令牌化是用无意义令牌替换敏感值并在受控环境中保留映射关系以便还原，保留了可逆性但引入令牌保管和访问控制的新风险。