SYSTEM AND COMPUTER-IMPLEMENTED METHOD FOR REQUIRING AND VALIDATING OPERATOR IDENTIFICATIONS IN CARD-NOT-PRESENT TRANSACTIONS

A system and computer-implemented method for processing CNP transactions using a 3DS protocol, and protecting against fraud by requiring and validating merchant (or acquirer) and card issuer operator IDs prior to authorization. Operator IDs may be obtained by completing a compliance test and enrolling in a compliance program. When an AREQ is received from a merchant (or acquirer), the presence and validity of the merchant's unique operator ID is checked. The AREQ may be sent to a corresponding card issuer depending on, e.g., whether the merchant's unique Operator ID is confirmed. When an ARES is received from the card issuer, the presence and validity of the card issuer's unique operator ID is checked. The ARES may be sent to the merchant depending on, e.g., whether the card issuer's unique Operator ID is confirmed. L'invention concerne un système et un procédé mis en œuvre par ordinateur pour traiter des transactions CNP grâce au protocole 3DS, et protéger contre la fraude en exigeant et validant des ID d'opérateur de commerçant (ou d'acquéreur) et d'émetteur de carte avant l'autorisation. Des ID d'opérateur peuvent être obtenus en effectuant un test de conformité et en s'inscrivant à un programme de conformité. Lorsqu'une AREQ est reçue d'un commerçant (ou acquéreur), la présence et la validité de l'ID d'opérateur unique du commerçant sont vérifiées. L'AREQ peut être envoyée à un émetteur de carte correspondant selon que, par exemple, l'ID d'opérateur unique du commerçant est confirmé. Lorsqu'une ARES est reçue de l'émetteur de carte, la présence et la validité de l'ID d'opérateur unique de l'émetteur de carte sont vérifiées. L'ARES peut être envoyée au commerçant selon que, par exemple, l'ID d'opérateur unique d'émetteur de carte est confirmé.