用户注册及认证需求说明书

1案卷号日期2015-2-11用户注册及认证需求说明书作者：裴金梅完成日期：2015-2-11签收人：签收日期：修改情况记录：版本号修改批准人修改人安装日期签收人V1.01V1.02V1.032用户注册及认证用户注册及认证需求说明书.....................................................11.引言....................................................................31.1编写的目的.....................................................31.2背景...........................................................32.项目概述..................................................................32.1待开发需求功能描述...................................................42.2总体需求..........................................................42.3名词定义.............................................................43.具体需求..................................................................53.1系统功能需求.........................................................5用户注册及权限管理系统的主要功能模块为：.............................53.1.1登录...........................................................53.1.2注册...........................................................53.1.3实名认证.......................................................63.1.4账户权限定制...................................................73.1.4用户授权管理...................................................83.1.4系统维护.......................................................93.1.4变更...........................................................94.解决方案..................................................................94.1系统结构.............................................................94.1.1物理结构.......................................................94.1.2逻辑结构......................................................114.2界面功能需求（前端）................................................124.2.1用户界面......................................................154.3用例场景............................................................164.3.1用户使用认证系统流程图........................................165．数据.....................................................................165.1数据描述............................................................175.2数据字典............................................................175.3数据流图............................................................175.4接口说明............................................................175.4.1软件接口......................................................175.4.2硬件接口......................................................175.5性能需求............................................................175.5.1可用性........................................................185.5.2安全性........................................................185.5.3可维护性......................................................1835.6设计约束............................................................185.6.1其他标准的约束................................................186任务概述.................................................................186.1目标..........................................................186.2运行环境......................................................196.3支持软件......................................................191.引言1.1编写的目的为了支撑拉卡拉现有的用户体系和业务，根据目前对用户的注册体系有了更多需求。本说明手册作为用户与该功能需求开发维护人员共同遵守的软件需求规范说明。使用对象:拉卡拉支付公司用户及全体员工1.2背景开发需求功能名称：用户注册及认证功能需求本系统应当包括：员工，管理员，超级管理员2.项目概述42.1待开发需求功能描述本功能旨在针对注册用户分为快捷注册账户、标准注册账户及实名认证用户三种，针对前两种用户需要引导其做实名认证、补全信息或相关业务操作。并且易于对于用户分级管理，以及目前业务和新增业务针对不同注册用户的权限控制。2.2总体需求1.实名认证功能提供一项身份识别服务。用户可申请进行实名认证，填写个人真实信息并提交至拉卡拉用户审核系统验证审核。拉卡拉用户审核平台根据用户实名认证结果划分拉卡拉用户账户分级，并为不同等级的账户设置不同交易权限和消费金额及开放业务功能。2.利用此用户分级系统可以对三种注册用户的权限分配和权限变更进行有效的统一化管理，实现多层次统一授权，审计各种权限的使用情况，防止信息共享后的权限滥用，规范今后的应用系统的建设。2.3名词定义快捷注册账户：满足手机号注册，未实名认证，未绑定任何银行卡信息的条件且未申请实名认证的用户，其拉卡拉账户状态定义为“快捷注册”：标准注册账户：满足使用手机号完成基本注册且绑定一张储蓄卡户但未申请实名认证的条件的用户，则账户实名状定义为“标准注册”：实名认证账户：用户在拉卡拉官网门户、手机客户端等渠道申请实名认证，且通过拉卡拉后台审核校验，则将用户拉卡拉账户定义为“实名认证”。53.具体需求3.1系统功能需求:用户注册及权限管理系统的主要功能模块为：模块功能组登录登录系统注册注册系统实名认证实名认证系统账户权限定制交易权限设置（余额、消费、充值、提现、业务范围）用户授权管理用户基本信息管理、用户包含的角色管理、用户分级机构管理系统维护查询系统审计、查询应用审计变更手机号变更、户名变更、身份信息变更、绑定业务类型变更、风险级别变更3.1.1登录用户使用用户登录名以及密码登录，且用户登录名是唯一的。3.1.2注册用户注册时需要提交手机号和短信验证码。其中手机号是用户的唯一标识，每个用户的6手机号不能重复，但允许用户变更自己的手机号。目前注册账户分级及规则如下：快捷注册账户：满足以下条件且未申请实名认证的用户，其拉卡拉账户状态设置为“快捷注册”：*注册方式：手机号注册，未实名认证，未绑定任何银行卡信息*用户信息缺失、证件类型不符合条件、证件号码不符合校验规则*无涉及个人信息（名字、身份证号）相关业务操作标准注册账户：用户开户信息同时满足以下条件且未申请实名认证，则账户实名状态置为“标准注册”：*注册方式：使用手机号完成基本注册、绑定一张储蓄卡*上送信息无缺失字段*或有过涉及个人信息（名字、身份证号）相关业务操作实名认证账户：用户在拉卡拉官网门户、手机客户端等渠道申请实名认证，且通过拉卡拉后台审核校验，则将用户拉卡拉账户实名状态设置为“实名认证”。3.1.3实名认证实名认证规则：a.对于拉卡拉账户实名状态为“快捷注册”和“标准注册”的用户，可在拉卡拉门户和手机客户端，填写个人信息并提交证件扫描/拍照图片，申请进行实名认证；b.提请实名申请的用户，需填写如下信息作为审核依据：-用户真实姓名-证件类型（目前只对证件类型为“身份证”用户开放）-证件号码7-身份证正面扫描/拍照图（*注：资料填写不全者，不允许提交实名申请）c.用户提交的证件图片，要求如下：-格式：仅支持JPGE格式-图片大小：不超过200k-清晰度要求：证件照片、文字清晰可见，无明显涂改痕迹（*注：不满足以上条件者，实名认证申请失败）d.除身份证外，其他证件类型不允许提交实名认证；e.用户提交申请前，门户/客户端前台需判断用户当前实名认证状态，如满足以下情况则用户不允许提交认证请求：-用户当前实名认证状态为“审核中”，则目前用户不允许提交认证请求；-用户当前已有2次提交失败记录，则不允许再次提交实名申请；f.实名认证通过后，用户不允许修改个人姓名、证件类型、证件号码信息。3.1.4账户权限定制不同的用户账户在系统中，按账户分级的不同，所以所具有的权限也不同。账户权限定制的主要功能为：交易权限设置、账户分级权限管理、账户分级定制业务管理。①交易权限设置（待商议）a.快捷注册账户交易权限8-余额：拉卡拉账户余额上限***元；-消费：每日消费交易单笔限额***元，每日消费交易累计限额***元；-充值：每日充值交易单笔限额***元，每日充值交易累计限额***元；-提现：无提现额度；-业务范围：支持刷卡类业务.。b.标准注册账户交易权限-余额：拉卡拉账户余额上限***元；-消费：每日消费交易单笔限额***元，每日消费交易累计限额***元；-充值：每日充值交易单笔限额***元，每日充值交易累计限额***元；