定义
Token化（Tokenization）指将敏感数据（如银行卡号、身份证号、设备序列号）替换为不可逆、无业务含义的令牌（Token）的技术。Token 可安全存储、传输，原始数据仅保存在受控环境中。Token化是 PCI-DSS 等支付合规的核心手段，也用于物联网设备的身份标识、溯源标签 等场景。
与加密不同，Token 无法还原为原始数据，降低泄露风险。跨境支付、充电平台 支付、OCPI 结算等场景均需 Token化 保护持卡人数据。
技术特点与架构
Token化架构包括：令牌生成——由 Token 服务提供商（TSP）或 HSM 生成；映射存储——Token 与原始数据的映射仅存于安全库；去Token化——授权场景下由安全模块还原；合规——PCI-DSS、PSD2 等要求敏感数据不可明文存储。物联网场景可对设备 ID、溯源标签 进行 Token化，实现匿名化查询。与 强认证、3DS 结合，可提升支付安全。
跨境场景下，Token化需满足多国支付规范，支持多币种、多卡组织。
在物联网与跨境场景中的应用
Token化广泛应用于：充电支付——充电站 支付时卡号 Token化 存储；跨境支付——满足 PCI-DSS、当地支付规范；设备身份——设备 ID Token化 用于匿名统计；溯源查询——溯源平台 通过 Token 查询 可追溯 信息。跨境充电、全球支付、链上结算 等场景均依赖 Token化 保障数据安全。
达希物联为充电桩、支付终端等设备提供连接支持，配合 Token化 方案，助力跨境支付合规落地。