银行怎么确认，此刻在手机银行上操作转账的，就是你本人？
密码可以泄露，验证码可以被劫持，人脸可以被翻拍，唯独你手里这台设备，自带一套甩不掉的特征。
建设银行最近花1020万，采购的就是识别这套特征的能力——设备指纹。
10月9日，建行发布一则中标公告：
项目名称 ：中国建设银行股份有限公司设备指纹软件产品和服务项目"。
项目编号：N_ZH260166，招标代理机构是江苏省招标中心。
中标供应商为腾讯云计算（北京）有限责任公司，中标金额1020万元。
同台竞标的还有四家：
同盾科技、北京芯盾时代、浙江邦盛科技、北京梆梆安全。
几乎把国内设备风控领域的主力厂商集齐了。
五家竞标、腾讯云胜出，这个结果本身就是行业格局的一次投影。
一、设备指纹是什么？
1、简单说，每台设备都有一组独特特征：
操作系统版本、屏幕分辨率、字体列表、网络环境、传感器参数……
把这些特征组合起来做算法处理，就能给设备生成一个稳定的唯一标识，这就是设备指纹。
2、它的用武之地在反欺诈：
同一个设备登录几百个账户、设备参数被篡改伪造、模拟器批量作案，靠账号密码体系根本防不住，但设备指纹能一眼看穿。
3、对建行这个体量的银行来说，手机银行月活以亿计，每多一层设备维度的识别能力，电诈和黑产的作案成本就抬高一截。
这1020万买的不是软件授权，是风控体系里一块关键拼图。
二、为什么是腾讯云？
1、五家竞标厂商里，同盾、芯盾、邦盛是设备风控领域的专业玩家，梆梆安全长于移动端安全，腾讯云则是以云和生态能力见长。
2、建行最终选了腾讯云，可以读出的信号是：
大行采购越来越看重平台协同——设备指纹不是孤立组件，要和云基础设施、风控平台、数据能力打通，综合型厂商在集成层面占优。
3、当然也要看到，专业厂商并没有出局。
设备指纹赛道的需求还在放量，建行这一单更像发令枪，后面的银行会跟进。
三、这单带来的启示
1、金额是一个信号
千万级的设备指纹采购，说明这类能力已经从 "可选项" 变成大行风控的 "必选项"，预算是实打实的。
2、采购主体是建行
头部大行的选型，历来是中小银行跟进的风向标，建行的选择会影响一批后续采购的偏好。
3、赛道格局在定型
五家竞标的名单，基本划出了国内设备风控的主要玩家版图，谁进了大行、谁没进，未来的市场位置差别会越拉越大。
写在最后
设备指纹涉及设备信息采集，个人信息保护的边界怎么划，是这类项目绕不开的合规课题，建行采购文件里对数据安全的要求值得细看。
下一个跟进设备指纹采购的会是谁？
股份行、头部城商行的招标公告，值得盯着。
注，信息来源：证券之星、启信宝。
