U盾:革新为上,cfca是什么

cfca 9
在重度使用场景下,仍是最安全的解决方案—— U盾:革新为上 经济日报·中国经济网记者钱箐旎 ▲在办理网上银行业务过程中,U盾保护着网上银行资金安全,可规避黑客、假网站、木马病毒等各种风险 ▲传统U盾因需随身携带体验相对较差,使用率逐步下滑,目前U盾技术会向强化手机强动态认证、大数据核验及刷脸强化方向发展 如今,移动互联网如日中天,移动经济如火如荼。
无论是上下班还是逛街,路上“低头党”比比皆是;不管是要买单还是要转账,手机一扫都能搞定;不仅如此,移动支付安全领域也有了飞速发展,你方唱罢我登场,各种标准、联盟、解决方案层出不穷:卡片标记化、云服务云安全云平台、近场支付、生物识别、动态令牌、短信加密等,产品越来越多,思路也越来越宽。
U盾,也叫UKey或者智能密码钥匙,是以PC端为主电子银行渠道中公认的安全认证工具,很好地解决了电子签名问题,并且在过去10余年里为当时以PC端为主网银交易提供了主流解决方案。
在技术进步一日千里的时代,曾经的主流解决方案,传统网银U盾似乎在人们的视野中逐渐淡去…… 退出尚早 有一些观点认为:“消灭U盾”是大势所趋。
真的如此吗?其实不然。
对个人日常生活而言,当下通过手机完成支付或转账已经成为主流,但U盾在大额和企业网络安全支付上依然是主流解决方案。
“移动支付多数应用于小额支付,交易限额控制在一定范围内。
银行为保证客户资金安全,对于大额资金转账采用U盾数字证书方式。
它由权威认证机构中国金融认证中心(CFCA)发行,可以识别用户的身份信息,具有唯一性和可靠性,更好地保障网上资金交易的安全。
”浙商银行信息科技部软件开发中心开发一部主管经理傅国良在接受《经济日报》记者采访时说。
CFCA业务研究高级主管张翼认为,当转账金额大到一定程度,如50万元甚至500万元的时候,便捷性的需求远远低于安全性的需求。
在重度使用场景下,U盾依旧是最安全的解决方案。
“此外,在企业场景中,企业专属财务U盾的地位和公章平级,将其功能用某位员工的手机替代现在还是相当不合适的。
”但他同样表示,在轻度场景下传统U盾明显便捷性不足,使用率正在下滑。
U盾何去何从?退役,还是革新?“如果U盾依旧是10年前的U盾,故步自封,那么一定会很快被新技术彻底替代。
”张翼表示,技术进步同样作用于传统U盾,这种传统解决方案本身也在不断进化,比如进化出蓝牙功能,对接移动端使用的蓝牙盾。
浙商银行在U盾中增加了耳机、蓝牙接口,为手机银行量身定制便捷的移动安全解决方案;并提供内置高性能智能卡芯片,从而实现快捷、简便、低成本的双因子认证服务,保证银行的资金安全不会受到手机病毒及木马的威胁,为客户资金安全提供保障。
让U盾动起来 一直以来,企业对外转账以及个人的大额转账大多使用网银,且插入实物U盾。
但网银 转账操作相对繁复、U盾携带不便等问题也在多年的发展中留下不少诟病的声音。
当前,大多数公司转账都执行“双U盾”复核制度,通常是出纳做经办人、财务主管或公司高管做授权,两只U盾通常要分开保管,如果遇到其中一人不在公司的情况,转账时间可能就会滞后。
“传统U盾因需随身携带体验相对较差,使用率会逐步下滑,目前U盾技术会向强化手机强动态认证、大数据核验及刷脸强化方向发展。
”上海银行渠道管理部高级经理周东华表示。
其中,手机强动态认证指的是在手机银行加载安全插件,通过将设备指纹、用户信息、交易信息等组合生成一次性认证码与后台预留信息匹配实现安全认证,对客户而言,无需携带物理U盾就能实现安全转账、支付等需要。
大数据核验指的是利用客户设备信息、行为记录、交易记录等数据,通过规则引擎智能识别客户身份,在账户交易密码授权基础上,按客户实际转账场景提供相应安全核验手段,如转账双方可信,无需其他安全认证,如收款人为首次转账或异地发起转账,则按金额加验短信动态码或刷脸等。
日前,建行联手华为推出的新版企业手机银行率先在深圳分行试点,今后企业在电子渠道办理转账不仅可以在手机端操作,同时结合华为手机盾技术,手机制单以及复核将无需插入实物盾。
华为手机盾就是在手机处理芯片上集成了U盾芯片,从而实现U盾的便捷移动支付。
长沙银行则推出了云盾。
长沙银行网络金融事业部总经理朱彬告诉记者,根据客户的需求及金融科技的发展趋势,长沙银行推出云盾产品。
云盾采用了最新的密钥分散算法(经国家密码管理局认可),是长沙银行联合CFCA提供的移动数字证书服务,在兼顾便利性和安全度上给出了完美的解决方案。
用户只需使用手机就可以完成安全的转账、在线贷款、理财购买、支付等业务办理,并支持各种智能手机型号和所有运营商手机号。
“客户通过在线客服开通云盾,无需去银行网点办理。
而且,作为数字证书,无需随身携带硬件key即可操作转账、贷款在线申请等 风险较高的业务。
”朱彬说。
电信运营商则在手机卡上集成U盾功 能。
今年3月份,浦发银行与中国移动联合推出“手机SIM盾”,将安全认证数据植入到用户手机NFC-SIM卡的安全模块中,用户使用手机银行交易时,通过植入手机SIM卡中的安全密码就可以验证。
此前,中国电信也推出了翼支付U盾。
中国电信的UIM卡中加载的数字证书及密钥,采用非对称密钥算法对敏感信息加密及签名,具备数据的保密性、真实性、完整性和不可抵赖性等特征。
注意使用安全 “U盾进化的另一个方向是与现有产品深度结合,比如利用SE安全单元和TEE可信执行环境相关技术,在手机、SIM卡甚至其他手表等可穿戴设备中实现U盾的功能,这种革新并没有破坏传统U盾中使用的非对称密钥PKI体系,也是一种继承和发展。
”张翼表示。
在移动互联网时代,U盾的存在也并不违和,进化后的U盾,在消费者的生活中依旧扮演着重要角色。
如何才能让U盾更好地发挥资金保护的功能呢?傅国良表示,在办理网上银行业务过程中,U盾保护着网上银行资金安全,可规避黑客、假网站、木马病毒等各种风险。
“首次使用U盾时,PC用户建议使用银行的网银助手,一键安装后即可正常使用;手机银行用户插入耳机或连接蓝牙后,即可以正常使用。
” 他进一步表示,用户首次使用个人网银时,应及时更改U盾密码。
并且要注意妥善保管好证书及密码,切记不要借给他人使用。
如果密码遗失、遗忘或被锁定,应该尽快与银行取得联系。
“U盾是个人网上的重要身份标识,代表个人的真实身份,对于资金安全极为重要,需要妥善保管,相关密码不要随意告知他人。
”朱彬强调,当U盾或手机丢失后,请及时挂失或注销相应的U盾或账号,以免被他人非法利用。
提防非法投资咨询 林柯 ▲不法分子通过编造、虚构所谓的专业投资顾问资质,利用高额收益骗取投资者信任,进而通过虚假交易骗取投资者的财产 前不久,中国证券业协会网站公布了最新一期非法仿冒证券公司、证券投资咨询公司等机构“黑名单”,共涉及228家假券商和投资咨询公司。
在“黑名单”中,不仅有非法机构克隆国内知名券商的网站,还有不少非法机构仿冒证券公司。
这些机构的违法违规行为,都是非法投资咨询。
近年来,随着证券市场的发展,以“免费诊股”“、送黑马股”“、内幕消息”、 私募基金为幌子从事非法证券投资咨询业务、欺诈投资者的案例不断增多。
有的是仿冒正规金融机构行骗,有的则是直接用虚拟的公司通过QQ、微信、电话等手段以暴利诱惑投资者。
对于前者,由于是仿冒正规金融机构,可能会在合同、程序、证件上存在纰漏,但比较难辨识。
对于后一种非法投资咨询活动,相对容易辨别。
比如,虚拟公司根本就不可能在证券业协会和基金业协会的网站上查询到,且此类公司非法特征比较明显,大多玩的是稳赚不赔的荐股分成游戏。
但是,在赚大钱、赚快钱等诱饵下,由于投资者水平与能力的差异,仍有不少投资者上当受骗。
此外,由于非法证券投资咨询活动花样繁多,且危害大,投资者一旦上当很难追回损失。
我国《证券法》规定,未经国务院证券监督管理机构批准,任何单位和个人不得经营证券业务。
在一般的非法投资咨询案例中,不法分子通过编造、虚 构所谓的专业投资顾问资质,利用高额收益骗取投资者信任,进而通过虚假交易骗取投资者的财产。
因此,投资者在投资咨询过程中一定要时刻保持警惕,提高风险防范意识。
首先要擦亮眼睛。
投资者应仔细核查相关机构是否具有证监会许可、从事证券投资咨询业务的资质,可以通过证券业协会网站查询到合法机构和人员名录,在投资咨询时还应当仔细查看该机构的营业执照经营范围是否包含“证券投资咨询”。
证券业协会网站设有非法仿冒机构信息公示专栏,投资者可予以关注。
其次要索取并查验合同。
通过合法机构从事任何证券活动,都必须签订书面合同。
不能提供合同或只能以传真、邮件方式提供合同副本而不能提供合同书面原件的,要坚决拒签;同时,要高度警惕,仔细查验合同内容,防范单方免责条款陷阱。
再次要高度警惕,切勿向对方个人账户汇款。
合法证券投资咨询机构一般通过公司专用收款账户收取咨询服务费,对于那些要求将钱打入个人银行账户的证券咨询活动,投资者要格外小心。
另外,投资者要注意留存有关证据,特别是保存好在购买“荐股软件”和接受证券投资咨询服务时所签订的相关协议、汇款单据等凭证,以便于自己通过法律途径挽回损失。
债市延续调整债基业绩回落 本报记者周琳 ▲今年以来,纳入统计的1938只债券基金平均业绩仅上涨2.24%,远低于权益产品6.5%左右的涨幅 今年以来走势不顺的债券基金近期再迎巨幅震荡。
10月30日,国债期货和现货出现大跌,10年国债期货跌幅超过1%,这是2016年第四季度以来单日跌幅最大的一天,10年国债收益率上升到3.9%以上,离4.0%的整数关口只有一步之遥。
由于10年期国债是长期利率的基准,其上行会带动企业债利率上升,进而可能带动贷款利率上行,国债利率的大幅上行意味着债市调整加剧。
海通证券首席经济学家姜超表示,“本轮国债利率的回升始于2016年 末。
2017年6月份以后贷款利率开始明显回升,10月份长期国债的大幅调整意味着未来贷款利率仍有上行压力,影响不容小觑”。
受债市调整影响,公募开放式债券基金业绩表现明显回落。
金牛理财网统计显示,纳入统计的1938只债券基金今年以来平均业绩仅上涨2.24%,远低于权益产品6.5%左右的涨幅。
具体来看,跌幅较大的品种集中在纯债基金、短期理财债基、债券分级基金等,一些重仓利率债、国债的品种对债市调整比较敏感,已出现较快的下跌,工银政府债纯债C近1个月下跌2.15%,中海基金公司旗下19只债券基金近1年平均跌幅达3.06%。
“近期债市调整有市场对金融监管的担忧、海外债市调整等因素影响。
今年10月末的10年期美债利率已经达 到2.42%,比9月初的低点上行30bp。
美债利率的上行也对国内长期国债利率造成了冲击。
”姜超说。
除了收益的影响,市场对债基管理的影响也比较明显。
公募基金2017年三季报显示,主要债券型基金杠杆率有所回升,一个很重要的原因是债基大规模赎回导致的“被动加杠杆”,债基整体规模出现明显回调。
未来如何配置债券基金?“尽管债市出现短期巨幅调整,但长期看,过度看空债市没有必要。
”华夏基金首席策略分析师轩伟认为,未来货币政策和利率环境有望改善,债券市场中期配置价值相对较高。
回顾2014年上半年央行曾采取定向降准,随后债券市场出现近2年牛市,近期的定向降准仍然是债券市场的关键利好,未来债券市场底部可能得到确认,中期配置价值显著,坚定看好债券市场当前时点的配置机会。
招商基金固定收益投资部总监助理马龙认为,今年第四季度利率债、地方债的供给压力仍会对银行配置债券额度形成制约。
从今年以来债券的几轮小行情观察,可以看到参与主体还是广义基金居多,对银行来说目前信贷依然是首选资产。
另外,目前金融去杠杆的基调未变,预计货币政策也会继续维持中性。
因此,债券市场可能暂时不会出现趋势性的牛市,但四季度仍可期待一定的交易性机会。
【旷视科技C轮融资4.6亿美元】 11月2日,国内人工智能公司旷视科技(Face++)宣布完成约4.6亿美元的C轮融资,该轮融资由中国国有资本风险投资基金领投,蚂蚁金服、富士康集团战略投资,中俄基金、阳光保险集团、SK集团、渤海华美等参投,刷新了人工智能领域的投资纪录。
旷视科技Face++成立于2011年10月份,是北京旷视科技有限公司旗下的新型视觉服务平台,Face++平台通过提供云端API、离线SDK以及面向用户的自主研发产品形式,将人脸识别技术广泛应用到互联网及移动应用场景中。
【大搜车E轮融资3.35亿美元】 11月1日,汽车交易服务平台“大搜车”宣布完成3.35亿美元E轮融资,由阿里巴巴领投,华平投资、春华资本、招银国际跟投。
本轮融资后,阿里巴巴成为“大搜车”除管理 层以外的最大股东,拥有董事会席位。
据悉,“大搜车”目前已经连接全国 60%以上汽车经销商,总数超过11万家,构建了稳固的数字化汽车零售渠道平台,2016年实现系统在线零售交易额600亿元,2017年1月份至9月份实现系统在线零售交易额915亿元。
【小猪短租E轮融资1.2亿美元】 11月1日,国内分享住宿平台小猪短租宣布完成1.2亿美元E轮融资,估值超过10亿美元。
本轮融资由云锋基金领投,原 有股东愉悦资本、晨兴资本、今日资本继续增持,泰合资本担任独家财务顾问。
小猪短租成立于2012年8月份,是一家C2C模式的分享住宿平台。
截至2017年上半年,小猪平台房源覆盖逾400个海内外目的地,房源数超20万,活跃用户超2000万,同时新上线了商旅、乡村、海外等创新业务场景。
【安诺优达募资近7亿元】 11月2日安诺优达基因科技宣布完成最新一轮融资,募集近7亿元人民币的 资金。
本轮融资由深圳高特佳集团和平安创投共同领投,投资方还包括软银中国资本和赛富中国等。
安诺优达于2012年在北京成立,是一家基因组测序服务商,主要专注于基因组学相关技术的产业化应用,具体业务包括:测序设备和分子诊断试剂、医学检测与研究、科研服务、基因大数据和云平台服务。
安诺优达此次融资募集的资金将用于支持企业的全球规模扩张、人才体系建设、科技研发投入以及产业投资。
(文/梁睿)

标签: #银行 #什么意思 #communication #chess #cdi #货车 #系统 #ciass