Wie funktioniert die Zahlungs-Tokenisierung?

"Das folgende Diagramm zeigt den Tokenisierungsprozess in Apple Pay.

Der PCI Council definiert Tokenisierung als „einen Prozess, bei dem die primäre Kontonummer (PAN) durch einen Ersatzwert namens Token ersetzt wird.

Der Schlüssel liegt darin, dass nur vertrauenswürdige Parteien die wahre PAN des Kunden kennen. Andere Parteien, darunter Händler, PSPs und Apple, kennen keine kundensensiblen Informationen.

🔹Fügen Sie eine Karte zur Brieftasche hinzu

Schritte 1-3: Ein Benutzer fügt Apple Wallet eine Kreditkarte hinzu. Die Kartendaten inklusive PAN werden an den Apple Pay Server gesendet. Apple Pay identifiziert die ausstellende Bank anhand der PAN und sendet Kartendaten an die ausstellende Bank.

Schritt 4: Die ausstellende Bank fordert einen Zahlungstoken vom TSP (Token Service Provider) an. Ein TSP ist ein Unternehmen, das sich bei EMVCo registriert.

Schritt 5: Der TSP validiert die PAN und generiert den Zahlungs-Token, den Payment-Token-Key (öffentlicher Schlüssel). Es speichert auch PAN für Suchvorgänge.

Schritte 6-8: Die ausstellende Bank erhält Token vom TSP und generiert einen CVV-Schlüssel. Diese Schlüssel werden an den Apple Pay-Server und dann an das Apple Wallet zurückgegeben.

Schritt 9: Apple Pay stellt die Token auf dem SE (Secure Element) bereit, einem sicheren Chip auf dem iPhone zum Speichern vertraulicher Kundeninformationen. Der auf SE gespeicherte Zahlungstoken heißt DAN (Device Account Number).

🔹Bezahlen Sie mit der Karte

Schritt 1: Merchat-Einrichtung - Der Händler, der Apple Pay unterstützt, erhält Zertifikate von Zahlungsabwicklern.

Schritt 2: Der Benutzer authentifiziert sich mithilfe biometrischer Daten.

Schritt 3: Wenn der Benutzer ein Produkt bezahlt, werden die in SE gespeicherten Informationen an den PoS des Händlers gesendet.

Schritte 4 - 6: Die Transaktion wird mit einem verschlüsselten Zahlungstoken an die Zahlungsabwickler gesendet. Die Zahlungsabwickler entschlüsseln die Informationen und senden sie an die Acquiring-Bank, die sie dann an das Kartennetzwerk sendet.

Schritt 7: Das Kartennetzwerk sucht im PAN-Tresor nach PAN und entschlüsselt das dynamische Kryptogramm.

Schritt 8: Das Kartennetzwerk sendet PAN, dynamisches CVV und die Transaktion an die ausstellende Bank.

Schritte 9-10: Die ausstellende Bank validiert und autorisiert die Transaktion und sendet die autorisierte Antwort an das Kartennetzwerk.

🔹Sicherheit

Apple Pay speichert PAN nicht auf iPhone- oder Apple Pay-Servern.
DAN (Payment Token) befindet sich nur auf SE.
Nur die TSPs wissen über die Zuordnung von Payment Token zu PAN Bescheid."

Bitte beachten Sie, dass die französische Version von Ai unterstützt wird und daher geringfügige Fehler auftreten können. Wie funktioniert die Zahlungs-Tokenisierung?

AUTOR

Über ABN Asia: Ai Base Network (ABN), ABN Asia wurde im Jahr 2012 gegründet und ist ein Unternehmen mit akademischem Hintergrund, das von Lehrkräften und ehemaligen Studierenden aus Ungarn, den Niederlanden, Russland, Deutschland und Japan gegründet wurde. Wir teilen eine gemeinsame Leidenschaft und eine klare Vision für Technologie, die Innovation und erstklassige Qualität für unsere Kunden bringt. Unser Motto lautet: Besser. Schneller. Sicherer. In vielen Fällen: Günstiger.

Zögern Sie nicht, uns zu kontaktieren, wenn Sie IT-Dienstleistungen, digitale Beratung, Standardsoftwarelösungen benötigen oder uns Angebotsanfragen (RFPs) senden möchten. Sie können uns unter [email protected] kontaktieren. Wir sind bereit, Ihnen bei all Ihren Technologiebedürfnissen zu helfen.