在互聯(lián)互通的場(chǎng)景布局驅(qū)動(dòng)下，終端產(chǎn)品呈現(xiàn)形態(tài)多樣化的發(fā)展趨勢(shì)。新模式、新產(chǎn)品不僅為企業(yè)和開(kāi)發(fā)者帶來(lái)了業(yè)務(wù)契機(jī)，同時(shí)也讓我們思考，如何更好地應(yīng)對(duì)安全邊界模糊、安全暴露面擴(kuò)大的風(fēng)險(xiǎn)。

　　目前，HMS Core全面開(kāi)放了AI、System、Media、Security等七大領(lǐng)域服務(wù)能力，安全領(lǐng)域包括：安全檢測(cè)服務(wù)(Safety Detect)、線上快速身份驗(yàn)證服務(wù)(FIDO)，和HMS Core 6全新上線的鑰匙環(huán)服務(wù)(Kering)，旨在幫助企業(yè)和開(kāi)發(fā)者構(gòu)建安全的終端環(huán)境。截至發(fā)稿日前，Safety Detect和FIDO已經(jīng)在15+垂直領(lǐng)域得到成熟應(yīng)用，獲得了開(kāi)發(fā)者們的一致認(rèn)可。

　　10月23日，在華為開(kāi)發(fā)者大會(huì)2021上，中國(guó)民生銀行總行信息科技部安全運(yùn)營(yíng)中心副主任虞剛，參加了《安全隱私與漏洞治理》技術(shù)分論壇，并就“民生銀行如何運(yùn)用HMS Core開(kāi)放能力構(gòu)建終端安全體系，提升移動(dòng)金融安全性”作了專(zhuān)題分享。虞剛主任的精彩發(fā)言為同行業(yè)伙伴和開(kāi)發(fā)者們提供了移動(dòng)金融安全領(lǐng)域的范例。

　　作為民生銀行“數(shù)字金融”的試驗(yàn)田，民生直銷(xiāo)銀行始終秉承“簡(jiǎn)單的銀行”發(fā)展理念，著力打造生態(tài)平臺(tái)，通過(guò)互聯(lián)網(wǎng)渠道拓展用戶(hù)，將安全、簡(jiǎn)單的金融服務(wù)融入企業(yè)生產(chǎn)、群眾生活場(chǎng)景。自2014年2月上線以來(lái)，民生直銷(xiāo)銀行已經(jīng)發(fā)展了超過(guò)3000萬(wàn)的用戶(hù)量。

　　為了有效應(yīng)對(duì)新場(chǎng)景、新模式帶來(lái)的終端應(yīng)用安全挑戰(zhàn)，民生直銷(xiāo)銀行APP集成了華為安全檢測(cè)服務(wù)(HMS Core Safety Detect Kit)，搭建了高效穩(wěn)定的終端環(huán)境檢測(cè)能力，實(shí)現(xiàn)“可信服務(wù)”前的基礎(chǔ)條件;APP同時(shí)集成線上快速身份驗(yàn)證服務(wù)(HMS Core FIDO)，為登錄用戶(hù)提供安全可信的本地生物特征認(rèn)證。

　　其中，華為安全檢測(cè)服務(wù)的幾大能力貫穿用戶(hù)使用APP的前、中、后三個(gè)階段，分別檢測(cè)識(shí)別、記錄分析多種類(lèi)型的安全風(fēng)險(xiǎn)，民生直銷(xiāo)銀行可以根據(jù)具體風(fēng)險(xiǎn)檢測(cè)結(jié)果采用針對(duì)性的應(yīng)對(duì)措施。例如，系統(tǒng)完整性檢測(cè)、惡意Wi-Fi檢測(cè)功能在事前進(jìn)行風(fēng)險(xiǎn)提示，增強(qiáng)終端環(huán)境威脅檢測(cè)能力，防止惡意攻擊;虛假用戶(hù)檢測(cè)功能使得APP在不暴露用戶(hù)隱私數(shù)據(jù)的情況下，識(shí)別當(dāng)前交互對(duì)象是否為真實(shí)的自然人，實(shí)現(xiàn)事中風(fēng)險(xiǎn)分析，降低交易風(fēng)險(xiǎn)。APP在用戶(hù)啟動(dòng)環(huán)節(jié)調(diào)用華為安全檢測(cè)服務(wù)，當(dāng)檢測(cè)發(fā)現(xiàn)APP的運(yùn)行設(shè)備存在安全隱患時(shí)，APP會(huì)提示用戶(hù)謹(jǐn)慎使用：“檢測(cè)到您的設(shè)備存在*項(xiàng)風(fēng)險(xiǎn)”，在進(jìn)行風(fēng)險(xiǎn)提示的基礎(chǔ)之上，用戶(hù)可以點(diǎn)擊進(jìn)入安全中心，查看具體檢測(cè)結(jié)果。

　　民生直銷(xiāo)銀行APP提示用戶(hù)安全風(fēng)險(xiǎn)((上圖中涉及數(shù)據(jù)有效日截止2021年10月11日)

　　華為安全服務(wù)助力民生直銷(xiāo)銀行構(gòu)建了一套完善的終端可信安全服務(wù)平臺(tái)，從設(shè)備環(huán)境安全、應(yīng)用運(yùn)行安全、數(shù)據(jù)安全等多個(gè)維度，實(shí)現(xiàn)了端側(cè)安全控制與風(fēng)險(xiǎn)評(píng)級(jí)，賦能民生直銷(xiāo)銀行的安全服務(wù)體系全面升級(jí)。

　　虞剛主任表示，未來(lái)移動(dòng)金融需要加強(qiáng)終端本地安全能力的應(yīng)用，從而更好地適應(yīng)嚴(yán)峻的網(wǎng)絡(luò)安全環(huán)境。終端本地服務(wù)在全局性與穩(wěn)定性方面的優(yōu)勢(shì)，還可以滿(mǎn)足銀行金融業(yè)務(wù)對(duì)數(shù)據(jù)安全治理的要求。未來(lái)，民生銀行還將集成華為的更多安全開(kāi)放能力，為用戶(hù)提供更加便捷、智能的金融服務(wù)。