活动方案之动态短信密码验证功能系统解决方案
短信认证方案
3.验证码发送间隔：限制验证码发送频率，如每分钟不超过1次。
4.验证码错误次数限制：允许用户输入错误次数，如3次，超过次数则锁定账户。
5.验证码发送时间：避免在用户休息时间发送，提高用户体验。
6.验证码短信模板：制定统一的短信模板，确保短信内容简洁明了。
1.安全性：确保用户信息的安全，防止泄露和滥用。
2.可靠性：保证短信认证服务的稳定性和准确性。
3.便捷性：简化用户操作，提升用户体验。
4.合法合规：遵循国家相关法律法规，确保合法合规性。
四、短信认证流程设计
1.用户注册/登录：
-用户需提供有效的手机号码。
-系统向用户手机发送验证码短信。
2.验证码验证：
-严格遵守《中华人民共和国网络安全法》等相关法律法规。
-定期进行合规性检查，确保方案与法律法规保持一致。
2.用户隐私保护：
-对用户手机号码等个人信息进行加密处理。
-未经用户同意，不得泄露或使用用户个人信息。
3.合作伙伴管理：
-选择具备合法资质的短信服务提供商。
-与合作伙伴签订保密协议，明确责任和义务。
七、技术保障措施
1.数据加密传输：
-采用SSL等加密技术，确保数据传输安全。
2.系统安全防护：
-强化系统安全防护，防止恶意攻击和数据泄露。
3.备份与恢复：
-建立数据备份机制，确保数据安全。
-定期进行系统恢复测试，提高灾难应对能力。
八、用户服务与支持
1.用户教育：
-通过用户指南、帮助文档等方式，提高用户对短信认证的认识。
短信认证方案
第1篇
短信认证方案
一、背景与目的
手机短信验证推广方案(5篇)
手机短信验证推广方案（5篇）手机短信验证推广方案（5篇）手机短信验证推广方案怎么写？手机短信分为两种：一种短信是用户通过手机或其他电信终端直接发送或接收的文字或数字信息，用户每次能接收和发送短信的字符数，下面小编给大家带来手机短信验证推广方案。
手机短信验证推广方案篇1教育培训行业是新兴的朝阳产业，在当前的经济形势下，劳动者的职业能力提高需求被不断的重视，对于这种高涨的需求，所有教育培训机构，都要利用好短信营销这个有力手段，同需求者达成共赢，为劳动者提供及时服务，在系列服务中，短信营销都起着毋容置疑的重要作用。
短信营销可运用在哪些培训教育机构应用：官方机构：如公办学校、自考中心、人事考试中心、资质认证考试中心等; 民办机构：如英语培训机构、职业教育培训机构、自考培训机构、驾驶培训学校等。
应用方案举例：(1) 收费通知提醒学员及时交纳各种费用，如学费、活动费等“请您于X月X日前交纳_课程学费_元，感谢您的支持。
详情请咨询____，_培训中心。
”(2) 培训通知将培训活动的时间、地点、课程、注意事项等通知到每一位学员“职业道德教育”课程于八月五日早上8点整在_路_号省电教中心_室开课，请准时参加，_培训中心。
(3) 业务推广将新的培训课程信息发送给老学员“为满足广大法律工作者参加律师考试需要，_法律咨询中心举办考前辅导班，特聘政法大学资深教授任教，详情请电____。
”。
(4) 学员关怀祝学员生日或节日快乐，以加强培训机构与学员之间的联系“_培训中心全体员工祝您生日快乐、工作顺利、家庭幸福!并希望您一如既往地支持我们的工作，谢谢!”。
(5) 效果反馈通过短信回复来接收学员参加培训后的效果反馈“感谢您参加_课程的培训，请您把对老师授课效果的评价以”很好、好、一般、较差、很差”五级评价直接回复我们，以便我们把工作做得更好，谢谢!”。
(6) 内部管理用于内部的工作通知等“请您于X日(周一)上午8点准时参加部门办公会议，地点在培训中心208会议室。
动态短信密码验证功能系统解决方案
物联网与智慧城市 Ｃ ｏ ｍ ｐ ｕ ｔ ｅ ｒ Ｃ Ｄ Ｓ ｏ ｆ ｔ ｗ ａ ｒ ｅ ａ ｎ ｄ Ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ ２ ０ １ ３ 年第 Ｏ ４ 期
பைடு நூலகம்
系统 的试 验 任务 仿真 是 最重 要 的功 能之 一 ，主要 分 为 （ ２ ）目标 的位置和 姿态 数据 。目前 尚可 以理 解 为属性 数 据 的一 部 分 ，存储 在 设施 设备 数据 库 中 ，记 录 目标 所处 三个 部分 ，即事前 推演 、 实时显 示和 事后 复演 。 事前 推演 包 括故 障弹 箭 的飞 行推 演和 设 备跟 踪情 况 的 的位 置和 姿态 等数 据 。 故 障弹箭 飞行 推演 包括 按照 演练 中超 程 、 在 执 行发 射试 验 任务 时主 要采 用 基于 数据 文件 的控制 推演 两部 分 内容 。 方 式 ， 因此 需详 细设 计与 读取 文 件相 关 的应用 数据 流 程和 反 向 、下 坠 等故 障模 式 的飞 行推 演显 示 。实 时显 示包 括两 接 口。将 用户 所 建 的属性 数据 库 表合 并 导入到 目标 基础 数 种显 示模 式 ，脚 本模 式 与交 互模 式 ，脚本 模式 通 过选择 任 据 库 中 ，形成 具有 系 统全 部 目标 的 目标基 础数 据库 ；在执 务脚 本进 行 。交 互模 式是 指 在场 景 中 以键 盘上 下左 右 四个 行 任 务前 ， 由系统 的场景 布置 功 能实 现相 应 目标 的位 置布 键 控 制相 机视 点 方 向 ，达 到 以键 盘控 制观 察角 度 与远近 的 置 ，将 数据 录 入相 应 目标 的位 置姿 态 数据 库 ；在系 统运 行 目的 。事 后 复演 与实 时显 示基 本 相 同，只 是数 据源 不 同 。 时 将 已布 置好 的 目标 ，利 用 目标基 础 数据 库表 中 的数据 加 事 后 复演 是指 根据 试 验任 务获 得 的测 控数 据等 完成 飞行 器 载 到与 任 务相 关 的数据 结 构 中。为 减 小用 户数据 库 建设 对 飞行 过程 的复演 ，为 持续 改进 提供支 持 。 系 统接 口的依 赖 ，对 系统所 需 的属 性 数据 ，定义 相应 的属 ５ 结 束语 本 文针 对 靶场信 息化建 设 需求 ，在 课题 组 已有 的数 字 性 字段 别名数 据 字典 ，属 性库 编码字 典等 。 地 球应 用 平 台基础 上 构建 了数 字靶 场三 维 可视化 系 统 ，实 ３ ． ３ 试验任 务仿 真控 制接 口设 计 试验 任 务仿 真 是系统 最 重要 的一 个 功 能 ，也 是数 字靶 现 了设 施 设备 管理 、试 验 任务 可视 化显 示和 飞行 仿真 等 重 场 的核 心 内容 。在 试验 仿真 开 始前 ，首 先选 择控 制发 射视 要 功 能 。需进 一步 完善 系 统数据 库 设计 ，以能够 装入 更 多 点位 置 变化 的任 务脚 本 ，然 后 加载 雷达 、加 载动 态模 型 。 的与发射 试验 相 关的 数据 ， 从而 驱动 更多 发射 试验任 务 。 其 中 ，选 择 加载 雷达 ，则可 以实现 雷达 发波跟 踪 的过 程显 参 考文 献 ： 示 。动 态模 型 以飞行 器类 模 型 （ 如火 箭 ）为主 ，是场 景 中 ［ １ ］ 承 继成 等． 数 字地球 导论 Ｆ Ｍ ］ ． 科 学 出版社 ， ２ ０ ０ ７ ， ８ ． 运 动 的 主体部 分 。启动接 收 数据 后 ，进入 发射 试 验仿 真模 ［ ２ ］ 陈永． Ｗｅ ｂ Ｇ Ｉ Ｓ 中空间数据 与属 性 数据 的 关联 Ⅱ 】 ． 电脑 块 的主体 部 分 ，飞行 器 飞行 时所 需 的发射 试验 数据 由试验 知 识 与技 术 １ ０ ． 靶 场提 供 。发 射 过程 包括 一 级分 离 、整流 罩分 离 、二 级分 ［ 作 者 简介 ］ 邹蕾 （ １ ９ ８ ４ － ） ，女 ，研 究方 向软件 工 程 ， 离 、星 箭 分 离、 帆板 展开 等 阶段 ， 当数据 接 收完 毕后整 个 运 动过 程 中止 。 现 为在校 硕 士生 ；邹 红 霞 ，女 ，装备 学 院信 息装 备系 副教 ４ 系统 功能 实现举 例 ． 授 ，研究 方 向为计 算机技 术 。
动态短信密码验证功能系统解决方案
动态短信密码验证功能系统解决方案摘要：为进一步丰富网上银行等电子支付渠道安全手段，改善客户安全体验，各商业银行正在陆续推出短信验证服务，通过动态短信码方式实现账户转账、发放贷款等金融服务。
但随着短信验证服务在网银、手机银行、自助终端等各渠道的应用推广，短信验证系统、短信平台与应用系统的关系越来越复杂，本文将介绍商业银行基于现有短信平台的两种系统解决方案。
关键词：电子支付；短信验证；解决方案中图分类号：tn918 文献标识码：a 文章编号：1007-9599 （2013） 04-0000-021 引言随着电子商务及网络金融的普遍发展，网上银行等电子支付方式给人们的生产、生活带来了前所未有的变化。
但伴随着网络安全事件的频频发生，安全问题依然成为各金融机构面临的严峻问题，目前各商业银行普遍采取的安全认证方式有动态口令、数字证书、短信密码或者上述几种方式的组合，其中短信密码由于具有算法独立性、密码时效性高、安全性较其他方式更好，成为近年来各商业银行所大力推行的认证方式。
本文将介绍短信密码验证系统的系统解决方案。
2 短信密码验证系统功能短信密码验证系统是通过sms（短信）将包含一次性密码发送到用户手机中，用户以此作为登录、支付、查询环节的密码认证或者公共场所上网凭据。
主要有短信密码生成模块、短信密码验证模块以及短信密码管理服务模块组成。
其中短信密码生成模块负责接收应用系统短信密码生产请求、实现对短信密码生成算法的封装，并根据不同账号、手机号等信息生成与时间关联的唯一的密码；短信密码验证模块负责与各种应用系统的短信密码认证对接，实现短信密码的验证算法的封装，并为应用系统返回验证结果，认证逻辑中间件可扩展、可定制，具有高稳定性和高并发性；短信密码管理服务是指对短信密码生命周期中状态的管理，包括短信密码的启用、作废等状态管理功能。
3 短信密码验证系统与应用系统集成方案3.1 方案介绍如上图，该方案将短信密码生成、验证功能与应用系统（如网上银行系统等）集成，应用系统自身负责短信密码的生成、验证以及短信密码启用、失效等状态管理服务功能；应用系统与短信平台之间通过接口方式实现包含动态短信密码短信内容的发送。
手机短信验证方案
手机短信验证方案手机短信验证方案一直以来都是许多网站和应用程序中常用的安全验证方式之一。
在用户注册、登录、密码重置等操作中，手机短信验证方案能有效地保护用户账户的安全性。
本文将介绍手机短信验证方案的原理、优势以及可能面临的挑战。
1. 手机短信验证方案的原理手机短信验证方案主要通过向用户的手机号码发送包含验证码的短信来完成验证过程。
用户在接收到短信后，将验证码输入网站或应用程序中的相应字段，从而完成身份验证。
2. 手机短信验证方案的优势2.1 安全性高：手机短信验证能够在一定程度上降低恶意攻击者的非法访问风险。
通过发送短信验证码到用户注册时提供的手机号码，确保只有持有该手机号码的用户才能进行后续操作。
2.2 方便快捷：相比其他复杂的安全验证方式，手机短信验证方案不需要用户记忆密码或使用其他设备进行身份验证。
用户只需接收短信并输入验证码，即可完成验证步骤，无需额外的操作。
2.3 可追溯性：手机短信验证方案能够记录每个操作的验证历史，包括验证时间、IP地址、手机号码等信息，为后续安全审计和投诉处理提供依据。
3. 手机短信验证方案可能面临的挑战3.1 依赖手机号码：手机短信验证方案必须依赖用户提供的手机号码，如果用户无法接收短信或手机号码存在问题，将无法进行验证，给用户带来不便。
3.2 安全性隐患：尽管手机短信验证方案相对较安全，但仍存在一些安全隐患。
比如，攻击者可能通过伪造短信或窃取用户手机号码等方式绕过验证过程，从而实施恶意操作。
3.3 成本问题：手机短信验证方案需要支付短信费用，并且对于大型网站或应用程序来说，发送大量的短信会增加相应的成本。
综上所述，手机短信验证方案在保护用户账户安全方面具有一定的优势，但同时也面临着依赖手机号码、安全性隐患以及成本问题等挑战。
为了更好地确保用户账户的安全性，网站和应用程序可以结合其他安全验证方式，如双因素认证、人机验证等，提高整体的安全性。
同时，对手机短信验证方案的脆弱性进行监测和修复，不断改进与加强其安全性，以适应不断演变的网络安全威胁。
动态口令解决方案
动态口令解决方案动态口令（One-Time Password，简称OTP）是一种临时生成的密码，用于增加身份验证的安全性。
它通过在每次登录时生成新的密码，有效期通常非常短暂（如30秒），从而使得攻击者无法使用已经被泄露的密码进行登录。
在本文中，将探讨相关的动态口令解决方案。
1.身份验证：用户在登录时提供用户名和初始密码，服务器根据前述信息校验用户的身份。
2.动态口令生成：服务器根据特定的算法和密钥，生成一个动态口令，并将其发送给用户。
3.动态口令验证：用户在登录界面上输入收到的动态口令，并提交给服务器进行验证。
4.口令过期：一旦动态口令被验证成功，服务器将使其失效，以保证一次性使用。
目前，市场上已经存在几种成熟的动态口令解决方案。
以下是其中几种常见的方案：1.短信动态口令：通过短信将动态口令发送给用户，用户通过手机接收并输入该口令进行验证。
这种方案具有实施简单、易于操作的优势，但存在着短信可能被截获的风险。
2.软件动态口令：用户在手机上安装动态口令生成器的应用程序，应用根据特定算法生成动态口令。
用户在登录时，从应用程序中获取口令，并输入到验证界面。
这种方案具有安全性高、便于携带的特点，但需要用户安装额外的软件。
3.硬件动态口令：用户携带一个硬件设备，生成动态口令，该设备可通过USB、蓝牙或NFC与电脑通信。
用户在登录时，通过按下硬件设备上的按钮来生成动态口令，并在相应的验证界面上进行输入。
这种方案具有较高的安全性、便携性，但需要用户额外投资购买硬件设备。
以上列举的三种常见的动态口令解决方案各有优劣，可根据实际需求进行选择。
但无论采用何种方案，以下几个问题需要特别关注：1.安全性：动态口令是身份验证的重要环节，必须确保生成和传递过程的安全性。
动态口令的生成算法和密钥必须安全地存储，以防止其泄露。
2.可用性：动态口令的生成和验证必须是及时的、顺畅的。
用户在登录时不应遇到太多的等待时间，否则可能会影响用户体验。
短信平台技术方案通用版
短信平台技术方案通用版目录一、内容概览 (3)二、短信平台技术原理 (3)2.1 短信网关 (5)2.2 服务器端处理 (6)2.3 客户端交互 (8)2.4 传输协议 (9)三、短信平台功能模块 (10)3.1 用户管理模块 (12)3.1.1 用户注册 (13)3.1.2 用户登录 (14)3.1.3 用户信息管理 (15)3.2 短信发送模块 (16)3.2.1 消息模板管理 (18)3.2.2 发送记录查询 (19)3.2.3 发送状态监控 (20)3.3 短信接收模块 (21)3.3.1 接收设置 (23)3.3.2 消息提取 (24)3.3.3 消息状态反馈 (25)3.4 数据统计模块 (26)3.4.1 发送统计 (27)3.4.2 接收统计 (29)3.4.3 效率分析 (29)四、短信平台系统架构 (30)4.1 分层架构 (32)4.2 组件关系 (33)4.3 数据流 (34)五、短信平台安全性设计 (36)5.1 数据加密 (37)5.2 认证机制 (38)5.3 防火墙与入侵检测 (39)六、短信平台性能优化 (40)七、短信平台部署方案 (41)7.1 硬件需求 (42)7.2 软件环境 (43)7.3 部署步骤 (44)八、短信平台维护与升级 (45)8.1 日常维护 (46)8.2 故障排查 (47)8.3 版本升级 (48)九、案例分析 (49)9.1 成功案例介绍 (50)9.2 应用场景分析 (51)9.3 实施效果评估 (52)十、总结与展望 (53)10.1 技术总结 (54)10.2 发展趋势 (55)10.3 未来展望 (56)一、内容概览本技术方案旨在提供一个通用、高效且可扩展的短信平台，以满足不同行业和场景的短信发送需求。
该平台将采用模块化设计，包括短信网关、短信路由、短信模板管理、用户管理、统计分析等核心功能模块。
通过高度集成化的设计和易于扩展的架构，本方案能够帮助企业快速实现短信服务的部署和管理，提升业务效率和客户沟通质量。
Authwlan无线短信动态密码认证方案-
AuthWlan无线短信动态密码认证方案摘要:AuthWlan无线短信动态密码认证是一种新型的WIFI认证形式,用户通过在Web 界面输入手机号+动态短信验证码的方式实现认证。
使用手机号+动态短信码为WIFI用户提供更加安全、便捷的认证,多种认证策略控制确保网络的健康运营,强大的WIFI广告推送功能为商家挖掘更多商机。
AuthWlan无线短信动态密码认证方案已普遍运用于银行网点、商场、企业、连锁业、酒店等领域,已成为国内最受欢迎的WIFI动态密码认证解决方案。
1.WIFI短信动态密码安全性动态密码是根据专门的算法生成一个不可预测的随机数字组合,从根本上避免WIFI密码泄露的风险。
WIFI用户通过本人手机获取短信验证码,确保了验证码的保密性与唯一性。
认证日志记录,实现上网可追溯。
2.上网控制策略确保网络健康运营可支持时长、流量、带宽控制,优化网络性能;支持设备终端数量限制,减少网络负荷,同时为不同的用户提供差异化服务;支持短信发送冻结时长设置,节省短信费用;为了满足客户的需求,AuthWlan无线短信动态密码认证方案将提供更多的无线控制策略。
3.精准WIFI广告推送认证界面前后部署广告,支持图片、视频的广告格式;可实现基于时间段的广告轮播;基于不同SSID及AP分组的精准广告推送。
4.自定义Portal界面针对不同场景,可定制Portal界面,满足特性化需求。
5.操作便捷,提升用户体验用户通过在Portal界面输入手机号与短信获取的随机密码,即可享受上网服务。
无需新增设备或其他人员介入。
6.与主流无线设备无缝对接AuhWlan支持瘦AP+AC的无线网络架构,已成功实施包括Cisco、Aruba、Ruckus、Juniper、H3C、华为、中兴、Aerohive、傲天动联、三元达、寰创、国人、锐捷、飞鱼星等国内外主流无线品牌。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
动态短信密码验证功能系统解决方案
摘要：为进一步丰富网上银行等电子支付渠道安全手段，改善
客户安全体验，各商业银行正在陆续推出短信验证服务，通过动态
短信码方式实现账户转账、发放贷款等金融服务。
但随着短信验证
服务在网银、手机银行、自助终端等各渠道的应用推广，短信验证
系统、短信平台与应用系统的关系越来越复杂，本文将介绍商业银
行基于现有短信平台的两种系统解决方案。
关键词：电子支付；短信验证；解决方案
中图分类号：tn918 文献标识码：a 文章编号：1007-9599 （2013） 04-0000-02
1 引言
随着电子商务及网络金融的普遍发展，网上银行等电子支付方
式给人们的生产、生活带来了前所未有的变化。
但伴随着网络安全
事件的频频发生，安全问题依然成为各金融机构面临的严峻问题，
目前各商业银行普遍采取的安全认证方式有动态口令、数字证书、
短信密码或者上述几种方式的组合，其中短信密码由于具有算法独
立性、密码时效性高、安全性较其他方式更好，成为近年来各商业
银行所大力推行的认证方式。
本文将介绍短信密码验证系统的系统
解决方案。
2 短信密码验证系统功能
短信密码验证系统是通过sms（短信）将包含一次性密码发送
到用户手机中，用户以此作为登录、支付、查询环节的密码认证或
者公共场所上网凭据。
主要有短信密码生成模块、短信密码验证模
块以及短信密码管理服务模块组成。
其中短信密码生成模块负责接
收应用系统短信密码生产请求、实现对短信密码生成算法的封装，
并根据不同账号、手机号等信息生成与时间关联的唯一的密码；短
信密码验证模块负责与各种应用系统的短信密码认证对接，实现短
信密码的验证算法的封装，并为应用系统返回验证结果，认证逻辑
中间件可扩展、可定制，具有高稳定性和高并发性；短信密码管理
服务是指对短信密码生命周期中状态的管理，包括短信密码的启用、作废等状态管理功能。
3 短信密码验证系统与应用系统集成方案
3.1 方案介绍
如上图，该方案将短信密码生成、验证功能与应用系统（如网
上银行系统等）集成，应用系统自身负责短信密码的生成、验证以
及短信密码启用、失效等状态管理服务功能；应用系统与短信平台
之间通过接口方式实现包含动态短信密码短信内容的发送。
3.2 典型流程
以网上银行跨行转账超过限额后的短信验证业务为例，说明短
信生成以及验证流程。
（1）客户登录网上银行系统，选择跨行转账业务，输入转账账号、交易金额后，网上银行系统判断交易金额是否超过转账短信验
证指定限额；若超过限额，则网上银行系统将通过短信密码生成模
块生成短信验证码，并把验证码保存于数据库中，然后再通过接口
方式利用短信平台将验证码发送至客户手机号码上；
（2）客户在网上银行页面输入接收到的验证码提交转账业务后，网上银行系统获取客户输入验证码，通过调用短信验证模块检查短
信验证码的时效性以及正确性完成合法性验证。
验证通过后，再发
起跨行转账业务请求，否则业务结束。
3.3 方案分析
优点：
（2）系统改造范围小，实施工期短。
因仅涉及有短信验证需求
的应用系统改造，改造范围小，实施工期短。
缺点：
（1）后续二次开发工作量大，系统维护困难。
随着使用短信验
证需求的业务系统不断增加，短信生成与验证功能需要在各业务系
统单独开发，造成重复开发工作；且各业务系统在短信生成和验证
的具体实现方式可能存在不一致，容易造成系统维护困难。
（2）系统安全性不高。
因短信验证码的生成和验证均有应用系
统全部完成，认证过程缺乏独立性，短信验证码容易被熟悉该应用
系统的人员所掌握，容易造成资金风险，给客户带来损失。
4 短信密码验证系统方案
4.1 方案介绍
如上图，该方案引入了短信密码验证系统，该系统与使用短信
验证服务的应用系统物理上和逻辑上独立，应用系统仅负责业务逻
辑处理，当应用系统需要进行短信验证服务时通过应用系统与第三
方短信验证系统之间的接口实现短信验证码的生成以及短信验证码
的验证；第三方短信验证系统负责短信验证码的生成、验证，并通
过接口方式与短信平台交互实现短信验证码的发送。
4.2 典型流程
仍以网上银行跨行转账超过限额后短信验证业务为例，说明短
信验证码生成以及验证流程。
（1）客户登录网上银行系统，选择跨行转账业务，输入转账账号、交易金额后，网上银行系统判断交易金额是否超过转账短信验
证指定限额；若超过限额，网上银行系统向第三方短信验证码认证
系统发送短信密码生成请求；
（2）第三方短信验证码认证系统接收短信验证码生成请求后，
通过短信验证码生成模块生成短信验证码，并把验证码保存于数据
库中，然后再通过接口方式利用短信平台将验证码发送至客户手机
号码上；
（3）网上银行系统根据转账业务请求，获取客户输入的短信验
证码后，向第三方短信验证码认证系统发送短信验证请求；
（4）第三方短信验证码认证系统获取验证请求后，通过短信验
证码验证模块完成短信验证码的合法性验证，并把结果返回给网上
银行系统；
（5）网上银行系统获取验证结果，验证通过后发起跨行转账业
务请求，否则业务结束。
4.3 方案分析
优点：
（1）系统安全性高。
短信验证码生成、验证与应用系统独立，
验证码生成算法相对复杂、周密，在随机验证码重复率检测等方面
更完善，短信验证码不容易被盗用。
（2）后续开发工作量小。
通过建立第三方短信验证码认证系统，将短信验证码的生成、验证以及验证码状态管理服务独立于业务系统，今后新增短信认证渠道时，使用短信验证码认证服务的应用系
统可以直接调用第三方短信认证系统接口，减少二次开发工作量。
缺点：关联系统较多，短信生成和验证的系统间交互流程复杂，容易产生异常。
5 总结。