跳至主要内容

身份验证

通过 3DS Method URL 改进 EMV 3DS 身份验证

Nathan Franks profile photo

Nathan Franks

Director, Product Management, Mastercard

4 分钟阅读 · 2024 年 9 月 9 日

 

一位身穿黄色上衣的女子正在使用手机

解析 EMV 3DS Method URL

通过 EMV 3DS Method URL,利用基于风险的数据决策优化 EMV 3DS 认证

 

尽管EMV 3DS标准已在数年前被采纳,但新认证流程的某些方面仍未得到充分利用。值得注意的是,3DS Method URL 已获得万事达卡及其他支付技术公司推荐,但仍未得到广泛支持。尽管如此,许多企业已明确证明,当商户、发卡机构及其访问控制服务器 (ACS) 均支持 3DS Method URL 时,无缝支付能通过降低质询率带来巨大的性能提升。

那么,为什么有那么多企业将本可获得的批准置之不理进而损失收入呢?让我们来解析一下 EMV 3DS Method URL,以及为什么它对于通过提升持卡人用户体验和提高认证成功率来充分发挥 EMV 3DS 的价值至关重要。

一位女士坐在桌旁使用笔记本电脑

什么是 EMV 3DS Method URL?

 

简而言之,EMV 3DS Method URL 用于从持卡人处收集设备信息。

使用 3DS Method URL,ACS 能够向商户提供一段脚本,用于收集标准交易详情之外的一组丰富数据元素。这些数据点相当于消费者的“指纹”,可帮助发卡机构判断是向持卡人发送身份验证请求,还是允许交易顺畅进行。这些丰富数据点包括交易来源设备的历史信息以及浏览器的详细信息,包括 IP 地址、时区等。

自 2025 年 3 月起,欧盟将强制要求使用 3DS Method URL,而在其他所有市场,目前也已强烈推荐采用。随着许多市场在 2024 年 9 月升级至 EMV 3DS 2.2,现在正是利用 3DS Method URL 提升 EMV 3DS 表现的关键时机。

 

为了与行业标准保持一致,自 2024 年 9 月 24 日起,万事达卡将不再支持 EMV 3DS 2.1。万事达卡支付网关将始终以支持的最高 EMV 3DS 版本(当前为 EMV 3DS 2.2)发起认证请求,而发卡行则有责任确保其支持可用的最新 EMV 3DS 版本。

 

 

3DS Method URL 的工作原理:

EMV 3DS Method URL 过程通常分为以下步骤:

 

Virtual account number black mc icon

第 1 步

商户云确定 ACS 3DS Method URL。

Big data black mc icon

第 2 步

在发起认证 API 调用中,响应数据会调用 3DS Method URL。

Pay bill online black mc icon

第 3 步

商户通过浏览器与发卡机构共享数据,ACS 自动接收这些数据。

Arrow left right black mc icon

第 4 步

ACS通过持卡人浏览器收集设备数据;商户云通知商户。

Check mark black mc icon

第 5 步

商户提交认证付款方 API 请求。更多相关信息,请参阅区域指南。


对于使用 商户云托管结账集成的的商户而言,EMV 3DS Method URL 流程由我们的网关处理,这也是托管支付能够为商户提供简化、安全且便捷的支付解决方案的方式之一。


使用 3DS Method URL 改进基于风险的决策

 

在网络威胁不断演变的时代,保持警惕对于所有参与支付生态系统的企业来说至关重要。为了确保交易安全,3DS Method URL 增加了支付过程中三方之间的数据共享和协作。

 

将 3DS Method URL 嵌入结账页面,以允许 ACS 收集额外数据,并确保在提交身份验证请求之前调用并完成 3DS Method URL。

通过携手合作,我们可以应对当前的安全挑战,并为未来支付认证创新奠定基础。商户依赖发卡机构检测欺诈交易,而发卡机构则信任商户在每次身份验证请求中持续提供关键数据元素。

 

当商户调用 3DS Method URL 时,每次认证都执行 3DS Method URL 脚本。

使用 3DS Server 交易 ID,将从 3DS Method URL 收集到的设备与浏览器数据与特定的认证交易数据关联起来,并利用这些信息进行风险评估决策。

通过携手合作,我们可以应对当前的安全挑战,并为未来支付认证创新奠定基础。商户依赖发卡机构检测欺诈交易,而发卡机构则信任商户在每次身份验证请求中持续提供关键数据元素。

 

验证访问控制服务器对 3DS Method URL 的支持。

确保所有账户范围在身份服务解决方案管理工具中支持 3DS Method URL。

通过携手合作,我们可以应对当前的安全挑战,并为未来支付认证创新奠定基础。商户依赖发卡机构检测欺诈交易,而发卡机构则信任商户在每次身份验证请求中持续提供关键数据元素。


一位戴着耳塞、坐在办公桌前使用手机的女性

通过数据丰富的决策提高批准率

 

3DS Method URL 旨在分析海量的客户和交易数据,识别有助于无缝身份验证的模式,并向商户和发行机构发出可能表明欺诈活动的异常情况警报。通过利用这些洞察,商户和金融机构可以提高批准率,增强安全措施,并确保为用户提供无缝体验。

 

 

通过 EMV 3DS 身份验证流程还应共享哪些其他数据?

 

除了 EMV 3DS Method URL 的强大功能外,商户和金融机构还应利用 EMV 3DS 流程中的关键数据字段来提高其批准率。

持卡人信息

  • 名称
  • 送货地址
  • 电子邮件地址
  • 电话号码
  • 账单地址

浏览器和设备信息

  • 浏览器 IP 地址
  • 浏览器屏幕高度
  • 浏览器屏幕宽度
  • 时区
  • 设备类型

 

归根结底,支付交易的未来在于创新与安全之间的平衡。随着我们不断发展,我们将打造一个支付体验既顺畅无阻,又能有效防范欺诈的世界。

 


内森·弗兰克斯

万事达卡产品管理总监

 

内森·弗兰克斯在支付安全技术方面经验丰富,为该行业带来了二十多年的专业知识。内森负责为商户云客户制定身份验证、欺诈与风险策略,他利用了自己在多家领先支付技术公司工作期间所积累的丰富欺诈与风险服务经验。

内森·弗兰克斯