3D安全认证是什么？定义、流程、例子与常见问题

核心要点

• 定义：3D安全认证（3DS）是无卡支付中的持卡人认证框架，让商户、发卡侧和互操作域交换认证与风险信息。
• 流程位置：3D Secure是电商交易中的持卡人认证协议框架，EMV 3DS是由EMVCo维护的现代规范。
• 不要混淆：3DS / EMV 3-D Secure

它如何进入支付流程

对3DS而言，相关流程如下：3D Secure是电商交易中的持卡人认证协议框架，EMV 3DS是由EMVCo维护的现代规范。风险数据可支持无摩擦流程，也可能由发卡侧要求挑战流程；这两条路径都发生在授权决定之前或与其配合。

评估3DS时，应关注以下要点：无摩擦不等于没有认证处理，而是用户通常无需额外交互；挑战则可能要求应用确认、一次性码或其他支持方式。最终实现会随发卡方和3DS项目变化。

实际例子

电商结账触发3D Secure后，发卡侧评估交易并决定是否要求用户交互。认证结果随后进入授权风控，但不替代余额和账户检查。

与相近术语的区别

3DS的定义重点是“是无卡支付中的持卡人认证框架，让商户、发卡侧和互操作域交换认证与风险信息”；EMV 3-D Secure则“是由EMVCo维护的现代3DS技术规范体系，支持丰富设备数据、无摩擦和挑战流程”。两者可能出现在同一交易中，但回答的是不同问题。

使用与风险边界

3DS有一项关键边界：认证成功不保证授权成功，挑战失败也不应通过向陌生页面反复提交验证码解决。商户需防止重定向和回调被篡改。

常见问题

下面回答搜索3DS时最常见的两个判断问题。

和EMV 3-D Secure是一回事吗？

不是。3D安全认证（3DS）是无卡支付中的持卡人认证框架，让商户、发卡侧和互操作域交换认证与风险信息。EMV 3-D Secure（EMV 3DS）是由EMVCo维护的现代3DS技术规范体系，支持丰富设备数据、无摩擦和挑战流程。判断时应分别核对对象、流程阶段和责任方。

无摩擦流程是否意味着交易完全没有经过3DS？

就3DS而言，不是。它通常表示3DS风险评估后无需持卡人额外交互，后台仍可交换认证数据。