民生银行对内对外的身份安全建设实践

中国民生银行是中国第一家主要由民营企业发起设立的全国性股份制商业银行。成立 23 年来，拥有分支机构 2800 家，员工超 5.8 万人。分支网点众多，人员组成复杂，业务系统多样是银行业的典型特点，民生银行也不例外。之前，网上银行业务的安全大多依赖基于数字证书的 PC 端安全解决方案。近年，随着手机银行业务的快速发展，“用户名+口令+短信验证码” 的身份认证方式被广泛应用。传统基于数字证书的安全方案虽然成熟，但无法有效应对诸如伪基站钓鱼短信、短信劫持木马等移动设备侧带来的安全威胁。基于对经典白盒密码算法改进，以及设备指纹服务 (DFS)、终端安全环境 (SEE) 等技术的引入，民生银行与芯盾时代的合作从 2017 年的 “密盾” 项目开始，迄今 ………………………………