【畢業(yè)學(xué)位論文】（Word原稿）面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn)-軟件工程

碩士學(xué)位論文 （專業(yè)學(xué)位） 面向移動用戶的網(wǎng)絡(luò)銀行 系統(tǒng)的設(shè)計與實(shí)現(xiàn) 姓 名： 學(xué) 號： 所在院系： 職業(yè)類型： 專業(yè)領(lǐng)域： 指導(dǎo)教師： 副 指導(dǎo)教師 ： （如有副導(dǎo)師 或校外導(dǎo)師 ，可在此填寫） 二 一 四 年五月 A in 2014 of 面向 移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)設(shè)計與實(shí)現(xiàn) 姓名 同濟(jì)大學(xué) 學(xué)位論文版權(quán)使用授權(quán)書 本人完全 了解同濟(jì)大學(xué)關(guān)于收集、保存、使用學(xué)位論文的規(guī)定，同意如下各項(xiàng)內(nèi)容：按照學(xué)校要求提交學(xué)位論文的印刷本和電子版本；學(xué)校有權(quán)保存學(xué)位論文的印刷本和電子版，并采用影印、縮印、掃描、數(shù)字化或其它手段保存論文；學(xué)校有權(quán)提供目錄檢索以及提供本學(xué)位論文全文或者部分的閱覽服務(wù)；學(xué)校有權(quán)按有關(guān)規(guī)定向國家有關(guān)部門或者機(jī)構(gòu)送交論文的復(fù)印件和電子版；在不以贏利為目的的前提下，學(xué)?？梢赃m當(dāng)復(fù)制論文的部分或全部內(nèi)容用于學(xué)術(shù)活動。 學(xué)位論文作者簽名： 年 月 日 同濟(jì)大學(xué)學(xué)位論文原創(chuàng)性聲明 本人鄭重聲明：所呈交的學(xué)位論文，是本人在導(dǎo)師指導(dǎo)下，進(jìn)行研究工作所取得的成果。除文中已經(jīng)注明引用的內(nèi)容外，本學(xué)位論文的研究成果不包含任何他人創(chuàng)作的、已公開發(fā)表或者沒有公開發(fā)表的作品的內(nèi)容。對本論文所涉及的研究工作做出貢獻(xiàn)的其他個人和集體，均已在文中以明確方式標(biāo)明。 本 學(xué)位論文原創(chuàng)性聲明的法律責(zé)任由本人承擔(dān)。 學(xué)位論文作者簽名： 年 月 日摘要 I 摘要 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展 ，網(wǎng)上銀行等新的銀行服務(wù)手段和服務(wù)交互渠道已成為商業(yè)銀行生存和發(fā)展不可或缺的競爭手段。銀行通過互聯(lián)網(wǎng)渠道拓展核心業(yè)務(wù) ，調(diào)整原有銀行 系統(tǒng)的體系結(jié)構(gòu) ， 提供自助服務(wù)， 為 網(wǎng)上銀行的客戶提供個性化的金融服務(wù) 已經(jīng)成為必然 ；同時，由于網(wǎng)絡(luò)這個渠道的特殊性，網(wǎng)上銀行已不再是簡單的當(dāng)前核心系統(tǒng)的功能，通過優(yōu)化服務(wù)的結(jié)合，可以提供許多獨(dú)特的銀行服務(wù)，這是通常的渠道不 具備的 。本文 面向移動用戶， 深入分析網(wǎng)上銀行系統(tǒng)的用戶需求的總體結(jié)構(gòu)設(shè)計，系統(tǒng)設(shè)計，系統(tǒng)功能設(shè)計，系統(tǒng)安全設(shè)計 ， 重點(diǎn) 研究了 網(wǎng)絡(luò) 銀行系統(tǒng)相關(guān)的業(yè)務(wù)功能的設(shè)計和實(shí)現(xiàn)。 系統(tǒng) 有如下特點(diǎn)： 其功能進(jìn)行建模分析，對其安全關(guān)鍵技術(shù)進(jìn)行分析。 層次化為重點(diǎn)，以安全為核心，以易用性為外延，實(shí)現(xiàn)系統(tǒng)總體設(shè)計分明，層次設(shè)計合理，安全設(shè)計得到保證。 安卓系統(tǒng)實(shí)現(xiàn)為主要設(shè)計方法，實(shí)現(xiàn)了網(wǎng)絡(luò)銀行的基本功能，能夠滿足用戶的使用需求，同時保證了系統(tǒng)的安全性。 關(guān)鍵詞 ： 移動用戶 網(wǎng)絡(luò)銀行 安卓系統(tǒng) of to of to to to at of of is no a of is do In of of on to as as of by as as to of of is of is as of of of of 錄 錄 第 1 章 緒論 . 1 言 . 1 內(nèi)外研究現(xiàn)狀 . 1 究的目的和意義 . 3 文可能的主要創(chuàng)新點(diǎn) . 3 文的組織結(jié)構(gòu) . 4 第 2 章 相關(guān)理論與技術(shù) . 5 絡(luò)安全相關(guān)理論 . 5 絡(luò)銀行的服務(wù)概述 . 5 絡(luò)銀行的安全技術(shù)方案 . 5 統(tǒng)實(shí)現(xiàn)技術(shù)分析 . 7 動操作系統(tǒng)概述 . 7 卓應(yīng)用系統(tǒng)開發(fā) . 8 第 3 章 移動用戶網(wǎng)絡(luò)銀行需求分析 . 12 統(tǒng)需求及目標(biāo) . 12 統(tǒng)主要需求 . 12 統(tǒng)目標(biāo) . 12 統(tǒng)功能需求 . 12 統(tǒng)用例分析 . 12 統(tǒng)功能模塊分析 . 14 統(tǒng)安全需求 . 15 統(tǒng)安全目標(biāo) . 17 統(tǒng)安全關(guān)鍵分析 . 17 統(tǒng)其他需求 . 18 第 4 章 移動設(shè)備網(wǎng)絡(luò)銀行的總體設(shè)計 . 20 統(tǒng)總體設(shè)計 . 20 統(tǒng)設(shè)計原則 . 20 統(tǒng)邏輯層次設(shè)計 . 20 統(tǒng)實(shí)現(xiàn)應(yīng)用層次設(shè)計 . 21 統(tǒng)安全設(shè)計 . 24 全設(shè)計的 主要內(nèi)容 . 25 據(jù)安全接口設(shè)計 . 25 統(tǒng)安全協(xié)議設(shè)計 . 26 第 5 章 移動用戶網(wǎng)絡(luò)銀行的實(shí)現(xiàn) . 29 絡(luò)銀行登錄入口 . 29 錄界面 . 29 錄的邏輯實(shí)現(xiàn) . 32 息查詢 . 34 易明細(xì)查詢 . 34 志查詢 . 35 賬與消費(fèi)的實(shí)現(xiàn) . 37 內(nèi)轉(zhuǎn)賬 . 37 行轉(zhuǎn)賬 . 39 上繳費(fèi)費(fèi) . 40 戶管理的實(shí)現(xiàn) . 41 人信息管理 . 41 人密碼修改 . 41 統(tǒng)的安全性分析 . 42 殊安全措施 . 42 統(tǒng)層安全分析 . 43 用層安全分析 . 43 機(jī)丟失的安全分析 . 44 第 6 章 結(jié)論與展望 . 45 論 . 45 一步工作的方向 . 45 致謝 . 46 參考文獻(xiàn) . 47 附錄 A 中國建設(shè)銀行手機(jī)銀行交易限額表 . 49 個人簡歷 在讀期間發(fā)表的學(xué)術(shù)論文與研究成果 . 50 第 1 章 緒論 1 第 1 章 緒論 言 2010 年以來，我國的網(wǎng)絡(luò)消費(fèi)持續(xù)增 長， 2013 年網(wǎng)絡(luò)交易額達(dá)到了 億元，權(quán)威人士估計，到了 2015 年去昂貴的網(wǎng)絡(luò)零售將超過 3 萬億元。在這股網(wǎng)絡(luò)消費(fèi)潮流的帶動下，網(wǎng)絡(luò)消費(fèi)年均以 20%的速度增長。 可 以預(yù)見的是，隨著互聯(lián)網(wǎng)特別是移動網(wǎng)絡(luò)的發(fā)展，移動網(wǎng)絡(luò)銀行將成為網(wǎng)絡(luò)銀行的首選。 隨著互聯(lián)網(wǎng)向個人移動終端轉(zhuǎn)移，移動應(yīng)用迅速火爆，各種手機(jī)消費(fèi)，手機(jī)銀行成為一股潮流，我國的網(wǎng)絡(luò)銀行應(yīng)用呈現(xiàn)出爆炸性的增長。 3G 用戶持續(xù)增長， 4G 牌照發(fā)放以后，移動消費(fèi)潛能將進(jìn)一步釋放，對于移動銀行的需求越來越強(qiáng)烈。但是目前，相對于網(wǎng)絡(luò)消費(fèi)的繁榮的是，網(wǎng)絡(luò)銀行特別是移動 銀行一直邁不開步子。支付寶等第三方支付服務(wù)應(yīng)運(yùn)而生，搶占了市場份額。 面對競爭，不少銀行也開發(fā)了移動銀行業(yè)務(wù)，但是，由于受到傳統(tǒng)觀念的制約，認(rèn)為手機(jī)不安全， 移動銀行不可靠的思想比較普遍，影響了銀行業(yè)務(wù)的開展。再者，目前的移動網(wǎng)絡(luò)銀行為了保證安全性，操作較為復(fù)雜，影響了用戶的操作體驗(yàn)，不少想使用網(wǎng)絡(luò)銀行的用戶望而卻步，處于觀望狀態(tài)，擠壓了網(wǎng)絡(luò)銀行的發(fā)展空間。 因此，面對強(qiáng)烈的消費(fèi)需求與安全疑慮之間的矛盾，如何設(shè)計出讓用戶覺得放心、安全的移動銀行系統(tǒng)是擺在傳統(tǒng)銀行的一個巨大課題。 內(nèi)外研究現(xiàn)狀 銀行的發(fā)展 與科技革命的發(fā)展息息相關(guān)，主要經(jīng)歷了實(shí)體銀行、電子銀行、網(wǎng)絡(luò)銀行的發(fā)展階段。在實(shí)體銀行階段，以紙質(zhì)為主要載體，手工記賬是其主要的工作模式。實(shí)體銀行的開始需要大量的招募相關(guān)從業(yè)人員，大量的鋪設(shè)銀行網(wǎng)點(diǎn)。在電子銀行階段，電話、 此階段相關(guān)從業(yè)人員減少，部分業(yè)務(wù)由電子設(shè)備進(jìn)行，但是需要在熱門地點(diǎn)設(shè)置電子自助銀行等設(shè)施。網(wǎng)絡(luò)銀行階段以網(wǎng)絡(luò)為載體，銀行網(wǎng)點(diǎn)可以通過網(wǎng)絡(luò)無限擴(kuò)展，客戶可以隨時上網(wǎng)處理相關(guān)業(yè)務(wù)，再也不用在銀行排隊(duì)，特別是隨著智能手機(jī)等方便快捷的移動上網(wǎng)設(shè)備的興起，用戶可 以隨時隨地采樣移動終端實(shí)現(xiàn)銀行服務(wù)。 在國外網(wǎng)絡(luò)銀行的發(fā)展是從實(shí)體銀行的輔助手段到金融創(chuàng)新三個階段發(fā)展同濟(jì)大學(xué)碩士學(xué)位論文 面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn) 2 起來的。從 20 實(shí)際 60 年代計算機(jī)開始輔助柜臺業(yè)務(wù)開始，到 80 年代開始開發(fā)金融網(wǎng)絡(luò)系統(tǒng)， 90 年代開始啟用金融創(chuàng)新服務(wù)。美國是網(wǎng)絡(luò)銀行的先驅(qū)。其發(fā)展呈現(xiàn)出一山還比一山高的效果。從 1995年 10月份，全球第一家純網(wǎng)絡(luò)銀行 安全第一網(wǎng)絡(luò) 在美國誕生，到 1997 年，美國已經(jīng)有 400 家銀行開展了網(wǎng)絡(luò)銀行相關(guān)業(yè)務(wù)， 1999年網(wǎng)絡(luò)銀行已經(jīng)增至 7200家。目前，網(wǎng)絡(luò)銀行已經(jīng)覆蓋所有美國銀行。由于美國銀行具有國際性的特點(diǎn)， 其網(wǎng)絡(luò)跨國交易、電子支付、網(wǎng)絡(luò)投資等業(yè)務(wù)將傳統(tǒng)與網(wǎng)絡(luò)相互融合，服務(wù)更加全面、周到。歐洲的網(wǎng)絡(luò)銀行發(fā)端于自助銀行。早在 80 年代初，苦于傳統(tǒng)實(shí)體銀行的不便，英國銀行現(xiàn)行建立了自助銀行。由于這種銀行無窗口，也不需要客戶排隊(duì)等待服務(wù)，因此大受歡迎，很快風(fēng)行歐洲。隨著 90 年代互聯(lián)網(wǎng)的發(fā)展，自助銀行紛紛上網(wǎng)，網(wǎng)絡(luò)銀行逐步覆蓋整個歐洲乃至全球，典型的網(wǎng)絡(luò)銀行是 歐洲網(wǎng)上轉(zhuǎn)帳、電子錢包等先行先試，初步形成了基于互聯(lián)網(wǎng)的信用卡支付系統(tǒng)。部分國家，如英國和法國全面推廣智能卡取代現(xiàn)金和支票，取得 了長足的進(jìn)步和發(fā)展。在日本，富士銀行推出了第一家網(wǎng)絡(luò)銀行，住友銀行最早開始進(jìn)行網(wǎng)絡(luò)銀行服務(wù)。韓國也于 1998 年由商業(yè)、工業(yè)和能源部門組織主要信息企業(yè)簽署了聯(lián)合協(xié)議，促進(jìn)和發(fā)展韓國電子商務(wù)，網(wǎng)絡(luò)銀行開始發(fā)展。韓亞銀行、韓國產(chǎn)業(yè)銀行、韓國友利銀行等銀行廣泛開展網(wǎng)絡(luò)銀行業(yè)務(wù)，覆蓋范圍逐步擴(kuò)展。新加坡星展銀行的個人網(wǎng)銀、企業(yè)網(wǎng)銀業(yè)務(wù)擴(kuò)展至我國大陸、香港、臺灣及印尼、印度、日本、韓國、馬來西亞、緬甸、菲律賓、泰國、英國、美國以及阿拉伯聯(lián)合酋長國等國，網(wǎng)絡(luò)銀行發(fā)展迅速。 在國內(nèi)，網(wǎng)絡(luò)銀行的發(fā)展開始于 1997年。在 1997年 4月份，招商銀行第一個建立了自己的網(wǎng)站，成為國內(nèi)第一家網(wǎng)上銀行，同時推出了個人銀行和企業(yè)銀行網(wǎng)上服務(wù)。 10 月份，中國工商銀行建立銀行網(wǎng)站，開始進(jìn)行網(wǎng)絡(luò)金融服務(wù)。1998年 3月中國銀行開始進(jìn)行了電子交易，至此網(wǎng)絡(luò)銀行業(yè)務(wù)開始了拓展階段。從 2001年 6月 29 日網(wǎng)上銀行業(yè)務(wù)管理暫行辦法頒布實(shí)施，到 2007 年廢止，網(wǎng)絡(luò)銀行由初期的不規(guī)范、安全性不高，到現(xiàn)在進(jìn)入成熟期。 據(jù)不完全統(tǒng)計，我國上網(wǎng)進(jìn)行網(wǎng)購的網(wǎng)民達(dá)到了 人， 2013 年 6 月的統(tǒng)計數(shù)字就比 2012 年年底增長了 2889 萬人，增長 如此龐大 的網(wǎng)民進(jìn)行購物，對于網(wǎng)絡(luò)銀行的需求迫不及待， 我國的網(wǎng)絡(luò)銀行進(jìn)入了高速發(fā)展期。 從服務(wù)內(nèi)容上看，國內(nèi)網(wǎng)絡(luò)銀行主要集中在以下幾個方面： （ 1）金融信息服務(wù)：提供銀行業(yè)務(wù)信息，分支機(jī)構(gòu)，外匯，股票等行情等金融相關(guān)信息。 （ 2）個人網(wǎng)銀服務(wù)：在用戶登錄后，進(jìn)行賬戶余額查詢，管理，存折或銀行卡的掛失，代理繳費(fèi)等業(yè)務(wù)。 第 1 章 緒論 3 （ 3）企業(yè)網(wǎng)絡(luò)銀行服務(wù)：為各類企業(yè)進(jìn)行網(wǎng)絡(luò)銀行服務(wù)，包括內(nèi)部資金轉(zhuǎn)賬、代理繳費(fèi)等。 （ 4）網(wǎng)上支付：通過各類商城接口，實(shí)現(xiàn)網(wǎng)上支付，網(wǎng)上消費(fèi)。 綜合來看，目前，我國網(wǎng)絡(luò)銀行的發(fā)展還有很大的空間，如沒有一 家銀行針對移動手機(jī)用戶開發(fā)過相應(yīng)的客戶端，還沒有銀行開啟網(wǎng)上貸款等金融業(yè)務(wù)。網(wǎng)絡(luò)銀行的發(fā)展還需要進(jìn)一步開發(fā)。與傳統(tǒng)銀行相比，移動網(wǎng)上銀行有無可比擬的優(yōu)勢，總結(jié)起來主要有以下幾點(diǎn)： 第一是使用網(wǎng)上銀行對金融企業(yè)來講可以降低成本，增加利潤。與傳統(tǒng)的實(shí)體銀行需要不斷的開始業(yè)務(wù)網(wǎng)點(diǎn)，增加人員，電子銀行需要增加設(shè)備、場所不同，網(wǎng)上銀行除了初期進(jìn)行基本的投資外，運(yùn)行過程中維護(hù)成本低廉。 第二是使用網(wǎng)上銀行不 受 時間與地點(diǎn)的限制。實(shí)體銀行和電子銀行網(wǎng)點(diǎn)和時間都相對固定，辦理業(yè)務(wù)受到時間和地點(diǎn)限制，網(wǎng)絡(luò)銀行提供全天 24 小時服 務(wù)，只要能夠上網(wǎng)，無論何時、何地、何人都可以辦理，特別是手機(jī)網(wǎng)上銀行的推出，更是使得手機(jī)用戶可以在任何地方使用銀行業(yè)務(wù)。 第三是網(wǎng)上銀行業(yè)務(wù)擴(kuò)展方便。不同于實(shí)體銀行、電子銀行的業(yè)務(wù)擴(kuò)展方式，網(wǎng)上銀行可以隨時進(jìn)行證券、基金等金融產(chǎn)品的交易，以及網(wǎng)上消費(fèi)等行為，方便銀行擴(kuò)展各類附加服務(wù)，提高服務(wù)品質(zhì)。 因此，網(wǎng)上銀行是國內(nèi)外各大銀行發(fā)展的主要方向。虛擬的網(wǎng)上銀行必將給金融業(yè)的發(fā)展提供強(qiáng)大的發(fā)展空間。本課題選擇移動設(shè)備網(wǎng)絡(luò)銀行系統(tǒng)為設(shè)計研究重點(diǎn)，對于網(wǎng)絡(luò)銀行的發(fā)展有著十分重要的實(shí)際意義。 究 的目的和 意義 早在 90 年代我國的銀行也就開始使用網(wǎng)絡(luò)銀行的概念，但是真正網(wǎng)絡(luò)銀行真正使用還是在最近幾年的事情。經(jīng)過幾年的人力、物力、財力投入，國內(nèi)各國有銀行、商業(yè)銀行取得了網(wǎng)絡(luò)銀行建設(shè)的初步成果，但是與網(wǎng)絡(luò)銀行投入不成比例的是，網(wǎng)絡(luò)銀行的市場擴(kuò)張還遠(yuǎn)遠(yuǎn)達(dá)不到預(yù)期目標(biāo)。面對 的移動互聯(lián)網(wǎng)網(wǎng)民，網(wǎng)絡(luò)銀行顯得力不從心，利用傳統(tǒng)的電話銀行模式，一步一驗(yàn)證，一步一審核，還是不能擺脫大量客服人員的傳統(tǒng)擴(kuò)張模式。因此如何利用快速發(fā)展的移動網(wǎng)絡(luò)市場，發(fā)展移動網(wǎng)絡(luò)銀行，并確保安全，成為網(wǎng)絡(luò)銀行發(fā)展迫切需要解決的問題。本課題研究的 目的也在于此。 文 可能的 主要創(chuàng)新點(diǎn) 同濟(jì)大學(xué)碩士學(xué)位論文 面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn) 4 本課題研究的工程應(yīng)用價值主要包括以下幾個方面： 一是以對網(wǎng)上銀行系統(tǒng)進(jìn)行調(diào)查分析，詳細(xì)歸納整理銀行的業(yè)務(wù)流程，主要功能需求，特別是安全上的需求。 二是設(shè)計實(shí)現(xiàn)銀行業(yè)務(wù)系統(tǒng)的邏輯及業(yè)務(wù)操作。分析系統(tǒng)的邏輯實(shí)現(xiàn)，并給出系統(tǒng)的安全設(shè)計。 三是以智能手機(jī)市場占有率第一的安卓系統(tǒng)為平臺，編程實(shí)現(xiàn)移動網(wǎng)上銀行系統(tǒng)，并進(jìn)行測試。 文的組織結(jié)構(gòu) 全文共分六章，具體結(jié)構(gòu)為： 第一章緒論。首先研究了 網(wǎng)絡(luò)銀行 在國內(nèi)外的發(fā)展現(xiàn)狀，論述了研究目的及意義，描述了論文的組織結(jié)構(gòu)。 第二章 相關(guān)理論和技術(shù) 相關(guān)技術(shù)。 首先研究網(wǎng)絡(luò)銀行的服務(wù)類型和安全技術(shù)方案，接著分析了移動操作系統(tǒng)，最后以選擇的安卓系統(tǒng)為重點(diǎn)，研究了安卓系統(tǒng)研究開發(fā)的要點(diǎn)和注意事項(xiàng)。 第三章系統(tǒng) 需求分析 。 分析了移動用戶對網(wǎng)絡(luò)銀行的主要需求，分析其目標(biāo) 。通過 出了系統(tǒng)的功能需求，通過分析安全 需求 ，分析了網(wǎng)絡(luò)銀行的安全關(guān)鍵點(diǎn)。 第四章 對系統(tǒng)進(jìn)行總體設(shè)計 。研究了 系統(tǒng)的總體設(shè)計結(jié)構(gòu)，給出了方案，對系統(tǒng)的層次進(jìn)行了設(shè)計，同時分析了系統(tǒng)的安全接口規(guī)范 。 第五章 對系統(tǒng)關(guān)鍵模塊的實(shí)現(xiàn)進(jìn)行了分析，對于登錄、查詢、轉(zhuǎn)賬等功能給出 了詳細(xì)的流程圖 。 第六章 總結(jié)與展望 ?？偨Y(jié)全文，對本系統(tǒng)的實(shí)際應(yīng)用效果進(jìn)行了總結(jié)，闡述了進(jìn)一步完善該系統(tǒng)的基本設(shè)想。第 2 章 相關(guān)理論與技術(shù) 5 第 2 章 相關(guān)理論與技術(shù) 絡(luò)安全相關(guān)理論 絡(luò)銀行的服務(wù)概述 網(wǎng)絡(luò)和電子商務(wù)的誕生，促使各種形式的支付形式如銀行卡支付、網(wǎng)絡(luò)支付、電子錢包等出現(xiàn)在人們經(jīng)濟(jì)生活中。其中 網(wǎng)絡(luò)銀行 的發(fā)展成為 網(wǎng)絡(luò)付款的核心 。從用戶的角度看， 網(wǎng)絡(luò)銀行 方便快捷，能夠滿足人們足不出行購物的需求；從銀行的角度看，通過完善銀行平臺、推出安全支付工具等全新業(yè)務(wù)，能夠吸引更多用戶；從第三方支付企業(yè)看， 網(wǎng)絡(luò)銀行的 開通 推動了 子商務(wù)行業(yè)的飛速發(fā)展。隨著智能終端的普及，運(yùn)營商也開始推出移動支付、 通常意義上， 網(wǎng)絡(luò)銀行 是指通過網(wǎng)絡(luò)媒介采用先進(jìn)技術(shù)，進(jìn)行支付發(fā)起、處理和接收的支付形式，包括電話支付、短信支付、智能卡支付、手機(jī)支付等形式。廣義上的概念包括在互聯(lián)網(wǎng)上進(jìn)行的所有支付行為，比如網(wǎng)上充值、銀行繳費(fèi)、購物支付等。關(guān)于 網(wǎng)絡(luò)銀行服務(wù)范圍 如圖 第 三 方支 付在 線 付 款電 子 付 款電 子 商 務(wù)圖 絡(luò)銀行服務(wù)范圍 絡(luò)銀行的 安全技術(shù)方案 同濟(jì)大學(xué)碩士學(xué)位論文 面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn) 6 一般而言為了保證 網(wǎng)絡(luò)銀行 的安 全，需要使用身份認(rèn)證、權(quán)限控制、邊界控制、防病毒網(wǎng)關(guān)、傳輸加密、安全操作系統(tǒng)等一系列體系化的安全解決方案。 安全的第一步是進(jìn)行身份認(rèn)證，進(jìn)行身份認(rèn)證的目的是使得系統(tǒng)的各類使用、操作都處于可以重復(fù)的狀態(tài)，如果身份認(rèn)證失敗，那么整個系統(tǒng)的安全性就無從談起。 目前，身份認(rèn)證的技術(shù)主要有軟件和硬件之分。軟件側(cè)重于采用數(shù)學(xué)的方法對用戶進(jìn)行基于密碼的信息保護(hù)，硬件是基于用戶的各類信息如 紋、虹膜、面部識別等等。從安全上講硬件和軟件的身份認(rèn)證各有優(yōu)勢，軟件的優(yōu)勢在于使用方便，成本低廉，硬件的優(yōu)勢在于不可替換，具有唯 一性。目前比較普遍的做法是采用軟件、硬件結(jié)合的辦法，實(shí)現(xiàn)軟件的動態(tài)身份認(rèn)證。保證用戶身份認(rèn)證的可靠進(jìn)行。主要有四種方法：一是 普通電腦使用的 過利用 內(nèi)置芯片，存儲密鑰和證書，實(shí)現(xiàn)用戶的身份認(rèn)證。同時進(jìn)行 用時，使用用戶密碼進(jìn)行解密，實(shí)現(xiàn)軟件認(rèn)證，只有兩者都匹配，才可能正確進(jìn)行身份認(rèn)證，從而保證身份認(rèn)證的可靠進(jìn)行；二是采用動態(tài)口令的辦法，實(shí)現(xiàn)身份認(rèn)證。 為了避免系統(tǒng)被采用窮舉法的攻擊軟件進(jìn)行硬破解，采用動態(tài)口令的辦法，在用戶輸入密碼之后，還需要輸入一個隨機(jī)生成的驗(yàn)證碼 ，實(shí)現(xiàn)身份認(rèn)證。 三是采用密碼卡的方式進(jìn)行身份驗(yàn)證。在用戶登錄之前，一般在用戶進(jìn)行網(wǎng)絡(luò)銀行業(yè)務(wù)申請之時，銀行給用戶一張密碼卡，密碼卡上有隨機(jī)排列的橫豎坐標(biāo)表示的數(shù)字或字母，這些數(shù)字或字母為其銀行登錄使用的密碼集合，在進(jìn)行登錄時，系統(tǒng)生成相應(yīng)的多個坐標(biāo)值，用戶根據(jù)坐標(biāo)值輸入相應(yīng)的內(nèi)容，達(dá)到身份驗(yàn)證，進(jìn)行登錄的結(jié)果。 使用密碼卡要求，密碼卡和銀行卡不能被其他用戶獲取，如果被其他用戶獲取，那么整個身份驗(yàn)證系統(tǒng)就不能識別合法和非法用戶。 四是采用動態(tài)服務(wù)短信的做法。在登錄時，通過發(fā)送隨機(jī)的動態(tài)服務(wù)短信， 用戶通過短信提供的 密碼進(jìn)行登錄，實(shí)現(xiàn)用戶的身份認(rèn)證。對于手機(jī)丟失等異常情況，這種方法無法鑒別，存在漏洞，但是由于其成本低廉，被廣泛采用。 為了保證系統(tǒng)安全的第二種方法是對用戶進(jìn)行權(quán)限控制。對系統(tǒng)的設(shè)備、數(shù)據(jù)進(jìn)行分類，實(shí)現(xiàn)用戶權(quán)限的控制，核心設(shè)備如服務(wù)器、數(shù)據(jù)庫等需要管理人員才能進(jìn)行訪問，對于其他用戶限制在指定的范圍之內(nèi)。 前面兩種方法主要是防止外部入侵，對于內(nèi)部用戶的入侵行為，則采用邊界 控制的方法進(jìn)行 保護(hù)。 在核心設(shè)備的外圍設(shè)置防火墻，阻止非法操作；在銀行內(nèi)部網(wǎng)絡(luò) 邊緣，設(shè)置防火墻，在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間設(shè)置防火墻，通過三層防火墻 的設(shè)計，實(shí)現(xiàn)系統(tǒng)的安全。 第四種方法是對系統(tǒng)進(jìn)行防病毒、蠕蟲、木馬等惡意軟件的防護(hù)。特別是數(shù)據(jù)庫，要防止 入等安全漏洞。 因此在設(shè)計系統(tǒng)之后，必須進(jìn)行 系統(tǒng)安全測試，特別是行為異常的端口，網(wǎng)絡(luò)連接等第 2 章 相關(guān)理論與技術(shù) 7 信息進(jìn)行重點(diǎn)監(jiān)控測試。 第五種方式是進(jìn)行傳輸數(shù)據(jù)加密。 在網(wǎng)絡(luò)的數(shù)據(jù)鏈路層采用加密的方法，對應(yīng)進(jìn)行加密。 通過雙方進(jìn)行加密通信，在通信雙方通過現(xiàn)通信雙方的數(shù)據(jù)安全。 最后是進(jìn)行操作系統(tǒng)的安全檢測和設(shè)計。 由于操作系統(tǒng)處于系統(tǒng)核心，對于核心服務(wù)器，必須進(jìn)行系統(tǒng)增強(qiáng)，防止緩沖區(qū)溢出和分布式服務(wù)攻擊，保證系 統(tǒng)安全。同時定期對操作系統(tǒng)打補(bǔ)丁，確保系統(tǒng)安全。 統(tǒng)實(shí)現(xiàn)技術(shù)分析 動操作 系統(tǒng) 概述 目前，在移動終端平臺 常用 S、 班）、 卓）、莓） 等智能操作系統(tǒng)。 安卓系統(tǒng)、 安卓系統(tǒng)的英文名字“ 意是機(jī)器人的意思 。 從 2007 年 11 月 5日安卓系統(tǒng)第一版發(fā)布以來，其發(fā)展經(jīng)歷了由 過程?；?統(tǒng)、中間件、用戶界面和應(yīng)用軟件四個部分組成， 是真正的開放的移動智能操作系統(tǒng)。 由于其專門針對移動處理器進(jìn)行優(yōu)化設(shè)計，具備觸摸屏、高級圖形、網(wǎng)絡(luò)、高清視頻等功能，同時由于其與 司的天然聯(lián)系，使得其搜索功能十分強(qiáng)大 ，能夠與 用快速進(jìn)行融合，界面簡潔，操作方便。 由于其開源的特點(diǎn)，使得使用其作為操作系統(tǒng)的產(chǎn)商成本降低近三成。國外三星、 尼愛立信，國內(nèi)華為、酷派、中興等制造商紛紛采用該系統(tǒng)進(jìn)行開發(fā)設(shè)計 ， 使得其市場占有率達(dá)到了 2013年的 蘋果公司為 發(fā)的專門的 操作系統(tǒng)，為蘋果公司獨(dú)有。 其產(chǎn)品 中均使用了 架構(gòu)上看， 心層、服務(wù)層、媒體層和輕觸層。由于其操作系統(tǒng)界面效果好，使用方便，在市場上大受歡迎。 但是其系統(tǒng)至少占用 512M 內(nèi)存， 開放的 能在 使用，使得其推廣受到限制。同時，由于 發(fā)布時進(jìn)行了嚴(yán)格的權(quán)限控制，對于軟件大多采用“越獄”的方式進(jìn)行安裝解碼，穩(wěn)定性?？捎眯允艿接绊?，因此市場占有率相比安卓系統(tǒng)較低。 與 作系統(tǒng)相比安卓系統(tǒng)客服了其封閉性，不夠開放的弱點(diǎn)，并且與具備很好的界面效能，因此安卓系統(tǒng)是目前市場上的移動用戶主流操作同濟(jì)大學(xué)碩士學(xué)位論文 面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn) 8 系統(tǒng)，正是基于這點(diǎn)考慮本文選擇安卓系統(tǒng)作為軟件的運(yùn)行平臺。 卓 應(yīng)用 系統(tǒng)開發(fā) 安卓系統(tǒng)的 結(jié)構(gòu)如圖 示。 采用了軟件堆棧式結(jié)構(gòu)，十分適合移動平臺的安裝和運(yùn)行。 從層次上看，安卓系統(tǒng)主要有四層： 個層次組成松耦合的結(jié)構(gòu)，專門針對移動終端進(jìn)行優(yōu)化，能夠很好的適應(yīng)移動用戶的需要。 圖 卓系統(tǒng)應(yīng)用結(jié)構(gòu) 核層。處于系統(tǒng)的底層，由 核組成，同時包括系統(tǒng)的硬件驅(qū)動，主要包括移動終端常用的顯示、 盤、 音、電源、 儲器、藍(lán)牙、相機(jī)、重力傳感器等驅(qū)動單元。 對于這些驅(qū)動， 時系統(tǒng)使用 內(nèi)存管理、進(jìn)程管理和網(wǎng)絡(luò)協(xié)議管理配置單元，實(shí)現(xiàn)操作系統(tǒng)的管理。 統(tǒng)允許環(huán)境。主要包括兩個方面的內(nèi)容一個是運(yùn)行庫，一個是運(yùn)行環(huán)境。 運(yùn)行庫采用 C 語言進(jìn)行設(shè)計，滿足方便、快捷的特點(diǎn)；運(yùn)行環(huán)境由 核心庫組成。 一個是各種底層函數(shù)庫。底層函數(shù)庫通過 系統(tǒng)調(diào)用來實(shí)現(xiàn)如 C 庫。同時，為了支持移動終端的多第 2 章 相關(guān)理論與技術(shù) 9 媒體功能，由音頻、視頻及其回放、記錄組成的多媒體庫采用 成了系統(tǒng)的多媒體核心。在網(wǎng)絡(luò)安全上，該層使用安全套接字層 現(xiàn)各種網(wǎng)絡(luò)協(xié)議之間的安全，通過 現(xiàn)通信雙方加密的功能。為了支持?jǐn)?shù)據(jù)庫，系統(tǒng)采用了小型嵌入式數(shù)據(jù)庫 行關(guān)系數(shù)據(jù)庫的管理，存儲各種數(shù)據(jù)。在庫中還有一個十分重要的單元，那就是圖形引擎，包括二維與三維兩種， 通過圖形引擎的輔助，系統(tǒng)可以很好的實(shí)現(xiàn)各種游戲的娛樂效果。此外還有界面顯示管理、字體與位圖工具等等，通過這些中間件的組合，使得系統(tǒng)庫支持多種應(yīng)用，能夠滿足用戶從數(shù)據(jù)庫到視頻，乃至游戲的各種應(yīng)用開發(fā)。本層中另外一個組件是系統(tǒng)的運(yùn)行庫，在系統(tǒng)應(yīng)用中必須有一種類似與 “ 件， 件一樣的運(yùn)行 機(jī)制。安卓系統(tǒng)采用名為“ 虛擬機(jī)機(jī)制，實(shí)現(xiàn)程序的執(zhí)行。在安卓系統(tǒng)中，其上層應(yīng)用采用 行開發(fā)，因此，有必要對其執(zhí)行與 虛擬機(jī)“ 行一些比較。 解釋字節(jié)碼的形式引導(dǎo)程序運(yùn)行，而 虛擬機(jī)機(jī)制稱為“ 使用將 （ 件）文件的辦法，實(shí)現(xiàn)軟件的運(yùn)行。安卓系統(tǒng)的所有 上，每個程序運(yùn)行于一個獨(dú)立的沙箱之中。 過讀取取相應(yīng)的指令和數(shù)據(jù)進(jìn)行解釋，引導(dǎo) 其實(shí)現(xiàn)特點(diǎn)上看，采用 行應(yīng)用編程實(shí)現(xiàn)使得系統(tǒng)繼承了 優(yōu)點(diǎn)，可以利用 年來發(fā)展積累的成果，采用 服了 行環(huán)境要求高的弱點(diǎn)，實(shí)現(xiàn)了發(fā)揮優(yōu)勢 并提高運(yùn)行效率的設(shè)計目標(biāo)。因此，從此層設(shè)計來看，安卓系統(tǒng)在具備智能性同時具有較高的執(zhí)行效率。 應(yīng)用框架層 ： 應(yīng)用層框架是出于上層應(yīng)用和下層庫之間的一個層級，主要為上層應(yīng)用提供 架。此層主要包括視圖（ 內(nèi)容提供器，資源管理、通知管理、活動管理、窗口管理和包管理等等。視圖包括 面元素集合如表格、按鈕、輸入框等，以及瀏覽器應(yīng)用。內(nèi)容提供器為不同的程序直接提供 數(shù)據(jù)共享；資源管理用例管理軟件中使用的圖形、布局和字符串等信息資源；通知管理類似與 來提供自定義的提示消息；活動管理：用例管理軟件的生命周期，提供系統(tǒng)的進(jìn)入與退出等導(dǎo)航功能。同時層層中還有一個全局變量窗口管理權(quán)，用例對系統(tǒng)中的各個窗口進(jìn)行管理。因此一個應(yīng)用程序的主要內(nèi)容包括：活動、廣播、服務(wù)和內(nèi)容提供四個主要部分。四部分通過底層應(yīng)用框架提供各種管理功能。 應(yīng)用 層： 一般使用 言進(jìn)行編寫，主要進(jìn)行程序的 計和各種資同濟(jì)大學(xué)碩士學(xué)位論文 面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn) 10 源的應(yīng)用，同時由于安卓系統(tǒng)中已經(jīng)內(nèi)置了聯(lián)系人、瀏覽器、搜索 、短消息等程序，在安卓系統(tǒng)中其他 便了用戶的擴(kuò)展。通過應(yīng)用程序框架層 序使用“ 軟件安裝包進(jìn)行安裝，極大的擴(kuò)展了軟件功能。 與傳統(tǒng)的 序最大的不同在于，安卓軟件具備“組合化”的特點(diǎn)。如果一個軟件需要另外一個軟件的功能，那么只有另外一個軟件擁有該功能組件，那么即可被其他軟件所調(diào)用。曾因此在安卓軟件中不存在如 C， 中的 一種松散的組織架構(gòu)。 如本課題設(shè)計時需要使用圖片列表功能，在其他應(yīng)用中已經(jīng)存在，那么就不需要進(jìn)行重新開發(fā) ，只有調(diào)用即可，也就是說安卓系統(tǒng)自帶的圖形瀏覽、日歷、聯(lián)系人，短信等應(yīng)用程序可以進(jìn)行調(diào)用，方便了程序擴(kuò)展。 對于應(yīng)用程序中的活動、廣播、服務(wù)和內(nèi)容提供四個內(nèi)容分別實(shí)現(xiàn)了不同的功能： 文稱為 表現(xiàn)形式是一個可視化的用戶界面。 在一個軟件中各種界面就 是各個活動。 菜單、圖片或標(biāo)題是“活動”的主要元素。多個活動的不同組合形成一個應(yīng)用程序。 有相對獨(dú)立的特點(diǎn)。都繼承自 在程序?qū)崿F(xiàn)時 何實(shí)現(xiàn)不同 間的切換， 實(shí)現(xiàn)由一個 用另外一個 者在一個 動態(tài)、暫停態(tài)、停止態(tài)和刪除態(tài)。 活動態(tài) 示的是界面運(yùn)行在屏幕最前面，至于棧頂，此時，用戶可以與程序進(jìn)行數(shù)據(jù)交換。 暫停態(tài) 交互的暫停狀態(tài)，此時，程序和數(shù)據(jù)保存在內(nèi)存中，但是不會與用戶進(jìn)行交互，在系統(tǒng)內(nèi)存較低的情況下，暫停態(tài)的程序?qū)膬?nèi)存中釋放。停止態(tài) 時軟件窗口被隱藏，程序占用的內(nèi)存在需要被使用時被其他 占用。刪除態(tài) 種 狀態(tài)程序進(jìn)程被直接終止，如果重新進(jìn)行使用，那么必須重新加載至內(nèi)存，對軟件進(jìn)行重置。 是軟件運(yùn)行時在后臺保存的一種狀態(tài)，如播放音樂等。 一般在執(zhí)行某種計算時，將復(fù)雜的計算過程隱藏于后臺，在界面上不顯示。服務(wù)類均繼承自 安卓 。 用戶界面可以通過服務(wù)提供的接口與其進(jìn)行通信聯(lián)絡(luò)，服務(wù)運(yùn)行于軟件主線程之中，不影響其他界面或組件的運(yùn)行。一般設(shè)計時，使用線程實(shí)現(xiàn)服務(wù)類的功能。 播服務(wù) 來 接收并響應(yīng)廣播通 知。 在整個安卓系統(tǒng)中，大部分廣播由系統(tǒng)產(chǎn)生，通過廣播將 相關(guān)信息傳遞至用戶界面。 如在電池電量低時將信息以廣播的方式通知活動的界面 以 提醒用戶。 應(yīng)用第 2 章 相關(guān)理論與技術(shù) 11 程序使用廣播進(jìn)行其他內(nèi)容的通知，如程序處于后臺運(yùn)行時，將下載完成的消息通過廣播提醒用戶。 軟件中的廣播接收器都繼承至 類 于其不包含任何用戶界面，因此需要啟動一個活動 者使用通知管理 醒用戶。通過閃光、震動、發(fā)出聲音等對用戶進(jìn)行提醒。 內(nèi)容提供器 應(yīng)用程序之間訪問私有數(shù)據(jù)的接口，是程序之間的數(shù)據(jù)共享機(jī)制。 對于存儲在文件系統(tǒng)中或 據(jù)庫或其他媒體中的數(shù)據(jù) 其他程序提供訪問的接口，允許用戶進(jìn)行存取和控制。 承自安卓的 ，在實(shí)現(xiàn)中，軟件通過 現(xiàn)與 通信。 在系統(tǒng)收到一個通信請求時，系統(tǒng)先檢查該請求通信的對象是否已經(jīng)在運(yùn)行，如果沒有則啟動它，在被請求對象運(yùn)行后，檢查 其是否具有相應(yīng)的 果有則建立一個實(shí)例響應(yīng)請求。 同濟(jì)大學(xué)碩士學(xué)位論文 面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn) 12 第 3 章 移動 用戶 網(wǎng) 絡(luò)銀行 需求 分析 統(tǒng)需求及目標(biāo) 統(tǒng)主要需求 需求分析是進(jìn)行 軟件設(shè)計的第一步，只有了解用戶的需求，才能真正做出用戶需要的軟件，做好需求分析是軟件系統(tǒng)成功交付客戶的基礎(chǔ)。只有進(jìn)行功能需求，性能需求，安全需求等方面進(jìn)行分析，才有可能構(gòu)造系統(tǒng)的基本模型。由于本文面對的是移動用戶，因此，筆者對移動用戶希望在手機(jī)終端如何使用銀行業(yè)務(wù)進(jìn)行調(diào)查，經(jīng)調(diào)查發(fā)現(xiàn)，客戶都希望能夠不去銀行排隊(duì)就能方便的進(jìn)行銀行 轉(zhuǎn)賬、查詢等相關(guān)業(yè)務(wù)，同時又對移動網(wǎng)絡(luò)銀行有一定的安全憂慮，希望能夠確保移動完了銀行安全。 因此，功能和安全是設(shè)計實(shí)現(xiàn)的重點(diǎn)內(nèi)容。 統(tǒng)目標(biāo) 移動網(wǎng)絡(luò)銀行作為一個主要業(yè)務(wù)，在保證系統(tǒng)安全性的前提下，主要目標(biāo)是： 賬、消費(fèi)等。 統(tǒng)具有一定的可擴(kuò)展性，能夠支持新業(yè)務(wù)，實(shí)現(xiàn)在線服務(wù)。 絡(luò)運(yùn)行順暢，沒有打開不了的情況。 便用戶使用。 夠滿足 用戶自己刪除自己維護(hù)的需求。 統(tǒng) 功能需求 統(tǒng)用例分析 在與銀行簽約之后，用戶可以利用終端進(jìn)行銀行業(yè)務(wù)辦理。 典型的網(wǎng)絡(luò)銀第 3 章 移動用戶網(wǎng)絡(luò)銀行的需求分析 13 行客戶有三種。一是普通銀行客戶；二是信用卡客戶；三是證券交易客戶。 其用例圖 分別 如圖 普 通 銀 行 客 戶注 冊 登 錄信 息 查 詢轉(zhuǎn) 賬 消 費(fèi)個 人 管 理圖 通銀行客戶 用例圖 信 用 卡 客 戶注 冊 登 錄用 卡 信 息 查 詢信 用 卡 還 賬個 人 管 理圖 用卡客戶用例圖 同濟(jì)大學(xué)碩士學(xué)位論文 面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn) 14 證 券 交 易 客 戶注 冊 登 錄交 易 信 息 查 詢證 劵 買 賣個 人 管 理圖 券交易客戶用例圖 從圖 戶擁有注冊登錄、信息查詢、轉(zhuǎn)賬消費(fèi)、個人內(nèi)容管理等各項(xiàng)服務(wù)功能， 各種功能可以根據(jù)簽約情況自行確定。 統(tǒng) 功能模塊 分析 在分析了其用例之后，詳細(xì)分解系統(tǒng)各個模塊的內(nèi)容。 系統(tǒng)的核心功能主要包括注冊登錄 、 轉(zhuǎn)賬 匯款、消費(fèi)和個人管理 功能模塊 等 。 從軟件商看，其主要有如下業(yè)務(wù)內(nèi)容： 統(tǒng)界面上有好，具備常用功能快速導(dǎo)航菜單。 要包括賬戶信息查詢，能夠查詢個人賬戶的種類、余額一段時間的明細(xì)內(nèi)容與交易數(shù)據(jù)。交易日志查詢，消費(fèi)積分查詢，等信息。同時還 能夠查詢貸款情況。 業(yè)務(wù)不僅使得具備向同銀行任意賬戶轉(zhuǎn)賬的同行轉(zhuǎn)賬功能，還具備不同銀行任意用戶轉(zhuǎn)賬的跨行轉(zhuǎn)賬功能。轉(zhuǎn)賬有一定的額度限制，額度根據(jù)銀行的規(guī)定執(zhí)行。同時系統(tǒng)能夠同時對多個賬戶轉(zhuǎn)賬，實(shí)現(xiàn)跨行轉(zhuǎn)賬。對于常用的賬戶信息能夠進(jìn)行保存、修改、刪除。在轉(zhuǎn)賬之前，系統(tǒng)給出手續(xù)費(fèi)估算。 同于轉(zhuǎn)賬的時間限制，付款消費(fèi)允許用戶通過網(wǎng)銀接口，實(shí)現(xiàn)在網(wǎng)絡(luò)上消費(fèi)和收款。一個是跨行付款，利用跨行業(yè)務(wù)向其他銀行賬第 3 章 移動用戶網(wǎng)絡(luò)銀行的需求分析 15 戶快速付款，付款具有一定的額度限制。二是跨行收款，通過與淘寶等知名網(wǎng)店關(guān)聯(lián) 之后，允許快速收取其他銀行匯款，實(shí)現(xiàn)網(wǎng)絡(luò)收款。同時具備付款消費(fèi)狀態(tài)查詢的功能，用戶通過查詢，能夠了解付 /收款對象信息 ,及時發(fā)現(xiàn)系統(tǒng)反饋。如果用戶在付款過程中出現(xiàn)異常，只要在設(shè)置的時間內(nèi)，系統(tǒng)具備手動撤銷的功能，防止因操作失誤或其他原因引起用戶損失。 于網(wǎng)絡(luò)銀行面對的信用卡客戶群，系統(tǒng)能夠提供信用卡申請進(jìn)度查詢。通過手機(jī)就能進(jìn)行遠(yuǎn)程查詢。為了方便客戶還款，系統(tǒng)可以進(jìn)行還款管理，指定自身還款賬戶。對于每期賬單，系統(tǒng)自動發(fā)送，并具備還款提醒的功能。同時允許用戶進(jìn)行密碼修改，對信用卡進(jìn)行激活等 操作。 個人提供相關(guān)理財信息推薦。通過理財信息，為客戶增加財富。 移動網(wǎng)絡(luò)上實(shí)時進(jìn)行證券交易，實(shí)現(xiàn)對證券的管理。 網(wǎng)絡(luò)銀行的個人情況進(jìn)行設(shè)置，包括多卡關(guān)聯(lián)，賬戶個人信息修改，掛失，網(wǎng)銀密碼修改，導(dǎo)航設(shè)置，登錄名修改，各種限額設(shè)置，短信通知號碼更改。與支付寶進(jìn)行簽約與節(jié)約業(yè)務(wù)等。 同時該模塊具備對系統(tǒng)客戶端進(jìn)行配置的程序功能。 網(wǎng) 絡(luò) 銀 行 功 能 結(jié) 構(gòu) 圖導(dǎo)航賬戶信息管理轉(zhuǎn)賬匯款業(yè)務(wù)付款消費(fèi)信用卡管理個人管理信息推薦證劵交易管理圖 統(tǒng)功能需求圖 統(tǒng)安全需求 網(wǎng)絡(luò)銀行的使用涉及到資金的流 入流出，如果出現(xiàn)安全問題，對于銀行和用戶的損失是非常巨大的，因此 ，對于系統(tǒng)的安全要求高。系統(tǒng)涉及到資金使用的主要有轉(zhuǎn)賬和消費(fèi)兩個內(nèi)容。 典型的網(wǎng)絡(luò)消費(fèi)過程如圖 示。 消費(fèi)者通過訂單，利用第三方支付與同濟(jì)大學(xué)碩士學(xué)位論文 面向移動用戶的網(wǎng)絡(luò)銀行系統(tǒng)的設(shè)計與實(shí)現(xiàn) 16 付款銀行簽訂的協(xié)議，經(jīng)過認(rèn)證機(jī)構(gòu)后，向收款銀行收款 ，第三方支付在收款銀行收款后，向網(wǎng)店發(fā)