TSZSSA 0003-2023 证券公司客户交易终端信息处理标准

ICS03.060CCSA11团 体 标 准T/SZSSA0003-2023证券公司客户交易终端信息处理标准InformationProcessingStandardofClientTradingTerminalofSecuritiesCompanies2023-03-07发布 2023-03-07实施深圳市证券业协会 发布T/SZSSAT/SZSSA0003-2023PAGEPAGE6目  次TOC\o"1-2"\h\z\u目  次 2前  言 3范围 4引用文件 4术语和定义 4终端信息采集项说明 6终端信息特殊采集场景说明 7前  言本文件按照GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》的规定起草。请注意本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本标准主要起草单位：深圳市证券业协会、深圳资本市场金融科技委员会、国信证券股份有限公司、安信证券股份有限公司本标准主要起草人：林国峰、谷明泽、左银康、肖雪、邹卓伸、沈德勇。证券公司客户交易终端信息处理标准范围（IP地址）、媒介访问控制地址（MAC地址）以及其他能识别客户交易终端的特征代码。iOSAndroid等各类终端技术和管理规范也在不断迭代发展，本规范将会保持持续更新。引用文件2020〕9号）（中国证券监督管理委员会公告〔2013〕30号）术语和定义 交易委托银证转账账户登录是指客户通过交易终端软件、无盘机、电话委托等终端登录到证券公司交易系统的行为。密码修改是指客户通过交易终端软件、无盘机、电话委托等终端修改与交易委托、银证转账、账户登录有关密码的行为。终端设备是指具有操作系统和通信处理控制功能的设备，可供客户进行交易委托，目前主要包括PC终端设备和移动终端设备。交易终端软件是指运行在终端设备上的网上交易应用软件，可供客户进行交易委托，目前主要包括PC应用软件和移动应用程序等。IP地址即互联网通讯协议地址（InternetProtocolAddress），是指根据互联网协议为访问互联网的每台主IPIPV4IPV6IPIPIPIPInternetIP网络地址转换）Internet的局域网地址。公网IP端口号协议给客户端主机或终端上的应用程序指定的唯一端口号。该IP地址对应的端口号。MAC地址即媒介访问控制地址（Medium/MediaAccessControl），是指网络接口的物理地址，或称为硬件地址。在OSI模型和TCP/IP协议栈中，MAC地址分别对应于数据链路层和网络接口层，用于在该层进行信息转发。硬盘序列号是指PC终端设备硬盘设备的编码（HardDiskSerialNumber），简称HD，是用于标识硬盘产品信息的唯一识别码，一般包含生产地和生产日期等信息，不同厂商的硬盘产品具有不同的编码方法。硬盘分区信息即硬盘分区信息（PartitionInformation），是指对硬盘进行分区或格式化处理后产生的与分区相关、、NTFS等。系统盘卷标号简称磁盘ID，是指硬盘格式化时，为系统启动盘自动生成的磁盘标识信息，由一串十六进制字符组成。PC终端设备名是指客户对PC终端设备自定义的名称。PC终端设备序列号是指MacOS系统的PC终端设备序列号。CPU序列号是指用于标识中央处理器CPU（CentralProcessingUnit）信息的唯一识别码，简称CPUID，包含该CPU的版本、主频、外频、二级缓冲等关键信息。IMEI即国际移动设备身份识别码（InternationalMobileEquipmentIdentity），是指在全球范围内为每台移动设备分配的唯一识别码，由15位数字组成。IMSI（InternationalMobileSubscriberIdentification是指为移动通讯网SIM15位数字组成。IDFV即供应商标识符（IdentifierForVendor），是指移动应用程序开发商用于识别用户的标识符。在同iOSiOS系统移动终端IDFV36位数字或字母组成。ICCID即集成电路卡识别码（IntegrateCircuitCardIdentity）、SIM卡卡号，由20位数字组成。GUID即全局唯一标识符（GloballyUniqueIdentifier），是指一种由算法生成的二进制长度为128位的数字标识符。在Windows平台上，GUID广泛应用于微软的产品中，用于标识如注册表项、类及接口标识、数据库、系统目录等对象。上述相关术语的界定、解释仅限于本技术规范。终端信息采集项说明依据《证券公司客户交易终端信息管理技术规范》等文件要求，本规范所指终端包含如下七类：表1终端类型及编码表终端类型终端类型编码PC端PC移动iOS终端MI移动Android终端MA无盘机DW电话委托TO银行端BK其他OH表2终端信息采集项清单关联终端类型终端信息标识信息采集属性拼接顺序PC终端公网IPIIP必采1PC终端公网IP端口号IPORT必采2PC终端内网IPLIP必采3PC终端MAC地址/PC终端序列号(MACOS)MAC（Windows）SNO（MACOS）必采4PC终端硬盘序列号HD必采5PC终端PC终端设备名PCN选采6PC终端CPU序列号CPU选采7PC终端硬盘分区信息PI选采8PC终端系统盘卷标号VOL选采9PC终端交易终端软件名称及版本TNV选采10无盘终端内网IPLIP必采1无盘终端MAC地址MAC必采2无盘终端PC终端设备名PCN选采3无盘终端交易终端软件名称及版本TNV选采4移动终端公网IPIIP必采1移动终端公网IP端口号IPORT必采2移动终端内网IPLIP必采3移动终端MAC地址MAC必采4移动终端IMEI/IDFVIMEI(Andriod)IDFV(iOS)必采5移动终端注册手机号码RMPN必采6移动终端实际手机号码UMPN必采7移动终端集成电路卡识别码ICCID选采8移动终端操作系统版本OSV选采9移动终端国际移动用户标识码IMSI选采10移动终端交易终端软件名称及版本TNV选采11其他PC终端内网IPLIP必采1其他PC终端MAC地址MAC必采2其他PC终端PC终端设备名PCN选采3其他PC终端交易终端软件名称及版本TNV选采4电话委托电话号码TEL必采1银证转账(仅适用于银行端发起的)银行流水号BSN必采1其他移动终端公网IPIIP必采1其他移动终端公网IP端口号IPORT必采2其他移动终端内网IPLIP必采3其他移动终端MAC地址MAC必采4其他移动终端其他唯一识别码(GUID)GUID必采5其他移动终端注册手机号码RMPN必采6其他移动终端实际手机号码UMPN必采7其他移动终端集成电路卡识别码ICCID必采8其他移动终端操作系统版本OSV选采9其他移动终端国际移动用户标识码IMSI选采10其他移动终端交易终端软件名称及版本TNV选采11（备注：终端信息字段拼接顺序依本表中各项展现顺序为序进行拼接）终端信息特殊采集场景说明PCiOSAndroid终端各个终端版本的不同，本规范对于各采集项列举特NA的采集项在后续根据技术发展或管理规范的变化及时进行更新。表3终端信息采集特殊场景说明终端类型采集项特殊采集场景说明参考示例PC终端IIP公网IP客户端在公司内网运行，无公网IP，可上传NAPC终端IPORT公网IP端口号与IIP类似，客户端在公司内网运行，无公网IPORT，可上传NAPC终端MAC地址1、无线上网卡的MAC)全部MACOC5B8F279A64；2、部分非硬件网卡可能异常，例如虚拟机网卡的MAC3、借助一些外挂工具，MAC可能被篡改;MAC=0C5B8F279A64终端类型采集项特殊采集场景说明参考示例PC终端HD硬盘序列号少数情况：1、部分非硬件网卡可能异常，例如虚拟机网卡的HD地址可以进行重新初始化；2、借助一些外挂工具，硬件信息可能被篡改。AndroidIMEI别码1AndroidAndroid6OAID的标识符，移动智能终端系统首次启动后立即生联盟推出；2、在微信的小程序环境下，微信可以授权提供一IDID备信息通过安全沙箱加密处理后获得的一个字符IMEI3、在微信的H5环境下，可以使用微信的openid作为唯一识别标识；4H5ID，H5动端IMEI号）作为客户的终端信息上报。IMEI=fe1ff6fe-ecde-b76e-e5d5-7e76fff4bedc（OAI格式）AndroidICCID集成电路卡识别码Android10以上版本或者部分客户未授权的情况（例如小米的空白通行证模式下无法获取NAAndroidIMSI国际移动用户识别码Android10以上版本或者部分客户未授权的情况（例如小米的空白通行证模式下无法获取NA移动iOS终端ICCID集成电路卡识别码iOS端获取不到，可上传NA移动iOS终端MAC地址iOS端获取不到，可上传NA移动iOS终端IMSI国际移动用户识别码iOS端获取不到，可上传NA移动Android终端/移动iOS终端UMPN实际手机号码iPad、AndroidPad客户在双卡双待或者登陆后更换手机卡的情况下际手机号码（UM