Web Payment Security Interest Group 的第一个工作产品概述了补充技术的作用,这些技术可以为商家及其电子商务客户增强网络支付的安全性和便利性。
2020 年 11 月 5 日 – EMVCo、FIDO 联盟和万维网联盟 (W3C) 发布了一份文件,解释了其相关技术规范的作用,这些规范可以共同支持商家提供更安全、更便捷的支付体验,从而造福其电子商务客户。
“EMVCo、FIDO 和 W3C 技术如何关联”文档是 Web 支付 安全兴趣小组的第一个成果,该小组是一项由行业主导的协作计划,专注于增强 Web 支付的互操作性。 这项持续努力的关键是确定相关规范之间的差距,以提高不同技术之间的兼容性。
这一新的教育资源向支付行业利益相关者介绍了 EMV 安全远程商务 (SRC)、EMV 3-D 安全 (3DS)、EMV® 支付令牌化、FIDO 联盟的 FIDO2 规范以及 W3C 的 Web 身份验证和支付请求 API 的作用,这些 API 可以一起使用,以便在电子商务访客在 Web 上结账时实现更安全、更方便的基于卡的支付。
该文件还阐述了这些技术规范如何支持商家打击欺诈、保护用户隐私和满足监管要求,同时帮助降低成本和简化在线支付流程。
在文件发布后,网络支付安全兴趣小组正在积极寻求相关组织的反馈意见,以改进和加强该文件。 有关如何提交反馈的更多信息和详细信息,请访问: https://www.w3.org/securepay/。
在 11 月 18 日举行的 Authenticate 2020 大会上 ,来自 EMVCo、FIDO 联盟和 W3C 的代表将参加虚拟小组会议,讨论该文件并征求支付行业利益相关者的意见。 会议是开放的,任何人都可以免费参加。
Bastien Latge表示:“随着越来越多的商家转向网上,特别是自COVID-19大流行开始以来,欺诈企图增加,EMVCo认为与FIDO联盟和W3C的合作是对推进基于Web的安全支付的重大贡献,同时也简化了商家的在线支付流程,并有助于减少电子商务客户的摩擦。 EMVCo技术总监。
FIDO 联盟执行董事兼首席运营官 Christina Hulka 表示:“FIDO 身份验证可以通过在各种场景中安全方便地验证用户和交易来补充 EMVCo 和 W3C 技术。 “网络支付 SIG 和这第一个资源旨在教育和回答问题,以便最终实施这些技术以实现更强大、更简单的网络支付。我们期待行业反馈,帮助我们制定未来的教育成果。
W3C支付负责人Ian Jacobs表示:“W3C、EMVCo和FIDO已经合作多年,现在是行业开始受益的时候了。“我们出版了《EMVCo、FIDO 和 W3C 技术的关系》一书,以有效回答现实世界的行业问题。 通过它,三个组织还增进了对彼此活动的了解。 现在,这使我们能够加快共同努力,并与业界合作,开发下一代安全和用户友好的技术,以简化电子商务。
–结束–
编者注:
EMV®是在美国和其他国家/地区的注册商标,在其他地方是未注册商标。 EMV 商标归 EMVCo, LLC 所有。
关于EMVCo
EMVCo 是一家全球技术机构,通过管理和改进 EMV 规范和相关测试流程,促进全球安全支付交易的互操作性和接受度。 EMV 是一个技术工具箱,可在面对面和远程环境中实现全球可互操作的安全支付。 采用EMV规范以及相关的批准和认证流程促进了统一的国际支付框架,该框架支持一系列先进的支付方式、技术和接受环境。 这些规范是免版税的,设计灵活,并且可以在区域范围内进行调整,以满足国家支付要求并适应当地法规。
EMVCo由美国运通、Discover、JCB、万事达卡、银联和Visa共同拥有,专注于EMV规范的技术进步。 为了向所有支付利益相关者提供一个参与其战略和技术方向的平台,EMVCo 运营了一个 合作伙伴计划 ,并鼓励所有感兴趣的各方参与其中。
www.emvco.com │ EMV® Insights │ LinkedIn │ Twitter │ EMVCo 简介 │ YouTube
关于FIDO联盟
FIDO(Fast IDentity Online)联盟成立于 2012 年 7 月,fidoalliance.org,旨在解决强身份验证技术之间缺乏互操作性的问题,并解决用户在创建和记住多个用户名和密码时面临的问题。 FIDO 联盟正在通过更简单、更强大的身份验证标准改变身份验证的本质,这些标准定义了一套开放、可扩展、可互操作的机制,从而减少了对密码的依赖。 在对联机服务进行身份验证时,FIDO 身份验证更强大、更私密且更易于使用。
关于万维网联盟
万维网联盟 (W3C) 的使命是通过创建技术标准和指南来充分发挥 Web 的潜力,以确保 Web 对全球每个人保持开放、可访问和可互操作。 W3C 众所周知的标准 HTML 和 CSS 是构建网站的基础技术。 W3C 致力于确保所有基础 Web 技术满足公民社会在可访问性、国际化、安全性和隐私等领域的需求。 W3C 还为在娱乐、通信、数字出版和金融服务等领域利用 Web 的现代企业提供了基础结构标准。 这项工作是公开创作的,免费提供,并遵循开创性的W3C专利政策。
W3C 致力于通过字幕和字幕使在线视频更易于访问,因此获得了 2016 年艾美奖。 W3C 在标准化 Web 上的完整电视体验方面的工作获得了 2019 年艾美奖。
W3C 的“One Web”愿景汇集了代表 400 多个 成员组织 和数十个行业领域的数千名敬业技术人员。 组织上 W3C 由美国 麻省理工学院计算机科学与人工智能实验室 (MIT CSAIL)、总部位于法国的 欧洲信息与数学研究联盟 (ERCIM)、日本 庆应义塾 大学和中国 北京航空航天大学 联合运营。 有关详细信息,请参阅 https://www.w3.org/。
EMVCo 公关联系人
戴夫·阿莫斯 / 克洛伊·史密斯 – david@iseepr.co.uk / chloe@iseepr.co.uk
+44 1943 468007
FIDO 公关联系人
Karen Arena,Aircover 公关 – press@fidoalliance.org
+1 732-407-8510
W3C 公关联系人
艾米·范德希尔(Amy van der Hiel)– w3t-pr@w3.org
+1.617.253.5628