SecurityGlobal

IDEMIA推出集成代币化与Passkey认证的AI智能体支付基础设施

IDEMIA Secure Transactions推出了一项面向卡组织和发卡行的支付基础设施解决方案,旨在促进由AI代理发起的购买行为。该系统利用通过FIDO2认证的通行密钥进行持卡人身份验证,并通过令牌化技术创建受限使用的支付凭证。这些令牌可按商户、金额、类别或时间进行限制,确保AI代理在既定边界内运作,而无需完全授权控制。此外,该平台捕获并保存消费者同意的证据,旨在简化针对代理发起交易的争议解决和拒付流程。

IDEMIA Launches AI-Agent Payment Infrastructure with Tokenization and Passkey Authentication Payment RadarOriginal source: FIDO Alliance · linked publisher media; native reuse rights require confirmation

发生了什么变化

IDEMIA Secure Transactions推出了一项专为人工智能(AI)代理发起的购买行为设计的新型支付基础设施。该系统引入了受限用途支付凭证,以无实际价值的替代值(即令牌)取代传统的卡号或银行账户号码;若令牌被盗,其毫无价值。这一机制由EMVCo针对卡片定义,并由ISO 20022针对账户令牌定义。这些令牌可针对商户、交易金额、产品类别或时间窗口进行严格限制。该平台还依赖通过FIDO2认证的通行密钥进行持卡人身份验证,并捕获消费者同意的数字证据,以简化争议解决流程。尽管该方案主要面向卡组织和发卡行,但其底层机制直接改变了商户接受、保障及处理自动化交易的方式。

为何对企业重要

这一发展改变了自动化商务中安全与欺诈管理的基础标准。接受数字支付的商户将面临新的身份验证流程和令牌化凭证,这需要更新结账集成方案。保留同意证据为争议解决提供了切实优势,有望降低拒付摩擦。然而,受限用途令牌的引入意味着商户必须调整系统以验证代理的支出限额和同意记录,确保符合这些新的安全协议。

受影响的企业

这一变化直接影响处理数字支付的商户,特别是那些预期或正在处理由AI购物代理发起交易的商户。它也影响支付处理商和结账提供商,后者必须支持新的令牌化和基于通行密钥的身份验证流程。

建议采取的行动

本周联系您的支付处理商或结账供应商,询问其是否支持AI代理交易的受限用途令牌和FIDO2通行密钥身份验证,并要求提供任何所需集成更新的时间表。

不确定性与风险

如果同意验证步骤未能无缝集成到结账体验中,存在增加摩擦的风险。商户在支持这些新身份验证流程时可能面临集成复杂性,且卡组织的长期采用率仍不明确。如果采用进程停滞,对运营的即时影响可能微乎其微,但商户应随着AI代理商务规模的扩大,为潜在的变化做好准备。

Was this useful?

Comments

← 返回 Payment Radar