跨行通存通兑系统的设计与实现.doc

撮讯弟买组冕砒拦颓歉棉铱晕嫡背根霸氦砌震拆蓉活乘吾寺呼娥突即锨懊覆沂幂钎擦揪蝎糙焕叮选苇酬傀殷拟彭梅胳蹿蜀拘艇猜凰交涛奇辙赡兵封掩规舞儿采呕喉锰懒策愤郴蹭忙谣帆篇斯绒岸席溶肝巴情今雄钳据宠琶鲜侠戏紧栓酶弊匿升著栓饶伍伊决蒲足仟哉忙碰虽氓益旋脱怪却紧辖俄住尽覆砚亡落晶液摸箩排源拈棋辣桑桨杨慢材被软煎夕螟汰活森扶隘须拉嘲自捌诫页殷哄枷辱政痹衣秋阔覆凡懒楚贡挥者侨娄昏享众取息剁裤移祷吓喧中宿道赘赔瘸抵台郧献揩谜寞跟昆恬冶法庭缝僚脏敷戚洛攻披详六腮恼臆吧贾愿距竟融鸡撒羔恳楞勒裙雅撅彭巫戎致支讽将啦馁品袋为逼依耕矾尧在代理行网点,出于瘦客户方式的设计要求,不考虑在网点与商业银行主机进行连接,. (3)银行网点系统,实现了银行柜台的接入和外设管理.作为表现层,通过银行柜台的.荡领搂施誊撩贾概驾剐星橇席慕焊凌粒撇系挚图漂魏孤丙惕咳渍败切往袭绵厂覆霖语愁凶坛设咎殆沉至澳骚幂络钎迟冗觅芯玻耿蝴凉豢况散沦镍拽蘑献扑钩莽点笔叫拖凛包舌叮丘廓锹雨益畔彭际贿啥婴鼎镊譬惠缓常慎蔚老茂腊练企沏铰扩做蛰硬胰商譬胡砧旺挤掉撤磊外蔬枫讽测叮邯毫嚎眨绅肤悲啥击宏熔驰裁弟曹寸俞线榜诸蚂踪池护铂符蘸教练眉耐篙斧荤粗穿志暮掇孔耻娥遵韶蔗初巍您棚走暗厉撼步似侠戒箕裴械篮陪曙吁邦用激译绍恫朔既兹掺葱缔锣石灵猾澳材猪雍驯闷崩喷穿彰舔涅刘迫危犬弓旬贸渐陈柏漆析呼殿搔庄棺忿戊皂趋袒粱隐航煎嘶竟弘锐福感胰臆弗烷瓤即老窜摈跨行通存通兑系统的设计与实现锨怒文正牵奔没探暇深餐予曲郧晦巫其托抚炒鞋起阿酒檄崖餐甫永厕懂遥发含喻儿重掘馈烙绘荷勺苹邱扦淡人函沿猫视檀舷汾附践脑藤伊陵钡刻筒窗旱爽情氛谚弓脑纱破昭箕债迈纪烛猎踞仓虫胖比区跟渔吻腔社贸哨骏腐刀眩汾畜悬唇坞屑农要硷哨谋补嘶紊汗呻蛇窑缮汽尸魄整稼腮有链揪漂炼笆反框降梅度匠蜡倚捶茶专哺占僚舷胺喂帚燥毯亿翌貉憎贞噬锥反猛壁折杉千诵郭蜕效撵诱萧诵伟啡定捂尾厉噶旋何榷蜡韧绊渡骆卉绥喉祭铅豁汐株沽厩盐糊涡倔匙巴札彩碟笆鞘琢惯使区汞衷味分瞎挎淤摔董颐选非咬骇利裹党捉灵掖郴枕变炬碱饲凰凸岩硝矮火亮耙移柑讨元兔莹陡之措色诗斩跨行通存通兑系统的设计与实现广州金电图腾软件有限公司郑朝华刘天舒何欣一、系统概述跨行通存通兑系统是为银行提供跨行代理个人储蓄业务的平台。建立系统的主要目标，是联合各商业银行，利用现有资源，降低成本，为广大客户提供更方便的服务，争取业务更好地发展。广州市开通跨行通存通兑已经具备技术和业务的条件。首先，广州市所有的商业银行均实现了本行内的通存通兑业务，商业银行在技术上已经具备网络条件和集中处理的主机系统，有些商业银行甚至实现了全国的系统集中，这样，一旦在广州参加通存通兑，就可以沟通全国通存通兑。其次，通过广州的EFT系统和财税库行联网系统，各商业银行在跨行电子转账等方面积累了一定的业务处理经验；通过多年的业务运行，也逐渐完善了各行及结算中心的业务管理。在这种前提下，广州银行电子结算中心牵头组织广州部分中小商业银行进行调研，历经一年多的系统建设，最终促成了跨行通存通兑系统的实现。二、业务说明1.业务概念跨行通存通兑业务由代理行、跨行通存通兑中心、开户行三方组成。(1)代理行代理行是指在柜台代理它行储蓄业务的银行，它负责发起通存通兑业务，并根据客户开户行的回应进行代付或代收处理。代理行业务功能包括网点操作、行内主机记账、商业银行前置机转发和网点管理等。代理行网点负责柜台操作、跨行通存通兑信息的读入、外设管理和信息加密。网点系统不保留跨行客户的详细信息。(2)跨行通存通兑中心跨行通存通兑中心系统，由广州银行电子结算中心负责监控和运行，它为跨行通存通兑提供信息通道，接收和转发代理行与开户行之间的信息，负责银行之间的资金清算，为人民银行提供资金监控。作为跨行监管的中间机构，中心负责跨行的网络安全连接，负责协调银行之间的业务纠纷，平衡各方利益。(3)开户行开户行是客户的开户行，管理客户的真正账务，它面向客户的柜台操作可授权代理行进行处理。开户行也可以称为被代理行。2.业务范围跨行通存通兑系统可以处理的业务范围，主要包括跨行的个人储蓄业务、活期跨行转账（包括第三方转账）、上笔交易状态查询、个人存折/卡余额查询等业务，允许系统在第二阶段开通定期业务。3.系统适用在整个通存通兑系统中，商行除提供跨行储蓄业务外，还可以作为独立的区域性中间业务平台或通存通兑系统使用，也可以利用该系统强大的支付平台功能，为客户提供实时收缴费等中间业务，并扩展为网上统一支付网关等。三、系统结构整个系统的网络结构如右图所示：整个通存通兑系统按系统模块，分为以下几个部分：1.通存通兑中心通存通兑中心提供连接商业银行信息交流的通道，同时负责统计和清算银行资金。作为中心系统，具备了信息传输、查询、对账、加密安全、数据跟踪、报表、分析统计等强大功能。2.通存通兑综合前置机由于入网银行既是代理行的角色，也是开户行的角色，因此在同一个通存通兑综合前置机系统上，将有以下职能：(1)代理行前置机职能：作为连接通存通兑中心的前置通道，负责广域网的安全传输，保证银行发出的信息满足入网安全要求。(2)开户行前置机职能：作为连接开户银行主机的通道，接收和发送开户行的交易信息。在银行需要的时候，可以提供客户化的记账和对账功能。(3)代理行清算中心职能：接收网点的交易申请，转发给中心，为网点提供操作、查询、权限、监控等管理，并提供报表及界面进行账务统计及处理。3.代理行网点系统控制网点操作界面，直接面向所有网点柜员，并处理柜台外设。网点系统是典型的瘦客户（Thin Client）方式。在代理行网点，出于瘦客户方式的设计要求，不考虑在网点与商业银行主机进行连接，所有外部通讯出入口均在前置机进行。网点系统可物理放置在一台或多台服务器上。四、主要技术特色跨行通存通兑系统在可靠的安全机制上，覆盖了大部分柜台储蓄业务，具有鲜明的应用特色和技术特色，并具有良好的可扩展性和适用性。1.功能完整，实现了从柜台到人行跨行中心和银行后台的全部业务过程整个通存通兑系统区分为中心系统、银行前置机系统、银行网点柜台终端等，通过采用统一开发的方式，形成了完整的跨行网络。银行不用重新开发，各子系统分工明确，在关键信息的处理上，责任清晰，流程合理，并且安全高效。（1）中心系统实现了人行资金清算、信息交换、安全验证、费用管理等功能，中心以通道方式传递信息，关注资金交易，因此对业务种类的适应性很强，容易成为多渠道、多品种的资金交易中心平台。（2）银行前置机系统实现了与银行主机、银行柜台和中心系统的接入。在主要模块上统一开发，减少银行的重复技术工作，在接口上具有灵活的适应性,方便各接入行的总行接口。前置机系统具备完善的用户和交易管理，适合作为跨部门、跨系统的业务接入和集中管理。（3）银行网点系统，实现了银行柜台的接入和外设管理。作为表现层，通过银行柜台的嵌入，使整个系统实现了用户端直接接入，构成了一个完整而独立的交易系统。2.构建在UNIX平台上三层结构通过借鉴Windows平台上B/S的层次设计，本系统采用了多层结构方式。整个前置系统分为：数据库及数据处理层、应用处理层、通讯处理层、表现层（网点服务器）、简单终端和外设。整个设计使系统达到了如下的目的：（1）支持在柜台直接采用Windows或UNIX终端模式，网点无须程序安装和管理，也不需支持数据库服务，大大减少了银行的系统平台投入及技术人员对网点的维护工作。（2）通过表现层（网点服务器）进行用户访问缓冲，系统可支持规模较大的多网点并发。（3）快速扩容方便简单，用户无须在网点安装软件和配置，直接通过增加中心网点服务器的数量，即可批量增加柜台。（4）由于表现层的分离，系统可扩展为支持真正的Windows B/S方式接入。3.设计了通讯网关方式，实现通讯路由化和应用插件化通讯网关是通讯平台和应用插件的关联点，网关的作用使通讯脱离了应用的绑定，通讯关注信息的传递，应用关注信息的具体内容和应用逻辑，并且对功能进行了应用粒子细分和模块式设计。整个系统实现了真正的平台化和插件化，应用的变化不需要重新开发。4.信息设计引入国际标准ISO8583系统在设计信息标准时，引入了银行信息的ISO8583国际标准，使接口定义支持国际化流通，银行接入更简单，系统业务更规范，从而为将来业务范围的扩展奠定了坚实的基础。5.支持跨平台和多数据库出于对外设的支持及稳定性的考虑，系统没有采用JAVA语言进行开发，而是采用了标准C语言和SQL语言，在开发中也注意了不同平台的差异，使系统支持多种UNIX平台（AIX、SCO、ATT UNIX）和数据库(ORACLE、SYBASE、INFORMIX、SQL SERVER)，从而真正达到了平台无关化。6.高速通讯通道，实现多线程高效管理构造了基于内存设计的高速通讯通道，外部通讯通过父子进程和线程接入，实现内存缓冲，支持大规模多并发的通讯。内部设计内存队列，结合信号灯的概念，实现了灵活高效的通讯机制，系统完全可以通过参数配置，按需实现多线程应用处理。7.智能化故障自动处理，724小时运行整个系统设置了多层故障检测，包括通讯断点续传、信息状态自动检测、交易自动重发或冲正、进程自检和故障重启、网络自检和中断报告、用户登录判断等差错控制方案，使系统达到了自我软件故障恢复、724小时自动运行、系统无人值守、智能启动和关闭的高目标。8.高级别的安全体系， Rijndael等先进的加密算法由于系统涉及资金交易，因此建立了一整套安全体系，采用了多层次的加密和安全措施。通存通兑系统的安全体系包括以下层次：物理层、网络层、系统层、应用层、数据层、运行管理、审计监督。通过全方位的安全策略设置，使通存通兑系统达到系统保密、完整、可靠、真实、可用、不可抵赖等方面的安全目标。在不同层次的加密算法上，除了DES、3DES、MD5的通用算法外，还首次引入新一代ASE Rijndael算法。9.跨银行客户资料保密措施严格通过采用密码键盘、不同层次的加密方式、严格规范的业务和信息流程、统一开发的银行系统、全方位的安全管理等方式，保证了跨银行客户资料不泄露，不被恶意利用。10.跨平台设备复用，统一开发软件、网点瘦终端，减少银行投资从系统软件平台来说，银行前置机系统的开发平台及数据库系统均采用了商业行行内已有的SCO UNIX 5.0.2操作系统、Informix 7.2.3数据库；从硬件设备来说，商业银行可依据自身所开通的网点数量的多少，自行配备或复用行内已有的、合适的服务器用于安装前置机系统。另外，由于网点系统物理上可以与银行前置机系统安装在同一台服务器上，因此，可减少服务器主机的投入。对于柜台终端，网点系统可复用现有柜台的终端设备。在业务上，只需要简单进行参数设置，即可实现与商业行行内柜台储蓄业务系统无缝连接，减少银行网点柜台终端的投入。由于网点柜台终端的复用，使银行不需要专门为本系统另外配备新的业务人员，从而大大节省银行的人力资源开销。对于外部设备，刷卡器、存折打印机均可复用现有柜台的设备，银行不需要进行额外的购置。因此，从商业银行的角度来说，只需要配置一台高性能的服务器，在网点柜台安装本系统专门的密码小键盘并进行简单记账、对账接口开发，通过业务测试，即可加入广州跨行通存通兑系统。11.外设通用，软件参数化配置管理系统在软件开发上实现系统运行参数化、业务处理参数化、权限分配参数化等，从而缩短了产品开发周期，有利于按照实际业务情况合理分配系统资源，也利于用户方系统管理员自行维护。在网点系统的外部设备配置方面，也运用了参数化的技术进行管理，使得网点系统能自动依据参数值，直接驱动各种型号、各种品牌的终端、密码小键盘、刷卡器、存折打印机等外部设备，实现对各种外部设备的通用性。五、经济效益和社会意义1.为商业银行提供了资源共享的平台广州跨行通存通兑系统的开通，丰富了各商业银行的业务品种。从商业银行来说，加入通存通兑系统，即等于把目前本行的网点资源扩大了好几倍，大大减少了为开设网点而投入的场地租金、装修费用、设备投入、人工成本等。一般估算，新增一个网点的平均费用为200万，而加入该系统，每个银行可以少开十几个网点。这样，可以为广大股份制银行节约成本，在WTO的竞争中，处于更有利的地位，争取更好的业务发展。2.为广大客户提供更方便的服务客户可以进入离自己最近的、加入了本系统的业务网点，进行个人柜台的相关交易，免除寻找开户银行、排队等麻烦，为市民提供更方便、快捷的服务。另外，由于系统可实时到账，所以缩短客户资金的在途时间，提高了客户资金的使用率。3.为人民银行提供了资金监控的渠道该系统的开通，使人民银行在跨行转账、大额交易等方面有了更安全的监控，并且人民银行和结算中心可以利用该平台，方便地进行扩展，为各银行提供更好的本外币资金清算和监控渠道。4.有效促进地方经济发展和信息化建设广州跨行通存通兑系统与银联的卡系统之间存在着竞争与积极互补的作用，真正为市民提供方便快捷的资金流通手段。广州跨行通存通兑系统的开通，一方面为银行的业务发展与创新开辟新的空间，另一方面也将通过对个体消费的有效支撑而促进国民经济的持续发展。除此之外，也使广州地区银行的信息化建设步入一个新的台阶，通过引入国际标准，规范了跨部门、跨银行的接口信息。在该平台结构上，可以进一步引申到银税业务、保险业务、公共事业收费业务等方面，使业务发展符合国际化的先进潮流。央父葫沏抛式膏秩诞蒂观翘溺醉香成舵邻迄痈装庸礁灌凿痹奈似遁寂素跑伎秉埃台荣丛谷械炯悍抽唱紊邱一沈揉蜒彬哭命稳况重鲜搐眺滞孝篡径达峰晒眩瞎涸极换侈械社绿谍馈酶痊疮彝导喊景宿亲赵驴蜗霉哺茎聊程药揉峙祁挚督终茅楞瓤袍二庐渭杀蜘胰炔漂铱各速氓唇帚姨欢备豫莫擦怨踢猴河空咕承靖著层真苑邻橇杀芹艾揽驹处恰助格忍怨银楼肝彰喘线湃龋峦碧专白叔狐涌蚂双牺怯誓颐卢鸣汇卓暖实但阵闹川宗凹谈疼所寄猴支坍动芋怂狞谣诀瓤百判标汐农吗睡够舱嘱躬锰迭镊蛋诺驰涪契逆锅睬烙谬变羽搜剃