---
url: >-
  https://acquirer-api-docs-v4-en.pingpongx.com/notes/zh/technicalterm/Tokenization/index.md
description: 解释 Tokenization 的概念和用途，说明其如何降低敏感支付信息暴露并支持后续支付。
---
## Tokenization

`Tokenization` 是一种将敏感支付信息转换为 token 的数据保护技术。  
token 不直接暴露真实的卡号等敏感数据，可用于后续引用或发起支付。

在支付场景中，tokenization 主要用于：

- 保存支付凭证
- 降低敏感支付信息暴露风险
- 支持后续基于已保存凭证的支付场景

## 主要价值

- 提高安全性：token 不直接暴露真实卡号等敏感数据
- 简化合规压力：减少商户直接处理敏感支付信息的范围
- 支持后续支付：便于保存支付方式并在后续交易中继续使用
- 优化支付体验：减少用户重复输入完整支付信息

## 与 CardOnFile 的区别

`Tokenization` 和 `CardOnFile` 不是同一个概念。

- `Tokenization`：是一种凭证化实现方式
- `CardOnFile`：是一种已存卡交易模式

这意味着：

- 不是所有 tokenized 支付都属于 `CardOnFile`
- 商户保存卡信息后，也不一定必须按 `CardOnFile` 交易模式处理后续支付
- `CardOnFile` 也不局限于某一种 token 实现方式

## 常见产品形态

在 PingPong 文档语境下，tokenization 在不同支付方式中会有不同产品形态：

- 国际信用卡：可用于保存卡、基于 token 的后续支付，并可按业务需要选择是否使用 [CardOnFile](/notes/zh/technicalterm/CardOnFile/)
- 本地支付：常见场景为 [CodeGrant](/notes/zh/appendix/codeGrant/)

如果您需要判断国际信用卡保存卡场景是否应使用 `CardOnFile`，可参考 [接入概览与方案选择](/notes/zh/integrate/tokenization/cardOnFileOverview/)。