Entrust 디지털 카드 솔루션

보안 카드 표시

지불 카드 보안 표준 호환 카드 표시

디지털 카드를 통한 전자 상거래 결제를 가능하게 하려면 은행이 고객에게 카드 번호를 표시할 수 있어야 합니다. 일반적으로 카드 정보를 표시하면 다음과 같은 여러 이점이 있습니다.

• 즉시 구매: 카드 소지자는 실물 카드를 받지 않았더라도 발급일에 바로 카드를 사용하여 구매할 수 있습니다.
• 더 높은 편의성: 카드 소지자가 이러한 정보에 더 쉽게 액세스할 수 있습니다. 마찰이 적으며, 카드 소지자는 더 편리한 카드를 사용할 것이므로 지갑에서 가장 자주 사용되는 카드가 될 가능성이 높습니다.
• 강화된 보안: 플라스틱 카드에서 민감한 카드 정보를 부분적으로 제거할 수 있습니다.
• 모든 사용 사례: 완전한 가상 카드로도 이용 가능

전반적으로, 뱅킹 앱에 카드 정보를 표시하면 카드 사용 증가와 사기 감소로 이어집니다.

그러나 이 매우 민감한 정보를 표시한다는 것은 은행 앱이 PCI-DSS 요구 사항을 준수해야 함을 의미합니다.

바로 이 부분에서 Entrust의 모바일 소프트웨어 개발 키트(SDK)가 필요합니다. 이 SDK는 모바일 애플리케이션과 은행 간에 민감한 정보를 전송하기 위해 PCI-DSS와 호환(iOS 및 Android 모두)됩니다.

이는 소프트웨어 애플리케이션에 대한 업계 최고 수준의 보안 요구 사항이므로 Entrust의 고도로 안전한 모바일 소프트웨어 개발 키트를 사용하면 민감한 정보를 안전하게 표시할 수 있습니다.

카드 디스플레이: 은행 앱에서 민감한 카드 세부 정보(카드 번호, 만료일, CVV, CVV2)를 안전하게 표시합니다.

보안 카드 표시를 사용하면 고객은 실물 카드 없이도 온라인에서 자신의 카드로 결제할 수 있습니다.

핵심 보안
Entrust의 보안 인터페이스 솔루션은 종단 간 암호화 메커니즘을 사용하여 서버 및 모바일 앱의 민감도를 낮추어 민감한 데이터를 해독하거나 변경할 방법이 없도록 합니다. 이를 통해 카드 번호, 암호 및 PIN 코드와 같은 민감한 정보를 관리할 수 있습니다.

카드 소지자에게 보안 카드 표시를 제공하고 싶다면 전문가와 연결하세요.

강력한 고객 인증

보안과 편의성의 적절한 균형
보안이 은행 산업의 최우선 과제라는 데는 의심의 여지가 없지만 편리함과 보안 사이의 적절한 균형을 찾는 것은 오랫동안 문제였습니다. 고객은 모바일 장치를 사용할 때 빠르고 편리한 인증을 기대합니다.

보안 모바일 SDK를 사용할 때 보안을 타협할 필요가 없습니다.

모바일 위주 디자인
웹 뱅킹 운영, 결제, 모바일 뱅킹 등 모든 경우에서 스마트폰은 교차 채널 고객 보안을 보장하는 최고의 옵션입니다.

• 편의성: 모바일 인증은 가장 많이 사용되는 인증 형식입니다.
• 안전하고 사용자 정의 가능: 단일 기기에서 다중 인증 덕분에 모바일 기기는 이제 최고의 인증 도구가 되었습니다.
• 광범위한 사용: 대부분의 사람이 스마트폰 사용
• 비용 효율성: 하드웨어를 배포하거나 비싼 SMS를 보낼 필요가 없습니다.

PSD2 준수
EBA에서 제공하는 결제 서비스 지침(PSD2)은 은행에서 다양한 유형의 거래, 특히 온라인 사기에 대해 최대한의 보안을 제공하기 위해 고객 인증을 강화하도록 합니다.

PSD2는 여전히 거래 인증을 위해 안전하지 않고 규정을 준수하지 않는 OTP(일회성 비밀번호)에 의존하고 있는 많은 은행이 해결해야 하는 과제입니다.

Entrust의 보안 모바일 SDK를 통해 은행에서 PSD2 호환 인증을 쉽게 배포하고 고객이 편리하게 사용할 수 있습니다.

적응형 다중 인증
Entrust의 보안 솔루션은 일대다 인증을 기반으로 합니다. 첫 번째 요소는 장치를 선도적인 보안 메커니즘을 통해 "신뢰할 수 있는" 장치로 변환하는 것입니다. 그런 다음 "신뢰할 수 있는" 장치를 다음 요소와 결합할 수 있습니다.

• 비밀번호
• 장치 잠금 해제: 패턴, PIN 코드, 비밀번호 또는 장치에서 지원하는 기타 방법(예: 페이스 ID)
• 지문
• 안면 인식

생체 인식 데이터 또는 개인 데이터는 로컬 모바일 SDK 외부에 저장되거나 처리되지 않으며 서버 측 보안 검사를 위해 고급 암호화를 사용합니다.

은행은 강력한 고객 인증의 각 수준과 관련된 요소 조합을 정의합니다. 예를 들면 다음과 같습니다.

• 낮음: 기기 잠금 해제 또는 지문
• 중간: 지문+비밀번호
• 높음: 지문 또는 비밀번호+안면 인식

고급 보안 메커니즘
Entrust의 모바일 SDK는 지능형 맬웨어 공격으로부터 고객을 보호하고 다계층 보안 기능을 통해 스마트폰을 "신뢰할 수 있는" 장치로 변환합니다.

• 장치 바인딩
• 루트 감지
• 난독화
• 변조 방지
• 디버깅 방지
• 복제 방지

인증 옵션의 일부
Entrust의 인증 솔루션은 운영 채널에 관계없이 강력한 고객 인증을 위해 스마트폰을 사용하는 모든 인증 옵션의 일부가 될 수 있습니다. 사용 사례는 다음과 같습니다.

• 계정 액세스
• 3DS 인증
• 신용 이체, P2P
• 모바일 비접촉 결제 및 QR 코드
• 모바일 및 데스크톱 TPP 애플리케이션
• 소프트 토큰

작동 원리
예시: 3DS 2.0 전자 상거래 결제를 통한 데스크톱 결제

1. 거래는 데스크톱 컴퓨터에서 시작됩니다.
2. 푸시 알림이 뱅킹 애플리케이션을 여는 모바일 장치로 전송됩니다.
3. 고객이 원하는 패턴(단순 동의부터 다중 인증까지)에 따라 강력하게 인증합니다.
4. 결제 페이지는 거래 결과에 따라 자동으로 갱신됩니다.

카드 소지자에게 강력한 고객 인증을 제공하고 싶다면 전문가와 연결하세요.

토큰 관리자

더 많은 토큰은 더 많은 통제를 의미
토큰화는 이제 카드 발급자의 표준이지만 카드의 디지털화는 모든 것을 더 복잡하게 만듭니다.

• 카드 소지자는 다른 전자 상거래 판매자와 NFC 지갑에 저장된 디지털 카드를 어떻게 간단하고 원활하게 제어할 수 있나요?
• 카드 소지자는 어떻게 토큰에 대한 통합 뷰를 볼 수 있나요?
• 은행에서는 어떻게 사용자 친화적인 경험을 제공하나요?

더 간단하고 편리한 토큰화를 위한 API 기반
Entrust의 토큰 관리자는 귀사의 카드 시스템과 쉽게 통합됩니다. Entrust에서는 API를 사용하여 모든 사용 사례에 대한 토큰의 프로비저닝 및 수명 주기 관리를 통합하여 카드 처리자가 제안하는 대부분의 솔루션보다 더 간단하고 편리하게 만듭니다.

사용자는 새 기기나 판매자에게 카드를 푸시할 수 있습니다. 토큰 시각화, 토큰 일시 중단, 재개 또는 삭제 카드 및/또는 휴대전화가 교체, 분실 또는 도난될 때 토큰을 자동으로 업데이트합니다.

토큰을 푸시하고 사용자에게 모든 권한을 부여하는 통합된 방법

카드 소지자에게 토큰 관리를 제공하려면 전문가와 연결하세요.

발행자 TSP 허브

Apple Pay, Google Pay 및 전자 상거래 등에서 쉽게 토큰화
디지털 카드와 즉시 발급은 새로운 표준입니다. 그리고 이는 TSP 혁신의 가속화와 함께 은행의 복잡성을 증가시켰습니다. 은행에 필요한 것은 디지털 카드를 위한 통합 서비스입니다.

은행에서는 발행자 TSP 허브를 통해 모든 디지털 카드 사용 사례 및 흐름(OEM NFC 지갑, 발행자 지갑 및 전자 상거래 토큰)을 쉽게 시작하고 체계 TSP의 디지털화 및 수명 주기 관리 메시지를 통합되고 간소화된 방식으로 관리할 수 있습니다.

체계에 대한 모든 API 연결은 이미 Entrust에서 인증하고 관리하므로 인증 프로세스가 단순화되고 은행은 고객에게 모바일 우선 디지털 카드 경험을 쉽게 제공할 수 있습니다.

발행자를 위한 통합 연결

• 발행자를 위한 공인 Visa VTS, Mastercard MDES 및 Cartes Bancaires(CB) 등 사용 가능한 모든 사용 사례: Apple Pay, Google Pay, Samsung Pay, Garmin Pay, 전자 상거래 토큰 등
• 단일 API 세트를 통해 카드 등록(푸시 프로비저닝, PAN 입력 등)에서 토큰 수명 주기 관리에 이르기까지 모든 보안 커뮤니케이션을 처리합니다.
• 통합된 토큰 관리 도구 제공(다중 체계, 다중 장치, 다중 사용 사례)
• 민첩성, 시장 출시 시간 단축 및 높은 수준의 적응을 제공합니다.
• TSP 및 프로세서 종속성 제한

작동 원리
Entrust iTSP 허브에는 기본적으로 고급 토큰 수명 주기 관리 기능이 포함되어 있습니다. 이를 통해 다음을 수행할 수 있습니다.

• 통합된 다중 체계 및 다중 사용 사례 방식으로 토큰 관리(일시 중단, 일시 중단 해제, 삭제) CMS의 확장으로서 웹 백오피스 도구 또는 API의 이점
• 백오피스 카드 팀이 체계 및 CMS 전반에 걸쳐 클라이언트마다 토큰(CardID, 기기, 토큰, 사용 사례 등)에 대한 집계 보기를 가질 수 있습니다.
• PAN이 업데이트되면(예: 분실, 도난 또는 카드 갱신) 기존 토큰에 새 PAN을 재할당합니다.

토큰 프로비저닝

• 카드 정보 얻기
• 토큰 요청자 및 위험 정보를 기반으로 토큰화 승인

개선

• TSP에 인증 방법 제공
• OTP 요청 메시지를 보내고 잠재적으로 발급자의 기존 SMS 또는 이메일 서비스에 적응
• 토큰 활성화

수명 주기 관리

• 토큰 활성화, 일시 중지, 재개 및 삭제
• 카드 업데이트

알림

• 토큰과 카드 받기
• TSP 및 토큰 요청자로부터 알림 수신

카드 소지자에게 발행자 TSP 허브를 제공하려면 전문가와 연결하세요.

NFC 발급자 지갑

카드 소지자에게 탭앤페이 결제의 편리함 제공
오늘날과 같이 빠르게 변화하는 디지털 세계에서 은행 고객들은 모바일 중심의 쉬운 은행 업무 경험을 기대합니다. Entrust의 NFC 발급자 지갑을 사용하는 은행은 결제 카드를 은행 앱으로 쉽게 디지털화하여 카드 소지자가 휴대폰으로 "탭앤페이"할 수 있는 기능을 제공할 수 있습니다. 이렇게 하면 고객 참여가 증가해 앱의 가치가 더해집니다. 카드 소지자가 판매 시점에 앱을 사용할 수 있게 되면 얼마나 더 많이 앱과 상호작용할지 생각해 보세요.

업계 최고의 인증 및 보안
Entrust는 Visa VTS, Mastercard MDES 및 Cartes Bancaires(CB) 인증을 받았습니다. 당사는 카드 체계에서 최고의 보안 규정 준수를 자랑하는 몇 안 되는 공급자 중 하나입니다.

작동 원리
출시를 간소화하려면 일반적으로 2개월 이내에 Entrust의 모바일 SDK를 애자일 지원과 통합하기만 하면 됩니다. 통합을 단순화하고 시장 출시 시간을 단축하기 위해 화이트 라벨 사용자 인터페이스 또는 애플리케이션에 고유한 모양과 느낌을 제공할 수도 있습니다.

이것이 구현되면 고객은 결제 한도 및 데이터 연결 없이 휴대전화의 뱅킹 앱을 사용하여 "탭앤페이"할 수 있습니다. POS 단말기에서 전화를 탭하기만 하면 앱이 깨어납니다. 솔루션에는 기본적으로 거래 금액에 따라 결제를 설정할 수 있는 강력한 고객 인증(PIN, 지문, 잠금 해제 장치, 얼굴 인식)이 포함되어 있습니다.

카드 소지자에게 NFC 발급자 지갑을 제공하고 싶다면 전문가와 연결하세요.

카드 알림 및 제어

소비자는 카드를 즉시 관리할 수 있는 새로운 방법을 모색하고 있습니다. Entrust 카드 알림 및 제어를 사용하면 적응형 카드 제어 기능을 통해 오늘날의 소비자가 이동 중에도 금융 생활을 관리하도록 지원할 수 있습니다.

카드 소지자는 거부 및 알림 규칙을 설정하여 카드 사용 방식, 시기 및 장소를 관리할 수 있습니다. 규칙은 거래 유형 또는 금액이나 국가 등을 기반으로 할 수 있습니다. 카드 소지자가 개인화된 알림을 받고 카드를 손쉽게 비활성화하거나 활성화할 수 있도록 하십시오.

소비자가 카드를 제어하고, 활동 알림을 수신하고, 카드 지출, 위치, 거래 및 판매자 유형에 따라 한도를 설정할 수 있도록 하십시오.

예시 기능:

• 차단/차단 해제: 카드 수준에서 온라인 결제, 비접촉식 결제, 현금 인출, 국가 간, 반복
• 지출 한도 결제 알림: 카드 소지자는 카드의 지출 한도에 도달하면 알림을 받도록 설정 가능
• 토큰화된 결제 지원: 실물 카드를 분실하거나 도난당한 경우에도 모바일 지갑 및/또는 웨어러블 기기를 통해 계속 거래가 가능

카드 제어 기능은 ATM, 반복, 오프라인, 국가 간, 전자 상거래, 비접촉식과 같은 거래 유형에 적용됩니다.

사용자 지정 제어 기능도 포함될 수 있습니다.

Entrust 카드 알림 및 제어의 이점:

• Visa® 및 Mastercard® 처리를 사용하므로 통합이 간편합니다. 즉, 은행 측에서 통합할 것이 거의 없습니다.
• 카드 제어 기능은 프로세서에 구애받지 않습니다.
• 따라서 카드 소지자에게 모든 권한을 부여하여 보안을 강화하고 사기 위험을 줄이기 위해 카드 제어 셀프케어를 지원할 수 있습니다.

카드 소지자에게 고급 카드 제어 기능을 제공할 준비가 되셨습니까? 여기로 연락하십시오.

PIN 표시 및 변경

지불 카드 보안 표준을 준수하는 즉각적인 PIN 표시 및 변경: 운영 비용 절감 및 진정한 의미의 디지털 우선 경험

PIN 표시: 카드 소지자는 은행 애플리케이션 내에서 실제 카드의 PIN을 안전하게 표시할 수 있습니다.

PIN 변경: 카드 소지자는 실물 지불 카드의 PIN을 안전하게 즉시 수정할 수 있습니다. PIN을 재설정하는 데 번거로운 과정을 거칠 필요가 없습니다.

Entrust 디지털 카드 솔루션을 통해, 카드 소지자는 은행 애플리케이션에서 바로 실물 지불 카드의 PIN을 표시하고 관리할 수 있습니다.

카드 소지자에게 PIN 표시 및 변경을 제공하고 싶다면 전문가와 상담하십시오.