Projekt per banke ne internet

[programuesi]

pershendetje te gjitheve pjestareve te forumit.

nder temat e projectit perfundimtar ne universitetin ku jam une eshte edhe "internet banking". pasi mblodha te dhenat dhe mendova te vazhdoja programimin (duke perdorur "php") hasa ne dy probleme te cilat u bene shkak qe te ndaloj per momentin. keto jane dy problemet me medha keshtu qe kush ka mundesi te me jape ndonje ide apo dijeni rreth tyre eshte i lutur te me ndihmoje.
problemi i pare qendron tek "data base" kur banka eshte e lidhur me internetin dhe ta zeme se ajo e ofron kete servis, ku ndodhet "database-i"i saj tek serveri i bankes apo tek serverat e internetit per ti rene shkurt. nqs ndodhen tek serverat e bankes si mund te hyjme ne to.ketu nuk e kam llafin si programim por si ide. dhe nqs ndodhen tek serveri ne cmenyre mund te ndodhen. apo dicka rreth kesaj.
ndersa problemi i dyte eshte security. kjo eshte vertete e veshtire por une ketu ekam llafin per nje security te thjeshte sa te permendet ne project. sepse per kete e di se eshtre nje drejtim me vehte.
pres pergjigjet tuaja.
pershendetje.

[BvizioN]

Perdor internet banking qe rreth 3 vite me pare dhe te them te drejten skam patur problemin as me te vogel.Mbase ngaqe Hackers godasin llogari bankare te majme dhe nuk merren me te vogla
Per sa i perket 'Database' une mendoj se eshte ne serverin e bankes.Bankat jane strikt per sa i perket mbrojtjes se informacioneve personale.Kur nenshkruan llogarine me ta fillimisht,ne kontrate te bejne te qarte se qfare informacionesh mund te ndajne me 'third party'
Per sa i perket Security...peseri varet nga banka po shumica e tyre afrojne zevendesim te qdo shume qe mund te vidhet on line nga Froud's.Plus qe te logesh on duhet te kalosh 3 lloj pyetjesh dhe nje nga ta ndryshon qdo here qe log on.
Kur nuk perdorja on line banking me duhej te veja ne banke gati qdo jave.Hera e fundit qe kam qene ne banke ka qene para 5 apo 6 muajsh per te firmosur nje upgrade.

ZiM

[qoska]

Zakonisht me sa di une i gjithe aplikacioni ndertohet brenda nje perimetri, qe perfshin database web server etj, me perimeter ne rrjet do te thote brenda te njejtit LAN.
Pasi informacioni qe ndodhet ne te eshte shume personal, dhe nqs duhet te spostosh aplikacionin larg database-it qe shton niveline sigurise midis database-it dhe aplikacionit shume kompani e bejne nepermjet nje pale te trete qe garanton vertetesine e klientit qe komunikon me database-in sic eshte VeriSign etj.
Kjo eshte me e thjeshta dhe me e sigurta qe mund te perdoresh ne aplikacionin tend.
Varianti tjeter eshte perdorimi i SSL por qe konsiderohet i sifurte mbi 256 bit sepse poshte kesaj sasie bitesh konsiderohet i pasigurte shifrimi i te dhenave.

Shpresoj te te ndihmoje sadopak

[programuesi]

ne fakt une e pyeta nje profesor sot dhe ai me nje pergjigje te shkurter me tha merri tabelat tek bankat dhe ndertoji ato ne "MySql" dhe ndertoje projectin tend mbi ato te dhena. mirepo problemi qe qendron eshte se kur te diskutohet projecti porfesorat do te pyesin per cdo gje. prandaj mendova qe ne te vertete ti bej me "MySql" ndersa kur te jete puna per ta vene ne pune ta sqaroj ashtu sikur eshte.
ajo qe desha te te pyes ty Zeri_i_Mirdites meqe ti paske eksperience me kete servis (ne mund ta quajme keshtu) cfare ofron nepermjet internetit banka se une i kam marre disa por desha te sigurohem ne ja vlen ta vazhdoj me ato qe kam apo jo? dhe nqs jepet mundesia te shtohet edhe dicka e re.

[programuesi]

qoska pershendetje
shiko si mund te marr ndonje dijeni per SSL. dmth se si punon e si mund ta ve ne pune ne project.

[programuesi]

gjithashtu desha te te pyesja nqs une ndjek keshillen e profesorit dmth e programoj cdo gje me mysql valle a ia vlen?

[zeus]

-----------------------------------------------------

Mos e degjo profesorin se do jete mashtrues ....



-----------------------------------------------------

[Eagle]

pershendetje te gjitheve pjestareve te forumit.

nder temat e projectit perfundimtar ne universitetin ku jam une eshte edhe "internet banking". pasi mblodha te dhenat dhe mendova te vazhdoja programimin (duke perdorur "php") hasa ne dy probleme te cilat u bene shkak qe te ndaloj per momentin. keto jane dy problemet me medha keshtu qe kush ka mundesi te me jape ndonje ide apo dijeni rreth tyre eshte i lutur te me ndihmoje.
problemi i pare qendron tek "data base" kur banka eshte e lidhur me internetin dhe ta zeme se ajo e ofron kete servis, ku ndodhet "database-i"i saj tek serveri i bankes apo tek serverat e internetit per ti rene shkurt. nqs ndodhen tek serverat e bankes si mund te hyjme ne to.ketu nuk e kam llafin si programim por si ide. dhe nqs ndodhen tek serveri ne cmenyre mund te ndodhen. apo dicka rreth kesaj.
ndersa problemi i dyte eshte security. kjo eshte vertete e veshtire por une ketu ekam llafin per nje security te thjeshte sa te permendet ne project. sepse per kete e di se eshtre nje drejtim me vehte.
pres pergjigjet tuaja.
pershendetje.

Pyetja jote ka 2 pjese.
- Per sa i perket database (te dhenat per cdo klient te bankes) ruhen ne serverat e bankes dhe kjo nuk do shume mend per tu kuptuar.Ajo qe thua ti mbi ekzistencen e serverave te internetit qe ruajne database-in e bankes nuk ka kuptim. Per te manipuluar keto te dhena bankat mesa di une perdorin SQL server.
- pjesa e dyte e pyetjes per mua do te ishte se si klientet kane akses ne serverin e bankes dhe qe ky akses te jete i sigurte d.m.th. qe nje tjeter te mos kete mundesi te hape llogarine tende.
Ketu fillimisht perdoret opcioni i pare i logimit te klientit. D.m.th cdo klient ka nje user name dhe nje password. Ne rastin e bankave si username perdoret numri i kartes qe banka i leshon klientit dhe si password nje numer qe klienti e vendos vete zakonisht me shume se 6 shifra.
Por vetem sigurimi me username dhe password nuk eshte i mjaftueshem sepse keto te dhena transportohen ne lidhjen qe krijohet nga klienti tek banka ne menyre le te themi te hapur text. Keshtu qe nje "mjeshter" interneti mund te perdore mjetet e nevojshme qe te kape te dhenat dhe te lexoje informacionin. Ne kete moment bankat kerkojne qe lidhja nga klienti tek banka te jete e sigurte dhe informacioni qe rrjedh te jete i koduar ose sic thuhet i kriptuar. Ka disa menyra per te bere informacionin e sigurte ne rastin e bankave eshte ajo zgjidhje qe quhet 2 pale celesa ose two pair key ku nje celes eshte i bankes dhe konsiderohet celes privat (private key) dhe nje celes eshte per publikun dhe konsiderohet public key. Keto celesa gjenerohen nga certifikata te instaluara ne serverin e bankes dhe qe zakonisht jane certifikata te siguruara nga te trete (third party).
Tani si funksionon : Kur ti lidhesh me websitin e bankes ne kompiuterin tend shkarkohet nje celes public qe sherben per te kriptuar te gjitha te dhenat qe kalojne nga ti tek banka. Dhe banka pasi i merr keto te dhena perdor celesin e saj privat per te lexuar informacionin e derguar.Ne kete rast ti po te shikosh ne address bar do te shohesh qe nuk perdoret http:// por https:// ku s - qendron per secure (i sigurte) Gjithe informacioni shkembehet nepermjet nepermjet nje socket qe merr emrin SSL (Socket Secure Layer)
Po e bej shpjegimin me te thjeshte por kuptohet qe nuk eshte fare keshtu.
Le te themi se celesi qe gjeneron banka eshte :
- celesi privat : cdo informacion x 2 +5
- celesi public : cdo informacion -5 :2
Duke patur parasysh qe informacioni qe rrjedh nga banka tek klienti dhe anasjelltas eshte numerik le te supozojme
1.klienti dergon ne banke numrin 20
atehere 20-5 =15 dhe 15:2=7.5 d.m.th neper internet transportohet 7.5 dhe pasi banka e merr perdor celesi e saj privat:
7.5 x2 =15 dhe 15 +5 = 20 pra banka e kupton qe ju po dergoni 20.
2. Banka dergon tek klienti numrin 20
me celesi e saj privat banka - 20 x2 =40 dhe 40 +5 =45
klienti merr numrin 45 dhe perdor celesi publik si me poshte:
45-5=40 dhe 40 : 2 =20 .
Kushdo qe eshte midis bankes dhe klientit ne kete rast do te marre njehere numrin 7.5 dhe njehere numrin 45 per te njejtin numer qe duhet transportuar 20. Pra praktikisht nuk mund te jete ne gjendje te kuptoje se cfare po trasportohet ne rrjet.
ky qe nje shembull tejet i vulgarizuer vetem per ta bere me te qarte se si funksionon . Ne realitet perdoren algoritme teper te nderlikuara me 128 bit ose 256 per ta bere shume te sigurte transportin e te dhenave. keto algoritme sic thashe sigurihen nepermjet te ashtequajturave certifikata te autoritetit (CA-certificate authority)
Duhet kuptuar qe ky kodim nuk ka te beje me databasin e bankes .Kodimi hyn ne funksionim vetem ne momentin kur realizohet kanali klient- banke dhe sherben per te siguruar kete kanal komunikimi.

uroj te te kete ndihmuar sado pak.

[BvizioN]

ajo qe desha te te pyes ty Zeri_i_Mirdites meqe ti paske eksperience me kete servis (ne mund ta quajme keshtu) cfare ofron nepermjet internetit banka se une i kam marre disa por desha te sigurohem ne ja vlen ta vazhdoj me ato qe kam apo jo? .

Transferim parash ne shumicen e acounteve te tjere.
Krijim,ndryshim,dhe mbyllje te direct debids.
Pagese billesh direkt
Transferim parash ne Kredit karte (standing order)
Ke mundesi te shikosh ne qdo moment levizjen e parave qe hyjne apo dalin nga llogaria (ne menyren me te detajuar)
Ndalon pagesen e nje qeku....e shume e shume te tjera.
Shkurt pa u zgjatur ke mundesi te kryesh qdo lloj vebrimi pa qene e nevojshme te vesh ne banke (perveq gjerave teper serioze..si psh nenshkrimi

ZiM

[programuesi]

(zeri i mirdites) pothuajse ato kam zgjedhur edhe une. ne fakt ato te pagesave apo dicka tjeter qe i perket atyre i kam lene se ne fakt nuk kam shume kohe per to. se nga fundi i muajit korrik me duhet ta dorezoj nderkohe qe provimet e fundit ne universitet jane ne fillim te qershorit.