3-Dセキュアにおける認証取引の仕組み解説 - JCB Tech Blog

本稿はJCB Advent Calendar 2024の12月14日の記事です。 3-Dセキュアにおける認証取引の仕組み解説 JCB デジタルソリューション開発部 アプリチームの村井です。 アプリチームではJCBが提供する様々なサービスの開発・運用をしています。 今回は非対面のクレジットカード決済で導入が進んでいる3-Dセキュア（本人認証サービス）について、 各システムの動きにフォーカスして認証取引の主な仕組みを紹介します。 3-Dセキュアの認証取引の仕組みは、提唱元であるEMVCoのサイトから公式ドキュメントをダウンロードできます。 本記事では公式ドキュメントの内容を噛み砕いて解説します。 そもそも3-Dセキュアって何？という方は過去の記事もご覧ください。 認証取引 認証取引の概要を図示します。 JCBではDSシステムを運用しています。 また、アクワイアラドメインで稼働するシステムが3D

[spark7]

Dはディメンションじゃないのね…『「3ドメイン連携のセキュリティプロトコル」すなわち「3Dセキュア」』『 アクワイアラドメイン：加盟店、アクワイアラ』『インターオペラビリティドメイン 』『イシュアドメイン』

[kadkadkad]

3dセキュア頻繁に目にするけど中身が分かってないので助かります。後で詳しく読みます。

[hatebu_admin]

3DのDってドメインだったのかよ！！/認証画面のURLが気になってたけどあれアクワイアラのACSが出す画面だったんか

[threetimes]

3Dセキュアでチャージバックの負担が加盟店からアクワイアラ側になった事でオーソリの承認率を雑に下げるって結構納得いかないんだよな

[zkq]

DはドメインのD。読んだけどさっぱりわからん。専門家向けの記事だな。

[Eiichiro]

この3月末から義務化だけど、どこまで対応してるんだろね。ちゃんとしたサイトからはお知らせが飛んできてるけど。 さすがにカード会社は有効期限タイミングで対応カードを配ってるけど。

[timetrain]

三次元だとばかり・・

[syamatsumi]

なるほどわからん！('A`)

[WorldWanderer]

A clear and detailed explanation! Security in online payments is so important. 🔒

[mugi_sisyou]

まあ、10年以上前からあるんだけれど、仕組みどうこうより、通販サイト側が対応していなかったというだけ

[torish]

セキュリティ関連なのであんま説明しない方が良いような

[datoku]

2.0はフリクションレスがあるからCVR落ちないと言われているが、カード使用者が2.0に切り替えてないため決済エラーになってるケースが多い気がする

[at_yasu]

はてなブログ…！？

[lycolia]

やり取りのフロー

[FreeCatWork]

むずかしいお話にゃ…　ボク、理解できないにゃ！ でも、お仕事がんばってにゃ！

[raitu]

アクワイアラ（加盟店契約会社）ドメインと、イシュア（カード発行会社）ドメインと、その相互運用するためのドメインの3つのドメインで様々な認証をするから3-Dセキュア、つまり3つのドメインでのセキュリティと

[ya--mada]

公式の解説があったんですね。しかも、アドベントカレンダー🎄

[remix-cafe]

チェック