Bài viết liên quan
Công nghệ & Số hóa
Token Vault
Token Vault
Là hệ thống lưu trữ tập trung và bảo mật cao dùng để quản lý ánh xạ giữa token và dữ liệu thẻ gốc (PAN), thường được triển khai bởi các mạng thẻ như Visa Token Service hay Mastercard Digital Enablement Service. Token Vault hoạt động trong môi trường HSM (Hardware Security Module) với kiểm soát truy cập nghiêm ngặt, đảm bảo chỉ các hệ thống được ủy quyền mới có thể thực hiện tái xác thực và giải mã token.
Token Vault là gì?
Token Vault là hệ thống lưu trữ tập trung, bảo mật cao dùng để quản lý ánh xạ giữa token (mã thay thế) và dữ liệu thẻ gốc (PAN - Primary Account Number). Hệ thống thường được triển khai bởi các mạng thẻ quốc tế như Visa Token Service (VTS), Mastercard Digital Enablement Service (MDES) hoặc do các processor lớn vận hành.
Đặc điểm
- Hoạt động trong môi trường HSM (Hardware Security Module) đạt chuẩn FIPS 140-2 Level 3 trở lên.
- Áp dụng kiểm soát truy cập nghiêm ngặt theo nguyên tắc "least privilege" và "need-to-know".
- Mã hóa dữ liệu bằng AES-256 khi lưu trữ và truyền tải (encryption at rest & in transit).
- Token có giá trị sử dụng giới hạn theo merchant, thiết bị, giao dịch (domain restriction).
- Ghi log toàn bộ truy vấn, hỗ trợ audit theo chuẩn PCI DSS 4.0.
Ví dụ
Chị C token hóa thẻ Visa trên ví MoMo. Thay vì lưu PAN 4532-1234-5678-9012, hệ thống cấp token 4895-XXXX-XXXX-7A2F gắn liền với thiết bị và merchant. Khi thanh toán, MoMo gửi token đến Visa, Token Vault tra cứu và giải mã thành PAN gốc để xử lý qua VisaNet. Theo Thông tư 17/2024/TT-NHNN quy định hoạt động thẻ ngân hàng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, tổ chức phát hành thẻ tại Việt Nam phải tuân thủ chuẩn PCI DSS, không lưu trữ PAN ở dạng rõ và phải sử dụng giải pháp tokenization trong thanh toán số.