Провайдер токенов (TSP)
Сторона, которая выдаёт сетевые токены вместо номеров карт, хранит соответствие между ними и при каждой покупке переводит обратно.
Роль определена в рамочном документе EMVCo по токенизации платежей 2014 года. На практике провайдеры токенов — это сами карточные сети: Visa с Visa Token Service, Mastercard с MDES. Запрашивающая сторона (token requestor), например Apple Pay или торговец, хранящий карты клиентов, просит токен. TSP получает одобрение эмитента и записывает связь с настоящим номером карты в своём хранилище.
Когда токен потом используется, он идёт с криптограммой через эквайера в сеть, которая проверяет, что он пришёл с нужного устройства или от нужного торговца, и подменяет его номером карты до того, как запрос дойдёт до эмитента. Утёкшая база токенов примерно так же полезна, как пачка ключ-карт от другого отеля.