動態安全碼是什麼？定義、流程、例子與常見問題

核心要點

• 定義：動態安全碼（dCVV）是會按時間或事件變化的安全碼，目的是縮短被截獲憑證的可利用窗口。
• 流程位置：有效期幫助系統判斷卡憑證是否仍在可接受時間範圍內，CVV或CVC用於特定渠道的憑證校驗，動態安全碼則按產品規則更新。
• 不要混淆：dCVV / 安全碼

它如何進入支付流程

對dCVV而言，相關流程如下：有效期幫助系統判斷卡憑證是否仍在可接受時間範圍內，CVV或CVC用於特定渠道的憑證校驗，動態安全碼則按產品規則更新。它們都是憑證要素，但用途、生成方式和可否儲存並不相同。

評估dCVV時，應關注以下要點：商戶只應收集完成交易所需的數據，並按適用的PCI DSS範圍管理。更換卡片、令牌生命週期更新或發卡方策略變化，都可能影響後續存檔支付。

實際例子

發卡應用按產品規則更新動態CVV，舊值隨後失效。變化的驗證碼縮短可用窗口，但裝置和賬戶仍需要獨立保護。

與相近術語的區別

dCVV的定義重點是“是會按時間或事件變化的安全碼，目的是縮短被截獲憑證的可利用窗口”；安全碼則“是卡片上的短認證值，常用於無卡交易的附加校驗，不是個人識別碼PIN”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

dCVV有一項關鍵邊界：PCI DSS禁止商戶在授權後儲存卡片驗證碼等敏感認證數據，即使經過加密也不因此允許保留。不要通過聊天、電郵或不可信表單發送安全碼。

常見問題

下面回答搜尋dCVV時最常見的兩個判斷問題。

和安全碼是一回事嗎？

不是。動態安全碼（dCVV）是會按時間或事件變化的安全碼，目的是縮短被截獲憑證的可利用窗口。安全碼（CVV/CVC）是卡片上的短認證值，常用於無卡交易的附加校驗，不是個人識別碼PIN。判斷時應分別核對對象、流程階段和責任方。

把安全碼加密後，商戶就能在授權後儲存嗎？

就dCVV而言，不能據此得出允許儲存的結論。PCI SSC明確指出，授權後不得儲存卡片驗證代碼等敏感認證數據，即使這些數據已加密。