序号

系统

功能点名称

新增/修改

功能点描述

备注

1

恒生直销系统

口令定期修改提醒-机构版标准

新增

1、提供接口，支持记录子账户查询密码、交易密码修改操作记录，IP地址，修改时间，终端。

2、提供查询接口，支持查询子账户查询密码、交易密码修改记录，支持返回修改时间，业务类型，IP地址，终端。

3、支持维护子账户交易密码修改提醒天数、查询密码修改提醒天数。

4、新增接口，支持返回是否需要提醒以及最后一次查询密码修改时间、最后一次交易密码修改时间。

2

口令定期修改提醒-个人版标准

新增

1、提供接口，支持记录投资者密码修改操作记录，IP地址，修改时间，终端。

2、提供查询接口，这次查询投资者密码修改记录，支持返回修改时间，业务类型，IP地址，终端。

3、支持维护交易密码修改提醒天数（例如180天）。

4、新增接口，支持返回是否需要提醒以及最后一次密码修改时间。

3

多版本电子材料

新增

1、支持自动同步指定路径下约定格式的招募说明书、产品资料概要文件、基金合同、公募REITs风险揭示书、托管协议上传FTP；

2、新增【基金信息披露维护】菜单，支持新增、修改、删除、一键获取。一键获取支持一键同步指定路径下的信披文件；

3、同步过程涉及的报错信息支持记录错误信息表，支持记录：日期、基金名称、公告类型、文件名、错误原因；

4、新增信披文件查询接口，支持根据公告类型、基金代码、查询返回相应的文件名、文件路径，供终端展示文件时查询使用；

4、新增信披文件留痕接口，支持传入客户编号、基金代码、公告类型、文件名、文件路径、留痕时间进行协议查看/签署的留痕，供终端调用直销进行留痕；

5、新增留痕查询接口，支持根据客户编号+基金代码查询协议的留痕信息，支持返回：留痕日期、委托方式、 客户编号、客户类别、客户名称、证件类型、证件号码、基金代码、基金名称、文件名称、文件路径、公告类型、协议类型；

4

双因素-存量用户验证手机号-个性化

新增

1、 交易账号信息表增加“手机号验证状态”，存量数据初始值为0-未验证；

2、 登录验证手机号后，终端发起资料修改传入”手机号码“、”手机号验证状态“，直销补全/更新”手机号码“，更新”手机号验证状态“为1-已验证；

3、 60-客户资料查询服务 增加“手机号验证状态”；

4、 61-客户资料修改 增加“手机号验证状态” ，终端验证通过后发起资料修改更新该状态。

5

密保预留问题-个性化

新增

1、 密保新增接口：支持传入客户信息、密保问题、密保答案，直销保存该信息；

2、 密保修改接口: 支持传入客户信息、密保问题、密保答案，直销将原始密保信息置为历史，新增新的密保记录；

3、 密保查询接口：支持传入客户编号查询返回密保问题、密保答案。

4、 密保验证接口：支持传入客户信息、密保问题、密保答案，返回验证结果。

5、 新增投资者密保信息表，支持根据客户编号保存密保问题，密保答案，最后更新日期、状态。

6

数据脱敏

新增

1、新增开关参数“是否支持敏感数据脱敏功能”，为脱敏功能的总开关；

2、新增“前台客户敏感数据不脱敏权限”权限，分配了该权限的操作员才支持查询、导出数据的脱敏；

3、新增【脱敏规则维护】菜单，支持配置需要脱敏的字段，以及替换为*的字符区间；

4、【脱敏规则维护】菜单支持按照“客户类别”分别配置个人、机构、产品的字段脱敏规则；

5、支持脱敏的菜单：客户基本信息查询、账户申请确认查询、交易申请确认查询、分控问卷调查查询、反洗钱信息查询、基金分红信息查询、客户份额信息查询、CRS申请查询、交易和资金不匹配查询、银联对账查询、客户资金信息查询、档案查询。

6、支持对报文进行base64加密；提供日志解密工具支持解密；

7、支持对解析后的报文相应字段进行脱敏，脱敏规则可配置。

7

网上交易机构版、网上交易个人版

口令定期修改

新增

1、支持记录个人用户的登录密码修改记录，并新增接口支持终端查询展示。

2、支持投资人在终端查看登录密码、交易密码修改记录。

3、支持维护登录密码修改提醒天数（例如180天）。配置登录密码修改提醒间隔天数（例如30天）。提供接口支持终端查询是否需要提醒用户修改登录密码以及最后一次登录密码修改时间。

4、投资人在终端登录后需根据直销接口返回信息进行判断，若用户距上次修改登录/交易密码时间已达系统配置的间隔提醒天数，则提醒投资人定期修改对应密码。

5、 新增“密码提醒次数”、“下次密码提醒日期”字段，支持记录周期内密码提醒次数、以及下次密码提醒日期；密码提醒次数可后台配置

6、 新增定时任务对于满足下次密码提醒日期=当前日期自然日 的情况，将密码提醒次数清零；

7、 终端密码修改提醒后需调用密码提醒次数接口，更新密码提醒次数；

API：

1、直销系统记录个人用户的交易密码修改和重置记录，提供接口支持记录交易密码的修改和重置记录，并提供接口查询对应的交易密码修改和重置记录（含IP地址，修改时间，终端类型，业务类型

）。

2、直销支持配置交易密码修改提醒间隔天数（例如180天），提供接口支持终端查询是否需要提醒用户修改交易密码以及最后一次交易密码修改时间。

8

电子材料查阅

新增

1、我的风险等级页面，增加入口查看风险测评详情，支持对接直销系统查询展示用户上次风险测评详情（展示问卷题目与选型详情）

2、新增“已签署产品文件”页面，支持用户查看其最新签署的所有公募产品信批文件。

3、对接中台，读取用户协议，并进行留痕

4、对接直销，读取产品相关信批文件并展示，并增加勾选留痕

API：

1、新增查询接口，支持根据客户编号查询投资者最新的风险问卷（问卷大类，客户类型，测评时间，风险等级，问题和选项详情）

2、新增查询接口，支持根据客户编号+产品代码查询每个公告类型最新的产品披露留痕信息

3、对接直销获取产品相关信息，对接中台获取用户相关协议信息

4、对接直销，读取产品相关信批文件并展示，并增加勾选留痕

9

日志脱敏

新增

日志关键信息脱敏+请求参数加密输出+日志解密小工具

10

异常登录

新增

1、网上交易、移动端支持对接三方解析显示当前登录的IP地址所属地区，并落库保存；

2、投资人在终端登录时，需判断是否当前登录地址与上次登录地址是否相同，若不相同，需进行安全提醒。

11

双因素认证

新增

网上交易个人版：

1、双因素登录：登录时增加短信验证码校验，即投资人需通过 登录账号+登录密码+短信验证码 校验后才可登录

2、双因素交易下单：

（1）终端新增配置参数：需双因素认证的买入金额门槛，默认0元。

（2）当投资人从网上交易、移动端发起认购、申购、定投（创建定投计划、修改定投计划）时，若投资人输入的下单金额大于配置参数【大额购买门槛金额】时，在输入交易密码前需进行短信验证码校验。

3、支持个人登录成功后，可以查看密保问题信息

4、支持对密保问题进行验证更新

5、支持对存量手机号码修改时，作为其中的一种验证方式

6、个人网上交易登录后，需要进行留痕，数据留痕到API4.0库中

7、每次个人登录是，需要查询该用户留痕的记录，如果已有则无须双因素验证

8、前端根据接口的反馈，对是否进行双因素进行页面的逻辑处理

API：

1、双因素登录：登录时增加短信验证码校验，即投资人需通过 登录账号+登录密码+短信验证码 校验后才可登录

2、双因素交易下单：

（1）终端新增配置参数：需双因素认证的买入金额门槛，默认0元。

（2）当投资人从网上交易、移动端发起认购、申购、定投（创建定投计划、修改定投计划）时，若投资人输入的下单金额大于配置参数【大额购买门槛金额】时，在输入交易密码前需进行短信验证码校验。