Workflow
事关560万亿资金安全!央行推动金融标准化再下一城
中国经营报·2025-09-10 07:17

中经记者 张漫游 北京报道 今年9月是第48个全国"质量月",安全始终是金融领域的核心议题。 赵烨昕介绍称,《规范》首先提出了移动终端数字证书整体应用框架,其次提出了三种不同数字证书应 用模式,即文件证书、非对称密钥分散证书和TEE/SE证书,并对其技术标准作出规范。在移动终端搭 载应用数字证书可实现目前银行业用户身份的真实性验证,提供必要的身份认证与访问控制手段,防止 伪造身份,确保在线开户、信息维护、存款转账等业务的安全性。 CFCA云证通产品和快速安全身份认证产品是基于该《规范》的两个典型实施案例,保证密钥安全性的 同时,可便利用户操作,提升用户体验。"以CFCA快速安全身份认证产品为例,该产品是基于FIDO (快速身份在线认证)生物识别技术和电子签名技术,在客户登录、支付、转账场景中通过指纹、3D 人脸等方式实现快速认证,应用TEE数字证书模式实现安全认证保护,防止远程调用攻击,保障安全性 的同时提升用户体验。"赵烨昕说。 "此外,非对称密钥分散协同签名技术是首次具有相关技术标准作为规范参考。"赵烨昕介绍称,非对称 密钥分散协同签名技术,将私钥分量分布在不同的设备中,以避免全部私钥信息的直接存储和使用 ...