7月25日，人民银行发布了金融行业标准《数字银行卡技术要求》(JR/T 0286—2023）（以下简称“本标准”），引发了业界的广泛关注和好评，笔者在反复研读后，从实施者的角度谈谈拙见。

一、数字银行卡，是商业银行难得的一次发展机遇

本标准正式定义了数字银行卡：数字银行卡是银行卡的数字形态，是通过银行卡派生数字凭据实现的银行卡数字化应用。规定了银行卡数字化应用的相关技术要求，明确了数字银行卡技术体系架构、数字凭据应用流程、公钥认证体系等内容。

数字银行时代，从“实体银行卡->数字银行卡”，是支付方式的创新，也是银行卡与时俱进的积极应对；在坚持“四方模式”下，对产业各方数字银行卡的基础能力升级提出了具体明确的要求，从而实现银行卡产业的高质量发展。

对商业银行而言，数字银行卡是继发行实体银行卡之后难得的一次发展机遇，可以结合自身优势，按本标准尽快实现基础能力的升级，发出自有特色的第一张数字银行卡，以抢占先机。

二、发行数字银行卡，商业银行的TSP必不可少

本标准对数字银行卡的技术架构进行了明确的介绍，如下图所示：

根据架构图，难度相对高的数字凭据平台由清算机构建设，商业银行需要具备账户管理系统和TSP系统，账户管理系统各银行已经具备，但TSP系统需要新增(见图右红圈)，TSP系统提供支付标记(Token)生命周期管理、支付标记化、去标记化等服务。

目前，商业银行要具备TSP系统服务，有两种方式：

第一种是使用清算机构的TSP，商业银行或业务系统作为TR(Token Requestor)接入，通过API交互，非本地化部署，如使用中国银联的TSP，成熟稳定，可快速上线。

另一种是自建TSP，需要按人民银行和中国银联的相关标准建设，以保证联网通用，本地化部署，既可服务自有业务，也可对外输出，较灵活。

两种方式各有优劣，商业银行可根据自身情况选择。

三、TSP是商业银行构建数字账户体系的基础能力

“有卡验卡、无卡验Token”，笔者认为，这是人民银行对银行卡安全验证的基本要求。

有卡交易，通过金融IC卡的授权请求密文(ARQC)可以验证卡片的合法性；而对无卡交易，则可在签约环节先标记化(Tokenization)，在交易环节再去标记化(De-Tokenization)，即“一次绑定、处处使用”，亦可实现对无卡交易的合法性验证。

由此可见，数字银行卡是典型的无卡交易，遵循现有的银行卡相关标准及规范。

随着商业银行服务个人客户的网络、快捷、生物识别等各类支付场景的发展，基于“账基”的无卡交易已成主流，而这都离不开Token,需要一套TSP提供支撑。

所以，对商业银行而言，TSP是商业银行构建数字账户体系的基础能力。

通过Token2.0技术，以及优秀的TSP系统产品，商业银行还可打造“账户”与“场景”深度融合的“生态大树”，如下图所示。

四、鸿业远图为商业银行自建TSP的一些实践经验

鸿业远图TSP团队，于2016年开始研发TSP产品，旨在帮助更多的商业银行快速自建TSP。

2017年7月，取得软件著作权，采用了独特的技术及算法。

2018年4月，全国第一个通过了银行卡检测中心的合规检测。

2020年9月，在长三角某上市银行落地，支持对私对公等电子银行场景，累计申请标记200万+、去标记1亿+。

2021年5月，获选参加“2021成都新经济双千发布会”，并正式对外发布。

2021年7月，在四川某城商行落地，支持手机银行和聚合支付等场景，累计申请标记100万+、去标记1000万+。

2022年2月，在西南某省级银行落地，支持二三类户的权益福利等定向支付场景。