近日，招商銀行正式發布企業APP，這是在移動互聯網崛起但B端服務發展滯后的大背景下，招商銀行推出的第三大APP。秉持打造“金融科技銀行”和為客戶提供最佳體驗的理念，招商銀行與中國金融認證中心（CFCA）合作，通過Fintech加碼，在企業用戶登錄、支付交易、在線簽約等方面為客戶帶來安全便捷的全新體驗。免密登錄、免密交易、在線簽約輕松搞定。

　　此次招行與CFCA的合作，技術上通過采用CFCA FIDO+系統完美結合FIDO電子認證技術，并與CFCA無紙化電子簽章平臺共同應用，實現了便捷性和安全合規性的完美平衡。用戶可以通過人臉識別、指紋識別等方式實現免UKEY交易和第三方數字證書簽約。整個業務辦理過程不僅快速、安全，同時也符合《電子簽名法》及央行關于在線支付業務的相關要求。

　　人臉、指紋、FIDO、無紙化，這些不明覺厲的黑科技是什么來頭，馬上來答疑解惑。

　　先來一起認識高大上的FIDO和FIDO+

　　銀行業傳統認證方式包括口令密碼、短信驗證、物理key等方式，分別在安全性與體驗性方面不斷為人所詬病。隨著以指紋、人臉為代表的生物識別技術不斷成熟，指紋登錄等功能已陸續應用于各類APP。而將指紋識別和人臉識別技術應用于安全認證領域，需要依托權威的行業標準，FIDO協議則是目前運用較多的替代傳統口令和動態碼驗證方式的國際性行業實踐標準，是FIDO聯盟結合生物特征識別技術制定的。FIDO為移動互聯網應用提供基于生物特征識別+PKI高強度密碼認證的復合身份驗證方式，可實現指紋、聲紋、人臉、虹膜等不同的生物識別方式，簡化用戶體驗的同時保證安全性。

　　同時，針對日益嚴峻的網絡安全風險，尤其是目前病毒、黑客和電信詐騙頻繁高發，監管機構對金融行業數字證書的使用及安全性提出要求。FIDO+系統正是能解決這些痛點的一劑良方，FIDO+系統是CFCA研發的移動端認證解決方案，是FIDO協議與電子認證技術的結合，FIDO+即FIDO+數字證書，數字證書由CFCA頒發，具有安全、保密、防篡改的特性，使用數字證書，可以對企業網上傳輸的信息進行有效保護和安全傳遞。通過采用FIDO+系統，用戶通過FIDO協議實現快速身份認證，通過數字證書證明真實身份并進行交易簽名，在手機銀行登錄、轉賬、繳費、充值過程中使用面部ID及指紋識別等方式，實現小額便利，大額安全的認證方式，操作簡單，安全便捷，輕松實現免密登錄、免密交易。

　　擔心指紋數據被盜有風險、沒有Key交易不安全？且寬心！

　　記不住的口令、易被攻擊的短信碼、難攜帶的物理Key，再不用為這些鬧心了！因為更安全的FIDO生物識別驗證來了，FIDO協議基于公鑰密碼學體系確保指紋數據安全，用戶生物信息不出終端設備，保障了用戶信息的私密性，指紋不在網絡上傳輸，防止遠程生物識別方式異地被攻破的風險。服務器端不存儲用戶的認證因素，避免了原有密碼認證體系拖庫和撞庫的風險。利用簽名驗簽原理，用戶使用私鑰簽名，后臺數據庫用公鑰驗簽確認身份，杜絕假冒數據。公鑰僅用于驗簽，即便被盜取，攻擊者也無法通過偽造簽名來竊取指紋數據。

　　而FIDO+將數字證書與用戶生物特征綁定，私鑰寫入手機安全模塊中，無法取出，不能復制，手機本身作為一個硬件證書，相當于把手機變成了Key,符合監管關于對公業務的相關安全性要求。FIDO+解決了FIDO在我國的應用中存在交易簽名不符合《電子簽名法》、國密算法支持不足等問題。對于移動互聯網的交易過程，可提供符合電子簽名法、并可用于司法取證的數字簽名,安全性合規性均得到保障，符合中國商用密碼管理規定，國際適用、貼近國情，再也不用擔心沒有物理Key交易不安全了。

　　在線簽約確實方便 ，但法律效力保證嗎？

　　財務大拿們，以下情形你一定經歷過很多次，跑網點、排隊、填一堆紙質申請單、柜員錄入申請信息后打印回執單，又要簽一堆回執單。當前銀行柜面業務辦理仍沒有脫離紙質形式，根據統計，客戶每辦理一次業務平均要填寫和簽署3-5份單據，大大降低了業務辦理效率。而隨著電子簽名技術的廣泛應用，這一切都將成為歷史，無紙化是大勢所趨。在招行企業APP進行在線簽約，動動手指即可完成。這一切都要歸功于CFCA無紙化電子印章平臺。

　　該無紙化平臺依托CFCA在數字簽名、電子憑證和電子簽章技術上擁有多年的積累和沉淀，能滿足客戶與招商銀行在線簽訂業務協議的需求，低碳環保、減少紙質單據的打印成本和保管成本、提升銀行辦事效率，加強用戶體驗。通過數字簽名的方式有效地進行網上身份認證，幫助各個主體識別對方身份和表明自身的身份，具有真實性和防抵賴功能，所簽訂的相關協議符合《電子簽名法》及招商銀行法律合規的要求，具備與紙質單據同等的法律效力。

　　將無紙化平臺系統與FIDO+結合應用于銀行業務中，實現用戶在線簽約，在增強客戶體驗、提升效率降低成本的同時還能有效的預防操作風險，形成可靠的電子簽名認證體系，為司法取證提供了有效的手段，防止用戶抵賴。

　　總之，FIDO+和無紙化的結合應用，為招行企業APP用戶帶來更便捷安全的新體驗。別看技術上實現高深莫測，實際使用起來則可是簡單易用的，讓小編帶你進入各個環節體驗一番吧！

　　場景1：免密登錄，Fido黑科技來助力

　　開通FIDO指紋或人臉認證，用戶可臨柜辦理，也可通過之前的網銀key進行驗證，實現免密登錄。

　　場景2：在線交易轉賬，指紋一刷輕松搞定

　　FIDO+方案幫助企業APP上所有資金類交易進行安全確認，方便快捷的完成交易。包括轉賬、繳費、充值等操作，以企業APP轉賬功能為例，使用指紋登錄手機銀行APP后，，輸入指紋驗證，后臺調用FIDO證書完成對交易信息的簽名，轉賬交易即可輕松搞定。

　　場景3：電子協議簽約，這些業務再也不用去網點辦

　　用戶查看電子協議，確認無誤，開始簽約；支持FIDO證書簽約和CFCA場景證書簽約兩種方式。

　　FIDO證書簽約：客戶簽章時驗證生物信息，使用FIDO證書對協議或合同文本進行簽名運算，并合成簽章。

　　CFCA場景證書簽約：用戶在企業網銀上進行協議簽署，提交申請時上傳場景數據，系統進行場景證書申請及簽章請求，并對合同pdf進行簽章，生成簽章完成的pdf。

　　簽約電子文檔展示如下：

　　心動不如行動，快快來體驗吧！　　

責任編輯：韓希宇