Projekt per banke ne internet

[programuesi]

pershendetje te gjitheve pjestareve te forumit.

nder temat e projectit perfundimtar ne universitetin ku jam une eshte edhe "internet banking". pasi mblodha te dhenat dhe mendova te vazhdoja programimin (duke perdorur "php") hasa ne dy probleme te cilat u bene shkak qe te ndaloj per momentin. keto jane dy problemet me medha keshtu qe kush ka mundesi te me jape ndonje ide apo dijeni rreth tyre eshte i lutur te me ndihmoje.
problemi i pare qendron tek "data base" kur banka eshte e lidhur me internetin dhe ta zeme se ajo e ofron kete servis, ku ndodhet "database-i"i saj tek serveri i bankes apo tek serverat e internetit per ti rene shkurt. nqs ndodhen tek serverat e bankes si mund te hyjme ne to.ketu nuk e kam llafin si programim por si ide. dhe nqs ndodhen tek serveri ne cmenyre mund te ndodhen. apo dicka rreth kesaj.
ndersa problemi i dyte eshte security. kjo eshte vertete e veshtire por une ketu ekam llafin per nje security te thjeshte sa te permendet ne project. sepse per kete e di se eshtre nje drejtim me vehte.
pres pergjigjet tuaja.
pershendetje.

[BvizioN]

Perdor internet banking qe rreth 3 vite me pare dhe te them te drejten skam patur problemin as me te vogel.Mbase ngaqe Hackers godasin llogari bankare te majme dhe nuk merren me te vogla
Per sa i perket 'Database' une mendoj se eshte ne serverin e bankes.Bankat jane strikt per sa i perket mbrojtjes se informacioneve personale.Kur nenshkruan llogarine me ta fillimisht,ne kontrate te bejne te qarte se qfare informacionesh mund te ndajne me 'third party'
Per sa i perket Security...peseri varet nga banka po shumica e tyre afrojne zevendesim te qdo shume qe mund te vidhet on line nga Froud's.Plus qe te logesh on duhet te kalosh 3 lloj pyetjesh dhe nje nga ta ndryshon qdo here qe log on.
Kur nuk perdorja on line banking me duhej te veja ne banke gati qdo jave.Hera e fundit qe kam qene ne banke ka qene para 5 apo 6 muajsh per te firmosur nje upgrade.

ZiM

[qoska]

Zakonisht me sa di une i gjithe aplikacioni ndertohet brenda nje perimetri, qe perfshin database web server etj, me perimeter ne rrjet do te thote brenda te njejtit LAN.
Pasi informacioni qe ndodhet ne te eshte shume personal, dhe nqs duhet te spostosh aplikacionin larg database-it qe shton niveline sigurise midis database-it dhe aplikacionit shume kompani e bejne nepermjet nje pale te trete qe garanton vertetesine e klientit qe komunikon me database-in sic eshte VeriSign etj.
Kjo eshte me e thjeshta dhe me e sigurta qe mund te perdoresh ne aplikacionin tend.
Varianti tjeter eshte perdorimi i SSL por qe konsiderohet i sifurte mbi 256 bit sepse poshte kesaj sasie bitesh konsiderohet i pasigurte shifrimi i te dhenave.

Shpresoj te te ndihmoje sadopak

[programuesi]

ne fakt une e pyeta nje profesor sot dhe ai me nje pergjigje te shkurter me tha merri tabelat tek bankat dhe ndertoji ato ne "MySql" dhe ndertoje projectin tend mbi ato te dhena. mirepo problemi qe qendron eshte se kur te diskutohet projecti porfesorat do te pyesin per cdo gje. prandaj mendova qe ne te vertete ti bej me "MySql" ndersa kur te jete puna per ta vene ne pune ta sqaroj ashtu sikur eshte.
ajo qe desha te te pyes ty Zeri_i_Mirdites meqe ti paske eksperience me kete servis (ne mund ta quajme keshtu) cfare ofron nepermjet internetit banka se une i kam marre disa por desha te sigurohem ne ja vlen ta vazhdoj me ato qe kam apo jo? dhe nqs jepet mundesia te shtohet edhe dicka e re.

[programuesi]

qoska pershendetje
shiko si mund te marr ndonje dijeni per SSL. dmth se si punon e si mund ta ve ne pune ne project.

[programuesi]

gjithashtu desha te te pyesja nqs une ndjek keshillen e profesorit dmth e programoj cdo gje me mysql valle a ia vlen?

[zeus]

-----------------------------------------------------

Mos e degjo profesorin se do jete mashtrues ....



-----------------------------------------------------

[Eagle]

pershendetje te gjitheve pjestareve te forumit.

nder temat e projectit perfundimtar ne universitetin ku jam une eshte edhe "internet banking". pasi mblodha te dhenat dhe mendova te vazhdoja programimin (duke perdorur "php") hasa ne dy probleme te cilat u bene shkak qe te ndaloj per momentin. keto jane dy problemet me medha keshtu qe kush ka mundesi te me jape ndonje ide apo dijeni rreth tyre eshte i lutur te me ndihmoje.
problemi i pare qendron tek "data base" kur banka eshte e lidhur me internetin dhe ta zeme se ajo e ofron kete servis, ku ndodhet "database-i"i saj tek serveri i bankes apo tek serverat e internetit per ti rene shkurt. nqs ndodhen tek serverat e bankes si mund te hyjme ne to.ketu nuk e kam llafin si programim por si ide. dhe nqs ndodhen tek serveri ne cmenyre mund te ndodhen. apo dicka rreth kesaj.
ndersa problemi i dyte eshte security. kjo eshte vertete e veshtire por une ketu ekam llafin per nje security te thjeshte sa te permendet ne project. sepse per kete e di se eshtre nje drejtim me vehte.
pres pergjigjet tuaja.
pershendetje.

Pyetja jote ka 2 pjese.
- Per sa i perket database (te dhenat per cdo klient te bankes) ruhen ne serverat e bankes dhe kjo nuk do shume mend per tu kuptuar.Ajo qe thua ti mbi ekzistencen e serverave te internetit qe ruajne database-in e bankes nuk ka kuptim. Per te manipuluar keto te dhena bankat mesa di une perdorin SQL server.
- pjesa e dyte e pyetjes per mua do te ishte se si klientet kane akses ne serverin e bankes dhe qe ky akses te jete i sigurte d.m.th. qe nje tjeter te mos kete mundesi te hape llogarine tende.
Ketu fillimisht perdoret opcioni i pare i logimit te klientit. D.m.th cdo klient ka nje user name dhe nje password. Ne rastin e bankave si username perdoret numri i kartes qe banka i leshon klientit dhe si password nje numer qe klienti e vendos vete zakonisht me shume se 6 shifra.
Por vetem sigurimi me username dhe password nuk eshte i mjaftueshem sepse keto te dhena transportohen ne lidhjen qe krijohet nga klienti tek banka ne menyre le te themi te hapur text. Keshtu qe nje "mjeshter" interneti mund te perdore mjetet e nevojshme qe te kape te dhenat dhe te lexoje informacionin. Ne kete moment bankat kerkojne qe lidhja nga klienti tek banka te jete e sigurte dhe informacioni qe rrjedh te jete i koduar ose sic thuhet i kriptuar. Ka disa menyra per te bere informacionin e sigurte ne rastin e bankave eshte ajo zgjidhje qe quhet 2 pale celesa ose two pair key ku nje celes eshte i bankes dhe konsiderohet celes privat (private key) dhe nje celes eshte per publikun dhe konsiderohet public key. Keto celesa gjenerohen nga certifikata te instaluara ne serverin e bankes dhe qe zakonisht jane certifikata te siguruara nga te trete (third party).
Tani si funksionon : Kur ti lidhesh me websitin e bankes ne kompiuterin tend shkarkohet nje celes public qe sherben per te kriptuar te gjitha te dhenat qe kalojne nga ti tek banka. Dhe banka pasi i merr keto te dhena perdor celesin e saj privat per te lexuar informacionin e derguar.Ne kete rast ti po te shikosh ne address bar do te shohesh qe nuk perdoret http:// por https:// ku s - qendron per secure (i sigurte) Gjithe informacioni shkembehet nepermjet nepermjet nje socket qe merr emrin SSL (Socket Secure Layer)
Po e bej shpjegimin me te thjeshte por kuptohet qe nuk eshte fare keshtu.
Le te themi se celesi qe gjeneron banka eshte :
- celesi privat : cdo informacion x 2 +5
- celesi public : cdo informacion -5 :2
Duke patur parasysh qe informacioni qe rrjedh nga banka tek klienti dhe anasjelltas eshte numerik le te supozojme
1.klienti dergon ne banke numrin 20
atehere 20-5 =15 dhe 15:2=7.5 d.m.th neper internet transportohet 7.5 dhe pasi banka e merr perdor celesi e saj privat:
7.5 x2 =15 dhe 15 +5 = 20 pra banka e kupton qe ju po dergoni 20.
2. Banka dergon tek klienti numrin 20
me celesi e saj privat banka - 20 x2 =40 dhe 40 +5 =45
klienti merr numrin 45 dhe perdor celesi publik si me poshte:
45-5=40 dhe 40 : 2 =20 .
Kushdo qe eshte midis bankes dhe klientit ne kete rast do te marre njehere numrin 7.5 dhe njehere numrin 45 per te njejtin numer qe duhet transportuar 20. Pra praktikisht nuk mund te jete ne gjendje te kuptoje se cfare po trasportohet ne rrjet.
ky qe nje shembull tejet i vulgarizuer vetem per ta bere me te qarte se si funksionon . Ne realitet perdoren algoritme teper te nderlikuara me 128 bit ose 256 per ta bere shume te sigurte transportin e te dhenave. keto algoritme sic thashe sigurihen nepermjet te ashtequajturave certifikata te autoritetit (CA-certificate authority)
Duhet kuptuar qe ky kodim nuk ka te beje me databasin e bankes .Kodimi hyn ne funksionim vetem ne momentin kur realizohet kanali klient- banke dhe sherben per te siguruar kete kanal komunikimi.

uroj te te kete ndihmuar sado pak.

[BvizioN]

ajo qe desha te te pyes ty Zeri_i_Mirdites meqe ti paske eksperience me kete servis (ne mund ta quajme keshtu) cfare ofron nepermjet internetit banka se une i kam marre disa por desha te sigurohem ne ja vlen ta vazhdoj me ato qe kam apo jo? .

Transferim parash ne shumicen e acounteve te tjere.
Krijim,ndryshim,dhe mbyllje te direct debids.
Pagese billesh direkt
Transferim parash ne Kredit karte (standing order)
Ke mundesi te shikosh ne qdo moment levizjen e parave qe hyjne apo dalin nga llogaria (ne menyren me te detajuar)
Ndalon pagesen e nje qeku....e shume e shume te tjera.
Shkurt pa u zgjatur ke mundesi te kryesh qdo lloj vebrimi pa qene e nevojshme te vesh ne banke (perveq gjerave teper serioze..si psh nenshkrimi

ZiM

[programuesi]

(zeri i mirdites) pothuajse ato kam zgjedhur edhe une. ne fakt ato te pagesave apo dicka tjeter qe i perket atyre i kam lene se ne fakt nuk kam shume kohe per to. se nga fundi i muajit korrik me duhet ta dorezoj nderkohe qe provimet e fundit ne universitet jane ne fillim te qershorit.

[programuesi]

(Eagle) Ne fakt per serverat e internetit pyeta per to se une nuk ia kam shume idene dhe me thane se cdo banke qe ka si sherbim "internet banking" merr hosting (qe as kesaj nuk ja kam shume idene) por megjithate perdorimi i sql server ne banke dhe te qenurit e databasit ne te eshte me afer mendjes se une kete ide kisha mirepo duke pyetur dilinin shume gjera perpara.

[programuesi]

(Eagle ) tani persa i perket nr te kartes qe banka i leshon klientit si username kjo nuk eshte nr i llogarise bankare? ndersa tjetra persa i perket paswordit ky klient ku e shenon paswordin tek banka kur hapen llogarine apo ne sitin e bankes?

[programuesi]

(zeus) ne fakt zeus me pelqen keshilla jote. por jo ne ate kontekst qe me the ti dmth qe jane mashtrues. por ne ate kontekstin tjeter qe pertojne te merren shume me ty dhe i bien shkurt.

[programuesi]

ndersa persa i perket celesit (public key) qe zbret ne kompjuterin tend besoj se ne rradhe vjen pas LogOn-it te pare? pastaj pasi te kesh futur LogOn-in e pare dmth username dhe password keto shkojne direkt ne banke per te lindur dy celesat apo qendrojne tek kjo pala e trete? pak a shume gjithashtu e kuptova punen e SSL por ajo qe me mbetet te pyes eshte ne une a mundem ta bej kete apo jo? dmth a do te me kerkoje ndonje pune shume shume te madhe apo jo?

[FareTop]

Mirdita,

Programuesi, une e lexova pyetjen tende ose me mire pyetjet e tua, gjithashtu dhe pergjigjet ne vazhdim, por nuk isha shume i qarte se çfare kerkon.
por me aq sa kuptova une ti nuk ke nevoje nga ana teknike e ndertimit te scriptit, por kerkon te detajosh funksionalitetet e ketij projekti qe te jesh gati per te filluar punen e programimit.
pra kjo me shtyu qe ti pergjigjem kesaj teme, nga poziocioni im si klient i nje banke fizike dhe me option virtuale.

pra banka kryen keto procese me klientin;

Front-office(per klientin)
- interface per hapjen e nje llogarie+derdhjen e shumes iniciale(transaction banke-banke)
- interface per idetifikim+modifikim(login pass)
- interface per consultimin e llogarise(ve)
- interface per transfer vlerash ndermjet-> llogari-llogari / klient-klient / banke-banke.
- interface per klient-banke (option comercial per transactionet klient-dyqan, qe kalojne nepermjet sitit te bankes)
- interface per ....


Back-office (administration)
- interface per identifikimin e perdoruesit
- interface per manaxhimin e personelit -> permission/interdiction sipas services e hierarshise te perdoruesit(Roje/agjent bakar/shef service/drejtori bankes/.....etj
- interface per manaxhimin e klienteles -> llogari/vlere/operationi kryer/leter informationi/interdiction-permission/....etj
- script per kalkulimin e vleres mbas çdo manipulimi te llogarise nga klienti. +transfert e arshivim automatike/periodik te te dhenave ne nje server intern

Security

- serverat jane gjithnje ne bank sepse llogjika eshte e thjeshte, qe shifrat ne nje banke , panvarsisht nga suproti ne te cilin ndodhen, leter, check, kartemonedhe apo fishje elektronike, ato perfaqsojne credi-vlerat e nje llogarie. pra si rrjedhim nuk lihen asnjehere jashte banke.

shenim - nje banke virtuale eshte thjesht nje suport + , e nje banke reale, pra funksionalitetet jane te njejta por te publikuara ne nje suporte elektronike pershtatur per web.

[programuesi]

(FareTop) pershendetje edhe ti
faleminderit per ndihmesen se ne te vertete me ndihmove shume me ato interface-at por vetem ate te paren nuk munda ta kuptoj. ne ckontekst? ne ate se nqs nje person don te hape nje llogari ate nuk mundet ta bej ma merr mendja vetem se duke qene vete ne banke. pra te jete prezent atje. ndersa une e kam menduar kete qe cdo i interesuar per te hapur nje llogari te marre formularin nga siti pasataj pasi ta kete plotesuar te shkoje ne banke. nuk e di a ne kete kontekst e kishe ti per interface-in e pare???

[BvizioN]

(FareTop) pershendetje edhe ti
faleminderit per ndihmesen se ne te vertete me ndihmove shume me ato interface-at por vetem ate te paren nuk munda ta kuptoj. ne ckontekst? ne ate se nqs nje person don te hape nje llogari ate nuk mundet ta bej ma merr mendja vetem se duke qene vete ne banke. pra te jete prezent atje. ndersa une e kam menduar kete qe cdo i interesuar per te hapur nje llogari te marre formularin nga siti pasataj pasi ta kete plotesuar te shkoje ne banke. nuk e di a ne kete kontekst e kishe ti per interface-in e pare???

Une mendoj se varet nga Banka!

Ne dy bankat qe kam une Barclays dhe Halifax nuk me eshte dashur te vete fare ne banke.Ben krekesen per on line banking ne web sitin e tyre....duke plotesuar te gjitha detajet qe kerkohen...krijimin e paswordit...pergjigjet e pyetjeve sekrete etj.Po ne kete moment acounti jot nuk eshte aktivizuar akoma.Pas disa ditesh banka dergon me poste nje registration code dhe pak dite me pas nje pin.
Pasi te besh log in fillestare (dhe vetem ne kete moment aktivizohet acounti jot) seshte e bevojshme te perdoresh pin pastaj..thjesht paswordin tend the pergjigjet sekrete qe ke sajuar me pare.

ZiM

[FareTop]

(FareTop) ne ckontekst? ne ate se nqs nje person don te hape nje llogari ate nuk mundet ta bej ma merr mendja vetem se duke qene vete ne banke. pra te jete prezent atje. ???

kjo nuk eshte e detyrueshme ose me saktë varet nga banka siç eshte thene dhe me larte. megjithate une e kuptoj llogjiken perse ti e ke gjykuar keshtu sepse mendon per vertetesine e te dhenave te klienti, por kjo realizohet ne momentin e pageses fillestare sepse ai eshte i detyruar te bej transactionin me ndermjetesine e bankes se vete (ne te cilen ai eshte i regjistruar me dukumentin e tij) megjithate dhe ajo metode qe ke menduar ti eshte krejtesisht e pranueshme, dhe komplet llogjike.

[programuesi]

edhe dicka tjeter shtese.
sic dihet gjithashtu bankat kane edhe sherbimin e "exchange" tani vlerat e kembimit vendosen sipas gjendjes. tani si i vendos banka ne nje sit keto vlera? cdo dite ne mengjes apo i merr tek ndonje burim qe merret me kete pune dhe i ben refresh vlerave sa here te ndryshojne.

[FareTop]

-Zakonisht bankat ne linje nuk e kane kete sherbim, ose me mire une nuk e kam hasur ndonjehere. sepse kjo lloj service eshte e centralizuar nga banka centrale e vendit, e cila percakton vlerat sipas kriterit Monedhe/kohe qe i transmeton ne kohe reale nga nje linje speciale interne hiper e kontrolluar dhe perdorimi i saj do te ishte ilegal nqs nuk do te bejeh ne kohe reale.
kjo gje eshte e praktikisht e pa mundur nga ana e bankes sepse duhet te punesoj nje personel per survejim/transmetim te ndryshimit te vlerave ne kohe reale dhe kjo nuk eshte rentabel per numrin e exchange-it ditor qe realizon ajo. megjithate nqs ty te kerkojne nji projekt-script per nje banke virtuale, nuk do te thote qe po te kerkojne perfeksionin e saj, pra mund ti kalosh anash kesaj gjeje.

-Menyra se si ti po e shtron kete problme, te le me teper pershtypjen e nje prjekti personal, sepse nqs ti studion per pragramim, atehere detyra duhet te te jepet me funksionalitetet e parapercaktuar, per te cila ti duhet te besh vetem scriptin+protecton. ndersa nqs ti studion per gestion bankar atehere te kerkohet studimi dhe percaktimi i funksinaliteteve per gestion banke. (dy gjera te ndryshme qe studiohen ne dy shkolla te ndryshme)
pra te dyja sebashku jane llogjikisht te pamundura qe tia kerkosh nje studenti qe studion per programim, sepse ai nuk eshte i afte ti parashikoj ato pa u konsultuar me nje specialist ne gestion/bankar ose te ndonje manuali te tille.

-shenim;- ky eshte problemi jot personal dhe nuk kam ndermend te zgjatem ne kete pike sepse dalim nga tema, por po preferoj ti pergjigjem pyetjes ashtu siç eshte bere, pa nderhyre ne gjera qe nuk me takojne.