本文件規(guī)定了電信網(wǎng)的互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)防撞庫安全防護(hù)框架和具體安全技術(shù)要求,主要包括:注冊(cè)接口安全設(shè)計(jì)、找回口令接口安全設(shè)計(jì)、登錄接口安全設(shè)計(jì)、登錄口令安全策略、驗(yàn)證碼識(shí)別、異常模式限制、數(shù)據(jù)分析、用戶提醒、風(fēng)險(xiǎn)預(yù)警等相關(guān)技術(shù)要求。
本文件適用于所有向用戶提供賬號(hào)、密碼登錄機(jī)制的電信運(yùn)營(yíng)商互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)。