手機銀行卡可行性報告(編輯修改稿)
2024-12-29 10:29 本頁面
【文章內(nèi)容簡介】 標(biāo)準(zhǔn)對稱加密算法， 3DES加密算法。 整個系統(tǒng)采用專門的密鑰管理系統(tǒng)管理密鑰，保證密鑰的生成，保存，傳輸?shù)陌踩? 卡片內(nèi)存放的密鑰各不相同，彼此獨立?？ㄆ秃笈_交換數(shù)據(jù)時，采用密鑰分散算法，每次動態(tài)隨機生成一個會話密鑰，由此會話密鑰對數(shù)據(jù)加密。這種方案保證了即使某次會話密鑰被破解，不會影響到其它數(shù)據(jù)的安全， 即使某個卡片的密鑰被泄露，不會影響到其它卡片密鑰的安全。 通過移動網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，用 3DES 加密算法對用戶的所有私有信息，敏感數(shù)據(jù)（比如密碼，帳號等）加密，根據(jù)客戶要求，對各個數(shù)據(jù)項均可加密，確保這些信息不會被外界截獲獲取。 通過移動網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，對所有數(shù)據(jù)采用 MAC 算法，計算簽名，和數(shù)據(jù)一起傳送，保證數(shù)據(jù)的完整性和合法性。 通過移動網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，附加計數(shù)器，和數(shù)據(jù)一起傳送，保證數(shù)據(jù)的唯一性。 業(yè)務(wù)控制 除了上述各項技術(shù)方面的安全性措施，系統(tǒng)還通過設(shè)置一些業(yè)務(wù)規(guī)則方面的安全性措施，來保證用戶賬戶的資 金安全。這些措施包括： 進入系統(tǒng)需要輸入登陸密碼 進入手機銀行卡，需要輸入登陸密碼，避免客戶手機丟失后對客戶賬戶造成的風(fēng)險，同時控制聯(lián)系輸錯一定次數(shù)登陸密碼后，自動鎖卡，需要到柜面才能解卡，防范密碼猜測風(fēng)險。 支付密碼與賬戶密碼分開 客戶通過手機銀行卡進行帳戶操作，只要涉及到帳戶資金轉(zhuǎn)移，則需要輸入支付密碼，此支付密碼由客戶辦理手機銀行卡業(yè)務(wù)時自行制訂，建議不同于帳戶密碼，確保支付密碼和賬戶密碼分開，這樣 賬戶密碼不會出現(xiàn)在手機中以及傳輸過程中，杜絕了不法分子通過手機銀行卡竊取用戶的賬戶信息和賬戶密碼，防范不法分子偽造用戶賬戶并通過其他渠道提取賬戶資金的可能性，確保客戶帳戶的安全。 支付密碼保存在銀行服務(wù)端 手機與用戶賬戶的綁定關(guān)系、支付密碼均保存在銀行的服務(wù)端，保證支付密方付通手機銀行卡可行性報告 第 8 頁 共 5 頁 碼不會在手機段泄漏，防范支付密碼盜竊風(fēng)險，同時客戶可以通過手機銀行卡進行支付密碼的修改。 交易限額控制 用戶在開通手機銀行卡業(yè)務(wù)時，需要設(shè)置相應(yīng)的交易限額，包括繳費限額、轉(zhuǎn)賬限額、匯款限額等，并且限額的修改不能通過手機進行，必須到 銀行柜臺辦理。通過這種方式，可以提高用戶賬戶資金的安全性，避免損失。即使在極端情況下，用戶丟失了手機、 PIN 碼、支付密碼，由于有交易限額的保護，也可以降低用戶的損失程度，最大限度地保護用戶的賬戶安全。 帳戶余額變動短信通知 在沒有提供帳戶余額變動短信通知功能的銀行，可以增加此功能，讓客戶隨時掌握帳戶余額變動情況，進一步確保客戶帳戶的安全。 手機銀行卡掛失 客戶在手機丟失或發(fā)現(xiàn)異常情況時，可以撥打銀行客服熱線或到營業(yè)網(wǎng)點進行手機銀行卡的掛失，掛失后手機銀行卡將無法正常使用，確?？蛻魩舻陌踩?。 手 機銀行卡卡片視同重要有價單證保管 沒有使用的手機銀行卡卡片在銀行內(nèi)部管理上，當(dāng)作重要有價單證進行保管，確保沒有使用的手機銀行卡卡片在行內(nèi)的安全。 另外，客戶辦理手機銀行卡業(yè)務(wù)，需要簽訂具體的辦理協(xié)議。在與客戶簽訂的協(xié)議中需要明確責(zé)權(quán)利，同時讓客戶自行選擇開通的功能及每一個功能的當(dāng)筆交易額度控制，同時還需要設(shè)置
公司管理相關(guān)推薦
鄂ICP備17016276號-1