近日，招商银行正式发布企业APP，这是在移动互联网崛起但B端服务发展滞后的大背景下，招商银行推出的第三大APP。秉持打造“金融科技银行”和为客户提供最佳体验的理念，招商银行与中国金融认证中心（CFCA）合作，通过Fintech加码，在企业用户登录、支付交易、在线签约等方面为客户带来安全便捷的全新体验。免密登录、免密交易、在线签约轻松搞定。

此次招行与CFCA的合作，技术上通过采用CFCA FIDO+系统完美结合FIDO电子认证技术，并与CFCA无纸化电子签章平台共同应用，实现了便捷性和安全合规性的完美平衡。用户可以通过人脸识别、指纹识别等方式实现免UKEY交易和第三方数字证书签约。整个业务办理过程不仅快速、安全，同时也符合《电子签名法》及央行关于在线支付业务的相关要求。

人脸、指纹、FIDO、无纸化，这些不明觉厉的黑科技是什么来头，马上来答疑解惑。

先来一起认识高大上的FIDO和FIDO+

银行业传统认证方式包括口令密码、短信验证、物理key等方式，分别在安全性与体验性方面不断为人所诟病。随着以指纹、人脸为代表的生物识别技术不断成熟，指纹登录等功能已陆续应用于各类APP。而将指纹识别和人脸识别技术应用于安全认证领域，需要依托权威的行业标准，FIDO协议则是目前运用较多的替代传统口令和动态码验证方式的国际性行业实践标准，是FIDO联盟结合生物特征识别技术制定的。FIDO为移动互联网应用提供基于生物特征识别+PKI高强度密码认证的复合身份验证方式，可实现指纹、声纹、人脸、虹膜等不同的生物识别方式，简化用户体验的同时保证安全性。

同时，针对日益严峻的网络安全风险，尤其是目前病毒、黑客和电信诈骗频繁高发，监管机构对金融行业数字证书的使用及安全性提出要求。FIDO+系统正是能解决这些痛点的一剂良方，FIDO+系统是CFCA研发的移动端认证解决方案，是FIDO协议与电子认证技术的结合，FIDO+即FIDO+数字证书，数字证书由CFCA颁发，具有安全、保密、防篡改的特性，使用数字证书，可以对企业网上传输的信息进行有效保护和安全传递。通过采用FIDO+系统，用户通过FIDO协议实现快速身份认证，通过数字证书证明真实身份并进行交易签名，在手机银行登录、转账、缴费、充值过程中使用面部ID及指纹识别等方式，实现小额便利，大额安全的认证方式，操作简单，安全便捷，轻松实现免密登录、免密交易。

担心指纹数据被盗有风险、没有Key交易不安全？且宽心！

记不住的口令、易被攻击的短信码、难携带的物理Key，再不用为这些闹心了！因为更安全的FIDO生物识别验证来了，FIDO协议基于公钥密码学体系确保指纹数据安全，用户生物信息不出终端设备，保障了用户信息的私密性，指纹不在网络上传输，防止远程生物识别方式异地被攻破的风险。服务器端不存储用户的认证因素，避免了原有密码认证体系拖库和撞库的风险。利用签名验签原理，用户使用私钥签名，后台数据库用公钥验签确认身份，杜绝假冒数据。公钥仅用于验签，即便被盗取，攻击者也无法通过伪造签名来窃取指纹数据。

而FIDO+将数字证书与用户生物特征绑定，私钥写入手机安全模块中，无法取出，不能复制，手机本身作为一个硬件证书，相当于把手机变成了Key,符合监管关于对公业务的相关安全性要求。FIDO+解决了FIDO在我国的应用中存在交易签名不符合《电子签名法》、国密算法支持不足等问题。对于移动互联网的交易过程，可提供符合电子签名法、并可用于司法取证的数字签名,安全性合规性均得到保障，符合中国商用密码管理规定，国际适用、贴近国情，再也不用担心没有物理Key交易不安全了。

在线签约确实方便 ，但法律效力保证吗？

财务大拿们，以下情形你一定经历过很多次，跑网点、排队、填一堆纸质申请单、柜员录入申请信息后打印回执单，又要签一堆回执单。当前银行柜面业务办理仍没有脱离纸质形式，根据统计，客户每办理一次业务平均要填写和签署3-5份单据，大大降低了业务办理效率。而随着电子签名技术的广泛应用，这一切都将成为历史，无纸化是大势所趋。在招行企业APP进行在线签约，动动手指即可完成。这一切都要归功于CFCA无纸化电子印章平台。

该无纸化平台依托CFCA在数字签名、电子凭证和电子签章技术上拥有多年的积累和沉淀，能满足客户与招商银行在线签订业务协议的需求，低碳环保、减少纸质单据的打印成本和保管成本、提升银行办事效率，加强用户体验。通过数字签名的方式有效地进行网上身份认证，帮助各个主体识别对方身份和表明自身的身份，具有真实性和防抵赖功能，所签订的相关协议符合《电子签名法》及招商银行法律合规的要求，具备与纸质单据同等的法律效力。

将无纸化平台系统与FIDO+结合应用于银行业务中，实现用户在线签约，在增强客户体验、提升效率降低成本的同时还能有效的预防操作风险，形成可靠的电子签名认证体系，为司法取证提供了有效的手段，防止用户抵赖。

总之，FIDO+和无纸化的结合应用，为招行企业APP用户带来更便捷安全的新体验。别看技术上实现高深莫测，实际使用起来则可是简单易用的，让小编带你进入各个环节体验一番吧！

场景1：免密登录，Fido黑科技来助力

开通FIDO指纹或人脸认证，用户可临柜办理，也可通过之前的网银key进行验证，实现免密登录。

场景2：在线交易转账，指纹一刷轻松搞定

FIDO+方案帮助企业APP上所有资金类交易进行安全确认，方便快捷的完成交易。包括转账、缴费、充值等操作，以企业APP转账功能为例，使用指纹登录手机银行APP后，，输入指纹验证，后台调用FIDO证书完成对交易信息的签名，转账交易即可轻松搞定。

场景3：电子协议签约，这些业务再也不用去网点办

用户查看电子协议，确认无误，开始签约；支持FIDO证书签约和CFCA场景证书签约两种方式。

FIDO证书签约：客户签章时验证生物信息，使用FIDO证书对协议或合同文本进行签名运算，并合成签章。

CFCA场景证书签约：用户在企业网银上进行协议签署，提交申请时上传场景数据，系统进行场景证书申请及签章请求，并对合同pdf进行签章，生成签章完成的pdf。

签约电子文档展示如下：