在金融科技的助力下，近年來開放銀行模式呈蓬勃發(fā)展之勢，但開放銀行的發(fā)展方向、風(fēng)險和障礙目前仍存在一定爭議，為探討開放銀行發(fā)展為題，解決行業(yè)關(guān)切，推動行業(yè)健康發(fā)展，中國支付清算協(xié)會聯(lián)合平安銀行于9月20日在深圳舉辦了一期“開放銀行研討會”，主題為“開放銀行，金融科技背景下銀行業(yè)轉(zhuǎn)型發(fā)展新賽道”，支付清算協(xié)會執(zhí)行副會長兼秘書長陳波、平安銀行副行長張斌發(fā)表了會議致辭。通付盾受邀出席了研討會，通付盾CEO汪德嘉博士在會上就銀行業(yè)數(shù)字化轉(zhuǎn)型之路進(jìn)行了發(fā)言。

近年來，金融脫媒趨勢日益明顯，跨界競爭也愈發(fā)激烈。面對內(nèi)憂外患，越來越多的銀行選擇部署開啟數(shù)字化銀行戰(zhàn)略來獲得競爭優(yōu)勢。數(shù)字化銀行不是在線上開一個移動銀行，而是要建設(shè)一個開放銀行，將自身的金融服務(wù)滲透到客戶交易的場景中，讓金融服務(wù)無處不在。

通付盾CEO汪德嘉博士在研討會中講到：

開放銀行是未來銀行業(yè)發(fā)展的大趨勢，開放銀行有三大明顯特征，一是以開放 API 技術(shù)為基礎(chǔ)，二是以數(shù)據(jù)共享為本質(zhì)，三是以平臺合作為模式，作為一種全新的生態(tài)模式，對于銀行、客戶等各方參與者以及全社會而言，都將創(chuàng)造新的機(jī)遇，賦予新的價值。 有機(jī)遇就有挑戰(zhàn)，安全問題仍存隱憂。雖然API和SDK本身已經(jīng)是較為成熟的技術(shù)，但應(yīng)用于開放銀行數(shù)據(jù)和服務(wù)上仍處于起步階段，所以應(yīng)用本身的安全和客戶信息的安全這兩大安全隱患依舊存在。

目前，對比國內(nèi)外開放銀行，在開放的內(nèi)容上存在較大差異。國外的開放銀行以輸出客戶數(shù)據(jù)為主，兼有業(yè)務(wù)預(yù)申請等功能，這主要源自監(jiān)管的要求。而國內(nèi)的開放銀行以輸出功能為主，包括賬戶開戶、繳費、支付結(jié)算等，這是市場自發(fā)的行為，是銀行主動“走出去”、開拓新市場的積極探索。隨著銀行的開放，數(shù)據(jù)壁壘逐漸打破，信息得以有效地整合，可以減少因為信息不對稱或缺失而產(chǎn)生的交易摩擦。當(dāng)然，由于客戶在銀行產(chǎn)生和留存的數(shù)據(jù)都屬于核心信息，因而在此過程中，必須確?？蛻舻臄?shù)據(jù)、隱私和業(yè)務(wù)安全得到有效的保護(hù)。?

通付盾作為國內(nèi)領(lǐng)先的第三方金融科技公司，聚焦數(shù)字化安全。在過去8年，我們憑借自身的數(shù)據(jù)與技術(shù)優(yōu)勢，服務(wù)過各大金融機(jī)構(gòu)及非金融機(jī)構(gòu)并獲得了不錯的反響。公司發(fā)展至今，可以提供區(qū)塊鏈底層技術(shù)、大數(shù)據(jù)、人工智能等技術(shù)，為開放銀行數(shù)字化轉(zhuǎn)型發(fā)揮重要作用。下面，我將著重從開放銀行時代的區(qū)塊鏈數(shù)字身份安全、數(shù)據(jù)路由、AI大腦-智能風(fēng)控、數(shù)據(jù)安全及云安全這幾方面講一下通付盾在其中發(fā)揮的一些作用和價值。

區(qū)塊鏈數(shù)字身份安全

以開放銀行為主題的Bank 4.0時代已經(jīng)到來，銀行業(yè)務(wù)的效用和體驗不再依附某個具體金融產(chǎn)品，而是可以通過API的方式直接嵌入到我們的日常生活場景中。開放賦能場景，場景催生了生態(tài)，開放帶來便捷的同時，也因各種維度的數(shù)據(jù)洶涌而來，在考驗數(shù)據(jù)治理能力上帶來新的用戶隱私安全隱患。效率是基礎(chǔ)、安全是底線，沒有效率與安全就沒有生態(tài)。

通付盾從2013年就已開始研發(fā)數(shù)字身份的技術(shù)及產(chǎn)品，就扎身于研究身份認(rèn)證安全和用戶隱私保護(hù)，安全可信數(shù)字身份認(rèn)證需要滿足去中心、多因子、跨平臺三大特點，有效的可信數(shù)字身份認(rèn)證通常基于區(qū)塊鏈技術(shù)，融合生物特征識別、OCR技術(shù)、PKI公鑰認(rèn)證技術(shù)、零知識證明，MPC等多項安全技術(shù)，在網(wǎng)絡(luò)空間中為用戶建立一個安全可信的數(shù)字身份。通付盾運用PKI、IBS/IBE、區(qū)塊鏈、零知識證明、安全多方計算等技術(shù)，提出了全新的安全計算體系Blockchain Authentication（簡稱BA），包括BA-PKI、BA-IBS與BA-PP，并基于BA體系研發(fā)了數(shù)字身份區(qū)塊鏈鎧鏈（KeyChain）項目和數(shù)字身份DAPP-通付盾（AuthID），致力于保護(hù)用戶數(shù)字身份主權(quán)和數(shù)據(jù)資產(chǎn)安全。

數(shù)據(jù)路由

通付盾大數(shù)據(jù)安全團(tuán)隊針對整個信貸周期信貸風(fēng)控全流程打造的通付盾數(shù)據(jù)治理平臺（又稱數(shù)據(jù)管理平臺），是為銀行業(yè)金融企業(yè)客戶提供多數(shù)據(jù)源融合并符合數(shù)據(jù)隱私保護(hù)標(biāo)準(zhǔn)的統(tǒng)一數(shù)據(jù)源管理平臺。通付盾數(shù)據(jù)治理平臺不僅實現(xiàn)全流程為金融機(jī)構(gòu)KYC審核及風(fēng)控服務(wù)，同時深度智能化，擁有通付盾多項自主核心技術(shù)，其中直連的數(shù)據(jù)源以及數(shù)據(jù)治理平臺-“大禹”已率先升級成功，為實現(xiàn)信貸風(fēng)控智能化打下良好基石。

AI大腦-智能風(fēng)控

通付盾在過去8年多時間里，服務(wù)過許多新金融、銀行、支付等眾多金融機(jī)構(gòu)，經(jīng)過不斷沉淀與分析，利用大數(shù)據(jù)、人工智能等先進(jìn)技術(shù)，有效整合內(nèi)外部資源，在滿足監(jiān)管機(jī)構(gòu)對金融業(yè)務(wù)風(fēng)險防控的相關(guān)要求和金融創(chuàng)新業(yè)務(wù)有效開展的同時，通付盾大數(shù)據(jù)安全團(tuán)隊利用流計算成功打造出真正智能化的風(fēng)險監(jiān)測預(yù)警平臺，支持超大數(shù)據(jù)、超高并發(fā)、超低延時的風(fēng)控服務(wù)，較之于傳統(tǒng)風(fēng)控，平臺具備整合多方資源、預(yù)置海量風(fēng)控模型、支持實時、準(zhǔn)實時、離線等多種風(fēng)控模式、風(fēng)險大盤實時預(yù)警、內(nèi)嵌專業(yè)分析組件五大優(yōu)勢，從而更好地提升開放銀行在數(shù)字化轉(zhuǎn)型中防范金融風(fēng)險的能力。

數(shù)據(jù)安全

我們研發(fā)出了國內(nèi)首家同時支持Android和iOS應(yīng)用、SDK、H5安全檢測與防護(hù)的一體化便攜設(shè)備——通付盾“磐石”，移動應(yīng)用安全檢查工具箱。適用于網(wǎng)絡(luò)安全等級保護(hù) 2.0，提供一站式移動應(yīng)用檢測與加固服務(wù)，實現(xiàn)Android和iOS防護(hù)引擎一體化部署，對SDK實施安全加固等主動防護(hù)操作，保護(hù)核心算法、密鑰、后臺API接口、業(yè)務(wù)邏輯等重要內(nèi)容。涵蓋設(shè)備安全、漏洞、惡意行為、內(nèi)容違規(guī)等檢測模塊，以及極高強(qiáng)度、靈活可配、遞歸保護(hù)的加固方案。

解決個人信息采集過度問題的同時，從源頭處解決移動應(yīng)用存在的惡意行為、安全漏洞、內(nèi)容違規(guī)、仿冒等安全問題，防止移動應(yīng)用“帶病上線”，大大提高安全防護(hù)水平。

云安全

通付盾云擎，作為一款主機(jī)安全產(chǎn)品，立足于主機(jī)異常行為檢測響應(yīng)，結(jié)合威脅情報、動態(tài)行為分析，為客戶提供服務(wù)器安全的可持續(xù)性保障。在主機(jī)上承擔(dān)著最后一道防線的責(zé)任，不斷搜集受保護(hù)主機(jī)上所產(chǎn)生的行為數(shù)據(jù)并加以分析，一旦發(fā)現(xiàn)攻擊者的蛛絲馬跡立即告警，并采取相應(yīng)的防御措施，將攻擊者“拒之門外”。

最后，開放銀行作為一種在全球銀行業(yè)愈來愈風(fēng)靡的浪潮，能夠為客戶帶來全新的服務(wù)體驗，為銀行業(yè)創(chuàng)造新的可能和機(jī)遇，雖然仍有不確定性和不完善的因素，但在變革的時代，銀行的這種嘗試和改變?nèi)匀痪哂虚_拓性意義，通付盾作為金融科技的領(lǐng)航者，將更加充分運用金融科技技術(shù)，打造安全可信的金融服務(wù)新業(yè)態(tài)，為中國銀行業(yè)的數(shù)字化轉(zhuǎn)型升級提供有力的安全保障！