问题标签 [onlinebanking]

你们中的许多人可能都知道，如今的网上银行有一个安全系统，在您输入密码之前，您会被问到一些个人问题。回答完毕后，您可以选择让银行“记住这台电脑”，这样以后您只需输入密码即可登录。

“记住这台电脑”部分是如何工作的？我知道它不可能是 cookie，因为尽管我清除了所有 cookie，但该功能仍然有效。我认为这可能是通过 IP 地址，但我的动态 IP 的朋友声称它也适用于他（但也许他错了）。他以为是MAC地址什么的，但我强烈怀疑！那么，是否存在我不清楚的仅限 https 的 cookie 的概念？

最后，问题的编程部分：我自己如何在 PHP 中做类似的事情？

出于兴趣，因为它激怒了我，我想知道这里的某人是否会碰巧为一家银行工作，或者知道这个问题的答案。

我使用了一些在线银行网站（英国和北美），它们普遍强制执行密码模式/[\w\d]{6,8}/有时，也许你可以使用下划线，但你永远不会得到/.{6,20}/你得到的（或多或少）几乎所有您会遇到的 !banking 网站。

有人告诉我这与存储空间有关，但数学似乎不支持这一点。假设银行为您的密码记录保留影子表，假设每个帐户平均 10 个，那么密码的允许长度加倍，并且基于 8char 8bit 现有格式的字符集的位宽加倍意味着额外的11* 2*8 = 每个账户 176 字节，因此每 1M 账户约 168Mb。假设它是一个支持 100M 帐户的巨型银行 - 仍然只有 16Gb！

不可能这么简单吧？我的数字肯定是离谱的。

或者这里的答案是，银行是银行，他们没有比他们笨拙的恐龙更好的理由。

有谁知道为什么我的 www.random.com/forum 的密码比我的银行密码强的技术原因？

I'm building a utility that will hopefully keep my wife in tune with how much money we have available.

I need a simple secure way of logging into my bank account and retrieving the balance.

Something like mechanize is the only method I can think of. I'm not even sure if that would work given the properly authenticated https that banks use.

Any ideas?

对于我的两个银行账户，我只能访问 18 个月的历史记录。

要访问较旧的帐户历史记录，您必须为每个旧对帐单支付一定数量的钱。银行为什么要这样做？随着我们获得更大的硬盘和更便宜的存储，这种做法不应该消失吗？

我们被要求创建一个类似 Paypal 的在线支付处理系统供我们国家使用。

这个的开源版本是否存在？（所以我可以研究它，也许会改进它）

是否有任何有用的书籍/资源/材料？

我怎么能承担这么大的任务？

我一直在探索和开发一个 Python 应用程序，用于商业银行领域的关键任务工作。

银行在选择新应用程序时非常保守。

我需要真正的稳定性证明和其他人使用。

看过 Python 网站，但现在我希望这群人能告诉我更多。

到目前为止，我还没有下一阶段需要的开发银行合作伙伴，所以我正在收集证明和宣传信息。所有帮助和评论表示赞赏。

目前我们有一个实施网上银行网站的项目，我们正在评估在其上使用 Nhibernate。¿ NHibernate 是否适合这种性能很重要，并且会有大量用户同时进行操作的应用程序？

¿ 你知道在这种环境中使用 NHibernate 的成功案例吗？

我认为 NHibernate 只有在使用不当时才会变慢，而且我认为我们可以通过大量调整、最佳实践和常识来使用它。

更新：不久前我们就该项目联系过，我们仍在收集需求以定义规范。该应用程序适用于我国的一家中小型银行，因此他们希望同时拥有大约 200 - 300 名用户。

我很确定数据库将在 SQL Server 2005 中，并且将是一个使用 Web 服务访问数据层的 n 层应用程序。

我注意到一些应用程序提供了允许用户从网上银行系统中提取交易记录（通常是信用卡）的功能。通常支持特定的银行。

实现此目的的一般方法是什么（即，使用 API 或其他方法）？我已经看到一个支持我想从（ANZ）下拉交易记录的银行的网络应用程序，所以我知道它是可以实现的 - 但无法找到对任何类型的网上银行 API 的任何引用。

我打算在 Ruby on Rails 中实现一个解决方案，但我想无论使用哪种语言，底层方法都会成立。

这是为银行开发在线银行网站的所有编码人员的问题。

为什么银行的网上银行网站都使用java小程序？基本上如果你没有安装 JRE，你就不能使用他们的网站。

如果是出于安全原因，SSL 还不够好吗？

有没有你们知道的用于网上银行和处理的开源 Java EE 应用程序？

例如，我想从前端、中间件和后端实现整个网上银行堆栈。以前有没有人开源过这个？