如何在安全合规与高效便捷之间找到平衡点，可能是移动互联时代最困扰金融机构的难题。

数字金融风险呈现出更多的新特征，扩散速度快、交叉感染几率大、风险链条变得更长；欺诈风险持续增加，黑产势力不断升级作案手法等，这些都加大了金融机构防控风险的难度。而在“跷跷板”的另一端，用户对移动金融服务操作便捷的体验需求仍在加码。

尤其在高风险业务场景，比如线上大额转账、贷款提现等，“跷跷板”两端的平衡往往更为棘手。为了更高的安全性，银行不惜降低用户体验的情况也屡见不鲜。

2021年初，北京银行“京彩生活”手机银行APP6.0全新上线。相比APP5.0，实现手机银行安全体系的重构和升级是最为核心的变化之一。作为对安全体系重构的重要一环，北京银行与中国金融认证中心（CFCA）合作，引入新一代移动端证书解决方案——云证通，以云证书的形式全面代替原来的物理安全介质在手机银行中的应用，实现高风险业务场景下安全与便捷间的平衡。

今后，用户在北京银行手机银行中可以免费下载“云证书”，在线进行大额转账（最高500万元）、贷款提现、转账支付限额调整等高安全认证交易时，无需外接任何物理安全介质，便可随时随地签名，完成在云端的身份验证，相当便利了！比如进行大于5万元的转账时，就可以使用“支付密码+云证书”进行验证。

【备注】央行“261号文”要求：“除向本人同行账户转账外，银行为个人办理非柜面转账业务，单日累计金额超过5万元的，应当采用数字证书或者电子签名等安全可靠的支付指令验证方式。”

相比密码、指纹、人脸等单一验证方式，云证书基于数字证书的服务特质，可为用户在手机银行APP端的交易进行可信赖的安全加固，适用于大额转账、贷款等高风险业务场景，以解决交易风险发生时可能延伸的抵赖、劫持和篡改等问题，确保达到“真实客户、真实意愿和真实交易”的目的。

那具体“云证书”怎么开通呢？当用户在北京银行手机银行（APP6.0及以上版本），办理如下业务时，按提示动动手指就可以啦。

云证书开通流程提示：

1.刷脸验证（非身份证用户需要输入姓名、证件类型、证件号码）

2.选择银行账户

3.验证账户支付密码

4.进行短信验证

5.设置云证书密码

6.云证书开通成功

云证书开通流程示意图

另外，用户开通云证书后，还可在“我的”-“安全中心”-“云证书管理”中，在线更新云证书有效期、进行云证书密码修改等。

2011年以来，北京银行手机银行历经六次重大迭代。十年磨一剑，手机银行已成为北京银行零售业务移动转型发展的主战场，且成效持续彰显。此次焕新升级的手机银行APP6.0更是通过引入CFCA云证通等，搭建了一套能够兼顾便捷的安全体系，将随时、随地、随身、随心的移动金融服务演绎到极致。

责任编辑：韩希宇