定义
3D Secure（Three-Domain Secure）是由 Visa、Mastercard 等卡组织推出的在线支付身份验证协议，旨在降低信用卡欺诈风险。该协议通过持卡人身份验证（CAV）机制，在支付流程中增加额外的安全验证层，与 Payment Gateway、PCI DSS 配合，共同保障跨境物联网场景下的支付安全。
工作原理
3D Secure 采用「三域」模型：发卡行域（持卡人银行）、收单行域（商户银行）、互操作域（卡组织）。当持卡人在线支付时，系统会跳转至发卡行验证页面，要求输入动态密码、短信验证码或生物识别等信息。验证通过后，发卡行向商户返回认证结果，商户据此完成交易。3D Secure 2.0（3DS2）进一步支持无跳转验证、设备指纹、风险评分等，提升用户体验的同时保持高安全等级。
在 ICMP 中的应用
在国际物联网云平台（ICMP）中，企业客户常需通过 支付网关 完成 SIM 卡订购、流量包购买、月费结算等支付操作。3D Secure 可集成至平台支付流程，对高额交易、跨境支付、新客户首次支付等场景触发强验证，满足 PCI DSS 合规要求，降低拒付与欺诈损失。达希物联 ICMP 支持与主流支付网关对接，可配置 3DS 验证策略，兼顾安全与转化率。
优势与考量
3D Secure 的主要优势包括：将欺诈责任从商户转移至发卡行（责任转移）、满足强客户认证（SCA）要求、降低拒付率。但传统 3DS1 的跳转验证会带来一定流失，3DS2 通过无跳转、后台验证等方式改善体验。平台在接入时需权衡安全策略与转化率，对低风险交易可采用宽松验证，对高风险交易强制 3DS。