トークン検証

トークン検証フローは、カードオンファイル（COF）またはeコマース用途向けに作成されたトークンに適用されます。

この場合、トークンは通常、基本的なカード検証以外の追加検証なしで作成されます。トークンはデバイスにプロビジョニングされるのではなく、TSPによって保存されます。

加盟店はトークン検証を実行して、トークンの信頼レベルを高めることができます。

Visa と Mastercard はこのフローを別名でサポートしています:

• Visa: Cloud Token Framework (CTF)
• Mastercard: Secure Card on File と Click to Pay のためのトークン化後認証

トークン検証リクエストには 2 種類あります:

1. トークンをデバイスまたはパスキーにバインドする。eコマースのトークンはクラウドベースであるため、バインディングにより加盟店はデバイスの機能を使用してトークン取引を保護し、トークンの利用を特定のデバイスに制限できます。これにより、トークンの信頼レベルが高まります。
2. カード所有者の検証をリクエストする。加盟店アプリまたはウェブサイトにログインしているエンドユーザーは、メールアドレスやパスワードの変更などの機密性の高い操作を行う場合があります。アカウントに保存済みの支払方法がある場合、加盟店はカード所有者の検証をリクエストして、エンドユーザーがカード所有者であることを確認できます（注記: これはまだ Mastercard ではサポートされていません).

どちらの場合も、イシュアのバックエンドは、トークン化リクエストの場合と同様に、判定を返します:

• 緑: 承認
• 黄: ステップアップ認証付きで承認
• 赤: 却下

次の表は、各判定が各リクエスト種別に与える影響を要約しています:

判定	バインディングリクエスト	カード所有者の検証リクエスト
緑 — 承認	加盟店は支払いトークンをデバイスに関連付けます。	加盟店は結果をカード所有者の本人確認として扱い、要求されたアカウント変更を承認します。
黄 — ステップアップ認証付きで承認	加盟店は、サポートされている ID&V 手段をエンドユーザーに提示します。加盟店は、検証結果の確認を受け取るまで関連付けを行いません。	加盟店は、サポートされている ID&V 手段をエンドユーザーに提示します。加盟店は、検証結果の確認を受け取るまで何も行いません。
赤 — 却下	加盟店は関連付けを行いません。	加盟店は何も行いません。

判定が 黄の場合、イシュアはカード所有者を認証できる ID&V 手段の一覧を提供しなければなりません。

決済ネットワーク全体で、イシュアは統合を容易にするために、少なくとも共通する ID&V 手段をサポートすべきです:

ID&V 手段の種類	Visa	Mastercard
携帯電話	トークン化と同じ	トークン化と同じ
メール	トークン化と同じ	トークン化と同じ
金融機関アプリ	トークン化と同じ	トークン化と同じ