3DS Server
Серверная часть EMV 3-D Secure на стороне продавца: собирает данные о покупке и запускает аутентификацию.
В EMV 3DS три серверные роли. Эмитент держит Access Control Server, платёжная сеть — Directory Server, а у продавца есть 3DS Server. Он получает данные со страницы оплаты или из SDK внутри приложения, формирует запрос аутентификации (AReq) примерно со сотней полей об устройстве, адресах и истории покупателя и отправляет его в DS сети. Ответ (ARes) сообщает, пройдёт ли покупка без вмешательства или держателю карты придётся подтверждать платёж.
В 3DS 1.0 аналогом был Merchant Plug-In, MPI, который по сути лишь выяснял, подключена ли карта к услуге. Собственный 3DS Server почти ни у кого нет: его должен одобрить EMVCo, а оценка идёт по PCI 3DS, поэтому практически все доверяют его платёжному шлюзу и вспоминают о нём, только когда падает конверсия.