3D Secure驗證是Visa和MasterCard創建的技術標準,旨在通過互聯網進一步保護CNP(持卡人不存在)交易。
萬事達卡將其係統稱為“MasterCard SecureCode”,Visa將其稱為“Visa驗證”。
3D Secure可在線購物時保護買家的信用卡免遭未經授權的使用。這種簡單的服務使買家能夠通過請求個人代碼(通常作為一次性PIN發送到您的手機或電子郵件地址)來驗證您通過互聯網進行的交易。它有助於防止未經授權的個人欺詐性使用。
3D Secure驗證如何運作?
為了解釋3D Secure(又名Visa / MasterCard安全碼/ Amex SafeKey驗證)如何運作,我們將比較常規的非3D安全信用卡付款和3D安全信用卡付款。
非3D 安全支付
常規信用卡交易涉及4個主要方式:
- 持卡人 – 在線購物的人,有信用卡詳細信息
- 第三方支付金流供應商 – 持卡人購買的在線商家的“網關”
- 收單銀行 – PayFast的收單銀行,我們通過該銀行處理信用卡付款
- 開證行 – 持卡人持信用卡的銀行
在沒有3D Secure的常規信用卡交易中,(簡化)流程如下:
- 持卡人在第三方支付款頁面上輸入信用卡信息(16位卡號,有效期等)
- PayFast將數據提交給我們的收單銀行
- 我們的收單銀行授權交易(通過與信用卡網絡和發卡銀行溝通)
- 響應(成功或失敗)從鏈條傳遞回持卡人
3D安全支付
在網路線上刷卡換現金時使用3D Secure,信用卡流程中添加了許多額外步驟,目的是驗證執行交易的持卡人。
(非常簡化的)3D安全流程如下:
- 持卡人在第三方支付款頁面上輸入他們的卡信息(16位卡號,有效期等)
- 第三方支付金流供應商聯繫目錄服務器以查看該卡是否已註冊3D Secure
- 目錄服務器響應一條消息,指示該卡已註冊
- PayFast使用該消息將持卡人重定向到發卡銀行提供的“3D安全”頁面
- 持卡人通過輸入OTP(一次性密碼)或已知密碼等在3D Secure頁面上向發卡銀行驗證自己的身份。
- 此身份驗證的結果將返回到第三方支付金流供應商
- PayFast將卡信息和3D安全認證結果提交給我們的收單銀行
- 我們的收單銀行授權交易(通過與信用卡網絡和發卡銀行溝通)
- 響應(成功或失敗)從鏈條傳遞回持卡人
注意:在討論信用卡交易時,授權和認證這兩個術語是截然不同的。
授權是發行人根據內部規則(允許電子商務,允許獲取國家,可用資金等)
驗證所提供的卡詳細信息的有效性並同意收費的行為。認證是指持卡人向開證行提供確認,確實是他們在進行交易。他們以類似於提供登錄網站的已知密碼的方式“驗證”自己。
廣告