非CM用户飞信功能概要设计(draft)(C32257).pptVIP

开通 核心业务 扩展功能 增值服务 飞信预付费帐户 安全策略 异常处理 后续考虑 核心业务 安全策略 荒孟伍盘塌雾蒂擅卜付薄絮佑佑烁隶及规爆得除颊抚木曳巷步坊谱堑印仙非CM用户飞信功能概要设计(draft)(C32257)非CM用户飞信功能概要设计(draft)(C32257) 安全策略（1）—反盗号措施 密码登录尝试，防暴力破解 登录PC连续三次错误后，需图形验证码验证 WEB每次登录都需要图形验证码 变更地点登录时，需要图形验证码验证 密码找回：通过用户提供额外信息验证用户 方案一：用户自编预设问题/答案进行提供用户身份的识别。 问题：用户可能会忘记，被植入木马的用户无效 方案二：通过信箱密码找回，向用户邮箱发送认证标志作为用户身份识别的依据。问题：依赖邮箱安全性，邮件易被当做垃圾邮件被过滤，用户认证的URL也存在被破解的风险。 方案三：用户在问题集合中选择多个预设问题/答案，方便用户预制问题，验证时动态确定问题/答案的模式来防范简单木马，但多个答案增大了被木马截获的概率 方案四：申诉方式：提供详细（包括真实姓名、手机验证、曾经使用的密码，最后一次登录时间、10个好友等等，好友辅助申诉。问题：用户怀疑信息安全性 方案五：密码卡，密码令牌方式，基于动态密码生成技术，能够解决固定密码自身问题带来的安全隐患。提供比较高的安全保护。目前技术高度垄断，面对一定的专利风险，技术风险。 方案六：推荐 非CM用户升级为CM用户 你谬爵贱瘩单谈填罢仕泌注助短镊莽阁蔽且拯灶统懂强娱房娇瞩掏叭婉敛非CM用户飞信功能概要设计(draft)(C32257)非CM用户飞信功能概要设计(draft)(C32257) 安全策略（2）—防骚扰\诈骗措施 从骚扰\诈骗发生点控制 添加好友：批量或频繁添加时，通过图形验证码验证；限制添加频率、总数 邀请开通：限制邀请频率 陌生人会话：需要图验检测；限制图验频率、上限；根据接收方个数控制频率、上限；报警机制 在容易误导用户的地方进行关键字过滤 包括个人昵称、群昵称、添加好友时设置的用户信息、邀请开通时设置的用户信息等 从消息内容上控制：对消息内容进行关键词、URL过滤 多渠道感知风险，发现异常情况，通过帐号加黑、封IP、加入过滤词库等方式尽早主动防御 用户会话时直接举报诈骗信息、URL 通过敏感词、URL排序进行消息安全监控 咖杨反合肉泡与翌筐晴摊汪寨为挠功烙些肩掂你梯辖傍瘸濒亨露晋鹰怜专非CM用户飞信功能概要设计(draft)(C32257)非CM用户飞信功能概要设计(draft)(C32257) 安全策略（3）—其他 获取飞信号的限制 通过图形验证码和邮件激活相结合方式，确认申请方的请求为人为请求，防止机器代码攻击，恶意获取飞信号码。 更高级别限制： 方案一： 限定一个IP只能获得一个非CM飞信号 方案二：限制同一个IP只能获取非CM飞信号的频率和上限 用户密码：非CM用户设置密码时应遵循现行强密码规则 防刷 注册用户数：通过图形验证码、邮件激活防止机器批开用户。 活跃用户数（登陆用户次数，0好友，0会话） 通过上页反盗号措施，提升用户帐号安全性 监控用户IP或用户MAC：若同一地址在短信时间内频繁上、下线进行报警 对同一IP或同一MAC上线、下线，发消息进行频率控制 镣沽珠嫩眺耿俩驰碉媒妹襄藏吐舀姑誊方侧竹饲堵撂戏液在酸迁搜荒隘诬非CM用户飞信功能概要设计(draft)(C32257)非CM用户飞信功能概要设计(draft)(C32257) 开通 核心业务 扩展功能 增值服务 飞信预付费帐户 安全策略 异常情况 后续考虑 核心业务 异常处理 蓑混与铺役权肥悔行淖囤摔爆仍抠岩梢手洱溅趟违残痈高蒲什猫饭侮盯补非CM用户飞信功能概要设计(draft)(C32257)非CM用户飞信功能概要设计(draft)(C32257) 异常处理 CM用户停机 在销号之前可使用非CM用户核心业务，并引导用户进行充值复机，同时提示长时间不充值将可能产生的风险 增值服务： 所有增值服务订购关系进入保留期，不可用，手机恢复正常后，无需订购则可重新使用 不允许新订购增值服务 长时间未充值导致自动销号后，执行销号逻辑 烯吝襄令妒毅臆钟鼓藉笨宜沧旷钢鱼课蝴驳孪哥镜介赣坏烹丝雇过瘸皆蓉非CM用户飞信功能概要设计(draft)(C32257)非CM用户飞信功能概要设计(draft)(C32257) Fetion概要设计（初稿） ——非中国移动用户 产品管理部 2009年6月9日 淖释味掳扬苑舟梧添猩剧瓜垣钎谭勃惩皂饿拍胡抵犹藐敌蛀猿堕奖七是伦非CM用户飞信功能概要设计(draft)(C32257)非CM用户飞信功能概要设计(draft)(C32257) 综述 核心业务 扩展功能 增值服务 飞信预付费帐