数字证卡解决方案
在当今瞬息万变的消费世界中,提供无缝的银行服务比以往任何时候都更加重要。
了解您的组织如何利用 Entrust 快速、安全的数字证卡签发解决方案增强客户体验,简化网上银行业务。
主要优势和能力
X-Pay、一点即付和商家推送
方便、安全地将证卡推送到 Apple、Samsung 和 Google Pay,以及 Click to Pay 和个人电子商务商家系统。
NFC 发行者钱包
在银行应用中轻松创建您自己的 NFC 支付钱包(HCE 技术),兼容安卓和 iOS 系统。
安全的证卡显示
安全显示敏感的证卡信息,如卡号、到期日期或密码,以保护消费者,让他们高枕无忧。
令牌管理器
为客户提供安全、独特的数字证卡管理体验。
PIN 显示和更改
在应用程序中安全地显示个人识别号,允许持卡人更改 PIN 码。
证卡控制
允许用户通过银行应用程序访问重要功能,例如冻结和停用丢失或被盗的银行卡。
功能
推送配置
方便快捷,将数字证卡推送到电子钱包(例如 Apple Pay 或 Google Pay)、电商商家以及一点即付。
要提供 Apple Pay,银行必须直接在银行应用程序中对证卡实施强制性的 Apple Pay 推送配置。我们配备 Apple Pay 推送配置的 Entrust 移动软件开发工具包具有此功能。
它使移动银行用户能够安全地将其 Visa 和万事达卡直接推送到第三方数字钱包中,不仅包括 Apple Pay,还包括 Google Pay、Samsung Pay、Garmin Pay、FitBit Pay、一点即付和电商商家。因为已经由银行进行了身份验证,所以银行客户无需进行升级身份验证即可执行此操作。
以下是它为 Apple Pay 客户提供服务的方式:
- 点击银行应用程序中的“添加到 Apple Wallet”按钮。
- 确认通知并继续进行生物识别身份验证。
- 接受 Apple Pay 的条款和条件。
- 等待证卡被添加到钱包中。
- 大功告成!现在,您可以在 Apple Pay 中使用数字证卡付款(在销售点或在线支付),并在银行应用程序中管理该证卡。
全面的客户体验,精简的支付过程,适用于所有用例
- 便利性和安全性:无需在钱包应用程序、电子商务商家网站或一点即付中手动输入证卡的详细信息
- 面向未来、基于 Visa 和万事达卡的令牌化(兼容的借记卡、信用卡和所有预付卡系统)
- 以统一的方式进行推送配置管理(多方案/用例/多 CMS),包括 PAN 加密和密钥管理
推送配置与所有用例实现了统一、精简的集成
凭借我们的统一支付卡行业数据安全标准服务(Apple Pay 认证),项目和集成得到了简化。 银行只需要将我们的安全移动软件开发工具包与我们的支持相集成,然后按照以下 3 个步骤操作即可:
- 初始化移动软件开发工具包:移动应用程序调用移动软件开发工具包并共享一个客户端 ID
- 设备绑定:移动应用程序推送加密的 PAN 或证卡 ID,以绑定到该移动软件开发工具包
- 推送证卡:移动应用程序调用移动软件开发工具包,以将证卡推送到任何用例中
*可与银行一起审核其他实施方案
还涵盖了其他用例,例如推送到其他钱包、电商商家或一点即付。
如果您想向持卡人提供推送配置,请联系专家。
安全的证卡显示
符合支付卡行业数据安全标准的卡片显示
若要通过数字卡进行电子商务支付,银行必须能够向客户显示卡号。 通常,显示证卡信息有诸多优点:
- 立即购买: 持卡人在购买首日即可使用,即使尚未收到实体卡
- 更加方便: 持卡人能够更轻松地访问这些信息。 减少摩擦,卡片可能会在钱包中置顶/持卡人将会使用更加方便的卡片。
- 提高安全性: 可以从塑料卡中移除部分敏感的证卡信息
- 所有用例: 也适用于纯虚拟卡
总体而言,在银行应用中显示证卡信息可以增加使用量,减少欺诈。
但是,显示此类高度敏感的信息意味着银行应用须符合支付卡行业数据安全标准的要求。
Entrust 数字证卡解决方案可以解决这些挑战。 我们适用于 iOS 和 Android 的移动软件开发工具包 (SDK),以及我们基于网络服务的集成均符合支付卡行业数据安全标准 (PCI DSS),可用于在移动应用程序和银行之间传输敏感信息。
移动 SDK 还符合业界对软件应用程序的最高安全要求,这使其能够达到金融机构关于安全显示高度敏感信息的期望。
证卡显示: 安全地显示来自银行应用程的证卡敏感信息(卡号、到期日、CVV 和 CVV2)。
客户无需携带实体卡,即可在线使用其卡付款。
安全深入核心
我们的安全接口解决方案采用端到端加密机制,降低服务器和移动应用的敏感度,使攻击者无法解密或修改敏感数据。 由此便可管理诸如卡号、密码和 PIN 码等敏感信息。
强大的客户身份验证
安全性与便利性的适当平衡
毫无疑问,安全性是银行业的重中之重,然而,长期以来,在安全性与便利性之间寻求适当的平衡,一直是个问题。客户希望在使用移动设备时,能够快速且便利地进行身份验证。
使用我们的安全移动软件开发工具包,安全问题无需妥协。
设计以移动设备为优先
不论是网络银行操作、支付还是手机银行,智能手机总是确保跨渠道客户安全的最佳选择。
- 使用便利: 移动身份验证是最常用的身份验证形式
- 安全且可自定义: 因为可在单台设备上完成多重身份验证,移动设备现在是最佳的身份验证工具。
- 范围广: 大多数人都有智能手机
- 经济实惠: 无需部署硬件或发送收费高昂的短信
符合支付服务指令
EBA 推行的支付服务指令 (PSD2) 等新规,要求银行实施更加严格的客户身份验证,以便为各种交易类型提供最大的安全保障,尤其是在对抗在线欺诈时。
许多银行在进行交易身份验证时,仍然依赖不安全且不合规的一次性密码 (OTP),支付服务指令对于这些银行而言可谓挑战。
借助我们的安全移动软件开发工具包,银行可以轻松部署符合支付服务指令规定的身份验证,并为客户的使用提供便利。
支持多种多重身份验证方法
我们的安全解决方案基于“由一到多”的多重身份验证模式。第一个因素是通过先进的安全机制,将设备转换为“可信”设备。此后便可将“可信”设备与下列任意因素相结合:
- 密码
- 设备解锁: 图案、PIN 码、密码或设备支持的任何其他方法(例如,面部 ID)
- 指纹
- 面部识别
只在本地移动软件开发工具包中存储和处理生物特征和个人数据,我们也对服务器端安全检查进行了高级加密。
银行可以为强大的客户身份验证的各个级别定义因素组合,例如:
- 低:设备解锁或指纹
- 中: 指纹 + 密码
- 高: 指纹或密码 + 面部识别
高级安全机制
我们的移动软件开发工具包,保护您的客户不受高级恶意软件攻击,还可通过其多层安全功能将您客户的智能手机,转换为“可信”的设备。
- 设备绑定
- Root 检测
- 混淆
- 防篡改
- 反调试
- 反克隆
可与任意身份验证方法结合
我们的身份验证解决方案,可以与任何利用智能手机实现强大的客户身份验证的身份验证方法结合,不受运营商渠道限制。 用例包括:
- 帐户访问权限
- 3DS 身份验证
- 信用卡交易、P2P
- 移动非接触式支付和二维码
工作原理
示例:使用 3DS 2.0 电子商务支付进行桌面签出
- 通过桌面电脑发起交易。
- 一条推送通知发送至移动设备,而该设备打开了银行应用程序。
- 客户可根据所需模式(从简单的同意到多重身份验证)执行强大的身份验证。
- 付款页面会自动刷新交易结果。
请联系专家,为您的持卡人提供强大的客户身份验证。
令牌管理器
更多的令牌需要更多的控制
对于签发机构而言,令牌化技术已经成为了一项标准配备,但证卡的数字化让一切都变得复杂了。
- 持卡人如何对存储于各处(不同的电子商务商户和 NFC 钱包)的数字证卡进行简便无缝的控制?
- 持卡人如何获得关于令牌的统一视图?
- 银行应当怎样提供用户友好的体验?
API 驱动,实现更简单、更便捷的令牌化
我们的令牌管理器可与您的证卡系统实现轻松集成。我们在各种用例中都采用 API 进行统一配置,以及令牌生命周期的管理,与多数证卡处理机构的解决方案相比,该方法更加简单、便捷。
用户可将证卡推送至新的设备或商户;可视化令牌,暂停、恢复或删除令牌;并在手机和/或证卡更换、丢失或被盗时,自动更新令牌。
统一的令牌推送方案,让用户能够实现完全控制
请联系专家,为您的持卡人提供令牌管理。
签发机构 TSP 中心
轻松为 Apple Pay、Google Pay、电子商务实施令牌化
数字证卡和即时签发已是新常态。TSP 创新的加速也让银行面临更大的复杂性。银行需要的是统一的数字证卡服务。
我们的签发机构 TSP 中心允许银行轻松实施各种数字证卡用例和流程(OEM NFC 钱包,签发机构钱包和电子商务令牌),同时可以通过更加统一和简便的方式管理来自 Schemes TSP 的数字化和生命周期管理信息。
所有连接到方案的 API 均已通过 Entrust 的认证,并受 Entrust 管理,因此身份验证流程得到了简化,银行可以轻松为其客户提供移动设备优先的数字证卡体验。
签发机构间的统一连接
- 面向发卡机构的认证 Visa VTS、Mastercard MDES 和 Cartes Bancaires (CB),并适用所有可用用例: Apple Pay、Google Pay、Samsung Pay、Garmin Pay、电子商务令牌等
- 仅需一组 API,即可处理从证卡注册(推送配置、PAN 入口等)到令牌生命周期管理的全部安全通信
- 提供统一的令牌管理工具(多方案、多设备、多用例)
- 提供敏捷性,更优的上市时间部署,和高度的适应性
- 限制 TSP 和处理器依赖性
工作原理
Entrust iTSP 中心本身就包含了高级令牌生命周期管理功能。 这一功能使您能够:
- 以统一、多方案和多用例的方式管理令牌(暂停、取消挂起、删除),作为您 CMS 的一项扩展,网络后台工具或 API 将为您带来益处
- 为您的后台证卡团队提供按客户(证卡 ID、设备、令牌、用例等)、跨方案和 CMS 的令牌聚合视图
- 当 PAN 更新(例如,丢失、被盗或证卡续订)时,重新分配给令牌一个新的 PAN
令牌配置
- 获取证卡信息
- 基于令牌请求者和风险信息决定是否许可令牌化
加强
- 向 TSP 提供身份验证方法
- 发送一次性实时密码请求信息,也可能适应签发机构已有的 SMS 和电子邮件服务。
- 激活令牌
生命周期管理
- 激活、暂停、恢复和删除令牌
- 升级证卡
通知
- 接收令牌和证卡
- 接收来自 TSP 和令牌请求者的通知
请联系专家,以使您的持卡人能够使用签发机构 TSP 中心。
NFC 发行者钱包
为您的持卡人提供无缝的轻触支付体验,同时在银行应用中提供全品牌化的钱包服务。
如今的银行客户期待便捷的移动优先支付体验。现在,借助 Entrust 的 NFC Issuer Wallet(适用于 iOS 和安卓系统),银行和信用合作社可以在它们的手机银行应用中直接实现支付卡的数字化。 这使得持卡人可以轻松地进行轻触支付,同时在银行生态系统中完成整个支付体验。
银行采用 NFC Issuer Wallet 的原因:
- 扩展支付选项 — 为持卡人提供第三方钱包的替代解决方案
- 提高参与度 — 在您的应用内创建新的数字接触点
- 提升偏好 — 努力成为首选支付方式,增强客户忠诚度
- 保持控制 — 掌控从品牌推广到数据洞察的整个支付体验
核心优势:
- 无缝支付集成 — 实现适用于 iOS 和安卓系统的轻触支付功能
- 品牌银行体验 — 定制您的钱包并掌控用户旅程
- 更牢固的客户关系 — 推动应用参与度并提升银行卡偏好
- 安全性与合规性 — 内置强大的客户身份验证 (SCA) 和支付卡行业数据安全标准认证功能

业界领先的认证和安全性
Entrust 已经获得 Visa VTS、万事达卡 MDES 和 Cartes Bancaires 的认证。 我们的支付卡行业数据安全标准认证减轻了合规负担,使签发机构安心无忧。
简化集成
- 单一软件开发工具包集成,便于快速部署、缩短上市时间
- 久经考验的专业知识 — 在 NFC 签发机构钱包支持和代币化方面拥有十余年的经验
- 全球信赖 — Entrust 的解决方案已经在 30 多个国家/地区上线
欢迎联系我们的专家 ,利用无缝的品牌轻触支付解决方案,增强您的移动支付服务。
Card Alerts & Control
消费者正在寻找即时管理证卡的新方法。 您可以借助 Entrust Card Alerts & Control,通过我们的自适应证卡控制功能,帮助当今的消费者在繁忙之中掌控个人财务。
通过设置拒绝和提醒规则,让持卡人管理其证卡的使用方式、时间和地点。 规则可以基于交易类型或金额、国家/地区等。 让持卡人收到个性化提醒,轻松禁用或启用证卡。
使消费者能够控制证卡,接收活动提醒,并根据卡片消费、位置、交易和商家类型设置限额:
示例功能:
- 阻止/取消阻止: 信用卡级别、在线支付、非接触式支付、提款、跨境、经常性
- 付款限额提醒: 如果已达指定卡片的消费限额,持卡人可以设置提醒
- 已启用代币化付款: 即使实体卡丢失或被盗,也能继续通过手机钱包和/或可穿戴设备进行交易
证卡控制功能适用于以下交易类型: ATM、经常性、实体店、跨境、电子商务、非接触式。
也包含自定义控制。
Entrust Card Alerts & Control 的益处:
- 易于集成,因为我们依靠 Visa® 和万事达卡® 处理。 这意味着银行方面几乎没有什么可整合
- 证卡控制功能与处理器无关
- 其使您能够为持卡人提供全部功能,并启用证卡控制自我保护,以提高安全性并减少欺诈
准备好向持卡人提供先进的证卡控制功能了吗? 请通过此处联系。
PIN 显示和更改
我们符合支付卡行业数据安全标准的即时 PIN 码显示与更改功能:降低运营成本,带来真正的数字优先体验
PIN 显示: 持卡人可在银行应用中安全地显示其实体卡的 PIN。
PIN 更改: 持卡人可以安全、即时地更改其实体支付卡的 PIN。 避免经历重置 PIN 的漫长而痛苦的过程。
借助 Entrust 数字证卡解决方案,持卡人可以直接通过银行应用程序显示和管理实体支付卡的 PIN。
若想为您的持卡人提供 PIN 显示和更改服务,请联系专家 。
在银行应用中启用轻触支付功能
随着苹果公司在欧盟开放 NFC 接入,银行和信用合作社现在可以提供自有品牌轻触支付体验。 我们的情况说明书详细介绍了 Entrust NFC Issuer Wallet (适用于 iOS 和安卓系统)如何帮助金融机构实现支付卡的数字化、增强客户参与度以及全面掌控支付体验。 立即下载,了解如何创建无缝的移动优先银行解决方案。


重塑数字签发和移动支付
了解 Entrust 数字证卡解决方案如何为 Raiffeisen Bank International (RBI) 及其支付处理中心提供数字证卡方面的最新创新。
利用 Entrust 数字证卡解决方案实现数字优先
Entrust 数字证卡解决方案使发卡机构能够快速、轻松地满足客户的需求:即时、数字支付体验。
只需一个软件开发工具包,即可将最新证卡功能添加到您的银行应用中。
在本电子书中,您将了解:
- 数字证卡签发的未来。
- 重塑数字信用卡管理。
- 通过令牌化改善客户体验并提高安全性。


为全球领导者将数字支付引入日常购物
Sodexo Benefits & Rewards Services 是生活质量服务领域的全球领导者,其业务遍布 64 个国家/地区,每天为 1 亿消费者提供服务服务。作为业内首批从纸质凭证转用卡片的公司之一,该公司希望通过数字证卡发行和启用来加速其数字化转型。
相关资源
请填写表格,我们的专家会与您联系,探讨如何能为您的持卡人提供数字优先的支付体验。