ステップ1 – カード詳細を取得

まず、エンドユーザーはトークナイゼーションに使用するカード情報を提供します。

これらの方法のいずれかを使用してこれらの詳細を取得します：

• 発行者アプリケーションまたはデジタルウォレットアプリでの手動入力
• 実物カードの写真からの光学文字認識（OCR）
• 既存のカードオンファイル（COF）レコードからインポートされたカード情報

一般的なアプローチは発行者アプリケーションから始めることです。この登録フローはしばしば プッシュプロビジョニング または アプリ内プロビジョニング.

TSHが国内スキームをサポートするように構成されている場合、詳細を確認してください 国内スキームの取り扱い.

発行者アプリケーションからのプッシュプロビジョニング

下の図はカード情報取得のための全体的なプッシュプロビジョニングフローを示しています。

カード情報を取得するためのプッシュプロビジョニングフロー。

プッシュプロビジョニングのシナリオでは、トークナイゼーションのフローは標準の「グリーンフロー」に従います。これには、発行者アプリケーションがSDKまたはモバイルOSのAPIを介してトークンリクエスタ（ウォレットプロバイダ）へ2つの要素を提供する初期ステップが追加されます：

1. 暗号化されたカード情報 発行者アプリケーションは暗号化されたカードデータ（通常はPANと有効期限）を送信します。
2. 認証証明 発行者アプリケーションはトークンリクエスタまたは決済ネットワークに対する認証証明を送信します。これは発行者がエンドユーザーを強力に認証したことを示します。

暗号化と認証証明

• 暗号化アルゴリズム 暗号化アルゴリズムは各トークンリクエスタ固有です。対応する仕様はトークンリクエスタによって提供されます。
• 認証証明アルゴリズム 認証証明の形式とアルゴリズムは各決済ネットワーク（例：VTSやMDES）固有です。関連する仕様は決済ネットワークによって提供されます。

アプリ間フローでのCVV2の取り扱い

アプリ間のプッシュプロビジョニングフロー（図のステップ4）では、発行者バックエンドはCVV2を受け取りません。トークンリクエスタは決済ネットワークの要件に従ってCVV2を収集および処理します。