《JRT 0225—2021保险移动应用信息安全基本要求》专题研究报告.pptxVIP

;目录;;;;;;;;;;特殊场景的“精准施策”：标准针对高价值交易、敏感信息查询等场景的增强认证规则

身份认证是保险APP安全的第一道门，但标准将其提升到了“智能哨兵”的高度。标准不仅规定了基本的登录认证方式，更强调了认证强度与业务风险的动态匹配。传统的“用户名+密码+短信验证码”模式已无法满足复杂威胁环境，标准鼓励采用多模态生物特征识别（如指纹、人脸）结合设备指纹、行为轨迹等被动认证技术。关键在于，标准对生物特征这一“不可重置”的个人敏感信息设立了严格红线，明确其不得作为唯一的认证因子，且必须存储在安全区域（如TEE/SE），防止被提取和伪造。更深入一层，标准引入了持续认证