生活科技大解密草船借箭做互联网金融风控铠甲保障安全

目前公司有融资需求，致力于用技术手段降低互联网金融的风险，把互联网金融和传统银行业的优势集中起来，更好的推广和研发产品。

对于很多人关心的数据安全性和私密性，任伟表示，交易的数据信息都在客户手里，他们公司只有交易次数的记录，不涉及公司的机密。“我们只是桥梁和锁鼻”，李总说。

2016年，智信推出了风控产品“铠甲”。在此之前，他们曾花了2年的时间做过一个失败的产品。创始人任伟说，失败的产品为“铠甲”的诞生埋下了伏笔，多次被客户的同时，也让他真正了解了市场的需求在哪里。

在与客户交谈过程中，公司收到很多平台关于自动签约的，“需求还是从客户端来的”，以此为契机，创始人结合自身在传统金融行业多年的经验，以互联网的分享，以银行的为出发点，草船借箭做互联网金融风控。

智信成立于年月，由在传统金融机构工作多年的专业人士、在高校进行信息安全研究的教授等共同发起，“专业的人做专业的事”，致力于将传统金融行业的风险防范经验、手段、技术以分享、透明、高效、快捷的互联网方式运用到新兴行业，致力于互联网金融风险控制。

数字证书虽然安全，但是用起来确实成本很高，一要资金雄厚，资金投入至少上百万，而且要有较强的技术整合能力；二要拥有遍布全国各地的分支机构，来完成国家的客户面签、证书的发放与更换等环节。这两个条件，住绝大多数互联网金融公司自发key的脚步。

私钥永远不出key，即使是用私钥签名也是在key内进行，使黑客无处着手，有效用户所有权，更换终端也方便。让使用企业“省心、省时、省钱”。互联网平台用其将用户手中现有的任意key与平台进行绑定，实现互联网交易用数字证书替代短信验证码，给互联网用户提供银行级别的安全服务。

2013年是互联网金融的元年，涌起的小贷公司很多，后来的几年间，出现了很多P2P公司，众筹的概念也越来越火。2016年4月中旬开始，由国务院组织召开、央行牵头启动的有关互联网金融为期一年的专项整治活动正式展开，身份识别、交易认证和电子是目前互联网金融迫切需要解决的三类问题，而数字证书可以同时解决以上3个问题。

Key+更安全，桥梁在身边

年月初，“铠甲”开始进行产品推广，个月时间已经有了第一批客户，并收到了非常好的反馈。

两年磨砺一剑

他山之石，可以攻玉

怎么办呢？草船借箭！数字证书只是一把“挂琐”，只要有“锁鼻”，这把锁可以用在网上所有需要安全的地方。中小互联网金融公司没有能力给所有的用户每人一把“锁”，但是其实很多对网易的安全性有强需求的用户手里都有一把各大银行给他们配备的“锁”，那么只要做出一个可以通用的“锁鼻”，问题就解决了。“铠甲”，就是智信开发的“锁鼻”——“我们现在手头有很多现成、可靠的可以存储使用私钥的工具，那就是银行key，‘铠甲’可以让它们被充分利用起来”，任伟说。

铠甲是即key+、是依托PKI技术开发的安全工具，具有非常强的针对性和实用性，让互联网企业草船借箭，不用自发key，分享工、农、中、建、交、邮储等银行的key，使区块链少了证书管理的功能，只需要绑定用户id和公钥，可以轻松地使用数字证书。

数字证书由权威的第三方机构即签发，它绑定了持有者的真实身份，类似于现实生活中的居民身份证。数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己有一把特定的仅为本人所有的私有密钥（私钥），用它进行解密和签名；同时有一把公共密钥（公钥）并由公开，用于加密和验证签名。当发送一份保密信息时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。

铠甲(key+)由前端控件和后台验签服务器两部分构成。keyplus(pc端)控件，在pc端调起客户的key驱动，使客户能够签名加密，能在支持NPAPI的所有浏览器上运行，支持目前市场上的所有windows操作系统。Keyplus移动端(android、iOS)控件，在android/iOS端调起客户的key驱动，使客户能够签名加密，通过音频口或蓝牙与android/iOS设备相连，使客户用最简便的方法享受了最安全的工具。