數(shù)字金融 遠程音視頻手機銀行技術(shù)規(guī)范

1數(shù)字金融遠程音視頻手機銀行技術(shù)規(guī)范本文件規(guī)定了遠程音視頻手機銀行的總體架構(gòu)、技術(shù)要求和安全要求。本文件適用于銀行業(yè)金融機構(gòu)遠程音視頻手機銀行的研發(fā)、測試和運營。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款，其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文GB/T22239-2019信息安全技術(shù)網(wǎng)絡安全等級保護基本要求JR/T0068—2020網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范JR/T0092-2019移動金融客戶端應用軟件安全管理規(guī)范JR/T0171—2020個人金融信息保護技術(shù)規(guī)范JR/T0223—2021金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。音視頻手機銀行audiovisualmobilebanking銀行業(yè)金融機構(gòu)通過建應用戶與銀行之間的音視頻會話及互動控制，向其用戶提供的網(wǎng)上金融服移動終端mobileterminal區(qū)別于PC機方式，以手機、平板電腦、可穿戴設(shè)備等訪問網(wǎng)上銀行的移動設(shè)備。資金交易類服務capitaltradingservices直接面向用戶提供的資金交易服務。2信息及業(yè)務變更類服務informationandbusinesschangeservices變更客戶相關(guān)信息、開通或取消業(yè)務的服務個人金融信息personalfinancialinformation金融業(yè)機構(gòu)通過提供金融產(chǎn)品和服務或者其他渠道獲取、加工和保存的個人信息。信息采集類服務informationcollectionservices不直接向用戶提供資金交易服務，但需采集個人金融信息的服務示例：信用卡申請等資訊查詢類服務informationinquiryservices僅提供金融產(chǎn)品推介、信息查詢、資訊推送等功能的服務實時音視頻real-timecommunication以服務端為中轉(zhuǎn)節(jié)點，對終端用戶的音頻、視頻數(shù)據(jù)進行即時采集、渲染、處理、傳輸，實現(xiàn)音視頻低延遲通信的過程。人臉識別facerecognition以人臉特征識別個體身份的一種個體生物識別方法。聲紋識別voiceprintrecognition根據(jù)待識別語音的聲紋特征識別該段語音所對應的說話人的過程。活體檢測livenessdetection用于判斷人臉采集設(shè)備捕捉到的人臉圖像是否來源于活體的一種檢測方式。3從點擊接聽后到接收端接收并渲染第一幀畫面所消耗的時間。畫面從視頻通話中的一端采集，到視頻通話中的另外一端完整接收并渲染所用的時間。通話接通率callingsuccessrates用戶和座席端接通成功的通話量占所有通話量的比率。順序傳遞的相鄰兩個幀的轉(zhuǎn)發(fā)時延之差的絕對值。下列縮略語適用于本文件。API:應用程序接口(ApplicationProgranmESB:企業(yè)服務總線(EnterpriseServiceBus)HTTPS:超文本傳輸安全協(xié)議(HypertextTransferProtocolSecure)OCR:光學字符識別(OpticalCharacterRecognition)WEB:全球廣域網(wǎng)(WorldW遠程音視頻手機銀行將實時音視頻互動技術(shù)與銀行金融業(yè)務場景相結(jié)合，通過建立用戶與銀行之間的音視頻會話及互動控制。實現(xiàn)多種類型金融業(yè)務的遠程辦理。運程音視頻手機銀行借助實時音視頻、音視頻雙錄等數(shù)字化手段。為用戶提供了多媒體化、輕量化、交互化的金融服務渠道，是網(wǎng)上銀行渠道的重要補充。遠程音視頻手機銀行支持的金融業(yè)務類型包括資金交易類服務、信息及業(yè)務變更類服務、信息采集類服務、資訊查詢類服務等。用戶與銀行之間的音視頻交互流程包括以下內(nèi)容。a)用戶發(fā)起視頻呼叫或加入視頻房間，接通銀行視頻座席。b)遠程音視頻手機銀行在接通前或接通后，可借助身份證件0CR、人臉識別、活體檢測等技術(shù)核實用戶身份。c)使用的密碼算法、密碼產(chǎn)品以及密碼服務應遵循國家密碼管理部門與行業(yè)主管部門要求。d)使用開源協(xié)議時，應制定合理的開源技術(shù)應用策略，確保開源協(xié)議安全。數(shù)據(jù)安全具體要求如下。a)流媒體數(shù)據(jù)及業(yè)務數(shù)據(jù)安全應符合JR/T0223-2021中第7章數(shù)據(jù)生命周期安全防護、第8章數(shù)據(jù)安全組織保障和JR/T0171-2020中第6章安全技術(shù)、第7章安全管理等相關(guān)要求。b)應確保不在音視頻鏈路網(wǎng)絡節(jié)點上留存業(yè)務交易相關(guān)的流媒體數(shù)據(jù)。c)應對流媒體數(shù)據(jù)、業(yè)務數(shù)據(jù)隔離保護，設(shè)置不同的資源路徑和訪問權(quán)限。d)應對音視頻雙錄數(shù)據(jù)等重要數(shù)據(jù)進行實時備份，保障音視頻雙錄數(shù)據(jù)的完整性和可用性。應針對資金交易類服務、信息及業(yè)務變更類服務、信息采集類服務、資訊查詢類服務等業(yè)務場景的不同安全需求，設(shè)置相應的安全策略，具體要求如下。a)資金交易類服務、信息及業(yè)務變更類服務業(yè)務場景應滿足7.2.1、7.2.2、7.2.3、8.1、8.2、8.3的相關(guān)要求，同時應具備交易風險防控能力，必要時可采取附加技術(shù)驗證、人工審核等手段保障交易安全。b)信息采集類服務業(yè)務場景應滿足8.1、8.2、8.3的相關(guān)要求，重點針對個人金融信息進行分級c)資訊查詢類服務業(yè)務場景應滿足8.1、8.2、8.3的相關(guān)要求。9.1技術(shù)要求的驗證按照第7章技術(shù)要求，通過