technical Framework)，用隨機虛擬的代碼取代傳統卡號的帳號資

訊，隨後在同年 9 月由 Apple Pay 採用進入行動支付市場。
EMVCo 最初所採行的代碼概念，是 指消費者持信用卡進行 行

動 支付的過 程中，交 易資料的 交換是將 信用卡「 永久帳號
(Permanent Account Number, PAN)」轉換成某種隨機編碼產生 的

Token 後 再傳給 商 家，店家 收到刷卡 要求時， 刷卡機會 向發卡 機
構提出使 用者的信 用卡代碼 授權請求 ，授權獲 准之後就 會收到代

碼，只要 核對手機 裡的代碼 和刷卡機 收到的代 碼一樣， 就可以交
易。Token 代碼服務交易流程圖，請見圖 7-6。

5 EMVCo 是負 責制定 與維 護，其 現有 成員包 括 MasterCard、 Visa 、 JCB 、
Discover、 美國運 通 (AE) 與中 國銀 聯等六 大國 際發卡 組織 。

190