用戶注冊及認證需求說明書

1、案卷號日期2015-2-11用戶注冊及認證需求說明書者：完成日期：2015-2-11簽收人：簽收日期：修改情況記錄:版本號修改批準人修改人安裝日期簽收人V1.01V1.02V1.03用戶注冊及認證 TOC o 1-5 h z HYPERLINK l bookmark1 o Current Document 用戶注冊及認證需求說明書1 HYPERLINK l bookmark16 o Current Document 引言3 HYPERLINK l bookmark20 o Current Document 編寫的目的3 HYPERLINK l bookmark23 o Current Docu

2、ment 背景3 HYPERLINK l bookmark26 o Current Document 項目概述32.1待開發(fā)需求功能描述4 HYPERLINK l bookmark34 o Current Document 2.2總體需求4 HYPERLINK l bookmark39 o Current Document 2.3名詞定義4 HYPERLINK l bookmark42 o Current Document 具體需求5 HYPERLINK l bookmark46 o Current Document 3.1系統(tǒng)功能需求5用戶注冊及權(quán)限管理系統(tǒng)的主要功能模塊為：5 HYPERL

3、INK l bookmark49 o Current Document 登錄5注冊5 HYPERLINK l bookmark61 o Current Document 3.1.3實名認證6 HYPERLINK l bookmark73 o Current Document 3.1.4賬戶權(quán)限定制7 HYPERLINK l bookmark81 o Current Document 3.1.4用戶授權(quán)管理8 HYPERLINK l bookmark87 o Current Document 3.1.4系統(tǒng)維護9 HYPERLINK l bookmark92 o Current Document

4、 3.1.4 變更9 HYPERLINK l bookmark95 o Current Document 解決方案9 HYPERLINK l bookmark99 o Current Document 4.1系統(tǒng)結(jié)構(gòu)94.1.1物理結(jié)構(gòu)94.1.2邏輯結(jié)構(gòu)11 HYPERLINK l bookmark111 o Current Document 4.2界面功能需求（前端） 124.2.1用戶界面154.3用例場景16 HYPERLINK l bookmark114 o Current Document 4.3.1用戶使用認證系統(tǒng)流程圖16數(shù)據(jù)175.1數(shù)據(jù)描述175.2數(shù)據(jù)字典175.3數(shù)據(jù)流

5、圖175.4接口說明175.4.1軟件接口 175.4. 2硬件接口 175.5性能需求175.5.1可用性185.5.2安全性185.5.3可維護性185.6設計約束185.6.1其他標準的約束18 HYPERLINK l bookmark132 o Current Document 6任務概述18目標18運行環(huán)境19支持軟件19引言1.1 編寫的目的為了支撐拉卡拉現(xiàn)有的用戶體系和業(yè)務，根據(jù)目前對用戶的注冊體系有了更多需求。本 說明手冊作為用戶與該功能需求開發(fā)維護人員共同遵守的軟件需求規(guī)范說明。使用對象:拉卡拉支付公司用戶及全體員工1.2背景開發(fā)需求功能名稱：用戶注冊及認證功能需求本系統(tǒng)應當

6、包括：員工，管理員，超級管理員項目概述1!拉卡拉2.1待開發(fā)需求功能描述本功能旨在針對注冊用戶分為快捷注冊賬戶、標準注冊賬戶及實名認證用戶三種，針對 前兩種用戶需要引導其做實名認證、補全信息或相關(guān)業(yè)務操作。并且易于對于用戶分級管理， 以及目前業(yè)務和新增業(yè)務針對不同注冊用戶的權(quán)限控制。2.2總體需求實名認證功能提供一項身份識別服務。用戶可申請進行實名認證，填寫個人真實信息并 提交至拉卡拉用戶審核系統(tǒng)驗證審核。拉卡拉用戶審核平臺根據(jù)用戶實名認證結(jié)果劃分拉卡 拉用戶賬戶分級，并為不同等級的賬戶設置不同交易權(quán)限和消費金額及開放業(yè)務功能。利用此用戶分級系統(tǒng)可以對三種注冊用戶的權(quán)限分配和權(quán)限變更進行有效的

7、統(tǒng)一化管 理，實現(xiàn)多層次統(tǒng)一授權(quán)，審計各種權(quán)限的使用情況，防止信息共享后的權(quán)限濫用，規(guī)范今 后的應用系統(tǒng)的建設。2.3名詞定義快捷注冊賬戶：滿足手機號注冊，未實名認證，未綁定任何銀行卡信息的條件且未申請實名 認證的用戶，其拉卡拉賬戶狀態(tài)定義為快捷注冊”:標準注冊賬戶：滿足使用手機號完成基本注冊且綁定一張儲蓄卡戶但未申請實名認證的條 件的用戶，則賬戶實名狀定義為標準注冊”:實名認證賬戶：用戶在拉卡拉官網(wǎng)門戶、手機客戶端等渠道申請實名認證，且通過拉卡拉后 臺審核校驗，則將用戶拉卡拉賬戶定義為“實名認證”。具體需求3.1系統(tǒng)功能需求：用戶注冊及權(quán)限管理系統(tǒng)的主要功能模塊為：模塊功能組登錄登錄系統(tǒng)注冊

8、注冊系統(tǒng)實名認證實名認證系統(tǒng)賬戶權(quán)限定制交易權(quán)限設置（余額、消費、充值、提現(xiàn)、業(yè)務范圍）用戶授權(quán)管理用戶基本信息管理、用戶包含的角色管理、用戶分級機構(gòu)管理系統(tǒng)維護查詢系統(tǒng)審計、查詢應用審計變更手機號變更、戶名變更、身份信息變更、綁定業(yè)務類型變更、風險級別變更3.1.1登錄用戶使用用戶登錄名以及密碼登錄，且用戶登錄名是唯一的，3.1.2注冊用戶注冊時需要提交手機號和短信驗證碼。其中手機號是用戶的唯一標識，每個用戶的1!拉卡拉手機號不能重復，但允許用戶變更自己的手機號。目前注冊賬戶分級及規(guī)則如下：快捷注冊賬戶：滿足以下條件且未申請實名認證的用戶，其拉卡拉賬戶狀態(tài)設置為快捷注冊:注冊方式：手機號注冊

9、，未實名認證，未綁定任何銀行卡信息用戶信息缺失、證件類型不符合條件、證件號碼不符合校驗規(guī)則無涉及個人信息（名字、身份證號）相關(guān)業(yè)務操作標準注冊賬戶：用戶開戶信息同時滿足以下條件且未申請實名認證，則賬戶實名狀態(tài)置為 標準注冊”:注冊方式：使用手機號完成基本注冊、綁定一張儲蓄卡上送信息無缺失字段或有過涉及個人信息（名字、身份證號）相關(guān)業(yè)務操作實名認證賬戶：用戶在拉卡拉官網(wǎng)門戶、手機客戶端等渠道申請實名認證，且通過拉卡拉后 臺審核校驗，則將用戶拉卡拉賬戶實名狀態(tài)設置為實名認證。3.1.3實名認證實名認證規(guī)則：對于拉卡拉賬戶實名狀態(tài)為快捷注冊和標準注冊的用戶，可在拉卡拉門戶和手 機客戶端，填寫個人信息

10、并提交證件掃描/拍照圖片，申請進行實名認證；提請實名申請的用戶，需填寫如下信息作為審核依據(jù)：-用戶真實姓名-證件類型（目前只對證件類型為身份證用戶開放）-證件號碼1!拉卡拉-身份證正面掃描/拍照圖（*注：資料填寫不全者，不允許提交實名申請）用戶提交的證件圖片，要求如下：-格式：僅支持JPGE格式-圖片大小：不超過200k-清晰度要求：證件照片、文字清晰可見，無明顯涂改痕跡（*注：不滿足以上條件者，實名認證申請失敗）除身份證外，其他證件類型不允許提交實名認證；用戶提交申請前，門戶唐戶端前臺需判斷用戶當前實名認證狀態(tài)，如滿足以下情況則 用戶不允許提交認證請求：-用戶當前實名認證狀態(tài)為審核中，則目前

11、用戶不允許提交認證請求；-用戶當前已有2次提交失敗記錄，則不允許再次提交實名申請；實名認證通過后，用戶不允許修改個人姓名、證件類型、證件號碼信息。3.1.4賬戶權(quán)限定制不同的用戶賬戶在系統(tǒng)中，按賬戶分級的不同，所以所具有的權(quán)限也不同。賬戶權(quán)限定制的主要功能為：交易權(quán)限設置、賬戶分級權(quán)限管理、賬戶分級定制業(yè)務管理。交易權(quán)限設置（待商議）a.快捷注冊賬戶交易權(quán)限a.快捷注冊賬戶交易權(quán)限1!拉卡拉-余額：拉卡拉賬戶余額上限*元；-消費：每日消費交易單筆限額*元，每日消費交易累計限額*元；-充值：每日充值交易單筆限額*元，每日充值交易累計限額*元；-提現(xiàn)：無提現(xiàn)額度；-業(yè)務范圍：支持刷卡類業(yè)務.。標準

12、注冊賬戶交易權(quán)限-余額：拉卡拉賬戶余額上限*元；-消費：每日消費交易單筆限額*元，每日消費交易累計限額*元；-充值：每日充值交易單筆限額*元，每日充值交易累計限額*元；-提現(xiàn)：單筆提現(xiàn)限額*元，每月提現(xiàn)交易累計額度*元，每月提現(xiàn)累計次數(shù)*次;-業(yè)務范圍：支持快捷支付、個人轉(zhuǎn)賬、錢包、快捷支付實名認證賬戶交易權(quán)限-余額：拉卡拉賬戶余額上限*元；-消費：每日消費交易單筆限額*元，每日消費交易累計限額*元；-充值：每日充值交易單筆限額*元，每日充值交易累計限額*元；-提現(xiàn)：單筆提現(xiàn)限額*元，每月提現(xiàn)交易累計額度*元，每月提現(xiàn)累計次數(shù)*次；-業(yè)務范圍：支持快捷支付、個人轉(zhuǎn)賬、替你還、賺點錢、大額轉(zhuǎn)賬、

13、其他.3.1.4用戶授權(quán)管理用戶授權(quán)管理的主要任務是對用戶授權(quán)進行管理。a.用戶基本信息管理1!拉卡拉管理員進行個人信息的操作與更新，包括增、刪、查、改四個操作。b.用戶分級機構(gòu)管理系統(tǒng)面向的對象由不同級別用戶，管理員對用戶組織機構(gòu)的管理，有助于用戶權(quán)限的 統(tǒng)一分酉橋口管理。3.1.4系統(tǒng)維護查詢系統(tǒng)審計可以查詢系統(tǒng)中所有的角色以及對應的權(quán)限超級管理員和管理員可以查詢所設置的用 戶權(quán)限是否合理。查詢應用審計可以查詢應用系統(tǒng)中所有的角色以及對應的權(quán)限超級管理員和管理員可以查詢所設置 的用戶權(quán)限是否合理3.1.4變更變更：手機號變更、戶名變更、身份信息變更、綁定業(yè)務類型變更、風險級別變更解決方案4

14、.1系統(tǒng)結(jié)構(gòu)系統(tǒng)結(jié)構(gòu)包括物理結(jié)構(gòu)與邏輯結(jié)構(gòu)。4.1.1物理結(jié)構(gòu)用戶認證及權(quán)限管理系統(tǒng)的拓撲結(jié)構(gòu)如下：圖：用戶認證及權(quán)限管理系統(tǒng)的拓撲物理結(jié)構(gòu)1!拉卡拉4.1.2邏輯結(jié)構(gòu)外部訪間依內(nèi)言隘制模埃實生認證系統(tǒng)厚境用戶授校管理摸埃系統(tǒng)潤戶模塔用戶認證務器圖：用戶認證及權(quán)限管理系統(tǒng)的邏輯結(jié)構(gòu)圖用戶注冊認證功能和權(quán)限管理功能兩部分組成。認證系統(tǒng)用戶認證系統(tǒng)負責提供用戶身份認證服務。權(quán)限管理系統(tǒng)權(quán)限管理系統(tǒng)管理所有用戶的信息，為管理員提供操作界面，管理用戶、角色、系統(tǒng)選1!拉卡拉擇等信息。系統(tǒng)主要由4部分組成:1、數(shù)據(jù)庫：用戶信息與管理員信息分開處理，分別在數(shù)據(jù)庫的不同表中，這樣做對系 統(tǒng)擴充性更為有利。2

15、、管理模塊：主要包括組織結(jié)構(gòu)及單位管理、部門管理、用戶管理、帳號管理、角色 管理，角色的權(quán)限定制等部分組成。3、管理端：為管理操作提供可視化管理界面。4.2界面功能需求（前端）登陸注冊、實名認證、更換綁定手機等流程?；咀詷I(yè)務流程圖實名認證業(yè)務流程圖斯科I到號驗理更換綁定手機業(yè)務流程圖具體詳情可參考：登陸注冊及賬戶安全原型(APP)和需求說明.用戶登錄界面用戶注冊界面實名認證界面管理員設置用戶權(quán)限界面4.3.1用戶使用認證系統(tǒng)流程圖通雷織管理 通果證接口通雷織管理 通果證接口用從圖中可以看出，當用戶訪問系統(tǒng)時，如果沒有認證過，會告訴瀏覽

16、器轉(zhuǎn)向到登錄頁面， 用戶輸入登錄信息后應用系統(tǒng)將登錄信息提交到通用認證接口通用認證接口通過和數(shù)據(jù)庫 中的數(shù)據(jù)進行認證，認證通過后再返回用戶的信息回傳到應用系統(tǒng)中。5.5.1數(shù)據(jù)描述5.2數(shù)據(jù)字典5.3數(shù)據(jù)流圖5.4接口說明系統(tǒng)支持多種靈活的接口，并且借助.NET的開發(fā)平臺對于網(wǎng)絡服務的支持可以靈活的進行 擴展。5.4.1軟件接口包括手機短信系統(tǒng)、賬戶管理系統(tǒng)、須同時支持PC網(wǎng)頁和移動端wap頁 面。5.4.2硬件接口本系統(tǒng)可以實現(xiàn)用戶一次登錄、網(wǎng)內(nèi)通用，避免多次登錄到多個應用的情況。5.5性能需求（1）靜態(tài)數(shù)據(jù)：a支持多個終端，能夠運用于對所有賬戶的管理，并進行聯(lián)網(wǎng)控制；b系統(tǒng)支持多管理員對系統(tǒng)管理；1!拉卡拉(2 )動態(tài)數(shù)據(jù)：95%的事務必須在小于5s的時間內(nèi)處理完。5.5.1可用性5.5.2安全性借助內(nèi)置的 Windows