2022年中国互联网金融协会（以下简称“协会”）移动金融App创新实践范例案例挑选结果已经出炉，共有25个案例入选。移动金融App的安全性正愈发成为公众年夜众关注的焦点，网络安全法、数据安全法等为网络安全和信息化培植供应了坚实的法律保障。中国公民银行统筹下，戒备化解重大金融风险攻坚战取得了主要的阶段性成果。中国互联网金融协会辅导金融机构加强终端安全、网络安全、身份验证、金融敲诈等方面的安全管理和风险戒备，推动提升移动金融App安全防护和抗风险能力，持续为戒备行业风险、推动行业安全发展发挥行业自律浸染。
值得把稳的是，本次移动金融App创新实践范例案例入围名单中，也有多个创新实践案例在安全合规、风险监测、反敲诈等方面行业领先。南方都邑报联合协会连续推出移动金融App创新实践案例系列宣布，本期环绕“安全防护”主题，通过6个入选创新案例来看金融机构如何落实网络安全主体任务，采纳有效方法戒备应对网络攻击，保障干系系统平稳安全运行。
中信手机银行：链式反敲诈智能风控体系精准防控新型诱骗
当前，金融行业涌现新型勾引型诱骗手段，诱骗团伙通过骗局远程勾引金融消费者自行操作金融App，套取客户资金、勾引客户贷款，给金融反敲诈带来新的寻衅。中信银行创新建立起以客户为中央的零售业务链式反敲诈智能风控体系，实现对此类敲诈事宜的精准防控。
该体系完善了风险决策内链，结合业务安全组件的支配及运用，实现跨渠道、跨业务感知客户操作风险，以链式防控代替单一场景防控。同时，建立了信息共享外链，在保护个人信息条件下，拓展与反诈中央、腾讯和移动等机构互助，通过联邦学习等机器学习技能构建勾引型反诈模型，补全信息链路，将“反诈防火墙”前置到客户受骗的初始阶段。此外，还构建了风险处置协同链。通过实时通报可疑敲诈交易并管控账户，实现“总行通报、分行下发、支行核实”三级快速联动处置，并与属地反诈中央、派出所联动合营，力争阻拦每一笔勾引敲诈交易，不仅保护客户资金，而且增强客户反诈意识。
中信银行零售业务反敲诈运营体系
自2021年5月至今，中信银行依托运用链式反敲诈智能风控体系累计保护客户302人，拦截资金6402万元。
翼支付：AI赋能智能风险监控平台全流程反诈
针对于出用户电信诱骗风险，天翼电子商务有限公司基于大数据打算能力、实时洗濯能力、流式打算能力、决策管理平台等底层能力，结合自研非常检测、风险时序、虚假证照、知识图谱等AI技能，为反敲诈、反套利业务场景供应精准高效的风险识别能力和实时风险拦截能力，实现立体式的风险感知、可信认证、风险识别、智能决策和自动学习的闭环监控。
翼支付智能风险监控平台通过AI技能赋能构建反诈大脑，包括事前反诈甄别、事中非常行为识别等。事前，通过自研深度学习证件鉴伪能力体系（视觉反诈RiskImage）在商户利用翼支付App进行进件时，对资质内容进行反诈甄别，戒备虚假账户实名认证问题；事中对用户行为轨迹进行时序建模（深度时序模型RiskSeq），实现了反诈技能从独立多时点向时序生命周期的思考转变。
二是实现“信息流+资金流”的领悟反诈，发挥差异化金融反诈上风。基于自身资金流数据构建了大规模领域知识图谱，覆盖充值、转账、消费、提现等紧张的资金流关系，营销活动的助力关系和推举关系，设备登录、IP关联等关系场景。
三是培植了基于“业务流+决策流”的高性能实时决策平台。自研基于内存的高性能流式决策编排引擎，具备高性能实时决策能力同时还支持模型职员设定资源一键支配各种模型（机器学习模型、深度学习模型）莅临盆环境，并且具备做事调用监控、限流、灰度发布、横向扩容的功能，在面向突发事宜时支持免疫、熔断等分外场景功能。
翼支付智能风控平台自动化决策流程
中国培植银行：“E路护航”风险监测及防护平台实现智能安全防护
培植银行打造的移动安全风险监测及防护平台与安全防护系统及业务系统联动，利用多数据源进行风险挖掘剖析、聚拢剖析及快速阻断的智能安全防护平台。
一是防御针对生物特色识别认证的攻击。通过剖析终端特色、用户行为和非常利用数据，创造正在进行生物特色攻击的风险终端设备，有效拦截及封禁的黑产风险用户及设备。
二是戒备黑客逆向及越权攻击。通过剖析软件、操作系统特色、设备调试及外设特色、设备运动特色，创造黑客逆向剖析及攻击设备，进行情报剖析及阻断，从源头阻断黑产链。
三是“薅羊毛”营销防敲诈防护。通过“薅羊毛”风险设备识别、风险客户识别、风险操作识别、团伙及社区识别，创造和阻断“薅羊毛”行为。
四是黑产成果输出、同行共享。在保障隐私数据安全条件下，通过监管态势感知共享平台进行情报共享，将风险剖析能力进行输出，助力提升行业风险戒备能力。
微信支付：打击电信网络诱骗的聚合风控“组合拳”
腾讯公司整合内部多团队反诈技能能力打击电信诱骗，在微信红包、转账、面对面收款多场景中开展风险挖掘、精准拦截、可疑交易分级处置，形成了一套覆盖事前、事中、事后各环节的聚合风控“组合拳”。
一是推出微信支付“钱袋子守护操持”。在聚合安全做事方面，不断沉淀恶意挖掘模型，实现从交易到账户、从个人到团伙、从单场景到全场景的资金风险的深度、全方位挖掘。构建了一套支付拦截策略模型，限定恶意支付，冻结被骗资金，减少用户丢失，同时通过数据演习不断优化机器自动审核能力，持续提升审核和处置效率。同时，对敲诈的风险程度进行综合评估和风险分级；开展大额诱骗专项管理、青少年诱骗专项管理，对被骗青少年开展用户关怀操持等。
二是培植“腾讯卫士”公益性综合安全做事平台，面向用户供应报案指引、防骗大讲堂、履历分享、风险预警等反诈做事；同时警企互助定期开展专项管理，形成腾讯卫士剖析挖掘、安全团队策略研判、助力警方刑事打击的管理全链条。
三是深化反诈宣扬，强化防骗意识。制作反诈主题公益宣扬片，联合微信支付、微信安全中央、QQ、腾讯卫士、腾讯手机管家等多渠道上线反诈专区等。反诈宣扬总触达用户量超17亿人次。
交通银行买单吧：多维立体的五层安全防护体系
交通银行买单吧App形成了多维立体的五层安全防护体系。
买单吧App立体安全防护体系
在终端安全层面，交通银行对终端进行安全加固，防止二次打包、重署名、恶意反编译和代码剖析调试，并实时监测和告警运行环境风险，保护App运行环境的安全。在业务安全层面，引入安全键盘技能，防截屏、录屏以及屏幕共享等多项校验手段，进行运用安全防护；对高风险业务场景，增加数字证书、人脸识别等验证手段。在网关防护层面，规范对接标准，增加API授权认证机制，履行防重放功能，防止短期内大量恶意重放攻击。在数据安全层面，实现数据防修改、数据加密、密钥安全交流，并通过国密算法进行统一的数据加解密。在通信安全层面，采取Https/SSL的标准安全协议进行数据传输，保护信道安全。
值得一提的是，交通银行制订第三方软件安全管理规范，建立统一标准的引入流程，严格规范第三方软件的引入。对供应方、引入方、安全管理方、运行掩护方、配置管理方等都提出安全管理哀求。尤其对付引入的各种SDK，哀求具备安全抗破解能力，知足用户隐私政策等监管哀求，以及兼容性和安全性等干系标准。哀求供应方在供应和更新SDK前供应有效测试评估报告。对SDK在个人信息采集和用户权限申请方面，哀求做到符合隐私哀求和数据上送哀求。同时通过第三方安全检测确保SDK的安全性及隐私合规性。
北京银行：“京行企业银行”App健全移动金融安全体系
北京银行“京行企业银行”App采取的加固技能得到CNCERT认证，实现反编译与反汇编保护、客户端防修改保护、客户端防注入保护、客户端反调试保护、客户端本地数据与资源文件加密保护、SO库绑定保护、运行时环境检测技能等，有效提升了App运行安全。
同时运用代码稠浊工具，采取主流编译器技能，通过掌握流扁平化、虚假掌握流、掌握流间接化、等效转换指令、字符串加密、分裂基本块等稠浊办法，实现IPA稠浊保护功能，强化移动金融的安全环境。
在客户端SDK的管理上，采取移动安全做事和技能的综合安全办理方案，涵盖病毒扫描、网址检测、短信拦截、号码识别、垃圾清理、流量校准、伪基站、WiFi检测等功能，能全方位肃清移动风险，深度保障用户的安全体验。
在客户端加密保护方面，采取国家密码局制订的标准国产密码算法，对App数据进行加密传输，在运用方面具有较高的安全性，在技能方面具有高度保密性，有效保障金融数据的信息安全。
出品：南都大数据研究院 数字金融研究中央
研究员：熊润淼
通讯员：王立飞