近年来，随着云计算、移动互联网技术的飞速发展和广泛应用，手机作为智能终端逐步取代传统PC，加速渗透到传统应用，成为各类应用的主要入口。与此同时，银行业的网络金融建设重点也已经从PC端向移动端倾斜，但是传统手机银行采用的短信验证码或动态口令的认证方式，安全强度低，已无法满足手机银行日益增强的安全需求。银行移动端的交易安全问题日益成为移动金融发展面临的问题和挑战。

近日，中国民生银行联合国民认证和华为，在现有FIDO认证系统的基础上，升级了在线交易的安全认证体系，共同打造了移动终端侧的移动支付平台，推出了基于手机安全芯片的移动数字证书终端安全服务”Phone as a Token”（即移动金融盾）。移动金融盾适用于民生银行小微银行，企业银行和直销银行等移动金融门户的账户登录，转账汇款、金融服务签约等多项业务场景，并且适用于小额,中额,大额的移动支付, 可完美解决各种介质盾使用不方便,成本高的问题。民生银行也因此成为国内首家正式上线移动数字证书的股份制银行。

作为本次民生银行移动金融盾业务平台的提供商，国民认证功不可没。作为国内领先的身份认证服务提供商， 国民认证通过整合自身，银行和移动终端厂商的优势资源，在移动终端上实现了基于数字证书的电子认证服务，通过电子签名技术，集成了国民认证移动数字证书应用。

国民认证移动金融盾，是基于智能移动终端内置的TEE (Trusted Execution Environment, 可信执行环境) SE (Secure Element, 安全单元)，并结合PKI技术，实现的电子签名服务。通过在TEE或者SE中存储私钥、数字证书，在TUI(安全用户界面)中回显交易信息，实现不借助任何外部设备实现“所见即所签”的电子认证安全服务级别。手机作为客户随身携带的必需品，未来将成为多种电子渠道服务的入口已经成为了业界的共识。通过手机数字证书方案可以进行多渠道服务的整合，通过统一的后台系统建立多渠道平台与手机数字证书的信息推送机制，可以实现手机数字证书成为跨渠道统一进行交易签名的工具，实现一机在手，多渠道安全，能够便捷，安全的进行支付，转账，理财购买等资金交易行为。

同时，该产品还以FIDO协议作为贯穿认证的核心协议，使手机环境能够成为安全可靠的介质，也将为未来金融去介质化打下良好的基础，并为跨渠道的整合提供可靠的技术基础，使数字签名技术能够在不同场景下使用。符合中国人民银行对于新型网络身份认证技术要兼顾安全与便捷的要求。该产品不仅适用于银行移动端登录，支付，转账等场景，PC端扫码交易，金融服务签约，大额理财等手机银行安全服务场景，同时还可以广泛运用于移动办公，移动金融和电子政务等行业。截至目前，移动金融盾已在民生银行，中原银行，上海农商银行部署上线。

​国民认证移动金融盾的产品技术优势同时还体现在，“领先”、“开放”、“兼容”和“合规”四个方面。

领先性: 国民认证移动金融盾与国际FIDO技术协议紧密结合，继承其高安全性和高可扩展性，可快速支持各种生物识别技术；易于与手机厂商以及银行等第三方应用进行技术对接； 同时，确保各个应用各自密钥和证书的隔离性与安全性。

便捷性: 移动金融盾支持所有第三方应用，极大程度上降低应用方接入成本，有效地解决了移动智能终端安全资源浪费的问题；同时支持指纹、人脸等本地免密的生物特征识别，能有效地提升用户体验。

兼容性: 移动金融盾兼容FIDO国际标准，满足PKI体系的相关技术标准，保护第三方应用在FIDO和PKI体系的已有成本投入。同时能更大范围的兼容智能终端设备。

合规性：在近期央行印发的《金融科技（FinTech）发展规划（2019-2021年）》中，明确强调了通过综合运用数字签名技术，可信计算、密码算法、生物识别等信息技术， 提升金融交易信息的真实性、保密性和完整性，从而健全网络身份认证体系。

自成立以来，国民认证持续为泛金融业提供全面、高效、便捷的身份认证服务。自2016年起，民生银行就与国民认证联手，实现了移动金融系统和生物识别身份认证系统的技术联姻。从自主研发的基于FIDO 的“统一身份认证平台（UAP）”到技术迭代至支持主流浏览器的基于FIDO的WebAuthn子系统，再到如今上线的移动金融盾平台，都通过使用生物识别技术，实现了安全便捷的身份认证，打通了从移动端无缝连接PC端生物识别认证的鸿沟。

目前，国民认证的FIDO身份认证解决方案已广泛服务于包括中国工商银行，中国农业银行，中国银行，交通银行，国泰君安，海通证券，中国人保，中国政务服务，国家电网等头部行业客户，主要应用于在线登录、在线支付等业务认证场景，在指纹、虹膜、3D人脸认证等安全解决方案领域与诸多行业的重量级客户展开合作，上线产品累计服务客户已超5亿人，并保持着安全事件零投诉的记录。

手机盾顺应时代发展潮流，是近年来移动金融安全领域的一大创新，大幅提升了用户随时随地进行大额转账汇款和业务办理的需求。此次民生银行成功上线国民认证移动金融盾服务，成功开启了国民认证在移动数字证书安全布局的新篇章。未来，相信更多的银行等金融，电子政务机构均可实现快速接入，快速上线，从而完成手机盾方案在移动端的部署和应用。

来源：北国网

免责声明：本文来源于网络，仅代表作者本人观点，与TechWeb无关。凡来源非TechWeb的新闻（作品）只代表本网传播该消息，并不代表赞同其观点。TechWeb对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任