北京金融科技产业联盟：数字银行场景安全技术解决方案研究报告（2023年）.pdf

数字银行场景安全技术解决方案

研究报告（2023年）

北京金融科技产业联盟

2024年9月

编制委员会

编委会成员：

聂丽琴傅宜生祖立军

编写组成员：

张弛薛文哲门小骅陈思文赵晓夏方宇伦宋鑫晶

张明虎卢凯李勇攀杜彪卞凯董涛夏雯君

张游施生燊张宏勾志营王炳辉陈兴吴小平

王银燕黄海燕李树尉彭俊宏陈波官小波谢世杰

龚孟旭王李彧董杨瑞孙乐廖敏飞吴孟晴解敏

李裕鹏施妍萍郭俊刚廖静雅崔正玮严青伟陆绍益

丁伟强李浩邹长龙战扬张艺李东竺铁生

袁捷白慧方绍全曾明华李金银卢科兵肖昊

周丹秦旭果焦伟哲牟健君薛涛张嘉伟杨增宇

张宪铎沈超陈俊杜锦文吴杰吴承荣叶家炜

张亮谢于明包德伟魏启坤曹雅琳岐文钰周楠

杨学治冯国强

编审：

黄本涛刘昌娟

统稿：

薛文哲

参编单位：

北京金融科技产业联盟秘书处

中国银联股份有限公司

中国工商银行股份有限公司

中国农业银行股份有限公司

中国银行股份有限公司

中国建设银行股份有限公司

中国邮政储蓄银行股份有限公司

中国民生银行股份有限公司

上海浦东发展银行股份有限公司

兴业银行股份有限公司

华夏银行股份有限公司

中国光大银行股份有限公司

渤海银行股份有限公司

广东省农村信用社联合社

复旦大学

华为技术有限公司

深圳市联软科技股份有限公司

目录

一、研究背景1

二、总体研究框架2

三、API异常行为检测3

（一）研究背景3

（二）技术实现方案3

（三）测试结果5

四、场景安全前哨7

（一）研究背景7

（二）技术解决方案8

五、智能化数据分类分级算法14

（一）研究背景15

（二）技术实现方案15

（三）测试结果19

六、数据脱敏效果综合评估体系21

（一）研究背景21

（二）技术实现方案22

（三）测试结果28

七、基于语义分析的开放文档格式隐式水印算法29

（一）研究背景29

（二）技术实现方案31

（三）测试结果33

八、总结和建议34

（一）继续深入数据安全相关技术及标准研究34

（二）数字银行场景安全需要加强管理36

（三）加强自律管理完善标准体系37

附录：数据安全法律规范38

一、研究背景

中央金融工作会议指出做好科技金融、绿色金融、普惠金融、

养老金融、数字金融五篇大文章，强调优化金融服务，防范化解

风险，坚定不移走中国特色金融发展之路，推动我国金融高质量

发展。数字银行是基于数字技术的金融创新发展模式，通过数据

和服务的共享促进跨界协作与场景互联，已成为数字金融发展的

重要支撑。在拓宽金融服务渠道、丰富金融服务场景、加速数据

要素流动等方面具有得天独厚的优势。既能通过更全面的“数字

足迹”为科创企业、绿色企业、小微企业等降低融资门槛、提升

融资效率，也能借助无处不在的“全渠道”服务能力将金融服务

延伸到老年人、残障人士、农村居民等普惠群体身边，有望在数

字经济时代助力金融服务更广泛、更深入地融入经济社会的方方

面面。

但数字银行在广泛连接服务提供主体、场景建设主体、交易

发起主体等，客观上增加了网络攻击、数据泄露风险点，扩大了

风险传导范围，链条上任何一方保护存在薄弱环节都可能危及金

融资金安全、信息安全。风险主要体现在以下两个方面。

一是银行侧API安全风险。API是目前数字银行各方互联的

主要形式，随着银行对外开放的API数量增多、传输的数据价值

越来越高，银行API已成为攻击者的重点关注对象。如何准确识

别API攻击、有效开展API安全防护以规避以上风险，已经成为

数字银行安全合规发展亟待研究