交易提醒
实时记录扣款、充值、转账和卡片认证——在信息到达客户手机的瞬间即写入审计日志。
工程团队
300+
内部工程师负责构建并运行AMS银行背后的消息服务平台。
NOC运营
24/7
网络运营团队全天候监控每一条通道和每一条消息。
全球办事处
17
我们在所服务的市场中拥有本地业务，为银行和运营商提供支持。
SLA保障
99.99%
平台可用性，已在服务等级协议（SLA）中承诺。
功能特性
银行实际运行的六个模块。
每一项功能都根据风险、运营和合规团队在RFP中提出的需求而设计，而非通用的检查清单。
网上银行OTP验证码
提供具备HLR预验证、重试规则和自动回退通道的一级短信通道，适用于登录、添加收款人和高额转账场景。
欺诈与账户通知
提供双向短信挑战、可疑登录警告和卡片欺诈警报。客户的回复将路由至正确的运营队列。
多数据库集成
支持与核心银行系统、CRM、卡管理系统、AML（反洗钱）及欺诈平台的并行连接。优先采用存储过程，并具备双数据库故障转移功能。
防篡改审计
每条消息都会生成一条带有签名的日志条目——包括发送者、接收者、通道、内容哈希、时间戳和审批链——可导出至银行SIEM系统。
基于模块的授权
可根据银行的业务范围启用或禁用功能。仅需为生产环境中的功能付费。随着工作流的扩展，可随时添加模块。
能力矩阵
每个模块及其来源，以及审计方式。
AMS按模块授权，因此银行仅需运行所需的功能。每项功能都从指定的源系统提取数据，通过定义的通道进行交付，并将防篡改条目写入审计追踪——这是风险管理人员在调查期间进行追踪的记录行。
| 模块 | 发送内容 | 源系统 | 通道 | 审计 |
|---|---|---|---|---|
| 交易提醒 | 借记、贷记、转账、银行卡授权 | 核心银行 · 卡管理 | 短信 · 推送 | 已签名 |
| 网上银行OTP验证码 | 登录、转账、收款人代码 | 认证 / IAM | 短信 · 语音自动回退 | 已签名 |
| 欺诈与账户警报 | 双向YES / NO挑战 | 欺诈防护平台 | 短信（双向） | 已签名 |
| 受益人确认 | 添加收款人验证 | 核心银行业务 | SMS | 已签名 |
| 账单与通知 | 电子账单、到期日、利率变更 | CRM · 对账单 | 短信 · 电子邮件 | 已签名 |
| 合规广播 | 监管及全行通知 | 运营控制台 | 短信 · 电子邮件 | 双人审核 |
| 多数据库集成 | 通过存储过程进行并行读取 | 核心 · CRM · AML · 卡 | — | 已记录 |
| 防篡改审计 | 每条消息均有签名日志条目 | 所有模块 | — | SIEM导出 |
工作原理
数据库加密，日志签名。
AMS通过存储过程读取银行系统而非直接访问数据库表，维护其专有的加密内部数据库，并通过模板化、审批和路由编排，在安全交付前处理每条消息。每个环节都具备加密保护——静态数据采用基于HSM密钥的AES-256加密，传输中采用TLS 1.3加密——每条消息最终都会生成带有签名且防篡改的审计条目。
01 · 系统
银行系统
- 核心银行业务
- CRM · 卡片管理
- AML · 反欺诈
- 静态数据AES-256加密
02 · 集成
集成层
- 存储过程
- 并行连接器
- 双数据库故障转移
- TLS 1.3在途
03 · 编排
消息引擎
- 模板与规则
- 双向逻辑
- 审批工作流
- 路由策略
04 · 交付
安全送达
- 一级短信通道
- 语音 · 推送
- WhatsApp · 电子邮件
- HLR预验证
05 · 审计
审计与控制
- 已签名日志条目
- 内容哈希
- SIEM导出
- 根据法规进行留存
银行数据库 → 集成 → 编排 → 投递 → 已签署审计
银行工作流
银行通过AMS实际发送的内容。
模式提取自中东和北非（MENA）地区零售、财富管理及企业银行业务的生产部署。
01 · 卡片
实时银行卡交易提醒
在授权完成的瞬间从银行卡管理系统中提取数据——在客户将卡收回钱包之前即可完成发送。支持品牌发送者ID、可配置阈值，并提供完整的SIEM审计追踪。
延迟
<2s
通道
短信 · 推送
审计
已签名
02 · 认证
用于登录、转账及添加收款人的OTP验证码
通过一级通道发送HLR预验证短信，具备亚秒级决策逻辑和自动回退功能。支持一次性密码、可配置的TTL、重放保护以及完整的状态报告遥测数据。
送达率
HLR + DLR
TTL
5分钟
自动回退
语音OTP
03 · 风险
双向欺诈挑战
可疑登录或银行卡交易将触发YES/NO短信验证。回复会在数秒内进入欺诈队列，并可通过针对银行卡平台的存储过程自动拦截银行卡。
回复
双向短信
路由
运维队列
自动拦截
存储过程
04 · 零售
账单、到期日及监管通知
提供每月电子账单、最低还款提醒、利率变更通知以及全行合规广播。多语言模板配备审批工作流，并按监管要求留存。
语言
AR · EN · FR
审批
4-eye
留存
7年
示例
秒级的双向欺诈挑战。
可疑登录会触发YES / NO短信。客户的回复将在不到半分钟内完成锁卡并闭环——每一步都经过加密、编排和审计。
- 1t+0s触发
欺诈平台标记了来自利雅得新设备的异常登录并开启案例。
- 2t+1s编排
AMS通过存储过程读取案例，然后根据欺诈模板构建品牌化的YES / NO双向短信挑战。
- 3t+2s送达
短信通过经HLR预验证的一级通道发出，不到两秒即可送达客户手机。
- 4t+18s回复
客户回复“NO”。入站消息在数秒内即被路由至欺诈运营队列。
- 5t+19s操作
存储过程会自动在卡管理平台中拦截该卡——无需人工介入。
- 6t+19s审计
每一个环节——挑战、回复、操作——都会写入带有数字签名且防篡改的日志，并导出至银行的SIEM系统。
挑战载荷
- 方向
- 双向短信
- 送达率
- <2s · Tier-1
- 回复通道
- 欺诈运营队列
- 自动拦截
- 存储过程
- 审计
- 签名 · SIEM
- 自动回退
- 语音OTP
如果客户回复YES，则确认并放行该会话；若未收到回复，则自动回退至语音OTP，并暂时冻结该卡等待审核。
合规
专为银行监管机构要求的控制措施而构建。
加密、审计、留存、数据驻留及密钥管理设计，旨在满足SOC 2平台控制要求以及我们所服务市场中各中央银行的监管规定。
审计记录sha256:9f3a…2c41 · ts:1747934283
SOC 2 II型控制
访问审查、变更管理、静态与传输加密以及24/7全天候监控——所有环节均符合SOC 2信任服务标准（Trust Services Criteria）的证明要求。
ISO 27001基准
在平台、托管、密钥管理和运营手册中应用ISMS控制。进行年度监控审计。
符合央行标准
根据各市场的CBUAE、SAMA、CBE、CBJ、BdL和CBI消费者保护、数据驻留及SAR工作流要求进行配置。
FAQ
银行团队最常问的问题。
什么是AMS Banks？
AMS (Advanced Messaging Solution) Banks是专为银行和金融机构打造的全方位消息中心。提供双向短信、全渠道消息服务、安全通道、监控功能，并能深度集成至银行系统和数据库。从底层设计开始即围绕银行安全标准构建。
它支持哪些银行应用场景？
交易提醒、网上银行OTP验证码、银行卡欺诈警报、收款人确认、账单通知、用于客户服务的双向短信、网点通知以及合规广播。
多数据库集成是如何工作的？
AMS Banks可并行连接多个银行数据库——包括核心银行、CRM、银行卡管理、AML系统及欺诈平台。相比直接读取数据表，更推荐使用存储过程。具备双数据库故障转移能力以确保韧性。
内置了哪些审计和合规功能？
防篡改审计追踪——每条消息都会生成包含发送者、接收者、通道、内容哈希、时间戳和审批链的日志条目。保留期限可根据监管要求进行配置。支持导出至银行SIEM或风险系统。
加密模式是如何运作的？
多层加密保护。内部数据库采用AES-256静态加密，传输中使用TLS 1.3，针对高敏感内容提供可选的端到端加密。采用HSM支持的密钥管理。旨在满足超越ISO 27001的银行特定标准。
AMS可以本地化部署吗？
是的。AMS支持本地部署、托管或混合部署，以满足银行的数据驻留和控制需求。内置的备份与恢复框架以及双活多站点容灾选项，配合24/7 NOC支持，确保消息服务在故障发生时仍能保持可用。
针对欺诈挑战的双向短信通道是如何工作的？
可疑的登录或银行卡交易会触发通过一级通道发送的品牌化YES / NO短信。用户的回复会在数秒内进入欺诈运营队列，并可通过针对银行卡平台的存储过程自动拦截银行卡——完整的交互记录将被写入签名审计追踪。
客户
深受中东和北非地区银行的信赖。
客户涵盖区域性零售银行到在MENA地区拥有分支机构网络的全球一级银行。根据要求，可在签署保密协议（NDA）后提供名单。
UB
阿联酋领先银行
UAE
MR
主要区域性银行
UAE
PG
海湾地区零售银行
GCC
KI
沙特伊斯兰银行
KSA
GR
海湾地区零售银行
卡塔尔
LR
黎凡特零售银行
黎凡特地区
NA
北非银行
MENA
EA
东非银行
非洲
