Top/クレジットカード

クレジットカード の変更点

#author("2021-12-15T14:48:11+09:00","default:k1rou","k1rou")
#author("2022-03-10T10:16:01+09:00","default:k1rou","k1rou")
*クレジットカードとは [#b7970913]

*クレジットカード情報 [#cd29a253]
-カード番号 -PAN（Primary Account Number）
-有効期限
-カード所有者名
-国際ブランド
-CVC（Card Verification Code）、CVV（Card Verifi cation Value）、セキュリティーコード

**クレジットカードの国際規格 [#q370431d]
-ISO/IEC 7812

*関係者 [#q95224dc]
-購入者（ユーザ）

-クレジットカード加盟店

-イシュア（カード発行会社）
--カード発行、与信・取引管理

-アクワイアラ（加盟店管理会社）
--加盟店審査・管理、取引管理
--日本では、イシュアとアクワイアラが同じ事業者。オンアス取引。

-共同NW
--共同決済NW提供
--CAFIS、CARDNET

-決済代行業者（PSP）
-決済代行業者（PSP：Payment Service Provider）
--決済処理代行

-カードブランド
--ライセンス、NW提供、レギュレーション策定

*加盟店 [#ted833b3]
-加盟店審査
--特定商取引法
--割賦販売法
-加盟店契約

*クレジットカード本人認証サービス [#oec1fd26]
-インターネット上のクレジットカード決済の際の本人認証。
-3Dセキュア

*クレジットカード情報の送信と保存 [#haee8511]
-Tokenization（トークナイゼーション）
-クレジットカード情報自体ではなく、[[トークン]]を送信・保存する。
-クレジットカード情報をトークン化することで、サイト側で生のクレジットカード情報を保存する必要がなくなる。
-ウェブペイメントアプリ（Payment Handler API） -（例）http://bobpay.xyz

*加盟店がカード会員情報の自動更新を受け取ることができるサービス [#l67c9065]
-VAU（Visa Account Updater） -VISA

*PCI [#od48be6b]
**3種類の基準 [#ld00bde7]
***[[PCI DSS]] [#qf5946f9]
-PCIデータセキュリティスタンダード（Payment Card Industry Data Security Standard）
-クレジットカード情報を保持する場合
-チェック項目数：約400
-チェック、監査＋スキャン、テスト

***PCI SAQ A-EP [#u323810c]
-クレジットカード情報を非保持、且つ処理上の接続ありの場合
-チェック項目数：約200
-自己問診＋スキャン、テスト

***PCI SAQ A [#r6ff4159]
-クレジットカード情報を非保持、且つ処理上の接続しない場合
-チェック項目数：約20
-自己問診のみ
-決済代行業者のFormに入力する

*その他 [#z2bd9efe]
-[[CAFIS]] -Credit And Finance Information Switching System

-オンアス取引
-ノンオンアス取引

-マルチアクワイアリング
-決済代行サービス

*履歴 [#p9aa26c1]
-クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画2017（経済産業省） -http://www.meti.go.jp/press/2016/03/20170308003/20170308003.html

*関連用語 [#ndd4a5f8]
-[[オートフィル]]
-[[バーチャルカード]]
-[[決済]]
-[[割賦販売法]]
-[[SET]]
-[[Web Payment]]