Взаимодействие приложений в системе банк-клиент.

[goodw]

Доброго и удачного дня Всем!

Буду благодарен тем, кто поделится соображениями по следующему вопросу:

Есть система клиент-банк. Взаимодействие осуществляется через интернет.

В банке хранятся данные о счетах и операциях. Клиентское приложение инициирует платежи в банке (со счета одного пользователя на счет другого).

Какой алгоритм обмена сообщениями между приложенияем клиента и банком для оплаты счета?

Насколько я понимаю, должно быть защищенное соедениние (кстати какой протокол желательнее?)

1. Какие данные о клиенте хранятся в банке?
2. Как осуществляется авторизация клиента в банке?
3. Какой формат сообщений клиента к банку?
4. Требуются ли какие-то дополнительные методы обеспечения безопасности?

И т.д.