銀行管理論文-基于個人網(wǎng)絡(luò)銀行的財務(wù)繳費系統(tǒng)架設(shè)實現(xiàn)摘要網(wǎng)絡(luò)銀行的發(fā)展對現(xiàn)代消費結(jié)算方式產(chǎn)生了根本性的變革。本文結(jié)合個人網(wǎng)絡(luò)銀行建設(shè)的特征和條件，就架設(shè)數(shù)字化校園環(huán)境下的財務(wù)繳費系統(tǒng)，提出了各功能模塊的設(shè)計思路，從網(wǎng)上交易的必要條件和客戶端界面設(shè)計、WEB客戶端前臺模塊、后臺管理模塊、銀行接口機模塊設(shè)計、圈存機模塊設(shè)計和系統(tǒng)后臺數(shù)據(jù)庫模塊設(shè)計六個方面構(gòu)建數(shù)字化校園財務(wù)繳費系統(tǒng)。關(guān)鍵詞網(wǎng)絡(luò)銀行；數(shù)字化校園；信息化；財務(wù)繳費系統(tǒng)；現(xiàn)代化的學(xué)校離不開現(xiàn)代化的管理。管理信息化水平正在成為衡量學(xué)?？傮w水平的重要因素之一，也是學(xué)校管理能否達到國內(nèi)高水平大學(xué)的重要標(biāo)志。校園一卡通系統(tǒng)作為數(shù)字化校園的基礎(chǔ)工程，是數(shù)字化校園中有機的、重要的組成部分；為數(shù)字化大學(xué)提供全面的數(shù)據(jù)采集平臺，結(jié)合大學(xué)的管理信息系統(tǒng)和網(wǎng)絡(luò)，形成全校范圍的數(shù)字空間和共享環(huán)境；為大學(xué)管理人員提供具有開放性、靈活性的應(yīng)用服務(wù)管理平臺，是管理與管理科學(xué)化的必要前提和基本途徑。將給全校師生帶來一種全新的、現(xiàn)代化的生活。一、基于個人網(wǎng)絡(luò)銀行的財務(wù)繳費系統(tǒng)架設(shè)總體規(guī)劃1.財務(wù)繳費系統(tǒng)的總體結(jié)構(gòu)拓撲圖。本系統(tǒng)采用多層C/S架構(gòu)，由于在客戶端與數(shù)據(jù)庫之間加入了一個“中間層”，就使得業(yè)務(wù)規(guī)則、數(shù)據(jù)訪問、合法性校驗等工作放到了中間層進行處理?？蛻舳瞬恢苯优c數(shù)據(jù)庫進行交互，而是通過中間層建立連接，再經(jīng)由中間層與數(shù)據(jù)庫進行交互，建立在中心數(shù)據(jù)庫服務(wù)器上的連接數(shù)量將大大減少，并且是動態(tài)建立與釋放連接，因此客戶端數(shù)量將不再受到限制。當(dāng)業(yè)務(wù)規(guī)則發(fā)生改變時，只需更改中間層服務(wù)器上的某個組件，而客戶端應(yīng)用程序不需做任何處理，有時甚至不必修改中間層組件，只需要修改數(shù)據(jù)庫中的某個存儲過程。2.基于個人網(wǎng)絡(luò)銀行的財務(wù)繳費系統(tǒng)功能模塊設(shè)計二、架設(shè)基于個人網(wǎng)絡(luò)銀行的財務(wù)繳費系統(tǒng)硬件及軟件條件通用硬件設(shè)備包括發(fā)卡中心數(shù)據(jù)庫服務(wù)器、前置機、銀校轉(zhuǎn)賬服務(wù)器、一卡通應(yīng)用服務(wù)器、接入服務(wù)器、磁盤陣列、交換機、路由器、加密機、發(fā)卡中心發(fā)卡設(shè)備。專用硬件設(shè)備包括消費POS、圈存機、自助終端、讀卡器、充值機。通用軟件包括SCOUnix系列操作系統(tǒng)、Oracle數(shù)據(jù)庫、Win2000操作系統(tǒng)、SQLServer2000數(shù)據(jù)庫。應(yīng)用軟件即各類子系統(tǒng)。三、各功能模塊設(shè)計(一)網(wǎng)上交易的必要條件和客戶端界面設(shè)計說明。本系統(tǒng)的上位機是依附于銀行的安全機制，用戶的銀行卡消費全部發(fā)生于銀行系統(tǒng)內(nèi)部，因此具有極高的安全性，商戶與網(wǎng)銀中心的數(shù)據(jù)交互的特點：數(shù)據(jù)金額比較小，交易后對賬機制，鑒于以上特點，在這一塊上安全不要求太高，因此數(shù)據(jù)傳輸采用URL方式，即本系統(tǒng)形成含有網(wǎng)銀規(guī)定的接口參數(shù)FORM，用POST方式向網(wǎng)銀中心提交，返回信息同理，數(shù)據(jù)傳輸過程采用數(shù)字簽名和DM5加密方式。歸結(jié)如下：1.網(wǎng)上支付使用條件?？蛻粢言诮ㄔO(shè)銀行簽約，申請網(wǎng)上支付服務(wù)，簽約的賬戶(信用卡或儲蓄卡賬戶)可用于網(wǎng)上支付，網(wǎng)上支付的結(jié)算范圍不能超過建行網(wǎng)上銀行的轄區(qū)范圍。商戶與建設(shè)銀行簽定協(xié)議，銀行為其提供結(jié)算賬戶與網(wǎng)上預(yù)申請密碼等，網(wǎng)銀中心受理并核發(fā)CA證書，建立商戶信息維護表。2.網(wǎng)上支付流程(1)客戶登錄學(xué)校WEB網(wǎng)站，選擇需辦理轉(zhuǎn)賬業(yè)務(wù)類型。(2)客戶選擇代理付款的銀行建行，確認后，商戶代碼、訂單信息、合計金額通過瀏覽器URL傳到建行網(wǎng)上銀行站點；網(wǎng)上銀行自動顯示支付頁面，客戶首先選擇是否使用建行證書，然后輸入龍卡號和密碼，選擇“確定”。支付信息經(jīng)加密后傳送到網(wǎng)銀中心。(3)網(wǎng)銀中心接收客戶支付信息，轉(zhuǎn)發(fā)到銀行后臺業(yè)務(wù)處理系統(tǒng)。(4)銀行后臺業(yè)務(wù)系統(tǒng)處理后，返回處理結(jié)果給網(wǎng)銀。(5)網(wǎng)銀通知客戶支付(扣賬)是否成功。如果扣賬成功，提示客戶注意接收商戶返回的送貨信息；立即響應(yīng)的商戶，如果支付成功，網(wǎng)銀將成功結(jié)果反饋給商戶。若支付失敗，不返回給商戶信息。日結(jié)時，商戶與開設(shè)結(jié)算賬戶的建設(shè)銀行(網(wǎng)銀成員行)進行流水核對，對已支付但未得到商戶確認的交易進行相應(yīng)的處理。3.客戶使用建行證書?？蛻粼谏虘艟W(wǎng)站選擇建行支付后，被鏈接到建行網(wǎng)上銀行網(wǎng)站。該鏈接將商戶名、柜臺號、定單號、金額，驗證信息傳到網(wǎng)上銀行系統(tǒng)(建行提供無密鑰的MAC算法)?？蛻暨M入建行網(wǎng)上銀行系統(tǒng)時選擇是否使用建行證書進行支付。如果是建行簽約客戶，可以選擇有證書支付。如果客戶沒有與建行簽約，只能使用無證書支付。4.網(wǎng)銀系統(tǒng)返回信息。網(wǎng)銀系統(tǒng)返回給商戶成功或失敗信息(按商戶類型，分兩種情況進行處理)。(1)對于不需要實時反饋支付結(jié)果的商戶，直接將支付結(jié)果通過瀏覽器顯示給客戶。(2)對于需要實時反饋支付結(jié)果的商戶，將支付結(jié)果返回客戶，同時，如果支付成功，將結(jié)果和數(shù)字簽名信息(注：簽名算法和簽名內(nèi)容由建行指定)反饋給商戶，簽名校驗成功后，進行后續(xù)處理；如果支付失敗，不再通知商戶。5.學(xué)校的交易款結(jié)算與對賬流程。學(xué)校在建行開設(shè)專用結(jié)算賬戶?？蛻粼诮ㄐ芯W(wǎng)上銀行支付功能下付款，貨款記入學(xué)校的專用結(jié)算賬戶(含定單號信息)。學(xué)?？赏ㄟ^瀏覽器登錄建行網(wǎng)上銀行，可實時查詢網(wǎng)上支付流水，也可在商戶本地數(shù)據(jù)庫中查到支付信息(但建議登錄網(wǎng)上銀行查詢)，學(xué)校也可通過瀏覽器下載對賬文件(支付流水清單)，該文件上的每筆貨款已成功支付。(二)WEB客戶端前臺模塊。WEB客戶端提供用戶與銀行之間的轉(zhuǎn)賬服務(wù)，提供校園一卡通轉(zhuǎn)賬、學(xué)費繳納轉(zhuǎn)賬及轉(zhuǎn)賬信息查詢功能。登陸時默認為一卡通轉(zhuǎn)賬頁面，用戶只需在下拉菜單選擇所需服務(wù)即可。一卡通充值轉(zhuǎn)賬、學(xué)費轉(zhuǎn)賬兩者類似，用戶需填寫自身驗證(如：學(xué)號)及其他的相關(guān)信息，點擊確定之后即可通過鏈接進入網(wǎng)銀系統(tǒng)，最后用戶填寫銀行的相關(guān)資料器，點擊提交之后，由網(wǎng)銀中心向?qū)W校銀行接口機發(fā)送相應(yīng)的轉(zhuǎn)賬信息，并返回轉(zhuǎn)賬成功信息。否則，返回失敗信息，如：驗證信息不正確、轉(zhuǎn)賬金額超出銀行卡余額等。轉(zhuǎn)賬信息查詢：用戶輸入自己的學(xué)號，銀行服務(wù)器根據(jù)學(xué)號查詢相應(yīng)的轉(zhuǎn)賬信息，如果有轉(zhuǎn)賬，向用戶界面發(fā)送轉(zhuǎn)賬信息，否則，返回查詢不存在。用戶消費查詢：用戶可根據(jù)一定的條件查詢自己在校園的消費情況。(三)后臺管理模塊。主要完成系統(tǒng)消息發(fā)布，如發(fā)布一些校內(nèi)繳費、充值情況、站內(nèi)公告內(nèi)容管理等；系統(tǒng)參數(shù)修改，如修改商戶、銀行代碼、等級考試等相關(guān)參數(shù)；數(shù)據(jù)校對，主要校對學(xué)校銀行接口機上的交易記錄與銀行的記錄是否一致。(四)銀行接口機模塊設(shè)計。本子模塊主要實現(xiàn)與銀行服務(wù)器和圈存機的通信和數(shù)據(jù)處理，是整個系統(tǒng)的通信樞紐，接口機的設(shè)計主要包括：接口機socket通信程序：接收并處理來自圈存機的驗證信息。接口機數(shù)據(jù)庫設(shè)計：存儲轉(zhuǎn)賬信息，以及基本的數(shù)據(jù)庫操作語句。PC機與89C51單片機的串口通信程序：實現(xiàn)與單片機的串口通信程序，主要用于設(shè)定圈存機的IP地址。1.繳納學(xué)費處理流程。銀行服務(wù)器在接到繳納學(xué)費的信息后，在更改用戶的龍卡余額的同時，將接收到的相關(guān)用戶信息生成唯一標(biāo)識的訂單號(這是個非常重要的序列號)。然后將訂單號經(jīng)相關(guān)處理后(如md5加密和數(shù)據(jù)字簽名)，傳送給學(xué)校銀行接口機交由其進行相關(guān)的處理。學(xué)費繳納不存在學(xué)生圈存的行為，當(dāng)接口機接收到成功的轉(zhuǎn)賬信息后，財務(wù)中心的服務(wù)器會實時地接收到轉(zhuǎn)賬記錄，為了確保正確性，財務(wù)處還需做數(shù)據(jù)校對工作。2.“一卡通”充值處理流程。與學(xué)費繳納的處理流程相似，銀行服務(wù)器在接到轉(zhuǎn)賬充值的信息后，在更改用戶的龍卡余額的同時，將接收到的相關(guān)用戶信息生成唯一標(biāo)識的訂單號(這是個非常重要的序列號)。然后將訂單號經(jīng)相關(guān)處理后(如md5加密和數(shù)據(jù)字簽名)，傳送給學(xué)校銀行接口機交由其進行相關(guān)的處理。當(dāng)接口機接收到成功的轉(zhuǎn)賬信息后，提示用戶充值成功，學(xué)生在確認轉(zhuǎn)賬成功后，到圈存機上進行圈存，為確保學(xué)生轉(zhuǎn)賬信息的安全和準(zhǔn)確的到達接口機上，財務(wù)部門要采取相關(guān)的校對措施對數(shù)據(jù)進行有效快速的校對。(五)圈存機模塊設(shè)計。圈存機上用于控制信息的顯示和信息數(shù)據(jù)包的通信，數(shù)據(jù)的通信包括：單片機與單片機的通信，單片機和PC機(銀行接口機)的通信。主要工作有電路的連接，相關(guān)部件的控制和邏輯控制。(六)系統(tǒng)后臺數(shù)據(jù)庫模塊設(shè)計?？傮w設(shè)計思路：所有上位機軟件只操作銀行接口機上的數(shù)據(jù)庫，銀行接口機數(shù)據(jù)庫中的表分二部分：(1)本地創(chuàng)建的信息表；(2)來自于一卡通中心服務(wù)器和財務(wù)處服務(wù)器上的表(通過合并復(fù)制技術(shù)保持這些表在三個不同數(shù)據(jù)庫服務(wù)器上的同步和一致，即當(dāng)銀行接口機上對應(yīng)的表數(shù)據(jù)發(fā)生變化時，一卡通中心服務(wù)器和財務(wù)處中心服務(wù)器的表數(shù)據(jù)也要發(fā)生相應(yīng)的變化，反之亦然)。1.數(shù)據(jù)安全保密設(shè)計。采用用戶名和密碼對SQL2000服務(wù)器進行登錄驗證，充分利用WINDOWS操作系統(tǒng)的安全機制來彌補數(shù)據(jù)庫安全漏洞，防止偽造非法登錄數(shù)據(jù)庫服務(wù)器。只有特定的用戶可以訪問和查看數(shù)據(jù)。具有相應(yīng)修改權(quán)限的用戶才能更改數(shù)據(jù)，即基于角色分配權(quán)限模式，堅持“最小權(quán)利”原則。使用視圖和存儲過程以分配給用戶訪問數(shù)據(jù)的權(quán)利，盡可能不讓用戶編寫一些直接訪問數(shù)據(jù)的特別查詢語句。建立完善數(shù)據(jù)規(guī)則、關(guān)聯(lián)性，維護數(shù)據(jù)的統(tǒng)一、完整性，形成一條健康的數(shù)據(jù)訪問規(guī)則和數(shù)據(jù)之間的關(guān)系鏈。充分使用存儲過程，減少網(wǎng)絡(luò)中的流通量，加強數(shù)據(jù)的安全性。2.網(wǎng)絡(luò)通訊與數(shù)據(jù)安全。本系統(tǒng)的上位機是依附于銀行的安全機制，用戶的銀行卡消費全部發(fā)生于銀行系統(tǒng)內(nèi)部，因此具有極高的安全性。數(shù)據(jù)傳輸采用URL方式，即本系統(tǒng)形成含有網(wǎng)銀規(guī)定的接口參數(shù)FORM用POST方式向網(wǎng)銀中心提交，返回信息同理，數(shù)據(jù)傳輸過程采用數(shù)字簽名和DM5加密方式，上位機軟件采用基于角色的權(quán)限代碼防問、強名稱制、驗證碼等技術(shù)。上位機與下位機數(shù)據(jù)交互采用SOCKET通訊，對接發(fā)數(shù)據(jù)進行加密，采用何安全方式待定。讀卡機與卡片的信息交互采用無線通訊，運用密碼驗對的機制，如：其卡的KEY-A密碼/KEY-B密碼必須與售飯機的密碼一致)，KEY-A密碼=“XXXXXX”；KEY-B密碼=“XXXXXX”；操作控制C10C20C30=XXX，另根據(jù)卡