數(shù)字金融 遠(yuǎn)程音視頻手機(jī)銀行技術(shù)規(guī)范

1數(shù)字金融遠(yuǎn)程音視頻手機(jī)銀行技術(shù)規(guī)范本文件規(guī)定了遠(yuǎn)程音視頻手機(jī)銀行的總體架構(gòu)、技術(shù)要求和安全要求。本文件適用于銀行業(yè)金融機(jī)構(gòu)遠(yuǎn)程音視頻手機(jī)銀行的研發(fā)、測試和運(yùn)營。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款，其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求JR/T0068—2020網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范JR/T0092-2019移動(dòng)金融客戶端應(yīng)用軟件安全管理規(guī)范JR/T0171—2020個(gè)人金融信息保護(hù)技術(shù)規(guī)范JR/T0223—2021金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。音視頻手機(jī)銀行audiovisualmobilebanking銀行業(yè)金融機(jī)構(gòu)通過建應(yīng)用戶與銀行之間的音視頻會(huì)話及互動(dòng)控制，向其用戶提供的網(wǎng)上金融服移動(dòng)終端mobileterminal區(qū)別于PC機(jī)方式，以手機(jī)、平板電腦、可穿戴設(shè)備等訪問網(wǎng)上銀行的移動(dòng)設(shè)備。資金交易類服務(wù)capitaltradingservices直接面向用戶提供的資金交易服務(wù)。2信息及業(yè)務(wù)變更類服務(wù)informationandbusinesschangeservices變更客戶相關(guān)信息、開通或取消業(yè)務(wù)的服務(wù)個(gè)人金融信息personalfinancialinformation金融業(yè)機(jī)構(gòu)通過提供金融產(chǎn)品和服務(wù)或者其他渠道獲取、加工和保存的個(gè)人信息。信息采集類服務(wù)informationcollectionservices不直接向用戶提供資金交易服務(wù)，但需采集個(gè)人金融信息的服務(wù)示例：信用卡申請等資訊查詢類服務(wù)informationinquiryservices僅提供金融產(chǎn)品推介、信息查詢、資訊推送等功能的服務(wù)實(shí)時(shí)音視頻real-timecommunication以服務(wù)端為中轉(zhuǎn)節(jié)點(diǎn)，對終端用戶的音頻、視頻數(shù)據(jù)進(jìn)行即時(shí)采集、渲染、處理、傳輸，實(shí)現(xiàn)音視頻低延遲通信的過程。人臉識別facerecognition以人臉特征識別個(gè)體身份的一種個(gè)體生物識別方法。聲紋識別voiceprintrecognition根據(jù)待識別語音的聲紋特征識別該段語音所對應(yīng)的說話人的過程?；铙w檢測livenessdetection用于判斷人臉采集設(shè)備捕捉到的人臉圖像是否來源于活體的一種檢測方式。3從點(diǎn)擊接聽后到接收端接收并渲染第一幀畫面所消耗的時(shí)間。畫面從視頻通話中的一端采集，到視頻通話中的另外一端完整接收并渲染所用的時(shí)間。通話接通率callingsuccessrates用戶和座席端接通成功的通話量占所有通話量的比率。順序傳遞的相鄰兩個(gè)幀的轉(zhuǎn)發(fā)時(shí)延之差的絕對值。下列縮略語適用于本文件。API:應(yīng)用程序接口(ApplicationProgranmESB:企業(yè)服務(wù)總線(EnterpriseServiceBus)HTTPS:超文本傳輸安全協(xié)議(HypertextTransferProtocolSecure)OCR:光學(xué)字符識別(OpticalCharacterRecognition)WEB:全球廣域網(wǎng)(WorldW遠(yuǎn)程音視頻手機(jī)銀行將實(shí)時(shí)音視頻互動(dòng)技術(shù)與銀行金融業(yè)務(wù)場景相結(jié)合，通過建立用戶與銀行之間的音視頻會(huì)話及互動(dòng)控制。實(shí)現(xiàn)多種類型金融業(yè)務(wù)的遠(yuǎn)程辦理。運(yùn)程音視頻手機(jī)銀行借助實(shí)時(shí)音視頻、音視頻雙錄等數(shù)字化手段。為用戶提供了多媒體化、輕量化、交互化的金融服務(wù)渠道，是網(wǎng)上銀行渠道的重要補(bǔ)充。遠(yuǎn)程音視頻手機(jī)銀行支持的金融業(yè)務(wù)類型包括資金交易類服務(wù)、信息及業(yè)務(wù)變更類服務(wù)、信息采集類服務(wù)、資訊查詢類服務(wù)等。用戶與銀行之間的音視頻交互流程包括以下內(nèi)容。a)用戶發(fā)起視頻呼叫或加入視頻房間，接通銀行視頻座席。b)遠(yuǎn)程音視頻手機(jī)銀行在接通前或接通后，可借助身份證件0CR、人臉識別、活體檢測等技術(shù)核實(shí)用戶身份。c)使用的密碼算法、密碼產(chǎn)品以及密碼服務(wù)應(yīng)遵循國家密碼管理部門與行業(yè)主管部門要求。d)使用開源協(xié)議時(shí)，應(yīng)制定合理的開源技術(shù)應(yīng)用策略，確保開源協(xié)議安全。數(shù)據(jù)安全具體要求如下。a)流媒體數(shù)據(jù)及業(yè)務(wù)數(shù)據(jù)安全應(yīng)符合JR/T0223-2021中第7章數(shù)據(jù)生命周期安全防護(hù)、第8章數(shù)據(jù)安全組織保障和JR/T0171-2020中第6章安全技術(shù)、第7章安全管理等相關(guān)要求。b)應(yīng)確保不在音視頻鏈路網(wǎng)絡(luò)節(jié)點(diǎn)上留存業(yè)務(wù)交易相關(guān)的流媒體數(shù)據(jù)。c)應(yīng)對流媒體數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)隔離保護(hù)，設(shè)置不同的資源路徑和訪問權(quán)限。d)應(yīng)對音視頻雙錄數(shù)據(jù)等重要數(shù)據(jù)進(jìn)行實(shí)時(shí)備份，保障音視頻雙錄數(shù)據(jù)的完整性和可用性。應(yīng)針對資金交易類服務(wù)、信息及業(yè)務(wù)變更類服務(wù)、信息采集類服務(wù)、資訊查詢類服務(wù)等業(yè)務(wù)場景的不同安全需求，設(shè)置相應(yīng)的安全策略，具體要求如下。a)資金交易類服務(wù)、信息及業(yè)務(wù)變更類服務(wù)業(yè)務(wù)場景應(yīng)滿足7.2.1、7.2.2、7.2.3、8.1、8.2、8.3的相關(guān)要求，同時(shí)應(yīng)具備交易風(fēng)險(xiǎn)防控能力，必要時(shí)可采取附加技術(shù)驗(yàn)證、人工審核等手段保障交易安全。b)信息采集類服務(wù)業(yè)務(wù)場景應(yīng)滿足8.1、8.2、8.3的相關(guān)要求，重點(diǎn)針對個(gè)人金融信息進(jìn)行分級c)資訊查詢類服務(wù)業(yè)務(wù)場景應(yīng)滿足8.1、8.2、8.3的相關(guān)要求。9.1技術(shù)要求的驗(yàn)證按照第7章技術(shù)要求，通過