2020年2月，中国人民银行正式发布JR/T 0068-2020《网上银行体系信息安全通用标准》。

　　《标准》触及网上银行体系的技能、办理和事务运作三个方面，将作为网上银行体系安全建造、内部信息安全查看和合规性审计的依据。

　　《标准》要求，金融组织经过买卖行为剖析、机器学习等技能不断优化危险评价模型，结合生物探针、相关客户行为剖析等手法，树立并完善反欺诈规矩，实时剖析买卖数据，依据危险凹凸产生报警信息，完成欺诈行为的侦测、辨认、预警和记载，进步欺诈买卖阻拦成功率，实在提高买卖安全防护才能。对具有频次反常、账户不合法、批量买卖、用户习气违背、用户特征违背、不合法更正买卖、报文重复、金额反常、扫库或撞库等特征的恳求，以及外部欺诈、身份 冒用、套现、洗钱等反常状况进行有用监控，关于危险较大、可疑程度较高的买卖，应采纳精准辨认、实时阻拦等办法。

　　《标准》清晰，金融组织应该树立依据高危险买卖特色和用户行为特征等的危险评价模型，并依据危险等级施行差异化危险防控。金融危险买卖监控体系应可以不断更新反欺诈规矩，及时从主管部门、公安机关、银行卡清算安排等获取黑名单等危险信息;危险买卖监控体系应可以完成与各金融组织、主管部门和公安机关等组织间的信息同享和信息交流。

　　《标准》中对网上银行验证码提出了具体要求。要求网上银行的验证码应随机产生，采纳图片底纹搅扰、色彩改换、设置非连续性及旋转图片字体、变异字体显现款式、交互式认证等有用方法，避免验证码被自动辨认。验证码应具有运用时间约束并仅能运用一次。

　　验证码的全名是“全自动区别计算机和人类的图灵测验”，运用“人类可以用肉眼容易辨认图片里的文字信息，而机器不能”的原理来抵挡歹意登录，经过辨认、输入这些交互，区别出机器人和真实的人类，避免歹意进犯或许刷号状况的产生，在注册、登录、买卖等各类场景中都发挥着巨大作用，并且在不断进化中成为网络中一直不行或缺的技能。

　　验证码能有用避免对某一个特定注册用户用特定程序暴力破解方法进行不断的登陆测验，实际上用验证码是现在许多网站通行的方法。首要用于网上银行、手机银行的注册、登录、数据维护等方面，是身份核验、事务危险防控的榜首关口。

　　维护账户安全：可以有用避免因歹意登录导致的暗码走漏、账户暴力破解、信息被爬取等危险事情的产生。

　　提高营销精准度：体会杰出有必要要做到对“好”客户影响程度最低，对“坏”客户发现并阻断作用最好，在极点状况可以保证“好”客户不被打扰。在现在金融业大力发展获客局势下，想要招引、留存客户就有必要给客户杰出体会。

　　保证渠道数据安全：歹意爬虫爬取、盗用、盗取的爬取数据行为，不只形成金融组织隐私信息和数据财物丢失。验证码可以避免程序歹意许多高频的调用，给服务器形成许多无效的注册或登录，占用许多的体系资源，添加体系许多废物的注册和恳求信息。一起避免数据走漏。在数字化的今日，数据是企业重要财物。

　　依据国内268家商业银行发表的数据显现，在6家国有银行、12家股份制银行、134城市商业银行中，运用验证码进行在线%。

　　顶象无感验证依据用户行为及环境信息等数据信息，结合模型和风控剖析，可以有用防备歹意破解，保证客户信息安全，有用防控各类事务危险要挟。

　　顶象无感验证集设备指纹、行为校验、操作校验、地理位置校验等多项功能与一身，可以实时判别注册登录账户的是否为真人，有用防备程序化的批量注册、黑客歹意登录、网络不合法爬取等欺诈危险。它独有的专家战略，能依据校验成果给出归纳主张，让合法用户无需验证、可疑操作二次验证、危险操作直接回绝。让真实的用户无感经过，让不合法的恳求无法经过，提高事务交互体会的一起也供给安全保证。

　　顶象无感验证选用多节点布置，上线简略方便，供给数据存储以及中间件。可以应用在H5/Web方式的网上银行、电子银行、大众号仍是APP方式的手机银行、直销银行、信用卡APP亦或是微信大众号上，可以为注册、登录、营销、买卖、借款请求、信用卡请求等各种事务场景供给集客户体会和风控安全的验证服务。例如，在直销银行App上，可以有用防备客户权益被黑灰产秒杀;在手机WAP登录、营销活动场景中，有用防备营销推行做弊;在事务请求登录场景，有用防备歹意欺诈骗贷等。

　　1. 凡本网注明“来历：消费日报网” 的一切著作，版权均归于消费日报网。如转载，须注明“来历：消费日报网”。违背上述声明者，本网将追究其相关法律责任。

　　2. 凡本网注明 “来历：XXX（非消费日报网）” 的著作，均转载自其它媒体，转载意图在于传递更多信息，并不代表本网附和其观念和对其线. 任何单位或个人认为消费日报网的内容或许涉嫌侵略其合法权益，应及时向消费日报网书面反应，并供给相关证明资料和理由，本网站在收到上述文件并审阅后，会采纳相应办法。

　　4. 消费日报网关于任何包括、经由链接、下载或其它途径所取得的有关本网站的任何内容、信息或广告，不声明或保证其正确性或可靠性。用户自行承当运用本网站的危险。

　　5. 依据技能和不行预见的原因此导致的服务中止，或许因用户的不合法操作而形成的丢失，消费日报网不负责任。