当AI来临：如何以技术护航金融安全

本篇文章1850字，读完约5分钟

最近，基于数字战略，上海浦东发展银行(600，000)发布了中国第一款智能应用，主题是“当人工智能到来时”，将银行服务带入了数字金融的新时代。

据悉，这款智能应用集成了智能语音交互、刷脸认证、指纹识别等智能交互体验。这也是一个新升级的智能投资2.0和一系列智能金融创新产品在金融社会化和用户权利。

值得一提的是，利用多种数字技术打造的智能风险控制系统，是该智能应用运行的护航，也是普发智能应用的重要功能和亮点。

亮点1:创建企业级反欺诈系统，以覆盖在线和离线交易风险

“在互联网时代，交易风险在时间和地点上更加分散和不确定。因此，我们的风险控制应同时嵌入，并在提供服务产品时控制第一点。”上海浦东发展银行的一位相关人士表示。

在采访中，英国《金融时报》记者了解到，在上海浦东发展银行的智能应用背后，上海浦东发展银行利用人工智能和大数据技术收集和处理零散数据，构建了7×24小时智能企业级反欺诈系统，保护用户安全。

据悉，上海浦东发展银行反欺诈系统可以从多个维度科学诊断和处理用户的异常交易行为，覆盖网上和网下交易，嵌入各种金融应用场景，实现高风险交易的实时拦截，欺诈损失率控制在百万分之一以下。

“我们曾经像守门员一样，依靠人们的手脚和反应来承担高风险和低风险；现在更像是在玩围棋。依靠大脑的布局，你可以计算出你手心里的风险，没有出路。”上海浦东发展银行的一位风险控制产品经理生动地做了一个比喻。

据上述产品经理介绍，上海浦东发展银行的智能风险控制不再局限于传统数据层面的黑名单和规则，而是形成了一套数字模型，能够将用户的每项交易行为与海量历史数据进行适当匹配，通过精细刻画用户的交易行为特征来识别每项交易的风险，并不断优化和迭代基于机器自学习技术的完善模型，从而不断提高线上线下交易的风险识别率，实时阻断风险交易。

亮点2:创新的数字安全工具安全护送手机银行

随着移动智能终端的普及和应用，移动银行在随时随地获取金融服务方面具有便携性和便捷性的突出优势。然而，方便和安全往往不能兼得，许多人在使用手机银行时总是出于资金和信息安全的考虑。

“安全性是浦东移动银行创新的前提，便捷性是为用户提供服务的追求。在传统条件下，这两者似乎是矛盾的，但浦东智能应用有效地解决了这个问题，即数字技术。”上海浦东发展银行的一位相关人士表示。

记者了解到，上海浦东发展银行创新创造了符合国家秘密安全算法的第三代u-key，并联合推出了行业内的“云语音&移动sim Shield”数字金融安全工具，可谓此次创新的最大亮点。

一方面，“云语音”产品利用中国移动语音专线的流量控制技术，开创了动态密码自动语音出站服务。它可以根据用户的交易场景、交易安全级别等条件自动触发，并通过ivr电话自动呼出与用户实时确认动态验证要素，应用防转移技术确保接收者是用户本人，从而避免了动态交易密码短信可能被病毒和木马劫持等典型交易风险。

另一方面，“手机sim卡盾”采用硬加密技术，将金融安全数字证书嵌入到中国移动的nfc-sim卡中，进一步提高了交易安全水平。同时，移动sim卡与移动终端的集成使得用户携带和使用更加方便。

亮点3:全面铺设网络防火墙，打造数字金融安全堡垒

“每次用户使用浦东发展银行的智能应用程序时，它都是我们上海浦东发展银行完善的数字风险控制系统的后台。”上海浦东发展银行相关产品经理向英国《金融时报》记者表示:“我们将利用数字技术，针对用户的每一次接触、每一次互动、每一个场景，采取适当的风险隔离策略，构筑起坚实的风险防火墙。”

据了解，在系统方面，浦发智能应用建立了多极保护机制，通过多个异构防火墙强制过滤网络访问，防止恶意访问行为，合理隔离和划分业务运营和认证安全区域，防止非法入侵和黑客攻击。

在网络传输方面，浦发智能应用对用户终端和银行服务器之间的所有数据传输进行加密，建立严格的登录失败锁定控制和通信超时退出控制机制，并采用同行业强大的多身份引物交叉认证机制进行登录和资金转账。例如，在转账过程中，Pufa Smart应用程序不仅会要求用户验证登录密码、交易密码和动态密码，还会根据交易金额、用户基站和位置数据等进行交叉验证。，使用多种方法，如肖像刷和“云语音”出站呼叫。

正是通过这一系列数字技术的应用，Pufa Smart应用从源头上为用户的交易风险防控构建了一个安全网，贯穿于用户的每一个交易场景，不仅保证了一系列智能化、创新性金融服务的发展，也为用户的信息和资金安全构筑了一个坚固的保护堡垒。