Le document présente un projet de m-banking développé pour l'obtention du titre d'ingénieur en informatique, mettant en avant la conception, la sécurité et la compatibilité des services. Il aborde également les défis de commercialisation et les solutions techniques comme l'utilisation de l'OTP pour sécuriser les transactions. Enfin, il inclut des diagrammes et schémas illustrant l'architecture de la base de données et les processus de validation des transactions.

1. Projet de find’étudesPour l ’obtention du titre d’Ingénieur d’État en InformatiqueConception et réalisation d’une solution de M-BankingSoutenu par:Nadir HaouariMembres du Jury:Mlle K. Faraj - Président du JuryMr I. Assayd - RapporteurMr A. Kada - Encadrant BAMMme F. Z. Ouazzani - Encadrant ENSEMMr H. Elouardi - Encadrant ENSEM

2. SommaireIntroductionContextegénéralSécurité et compatibilitéConceptionDémonstrationConclusion et perspectives2

3. IntroductionFidélisationBBranchless BankingACSéductionBank anytime, anywherefromanyscreenDELarge déploiementServices divers3

4. Contexte général

5. PosteMarocBAMPrincipales MissionsEmission de timbres-postaux & affranchissements;

6. Courrier national et international;

7. Collecte de l’épargne à travers la CEN;

8. Emission de mandats-poste

9. Gestion du service des comptes courants des chèques postaux.StatutjuridiqueSociété anonyme marocaine de droit public.5

10. Cahier de chargesClient embarquéSolution non applicationTransfertd’argent²Client/ServeurVérification du soldeGénéral6

11. Application ClientSécuritéCompatibilitéClientConvivialitéCanal SMSRéduction du coût7

12. Application serveurTraitement des transactions1Modèle non bloquant2Communication sécurisée3344Application sécurisée8

13. ModèleséconomiquesPartenariatOpportunitésCapital Client;

14. Sécuritéextérnalisée;

15. Pas d’incompatibilité.MenacesRisqued’exclusivité;

16. Marge commercialeréduite.IndépendantOpportunitésOuverturesur les clients de tous les opérateurs;

17. Indépendance;

18. Marge commerciale comfortable.MenacesSoucis de sécurité;

19. Soucis de compatibilité.HébergementOpportunitésCapital client;

20. Sécuritéextérnalisée;

21. Pas d’incompatibilité;

22. Nouveaux services à valeursajoutées.MenacesRisqued’exclusivité;

23. Risque de réticence de quelquesopérateurs;

24. Marge commercialeréduite.9

25. Gestion du projet10

26. Outils utilisésGestion du projetBase de donnéesConception : ArgoUML et PowerAMCDéveloppement11

27. Sécurité et compatibilité

28. Failles de sécuritéIMSI-CatcherMan-In-The-MiddleBDSMSCA3/A8A5GSM13

29. Couche de sécurité14

30. Couche de sécurité15

31. Service sécuriséDisponibilitéNon-répudiationAuthentificationIntégritéConfidentialité Disponibilité des opérateurs

32. Dimensionnement de la plateforme(OTP, SEQ) = signature surchèquebancaireMdp du compteSHA1- AES OTP 128 bits

33. HMAC16