令牌化用无意义的替代值替换敏感数据，令牌与原始数据之间没有数学关系，因此即使攻击者获得令牌和加密算法也无法逆向还原