焦作中旅银行推出“云证通”安全认证体系

字号：大中小

　　为充分保障手机银行客户的资金安全，继采用反欺诈平台、人脸识别等技术后，日前，焦作中旅银行又与中国金融认证中心（CFCA）进行合作，通过创新，将传统网银的强认证安全模式移植到移动端，推出了基于数字签名技术的“云证通”安全认证体系。

　　随着云计算、移动互联网技术的飞速发展和广泛应用，手机作为智能终端，逐步取代传统PC，加速渗透传统应用的范围和深度，成为各类应用的主要入口。金融业的移动应用出现从传统网银应用的补充逐步向移动化转变的趋势，移动端的交易安全问题成为业务发展的问题和新的挑战。同时，面对日益增加的移动端安全应用风险，如何能做到关键交易数据可追溯、防篡改及抗抵赖等，已经成为金融行业面临的严峻挑战。

　　据介绍，“云证通”安全认证体系是基于权威的第三方电子签名服务平台，通过云端下载数字证书，用手机完成证书的存储与认证，以此提升手机银行的安全性，从而更好地满足互联网时代快速变化的用户需求。

　　更加便捷的认证体验。传统的网银安全认证主要采用硬件USB Key的方式。USB Key操作复杂，很多客户U盾都放在家里“睡大觉”。该行与国内权威的证书验证中心CFCA合作，采用“云证通”签名服务解决方案，打造移动远程身份安全认证体系。客户只需要下载一张“云证通”证书，不需要携带额外的物理设备，只需要携带手机，便可以便捷地享受“云证通”提供的签名和认证服务。

　　更加安全的认证效果。手机银行作为互联网渠道，客户身份认证一直是个难题。该行致力于打造更为安全的客户认证体系，无论是人脸识别系统，还是反欺诈平台技术，都是该行在安全认证方面的不断尝试。此次通过业内领先的“云证通”作为基础的网络信任平台，由权威的认证机构CFCA提供的“云证通”证书保证客户交易的合法性和完整性，比起原来单纯的登录密码和手机短信码验证，更加有效和安全。

　　更加规范的行业保障。2016年9月30日，央行下发了《关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》（银发〔2016〕261号），该文件中明确规定“除向本人同行账户转账外，银行为个人办理非柜面转账业务，单日累计金额超过5万元的，应当采用数字证书或者电子签名等安全可靠的支付指令验证方式”。“云证通”证书使用SM2国密算法，符合国家密码相关行业标准的要求，满足《金融电子认证规范》及《电子签名法》的相关要求。

责任编辑：韩希宇