在金融科技的助力下，近年來開放銀行模式呈蓬勃發展之勢，但開放銀行的發展方向、風險和障礙目前仍存在一定爭議，為探討開放銀行發展為題，解決行業關切，推動行業健康發展，中國支付清算協會聯合平安銀行于9月20日在深圳舉辦了一期“開放銀行研討會”，主題為“開放銀行，金融科技背景下銀行業轉型發展新賽道”，支付清算協會執行副會長兼秘書長陳波、平安銀行副行長張斌發表了會議致辭。通付盾受邀出席了研討會，通付盾CEO汪德嘉博士在會上就銀行業數字化轉型之路進行了發言。

　　近年來，金融脫媒趨勢日益明顯，跨界競爭也愈發激烈。面對內憂外患，越來越多的銀行選擇部署開啟數字化銀行戰略來獲得競爭優勢。數字化銀行不是在線上開一個移動銀行，而是要建設一個開放銀行，將自身的金融服務滲透到客戶交易的場景中，讓金融服務無處不在。

　　通付盾CEO汪德嘉博士在研討會中講到：

　　開放銀行是未來銀行業發展的大趨勢，開放銀行有三大明顯特征，一是以開放 API 技術為基礎，二是以數據共享為本質，三是以平臺合作為模式，作為一種全新的生態模式，對于銀行、客戶等各方參與者以及全社會而言，都將創造新的機遇，賦予新的價值。 有機遇就有挑戰，安全問題仍存隱憂。雖然API和SDK本身已經是較為成熟的技術，但應用于開放銀行數據和服務上仍處于起步階段，所以應用本身的安全和客戶信息的安全這兩大安全隱患依舊存在。

　　目前，對比國內外開放銀行，在開放的內容上存在較大差異。國外的開放銀行以輸出客戶數據為主，兼有業務預申請等功能，這主要源自監管的要求。而國內的開放銀行以輸出功能為主，包括賬戶開戶、繳費、支付結算等，這是市場自發的行為，是銀行主動“走出去”、開拓新市場的積極探索。隨著銀行的開放，數據壁壘逐漸打破，信息得以有效地整合，可以減少因為信息不對稱或缺失而產生的交易摩擦。當然，由于客戶在銀行產生和留存的數據都屬于核心信息，因而在此過程中，必須確保客戶的數據、隱私和業務安全得到有效的保護。

　　通付盾作為國內領先的第三方金融科技公司，聚焦數字化安全。在過去8年，我們憑借自身的數據與技術優勢，服務過各大金融機構及非金融機構并獲得了不錯的反響。公司發展至今，可以提供區塊鏈底層技術、大數據、人工智能等技術，為開放銀行數字化轉型發揮重要作用。下面，我將著重從開放銀行時代的區塊鏈數字身份安全、數據路由、AI大腦-智能風控、數據安全及云安全這幾方面講一下通付盾在其中發揮的一些作用和價值。

　　區塊鏈數字身份安全

　　以開放銀行為主題的Bank 4.0時代已經到來，銀行業務的效用和體驗不再依附某個具體金融產品，而是可以通過API的方式直接嵌入到我們的日常生活場景中。開放賦能場景，場景催生了生態，開放帶來便捷的同時，也因各種維度的數據洶涌而來，在考驗數據治理能力上帶來新的用戶隱私安全隱患。效率是基礎、安全是底線，沒有效率與安全就沒有生態。

　　通付盾從2013年就已開始研發數字身份的技術及產品，就扎身于研究身份認證安全和用戶隱私保護，安全可信數字身份認證需要滿足去中心、多因子、跨平臺三大特點，有效的可信數字身份認證通常基于區塊鏈技術，融合生物特征識別、OCR技術、PKI公鑰認證技術、零知識證明，MPC等多項安全技術，在網絡空間中為用戶建立一個安全可信的數字身份。通付盾運用PKI、IBS/IBE、區塊鏈、零知識證明、安全多方計算等技術，提出了全新的安全計算體系Blockchain Authentication（簡稱BA），包括BA-PKI、BA-IBS與BA-PP，并基于BA體系研發了數字身份區塊鏈鎧鏈(KeyChain)項目和數字身份DAPP-通付盾(AuthID)，致力于保護用戶數字身份主權和數據資產安全。

　　數據路由

　　通付盾大數據安全團隊針對整個信貸周期信貸風控全流程打造的通付盾數據治理平臺（又稱數據管理平臺），是為銀行業金融企業客戶提供多數據源融合并符合數據隱私保護標準的統一數據源管理平臺。通付盾數據治理平臺不僅實現全流程為金融機構KYC審核及風控服務，同時深度智能化，擁有通付盾多項自主核心技術，其中直連的數據源以及數據治理平臺-“大禹”已率先升級成功，為實現信貸風控智能化打下良好基石。

　　AI大腦-智能風控

　　通付盾在過去8年多時間里，服務過許多新金融、銀行、支付等眾多金融機構，經過不斷沉淀與分析，利用大數據、人工智能等先進技術，有效整合內外部資源，在滿足監管機構對金融業務風險防控的相關要求和金融創新業務有效開展的同時，通付盾大數據安全團隊利用流計算成功打造出真正智能化的風險監測預警平臺，支持超大數據、超高并發、超低延時的風控服務，較之于傳統風控，平臺具備整合多方資源、預置海量風控模型、支持實時、準實時、離線等多種風控模式、風險大盤實時預警、內嵌專業分析組件五大優勢，從而更好地提升開放銀行在數字化轉型中防范金融風險的能力。

　　數據安全

　　我們研發出了國內首家同時支持Android和iOS應用、SDK、H5安全檢測與防護的一體化便攜設備——通付盾“磐石”，移動應用安全檢查工具箱。適用于網絡安全等級保護 2.0，提供一站式移動應用檢測與加固服務，實現Android和iOS防護引擎一體化部署，對SDK實施安全加固等主動防護操作，保護核心算法、密鑰、后臺API接口、業務邏輯等重要內容。涵蓋設備安全、漏洞、惡意行為、內容違規等檢測模塊，以及極高強度、靈活可配、遞歸保護的加固方案。

　　解決個人信息采集過度問題的同時，從源頭處解決移動應用存在的惡意行為、安全漏洞、內容違規、仿冒等安全問題，防止移動應用“帶病上線”，大大提高安全防護水平。

　　云安全

　　通付盾云擎，作為一款主機安全產品，立足于主機異常行為檢測響應，結合威脅情報、動態行為分析，為客戶提供服務器安全的可持續性保障。在主機上承擔著最后一道防線的責任，不斷搜集受保護主機上所產生的行為數據并加以分析，一旦發現攻擊者的蛛絲馬跡立即告警，并采取相應的防御措施，將攻擊者“拒之門外”。

　　最后，開放銀行作為一種在全球銀行業愈來愈風靡的浪潮，能夠為客戶帶來全新的服務體驗，為銀行業創造新的可能和機遇，雖然仍有不確定性和不完善的因素，但在變革的時代，銀行的這種嘗試和改變仍然具有開拓性意義，通付盾作為金融科技的領航者，將更加充分運用金融科技技術，打造安全可信的金融服務新業態，為中國銀行業的數字化轉型升級提供有力的安全保障!