Nexiant
GPayments搭載

3Dセキュア アクワイアリング

チャージバックを削減。 収益を守る。

不正防止、収益最適化、誤検知の削減において、オンライン加盟店から信頼されるActiveServer 3DSサーバー。高度な認証とリアルタイム不正検知を、安全で手間のないパッケージで提供します。

ActiveServer 3DSサーバー

不正と誤検知を削減

ActiveServer 3DSサーバーで、オンライン取引中の不正行為からビジネスを守り、顧客を保護します。高度な認証とリアルタイム不正検知を統合したActiveServerは、チャージバックと誤検知を最小化しながら、安全で快適なショッピング体験を顧客に提供します。

ActiveServerはビジネス関係における信頼の構築を支援します。

コンプライアンスと認証

当社の不正防止ソリューションは、EMVCoやSCAなどの国際的に認められた業界標準に基づいて構築されており、主要カードスキームによってサポートされています。

EMVCoPCI DSSPCI 3DS
ISO 27001ISO 27701GDPRDORA
9
カードスキーム
Visa、MC、Amex、JCB、UnionPay、Discoverとローカルスキーム
94%
認証率
数十億件の取引で実証済み
83%
フリクションレス率
カード会員を中断しないサイレント認証
< 500ms
応答時間
大規模なリアルタイム判定
カードスキーム対応

幅広いカードスキームへの対応

お客様のニーズに応えるため、多様なカードスキームをサポートしています。ご要件をお知らせいただければ、必要なサポートを提供するためにご協力します。

Visa
Mastercard
American Express
Discover
JCB
UnionPay
BCard Bank
グローバルな決済規模を象徴する夜のビジネス街

グローバルコマースとともにスケールする不正防止。

GPaymentsは、地域の決済処理業者から年間数兆ドルを動かすネットワークまで、あらゆる主要カードスキームと管轄区域のアクワイアラー向けに3DS認証を支えています。

GPaymentsの強み

ActiveServerを選ぶ8つの理由

不確実性を許容できないアクワイアラーと加盟店のために構築された、次世代の不正防止ソリューション。

不確実性を信頼へ転換

リスクを最小化し、安全かつ快適なショッピング体験を提供することで、売上を拡大し顧客の信頼を構築し、ビジネスを守ります。

グローバル対応を実現

業界横断・国境を超えたシームレスな相互運用性を提供し、グローバル展開と効率的なビジネス接続を可能にします。

不正取引とチャージバックに対処

高度な認証技術とリアルタイム不正検知により、不正取引とチャージバックを防止し、顧客の決済を安全に保護します。

柔軟なインテグレーションを体験

RESTful APIを活用してシームレスな決済体験を提供し、業務を拡張しながら時間とリソースを節約し、競争力を維持します。

柔軟な料金体系を活用

隠れた費用のないシンプルな料金体系で、プランのアップグレードやダウングレードも自在に行えます。

幅広い決済オプションを提供

国際・国内のカードスキームに対応することで、シームレスに事業を拡大し競争優位を確立します。

専任アカウント管理へのアクセス

すべての問い合わせに対応する単一の窓口と、問題の積極的な解決により、比類ない営業・サポートを提供します。

サービスの信頼性を体験

ダウンタイムがほぼゼロで、定期メンテナンス中も中断なく稼働する信頼性の高い不正防止ソリューションで事業継続を確保します。

エンタープライズ規模

市場を動かすアクワイアラーのために

世界最大級のアクワイアリング機関がGPaymentsを信頼し、カード会員の体験を損なうことなく収益を守るフリクションレス認証を実現しています。

  • カードスキームのルールに基づく、認証済み取引のライアビリティシフト保護
  • エンタープライズ展開のための専任オンボーディングおよびインテグレーションサポート
  • 本番展開全体で99.98%のサービス稼働率
  • PCI DSS・PCI 3DS認証取得、EMVCo承認済み
アクワイアリング戦略を検討するエンタープライズ決済のプロフェッショナルたち
プラットフォーム機能

次世代の不正防止ソリューション

ActiveServerはコンプライアンスの枠を超え、ビジネスが大規模に必要とするパフォーマンス、セキュリティ、開発者体験を提供します。

最も広く普及した認証ソリューション

世界中で実績のある3Dセキュアプロトコルで取引を保護します。ActiveServerは顧客の本人確認と決済情報のセキュリティを確保し、不正取引をリアルタイムで防止します。

高性能とセキュリティのための設計

ActiveServerはクラウドベースのシステムヘルス監視・診断ツールを活用してシステム状態を自動監視し、高可用性データベースにより最適なパフォーマンスと最大限のセキュリティを実現します。

決済業界標準への完全準拠

PCI DSS、PCI 3DS、各地域の強制認証(SCA)要件を含む最高水準のコンプライアンス基準を満たす業界トップクラスの3DSサーバーソリューションで、オンラインビジネスを安心して保護します。

強力なAPIによるインテグレーション

高度なリアルタイム不正防止機能でビジネスを強化し、柔軟かつセキュアなAPIでワークフローを合理化しながら、業界トップクラスの3DSサーバーへシームレスにアクセスします。

直感的なダッシュボード

使いやすいダッシュボードでサービスを簡単に管理。有効化、サブスクリプション詳細、利用統計、システム状態の確認がすべて一画面で行えます。

TestLabsによるテスト機能

GPaymentsのTestLabsにより、3DS2実装のエンドツーエンドテストをシームレスに実施。EMVCo準拠のACS、モバイルSDK、ディレクトリサーバー製品を提供します。

後方互換性

3DS1互換性のための3DS2登録確認

ActiveServerは3DS2登録確認APIを実装し、既存の3DS1システムとの後方互換性を確保します。ActiveServerは3Dセキュア2に登録されたカードのBINレンジをキャッシュします。各認証の前に、APIコールが対象カードの3Dセキュア2対応可否を判定します。非対応の場合、既存の3Dセキュア1 MPI実装にフォールバックすることが可能です。これにより市場のあらゆる3Dセキュア1 MPIとの互換性が確保され、3Dセキュア2の責任移転が有効化される前に3Dセキュア1で責任移転を取得したい加盟店や、地域の規制要件を遵守する必要がある加盟店にとって重要な機能です。

3Dセキュア2.0認証

3Dセキュア2.0認証の仕組み

3Dセキュア2.0認証は、オンライン決済の際にカード発行会社がカード会員を本人確認する仕組みです。発行会社はリスクに応じてフリクションレスで承認するか、チャレンジによるステップアップを求めます。認証が成功すると、不正チャージバックの責任は加盟店・アクワイアラーから発行会社へ移転します。

1

カード会員がチェックアウト

決済の開始時に、加盟店が取引データを3DSサーバーへ送信します。

2

3DSサーバーがリクエストを作成

ActiveServerはEMV 3DSのデータ要素とデバイス情報を組み立て、カードスキームへ渡します。

3

ディレクトリサーバーが中継

スキームのディレクトリサーバーが認証リクエストを発行銀行のACSへ転送します。

4

ACSが判定

発行会社はフリクションレスで承認するか、ワンタイムパスコードや生体認証などのチャレンジを求めます。

5

結果と責任移転

結果は同じ経路で戻ります。成功時には、不正チャージバックの責任が発行会社へ移転します。

フリクションレスフロー

ACSは共有データを確認し、カード会員への操作なしで承認します。EMV 3DS 2.xでは、はるかに豊富な取引コンテキストが発行会社へ届くため、3DS 1.0と比べてフリクションレス率が大幅に向上しました。

チャレンジフロー

リスクが高い場合、カード会員はワンタイムパスコードや銀行アプリ内の生体認証といったステップアップを完了します。チャレンジの完了でも、同様に責任移転が適用されます。

3DSサーバー(加盟店・アクワイアラー側)

本製品です。ActiveServerは認証リクエストを作成し、100以上のデータ要素を発行会社と共有し、RESTful APIで結果を受け取ります。

ACS(発行会社側)

Access Control Serverは発行会社のリスクルールを実行し、フリクションレス承認とチャレンジのいずれかを選択します。GPaymentsのイシュイングACSはActiveAccessです。

ディレクトリサーバー(カードスキーム側)

3DSサーバードメインと発行会社のACS間で認証メッセージを中継するカードスキームのコンポーネントです。

PSD2におけるSCAとEMV 3DS 2.xという名称

EUの改正決済サービス指令(PSD2)では、ヨーロッパのほとんどのオンラインカード取引に強制認証(SCA)が義務付けられており、3Dセキュア2がその主要な実現手段です。3Dセキュア2.0という名称は今も使われていますが、プロトコル自体は今日ではEMV 3DS 2.x(2.3.1を含む)として提供されています。Visa、Mastercardなどのスキームは3DS 1.0を廃止済みのため、カード非対面認証で準拠できるのはEMV 3DS 2.xのみです。

詳細は「3Dセキュア2(3DS2)とは?」をご覧ください。認証前の不正対策は3DS不正防止、実装の検証は3DSテストをご確認ください。

導入オプション

インフラに合わせた柔軟な導入形態

完全マネージドのホステッドサービスからオンプレミス制御まで、ActiveServerはお客様の運用要件に合わせて対応します。

ホステッドサービス

世界トップクラスのクラウドプロバイダー上にホストされた、セキュアなマルチテナントActiveServerクラスターによる、エンタープライズレベルのホステッドソリューションです。

専用サービス

制御とカスタマイズオプションを備えたホステッドソリューション。クライアントは運用方針に応じてサービスメンテナンスを委託するか、セルフマネージを選択できます。

オンプレミス導入

簡単なインストール、オンプレミス展開、高可用性クラスター構成、カスタマイズ可能な管理オプションにより、インフラを完全に制御します。

最適な導入形態がわからない場合は、お気軽にご相談ください。

専門家に相談する
モバイル不正防止

ActiveSDKによるモバイル認証のセキュリティ強化

ネイティブiOSおよびAndroidアプリに3Dセキュア認証を拡張し、Webの顧客と同等のセキュリティ基準をモバイルでも提供します。

安全でスムーズな認証

複数の認証方式に対応した3DS SDKであるActiveSDKを活用し、モバイルユーザーに安全かつスムーズな認証プロセスを提供します。

シームレスなユーザー体験

セキュリティを損なうことなくシームレスなユーザー体験を実現し、デフォルトでActiveServerとの完全な統合をサポートします。

最新3Dセキュア規格への準拠

最新の3Dセキュア規格に準拠し、AndroidとiOSの両方でネイティブモバイルサポートを提供してセキュリティを強化します。

充実したドキュメント

GPaymentsの包括的なActiveSDKドキュメントを活用し、インテグレーションプロセスを簡略化してスムーズな実装を実現します。

よくある質問

よくあるご質問

3Dセキュア(3DS)とは何ですか?
3DセキュアはEMVCoが策定した認証プロトコルで、カード非対面取引に本人確認の層を追加します。カード会員がオンラインで購入を行う際、3DSはカード発行会社が取引を認証し、支払いを行う人が正規のカード会員であることを確認します。これにより不正を削減し、認証が成功した場合にはチャージバックの責任が加盟店やアクワイアラーからカード発行会社へ移転します。
フリクションレス認証とは何ですか?
フリクションレス認証とは、発行会社のリスクエンジンが取引データ、デバイスフィンガープリント、行動シグナルに基づき、カード会員への追加チャレンジが不要と判断した場合に発生します。取引はチェックアウト体験を中断することなく、バックグラウンドで静かに認証されます。EMV 3DS 2.xは、発行会社と共有する取引コンテキストを大幅に拡充することで、3DS 1.0と比較してフリクションレス率を飛躍的に向上させました。
3DS 2.xはどのようにチャージバックの責任を軽減しますか?
3DS 2.xで取引が正常に認証された場合、不正チャージバックの責任は加盟店・アクワイアラーからカード発行会社へ移転します。これを責任移転(ライアビリティシフト)と呼びます。3DSがない場合、加盟店とアクワイアラーが不正チャージバックのコストを負担します。3DS認証が成功すれば、そのコストは発行会社へ転嫁され、決済チェーンのアクワイアリング側の財務リスクを直接削減します。
3DS 2.xは決済事業者にとって必須ですか?
多くの市場で、3DS 2.xへの準拠は事実上必須となっています。EUの改正決済サービス指令(PSD2)はほとんどのオンラインカード取引に強制認証(SCA)を義務付けており、3DS 2.xがその主要な実現手段です。Visa、Mastercard、その他のカードスキームはグローバルで3DS 1.0を廃止しており、カード非対面認証においては3DS 2.xが唯一の準拠オプションとなっています。なお、日本においてもカードスキームの規定によりSCAに相当する要件が適用されます。
対応するEMV 3DSのバージョンは?
ActiveServerは、2.3.1を含む最新のEMV 3DS 2.xプロトコルバージョンに対応しています。EMV 3DS 2.xは100以上のデータ要素を発行会社と共有することで、精度の高いリスクベース判定、高いフリクションレス率、ネイティブモバイルSDK対応、生体認証チャレンジを実現します。
3Dセキュア2.0認証とは何ですか?
3Dセキュア2.0認証は、現在EMV 3DS 2.xとして提供されている3DS 2プロトコルで定義されたカード会員認証プロセスです。オンラインカード決済の際、3DSサーバーとディレクトリサーバーを経由して取引データとデバイスデータが発行会社へ送られ、発行会社はフリクションレスで承認するか、カード会員にチャレンジを求めます。認証が成功すると、不正チャージバックの責任は加盟店・アクワイアラーから発行会社へ移転し、PSD2における強制認証(SCA)にも対応します。
フリクションレスフローとチャレンジフローの違いは何ですか?
フリクションレスフローでは、ACSが共有データだけを根拠に承認するため、カード会員への操作は不要です。チャレンジフローでは、リスクがより高い場合に、ワンタイムパスコード、銀行アプリでのプッシュ承認、生体認証などのステップアップをカード会員が完了します。フリクションレス認証はコンバージョンを守り、チャレンジは高リスクの決済を守ります。どちらも成功時には責任移転が適用されます。
3DSサーバーとACSの違いは何ですか?
3DSサーバーは決済の加盟店・アクワイアラー側のコンポーネントで、認証リクエストの作成、取引データの共有、結果の受信を担います。これがActiveServerの役割です。アクセスコントロールサーバー(ACS)は発行会社側のコンポーネントで、リスクを評価してフリクションレス承認とチャレンジのいずれかを判定します。これがActiveAccessの役割です。各カードスキームのディレクトリサーバーが両者間のメッセージを中継します。

チャージバックを削減し、顧客の信頼を築く

ActiveServerの3DSアクワイアリングソリューションがビジネスを守り、顧客にフリクションレスな体験を提供する方法をご覧ください。