5- Les Motivations du SyStème ecoPay
- La convenance :
EcoPay offre plus de souplesse aux clients qui effectuent les
transactions bancaires via leur téléphone mobile ou Internet
à temps réel sans se déplacer ou faire la queue.
- L'accessibilité :
Le client peut avoir ses informations bancaires n'importe
où et n'importe quand tant qu'il a une couverture du réseau sur
son téléphone mobile.
- Le gain du temps :
Le système EcoPay réduit le temps nécessaire
pour effectuer une transaction bancaire, cela est dû à
l'automatisation du processus et la non intervention humaine.
- La réduction des coûts :
Par conséquent, EcoPay réduit le coût d'une
transaction bancaire.
6- Sécurité
L'accès au système se fait par login,
après création d'un utilisateur, chaque nouveau utilisateur
reçoit un login et un mot de passe par SMS dans son
téléphone portable et par mail dans sa boite email, a chaque fois
qu'un utilisateur voudra accéder au système , il lui faudra son
login et son mot de passe, après validation par le système des
données d'identification, il
reçoit un SMS contenant un code PIN valable pour la
session en cours d'ouverture, l'utilisateur devra insérer ce code PIN
avant d'accéder à son menu personnel.
Lors d'un retrait ou d'un transfert auprès d'un
distributeur, le client reçoit un code de validation de transaction, le
passe au distributeur afin de valider sa transaction ;
Lors des opérations de transfert, paiement ou de
virement, le client connecté dans son espace doit valider sa transaction
par son code pin, et s'il rate trois fois son code pin, son compte se bloque en
le déconnectant, il doit se rendre au près de son agence pour
réactiver son compte.
Cryptage mot de passe : Les mots de passes sont cryptes en
utilisant le fameux algorithme de hachage SHA-1 pour que même
l'administrateur principale ne puisse avoir accès au mot de passe d'un
utilisateur du système ;
L'heure, la durée, l'adresse IP de la machine, le nom du
navigateur lors de la connexion de chaque utilisateur est enregistre,
Pour la sécurité nous évitons de mettre dans
les url l'id de l'utilisateur ;
Les SMS sont crypter et nous les décryptons avant de les
utiliser dans le web service.
| 
