移动终端安全金融盾规范

本标准规定了移动终端安全金融盾的服务描述、终端生命周期管理、服务生命周期管理、密钥管理、安全及功能要求、风险控制要求和运营管理要求。本标标准适用于商业银行、支付机构、终端厂商、电子认证服务商等，为基于电子认证的移动终端金融盾服务的开展提供参考。

随着移动终端金融业务的快速普及和移动互联网产业的创新发展，移动金融的需求已经向安全、便捷、高效方向发展。基于数字证书电子认证方式的传统网银硬件Key设备有效的解决了网银系统的安全需求，但无法适应当前移动终端金融业务的需求。在移动终端上采用数字证书的电子认证方式，是保障金融交易安全和客户资金安全的重要手段。为了在移动终端上开展数字证书电子认证服务，提高金融行业业务安全，特制定本标准。

中国工商银行股份有限公司、中金金融认证中心有限公司、华为技术有限公司、北京中金国盛认证有限公司。中国农业银行股份有限公司、中国银行股份有限公司、中国建设银行股份有限公司、徽商银行股份有限公司、北京农村商业银行股份有限公司、宁波银行股份有限公司、邯郸银行股份有限公司、中国金融电子化公司、中国银联股份有限公司、北京握奇数据股份有限公司、北京扬帆伟业科技有限公司、飞天诚信科技股份有限公司、中钞信用卡产业发展有限公司、北京中电华大电子设计有限责任公司、恒宝股份有限公司、展讯通信有限公司、北京中清怡和科技有限公司、北京豆荚科技有限公司、金联汇通信息技术有限公司、上海金雅拓智能卡技术有限公司、北京易联达商务服务有限公司、上海复旦微电子集团股份有限公司、小米科技有限责任公司、OPPO移动通信有限公司、北京紫光展锐科技有限公司、银行卡检测中心、北京一砂信息技术有限公司。