【ニューストピックス〜4月8日】次世代3DセキュアのACS/ほか

●次世代3DセキュアのACS
　大日本印刷（DNP）と日本カードネットワーク（CARDNET）は4月8日、ネットショッピングなど非対面でのクレジットカード決済の安全性を高める本人認証「EMV 3-D Secure」をクレジットカード会社（イシュア）が導入するための認証サーバー「ACS（Access Control Server）」サービスの本格的な提供を開始したと発表した。また、同月1日から、ジェーシービーが同サービスの対応を開始したことを明らかにした。

　従来の「3-D Secure」は、ネットショッピング時に、クレジットカードの番号と有効期限のほか、イシュアのサイトで利用者が事前登録したパスワードを入力することで決済者本人を認証するサービスの規格で多くのイシュアに導入されてきた。一方で、認証画面の表示による利用者の取引離脱や、パスワード忘れによる認証不可といった課題があり、クレジットカードの加盟店が導入をためらうケースがあった。

　こうした課題に対して、カード決済の安全と普及を促進する国際ブランド6社による技術団体EMVCoが規格化する「EMV 3-D Secure」は、不正使用のリスク度合いを利用者の端末の情報や購買履歴等からオンラインで即時に判定する「リスクベース認証」を導入し、リスクが低い取引については、追加のパスワード入力を省略可能にすることで、取引離脱の低減を図る。イシュアが高リスクと判定した場合のみ、ワンタイムパスワードなど、取引ごとに異なる情報を用いる“動的認証”を行うことで、セキュリティを向上させている。また、ACSから利用者の端末にワンタイムパスワードを送信することで、利便性を向上している。

　この他に、スマートフォンアプリケーション上で3-D Secure認証を実現するためのツール、SDKを利用した加盟店アプリ内での決済における本人認証や、サービス等の使用量に応じて継続的に課金されるリカーリング取引におけるクレジットカード決済時の本人認証などにも活用シーンが拡大している。