Three-Domain Secure (3DS ou 3-D Secure) est un protocole conçu pour ajouter une couche de sécurité supplémentaire aux transactions sans présence de la carte (CNP), réduisant ainsi le risque d'utilisation frauduleuse des cartes de paiement en permettant l'authentification des titulaires de carte auprès des émetteurs. Les trois domaines sont le domaine de l'acquéreur, le domaine de l'émetteur et le domaine d'interopérabilité (par exemple, les systèmes de paiement). EMVCo a développé une nouvelle spécification sectorielle, EMV 3-D Secure, qui prend en charge de nouveaux canaux de paiement au-delà des transactions e-commerce traditionnelles par navigateur, comme les transactions via application.

PCI 3DS est la norme de sécurité fondamentale établie par le PCI Security Standards Council (PCI SSC). Elle fournit un cadre pour trois composants essentiels d'EMV 3DS : le serveur de contrôle d'accès (ACS), le serveur d'annuaire (DS) et le serveur 3DS (3DSS), afin de mettre en œuvre des mesures de sécurité physique et logique garantissant l'intégrité et la confidentialité du processus de transaction 3DS. La norme de sécurité fondamentale PCI 3DS se compose d'exigences de sécurité de base et d'exigences de sécurité 3DS, visant à protéger les données, les technologies et les processus 3DS.

Alibaba Cloud a démontré sa conformité aux exigences PCI 3DS applicables sur la base des produits et services de cloud computing fournis. Veuillez consulter l'Attestation de conformité 3DS (AOC) pour plus d'informations. En se conformant à la norme de sécurité fondamentale PCI 3DS, Alibaba Cloud garantit à ses clients une infrastructure cloud et des produits cloud leur permettant de bâtir un environnement sécurisé où les fonctions ACS, DS et/ou 3DSS sont exécutées.

Consultez la norme fondamentale de sécurité PCI 3DS pour plus de détails.