券商机构的获客需求与监管合规要求的冲突
近年来，随着互联网发展的不断深入，越来越多的金融机构意识到单纯靠线下的活动宣传和自有APP的营销活动，似乎很难带来大规模的用户增长。因为随着人们注意力越来越多地转移到了线上，大量的获客机会也被带到了互联网中；特别是一些诸如微信、支付宝、抖音等第三方大流量平台上，拥有着非常可观的用户数量规模。而且，互联网营销活动可以不受地域、环境的影响，传播的范围更广；再结合如今越来越成熟的大数据分析，可以做到人群的精准投放，转化率也更高。所以，将自己的业务和产品利用互联网技术进行封装，再投放到第三方的流量平台中进行推广，成为了目前众多金融机构的必然选择。
但是，由于金融行业的特殊性，特别是券商类机构，在与第三方互联网APP服务商合作时，必须满足监管机构对于安全合规的要求：即保证相关业务数据不得经由第三方，且需满足证券类APP的所有合规留痕要求（收集IMEI、MAC地址、其他任何硬件指纹等，供交易留痕）。所以，这就意味着目前在第三方App中内嵌由持牌机构开发的H5应用，具体业务功能由内嵌的H5代码实现的主流技术方案并不符合监管的要求。因为该方案是以H5应用的形式进行投放的，H5需要浏览器环境才能加载，而第三方应用对其创建的WebView对象有完全控制的权限，可以通过注入代码来获取WebView中的业务代码数据或者影响其运行，存在数据泄露等安全风险。
这也是为什么这几年来在很多互联网渠道可以看到许多银行类业务的H5营销活动和广告，但是却几乎看不到券商相关的一些营销活动。因为券商们并不能像其他行业一样，简单的做一些H5的页面就投放到第三方的流量平台上进行获客。所以，证券行业这几年来一直都在迫切地寻求一种既可以将业务投放至互联网流量平台，又符合监管要求的解决方案。
凡泰小程序平台安全沙箱解决方案
正是了解到券商们的这种迫切的需求，一直致力于助力金融行业实现数字化转型的凡泰极客，于今年初推出了凡泰小程序开发平台，并提出了小程序安全沙箱SDK的解决方案：即采用符合监管安全标准的小程序运行时SDK嵌入到第三方APP中，相关业务和产品则采用小程序的方式进行上架。该方案可以有效解决如何在安全合规的情况下将券商的业务嵌入到第三方APP的问题，完全取代旧有的H5应用方案。
那么，小程序安全沙箱的方案相比与传统H5方案的优势在于哪呢？是怎么符合监管的要求的？
该方案的相较于H5方案的4个优势点如下：
1、安全沙箱是以小程序运行时SDK的形式嵌入到第三方APP中的，而券商机构的业务应用以小程序的形式在SDK上运行即可。由于SDK与宿主APP的进程是相互独立的，故小程序可以直接在SDK上打开和运行，而不依赖于APP，保证了数据的与第三方APP的隔离性；
2、并且小程序运行时SDK在数据接口、硬件指纹信息上均做了相应加密措施，防止第三方的恶意篡改和破解，安全性所有保证；
3、由于采用的是小程序的方式，开发简单、维护成本比较低，而且符合当下互联网的流行趋势，用户几乎没有学习成本，综合体验上也比H5顺畅；
4、最重要的是，依托小程序开放平台的管理后台功能，可以满足监管多方面的要求：
（1）可以对机构方的运行时SDK进行签发授权和安全验证，以及对小程序的上下架进行合规审核，做到事前监管；
（2）可以实时查看小程序的相关数据，如访问的业务域名、用户行为数据等，若发现违规行为，即时下架小程序，做到事中监管；
（3）最后，小程序的相关业务数据也可以通过后端服务上传至机构方或监管云端服务器，符合监管留痕要求，做到事后监管。
因此，可以说小程序安全沙箱SDK的方案是充分考虑了三方的诉求，即在券商机构、第三方APP服务商的利益和监管机构的合规要求之间的冲突找到了一个平衡点：
对于券商机构
1、直接使用行业通用SDK 不需要自行投入资源开发应用安全沙箱；
2、基于行业应用小程序规范 一次上架即具备与多家第三方App的对接能力，轻松拓展获客渠道；
3、随时控制与多家第三方App的业务合作关系；
对于第三方APP服务商
1、不需要与多家持牌机构的SDK分别打包对接调试；
2、极大降低与多家吃牌机构的合作实施 (只需要进行UI 层面的整合)；
对于监管机构
1、为监管机构提供技术抓手，更有效地应对监管挑战，促进监管科技发展。
构建金融业数字化生态，开创金融开放新格局
凡泰提出的解决方案，不仅仅是为了解决券商机构无法利用第三方流量平台进行推广获客的问题；更是希望通过这个方案，打造一个符合行业标准的小程序开放平台，通过建立标准与规范把多个参与方融合在一起，共同构建一个既开放又合规可控的金融业数字化生态：
1、小程序中心运营商：由企业基础设施IT运营人员进行管理，对整个小程序管理中心承担运营、管理、维护职责；
2、小程序开发者：以金融机构为主，可以在小程序管理中心中完成 小程序开发、编译、上架、发布等操作；
3、SDK插件提供商：通过插件的方式，由“宿主”自行选择，注入到SDK中，预先内置一些原生的技术能力。从而让运行其中的小程序获得对该些扩展能力的调用。
国内金融行业苦“开放”久已！长期以来，国内金融行业的数字化进程就总是略慢于其他行业，而且一提到金融行业，许多人觉得就是不够开放、过于闭塞；反观国外的一些金融行业，早已与一些互联网公司合作，纷纷进入了数字化的进程，享受着数字化带来的巨大红利。这其中当然有国内市场不同以及监管要求的因素在，但其根本原因是一直没有找到一条适合国内机构数字化转型的路子。
但现在凡泰提出了小程序安全沙箱SDK的决方案，希望能与国内的金融机构一起携手打破多年来的行业信息孤岛，开创一个开放、与时俱进的金融行业新格局。如果你身处金融行业，如果这些也是你心中的目标，欢迎你来尝试凡泰小程序开放平台，让我们一起共同努力，尝试为证券、基金行业带来更多宝贵的互联网流量，促进金融行业的健康发展！
