3D Secure 2.0 Authentication Protocol

3D Secure 2.0 Authentication Protocolとは、オンライン決済におけるカード所有者認証を強化するために設計された通信プロトコルである。

概要

3D Secure 2.0は、従来の3D Secure（1.0）を拡張し、モバイル環境やAPIベースの決済に対応した認証フレームワークである。カード発行銀行と決済サービスプロバイダーが共同で実装し、PCI DSSの要件と連携して不正取引の抑制を図る。

役割と機能

• 本人確認の多要素化：カード番号とともに、デバイス指紋、位置情報、行動パターンを利用した認証を行う。
• リスクベース認証：取引リスクをリアルタイムで評価し、必要に応じて追加認証を要求する。
• API統合：オープンバンキングやBaaSプラットフォームに組み込むためのRESTful APIを提供し、開発者が容易に実装できる。
• コンプライアンス対応：PSD2やKYC・AML規制と連携し、顧客情報の保護とトランザクションの透明性を確保する。

特徴

• 柔軟な認証フロー：ユーザー体験を損なわずに、必要に応じてSMSコード、プッシュ通知、バイオメトリクスを組み合わせる。
• 統合型トークナイゼーション：カード情報をトークン化し、決済プロセス全体で安全に扱う。
• データ交換の標準化：JSONベースのメッセージフォーマットにより、発行銀行と決済機関間で情報をスムーズにやり取りできる。
• スケーラビリティ：API設計により、数百万件のトランザクションを同時に処理できる。

現在の位置づけ

3D Secure 2.0は、モバイル決済やQRコード決済、eウォレットといった新興決済手段が急速に拡大する中で、カード決済の安全性を維持するための必須技術となっている。多くの主要カードブランドが標準化を進め、API銀行やオープンバンキングプロバイダーはこのプロトコルを採用している。規制当局は、リスクベース認証の導入を推奨し、PCI DSSの要件強化と合わせて、3D Secure 2.0の普及を促進している。近年は、AIを活用した不正検知と組み合わせることで、さらなるセキュリティレベルの向上が期待されている。