企業(yè)銀行方案建議書

1、企業(yè)銀行系統(tǒng)方案建議書第一章綜述第二章企業(yè)銀行系統(tǒng)網(wǎng)絡(luò)拓撲圖第三章主要交易流程圖第四章功能模塊說明第五章變碼印鑒第六章通訊加密器第七章系統(tǒng)軟、硬件環(huán)境第八章系統(tǒng)Y2K問題第一章綜述企業(yè)銀行是傳統(tǒng)銀行服務(wù)的延伸，將客戶的電腦終端通過一般的線連接至銀行, 實現(xiàn)將銀行服務(wù)直接送到客戶辦公室的服務(wù)系統(tǒng)。它拉近客戶與銀行的距離，使客 戶不再受限于銀行的網(wǎng)點分布、營業(yè)時間，突破空間距離和物體媒介的限制，足不 出戶就可以享受到銀行的服務(wù)。企業(yè)銀行以方便、快捷、安全的方式處理客戶對公帳務(wù)。它必須具備如下特點：1使用方便一一企業(yè)銀行是由客戶在客戶辦公室操作的，我們必須提供友好的 界面形式，讓客戶不須經(jīng)過復(fù)雜的培

2、訓(xùn)即可操作；2、功能齊全一一企業(yè)銀行是傳統(tǒng)銀行服務(wù)的延伸，希望客戶能足不出戶就可以 享受到銀行的服務(wù)，因此必須有齊全的查詢及交易功能，真正做到將銀行的服務(wù)送 到客戶手中；3、安全性一一由于企業(yè)銀行的數(shù)據(jù)是經(jīng)公共通訊網(wǎng)來傳輸?shù)?，因此保證數(shù)據(jù)的 安全是實現(xiàn)功能的前提。銀行會計主機企業(yè)銀行 前置機1Modem第二章企業(yè)銀行系統(tǒng)網(wǎng)絡(luò)拓撲圖rwi企業(yè)PC機S企業(yè)PC機支付密碼器通訊加密器支付密碼器通訊加密器第三章 主要交易流程圖本地數(shù)據(jù)查詢聯(lián)機交易流程第四章功能模塊說明一個完整的企業(yè)銀行由三部分組成：企業(yè)端主機、企業(yè)銀行前置機、會計主機企業(yè)端主機處理前端的操作員、管理、數(shù)據(jù)的輸入顯示；企業(yè)銀行前置機是客

3、戶機 與銀行的接口，既是數(shù)據(jù)通訊的出入口，又是一道屏障，保護數(shù)據(jù)的安全，同時由 于現(xiàn)有的數(shù)據(jù)是分布的，前置機又起數(shù)據(jù)分發(fā)作用；會計主機是數(shù)據(jù)的來源及處理 中心。我們還考慮網(wǎng)上銀行（企業(yè)部分）也有類似的功能要求，客戶可通過 In ternet 訪問。以下就企業(yè)銀行的各部分功能進行分析，分一般分析及詳細分析兩部分。一、企業(yè)銀行客戶機主要菜單項1 、登錄管理：包含退出、重新登錄、修改密碼等三項。2、交易查詢：包含近期明細查詢、交易處理結(jié)果查詢、對方余額查詢等三項。3、轉(zhuǎn)帳交易：包含同城同系統(tǒng)轉(zhuǎn)帳、跨系統(tǒng)轉(zhuǎn)帳、異地電子匯兌、企業(yè)收款、 轉(zhuǎn)帳復(fù)合、轉(zhuǎn)帳資料提交等六項。4 、憑證管理：包含電子憑證管理一項

4、。5 、系統(tǒng)管理：包含用戶復(fù)核組管理、操作員管理、管理、通訊參數(shù)設(shè)置、數(shù)據(jù) 備份與還原等五項。6 、視圖：包含隱藏菜單欄，隱藏工具欄二項。7 、窗口：包含重疊顯示，水平顯示，垂直顯示，排列圖標四項。8、幫助：具體畫面如下圖所示：鯊錄普理 立易査勻密 財啟助】吒證色理 和塩群理血阿口血 再哈加二、企業(yè)銀行客戶機模塊1. 模塊：界面模塊數(shù)據(jù)處理模塊安全控制模塊數(shù)據(jù)通訊模塊2. 界面模塊：處理整個系統(tǒng)界面的顯示，數(shù)據(jù)的輸入，數(shù)據(jù)的顯示3. 數(shù)據(jù)處理模塊：負責(zé)對輸入的數(shù)據(jù)檢查，讀出本地數(shù)據(jù)庫數(shù)據(jù)，傳遞數(shù)據(jù)給安全控制模塊，輸出數(shù)據(jù)的寫庫寫日記4. 安全控制模塊：數(shù)據(jù)的加密，解密5. 數(shù)據(jù)通訊模塊：mod

5、em勺初始化，數(shù)據(jù)的發(fā)送，接收三、企業(yè)銀行前置機功能1. 功能：操作員管理管理流水文件的查詢，打印，管理查詢數(shù)據(jù)的處理交易數(shù)據(jù)處理2. 操作員管理：操作員簽到操作員簽退操作員修改密碼操作員數(shù)據(jù)維護（增加，查詢，刪除，修改權(quán)限）3. 管理：（中心，網(wǎng)點均可操作）增加刪除網(wǎng)點對照表4. 流水文件管理：流水文件的查詢，打?。ㄖ行目晒芾砣?，網(wǎng)點可管理本身）流水文件的清分流水文件的入庫5. 查詢數(shù)據(jù)處理：數(shù)據(jù)的檢驗數(shù)據(jù)的解密，加密數(shù)據(jù)的轉(zhuǎn)發(fā)6. 交易數(shù)據(jù)處理：數(shù)據(jù)的檢驗，核押數(shù)據(jù)的解密，加密數(shù)據(jù)的轉(zhuǎn)發(fā) 記交易流水文件四、會計主機處理1. 功能：數(shù)據(jù)處理票據(jù)打印一致性校驗2. 數(shù)據(jù)處理：接收由前置機傳來

6、的加密數(shù)據(jù)，解密，認證，帳務(wù)處理，結(jié)果加 密，送前置機3. 票據(jù)打?。喊匆欢ǜ袷酱蛴≈?，電匯，信匯憑證，每天打印當(dāng)天流水。4. 一致性校驗：每天結(jié)束時打印與中心核對表。五、企業(yè)銀行客戶端詳細設(shè)計1、退出點擊此項按鈕，即可關(guān)閉已開啟的各項子窗口，退出本系統(tǒng)。2、重新登錄當(dāng)用戶想從一個操作員快速切換到另一個操作員時可使用本功能。畫面如圖所示：3 、近期明細查詢在“選擇”框選擇一個本方，單擊查詢按鈕，系統(tǒng)會從企業(yè)本地數(shù)據(jù)庫中調(diào)出 上次從銀行下載的本近期明細，單擊“刷新”按鈕，系統(tǒng)會從銀行端下載最新的明 細。屏幕上會以電子表格的形式顯示本最新的信息。具體畫面如圖所示 ：a）繪ji?豈蹩必.樂霸営垃血

7、 觀S）理管口址I woo氐 KOBSnUSL-i4 、交易處理結(jié)果查詢輸入日期圍，按下“調(diào)出資料”按鈕，系統(tǒng)會從企業(yè)本地數(shù)據(jù)庫中調(diào)出日期圍 的所有轉(zhuǎn)帳資料，按下“刷新交易結(jié)果”按鈕，本系統(tǒng)會將未得到銀行返回交易結(jié) 果的資料送往銀行端，然后銀行返回的交易結(jié)果顯示在屏幕上，并將結(jié)果寫入企業(yè) 端數(shù)據(jù)庫中，按下“打印”按鈕，選擇打印方式后，系統(tǒng)會根據(jù)用戶的選擇打印出 來。具體畫面如圖所示：HE E略堂胡團創(chuàng)豈日Mfilb帳號些宅呼些哼沽It直35 WI関豐芯叫號對方禪號電子題號皓異無:施走魚詢的謖筆喪島壬註確定，誰葺，鮮蘇J6fet6L(JJL10aO0t71Jtabb6LJUL-quu4J21y(

8、juuuijaJtzttLUXlUUULI&naM&itnMDOismniCILJ0LIL 卻1Bfle6L0xinMCi&nnfl6«AIMC"(H32 垃COMLCI芬嗎已倉”四討舊遏耳訓(xùn)吟vri-oicoriofwoiiTiBWCi 妙 T3VT0Q(inmi?A2i左同F(xiàn)耳WH?勸但話不席再XGCGLCKlQWQiTl軻氐L】莪寬QGL9G泗OQtMlSa9交易已瑩記曲!但曲 處衛(wèi)fc6OKlQWQ&71芳1再削聊M盎12CQW1W3)交月成功JE£6&LODC10000BriL6&67 電 lEOOQCIL

9、BT0DD013D4己呈記，豐靈湮宜易己劈衛(wèi)刪但當(dāng)耒址弩対EBLOOCUhMdEriZC66BI險血（M茹新0CIIML3MJ立易亡崔總飆但酬址唱WffilOKlOMOISTl(KrqOMSMiooooiairCFF.JF.劃翅夏屛CE衛(wèi)莊功但1近£1胃rCCOLflDC 10000071MMJ0IXCq0O4E12(300013131Mb.翊對傀礎(chǔ)W罠記禾SSS咸功XEC61QDC WOQQ&Tl兀川兀皿QX7000013141已芒記.未處巴 己老記豐外理我月已壬£應(yīng)功但爭處理就就OCMCNQ時1芳屆引皿叩啊詢0MN1315袞易已蓋記戍功但軸外溟6&LdO

10、C.LgWIQI&iri53591GDIK 3366700Cigwi3.6艸不就吐支甘車巧結(jié)世.垃錄駐戎聖aEC&LODQiacna&Ti40551?&71206155：«1aDiULSlT1立易已苣兌翩但當(dāng)親赴理'Tfl66LOOC100006Tl405SL?&：rT2Cl6l96000013161己肌1扛傑對己聲衛(wèi)翊迴琳址理TEtGLOrciOWO&Fl:C&GGLXC 400432120000131913e61ODH0O<3212：6&6T1XC10Q00S7100001231交扇成功J5E6&

11、;L0X4Q0O21240S6L 2601206 L0SLH00(1013061己呈記"未外呼袞目巳登記咸畑軸處趕65&igX4£HM3ZU5球閔QW33田1蝕CD WISHJ爻劇己巻:話也掃胡坯虐Z6E66LODZOwl3ZI2LIllllHLllll miCOODL 3121®9炯$26手 |i99e/0T/ae創(chuàng)新荼時夕卑打印退出5 、對方余額查詢當(dāng)用戶從主菜單中選擇本功能項后，系統(tǒng)會從企業(yè)本地數(shù)據(jù)庫中調(diào)出上次從銀 行下載的對方余額明細，單擊“刷新”按鈕，系統(tǒng)會從銀行端下載最新的對方余額 明細，下載完畢后屏幕上會以電子表格的形式顯示對方最新的余額信息

12、。具體畫面 如圖所示：注意：只有在銀行簽訂協(xié)議允許企業(yè)查詢的對方用戶才能查詢。孩朋歡曇皿 咒左脣尬 黑醍售理山 也匡電 窮口艙 卒潮加直錄嘩蹙定1墜剳劎剤囂驚翼寫冃剛魚I修畫同回GI6同城同系統(tǒng)轉(zhuǎn)帳輸入操作員號、密碼，系統(tǒng)會將此操作員有權(quán)限操作的本方添加在付款方的組 合框供用戶選擇，當(dāng)用戶選擇了一個后，若此為不要求指定對方的，則在收款方的 組合框后會出現(xiàn)一個“添加”的按鈕，單擊此按鈕，系統(tǒng)會彈出一個“添加非指定 對方”的窗口，在此窗口輸入對方、公司名稱、地點（省、市、區(qū)、縣）、行別、聯(lián)行號、收款行詳細地址，按下“確定”鍵，系統(tǒng)會提示用戶是否要永久保存此收款， 若用戶回答確定，則系統(tǒng)會將此信息存

13、入企業(yè)本地數(shù)據(jù)庫中，供用戶以后使用，若 用戶按退出鍵則系統(tǒng)不保存任何信息回到轉(zhuǎn)帳界面。當(dāng)用戶從組合框選擇了一個（或輸入了一個后）系統(tǒng)會自動將該對應(yīng)的收（匯）款 人全稱、匯出（入）行、匯出（入）地點等信息顯示在屏幕上供用戶核對。用戶可以在付款用途組合框選擇一種付款用途，如果組合框沒有滿足用戶的需 求的項目時，可以按右邊添加按鈕添加一種用途。當(dāng)光標移到電子印鑒欄時，系統(tǒng)會自動從企業(yè)端數(shù)據(jù)庫中取出一個未用過的電 子憑證號，用戶應(yīng)根據(jù)電子憑證號、本方、對方、委托日期、金額等要素輸入到支 付密碼器中，再將支付密碼器中計算出的值輸入到電子印鑒欄。用戶也可以等復(fù)核 或要往銀行提交時再計算并輸入電子編碼印簽。

14、用戶輸入金額后，系統(tǒng)會自動將此金額轉(zhuǎn)為大寫金額顯示在屏幕上，如果輸錯可按“重新輸入”鍵清空輸入的金額，然后重新輸入。當(dāng)用戶輸入上述項目后，按“保存”鍵后，系統(tǒng)會首先檢查輸入的項目是否完 整，如果輸入有誤，會給出相應(yīng)提示，讓用戶重輸相應(yīng)項目，如果完整性檢查通過 后，系統(tǒng)將輸入的數(shù)據(jù)存入企業(yè)本地數(shù)據(jù)庫中等待復(fù)核。具體畫面如圖所示 ：7 、跨系統(tǒng)轉(zhuǎn)帳輸入操作員號、密碼，系統(tǒng)會將此操作員有權(quán)限操作的本方添加在付款方賬號 的組合框供用戶選擇，當(dāng)用戶選擇了一個后，若此為不要求指定對方的，則在收款 方的組合框后會出現(xiàn)一個“添加”的按鈕，單擊此按鈕，系統(tǒng)會彈出一個“添加非 指定對方”的窗口，在此窗口輸入對方、

15、公司名稱、地點（省、市、區(qū)、縣）、行別、聯(lián)行號、收款行詳細地址，按下“確定”鍵，系統(tǒng)會提示用戶是否要永久保存此收 款，若用戶回答確定，則系統(tǒng)會將此信息存入企業(yè)本地數(shù)據(jù)庫中，供用戶以后使用， 若用戶按退出鍵則系統(tǒng)不保存任何信息回到轉(zhuǎn)帳界面。當(dāng)用戶從組合框選擇了一個（或輸入了一個后）系統(tǒng)會自動將該對應(yīng)的收（匯）款 人全稱、匯出（入）行、匯出（入）地點等信息顯示在屏幕上供用戶核對。用戶可以在付款用途組合框選擇一種付款用途，如果組合框沒有滿足用戶的需 求的項目時，可以按右邊添加按鈕添加一種用途當(dāng)光標移到電子印鑒欄時，系統(tǒng)會自動從企業(yè)端數(shù)據(jù)庫中取出一個未用過的電 子憑證號，用戶應(yīng)根據(jù)電子憑證號、本方、對

16、方、委托日期、金額等要素輸入到支 付密碼器中，再將支付密碼器中計算出的值輸入到電子印鑒欄。用戶也可以等復(fù)核 或要往銀行提交時再計算并輸入電子編碼印簽。用戶輸入金額后，系統(tǒng)會自動將此金額轉(zhuǎn)為大寫金額顯示在屏幕上，如果輸錯 可按“重新輸入”鍵清空輸入的金額，然后重新輸入。當(dāng)用戶輸入上述項目后，按“提交”鍵后，系統(tǒng)會首先檢查輸入的項目是否完 整，如果輸入有誤，會給出相應(yīng)提示，讓用戶重輸相應(yīng)項目，如果完整性檢查通過 后，系統(tǒng)將輸入的數(shù)據(jù)存入企業(yè)本地數(shù)據(jù)庫中等待復(fù)合。具體畫面如圖所示 ：8 、異地電子匯兌輸入操作員號、密碼，系統(tǒng)會將此操作員有權(quán)限操作的本方添加在付款方賬號 的組合框供用戶選擇，當(dāng)用戶選擇

17、了一個后，若此為不要求指定對方的，則在收款 方的組合框后會出現(xiàn)一個“添加”的按鈕，單擊此按鈕，系統(tǒng)會彈出一個“添加非 指定對方”的窗口，在此窗口輸入對方、公司名稱、地點（省、市、區(qū)、縣）、行別、聯(lián)行號、收款行詳細地址，按下“確定”鍵，系統(tǒng)會提示用戶是否要永久保存此收 款，若用戶回答確定，則系統(tǒng)會將此信息存入企業(yè)本地數(shù)據(jù)庫中，供用戶以后使用， 若用戶按退出鍵則系統(tǒng)不保存任何信息回到轉(zhuǎn)帳界面。因為異地電子匯兌需要對方 的聯(lián)行號，請務(wù)必輸入一個聯(lián)行號。當(dāng)用戶從組合框選擇了一個（或輸入了一個后）系統(tǒng)會自動將該對應(yīng)的收（匯）款 人全稱、匯出（入）行、匯出（入）地點等信息顯示在屏幕上供用戶核對。用戶可以在

18、付款用途組合框選擇一種付款用途，如果組合框沒有滿足用戶的需 求的項目時，可以按右邊添加按鈕添加一種用途。當(dāng)光標移到電子印鑒欄時，系統(tǒng)會自動從企業(yè)端數(shù)據(jù)庫中取出一個未用過的電 子憑證號，用戶應(yīng)根據(jù)電子憑證號、本方、對方、委托日期、金額等要素輸入到支 付密碼器中，再將支付密碼器中計算出的值輸入到電子印鑒欄。用戶也可以等復(fù)核 或要往銀行提交時再計算并輸入電子編碼印簽。用戶輸入金額后，系統(tǒng)會自動將此金額轉(zhuǎn)為大寫金額顯示在屏幕上，如果輸錯 可按“重新輸入”鍵清空輸入的金額，然后重新輸入。當(dāng)用戶輸入上述項目后，按“提交”鍵后，系統(tǒng)會首先檢查輸入的項目是否完 整，如果輸入有誤，會給出相應(yīng)提示，讓用戶重輸相應(yīng)

19、項目，如果完整性檢查通過 后，系統(tǒng)將輸入的數(shù)據(jù)存入企業(yè)本地數(shù)據(jù)庫中等待復(fù)核。具體畫面如圖所示 ：9、企業(yè)收款輸入操作員號、密碼，系統(tǒng)會將此操作員有權(quán)限操作的本方添加在收款方賬號 的組合框供用戶選擇，當(dāng)用戶選擇了一個后，在付款方的組合框會列出與該收款方（本方）對應(yīng)的供用戶選擇。當(dāng)用戶從組合框選擇了一個（或輸入了一個后）系統(tǒng)會自動將該對應(yīng)的收（匯）款 人全稱、匯出（入）行、匯出（入）地點等信息顯示在屏幕上供用戶核對。用戶可以在付款用途組合框選擇一種付款用途，如果組合框沒有滿足用戶的需 求的項目時，可以按右邊添加按鈕添加一種用途。當(dāng)光標移到電子印鑒欄時，系統(tǒng)會自動從企業(yè)端數(shù)據(jù)庫中取出一個未用過的電

20、子憑證號，用戶應(yīng)根據(jù)電子憑證號、本方、對方、委托日期、金額等要素輸入到支 付密碼器中，再將支付密碼器中計算出的值輸入到電子印鑒欄。用戶也可以等復(fù)核 或要往銀行提交時再計算并輸入電子編碼印簽。用戶輸入金額后，系統(tǒng)會自動將此金額轉(zhuǎn)為大寫金額顯示在屏幕上，如果輸錯 可按“重新輸入”鍵清空輸入的金額，然后重新輸入。當(dāng)用戶輸入上述項目后，按“保存”鍵后，系統(tǒng)會首先檢查輸入的項目是否完 整，如果輸入有誤，會給出相應(yīng)提示，讓用戶重輸相應(yīng)項目，如果完整性檢查通過 后，系統(tǒng)將輸入的數(shù)據(jù)存入企業(yè)本地數(shù)據(jù)庫中等待復(fù)核。企業(yè)收款要求對方賬號（匯款方賬號）一定是要在銀行簽訂協(xié)議的賬號。具體畫面如圖所示：10、轉(zhuǎn)帳復(fù)核在

21、主界面的菜單中點擊此功能項時，系統(tǒng)會檢查此操作員是否有復(fù)核的操作權(quán) 限。如果用戶沒有復(fù)核權(quán)限，系統(tǒng)會提示“對不起，不是復(fù)核組的用戶不能復(fù)核” 的信息，用戶按確定鍵后系統(tǒng)會退出此操作界面。如果用戶有復(fù)核的權(quán)限，系統(tǒng)會 此用戶有權(quán)限復(fù)核的復(fù)核資料（包括尚未復(fù)核或復(fù)核不通過的資料）從本地數(shù)據(jù)庫 中調(diào)出來供用戶查詢或復(fù)核，用戶可以按左右移功能鍵選擇要復(fù)核的轉(zhuǎn)帳資料。如 果用戶復(fù)核同意，只要點擊“同意”功能鍵，用戶也可以在本界面輸入或修改電子 編碼印鑒（即支付密碼器中計算結(jié)果）。如果用戶不同意，只要點擊“不同意”功能 鍵即可，這時系統(tǒng)會出現(xiàn)一個對話框供用戶輸入復(fù)核意見（用戶不輸入復(fù)核意見也 可以）。系統(tǒng)

22、的右下方有一個復(fù)核明細的功能鍵。點擊此功能鍵，系統(tǒng)會彈出一個電 子表格，將復(fù)核組、該組的復(fù)核限額、復(fù)核員、復(fù)核意見、復(fù)核時間等信息顯示在 電子表格供用戶查詢。用戶可以按取“消鍵”退出11 、提交轉(zhuǎn)帳資料本界面提供將復(fù)核通過的轉(zhuǎn)帳資料提交到銀行供銀行處理的功能，同時本界面 還有將復(fù)核不通過的轉(zhuǎn)帳資料從企業(yè)本地數(shù)據(jù)庫中清除掉的功能。用戶輸入委托的日期圍（即輸入轉(zhuǎn)帳資料的日期圍），按下“調(diào)出資料”的功能 鍵，系統(tǒng)會將此日期圍需要用戶復(fù)核、復(fù)核通過、復(fù)核不通過等轉(zhuǎn)帳資料信息以電 子表格的形式顯示出來供用戶核對，用戶可以雙擊某一條資料，這時系統(tǒng)會將此轉(zhuǎn) 帳資料的所有詳細信息（包括復(fù)核信息）顯示出來供用戶

23、核對。如果要向銀行提交某一條轉(zhuǎn)帳資料，則應(yīng)在提交欄打勾（當(dāng)擊該欄），打勾時系統(tǒng)會檢查這筆轉(zhuǎn)帳資料是否通過復(fù)核，如果復(fù)核通過則允許打勾，否則系統(tǒng)不允許 用戶打勾。如果復(fù)核通過但用戶尚未輸入電子編碼印鑒，則系統(tǒng)會彈出一個對話框 供用戶輸入電子編碼印鑒。用戶按下“提交”的功能鍵時，系統(tǒng)會將已經(jīng)打勾的轉(zhuǎn)帳資料向銀行提交，這 時系統(tǒng)會依次顯示“正在與銀行連接。”,“正在向銀行提交資料。”，“資料提 交完畢?！钡刃畔⒂脩艨梢园赐顺鲦I退出本界面。12 、電子憑證、支票管理分為憑證使用情況查詢，購買憑證、支票購買三項。憑證使用情況查詢：顯示當(dāng)前可用憑證號，最大可用憑證號，可用憑證個數(shù)三 個項目。購買憑證：用戶

24、輸入要購買的憑證個數(shù)，然后按“提交”鍵，這時屏幕會依次 顯示“正在與銀行連接”，“正在購買電子憑證”等信息，當(dāng)購買成功后，會在 開始憑證號和結(jié)束憑證號兩欄顯示出購買的最小憑證號與最大的憑證號。支票購買：支票購買功能在于當(dāng)企業(yè)要到銀行購買支票之前向銀行預(yù)訂要買的 支票本數(shù)，每次最多預(yù)訂10本，當(dāng)用戶按“確定”按鈕后，屏幕上依次顯示“正在 與銀行連接”、“正在購買電子憑證”等信息，當(dāng)預(yù)定成功后，屏幕上會提示“支 票預(yù)定成功”的信息。具體畫面如圖所示：叫創(chuàng)色 口jdl ElQllB黑址彗產(chǎn)川 赳便朗 宦口 葉剛血I匡花弐直堡 電子崔忙*空夏圧11、用戶復(fù)核組管理：該界面提供對復(fù)核組進行新增、修改、查

25、詢等操作。新增：單擊操作界面電子表格的最后一行，如果您有新增的權(quán)限，則系統(tǒng)會新 增一行供您輸入復(fù)核組代號、組名稱、復(fù)核的最高限額。輸入完成后按“確定”保 存。新增時復(fù)核組代號不能重復(fù)。修改：用戶可以修改組名稱與最高限額，不能修改組代號。修改完成后按“確 定”保存。旬 狂馳丈屬d：境匯豈U© 駆苗袒血 傀更期 回口腦 VhQD唁陶陶 口剖創(chuàng)團口|劇列円創(chuàng)列常割矽當(dāng)冋闔|£|12 、操作員管理：操作員管理分新增、修改、查詢、刪除四項功能。新增：新增為加入一個操作員，首先按下“新增“按鈕，這時新增按鈕變成綠 色，光標會停在操作員欄目上，用戶輸入新增的操作員編號和，在操作權(quán)限表單點

26、 某一框，屏幕上會顯示打勾，表示選中此功能，如果要刪除某項功能只要再單擊打 勾的欄目，則會去掉“打勾”表示此用戶無此功能的權(quán)力。在用戶組可以選擇此用 戶屬于某一個組，也可以不選擇使此用戶不屬于任何一個組。在業(yè)務(wù)權(quán)限表用戶應(yīng) 輸入該操作員的業(yè)務(wù)等級（經(jīng)理、主管、經(jīng)辦），如果此用戶的業(yè)務(wù)等級不是 “經(jīng)理”， 則應(yīng)輸入此用戶的上級操作員， 在操作員的操作賬號表格填入本企業(yè)在銀行登記的， 如果此操作員被允許操作此，屏幕上會顯示“打勾”，如果不是“經(jīng)理”，還應(yīng)該輸 入每筆限額和每日限額，每筆限額不能大于每日限額，同時也不能大于上級操作員 的每筆限額，同樣此操作員的每日限額也不能大于上級操作員的每日限額。

27、新增輸 入完成后，應(yīng)按“確認”鍵，系統(tǒng)經(jīng)過合法性檢查后，即將數(shù)據(jù)存入企業(yè)端數(shù)據(jù)庫 中。修改：單擊“修改”鍵，則“修改”按鈕會變綠，同時左右移按鈕由不可用狀 態(tài)變?yōu)榭捎脿顟B(tài)，用戶可以用上、下移按鈕選擇需要修改的操作員。選擇一個操作 員后，您可按與“新增”相同的步驟設(shè)定此操作員的菜單操作權(quán)限和業(yè)務(wù)權(quán)限，修 改完成后應(yīng)按“確認”鍵將資料存入企業(yè)端數(shù)據(jù)庫中。查詢：單擊“查詢”鍵，則 “查詢”按鈕變綠，同時左右移按鈕由不可用狀態(tài) 變?yōu)榭捎脿顟B(tài)，用戶可用上、下移鍵選擇需要查詢的用戶。刪除：單擊“刪除”鍵，則“刪除”按鈕變綠，同時左右移按鈕由不可用狀態(tài) 變?yōu)榭捎脿顟B(tài)，用戶可用上、下移鍵選擇需要刪除的用戶，按

28、下“確認”鍵即可。 具體畫面如圖所示：QI創(chuàng)31 見I圉副回祀|靜|鈕系址暫理世）tlE朗扯口琴助擇上F3管習(xí)新惜1昵退出«>> 113 、管理管理提供查詢本方、對方的資料，下載本方、對方、下載行別、下載聯(lián)行號、 刷新的最新余額等功能，當(dāng)用戶選中管理菜單項后，系統(tǒng)首先會從銀行下載本方的 最新余額。下載行別：下載行別是用于從銀行下載銀行代碼的最新資料，一般第一次使用 本系統(tǒng)時下載，以后可不必下載。下載聯(lián)行號：下載聯(lián)行號是用于從銀行下載交通銀行的聯(lián)行代碼的最新資料， 一般第一次使用本系統(tǒng)時下載，以后可不必下載。下載本方：選擇“本方”按鈕，單擊“下載”鍵，則系統(tǒng)會彈出一個輸入框

29、供 您輸入開戶日期（此開戶日期表示的意思是讓銀行方將此日期以后開戶的本企業(yè)全 部下載到企業(yè)端），系統(tǒng)提供缺省的開戶日期為當(dāng)日，按下“確認”鍵后屏幕上依次 顯示“正在與銀行連接”、“正在下載本方資料”、“下載完畢”等信息。下載對方：如果與本企業(yè)有業(yè)務(wù)往來的對方賬號已在銀行登記，則可用次功能 下載。選擇“對方”無線按鈕，單擊“下載”鍵，則系統(tǒng)會彈出一個輸入框供用戶 輸入開始下載的最早開戶日期（此開戶日期表示的意思是讓銀行方將此日期以后開 戶的本企業(yè)全部下載到企業(yè)端），按下“確定”鍵后，系統(tǒng)會彈出一個選擇框供用戶 選擇一個本方，按下“確定”鍵后，系統(tǒng)會從銀行端將與本方有簽定協(xié)議的對方下 載到企業(yè)端，

30、下載時屏幕會依次顯示“正在與銀行連接”、“正在下載對方資料”、 “下載完畢”等信息。查詢：供用戶查詢本方或?qū)Ψ降馁Y料，用戶可按左右鍵依次查看，當(dāng)查看本方 時，屏幕上有一個“指定對方”的選擇框，若此本方轉(zhuǎn)帳時需要指定對方，則此選 擇框會打勾，查看本方時，屏幕上會顯示此的余額和此余額的刷新時間。用戶查看對方時，屏幕上會顯示一個本方的組合框，若對方與本方有簽定協(xié)議， 則本方的組合框會顯示與此對應(yīng)的所有本方。具體畫面如圖所示：12、通訊參數(shù)設(shè)置：通訊參數(shù)設(shè)置用于設(shè)置與銀行通訊有關(guān)的資料，包括銀行端IP地址、端口號、通訊超時等待時間、本企業(yè)基本、本企業(yè)基本密碼、銀行公鑰、企業(yè)私鑰、加密文 件目錄、清除幾

31、天以前的轉(zhuǎn)帳資料、是否允許發(fā)送數(shù)據(jù)等資料，輸入完成后按“確 認”鍵即可將用戶輸入的參數(shù)存入系統(tǒng)。具體畫面如圖所示斗|甸塔|二冒畠口|刮回龜同 M'觀宙電）繪門爼）幫詁過 櫟比啟管宜 葉號首理第五章變碼印鑒變碼印鑒技術(shù)使得電子支票的實現(xiàn)成為可能，有利于實現(xiàn)對公系統(tǒng)的通存通兌。 它將轉(zhuǎn)帳交易所需要的若干要素(如交易日期、憑證、轉(zhuǎn)出轉(zhuǎn)入、金額等)在客戶端 通過企業(yè)財務(wù)主管的變碼印鑒器生成一串特定的數(shù)字一一企業(yè)變碼印鑒。企業(yè)變碼 印鑒隨同其它需要企業(yè)用戶輸入的數(shù)據(jù)一起打包并傳送到銀行端。銀行端將數(shù)據(jù)解 密解包后，將有關(guān)數(shù)據(jù)通過銀行變碼生成器再生成變碼，將兩者加以比較，防止企 業(yè)端人為篡改有關(guān)數(shù)

32、據(jù)和數(shù)據(jù)在傳輸過程中被非法修改。一、HR-510聯(lián)行密押器由兩部分組成。第一部分為密押器管理軟件，主要用于 管理密押器。如：初始化密押器、開戶，增加、刪除發(fā)送方信息，修改發(fā)送方信息， 修改接收方信息，開機口令解鎖等功能。所輸入的發(fā)送方，接收方密碼以加密形式 存放于數(shù)據(jù)庫中，保證了密碼的安全。第二部分為聯(lián)行密押器，用于計算、校核密 押。從安全性考慮，密押器本身無法直接修改各匯入社、接收方信息，必須與密押 器管理軟件聯(lián)機通訊才能進行上述各項的修改、設(shè)置。二、技術(shù)特點：1 、在硬件設(shè)計時，主要考慮可靠性、安全性、性，同時盡量降低成本。、CPU勺選擇：采用芯片，將一些關(guān)鍵參數(shù)，存于 CPU部ROM中使

33、得攻擊人員 無法直接讀取這些關(guān)鍵參數(shù)。、外部存儲器RAM的選擇：選用低功耗 RAM芯片SRM2B256容量為32K。、顯示器選擇：選用EPSO公司的ECM-A072灰陣液晶顯示器，可顯示漢字。、針對液晶電源供電電路的時序問題， 增加CPU對V led電壓的控制功能，延 長液晶的使用壽命。(5)、采用高可靠的RAh掉電保護電路，保證RAM數(shù)據(jù)的可靠性。、采用交互式健盤掃描電路，以簡化硬件電路。、在降低功耗方面，采用了多種措施，認真對待每一部分電路，每一個元器 件的參數(shù)，同時在軟件設(shè)計上，當(dāng) CPU處于空閑時，讓CPU工作在等待方式下，可 大大降低整機功耗。2 、軟件設(shè)計以安全、可靠，操作簡便為準

34、則，具體如下:、生成密押的要素如下：A 、憑證，長度為8位十進制數(shù)。B 、憑證日期，長度為8位十進制數(shù)。C 、業(yè)務(wù)金額，長度為18位十進制數(shù)。D 、收款人號，長度為18位十進制數(shù)。E 、客戶密碼，長度為6位十進制數(shù)。F 、發(fā)送方號，長度為4位十進制數(shù)。G 、接收方號，長度為4位十進制數(shù)。H 、發(fā)送方，長度為20位十進制數(shù)。I、接收方，長度為20位十進制數(shù)。G 、發(fā)送方密碼，長度為8位十進制數(shù)。K 、發(fā)送方密碼，長度為8位十進制數(shù)。其中，客戶密碼、收款人號為可選要素，其余為必 選要素。對于可選要素，由軟件自動判斷是否應(yīng)參與計算密押、密押器的工作流程按如下設(shè)計。、初紿化將密押器的外部運行程序，以標

35、準規(guī)定的協(xié)議打包后，下載到密押器的外部RAM 中。每臺密押器的設(shè)備號在出廠時，固化在 CPU部ROM中、開戶注冊每臺密押器在下載程序后，還要經(jīng)過開戶注冊才能正式使用。？I、開戶時密押器選擇初始開戶功能項，進入等待下載狀態(tài)。U、由密押器管理軟件設(shè)置接收方號，接收方、名稱等信息。每一臺密押器只有一個接收方信息。同時可設(shè)置多組發(fā)送方信息：如發(fā)送方號、發(fā)送方、10組發(fā)送方密碼及與之對應(yīng)的10組接收方密碼。設(shè)置完成后進入聯(lián)機通訊。川、通過以下通訊過程將接收方、發(fā)送方信息，下載到密押器部。W、密押器管理系統(tǒng)將所輸入的接收方、發(fā)送方信息及密碼存入數(shù)據(jù)庫中，其 中密碼以加密形式保存。V、開戶注冊結(jié)束后，下載到

36、密押器的發(fā)送方密碼，接收方密碼以加密的形式 存放于外部RAM中。以如下過程加密存放，并在每次計算密押后，立即清理現(xiàn)場, 以保證密碼的安全性。開機口令1開機口令2TKD切、密押器設(shè)置兩個開機口令：開機口令1、開機口令2。開機口令以如下不可逆加密過程進行加密，形成的密文存放于外部 RAM中。這樣即使讀出RAM中密文 的容，也無法逆推出開機口令明文，保證了密押器的安全。設(shè)置兩個開機口令的目 的，是為了加大密鑰的取值圍，以滿足 DES算法對密鑰的取值要求，保證 DES算法 的安全性。%、生成計算密押時的關(guān)鍵參數(shù)加密密鑰的方法如下： 發(fā)送方密碼與接收方密碼各10組按順序存放于部RAM中位置0發(fā)送方密碼1

37、位置0接收方密碼1發(fā)送方密碼2位置9發(fā)送方密碼10位置9接收方密碼10當(dāng)要計算或校核密押時，用所輸入的憑證、憑證日期與存放于CPU部ROM勺關(guān)鍵參數(shù)通過加密算法，分別得出一個 0-9的接收方密碼位置數(shù)，和發(fā)送方密碼位置 數(shù)；根據(jù)位置數(shù)取出相應(yīng)的發(fā)送方密碼和接收方密碼，生成8字節(jié)的加密密鑰。計算密押將所輸入的憑證明碼要素：4位接收方號、20位接收方，4位發(fā)送方號、20位 發(fā)送方、8位簽發(fā)日期、8位憑證、18位金額，18位收款人號，6位客戶密碼，轉(zhuǎn)化 成56字節(jié)數(shù)據(jù)，不足部分用OBBH補足。I、將上述56字節(jié)數(shù)據(jù)的后48字節(jié)的最低位，通過算術(shù)運算轉(zhuǎn)化為 0,以適應(yīng) DES算 法。U、將56位字節(jié)數(shù)據(jù)按下圖步聚進行 DES計算。3、安全性特點：、由以上分析可知，由于采用了獨特的開機口令加密體系，使的開機口令與 密押器完全分離，即使