用戶注冊及認證需求說明書

1、U拉卡拉案卷號日期2015-2-11用戶注冊及認證需求說明書修改情況記錄:版本號修改批準人修改人安裝日期簽收人V1.01V1.02V1.03用戶注冊及認證用戶注冊及認證需求說明書11 .弓I言31.1 編寫的目的31.2 背景32 .項目概述32.1 待開發(fā)需求功能描述42.2 總體需求42.3 名詞定義43 .具體需求53.1 系統(tǒng)功能需求5用戶注冊及權(quán)限管理系統(tǒng)的主要功能模塊為：53.1.1 登錄53.1.2 注冊53.1.3 實名認證63.1.4 賬戶權(quán)限定制73.1.5 用戶授權(quán)管理83.1.6 系統(tǒng)維護93.1.7 變更94 .解決方案94.1 系統(tǒng)結(jié)構(gòu)94.1.1 物理結(jié)構(gòu)94.1

2、.2 邏輯結(jié)構(gòu)114.2 界面功能需求（前端）124.2.1 用戶界面154.3 用例場景164.3.1 用戶使用認證系統(tǒng)流程圖165 .數(shù)據(jù)165.1 數(shù)據(jù)描述175.2 數(shù)據(jù)字典175.3 數(shù)據(jù)流圖175.4 接口說明175.4.1 軟件接口175.4.2 硬件接口175.5 性能需求175.5.1 可用性185.5.2 安全性185.5.3 可維護性18I!拉卡拉5.6 設(shè)計約束185.6.1 其他標準的約束186任務(wù)I述183.1 目標183.2 運行環(huán)境193.3 支持軟件191.3.1 .引言1 編寫的目的為了支撐拉卡拉現(xiàn)有的用戶體系和業(yè)務(wù)，根據(jù)目前對用戶的注冊體系有了更多需求。本

3、說明手冊作為用戶與該功能需求開發(fā)維護人員共同遵守的軟件需求規(guī)范說明。使用對象：拉卡拉支付公司用戶及全體員工1 背景開發(fā)需求功能名稱：用戶注冊及認證功能需求本系統(tǒng)應(yīng)當包括：員工，管理員，超級管理員2.3.1 .項目概述I!拉卡拉2 待開發(fā)需求功能描述本功能旨在針對注冊用戶分為快捷注冊賬戶、標準注冊賬戶及實名認證用戶三種，針對前兩種用戶需要引導其做實名認證、補全信息或相關(guān)業(yè)務(wù)操作。并且易于對于用戶分級管理，以及目前業(yè)務(wù)和新增業(yè)務(wù)針對不同注冊用戶的權(quán)限控制。2 總體需求1.XII .實名認證功能提供一項身份識別服務(wù)。用戶可申請進行實名認證，填寫個人真實信息并提交至拉卡拉用戶審核系統(tǒng)驗證審核。拉卡拉用

4、戶審核平臺根據(jù)用戶實名認證結(jié)果劃分拉卡拉用戶賬戶分級，并為不同等級的賬戶設(shè)置不同交易權(quán)限和消費金額及開放業(yè)務(wù)功能。2.XII .利用此用戶分級系統(tǒng)可以對三種注冊用戶的權(quán)限分配和權(quán)限變更進行有效的統(tǒng)一化管理，實現(xiàn)多層次統(tǒng)一授權(quán)，審計各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今后的應(yīng)用系統(tǒng)的建設(shè)。2.3名詞定義快捷注冊賬戶：滿足手機號注冊，未實名認證，未綁定任何銀行卡信息的條件且未申請實名認證的用戶，其拉卡拉賬戶狀態(tài)定義為“快捷注冊”：標準注冊賬戶：滿足使用手機號完成基本注冊且綁定一張儲蓄卡戶但未申請實名認證的條件的用戶，則賬戶實名狀定義為“標準注冊”：實名認證賬戶：用戶在拉卡拉官網(wǎng)門戶、

5、手機客戶端等渠道申請實名認證，且通過拉卡拉后臺審核校驗，則將用戶拉卡拉賬戶定義為“實名認證”。I!拉卡拉3.XII .具體需求系統(tǒng)功能需求：用戶注冊及權(quán)限管理系統(tǒng)的主要功能模塊為:模塊功能組登錄登錄系統(tǒng)注冊注冊系統(tǒng)實名認證實名認證系統(tǒng)賬戶權(quán)限定制交易權(quán)限設(shè)置（余額、消費、充值、提現(xiàn)、業(yè)務(wù)范圍）用戶授權(quán)管理用戶基本信息管理、用戶包含的角色管理、用戶分級機構(gòu)管理系統(tǒng)維護查詢系統(tǒng)審計、查詢應(yīng)用審計變更手機號變更、戶名義更、身份怎息變更、綁定業(yè)務(wù)類型變更、風險級別交更3.1.1登錄用戶使用用戶登錄名以及密碼登錄，且用戶登錄名是唯一的。注冊用戶注冊時需要提交手機號和短信驗證碼。其中手機號是用戶的唯一標識

6、，每個用戶的I!拉卡拉手機號不能重復(fù)，但允許用戶變更自己的手機號。目前注冊賬戶分級及規(guī)則如下：快捷注冊賬戶：滿足以下條件且未申請實名認證的用戶，其拉卡拉賬戶狀態(tài)設(shè)置為“快捷注冊”：注冊方式：手機號注冊，未實名認證，未綁定任何銀行卡信息用戶信息缺失、證件類型不符合條件、證件號碼不符合校驗規(guī)則無涉及個人信息（名字、身份證號）相關(guān)業(yè)務(wù)操作標準注冊賬戶：用戶開戶信息同時滿足以下條件且未申請實名認證，則賬戶實名狀態(tài)置為“標準注冊”：注冊方式：使用手機號完成基本注冊、綁定一張儲蓄卡上送信息無缺失字段或有過涉及個人信息（名字、身份證號）相關(guān)業(yè)務(wù)操作實名認證賬戶：用戶在拉卡拉官網(wǎng)門戶、手機客戶端等渠道申請實名

7、認證，且通過拉卡拉后臺審核校驗，則將用戶拉卡拉賬戶實名狀態(tài)設(shè)置為“實名認證”。實名認證實名認證規(guī)則：a.對于拉卡拉賬戶實名狀態(tài)為“快捷注冊”和“標準注冊”的用戶，可在拉卡拉門戶和手機客戶端，填寫個人信息并提交證件掃描/拍照圖片，申請進行實名認證；b.提請實名申請的用戶，需填寫如下信息作為審核依據(jù)：用戶真實姓名證件類型（目前只對證件類型為“身份證”用戶開放）-證件號碼身份證正面掃描/拍照圖（*注：資料填寫不全者，不允許提交實名申請）c.用戶提交的證件圖片，要求如下：格式：僅支持JPGE格式圖片大?。翰怀^200k清晰度要求：證件照片、文字清晰可見，無明顯涂改痕跡（*注：不滿足以上條件者，實名認證

8、申請失?。ヾ.除身份證外，其他證件類型不允許提交實名認證；e.用戶提交申請前，門戶/客戶端前臺需判斷用戶當前實名認證狀態(tài)，如滿足以下情況則用戶不允許提交認證請求：用戶當前實名認證狀態(tài)為“審核中”，則目前用戶不允許提交認證請求；用戶當前已有2次提交失敗記錄，則不允許再次提交實名申請；f.實名認證通過后，用戶不允許修改個人姓名、證件類型、證件號碼信息。3.1.4賬戶權(quán)限定制不同的用戶賬戶在系統(tǒng)中，按賬戶分級的不同，所以所具有的權(quán)限也不同。賬戶權(quán)限定制的主要功能為：交易權(quán)限設(shè)置、賬戶分級權(quán)限管理、賬戶分級定制業(yè)務(wù)管理。交易權(quán)限設(shè)置（待商議）a.快捷注冊賬戶交易權(quán)限I!拉卡拉余額：拉卡拉賬戶余額上限*

9、元；消費：每日消費交易單筆限額*元，每日消費交易累計限額*元；充值：每日充值交易單筆限額*元，每日充值交易累計限額*元；提現(xiàn)：無提現(xiàn)額度；業(yè)務(wù)范圍：支持刷卡類業(yè)務(wù).Ob.標準注冊賬戶交易權(quán)限余額：拉卡拉賬戶余額上限*元；消費：每日消費交易單筆限額*元，每日消費交易累計限額*元；充值：每日充值交易單筆限額*元，每日充值交易累計限額*元；提現(xiàn)：單筆提現(xiàn)限額*元，每月提現(xiàn)交易累計額度*元，每月提現(xiàn)累計次數(shù)*次;業(yè)務(wù)范圍：支持快捷支付、個人轉(zhuǎn)賬、錢包、快捷支付.c.實名認證賬戶交易權(quán)限余額：拉卡拉賬戶余額上限*元；消費：每日消費交易單筆限額*元，每日消費交易累計限額*元；充值：每日充值交易單筆限額*元

10、，每日充值交易累計限額*元；提現(xiàn)：單筆提現(xiàn)限額*元，每月提現(xiàn)交易累計額度*元，每月提現(xiàn)累計次數(shù)*次;業(yè)務(wù)范圍：支持快捷支付、個人轉(zhuǎn)賬、替你還、賺點錢、大額轉(zhuǎn)賬、其他.3.1.4用戶授權(quán)管理用戶授權(quán)管理的主要任務(wù)是對用戶授權(quán)進行管理。a.用戶基本信息管理I!拉卡拉管理員進行個人信息的操作與更新，包括增、刪、查、改四個操作。b.用戶分級機構(gòu)管理系統(tǒng)面向的對象由不同級別用戶，管理員對用戶組織機構(gòu)的管理，有助于用戶權(quán)限的統(tǒng)一分配和管理。3.1.4系統(tǒng)維護查詢系統(tǒng)審計可以查詢系統(tǒng)中所有的角色以及對應(yīng)的權(quán)限，超級管理員和管理員可以查詢所設(shè)置的用戶權(quán)限是否合理。查詢應(yīng)用審計可以查詢應(yīng)用系統(tǒng)中所有的角色以及對

11、應(yīng)的權(quán)限，超級管理員和管理員可以查詢所設(shè)置的用戶權(quán)限是否合理3.1.4變更變更：手機號變更、戶名變更、身份信息變更、綁定業(yè)務(wù)類型變更、風險級別變更4.解決方案系統(tǒng)結(jié)構(gòu)系統(tǒng)結(jié)構(gòu)包括物理結(jié)構(gòu)與邏輯結(jié)構(gòu)。物理結(jié)構(gòu)用戶認證及權(quán)限管理系統(tǒng)的拓撲結(jié)構(gòu)如下：數(shù)據(jù)庫日日富戶建瑞圖：用戶認證及權(quán)限管理系統(tǒng)的拓撲物理結(jié)構(gòu)I!拉卡拉4.1.2邏輯結(jié)構(gòu)外部訪問模塊應(yīng)用訪問接口模聯(lián)用戶認證接口內(nèi)部控制模塊實名認證系統(tǒng)模塊用戶登陸糊系院用戶校限定制模塊用戶話.匕管理慢件系統(tǒng)愛護模塊數(shù)據(jù)存橫荀據(jù)庫用戶認證服招案圖：用戶認證及權(quán)限管理系統(tǒng)的邏輯結(jié)構(gòu)圖用戶注冊認證功能和權(quán)限管理功能兩部分組成。認證系統(tǒng)用戶認證系統(tǒng)負責提供用戶身

12、份認證服務(wù)。權(quán)限管理系統(tǒng)權(quán)限管理系統(tǒng)管理所有用戶的信息，為管理員提供操作界面，管理用戶、角色、系統(tǒng)選擇等信息。系統(tǒng)主要由4部分組成：1、數(shù)據(jù)庫：用戶信息與管理員信息分開處理，分別在數(shù)據(jù)庫的不同表中，這樣做對系統(tǒng)擴充性更為有利。2、管理模塊：主要包括組織結(jié)構(gòu)及單位管理、部門管理、用戶管理、帳號管理、角色管理，角色的權(quán)限定制等部分組成。3、管理端：為管理操作提供可視化管理界面。4,2界面功能需求（前端）登陸注冊、實名認證、更換綁定手機等流程?；咀詷I(yè)務(wù)流程圖實名認證業(yè)務(wù)流程圖二始更渙綁定手機是否接收成功J卜的人臉i正嗎、支付，新手機號綁定成功L更換綁定手機業(yè)務(wù)流程圖具體詳情可參考：登陸注冊及賬戶

13、安全原型（APP）和需求說明。.用戶登錄界面用戶注冊界面實名認證界面管理員設(shè)置用戶權(quán)限界面4.3.1用戶使用認證系統(tǒng)流程圖通用組織管理通用認證接口1'&B-S應(yīng)會告訴瀏覽器轉(zhuǎn)向到登錄頁面,通用認證接口通過和數(shù)據(jù)庫從圖中可以看出，當用戶訪問系統(tǒng)時，如果沒有認證過,用戶輸入登錄信息后應(yīng)用系統(tǒng)將登錄信息提交到通用認證接口,中的數(shù)據(jù)進行認證，認證通過后再返回用戶的信息，回傳到應(yīng)用系統(tǒng)中。I!拉卡拉5.數(shù)據(jù)數(shù)據(jù)描述數(shù)據(jù)字典數(shù)據(jù)流圖接口說明系統(tǒng)支持多種靈活的接口，并且借助.NET的開發(fā)平臺對于網(wǎng)絡(luò)服務(wù)的支持可以靈活的進行擴展。軟件接口包括手機短信系統(tǒng)、賬戶管理系統(tǒng)、須同時支持PC網(wǎng)頁和移動端wap頁面。硬件接口本系統(tǒng)可以實現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免多次登錄到多個應(yīng)用的情況。性能需求（1）靜態(tài)數(shù)據(jù)：a支持多個終端，能夠運用于對所有賬戶的管理，并進行聯(lián)網(wǎng)控制；b系統(tǒng)支持多管理員對系統(tǒng)管理；I!拉卡拉(2)動態(tài)數(shù)據(jù)：95%的事務(wù)必須在小于5s的時間內(nèi)處理完。可用性安全性借助內(nèi)置的Windows身份驗證和基于每個應(yīng)用程序的配置，可以保證應(yīng)