隨著互聯網移動化、智能化時代的來臨，移動終端安全需求不斷提高，對安全產品提出了更全面的要求：不僅要防護能力過硬，還應適配各類機型，實現全場景覆蓋，完善用戶體驗?！榜R力強”、“全地形”、“上手快”正在成為安全產品的標配屬性！

基于以上需求，中國金融認證中心（CFCA）整合移動安全領域兩大明星產品：云證通和手機盾，推出移動金融安全扛鼎之作：云簽盾。目前，云簽盾入選北京金融科技創新監管試點第二批項目應用。中國工商銀行、中國民生銀行、浦發銀行等多家機構已上線使用，用戶反饋良好，市場反響熱烈！

云簽盾以CFCA移動安全明星產品——云證通為基礎，結合CFCA另一強勢移動安全產品——手機盾，兩大移動安全解決方案取長補短，兩者優點合于一體。云簽盾產品特點包括使用協同簽名技術、自適應終端硬件安全能力的特性、接入設備認證體系的反欺詐能力等，將給予終端更好的移動安全保障。

01 終端適配

云簽盾集合兩大產品的優勢功能后，成為了真正的移動終端全環境解決方案。移動端業務的安全需求痛點主要在機型覆蓋率、數據安全、應用場景、用戶體驗和接入難度這幾個方面，云簽盾擁有支持全部移動終端硬件的能力，通過判斷終端硬件的SE、TEE、REE安全環境，選擇自適應數字證書的管理方式，以此實現機型全覆蓋。

02 安全性能

一直以來，如何保證移動終端安全持有數字證書是埋在每個用戶心里的顧慮，而云簽盾在不限制機型的前提下打消了這個顧慮。除去數字簽名對業務數據的防抵賴、防篡改等數據保護功能之外，云簽盾通過分散密鑰的方法和SE、TEE安全環境，保護存在于終端硬件中的數字證書，其安全能力可媲美硬件UKey。

03 身份驗證

云簽盾通過接入設備認證體系，對每一臺設備進行認證，強大的反欺詐能力杜絕了不法分子通過盜取、冒用用戶信息和模擬用戶移動終端環境申請數字證書的行為。在這個基礎上配合FIDO+的指紋識別、3D人臉識別等生物識別技術，為移動互聯網應用提供了基于生物特征識別+PKI高強度密碼認證+設備認證的復合身份驗證方式，實現了高安全性并保障司法取證，可廣泛應用于銀行、互聯網金融、O2O、物聯網、證券、電子商務等領域。

04 場景覆蓋

云簽盾支持多樣化的應用場景，包括不限于手機銀行交易、轉賬場景，網貸合同簽署、在線驗證場景，移動OA身份認證、業務簽名場景，票據業務用戶認證場景等。只要是需要電子簽名的場景，云簽盾均能滿足用戶安全需求，甚至可以讓移動終端替代傳統UKey，與PC端結合實現移動終端數字證書簽名。

05 用戶體驗

用戶體驗上，云簽盾繼承了云證通和手機盾輕量化、兼容性強、便捷易用的特點，作為接口類產品能簡單快捷地接入任何應用場景，數字證書的申請、下載、使用和管理場景可以自主化設計。即便是復雜的應用，云簽盾功能改造成本也保持在一個較低的限度，同時可以給予終端用戶良好的使用體驗。為了滿足不同客戶的需求，云簽盾支持云服務和本地自建兩種集成方式，并且支持云證通升級云簽盾，給客戶提供更多的方案選擇空間。

安全之重，勢如泰山。CFCA始終堅持以數字安全為基礎，開展新型數字安全生態的建設與服務模式的創新。目前，CFCA云簽盾產品理念超前、功能全面、運行平穩，獲得金融監管部門和市場主體機構的高度認可。未來還將繼續前行，為客戶提供更加安全、便利的服務！

責任編輯：韓希宇