メインコンテンツにスキップ

認証

3DS Method URLによるEMV 3DS認証の改善

Nathan Franks profile photo

Nathan Franks

Director, Product Management, Mastercard

想定読了時間4分・2024年9月9日

 

黄色のトップスを着て携帯電話を使う女性

EMV 3DS Method URLの解説

3DS Method URLを用いたリスクベースのデータ判断によるEMV 3DS認証の改善

 

EMV 3DSは数年前に導入されましたが、新しい認証プロセスの一部は依然として十分に活用されていません。特に、Mastercardや他の決済テクノロジー企業が推奨する3DS Method URLは、いまだ広くサポートされていません。加盟店、イシュアー、そしてACS(アクセスコントロールサーバー)が3DS Method URLをサポートすることでチャレンジ率が低下し、摩擦のない決済による大幅なパフォーマンス向上が実証されているにもかかわらずです。



では、なぜ多くの企業が承認機会、ひいては収益機会を逃しているのでしょうか。ここでは、EMV 3DS Method URLの仕組みと、カード会員のユーザー体験を向上させ認証成功率を高める上で重要である理由を詳しく見てみましょう。

ノートパソコンを持ってデスクに座っている女性

EMV 3DS Method URLとは

 

要するに、EMV 3DS Method URLは、カード会員のデバイス情報を取得するために使用されるものです。



EMV 3DS Method URLを使用すると、ACSが、標準的な取引情報を超えた豊富なデータ要素を収集するためのスクリプトを加盟店に提供できるようになります。これらのデータポイントは消費者の「指紋」として機能し、イシュアーが本人確認のためにチャレンジを要求するか、摩擦のない取引を進めるかの判断に役立ちます。これらの豊富なデータポイントには、取引に使用されるデバイスの履歴情報や、IPアドレスやタイムゾーンなどのブラウザの詳細情報が含まれます。



3DS Method URLの使用は2025年3月にEUで義務化されますが、それ以外の市場でもすでに強く推奨されています。多くの市場が2024年9月にEMV 3DS 2.2へ移行する中、3DS Method URLを活用してパフォーマンスを改善する好機です。

 

業界標準に合わせるため、Mastercardは2024年9月24日以降、EMV 3DS 2.1のサポートを終了します。Mastercard Gatewayは常に利用可能な中で最も高いEMV 3DSバージョン(現在はEMV 3DS 2.2)で認証リクエストを開始します。利用可能な最新のEMV 3DSバージョンをサポートしていることを確認するのはイシュアーの責任となります。

 

 

3DS Method URLの仕組み

EMV 3DS Method URLのプロセスは、一般的に以下のステップで構成されます。

 

Virtual account number black mc icon

ステップ1

Merchant CloudがACS 3DSメソッドのURLを決定します。

Big data black mc icon

ステップ2

Initiate Authentication API呼び出しのレスポンスデータにより3DS Method URLが起動します。

Pay bill online black mc icon

ステップ3

ブラウザを通じて加盟店がイシュアーとデータを共有し、ACSが自動的に受信します。

Arrow left right black mc icon

ステップ4

ACSがカード会員のブラウザを通じてデバイスデータを収集し、Merchant Cloudが加盟店に通知します。

Check mark black mc icon

ステップ5

加盟店がAuthenticate Payer APIリクエストを送信します。詳細は各地域のガイドを参照してください。


Merchant Cloudのホスト型チェックアウト統合を利用している加盟店では、EMV 3DS Method URLのプロセスは当社のゲートウェイによって行われます。これは、ホ効率的で安全かつ利便性の高い決済ソリューションを加盟店にステッド型決済が提供できる仕組みの1つです。


3DS Method URLによるリスクベース意思決定の改善

 

サイバー脅威が常に進化する時代において、警戒を怠らないことは決済エコシステムに関わるすべての企業にとって不可欠です。取引の安全性を高めるため、3DS Method URLは決済プロセスにおける3者間のデータ共有と連携を強化します。

 

チェックアウトページに3DS Method URLを組み込み、ACSが追加データを収集できるようにするとともに、認証リクエスト送信前に3DS Method URLが起動し完了していることを確認します。

この連携により、現在のセキュリティ課題に対処し、将来の認証技術の基盤を築くことができます。加盟店は不正取引の検知をイシュアーに依存します。一方、イシュアーは認証リクエストごとの主要データ要素の提供を加盟店に任せます。

 

加盟店が3DSメソッドURLを呼び出したときに、認証ごとに3DSメソッドURLスクリプトを実行します。

3DS ServerのトランザクションIDを使用して、デバイスとブラウザのデータ(3DSメソッドURLから収集)を特定の認証トランザクションデータに接続し、この情報をリスク評価の意思決定に利用します。

この連携により、現在のセキュリティ課題に対処し、将来の認証技術の基盤を築くことができます。加盟店は不正取引の検知をイシュアーに依存します。一方、イシュアーは認証リクエストごとの主要データ要素の提供を加盟店に任せます。

 

アクセスコントロールサーバーで3DS Method URLのサポート状況を確認します。



IDサービスソリューション管理ツール内で、すべてのアカウントレンジが3DS Method URLに対応していることを確認します。

この連携により、現在のセキュリティ課題に対処し、将来の認証技術の基盤を築くことができます。加盟店は不正取引の検知をイシュアーに依存します。一方、イシュアーは認証リクエストごとの主要データ要素の提供を加盟店に任せます。


イヤホンをつけてデスクで携帯電話を使う女性

豊富なデータに基づく意思決定による承認率の向上

 

3DS Method URLは、大量の顧客および取引データを分析し、摩擦のない認証を支援するパターンを特定するとともに、不正の兆候となる異常を加盟店やイシュアーに通知するよう設計されています。これらのインサイトを活用することで、加盟店や金融機関は承認率を向上させ、セキュリティを強化し、利用者にシームレスな体験を確実に提供できます。

 

 

EMV 3DS認証プロセスで共有すべきその他のデータとは

 

EMV 3DS Method URLの強力な機能に加えて、加盟店や金融機関は承認率を向上させるために、EMV 3DSプロセスの主要なデータフィールドを活用する必要があります。

カード会員情報

  • 氏名
  • 配送先住所
  • メールアドレス
  • 電話番号
  • 請求先住所

ブラウザおよびデバイス情報

  • ブラウザのIPアドレス
  • ブラウザの画面の高さ
  • ブラウザの画面の幅
  • タイムゾーン
  • デバイスタイプ

 

最終的に、決済取引の未来はイノベーションとセキュリティのバランスにかかっています。不正に対して安全でありながら摩擦のない決済体験を実現する世界へと進化していくでしょう。

 


Nathan Franks

Mastercardプロダクトマネジメント担当ディレクター

 

Nathan Franksは、決済セキュリティ技術の分野で豊富な経験を持ち、20年以上にわたる専門知識を業界にもたらしています。Nathanは、複数の大手決済テクノロジー企業で培った不正利用およびリスク管理サービスの豊富な経験を活かし、Merchant Cloud顧客向けの認証、不正検知、リスク戦略の策定を担っています。

Nathan Franks