扬帆伟业手机盾斩获第四届金松奖

TEE+SE方案 开启移动安全支付新时代

移动互联网的普及、移动支付场景的不断扩宽,为移动支付的爆发式增长提供了原动力,2017年,中国移动支付产业问鼎全球,并向全球市场输出新技术和新模式。当商业环境、基础设施逐渐完备,当无现金社会逐渐到来,用户对安全、便捷、合规、大额支付的要求,成为移动支付的要解决的主要问题和决定行业未来的关键。

4月24日,由北京移动金融产业联盟和移动支付网联合举办的2018第二届中国金融移动发展大会在北京举办,包括监管机构、商业银行、电信运营商、行业协会、终端厂商、安全方案提供商在内的数百家机构参会。作为国内领先的移动支付安全解决方案服务商,北京扬帆伟业安全科技有限公司受邀参会。同时,其基于手机内置TEE+SE、符合人民银行《移动终端支付可信环境技术规范》且具有最高级别安全能力、具备《条码支付安全技术规范》A级风险防范能力、且用户体验良好的“移动终端安全盾”(手机盾)产品夺得2017年度第四届金松奖最佳移动金融安全产品奖。

题图为:第四届金松奖最佳移动金融安全产品奖颁奖现场

题图为:扬帆伟业“移动终端安全盾”(手机盾)产品获第四届金松奖

据了解,2017年度第四届“金松奖”作为移动金融产业最为关注的年度评选活动,吸引了上百企业/产品参与评选,在35个专家评委和上万产业读者的参与下,最终评选出18个产品奖,10个企业奖。在最佳移动金融安全产品奖的角逐中,扬帆伟业的“移动终端安全盾”(手机盾)受到专家和读者的青睐,最终脱颖而出。

 TEE+SE的手机盾,可实现最高级别安全

2017年,人民银行颁布《移动终端支付可信环境技术规范》,对移动终端支付安全进行了分级,TEE+SE被定义为移动终端的最高安全等级。规范同时对基于TEE+SE在手机银行的电子认证模式进行了定义,明确了其应用于银行交易的具体流程,从标准层面确定了该技术的合法性。

扬帆移动终端安全盾(手机盾)采用了符合人民银行标准的TEE+SE技术方案,基于手机内置的TEE+SE实现了强身份认证,安全级别等同于二代U盾。该产品率先通过了中国信息安全测评中心和银行卡检测中心的检测以及中金国盛的认证,成为全国首个通过此类检测认证的安全产品。此外,结合扬帆伟业的大数据平台,通过海量多维度行为数据分析及机器学习算法,可以帮助用户构建设备安全、威胁情报和用户行为三大维度的底层“特征库”,将信息欺诈威胁降到最低限度。

 安全、便捷、合规 扬帆伟业手机盾开启移动安全新时代

当无现金社会逐渐到来,用户对安全、便捷、合规、支持大额支付的要求,成为移动金融要解决的主要问题,同时成为决定行业未来的关键。目前主流的移动支付安全认证方案在安全性、便捷性上均存在不足。有鉴于此,扬帆伟业经过两年多的积淀,厚积薄发,推出了安全、便捷、多用途、且更具成本优势的移动终端安全盾(手机盾)产品,并在多家商业银行成功落地,成为移动金融安全领域的一匹黑马。

 高安全性

扬帆伟业手机盾采用TEE+SE技术,在SE中存储用户私钥,通过TUI对交易信息进行回显确认,之后对交易进行签名,实现了“所见即所签”的二代U盾安全级别。该技术可以保证银行交易的机密性、完整性和不可抵赖性,完全符合《电子签名法》要求。

 便捷性

用户仅需一部手机而无需依赖任何外部硬件,免去了用户携带U盾的烦恼。扬帆移动终端安全盾采用的安全隔离技术,可以保证一部手机存储多个银行的数字证书,相互不影响,这相当于可以将以前用户携带的好几个U盾同时放入一部手机,大大方便了用户的使用。

 多用途

扬帆伟业手机盾不仅可用于手机银行等移动金融业务,同样可以采用扫一扫功能,用于网上银行交易的安全保障。省去了之前使用网上银行U盾过程中的用户驱动安装和证书下载步骤、且不再受操作系统兼容性和浏览器兼容性问题的困扰,在提升用户体验的同时,大大降低了商业银行的系统开发和维护的难度。

 成本优势

扬帆伟业手机盾由于复用了手机的安全芯片和能力,使得应用方无须采购价格高昂的蓝牙key和音频key等外接设备,大大降低了客户的成本。

目前唯一一家通过检测认证并落地银行的移动安全支付方案提供商

移动支付涉及的产业链条非常长,从芯片厂商——TEE厂商——手机厂商——银行,在确保支付安全的环节中,承担着硬件和操作系统部分的手机厂商无疑在移动支付安全方面承担着越来越重要的角色。2017年华为Mate10发布,首先推出了基于华为TEE+SE的基础安全服务,并向银行业务开放,这宣告着手机有可能替代目前广泛应用于网上银行的U盾,为用户开启了新的移动安全时代。

扬帆伟业率先与华为展开合作并支持CFCA数字证书,基于华为TEE+SE的基础能力,开发了全国首个手机盾安全服务平台,成功地保障了徽商银行手机盾的上线,成为全国首个在手机银行上向个人用户提供手机盾安全服务的厂商。之后,扬帆伟业联合徽商银行在中国第二届移动金融安全大会上联合参展,向业内展示了该项创新业务,在业内引起了巨大反响,获得了行业专家和商业银行的高度评价。

2018年4月,扬帆伟业与晋城银行合作,完成了基于华为手机的手机盾上线,将其应用于手机银行的交易认证,成为自人民银行颁布《移动终端支付可信环境技术规范》后,首家上线手机盾的商业银行。之后扬帆伟业先后与南京银行、晋商银行等银行签订手机盾合作协议。南京银行也在移动金融发展大会开幕当日完成手机盾发布,同时扬帆伟业也支持了江苏银行手机盾业务的上线。晋商银行手机盾也将于近期上线。

“移动安全支付产业的发展需要多方推动,手机厂商、银行等跟进的速度决定了这个行业整体的发展速度。手机盾从去年推出到现在,主流手机厂商都在进行跟进,而很多商业银行也已经开始应用或者已经在试点过程中。手机盾是近年来支付安全行业最具革命性的一款创新产品,将大大提升目前移动金融的整体安全水平,其应用前景非常广阔,U盾的消失应该是近几年的事情。”扬帆手机盾副总马会来表示。

据了解,扬帆伟业目前已经与其他手机厂商达成合作意向,在未来的一段时间内将推动该技术在手机终端的普及,并广泛应用移动金融业务。资本上,扬帆伟业安全科技公司已经完成中关村大河资本的Pre-A轮融资。随着产业资本的介入,将大大推动这项创新业务的发展进程。