3-D Secure − технология аутентификации владельца карты | RusCreditCard.ru

3-D Secure − технология аутентификации владельца карты

3-D Secure − технология аутентификации владельца карты

3-D Secure  − технология аутентификации владельца карты при проведении удаленных платежей через Интернет. В отличие от ранее использовавшихся подходов проверка личности осуществляется в режиме on-line. Название3-D Secure является зарегистрированной торговой маркой технологии 3-Domain Secure.

Ключевым словом, характеризующим технологию, является безопасность. Причем технология не только гарантирует сохранение в безопасности сведений о покупателях, но и в большой степени способствует сохранению финансовых средств банков — участников платежа. Основными факторами безопасности, которые обеспечивает 3-D Secure, являются:

  1. Проверка личности владельца карты в реальном времени. После ввода номера карты на платежной странице электронного магазина, покупатель перенаправляется на сервер своего банка-эмитента. Функцией банка является проверка подлинности владельца карты. Как правило, для этого используется пароль, известный только владельцу карты и банку.
  2. Защита результатов проверки. По результатам проверки банк-эмитент формирует ответное сообщение. Чтобы защитить информацию от несанкционированных изменений, банк использует цифровую подпись.
  3. Защита конфиденциальной информации пользователя. Для ввода частной информации клиента, например, номера карты, используются защищенные страницы платежного сервера. Введенная информация сохраняется на платежном сервере и получатель платежа (электронный магазин) не имеет доступа к этой информации, что наилучшим образом защищает от ее потери и похищения.

Очевидно, что технология не только обеспечивает безопасное проведение платежа, но и разграничивает риски участников транзакции за счет четкого разделения функций каждого:

  • банк-эмитент проверяет личность держателя карты, поскольку именно эмитент хранит нужную информацию о клиенте;
  • банк-эквайер автоматически организует связь с системой аутентификации эмитента, используя для этого специальные ресурсы платежных систем.

Технология 3-D Secure была предложена международной ассоциацией Visa в целях улучшения качества транзакций, осуществляемых в реальном времени. Как следствие, это ведет к увеличению объемов электронной коммерции. Однако это не единственная цель продвижения 3-D Secure. Технология закладывает перспективы универсальной коммерции — проведения коммерческих действий с любого устройства, в любое время и из любой точки. В настоящее время аутентификация может осуществляться с использованием кассовых аппаратов, персональных компьютеров и мобильных телефонов.

В 2004 году компания Intervale получила лицензию корпорации Visa International Service Association на ведение разработок с применением технологии 3-D Secure. Данный стандарт проведения безопасных удаленных транзакций используется компанией при реализации всех проектов по организации электронных платежей.

Будучи официальным партнером ассоциации Visa компания разработала такие необходимые технологические компоненты как Access Control Server (ACS) и Merchant Plug-in (MPI), которые прошли сертификацию Visa на соответствие стандарту 3-D Secure. Построение системы «Мобильный банк» на основе этих компонентов обеспечивает высший уровень безопасности. Информация, передаваемая и получаемая клиентами системы, надежно защищается от постороннего вмешательства. Использование дополнительных факторов аутентификации, таких как мобильный телефон и ввод PIN-кода повышает безопасность проведения удаленных транзакций по сравнению со стандартным способом проведения транзакций в среде Internet.

Базируясь на своих разработках, сертифицированных Visa, компания Intervale создала систему Payguide , которая используется в качестве платформы для организации электронной коммерции. Применение международной спецификации 3-D Secure гарантирует безопасность платежей через Интернет для всех пользователей в любых электронных магазинах. Использование системы Payguide снимает с магазинов необходимость самостоятельно осуществлять такие высокотехнологичные этапы платежной транзакции, как 3-DSecure-аутентификация клиента и проведение авторизации. Для этого система Payguide предоставляет компонент Payment Page Server (PPS), которому передает управление магазин после формирования пользовательского заказа.

Таким образом, выбор 3-D Secure в качестве базовой технологии, позволил компании Intervale создать полнофункциональные решения, которые обеспечивают максимальную на сегодняшний день безопасность платежей в сети Интернет.
(с)intervale.ru


Опубликовано 13 лет назад

Похожие записи

©2012-2023, ruscreditcard.ru | Mail: ruscreditcard@ya.ru | About site

Yandex.Metrika