恒丰银行渠道反欺诈平台项目设备指纹管理系统POC测试供应商征集

***平台项目设备指纹管理系统POC测试供应商征集公告

一、采 购 人：恒丰银行股份有限公司 地 址：山****大街****号

联系方式：吴昊

采购代理机构：港投工程咨询有限公司 地 址：山****路****号****城

联系方式：151****2900

二、采购项目名称：***平台项目设备指纹管理系统POC测试供应商征集

采购项目编号： /

采购项目分包情况：

三、项目背景、测试范围及技术要求

项目背景：

1. 网络技术发展迅速，电子银行安全面临较大挑战。

2. 监管要求持续增强。

3. CFCA调查报告为我行提供了参考。

为提高安全防护水平，进一步保障客户的交易安全与资金、信息安全，在“***平台项目”中，电子银行增加设备指纹功能。为用户使用的移动设备生成唯一的设备指纹识别码，将设备指纹作为因子应用于反欺诈策略。

测试范围：

在App中集成设备指纹产品SDK，使用TEE技术实现设备指纹管理。

设备指纹可以唯一标识设备，且不随时间、参数等变化而变化，唯一且稳定。***平台项目中将设备指纹作为因子应用于反欺诈策略。

技术要求：

1.设备指纹作为可信设备密钥标识服务完全私有化部署，稳定可靠，具备高并发、低延时等能力。

2.需基于手机终端TEE可信执行环境生成并提供可信、稳定的设备唯一标识，满足手机银行手设备绑定、风险控制等场景应用需求；

3.兼容性要求：支持Android、iOS、鸿蒙NEXT等主流操作系统，同时匹配手机银行客户端版本兼容要求；

4.所提供设备唯一标识稳定高，不受APP升级、APP卸载重装影响，不受手机操作系统升级、环境变更等影响，卸载重装手机APP，修改手机参数，抹机还原等操作，需保持设备唯一标识ID不发生变化；

5.设备唯一标识绑定非对称密钥，密钥等关键数据通过TEE可信环境保护，提供设备认证、数据完整性保护等功能。

6.所提供的设备唯一标识结合非对称密钥加密技术，实现端到端加密保护，能防止设备唯一标识伪造、篡改、窃取、重放等攻击手段，保证设备指纹自身的安全；

7.能够有效验证手机终端的真实性，对于异常手机上产生的设备唯一标识能够提供风险标签；

8.能够有效验证手机银行APP的真实性，对于仿冒APP、篡改APP，直接阻断获取设备唯一标识；

9.产品在集成到手机银行APP使用时，无需采集手机终端敏感信息和获取特殊权限，完全符合相关法律法规，包括但不限于监管部门和消保部门的相关规定；

10.产品具有前瞻性，为手机银行资金交易、敏感数据加密等场景提供扩展支持。

四、议程安排：

1.报名参与时间：自2026年5月8日起至2026年5月20日止，上午8:30－11:30，下午14:00－17:00 （北京时间，法定公休日、法定节假日除外）

2.报名方式：邮箱报名。请准备①营业执照副本②案例合同③信用中国查询截图④法定代表人授权委托书（或法人代表证明）⑤法人身份证及授权代表身份证复印件，进行邮箱报名（请将上述材料加盖公章扫描成一个PDF文件，发至采购代理邮箱ga****@****.com进行报名，报名资料命名为“***平台项目设备指纹管理系统POC测试供应商征集+供应商名称+联系人姓名+联系方式”）。逾期报名者不予受理。注：***网站注册并审核通过后（https://****.com.cn）报名才有效。网站注册审核单位选择恒丰银行总行，具体操作流程见《供应商操作手册》。注册过程中如有问题，可致电恒丰银行孙老师0531-****7252。若已注册，可忽略本要求。

3.报名电话：151****2900 报名联系人：杜云飞

4.是否接受测试反馈时限：2026年5月20日17：00时（北京时间）前将邀请函加盖公章扫描后回传至代理机构邮箱（邮箱：ga****@****.com），逾期未发送的供应商视为自动放弃（以收件时间为准）。参加POC测试的产品/系统的测试结果将作为后续采购环节的参考。

5.测试地点：****大厦。

五、有关说明：

1．采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与采购有关的风险、责任和义务，勘察现场所发生的一切费用由供应商自行承担。

2. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。

六、公告发布媒介：

***网、***平台、***网、***网上发布。***网站转载无效。

七、联系方式：

1.采 购 人：恒丰银行股份有限公司

联 系 人：吴昊

电 话：132****8269

2.采购代理机构：港投工程咨询有限公司

联 系 人：杜工

联系电话：151****2900

发 布 人：港投工程咨询有限公司

发布时间：2026年5月7日