表-系统安全设计方案评审表.docxVIP

系统安全设计方案评审表 方案名称 平台接口加密 评审人员 吴为问 方案内容(须提交方案做为附件)： 为加强平台接口安全，所有接口均采用以下加密规则： 所有接口必须传createTime、clientType和signature这个三个基本参数 signature的值为接口所有参数按参数key排序后，所有参数值以“|”拼接，再拼接特定密钥后，进行rsa加密 createTime的值当前请求接口时间，服务器判断此时间若小于当前时间20秒则当前请求验签失败 服务器根据请求参数及signature进行验证，不符则返回验签失败 评审意见： 评审人员签字： 日期： 年 月 日 系统安全设计方案评审表 方案名称 密码强度、手势密码 评审人员 吴为问 方案内容(须提交方案做为附件)： 平台密码使用6位以上数字+字母 登录后必须设置指纹或手势密码 指纹或手势密码在屏幕锁定后自动开启 评审意见： 评审人员签字： 日期： 年 月 日 系统安全设计方案评审表 方案名称 注册、充值、提现验证码 评审人员 吴为问 方案内容(须提交方案做为附件)： 用户注册时需提供手机验证码，发送验证码前需要填写图形验证码 成功注册并开户后，账户充值、提现都需提供手机验证码 评审意见： 评审人员签字： 日期： 年 月 日