《端云联动的移动互联网业务风险防控框架》.pdfVIP

ICS33.030

CCSM21

团体标准

T/TAFXXX—XXXX

端云联动的移动互联网业务风险防控框架

Cloudandterminalscouplingframeworkformobileinternetbusiness

riskcontrol

XXXX-XX-XX发布XXXX-XX-XX实施

电信终端产业协会发布

T/TAFXXX—XXXX

目  次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5移动互联网业务风险防控场景概述1

6移动互联网业务风险防控通用需求2

7端云联动的移动互联网业务风险防控架构2

8基础模块和功能3

参考文献6

I

T/TAFXXX—XXXX

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会（TAF）提出并归口。

本文件起草单位：OPPO广东移动通信有限公司、中国信息通信研究院、蚂蚁科技集团股份有限公司、

维沃移动通信有限公司、小米通讯技术有限公司、华为技术有限公司、荣耀终端股份有限公司、北京快

手科技有限公司、北京三星通信技术研究有限公司。

本文件主要起草人：付艳艳、徐腾、李腾、曾德康、林冠辰、徐曼、衣强、赵晓娜、胡建园、颜秉

武、王彬、罗元海。

II

T/TAFXXX—XXXX

端云联动的移动互联网业务风险防控框架

1范围

本文件提供了端云联动的移动互联网业务风险防控建议，给出了与端云联动架构、基础模块和安全

功能等相关的信息。

本文件适用于指导智能终端侧和云侧联合进行业务风险防控的场景，也适用于指导不同参与者间进

行风险防控合作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273信息安全技术个人信息安全规范

T/TAF110—2022智能终端侧业务风险防控安全指南

T/TAF078.10APP用户权益保护测评规范第10部分：自启动和关联启动行为

3术语和定义

下列术语和定义适用于本文件。

3.1

业务安全风businesssecurityrisk

业务正常逻辑面临的被滥用或篡改的威胁，导致业务目的与业务结果产生的不确定性，包含但不限

于金融欺诈、账户盗刷、内容违规等。

[来源：YD/T3796—2020]

3.2

业务风险防控businessriskcontrol

为控制业务安全风险，识别和判定安全风险、做出风控决策和进行决策响应的过程。

4缩略语

下列缩略语适用于本文件。

APP：应用程序（application）

5移动互联网业务风险防控场景概述

移动互联网业务风险防控场景包括防控营销活动作弊、信贷欺诈、钓鱼网站、虚假流量、垃圾内容