3. 卡安全认证

卡号

直接输入 卡号，有效期进行交易。这种是风险最高最高的交易，国内一般来说不允许，海外可以(所以要保护好自己的卡号不要轻易告诉别人)。非常容易盗刷，产生ChargeBack，这种交易对商户费率来说一般也是最高的。

磁条卡

也就是刷磁条卡，这种交易也是风险比较高，国内已经不发行磁条卡了，磁条卡就是卡片里面有一串肉眼看不到的数据，通过刷磁条的方式读取出来，进行交易，所以，只要拿到你的卡片，分分钟可以复制出来一张一模一样的卡片。

EMV卡

接触式IC卡，非接触式IC卡。 这种芯片卡，包含程序代码和数据加密(RSA)，每次刷卡，里面有个计数器变量会+1，这个计数器变量和交易信息，一起使用RSA进行加密，得到密文，每次刷卡都会有不同密文，所以这种卡片是无法复制的。只能拿到实体卡去交易。

3DS

目前来说最安全的一种方式，名字不太好理解，具体的表现包含：applepay，googlepay，短信验证码……，这种方式的卡片认证过程是持卡人直接对银行，跳过了中间的卡组织，收单行……一些列系统，俗话说的：没有中间商赚差价。这种交易，如果产生了charge back，是银行直接负责，不需要商户负责。所以，正常的信用卡互联网交易，都是用这种方式来处理。

电子钱包

安全等级根据运营的电子钱包公司而不同。具体表现有，微信，支付宝，applepay，googlepay……这里有点点小疑问，applepay，googlepay在3DS里面已经出现过了，实际上2种技术都用到了。

何为电子钱包？正常来说，我们从银行申请下来一张信用卡，假设卡号是4035874000424977，这种数据是个敏感数据，可以直接用来做金融交易，一般是不能见人的。银行支持一种叫做token的功能，token其实就是给你的信用卡克隆出一张"假"卡40358740000014977，这种"假"卡绑定了你的真卡，但是这种假卡可以做一些限制，只能用于一些特殊的支付方式，比如applepay，googlepay，wechatpay，alipay方式来支付，如果非指定方式，是不能进行付款的，所以，安全性很依赖第三方系统。

如果使用过applepay的小伙伴，可能有的发现过，当你绑定了一张信用卡后，iphone上面会出现一张虚拟信用卡，并且有卡号，其实，这个"卡号"就是token，而绑定过程其实就是去银行申请token的过程。

Alipay其实也是如此。在你绑定信用卡时，支付宝会去你的信用卡银行申请一个信用卡的token，然后保存在支付宝系统里面，并且绑定在你的支付宝账号下面，后面你的所有交易，都是通过这个token来进行交易的。