CN1684080A - 提供网上资金汇划服务的系统和方法 - Google Patents

Abstract

本发明公开了一种提供网上资金汇划服务的系统和方法，所述的系统包括：客户端浏览器、CA认证中心、银行服务器、分行前置机、分行业务处理系统和数据库。所述方法包括步骤：接收客户发送的请求信息；对客户的身份进行验证；接收并解密交易请求数据；处理分发交易数据至分行业务处理系统进行帐务和资金清算处理；由分行前置机进行通信协议和数据格式的转换，并将交易结果发送到银行服务器和将交易结果返回至客户端。本发明的优点是便于协助企业内部财务管理制度的改革，实现企业的内部资金调拨和集中对外支付的需要，提高企业资金的管理和使用效率，不仅省却了企业与银行之间大量的往返时间和精力，而且通过网上银行服务本身所设置的权限，实现资金的灵活调拨和集中管理，实现企业资金效率的最大化。

Description

提供网上资金汇划服务的系统和方法

技术领域

本发明涉及一种金融服务，更具体地涉及一种通过互联网为客户提供账户管理和资金划转的银行服务的方法和系统。

背景技术

随着现代企业财务管理和现金管理水平的提高，特别是集团企业，对于其内部资金使用的要求也越来越高，财务部门也从过去的成本中心，逐渐转变成利润中心，因而在重视资金成本集约化的同时，也尽可能扩大资金的赢利能力。在财务赢利的驱动下，众多企业开始对内部财务进行改革，通过资金归集、收支两条线、统一调拨、统一对外支付等形式，通过对不同财务人员的权限管理，实现企业财务集中管理、资金集中管理和现金管理。但是在传统的银企合作模式下，企业的下属公司或部门各自为战，通过银行传统的存、贷、结等业务维持日常的经营，无法灵活调度内部闲散资金供其他机构使用，也不能将零散资金归集为大额资金向银行争取更优质的服务，不仅资金成本较高，且资金赢利能力较弱。

发明内容

本发明的目的是克服上述现有技术的缺陷，为便于协助企业内部财务管理制度的改革，实现企业的内部资金调拨和集中对外支付的需要，提高企业资金的管理和使用效率，提出了提供网上资金汇划服务的系统和方法，本发明提出的提供网上资金汇划服务的系统是通过如下的技术方案实现的。本发明的系统包括：

客户端浏览器，该客户端浏览器与CA认证中心及银行服务器通过网络连接，用于发送和接收身份识别符和划拨请求信息；

CA认证中心，该CA认证中心通过网络与客户端浏览器及银行服务器连接，用于发放操作员数字证书，并将数字证书相关密钥加密存储于电子证书令牌(E-TOKEN)中；

银行服务器，该银行服务器与CA认证中心、数据库以及分行前置机连接，用于接收请求数据，根据资金划拨业务逻辑处理请求数据，将处理后的数据分发至各分行前置服务器；

分行前置机，该分行前置机与银行服务器及分行业务处理系统连接，用于接收银行服务器数据，完成银行服务器和分行业务处理系统之间通讯协议和数据格式的转换；

分行业务处理系统，该分行业务处理系统与分行前置机连接，用于进行帐务处理和资金清算处理，并反馈处理结果给银行服务器；

数据库，该数据库与银行服务器连接，用于存放网上资金划拨所需的各种基本信息和交易信息。

所述的银行服务器还包括轮询模块，通过对数据库的轮询，获得需要送交后台业务系统进行帐务处理的交易数据，并将这些交易数据发送分行前置机，轮询模块可根据处理时间控制交易数据的发送，不同分行可有不同的处理时间。

所述的银行服务器的结构是三层体系结构，所述的三层体系结构包括：

页面显示模块，该模块与业务处理逻辑模块及公用模块连接，用于实现网上资金划拨服务各页面的显示，与用户的交互，向业务逻辑模块的数据传输等。通过页面显示实现进行登录，数据提交等具体功能；

业务处理逻辑模块，该模块与公用模块、页面显示模块、数据处理模块及后台接口模块连接，用于根据页面显示模块传来的请求进行业务逻辑处理，对需要拆分的服务进行拆分，调用数据处理模块进行数据完整性、一致性检查并获取需要的数据，组织向后台传送的数据内容，调用后台接口模块向银行业务系统提交交易请求，根据后台返回的结果数据包组织下一页面所需数据，传送给页面显示模块；

数据处理模块，该模块与业务处理逻辑模块及公用模块连接，用于建立数据库连接，根据业务逻辑模块的要求存取数据库，将数据处理结果返回业务逻辑模块；

后台接口模块，该模块与业务处理逻辑模块及公用模块连接，用于按约定方式建立与后台业务处理系统的连接，按接口标准与后台业务处理系统实现数据交互；

公用模块，该模块与业务处理逻辑模块、页面显示模块、数据处理模块及后台接口模块连接，用于为实现软件复用，将各模块公用部分分离出来，分门别类，编写成公用模块。

所述的分行前置机还包括转码模块，该模块用于解决汉字在小型机与大型机之间的转换问题。

本发明提出的提供网上资金汇划服务的方法是通过如下的技术方案实现的，所述的方法包括步骤：

银行服务器通过网络接收客户发送的请求信息；

通过CA中心对客户的身份进行验证；

接收并解密由客户端提供的经过加密的交易请求数据，然后将该交易数据写入数据库；

处理判断是否需要分行业务处理系统处理的交易数据，如果需要，则通过分行前置机分发交易数据至分行业务处理系统；

分行业务处理系统根据交易请求类型进行帐务处理和资金清算处理，并将处理结果发送到分行前置机；

由分行前置机进行通信协议和数据格式的转换，并将交易结果发送到银行服务器；

银行服务器判断交易是否成功，如果不成功，则将结果写入数据库；如果成功，则将交易结果返回至客户端，并写入数据库。

本发明的优点是便于协助企业内部财务管理制度的改革，实现企业的内部资金调拨和集中对外支付的需要，提高企业资金的管理和使用效率，使企业足不出户即可通过互联网进入商业银行的电子银行系统来管理全国、乃至全球的帐户资金，不仅省却了企业与银行之间大量的往返时间和精力，而且通过网上银行服务本身所设置的权限，全面实现企业财务管理制度，实现资金的灵活调拨和集中管理，实现企业资金效率的最大化。

附图说明

下面结合附图进一步说明本发明的系统和方法的内容和优点。

图1是本发明的系统构成的示意图；

图2是本发明的系统使用的银行服务器构成的示意图；

图3是本发明的系统工作流程图。

具体实施方式

网上资金划拨系统前端数据接入采用一点接入方式，由总行的银行服务器统一接收客户端资金划拨请求。银行服务器接收客户端数据请求模式为Browser/Server(浏览器/服务器)模式。一点接入的方式有利于数据的统一管理，减少分行业务系统的压力，提高系统响应速度

数据的提交方式是由客户端通过浏览器使用标准的http和https协议提交请求数据，客户端的Browser模式可以使提交数据的时间和地点不受限制。

为了确保系统的安全性，客户端在上传请求数据时，首先要通过身份认证，且上传请求数据是经过加密机制加密后在网络上传输的，这既保证了用户身份的确定性，又使用户的数据得以保护。

图1是本发明的系统构成的示意图。如图1所示，本发明提出的提供网上资金汇划服务的系统是通过如下的技术方案实现的。本发明的系统包括：

客户端浏览器，该客户端浏览器与CA认证中心及银行服务器通过网络连接，用于发送和接收身份识别符和划拨请求信息；

CA认证中心，该CA认证中心通过网络与客户端浏览器及银行服务器连接，用于发放操作员数字证书，并将数字证书相关密钥加密存储于电子证书令牌(E-TOKEN)中；

银行服务器，该银行服务器与CA认证中心、数据库以及分行前置机连接，用于接收请求数据，根据资金划拨业务逻辑处理请求数据，将处理后的数据分发至各分行前置服务器，银行服务器负责接收请求数据，根据资金划拨业务逻辑处理请求数据，将处理后的数据分发至各分行前置服务器。系统架构在IBM的WebSphere平台上，采用三层体系结构，遵循J2EE规范。

分行前置机，该分行前置机与银行服务器及分行业务处理系统连接，用于接收银行服务器数据，完成银行服务器和分行业务处理系统之间通讯协议和数据格式的转换；

分行业务处理系统，该分行业务处理系统与分行前置机连接，用于进行帐务处理和资金清算处理，并反馈处理结果给银行服务器；

数据库，该数据库与银行服务器连接，用于存放网上资金划拨所需的各种基本信息和交易信息。

页面显示部分实现系统呈现，完成用户与系统的交互；业务处理逻辑可分为两个模块：业务控制逻辑和子业务处理逻辑，前者实现服务拆分，业务控制功能，后者实现各子业务的传送后台数据准备、页面显示数据准备等功能；数据处理实现数据采集，数据更新等功能；后台接口实现路由分发，与行内业务系统、外接系统的接口；公用模块包括各种公用类的建设，公用类的建设贯穿系统整个生命周期，可动态添加。

图2是本发明的系统使用的银行服务器构成的示意图。如图2所示所述的银行服务器的结构是三层体系结构，所述的三层体系结构包括：

页面显示模块，该模块与业务处理逻辑模块及公用模块连接，用于实现网上资金划拨服务各页面的显示，与用户的交互，向业务逻辑模块的数据传输等。通过页面显示实现进行登录，数据提交等具体功能；

业务处理逻辑模块，该模块与公用模块、页面显示模块、数据处理模块及后台接口模块连接，用于根据页面显示模块传来的请求进行业务逻辑处理，对需要拆分的服务进行拆分，调用数据处理模块进行数据完整性、一致性检查并获取需要的数据，组织向后台传送的数据内容，调用后台接口模块向银行业务系统提交交易请求，根据后台返回的结果数据包组织下一页面所需数据，传送给页面显示模块；

数据处理模块，该模块与业务处理逻辑模块及公用模块连接，用于建立数据库连接，根据业务逻辑模块的要求存取数据库，将数据处理结果返回业务逻辑模块；

后台接口模块，该模块与业务处理逻辑模块及公用模块连接，用于按约定方式建立与后台业务处理系统的连接，按接口标准与后台业务处理系统实现数据交互。

公用模块，该模块与业务处理逻辑模块、页面显示模块、数据处理模块及后台接口模块连接，用于为实现软件复用，将各模块公用部分分离出来，分门别类，编写成公用模块。例如：

(1)数据库操作类

数据库的连接、关闭；数据库数据的查询、插入、修改等操作。

(2)文件操作

文件的打开、关闭；数据的读取、写入等。

图3是本发明的系统工作流程图。如图3所示，本发明提出的提供网上资金汇划服务的方法是通过如下的技术方案实现的，所述的方法包括步骤：

银行服务器通过网络接收客户发送的请求信息；

通过CA中心对客户的身份进行验证；

接收并解密由客户端提供的经过加密的交易请求数据，然后将该交易数据写入数据库；

处理判断是否需要分行业务处理系统处理的交易数据，如果需要，则通过分行前置机分发交易数据至分行业务处理系统；

分行业务处理系统根据交易请求类型进行帐务处理和资金清算处理，并将处理结果发送到分行前置机；

由分行前置机进行通信协议和数据格式的转换，并将交易结果发送到银行服务器；

银行服务器判断交易是否成功，如果不成功，则将结果写入数据库；如果成功，则将交易结果返回至客户端，并写入数据库。

该系统工作的步骤进一步的可以描述如下：

1、网上资金划拨系统的企业包括了在中国银行境内分支机构开户的企业和中国银行境外分支机构开户的企业，企业数据存放在数据库中。

2、使用网上银行的企业用户应该是真实有效的用户，为了对企业操作员进行严格身份认证，网上资金划拨系统通过CA中心发放操作员数字证书，并将数字证书相关密钥加密存储于E-TOKEN(电子证书令牌)中，辅助以操作员口令和电子令牌口令两重校验，严格实现了网上银行用户的身份认证。

交易请求数据可以是人民币交易也可以是外币交易，请求数据在互联网的传输进行如下处理：

(1)保证交易的不可否认性和唯一性

利用操作员的私钥对支付交易信息进行数字签名，保证了交易的不可否认性和唯一性(避免重复支付)。

(2)数据保密性

通过SSL协议和安全代理软件，实现国产化的128位密码算法加密，保证了企业和银行之间数据传输的保密性。

(3)数据完整性

利用HASH算法对支付交易信息进行数字摘要和数字签名，保证了企业与银行之间数据传输的完整性。

3、银行服务器将接收的交易请求数据，通过SSL协议和安全代理软件，实现128位解密，解密后的交易数据写入数据库中。

4、银行服务器取出数据库中的交易数据，按照业务逻辑要求处理不同类别的交易数据，修改交易数据的交易状态并写入数据库。

5、银行服务器通过轮询的方法访问数据库，获得需要送交后台业务系统进行帐务处理的交易数据，并将这些交易数据发送分行前置机，轮询模块可根据处理时间控制交易数据的发送，不同分行可有不同的处理时间。

6、分行前置机通过HTTP协议接收银行服务器发送的交易数据，利用CICS中间件，SNA协议等完成到分行业务处理系统的通讯协议、数据格式的转换。其中转码模块负责解决汉字在小型机与大型机之间的转换问题。

7、分行业务处理系统根据交易请求类型进行帐务处理和资金清算处理。

8、由于交易数据存放于数据库中，可对存在于数据库的交易数据进行查询，随时提供交易所处位置和状态。

9、在交易处理的全过程中，将交易数据状态变化的简要信息写入数据库，这些信息包括状态变化时间、执行人等。

10、交易数据的传输过程将被银行服务器进行日志记录。

11、分行前置机接收分行业务处理系统发送的交易结果，同样利用CICS中间件，SNA等进行通讯协议、数据格式的转换，用HTTP返回交易结果至银行服务器。

12、银行服务器会将交易结果写入数据库，这样，数据库可提供完整的业务处理过程。

13、银行服务器接收到分行业务处理系统交易成功的结果时，将结果信息返回至客户端浏览器，在数据库中写入结果信息。

14、银行自动通过网上银行资金划拨系统的mail服务器发送通知至企业客户端，便于客户端及时得到交易成功信息。

15、分行前置机记录分行交易数据传输过程。

以上描述仅仅借助于实施例提供本发明的实现方法。对于本领域的技术人员是显而易见的，本发明不限于上面提供的实施细节，可以在不脱离本发明特征的情况下以另外的实施例实现。因此，提供的实施例应当被认为是说明性的，而不是限制性的。因此，实现和使用本发明的可能性是由所附的权利要求限定。因而，由权利要求确定的实现本发明的各种选择包括等效实施例也属于本发明的范围。

Claims (5)

1、提供网上资金汇划服务的系统，其特征在于，所述的系统包括：

客户端浏览器，该客户端浏览器与CA认证中心及银行服务器通过网络连接，用于发送和接收身份识别符和划拨请求信息；

CA认证中心，该CA认证中心通过网络与客户端浏览器及银行服务器连接，用于发放操作员数字证书，并将数字证书相关密钥加密存储于电子证书令牌中；

银行服务器，该银行服务器与CA认证中心、数据库以及分行前置机连接，用于接收请求数据，根据资金划拨业务逻辑处理请求数据，将处理后的数据分发至各分行前置服务器；

分行前置机，该分行前置机与银行服务器及分行业务处理系统连接，用于接收银行服务器数据，完成银行服务器和分行业务处理系统之间通讯协议和数据格式的转换；

分行业务处理系统，该分行业务处理系统与分行前置机连接，用于进行帐务处理和资金清算处理，并反馈处理结果给银行服务器；

数据库，该数据库与银行服务器连接，用于存放网上资金划拨所需的各种基本信息和交易信息。

2、根据权利要求1所述的系统，其特征在于：所述的银行服务器还包括轮询模块，通过对数据库的轮询，获得需要送交后台业务系统进行帐务处理的交易数据，并将这些交易数据发送分行前置机，轮询模块可根据处理时间控制交易数据的发送，不同分行可有不同的处理时间。

3、根据权利要求1或2所述的系统，其特征在于：所述的银行服务器的结构是三层体系结构，所述的三层体系结构包括：

页面显示模块，该模块与业务处理逻辑模块及公用模块连接，用于实现网上资金划拨服务各页面的显示，与用户的交互，向业务逻辑模块的数据传输，通过页面显示实现进行登录，数据提交等具体功能；

业务处理逻辑模块，该模块与公用模块、页面显示模块、数据处理模块及后台接口模块连接，用于根据页面显示模块传来的请求进行业务逻辑处理，对需要拆分的服务进行拆分，调用数据处理模块进行数据完整性、一致性检查并获取需要的数据，组织向后台传送的数据内容，调用后台接口模块向银行业务系统提交交易请求，根据后台返回的结果数据包组织下一页面所需数据，传送给页面显示模块；

数据处理模块，该模块与业务处理逻辑模块及公用模块连接，用于建立数据库连接，根据业务逻辑模块的要求存取数据库，将数据处理结果返回业务逻辑模块；

后台接口模块，该模块与业务处理逻辑模块及公用模块连接，用于按约定方式建立与后台业务处理系统的连接，按接口标准与后台业务处理系统实现数据交互；

公用模块，该模块与业务处理逻辑模块、页面显示模块、数据处理模块及后台接口模块连接，用于为实现软件复用，将各模块公用部分分离出来，分门别类，编写成公用模块。

4、根据权利要求3所述的系统，其特征在于：所述的分行前置机还包括转码模块，该模块用于解决汉字在小型机与大型机之间的转换问题。

5、提供网上资金汇划服务的方法，其特征在于，所述的方法包括步骤：

银行服务器通过网络接收客户发送的请求信息；

通过CA中心对客户的身份进行验证；

接收并解密由客户端提供的经过加密的交易请求数据，然后将该交易数据写入数据库；

处理判断是否需要分行业务处理系统处理的交易数据，如果需要，则通过分行前置机分发交易数据至分行业务处理系统；

分行业务处理系统根据交易请求类型进行帐务处理和资金清算处理，并将处理结果发送到分行前置机；

由分行前置机进行通信协议和数据格式的转换，并将交易结果发送到银行服务器；

银行服务器判断交易是否成功，如果不成功，则将结果写入数据库；如果成功，则将交易结果返回至客户端，并写入数据库。

Images