Entrust 数字证卡解决方案

安全的证卡显示

符合 PCI-DSS 的证卡显示

若要通过数字卡进行电子商务支付，银行必须能够向客户显示卡号。 通常，显示证卡信息有诸多优点：

• 立即购买： 持卡人在购买首日即可使用，即使尚未收到实体卡
• 更加方便： 持卡人能够更轻松地访问这些信息。 减少摩擦，卡片可能会在钱包中置顶/持卡人将会使用更加方便的卡片。
• 提高安全性： 可以从塑料卡中移除部分敏感的证卡信息
• 所有用例： 也适用于纯虚拟卡

总体而言，在银行应用中显示证卡信息可以增加使用量，减少欺诈。

但显示此类高度敏感的信息意味着银行应用必须遵守支付卡行业数据安全标准 (PCI-DSS) 的要求。

Entrust 数字证卡解决方案可以解决这些挑战。 我们适用于 iOS 和 Android 的移动软件开发工具包 (SDK)，以及我们基于网络服务的集成均符合支付卡行业数据安全标准 (PCI DSS)，可用于在移动应用程序和银行之间传输敏感信息。 ​

移动 SDK 还符合业界对软件应用程序的最高安全要求，这使其能够达到金融机构关于安全显示高度敏感信息的期望。 ​

证卡显示： 安全地显示来自银行应用程的证卡敏感信息（卡号、到期日、CVV 和 CVV2）。

客户无需携带实体卡，即可在线使用其卡付款。

安全深入核心
我们的安全接口解决方案采用端到端加密机制，降低服务器和移动应用的敏感度，使攻击者无法解密或修改敏感数据。 由此便可管理诸如卡号、密码和 PIN 码等敏感信息。

若想为您的持卡人提供安全的证卡显示，请联系专家 。

强大的客户身份验证

安全性与便利性的适当平衡
毫无疑问，安全性是银行业的重中之重，然而，长期以来，在安全性与便利性之间寻求适当的平衡，一直是个问题。 客户希望在使用移动设备时，能够快速且便利地进行身份验证。

使用我们的安全移动软件开发工具包，安全问题无需妥协。

设计以移动设备为优先
不论是网络银行操作、支付还是手机银行，智能手机总是确保跨渠道客户安全的最佳选择。

• 使用便利： 移动身份验证是最常用的身份验证形式
• 安全且可自定义： 因为可在单台设备上完成多重身份验证，移动设备现在是最佳的身份验证工具。
• 范围广： 大多数人都有智能手机
• 经济实惠： 无需部署硬件或发送收费高昂的短信

符合支付服务指令
EBA 推行的支付服务指令 (PSD2) 等新规，要求银行实施更加严格的客户身份验证，以便为各种交易类型提供最大的安全保障，尤其是在对抗在线欺诈时。

许多银行在进行交易身份验证时，仍然依赖不安全且不合规的一次性密码 (OTP)，支付服务指令对于这些银行而言可谓挑战。

借助我们的安全移动软件开发工具包，银行可以轻松部署符合支付服务指令规定的身份验证，并为客户的使用提供便利。

支持多种多重身份验证方法
我们的安全解决方案基于“由一到多”的多重身份验证模式。 第一个因素是通过先进的安全机制，将设备转换为“可信”设备。 此后便可将“可信”设备与下列任意因素相结合：

• 密码
• 设备解锁： 图案、PIN 码、密码或设备支持的任何其他方法（例如，面部 ID）
• 指纹
• 面部识别

只在本地移动软件开发工具包中存储和处理生物特征和个人数据，我们也对服务器端安全检查进行了高级加密。

银行可以为强大的客户身份验证的各个级别定义因素组合，例如：

• 低： 设备解锁或指纹
• 中： 指纹 + 密码
• 高： 指纹或密码 + 面部识别

高级安全机制
我们的移动软件开发工具包，保护您的客户不受高级恶意软件攻击，还可通过其多层安全功能将您客户的智能手机，转换为“可信”的设备。

• 设备绑定
• Root 检测
• 混淆
• 防篡改
• 反调试
• 反克隆

可与任意身份验证方法结合
我们的身份验证解决方案，可以与任何利用智能手机实现强大的客户身份验证的身份验证方法结合，不受运营商渠道限制。 用例包括：

• 帐户访问权限
• 3DS 身份验证
• 信用卡交易、P2P
• 移动非接触式支付和二维码

工作原理
示例： 使用 3DS 2.0 电子商务支付进行桌面签出

1. 通过桌面电脑发起交易。
2. 一条推送通知发送至移动设备，而该设备打开了银行应用程序。
3. 客户可根据所需模式（从简单的同意到多重身份验证）执行强大的身份验证。
4. 付款页面会自动刷新交易结果。

请联系专家，为您的持卡人提供强大的客户身份验证。

令牌管理器

更多的令牌需要更多的控制
对于发卡机构而言，令牌化技术已经成为了一项标准配备，但证卡的数字化让一切都变得复杂了。

• 持卡人如何对存储于各处（不同的电子商务商户和 NFC 钱包）的数字证卡进行简便无缝的控制？
• 持卡人如何获得关于令牌的统一视图？
• 银行应当怎样提供用户友好的体验？

API 驱动，实现更简单、更便捷的令牌化
我们的令牌管理器可与您的证卡系统实现轻松集成。 我们在各种用例中都采用 API 进行统一配置，以及令牌生命周期的管理，与多数证卡处理机构的解决方案相比，该方法更加简单、便捷。

用户可将证卡推送至新的设备或商户；可视化令牌，暂停、恢复或删除令牌；并在手机和/或证卡更换、丢失或被盗时，自动更新令牌。

统一的令牌推送方案，让用户能够实现完全控制

请联系专家，为您的持卡人提供令牌管理。

签发机构 TSP 中心

轻松为 Apple Pay、Google Pay、电子商务实施令牌化
数字卡和即时发卡已是新常态。 TSP 创新的加速也让银行面临更大的复杂性。 银行需要的是统一的数字证卡服务。

我们的签发机构 TSP 中心允许银行轻松实施各种数字证卡用例和流程（OEM NFC 钱包，签发机构钱包和电子商务令牌），同时可以通过更加统一和简便的方式管理来自 Schemes TSP 的数字化和生命周期管理信息。

所有连接到方案的 API 均已通过 Entrust 的认证，并受 Entrust 管理，因此身份验证流程得到了简化，银行可以轻松为其客户提供移动设备优先的数字证卡体验。

签发机构间的统一连接

• 面向发卡机构的认证 Visa VTS、Mastercard MDES 和 Cartes Bancaires (CB)，并适用所有可用用例： Apple Pay、Google Pay、Samsung Pay、Garmin Pay、电子商务令牌等
• 仅需一组 API，即可处理从证卡注册（推送配置、PAN 入口等）到令牌生命周期管理的全部安全通信
• 提供统一的令牌管理工具（多方案、多设备、多用例）
• 提供敏捷性，更优的上市时间部署，和高度的适应性
• 限制 TSP 和处理器依赖性

工作原理
Entrust iTSP 中心本身就包含了高级令牌生命周期管理功能。 这一功能使您能够：

• 以统一、多方案和多用例的方式管理令牌（暂停、取消挂起、删除），作为您 CMS 的一项扩展，网络后台工具或 API 将为您带来益处
• 为您的后台证卡团队提供按客户（证卡 ID、设备、令牌、用例等）、跨方案和 CMS 的令牌聚合视图
• 当 PAN 更新（例如，丢失、被盗或证卡续订）时，重新分配给令牌一个新的 PAN

令牌配置

• 获取证卡信息
• 基于令牌请求者和风险信息决定是否许可令牌化

加强

• 向 TSP 提供身份验证方法
• 发送一次性实时密码请求信息，也可能适应签发机构已有的 SMS 和电子邮件服务。
• 激活令牌

生命周期管理

• 激活、暂停、恢复和删除令牌
• 升级证卡

通知

• 接收令牌和证卡
• 接收来自 TSP 和令牌请求者的通知

请联系专家，以使您的持卡人能够使用签发机构 TSP 中心。

NFC 发行者钱包

为持卡人带来便利，实现点击即付
在当今快节奏的数字世界中，银行客户期望获得轻松、移动设备优先的银行业务体验。 借助我们的 NFC 签发机构钱包，银行可以便捷地将支付证卡数字化，并存于其银行应用程序中，从而让持卡人能够通过手机实现“点击即付”。 而这增加了客户参与度，进而提升您应用程序的价值，想想便知，持卡人若能在销售点使用您的应用程序，会大幅提高使用频率。

业界领先的身份验证和安全性
Entrust 已获得 Visa VTS、Mastercard MDES 和 Cartes Bancaires(CB) 认证。 我们是少数几个能够提供最高级别安全合规性的提供商之一。

工作原理
为简化实施流程，您只需将移动软件开发工具包，与我们敏捷的服务相结合，在两个月内即可完成实施。 为了简化集成过程，同时减短上市时间，我们还提供白标用户界面，或是有您自定外观感觉的应用程序。

部署完成后，您的客户只需要简单地在手机上的银行应用程序中“点击即付”即可，不存在任何支付限制，也没有任何数据连接。 只需在 POS 终端轻点手机即可唤起应用程序。这一解决方案自带有强大的客户身份验证（PIN、指纹、解锁设备、面部识别），可以根据付款金额的不同进行相应的设置。

请联系专家，为您的持卡人提供 NFC 签发机构钱包。

Card Alerts & Control

消费者正在寻找即时管理证卡的新方法。 您可以借助 Entrust Card Alerts & Control，通过我们的自适应证卡控制功能，帮助当今的消费者在繁忙之中掌控个人财务。

通过设置拒绝和提醒规则，让持卡人管理其证卡的使用方式、时间和地点。 规则可以基于交易类型或金额、国家/地区等。 让持卡人收到个性化提醒，轻松禁用或启用证卡。

使消费者能够控制证卡，接收活动提醒，并根据卡片消费、位置、交易和商家类型设置限额：

示例功能：

• 阻止/取消阻止： 信用卡级别、在线支付、非接触式支付、提款、跨境、经常性
• 付款限额提醒： 如果已达指定卡片的消费限额，持卡人可以设置提醒
• 已启用代币化付款： 即使实体卡丢失或被盗，也能继续通过手机钱包和/或可穿戴设备进行交易

证卡控制功能适用于以下交易类型： ATM、经常性、实体店、跨境、电子商务、非接触式。

也包含自定义控制。

Entrust Card Alerts & Control 的益处：

• 易于集成，因为我们依靠 Visa® 和万事达卡® 处理。 这意味着银行方面几乎没有什么可整合
• 证卡控制功能与处理器无关
• 其使您能够为持卡人提供全部功能，并启用证卡控制自我保护，以提高安全性并减少欺诈

准备好向持卡人提供先进的证卡控制功能了吗？ 请通过此处联系。

PIN 显示和更改

符合 PCI-DSS 的即时 PIN 显示和更改： 降低运营成本，实现真正的数字优先体验

PIN 显示： 持卡人可在银行应用中安全地显示其实体卡的 PIN。

PIN 更改： 持卡人可以安全、即时地更改其实体支付卡的 PIN。 避免经历重置 PIN 的漫长而痛苦的过程。

借助 Entrust 数字证卡解决方案，持卡人可以直接通过银行应用程序显示和管理实体支付卡的 PIN。

若想为您的持卡人提供 PIN 显示和更改服务，请联系专家 。