CAVV Issuer ID

CAVV Issuer IDとは、3Dセキュア認証においてCAVV（Cardholder Authentication Verification Value）を発行したカード発行銀行を特定するための識別子である。

概要

3Dセキュアは電子商取引時の不正防止を目的として設計された認証規格で、EMVCo が標準化している。CAVV は認証結果を含む暗号化データであり、その中に発行銀行を示す Issuer ID を埋め込むことで、決済処理側が正当な認証情報かどうかを検証できるようになっている。Issuer ID の導入は、カードブランド間の相互運用性と監査追跡を可能にした。

役割と機能

• 認証結果の検証：決済処理側が CAVV を受け取った際、Issuer ID を参照して発行銀行の公開鍵で署名検証を実施する。
• 不正防止：異なる Issuer ID が混在した場合は認証失敗とみなされ、不正利用を抑制できる。
• トレーサビリティ：取引ごとに発行銀行が明示されるため、監査や紛争解決時に迅速に原因追跡が可能になる。

特徴

• 一意性：Issuer ID は各カード発行銀行に固有であり、同一銀行内でも複数の Issuer ID が存在する場合は別々に管理される。
• 暗号化署名に組み込まれる：CAVV の生成時に発行銀行が自前で署名し、その署名を検証する際に Issuer ID を利用する。
• 規格依存：EMVCo の 3D Secure 2.0 規格で定義されており、カードブランド間で統一された形式を保持している。

現在の位置づけ

金融機関は PSD2 や eIDAS 等の規制下で顧客認証と取引安全性を確保する必要がある。CAVV Issuer ID は、これら規制に対応した決済処理フローの中核要素として位置づけられ、特にオンライン決済やモバイルウォレット、QR コード決済で頻繁に利用されている。また、トークナイゼーションや BaaS プラットフォームが拡大する中でも、Issuer ID を介した正規認証は変わらず重要視される。近年では、マルチバンド取引や国際決済での相互運用性を高めるために、Issuer ID の統一管理とデータ品質向上が課題として挙げられている。