民生直销银行终端安全修炼秘籍之hmscore两大安全能力

华为移动服务 华为移动服务     2023-02-01     283

关键词:

在金融行业数字化转型浪潮下,传统商业银行先后推出手机银行、直销银行等移动金融客户端。作为民生银行“数字金融”的试验田,民生直销银行始终秉承“简单的银行”发展理念,着力打造生态平台,通过互联网渠道拓展客户,将安全、简单的金融服务融入企业生产、群众生活场景。

自2014年2月上线以来至今,民生直销银行已经发展了超过3000万的客户量。为了有效应对新场景、新模式带来的终端应用安全挑战,民生直销银行App集成了华为安全检测服务(HMS Core Safety Detect Kit),搭建了高效稳定的终端环境检测,是“可信服务”前的基础条件;App同时集成线上快速身份验证服务(HMS Core FIDO),对登录用户进行安全可信的本地生物特征认证。

其中,华为安全检测服务的几大能力贯穿客户使用App的前、中、后三个阶段,分别检测识别、记录分析多种类型的安全风险,民生直销银行可以根据具体风险检测结果采用针对性的应对措施。例如,系统完整性检测功能在事前进行风险提示,增强终端环境威胁检测能力,防止恶意攻击;虚假用户检测功能使得App在不暴露用户隐私数据的情况下,识别当前交互对象是否为真实的自然人;恶意Wi-Fi检测能够有效识别风险网络环境,实现事中风险分析,从而降低交易风险。App在客户启动环节调用华为安全检测服务,当检测发现应用运行设备存在安全隐患时,应用内会提示客户谨慎使用:“检测到您的设备存在项风险”,在进行风险提示的基础之上,客户可以点击进入安全中心,查看具体检测结果。

应用内风险提示截图

上图中涉及数据有效日截止2021年10月11日

华为安全服务助力民生直销银行构建一套完善的终端可信安全服务平台,从设备环境安全、应用运行安全、数据安全等多个维度,来实现端侧安全控制与风险评级,赋能民生直销银行的安全服务体系全面升级。在此基础之上,华为安全服务开放的能力帮助民生直销银行简化业务流程,提升用户服务满意度。

移动金融安全风险是持续和动态的,应对严峻复杂的外部环境还需要更多研究和实践,未来,HMS Core安全团队将积极尝试新技术在金融风控场景下的应用,加速推动金融应用安全体系发展专业化、智能化。

了解更多详情>>

访问华为开发者联盟官网
获取开发指导文档
华为移动服务开源仓库地址:GitHubGitee

关注我们,第一时间了解 HMS Core 最新技术资讯~

民生总行科技岗面经

软件开发岗,业务线是直销银行,base北京顺义。6月份笔试,8月份约面试,10月份offer。一个字,佛。笔试最接近互联网风格的笔试。因为是提前批,所以编程题a的不是很多,侥幸进了面试面试分为两... 查看详情

java修炼秘籍第八章:《string类》(代码片段)

往期:JAVA修炼秘籍第一章:《痛苦的折磨》JAVA修炼秘籍第二章:《逐渐魔化》JAVA修炼秘籍第三章:《绝地反击》JAVA修炼秘籍第四章:《闭关修炼》JAVA修炼秘籍第五章:《卧薪尝胆》JAVA修炼秘籍第六章&#x... 查看详情

民生银行it运维故障管理可视化案例(代码片段)

...为“星标”,和你一起掌握更多数据库知识一、前言民生银行IT运维工作经历了多年实践,已经建设了CMDB、IT运维管理系统(流程平台)、集中监控系统、交易性能监控系统、自动化运维系统、日志管理平台等管... 查看详情

每天3分钟操作系统修炼秘籍:虚拟内存简介

点我查看秘籍连载资源隔离:虚拟内存前面描述的所有操作系统基础知识都是进程和CPU资源相关的内容,另一个操作系统中和进程相关的比较重要的话题是内存资源。操作系统主要目的是执行程序,而程序在执行时,程序自身以... 查看详情

阿里巴巴码农这修炼秘籍:sql语句书写规约

阿里巴巴码农这修炼秘籍:SQL语句书写规约【强制】不要使用count(列名)或count(常量)来替代count(*),count(*)就是SQL92定义的标准统计行数的语法,跟数据库无关,跟NULL和非NULL无关。说明:count(*)会统计值为NULL的... 查看详情

央行开出亿级罚单

...站16日消息显示,中国人民银行于2017年7-9月,先后对中国民生银行厦门分行(新兴支付清算中心)、平安银行开展了支付清算业务执法检查。经查实,上述两家银行存在违反清算管理、人民币银行结算账户管理、非金融机构支付... 查看详情

华为云:修炼防控内力,竖起游戏文娱行业安全之盾

...平台而言,也带来了不少的压力和挑战,尤其是安全与合规方面的隐患。以游戏行业举例。对于游戏玩家而言,游戏内出现的文字、图片内容不仅与游戏体验息息相关, 查看详情

每天3分钟操作系统修炼秘籍:虚拟内存分段

点我查看秘籍连载进程的地址空间布局:分段Linux的虚拟地址空间采用“分段+分页”结合的方式实现。先看分段,之后再介绍分页。分段是将内存划分成各个段落(Segment),每个段落的长度可以不同,且虚拟地址空间中未使用... 查看详情

关于如何防范ⅱⅲ类户银行结算安全

...开展风险排查。银行业金融机构对网上银行、手机银行、直销银行、手机app等电子渠道办理II、III类户业务的相关系统及后台系统开展全面的自查,对存在安全隐患的银行采取责令整改,暂停II、III类户业务等监管措施。并且详... 查看详情

[编程题]排序题-对多组输入进行排序-民生银行笔试(代码片段)

排序题-对多组输入进行排序-民生银行笔试题目描述输入第一行为n代表接下来有每行有几个数,下边有两行输入每行都有n个数字。如下:输入6678891889988809269708577输出:99,8591,6988,9288,7788,7067,80排序规则:按照第一行的那6个数字对... 查看详情

java修炼之道--并发编程(代码片段)

原作地址:https://github.com/frank-lam/2019_campus_apply前言在本文将总结多线程并发编程中的常见面试题,主要核心线程生命周期、线程通信、并发包部分。主要分成“并发编程”和“面试指南”两部分,在面试指南中将讨论并发相关... 查看详情

防火墙基础之安全防护与终端互通

防火墙基础之安全防护与终端互通​原理概述:​防火墙(英语:Firewall)技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备,帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信... 查看详情

人工智能ai写书《卓越架构师修炼之道》全书目录

...三章架构实施第四章架构协同第五章架构持续第六章架构安全第七章架构运维第八章架构进阶第九章架构经验第十章架构创新《卓越架构师修炼之道》第一章架构概述第1.1节架构基础1.1.1架构定义1.1.2架构体系1.1.3架构角色1.1.4架... 查看详情

防火墙基础之终端隔离互访​安全防护

防火墙之终端隔离互访​原理概述:​防火墙(英语:Firewall)技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备,帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全性的... 查看详情

(王道408考研操作系统)第二章进程管理-第四节2:死锁处理策略之避免死锁(银行家算法)

文章目录一:安全状态、安全序列二:银行家算法(1)数据结构描述(2)银行家算法描述(3)安全性算法一:安全状态、安全序列避免死锁:允许进程动态申请资源,但系统在进行资源分配的时候,应该先计算此次分配的安全... 查看详情

想问华为hms,core啥意思

HMSCore(华为移动服务)为华为终端用户提供华为帐号、支付等基础服务。您可以在任何安装了HMSCore(华为移动服务)的设备上登录华为帐号后,访问华为应用市场、云空间、运动健康等所有华为服务。HMSCore(华为移动服务)同... 查看详情

《程序员修炼手册》心得

看完高淇老师的《程序员修炼手册》,我感觉自己不再迷茫了,我自己总结了三点秘籍。秘籍一:无比的热情不管你是出于什么目的,是单纯的爱好还是想要依靠一门技术得到高薪职业,兴趣是最好的老师,只要你对程序存在好... 查看详情

程序员修炼之道系列|不要冲出前灯范围

...射路径是直线,照射范围也是有限的,车速过高会使停车安全距离超出前灯的照 查看详情