トークン化の判定

カードのデジタル化リクエストでは、イシュアのバックエンドは複数のデータ要素を審査してから、 levelOfTrust という判定を返します。

以下の入力を確認してください：

• カードの詳細
• スコアリング情報（scoringInformation)
• デバイス情報（deviceInformation)
• トークンリクエスタ情報（例：xPayウォレット）

イシュアは各リクエストに対して levelOfTrust を設定します。

信頼レベルを決定する

requestCardDigitization は最も機微なイシュアの判断ポイントです。不正なリクエストを検出するためのリスクロジックをここで適用します。

この判定を補助する複数の信頼シグナルをAPIは含めることができます。ほとんどのシグナルはカード商品やトークンリクエスタが提供できるものに依存します。いくつかのシグナルは欠落している可能性があります。

以下のガイダンスを基準として使用してください。リスクポリシーに合わせて調整してください。

カード商品が CSCをサポートしている場合、まずは以下のパラメータから開始してください：

• cvvValidated
• cardCaptureInformation.captureMethod
• authenticationValue

提案されるロジック（疑似コード）：

if (cvvValidated) {
  // CSCが検証されている。
  setGreenFlag();
} else if (authenticationValue is available) {
  // authenticationValueでCSCを検証できる場合は、信頼済みとして扱う。
  if (CSC_OK) setGreenFlag();
} else if (cardCaptureInformation.captureMethod == BANK_APP
        || cardCaptureInformation.captureMethod == ON_FILE) {
  // イシュアのアプリで取得されたカード、またはカード・オン・ファイル（COF）からの取得。
  setGreenFlag();
} else if (cardCaptureInformation.captureMethod == CAMERA
        || cardCaptureInformation.captureMethod == MANUAL
        || cardCaptureInformation.captureMethod == UNKNOWN
        || cardCaptureInformation.captureMethod is not available) {
  // 取得方法が欠落しているか弱い場合は疑わしい。
  setRedFlag();
}

二次的なチェックとして、存在する場合は以下のオブジェクトを評価してください：

• トークンリクエスタ情報（例：トークンリクエスタIDおよびウォレットプロバイダID）。詳細は Wallet provider ID mapping.
• カード取得情報（cardCaptureInformation)
• スコアリング情報（scoringInformation）。詳細は スコアリング情報.
• デバイス情報（deviceInformation）。詳細は デバイス情報.

フィールドの利用可能性はトークンリクエスタに依存します。

TSPおよびThales TIGは通常、これらのフィールドを提供されたまま転送します。