ACS云

ACS云是一种云原生的软件即服务(SaaS)解决方案,能够在不影响用户体验的前提下帮助发卡机构提高持卡人交易验证的安全性。

独特优势

无需硬件投资,也无需对基础设施进行重大改动,通过特定的API接口即可快速完成部署,是众多发卡机构的不二之选。

平台基础

HiTRUST云服务依托亚马逊AWS和谷歌云平台GCP等一流平台搭建。无论何时何地,均可为您实现稳定连接。

合规保障

作为全球支付安全领域的行业标杆,HiTRUST多年来持续为金融机构提供通过EMVCo、PCI 3DS、PCI DSS及PSD2规范认证的3DS解决方案。依托弹性云架构,我们可实时同步最新合规框架,助力客户无缝接轨最新标准要求。

实现平台
合规认证

服务特色

twbs
行业合规

满足主要卡组织(Visa、Mastercard、JCB卡、UnionPay、Discover、AMEX)要求。

twbs
支持 3DS 2.3

依据EMV标准,支持 2.1、2.2、2.3 及更高版本。

twbs
验证方式多样

一次性密码(通过电子邮件、短信发送)验证、应用内验证、FIDO验证等。

twbs
API驱动集成

重定向和非重定向方式可选。

twbs
持续更新

无需本地部署, 更新工作全程由HiTRUST负责。

twbs
现成可扩展

可随交易量弹性扩展,确保业务持续顺利进行。

多样的验证方法

ACS云服务配备多种身份验证模式,充分满足各类用户需求。
twbs
SMS OTP

支持通过短信OTP进行身份验证。

twbs
邮件OTP

用户只需点击邮件链接即可完成身份验证。

twbs
应用内OOB

若倾向在自家应用验证,可选OOB方式。

twbs
FIDO无密码

选择FIDO公钥加密技术,实现无密码验证。

完善的测试结构

简化测试流程,强化方案部署

在卡管理系统(CMS)提供商的配合下,结合硬件安全模块(HSM)开展3DS API测试,包含系统集成测试(SIT)、用户验收测试(UAT)和生产集成测试(PIT)(如有必要)。

网际威信拥有强大可靠的沙盒,可为客户提供测试所需的一切软件支持,包括ACS、3DS Server、商户模拟器以及适用于iOS和Android系统的商户模拟应用,这样客户就可在系统上线前完成不同交易场景的系统运行测试,确保上线后的系统稳定。

我们自主开发的商户模拟器,能为客户测试提供定制化选项。在模拟器中,测试人员通过变更参数,如卡号信息,3DS报文类别,3DS请求验证指数,设备渠道等就可以模拟不同交易场景进行测试。

在严格细致的测试过程中,我们会对系统进行完善调试,确保相关应用程序接口与对应端点对接成功,实现最佳系统集成,让整个系统性能和安全性都达到预期。

客户可轻松将不同卡组织的卡BIN信息录入系统,从而针对不同信用卡信息进行验证,确保测试全面。

我们支持支付验证(PA)和非支付验证(NPA)的交易场景测试,并对需发起挑战的验证场景,提供OTP和带外(OOB)等身份验证方法。

系统设置有简明的图表,用户可在这里一览系统整体运行情况,如系统健康,交易统计,故障原因占比信息等。

支持的验证渠道
  • 浏览器 (PA & NPA)
  • App (PA & NPA)
  • 3RI (NPA)
预设测试场景
  • 验证成功 - 免密 (Y)
  • 验证失败 (N)
  • 验证被拒 (R)

高效的上线流程

3DSS云服务一般只需几周时间就可上线,具体取决于客户现有系统情况及业务需求。

HiTRUST

• 介绍交易处理流程。
• 提供 ACS API接口规格信息。

• API测试。
• 准备SIT测试环境。

• 设置测试环境。
• 提供测试用例。
• 进行测试。
• 提供SIT测试报告和UAT测试用例。

• 准备生产环境。

• 确保系统的可用性。
• 清除系统问题。

客户

• 复核交易处理流程并确认业务需求。
• 复核API规格信息。

• 开发API接口。
• 确认需要支持的语言。
• 提供挑战信息文本。

• 提供SIT测试环境。
• 提供测试卡号和电话号码。

• 开展测试。
• 审查测试结果。

• 卡BIN注册。
• 提供生产环境信息(卡BIN和挑战流程及无摩擦流程的业务规则)。
• 确认生产环境API。
• 确认生产环境有效日期。
• 确认投产日期。

• 确认ACS云服务管理系统中的用户设置。
• 交易查询。