首页/常见问题/支付名词说明/3D Secure / 3DS
说明
什么是银行卡支付中的 3D Secure（3DS）验证？
3D Secure（常写 3DS 或 EMV 3DS）是 EMVCo 维护的电子商务认证协议，用来降低无卡（CNP）欺诈。它让商户和发卡行交换交易、支付工具和设备数据，以确认付款人是持卡人。本站不运行真实 3DS，也不索取验证码。
paytools.dev 编辑部
编辑·关于本站
核验日期 2026-10-14
3D Secure 是什么？
EMVCo 的 EMV 3DS 页写明：发卡行和商户用它来认证消费者、防范无卡欺诈。协议规定商户与发卡行之间的报文；数据包括交易、支付方式和设备信息。发卡行据此尽快识别未授权交易，并尽量减少不必要的结账摩擦。
规范支持应用内与浏览器结账、多种加强认证（step-up）、非支付类报文，以及商户发起的账户验证。规范可在 EMVCo 网站免许可费获取。EMVCo 还与 PCI SSC 合作评估解决方案的安全性。旧称如 Verified by Visa 是卡组织产品名；现行共同规范是 EMV 3DS。
验证过程中会发生什么？
EMVCo 的流程是：持卡人在手机、平板或电脑上进行无卡支付；商户通过 EMV 3DS 发送交易、支付方式和设备数据；发卡行认证消费者并决定是否批准。许多交易只需点击购买即可通过（无感认证）。风险较高时，发卡行可要求一次性密码、知识问答、生物识别等挑战。
Stripe 的 3DS 文档补充：并非每张卡都会弹出挑战。验证发生在商户与发卡行的正式页面。本站不运行真实 3DS，也不索取一次性密码。
3DS 和强客户认证（SCA）是什么关系？
欧盟方面，EMVCo 转述欧洲银行管理局 2019 年 6 月 21 日意见：EMV 3DS 一类协议可支持《第二版支付服务指令》（PSD2）下的强客户认证（SCA），因为它能做双因素认证。EMVCo 建议为完整功能考虑 2.2 或更高版本。
SCA 是监管要求；3DS 是卡组织侧用来满足其中一部分认证的协议。不是每一笔卡支付都会走到挑战，也不是每一次挑战都等于一次法律认定。本页只说明定义，不把某次结果写成合规结论。
3DS 和卡背面安全码有什么不同？
卡上印刷的安全码（常称 CVV、CVC）是支付工具上的静态数据。3DS 是商户与发卡行之间的认证协议，可能另发一次性密码或打开银行应用，也可能在无感路径上完成。
若结账原文写的是 3DS / SCA 失败，而不是“什么是 3DS”，请看本站已有的 Stripe 3DS 验证失败排查。那一页处理可见报错；本页只解释协议本身。
常见问题
- 3DS 和输入 CVV 是一回事吗？
- 不是。CVV 是印在卡上的安全码。3DS 是发卡行与商户之间的认证协议，可能另发一次性密码或打开银行应用。
- 是不是每笔卡支付都会弹出 3DS 窗口？
- 不是。EMVCo 把挑战写成发卡行在较高风险交易上的可选项；Stripe 也写明并非每张卡都会被提示。许多交易在点击购买后即无感通过。
- paytools.dev 能执行 3DS 吗？
- 不能。本站不执行真实 3DS，也不收集验证码、CVV 或密码。
可核对的官方说明
来源与核验
事实依据 EMVCo 的 EMV 3-D Secure 页（含其对 EBA/PSD2 SCA 意见的转述）以及 Stripe 的 3D Secure 文档。核验日期 2026-10-14。