用戶注冊(cè)及認(rèn)證需求說明書

1、案卷號(hào)日期2015-2-11用戶注冊(cè)及認(rèn)證需求說明書作者：裴金梅完成日期：2015-2-11簽收人：簽收日期：修改情況記錄：版本號(hào)修改批準(zhǔn)人修改人安裝日期簽收人V1.01V1.02V1.03用戶注冊(cè)及認(rèn)證用戶注冊(cè)及認(rèn)證需求說明書11.  引言31.1    編寫的目的31.2    背景32. 項(xiàng)目概述32.1 待開發(fā)需求功能描述4  2.2總體需求42.3 名詞定義43. 具體需求53.1系統(tǒng)功能需求5用戶注冊(cè)及權(quán)限管理系統(tǒng)的主要功能模塊為：53.1.1登錄63.1.2注冊(cè)63.1.3實(shí)名認(rèn)證63.1.4賬戶權(quán)限

2、定制73.1.4用戶授權(quán)管理83.1.4系統(tǒng)維護(hù)93.1.4變更94. 解決方案94.1系統(tǒng)結(jié)構(gòu)94.1.1 物理結(jié)構(gòu)94.1.2 邏輯結(jié)構(gòu)104.2界面功能需求（前端）124.2.1用戶界面124.3 用例場(chǎng)景124.3.1 用戶使用認(rèn)證系統(tǒng)流程圖135數(shù)據(jù)135.1數(shù)據(jù)描述135.2 數(shù)據(jù)字典145.3 數(shù)據(jù)流圖145.4 接口說明145.4.1 軟件接口145.4.2硬件接口145.5 性能需求145.5.1 可用性145.5.2 安全性155.5.3 可維護(hù)性155.6 設(shè)計(jì)約束155.6.1 其他標(biāo)準(zhǔn)的約束156 任務(wù)概述156.1    目標(biāo)

3、156.2    運(yùn)行環(huán)境166.3    支持軟件161.  引言1.1    編寫的目的 為了支撐拉卡拉現(xiàn)有的用戶體系和業(yè)務(wù)，根據(jù)目前對(duì)用戶的注冊(cè)體系有了更多需求。本說明手冊(cè)作為用戶與該功能需求開發(fā)維護(hù)人員共同遵守的軟件需求規(guī)范說明。使用對(duì)象:拉卡拉支付公司用戶及全體員工1.2    背景開發(fā)需求功能名稱：用戶注冊(cè)及認(rèn)證功能需求本系統(tǒng)應(yīng)當(dāng)包括：?jiǎn)T工，管理員，超級(jí)管理員2. 項(xiàng)目概述2.1 待開發(fā)需求功能描述本功能旨在針對(duì)注冊(cè)用戶分為快捷注冊(cè)賬戶、標(biāo)準(zhǔn)注

4、冊(cè)賬戶及實(shí)名認(rèn)證用戶三種，針對(duì)前兩種用戶需要引導(dǎo)其做實(shí)名認(rèn)證、補(bǔ)全信息或相關(guān)業(yè)務(wù)操作。并且易于對(duì)于用戶分級(jí)管理，以及目前業(yè)務(wù)和新增業(yè)務(wù)針對(duì)不同注冊(cè)用戶的權(quán)限控制。 2.2總體需求1.實(shí)名認(rèn)證功能提供一項(xiàng)身份識(shí)別服務(wù)。用戶可申請(qǐng)進(jìn)行實(shí)名認(rèn)證，填寫個(gè)人真實(shí)信息并提交至拉卡拉用戶審核系統(tǒng)驗(yàn)證審核。拉卡拉用戶審核平臺(tái)根據(jù)用戶實(shí)名認(rèn)證結(jié)果劃分拉卡拉用戶賬戶分級(jí)，并為不同等級(jí)的賬戶設(shè)置不同交易權(quán)限和消費(fèi)金額及開放業(yè)務(wù)功能。2.利用此用戶分級(jí)系統(tǒng)可以對(duì)三種注冊(cè)用戶的權(quán)限分配和權(quán)限變更進(jìn)行有效的統(tǒng)一化管理，實(shí)現(xiàn)多層次統(tǒng)一授權(quán)，審計(jì)各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應(yīng)用系統(tǒng)的建設(shè)

5、。2.3 名詞定義快捷注冊(cè)賬戶：滿足手機(jī)號(hào)注冊(cè)，未實(shí)名認(rèn)證，未綁定任何銀行卡信息的條件且未申請(qǐng)實(shí)名認(rèn)證的用戶，其拉卡拉賬戶狀態(tài)定義為“快捷注冊(cè)”：標(biāo)準(zhǔn)注冊(cè)賬戶：滿足使用手機(jī)號(hào)完成基本注冊(cè)且綁定一張儲(chǔ)蓄卡戶但未申請(qǐng)實(shí)名認(rèn)證的條件的用戶，則賬戶實(shí)名狀定義為“標(biāo)準(zhǔn)注冊(cè)”：實(shí)名認(rèn)證賬戶：用戶在拉卡拉官網(wǎng)門戶、手機(jī)客戶端等渠道申請(qǐng)實(shí)名認(rèn)證，且通過拉卡拉后臺(tái)審核校驗(yàn)，則將用戶拉卡拉賬戶定義為“實(shí)名認(rèn)證”。3. 具體需求3.1系統(tǒng)功能需求:用戶注冊(cè)及權(quán)限管理系統(tǒng)的主要功能模塊為：模塊功能組登錄登錄系統(tǒng)注冊(cè)注冊(cè)系統(tǒng)實(shí)名認(rèn)證實(shí)名認(rèn)證系統(tǒng)賬戶權(quán)限定制交易權(quán)限設(shè)置（余額、消費(fèi)、充值、提現(xiàn)、業(yè)務(wù)范圍）用戶授權(quán)管理用戶

6、基本信息管理、用戶包含的角色管理、用戶分級(jí)機(jī)構(gòu)管理系統(tǒng)維護(hù)查詢系統(tǒng)審計(jì)、查詢應(yīng)用審計(jì)變更手機(jī)號(hào)變更、戶名變更、身份信息變更、綁定業(yè)務(wù)類型變更、風(fēng)險(xiǎn)級(jí)別變更3.1.1登錄用戶使用用戶登錄名以及密碼登錄，且用戶登錄名是唯一的。3.1.2注冊(cè)用戶注冊(cè)時(shí)需要提交手機(jī)號(hào)和短信驗(yàn)證碼。其中手機(jī)號(hào)是用戶的唯一標(biāo)識(shí)，每個(gè)用戶的手機(jī)號(hào)不能重復(fù)，但允許用戶變更自己的手機(jī)號(hào)。目前注冊(cè)賬戶分級(jí)及規(guī)則如下：快捷注冊(cè)賬戶：滿足以下條件且未申請(qǐng)實(shí)名認(rèn)證的用戶，其拉卡拉賬戶狀態(tài)設(shè)置為“快捷注冊(cè)”：* 注冊(cè)方式：手機(jī)號(hào)注冊(cè)，未實(shí)名認(rèn)證，未綁定任何銀行卡信息* 用戶信息缺失、證件類型不符合條件、證件號(hào)碼不符合校驗(yàn)規(guī)則*無涉及個(gè)人

7、信息（名字、身份證號(hào)）相關(guān)業(yè)務(wù)操作標(biāo)準(zhǔn)注冊(cè)賬戶：用戶開戶信息同時(shí)滿足以下條件且未申請(qǐng)實(shí)名認(rèn)證，則賬戶實(shí)名狀態(tài)置為“標(biāo)準(zhǔn)注冊(cè)”：* 注冊(cè)方式：使用手機(jī)號(hào)完成基本注冊(cè)、綁定一張儲(chǔ)蓄卡* 上送信息無缺失字段*或有過涉及個(gè)人信息（名字、身份證號(hào)）相關(guān)業(yè)務(wù)操作實(shí)名認(rèn)證賬戶：用戶在拉卡拉官網(wǎng)門戶、手機(jī)客戶端等渠道申請(qǐng)實(shí)名認(rèn)證，且通過拉卡拉后臺(tái)審核校驗(yàn)，則將用戶拉卡拉賬戶實(shí)名狀態(tài)設(shè)置為“實(shí)名認(rèn)證”。實(shí)名認(rèn)證實(shí)名認(rèn)證規(guī)則：a. 對(duì)于拉卡拉賬戶實(shí)名狀態(tài)為“快捷注冊(cè)”和“標(biāo)準(zhǔn)注冊(cè)”的用戶，可在拉卡拉門戶和手機(jī)客戶端，填寫個(gè)人信息并提交證件掃描/拍照?qǐng)D片，申請(qǐng)進(jìn)行實(shí)名認(rèn)證；b. 提請(qǐng)實(shí)名申請(qǐng)的用戶，需填寫如下信息作

8、為審核依據(jù)：- 用戶真實(shí)姓名- 證件類型（目前只對(duì)證件類型為“身份證”用戶開放）- 證件號(hào)碼- 身份證正面掃描/拍照?qǐng)D（*注：資料填寫不全者，不允許提交實(shí)名申請(qǐng)）c. 用戶提交的證件圖片，要求如下：- 格式：僅支持JPGE格式- 圖片大小：不超過200k- 清晰度要求：證件照片、文字清晰可見，無明顯涂改痕跡（* 注：不滿足以上條件者，實(shí)名認(rèn)證申請(qǐng)失?。ヾ. 除身份證外，其他證件類型不允許提交實(shí)名認(rèn)證；e. 用戶提交申請(qǐng)前，門戶/客戶端前臺(tái)需判斷用戶當(dāng)前實(shí)名認(rèn)證狀態(tài)，如滿足以下情況則用戶不允許提交認(rèn)證請(qǐng)求：- 用戶當(dāng)前實(shí)名認(rèn)證狀態(tài)為“審核中”，則目前用戶不允許提交認(rèn)證請(qǐng)求；- 用戶當(dāng)前已有2次提

9、交失敗記錄，則不允許再次提交實(shí)名申請(qǐng)；f. 實(shí)名認(rèn)證通過后，用戶不允許修改個(gè)人姓名、證件類型、證件號(hào)碼信息。賬戶權(quán)限定制不同的用戶賬戶在系統(tǒng)中，按賬戶分級(jí)的不同，所以所具有的權(quán)限也不同。賬戶權(quán)限定制的主要功能為：交易權(quán)限設(shè)置、賬戶分級(jí)權(quán)限管理、賬戶分級(jí)定制業(yè)務(wù)管理。1 交易權(quán)限設(shè)置（待商議）a. 快捷注冊(cè)賬戶交易權(quán)限- 余額：拉卡拉賬戶余額上限*元；- 消費(fèi)：每日消費(fèi)交易單筆限額*元，每日消費(fèi)交易累計(jì)限額*元；- 充值：每日充值交易單筆限額*元，每日充值交易累計(jì)限額*元；- 提現(xiàn)：無提現(xiàn)額度；-業(yè)務(wù)范圍：支持刷卡類業(yè)務(wù).。b. 標(biāo)準(zhǔn)注冊(cè)賬戶交易權(quán)限- 余額：拉卡拉賬戶余額上限*元；- 消費(fèi)：每

10、日消費(fèi)交易單筆限額*元，每日消費(fèi)交易累計(jì)限額* 元；- 充值：每日充值交易單筆限額*元，每日充值交易累計(jì)限額* 元；- 提現(xiàn)：?jiǎn)喂P提現(xiàn)限額*元，每月提現(xiàn)交易累計(jì)額度*元，每月提現(xiàn)累計(jì)次數(shù)* 次；-業(yè)務(wù)范圍：支持快捷支付、個(gè)人轉(zhuǎn)賬、錢包、快捷支付.c. 實(shí)名認(rèn)證賬戶交易權(quán)限- 余額：拉卡拉賬戶余額上限*元；- 消費(fèi)：每日消費(fèi)交易單筆限額* 元，每日消費(fèi)交易累計(jì)限額* 元；- 充值：每日充值交易單筆限額*元，每日充值交易累計(jì)限額* 元；- 提現(xiàn)：?jiǎn)喂P提現(xiàn)限額*元，每月提現(xiàn)交易累計(jì)額度* 元，每月提現(xiàn)累計(jì)次數(shù)*次；-業(yè)務(wù)范圍：支持快捷支付、個(gè)人轉(zhuǎn)賬、替你還、賺點(diǎn)錢、大額轉(zhuǎn)賬、其他.3.1.4用戶授權(quán)

11、管理用戶授權(quán)管理的主要任務(wù)是對(duì)用戶授權(quán)進(jìn)行管理。a. 用戶基本信息管理管理員進(jìn)行個(gè)人信息的操作與更新，包括增、刪、查、改四個(gè)操作。b. 用戶分級(jí)機(jī)構(gòu)管理 系統(tǒng)面向的對(duì)象由不同級(jí)別用戶， 管理員對(duì)用戶組織機(jī)構(gòu)的管理，有助于用戶權(quán)限的統(tǒng)一分配和管理。3.1.4系統(tǒng)維護(hù)a. 查詢系統(tǒng)審計(jì)可以查詢系統(tǒng)中所有的角色以及對(duì)應(yīng)的權(quán)限，超級(jí)管理員和管理員可以查詢所設(shè)置的用戶權(quán)限是否合理。b. 查詢應(yīng)用審計(jì)可以查詢應(yīng)用系統(tǒng)中所有的角色以及對(duì)應(yīng)的權(quán)限，超級(jí)管理員和管理員可以查詢所設(shè)置的用戶權(quán)限是否合理3.1.4變更變更：手機(jī)號(hào)變更、戶名變更、身份信息變更、綁定業(yè)務(wù)類型變更、風(fēng)險(xiǎn)級(jí)別變更4. 解決方案4.1系統(tǒng)結(jié)構(gòu)

12、系統(tǒng)結(jié)構(gòu)包括物理結(jié)構(gòu)與邏輯結(jié)構(gòu)。4.1.1 物理結(jié)構(gòu)用戶認(rèn)證及權(quán)限管理系統(tǒng)的拓?fù)浣Y(jié)構(gòu)如下：圖：用戶認(rèn)證及權(quán)限管理系統(tǒng)的拓?fù)湮锢斫Y(jié)構(gòu)4.1.2 邏輯結(jié)構(gòu)圖：用戶認(rèn)證及權(quán)限管理系統(tǒng)的邏輯結(jié)構(gòu)圖用戶注冊(cè)認(rèn)證功能和權(quán)限管理功能兩部分組成。l 認(rèn)證系統(tǒng)用戶認(rèn)證系統(tǒng)負(fù)責(zé)提供用戶身份認(rèn)證服務(wù)。l 權(quán)限管理系統(tǒng)權(quán)限管理系統(tǒng)管理所有用戶的信息，為管理員提供操作界面，管理用戶、角色、系統(tǒng)選擇等信息。系統(tǒng)主要由4部分組成：1、數(shù)據(jù)庫(kù)：用戶信息與管理員信息分開處理，分別在數(shù)據(jù)庫(kù)的不同表中，這樣做對(duì)系統(tǒng)擴(kuò)充性更為有利。2、管理模塊：主要包括組織結(jié)構(gòu)及單位管理、部門管理、用戶管理、帳號(hào)管理、角色管理，角色的權(quán)限定制等部分

13、組成。3、管理端：為管理操作提供可視化管理界面。4.2界面功能需求（前端）登陸注冊(cè)、實(shí)名認(rèn)證、更換綁定手機(jī)等流程?；咀?cè)業(yè)務(wù)流程圖實(shí)名認(rèn)證業(yè)務(wù)流程圖更換綁定手機(jī)業(yè)務(wù)流程圖具體詳情可參考：登陸注冊(cè)及賬戶安全原型(APP)和需求說明。4.2.1用戶界面.用戶登錄界面用戶注冊(cè)界面實(shí)名認(rèn)證界面管理員設(shè)置用戶權(quán)限界面4.3 用例場(chǎng)景4.3.1 用戶使用認(rèn)證系統(tǒng)流程圖 統(tǒng)一身份及組織管理系統(tǒng)通用組織管理通用認(rèn)證接口用戶B-S應(yīng)用用戶數(shù)據(jù)庫(kù)1：應(yīng)用頁(yè)面請(qǐng)求2：沒有認(rèn)證，重定向到登錄頁(yè)面3：登錄認(rèn)證4：認(rèn)證請(qǐng)求5：認(rèn)證結(jié)果6：重定向到應(yīng)用頁(yè)面從圖中可以

14、看出，當(dāng)用戶訪問系統(tǒng)時(shí)，如果沒有認(rèn)證過，會(huì)告訴瀏覽器轉(zhuǎn)向到登錄頁(yè)面，用戶輸入登錄信息后應(yīng)用系統(tǒng)將登錄信息提交到通用認(rèn)證接口，通用認(rèn)證接口通過和數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行認(rèn)證，認(rèn)證通過后再返回用戶的信息,回傳到應(yīng)用系統(tǒng)中。 5數(shù)據(jù)5.1數(shù)據(jù)描述5.2 數(shù)據(jù)字典5.3 數(shù)據(jù)流圖5.4 接口說明系統(tǒng)支持多種靈活的接口，并且借助.NET的開發(fā)平臺(tái)對(duì)于網(wǎng)絡(luò)服務(wù)的支持可以靈活的進(jìn)行擴(kuò)展。5.4.1 軟件接口包括手機(jī)短信系統(tǒng)、賬戶管理系統(tǒng)、須同時(shí)支持PC網(wǎng)頁(yè)和移動(dòng)端wap頁(yè)面。5.4.2硬件接口本系統(tǒng)可以實(shí)現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免多次登錄到多個(gè)應(yīng)用的情況。5.5 性能需求（1）靜態(tài)數(shù)據(jù)：a支持多個(gè)終端，能夠運(yùn)用于對(duì)所有賬戶的管理，并進(jìn)行聯(lián)網(wǎng)控制；b系統(tǒng)支持多管理員對(duì)系統(tǒng)管理；（2）動(dòng)態(tài)數(shù)據(jù)：95的事務(wù)必須在小于5s的時(shí)間內(nèi)處理完。5.5.1 可用性5.5.2 安全性借助內(nèi)置的 Windows 身份驗(yàn)證和基于每個(gè)應(yīng)用程序的配置，可以保證應(yīng)用程序是安全的。5.5.3 可維護(hù)性各個(gè)模塊完成獨(dú)立的功能，耦合度低，對(duì)一般程序上的錯(cuò)誤可進(jìn)行調(diào)試，不會(huì)造成系統(tǒng)癱瘓。5.6 設(shè)計(jì)約束5.6.1 其他標(biāo)準(zhǔn)的約束5.6.2 硬件的限制服務(wù)器應(yīng)該滿足的要求：6