Das Dokument beschreibt die EMV Secure Remote Commerce (SRC) Spezifikationen, die darauf abzielen, die Sicherheit im E-Commerce durch die Verwendung dynamischer Daten bei Zahlungen zu verbessern. Es werden neue Rollen und Integrationsoptionen für Händler, digitale Karten und große Zahlungsnetzwerke vorgestellt, die eine einfachere und konsistentere Checkout-Erfahrung ermöglichen. Herausforderungen wie Kundenidentifizierung und Integration verschiedener Karten bei unterschiedlichen Ausstellern werden ebenfalls angesprochen.

1. Dr. Thomas Fromherz
2018-11-06
Schafft die Kreditkartenindustrie mit SRC doch
noch die Wallet-Kurve?
EMV® Secure Remote Commerce

2. EMV® Secure Remote Commerce – «SRC»
Definiert durch Erste Spezifikation
DRAFT v0.9
18. 10 2018

3. 3
Diese Ziele verfolgt EMVCo mit EMV SRC
Verbesserung der Sicherheit
durch dynamische Daten bei
Payment und Checkout
Automatische und
konsistente Identifizierung
des Konsumenten
Integrationsoptionen für
EMV 3DS und
EMV Payment Tokenization.
Reduzierte Komplexität:
Ein Button, sowie
konsistente,
vereinfachte Integration

4. 4
Live Demo

5. 7
EMV® SRC adressiert Schlüsselherausforderungen
des E-Commerce Checkouts
Ein (1)
Checkout-
Button
Automatisch
digitalisiert
Auf SRC
Systemen
hinterlegt
Konsistentes
Gast-
Checkout-
Verhalten
Weitgehende
Geräte-
erkennung
Authentisierung
wo nötig

6. 8
Bei EMV SRC steckt die
Power unter
der Haube

7. Die EMV SRC Architektur ist gewöhnungsbedürftig
9
DSA SRCI SRC System SRC PI
DCF

8. Bei den EMV SRC Teilnehmern gibt es teilweise neue Rollen
SRCI
SRC
System
DSA
DCF
SRC PI
10

9. 11
DSA
Digital Shopping
Application
Händler-Shop auf Browser
oder App – aber auch auf
Alexa, Facebook Messenger
oder Kühlschrank

10. 12
SRCI
SRC Initiator
Liefert SRC Software an
den Händler (bzw.
dessen PSP) und macht
die Verbindung zum
eigentlichen SRC System

11. 13
SRC System
SRC System(s)
Speichert digitalisierte
Karten und andere (Meta)
Daten und orchestriert die
Interaktionen der anderen
Teilnehmer im Einkauf

12. 14
SRC PI
SRC
Participating
Issuer
Registriert Karten und
Karteninhaber in den
SRC Systemen, legt
Authentisierungsprios
fest und zeigt dem DCF,
wo die Kartenbilder
liegen

13. 15
DCF
Digital Card
Facilitator
Schnittstelle, um digitale
Karten inkl. Kartenbilder
und Adressen aus dem
SRC Systemen zu holen

14. Es gibt noch zentrale Herausforderungen
16
Kunde
registriert,
aber im DSA
nicht
erkannt
Finden des
Profils und
Authentisierung
?

15. 3DS NPA – Endlich ein Anwendungszweck ... Oder doch nicht?
17
3DS 2.0
Non-payment
Authentication
(NPA)
NPA via
Visakarte für
Retrieval von
Mastercard-
Karte?

16. Eine weitere Herausforderungen ist die Kunden-Identifizierung
18
Kunde
registriert
und erkannt,
mehrere
Karten
Kunden-
Identifizierung
vor Anzeige
dieser
Karten?

17. ... Oder die Erkennung des Gerätes
19
Kunde
soll über
Gerät
erkannt
werden
Welche
Möglichkeiten
habe ich dazu,
im Browser,
in der App?

18. Und wie findet SRC die Karten von mehreren Issuern?
20
Kunde
hat
Karten-Bundles
bei zwei
Issuern
Wie
finde ich
all diese
Karten?

19. Quo Vadis Masterpass et Visa Checkout?
21
Kickoff
1
2
3
F&F Launch
Alpha Test
Christmas Freeze
Ramp up Ops
Public Launch

20. Masterpass Akzeptanz Netzwerk unterstützt SRC,
Partner-hosted Wallet passé
22
Mastercard Digital Commerce Solutions

21. Visa Checkout wird auf SRC migriert
23
Visa Digital Commerce Program

22. Und was machen die anderen Kreditkarten-Schemes?
24

23. Netcetera AG Zypressenstrasse71
Postfach
CH-8040Zürich
info@netcetera.com
T+41442975555
25
Dr. Thomas Fromherz
Chief Strategy Officer, Payments
thomas.fromherz@netcetera.com