3DSS云

3DSS云是适用商户、收单机构和支付网关的强大身份验证解决方案,可支持3D Secure 2.0+版本。

独特优势

无需硬件投资,是在线收单业务最佳的轻量级投资选择。凭借现有应用程序编程接口(API)以及专业的技术团队支持,我们的集成过程只需数周。

平台基础

HiTRUST云服务依托亚马逊AWS和谷歌云平台GCP等一流平台搭建。无论何时何地,均可为您实现稳定连接。

合规保障

作为全球支付安全领域的行业标杆,HiTRUST多年来持续为金融机构提供通过EMVCo、PCI 3DS、PCI DSS及PSD2规范认证的3DS解决方案。依托弹性云架构,我们可实时同步最新合规框架,助力客户无缝接轨最新标准要求。

实现平台
合规认证

服务特色

twbs
行业合规

满足主要卡组织(Visa、Mastercard、JCB卡、UnionPay、Discover、AMEX)要求。

twbs
支持 3DS 2.3

依据EMV标准,支持 2.1、2.2、2.3 及更高版本。

twbs
多区域部署

具备全球可扩展性,多数据中心供您选择。

twbs
API驱动集成

重定向和非重定向方式可选。

twbs
持续更新

无需本地部署, 更新工作全程由HiTRUST负责。

twbs
现成可扩展

可随交易量弹性扩展,确保业务持续顺利进行。

浏览器身份验证

两种基于浏览器的身份验证流程,各有千秋,客户可按需选择。
重定向流程

将持卡人重定向到HiTRUST 3DSS云网站。

优点
  • 集成更简单

缺点
  • 掉单率增加

  • 第三方网址存在隐患

非重定向流程

让持卡人始终在您的页面操作。

优点
  • 更灵活

  • 更可控

  • 无重定向

缺点
  • 集成复杂

重定向示例
重定向 重定向
  • yourmerchant.com/checkout
  • 3ds.hitrust.com/3dsecureserver
  • yourmerchant.com/complete
非重定向示例
非重定向 非重定向
  • yourmerchant.com/checkout
  • yourmerchant.com/3ds
  • yourmerchant.com/complete

浏览器身份验证

两种基于浏览器的身份验证流程,各有千秋,企业可按需选择。
重定向流程

将持卡人重定向到 HiTRUST 3DSS云网站。

优点
  • 集成更简单

缺点
  • 掉单率增加

  • 第三方网址存在隐患

非重定向流程

让持卡人始终在您的页面操作。

优点
  • 更灵活

  • 更可控

  • 无重定向

缺点
  • 集成复杂

重定向示例
重定向 重定向
  • yourmerchant.com/checkout
  • 3ds.hitrust.com/3dsecureserver
  • yourmerchant.com/complete
非重定向示例
非重定向 非重定向
  • yourmerchant.com/checkout
  • yourmerchant.com/3ds
  • yourmerchant.com/complete

完善的测试结构

简化测试流程,强化方案部署

在卡管理系统(CMS)提供商的配合下,结合硬件安全模块(HSM)开展3DS API测试,包含系统集成测试(SIT)、用户验收测试(UAT)和生产集成测试(PIT)(如有必要)。

网际威信拥有强大可靠的沙盒,可为客户提供测试所需的一切软件支持,包括ACS、3DS Server、商户模拟器以及适用于iOS和Android系统的商户模拟应用,这样客户就可在系统上线前完成不同交易场景的系统运行测试,确保上线后的系统稳定。

我们自主开发的商户模拟器,能为客户测试提供定制化选项。在模拟器中,测试人员通过变更参数,如卡号信息,3DS报文类别,3DS请求验证指数,设备渠道等就可以模拟不同交易场景进行测试。

在严格细致的测试过程中,我们会对系统进行完善调试,确保相关应用程序接口与对应端点对接成功,实现最佳系统集成,让整个系统性能和安全性都达到预期。

客户可轻松将不同卡组织的卡BIN信息录入系统,从而针对不同信用卡信息进行验证,确保测试全面。

我们支持支付验证(PA)和非支付验证(NPA)场景的全方位交易测试,包含OTP、带外(OOB)、FIDO等身份验证方法在内。

在实际投入运营之前,您可以从 HiTRUST 处收到详细且全面的 3D 安全测试报告。

支持的验证渠道
  • 浏览器 (PA & NPA)
  • App (PA & NPA)
  • 3RI (NPA)
预设测试场景
  • 验证成功 - 免密 (Y)
  • 验证失败 (N)
  • 验证被拒 (R)

高效的上线流程

3DSS云服务一般只需几周时间就可上线,具体取决于客户现有系统情况及业务需求。

HiTRUST

• 介绍交易处理流程。
• 提供3DSS API接口规格信息。

• 提供Postman API。
• 准备SIT测试环境。
• 提供SIT测试环境的账号信息。

• 提供技术支持

• 准备生产环境。
• 提供生产环境的账号信息。

• 确保系统的可用性。
• 清除系统问题。

客户

• 复核交易处理流程并确认业务需求。
• 复核API规格信息。

• 开发API接口和表单。

• 开展测试。

• 确认投产日期。