W3C 推出新的网络标准，提升在线支付的安全性-低调大师

W3C 推出新的网络标准，提升在线支付的安全性

2023-06-16 870

网络支付是现代电子商务的重要组成部分，但也面临着欺诈和认证的挑战。为了解决这些问题，万维网联盟（W3C）正在开发一种新的网络标准，可以与苹果支付、谷歌支付等其他支付服务协同工作，增加在线支付的安全性和便利性。

这种新的网络标准被称为安全支付确认（SPC），它可以让商家、银行、支付服务提供商和卡网络等各方减少强客户认证（SCA）的障碍，并生成用户同意的加密证明。这些因素对于满足欧洲支付服务指令（PSD2）等法规要求至关重要。

为了应对在线支付欺诈的日益增长，欧洲和其他地区都制定了多因素认证的要求，以保护某些支付场景。虽然多因素认证有效地降低了欺诈风险，但它也增加了结账过程的复杂性，可能导致客户放弃购物车。

安全支付确认在网络认证的基础上增加了一个额外的“用户同意”的层次。在交易过程中，SPC会通过浏览器控制的“交易对话框”提示用户同意支付条款。用户的FIDO认证器会对交易细节进行签名，从而让银行或相关方可以密码学地验证认证结果。密码学验证确保用户确实同意了支付条款，符合欧洲支付服务指令2（PSD2）下的“动态链接”的概念。

W3C网络支付工作组从2019年开始开发安全支付确认，旨在满足强客户认证的要求，同时最小化结账困难。Stripe进行了一个使用SPC初步实现的试验，并在2020年3月观察到，与一次性密码（OTP）相比，SPC认证可以提高8%的转化率，并且结账过程快了三倍。

SPC不仅限于卡片支付，还可以涵盖其他支付生态系统。目前，SPC可以在Chrome和Edge平台上使用，支持macOS、Windows和Android等操作系统，但不包括苹果的Safari浏览器。随着网络支付工作组进入候选推荐阶段，将会努力将SPC实现扩展到其他浏览器和平台。

相关链接、相关信息来源:
[1]: https://forums.appleinsider.com/discussion/232461 "A new web standard will add another layer of security to online payment ..."
[2]: https://appleinsider.com/articles/23/06/15/a-new-web-standard-will-add-another-layer-of-security-to-online-payment-services-like-apple-pay "New web standard to secure online payments like Apple Pay"
[3]: https://www.w3.org/Payments/ "Web Payments at W3C - World Wide Web Consortium (W3C)"

微信关注我们

原文链接：https://www.oschina.net/news/245489/w3c-announces-new-web-standard-for-online-payments

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Guava<32.0.0 存在竞争条件漏洞

漏洞描述 Guava 是 Google 公司开发的开源 Java 代码库，提供常用的Java工具和数据结构。 Guava 1.0 至 31.1 版本中的 FileBackedOutputStream 类使用Java的默认临时目录创建文件，由于创建的文件名容易被攻击者猜测，在 Unix 和 Android Ice Cream Sandwich 系统中，允许具有访问默认 Java 临时目录权限的攻击者可创建同名的恶意文件造成文件冲突，如果应用程序依赖于攻击者创建的恶意文件，攻击者可操控应用程序的行为。 32.0.0 版本修复了此漏洞但是与 Windows 系统不兼容，建议 Windows 系统升级到 32.0.1 版本。漏洞名称 Guava<32.0.0 存在竞争条件漏洞漏洞类型创建拥有不安全权限的临时文件发现时间 2023-06-15 漏洞影响广度一般 MPS编号 MPS-mfku-xzh3 CVE编号 CVE-2023-2976 CNVD编号 - 影响范围 com.google.guava:guava@[1.0, 32.0.0) 修复方案将临时文件目录更改为一个安全目...

2023-06-16

1318

LLVM/Clang 17 是一个开源的编译器套件，它可以为多种平台和架构生成优化的代码。最近，LLVM 17 在 Git 仓库中添加了一个重要的特性：针对 Arm Neoverse-V2 处理器核心的调度模型。 Arm Neoverse-V2 是 Arm 公司推出的一款面向服务器市场的高性能处理器，旨在提供最佳的性能和成本效益。Arm 公司去年宣布了 Neoverse-V2 的计划，并且在开源编译器和其他组件中开始提交相关的补丁，为未来基于 Neoverse-V2 平台的服务器硬件做好准备。调度模型是编译器在生成代码时考虑处理器的微架构特征，如指令延迟、流水线阶段、功能单元等，从而优化指令顺序和资源利用率的一种机制。一个合适的调度模型可以显著提高二进制文件在目标处理器上的运行效率。在此之前，LLVM 17 针对 Neoverse-V2 的目标只是使用了 Neoverse-N2 的调度模型，而 Neoverse-N2 是另一款 Arm 的服务器处理器，与 Neoverse-V2 有一定的差异。现在，LLVM 17 根据 Neoverse-V2 的软件优化指南，添加了一个专门针对 N...

2023-06-16

955

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。