クレジットカードとは†
クレジットカード情報†
- カード番号 -PAN(Primary Account Number)
- 有効期限
- カード所有者名
- 国際ブランド
- CVC(Card Verification Code)、CVV(Card Verifi cation Value)、セキュリティーコード
クレジットカードの国際規格†
関係者†
- アクワイアラ(加盟店管理会社)
- 加盟店審査・管理、取引管理
- 日本では、イシュアとアクワイアラが同じ事業者。オンアス取引。
加盟店†
クレジットカード本人認証サービス†
- インターネット上のクレジットカード決済の際の本人認証。
- 3Dセキュア
クレジットカード情報の送信と保存†
- Tokenization(トークナイゼーション)
- クレジットカード情報自体ではなく、トークンを送信・保存する。
- クレジットカード情報をトークン化することで、サイト側で生のクレジットカード情報を保存する必要がなくなる。
- ウェブペイメントアプリ(Payment Handler API) -(例)http://bobpay.xyz
加盟店がカード会員情報の自動更新を受け取ることができるサービス†
- VAU(Visa Account Updater) -VISA
PCI†
3種類の基準†
- PCIデータセキュリティスタンダード(Payment Card Industry Data Security Standard)
- クレジットカード情報を保持する場合
- チェック項目数:約400
- チェック、監査+スキャン、テスト
PCI SAQ A-EP†
- クレジットカード情報を非保持、且つ処理上の接続ありの場合
- チェック項目数:約200
- 自己問診+スキャン、テスト
PCI SAQ A†
- クレジットカード情報を非保持、且つ処理上の接続しない場合
- チェック項目数:約20
- 自己問診のみ
- 決済代行業者のFormに入力する
その他†
- CAFIS -Credit And Finance Information Switching System
関連用語†