信雅达中间业务平台系统
商业银行的中间业务,是商业银行不需运用自己太多的资金,而以中介人的身份代理客户承办收付和其他委托事项、提供各类金融服务、从中收取一定手续费的业务。在我国,随着国有专业银行向商业银行转轨步伐的加快,银行业竞争的焦点正在从存款市场向贷款市场和中间业务市场转移,中间业务在银行经营活动中的地位与作用也日益明显,已越来越成为衡量一个银行商业化程度高低的重要标志。
目前银行每开通一种代理业务,都需技术人员修改应用程序,既费时间又给维护工作带来麻烦。信雅达公司开发的中间业务平台给银行的代理业务提供平台化工具,银行每开通一种新的代理业务只需作少量的配置工作即可开通,并支持银行网点和联网商家双向发起的操作。
中间业务平台设计思想和原则
实施原则
中间业务平台设计思想
1、三个问题
1、怎么适应通讯方式的多样性?:
可能是FTP、盘片、TCP/IP、NOVELL、SNA、TUXEDO、CICS、TONGLINK、MQ-SERIALS等等;
2、怎么适应应用接口的多样性?:
可能是分隔符的、可能是定长的、可能是8583格式、可能是DBF库格式的等等;
3、怎么适应业务流程的多样性?:
有的需要联机的,有的不;有的需要打印发票的,有的不;有的需要交易前先查询应缴金额,有的不......
2、两个概念
1)业务模版
业务模版是建立在以下的假设:对于同一类的业务,具备相同的处理流程,只是数据项不同;我们将处理流程抽象出来,称为业务模版。将数据定义作为交易相关的资源,在执行时由业务模版动态调用。
2)原子交易
将整个交易拆成可复用的原子,每个原子完成一项独立的功能,可以通过某种流程控制办法,组织原子完成所需交易的业务逻辑。
设计思路
中间业务平台的关健是能通过业务配置,实现增加新的代理业务的目标。
信雅达中间业务平台的设计核心在于通过原子交易的组合及业务模版的应用实现新的代理业务流程制定。
采用原子交易的办法来配置业务后,同样可以保留业务模板,用户不必再进行组合交易的工作,只要对数据进行配置即可。以方便用户的配置,减轻劳动强度。
中间业务平台概述
系统功能结构
为了实现业务上的需求,本系统在功能上分为以下几个子系统,每个子系统的功能及关系如下:
6、 银行端业务接入子系统
7、 银行端帐务处理子系统
8、 联网通讯子系统
9、 特约商户端业务接入子系统
10、 特约商户帐务处理子系统
中间业务分类
1、业务分类
业务分类 |
业务名称 |
数据来源 |
实现方式 |
备注 |
一类业务 |
代订报刊 |
中心无数据, 以前台录入为准 |
现金 /卡 /折 交易 |
|
代缴行政罚款 |
||||
代缴交通罚款 |
||||
二类业务
|
代缴手机话费 |
服务器批量数据 (手工、盘片、 网络传输)
|
现金 /卡 /折 交易 |
|
代缴固定话费 |
||||
代缴水费 |
||||
代缴电费 |
||||
代缴上网费 |
||||
代缴寻呼费 |
||||
代缴煤气费 |
||||
代缴有线电视费 |
||||
代缴保险费 |
||||
代缴税费 |
||||
三类业务 |
银证转帐 |
业务单位联网 数据 |
现金 /卡 /折 交易 |
必须联网 |
代售机票 |
||||
代售车票 |
||||
代缴手机话费 |
看业务需求,也可并入四类业务 |
|||
代缴固定话费 |
||||
代缴上网费 |
||||
代缴寻呼费 |
||||
代缴保险费 |
||||
代缴税费 |
||||
四类业务 |
代扣手机话费 |
服务器批量数据 (手工、盘片、 网络传输)
|
卡/折交易 批量代扣 |
和后台业务主机可以批量形式或逐笔连发 |
代扣固定话费 |
||||
代扣水费 |
||||
代扣电费 |
||||
代扣上网费 |
||||
代扣寻呼费 |
||||
代扣煤气费 |
||||
代扣有线电视费 |
||||
代扣保险费 |
||||
代扣税费 |
||||
代发工资 |
卡/折交易 批量代发 |
|||
代发养老金 |
||||
代发退休金 |
||||
五类业务
|
股票买卖 |
业务单位联网数据,大量信息类数据 |
卡、折交易 |
后台业务系统单独建 |
外汇买卖 |
外币帐户交易 |
代理业务功能
1、个人查询: 对该客户号下的各种帐户可实时查询
2、内部转帐: 对相应帐户间可以内部转帐
3、资金互转业务 例如银行证券转帐等
4、代扣代收业务: 实现各种代缴费业务如:电话费、手机费、寻呼费、纳税、保险费等 甚至可以代理售票
5、代发工资;
6、债券的发行与回购: 对企业债券代理证券公司发行与回购;
7、投资咨询: 为客户提供各种投资组合分析;
系统功能
1、通讯协议转化
用TCP/IP协议,通过网关与银行主机进行连接,可以根据各业务单位的实际情况选用TCP/IP,SNA/SDLC等协议与业务单位主机进行连接。
2、数据格式转化
对于收到的每一笔交易信息,中间业务平台对数据进行检查处理,对有效包文,完成银行主机和各业务单位之间的数据格式转化。
3、安全管理
中间业务平台对银行前端的储蓄网点和业务单位主机系统进行登记,实行密钥管理,使得每个业务单位系统密钥独立并且每天更新。
4、交易记录
对每笔经过中间业务平台的交易进行记录,以便进行查询,生成各类报表
5、文件传输
可在业务单位系统及银行储蓄所之间建立文件实时传输。
6、对帐报表处理
可输出银行主机与业务单位对帐结果及统计报表,作为银行与业务单位之间的对帐和清算参考依据。
7、菜单管理
用户可以通过菜单进行系统的各方面管理。
8、跟踪监控
对所有交易都有跟踪监控,可以方便的了解系统运行情况和交易情况。
系统特点
1、客户化管理
实现客户化管理(而不是以往的帐户管理),一个客户号对应其所有的帐户管理。
2、系统功能的灵活性
支持银行卡、存折或现金交易; 支持批量处理和实时处理; 支持数据的实时传输和盘片传输;
支持事后的查询和业务单位发票的打印; 支持银行端发起交易,也支持业务单位端发起交易;
3、系统的开放性
系统基于开放的UNIX环境,数据库采用INFORMIX,既能满足业务的需求,又是银行熟悉的环境,方便使用与维护。
4、中间件技术
采用中间件技术,实现跨平台的网络连接和代码共享;保证交易的完整性。
5、模块化设计
对于每项新业务可在系统中添加定义,编辑(终端)输入界面,(打印,终端)输出界面即可。方便新业务的拓展。每种业务可以定义自己的各种特性如终端界面,打印格式,对照表,联机等。
6、交易方式的多样性:
可以采用临柜交易、自助银行、网上交易、客服中心(电话银行)多种交易前台。
7、用户界面友好
中间业务平台主机系统采用UNIX系统,但维护管理由WINDOWS工作站完成"点点搞定",
储蓄前台选择交易业务号,方便快捷。
8、规范接口
银行主机系统只处理与中间业务平台的统一接口数据,不必直接面对各个业务单位的接口,这样对于银行系统的升级,维护都带来方便。
9、帐务的一致性
对于交易过程中的通讯错误等异常情况,系统具有自动冲正的功能,以保证银行主机系统和业务单位主机系统数据的一致性。
10、系统的可扩充性
系统留有其它设备的接入接口,其它银行自助设备,电话呼叫系统等都可以方便的接入。
5 系统构成
软件结构
中间业务平台主机子系统
系统配置:SCO UNIX 5.0.5, INFORMIX ONLINE 7.31,TCP/IP,/Tuxedo中间件
1、交易管理模块 启动交易、签到、签退、关闭交易、交易监控
2、系统管理模块 系统初始化、系统参数、系统操作员、系统日志、错误码维护、生成下传文本、设置下传标志
3、单位管理模块 储蓄所管理、客户参数、银行商户参数管理
4、业务管理模块 业务管理、业务单位管理、累计交易限额等
5、对照表管理管理 对照表管理、密码初始化、打印对照表
6、客户数据管理模块 客户数据批量录入、客户数据批量处理、客户数据、客户数据统计
7、交易日志管理模块 交易日志管理、交易流水管理
8、日终业务模块 倒入客户对帐数据、倒入银行对帐数据、对帐处理、银行对帐的事后处理、生成对帐报表、打印对帐报表
9、数据管理模块 数据备份、数据恢复、数据清理
中间业务平台的安全性
应用软件系统的安全性
首先要有完善的操作员管理制度,包括代理业务单位和银行端的操作员管理,操作员分级别、权限,某些功能必须经过主管级别的操作员授权后才能进行,操作员的操作必须有操作日志记录以备今后监督;其次本系统中某些数据库的字段应该加密后存放
通讯系统的安全性
通讯系统安全性的基础是SYD保密通讯协议,该协议是参照了国际上的一些保密通讯协议,结合具体的应用而设计的,它保证了通讯时双方身份的互相确认,对数据的加密采用一次一密的做法,这里的一次一密不仅仅是通讯密钥的变化,还包括通讯的加密算法都在随时变化,最大限度地保证了通讯的保密性,另外每次通讯的报文认证算法也能随时变化,可以保障数据的可靠性,防止对数据通讯的攻击。
业务单位前置机插两块网卡,网段分离,防止该前置机以用户形式访问业务单位主机。
数据的安全性
银行端和客户端的实时数据传输,采用重要字段加密(IDEA密钥长度为128位)与整个包加电子签名方式(MAC 校验),工作密钥(W-KEY)可动态生成,防止数据被不法分子破译和伪造。银行端与客户端均通过开户时建立的帐户对应关系进行银行帐户、业务单位帐户、身份证、客户密码等重要信息进行双重校验,以确保系统的安全可靠。有条件可在银行前置机和证券前置机间加上硬件加密器。
管理的安全性
对操作员进行的任何操作都自动记录系统日志,根据管理的需要随时可以进行查询与检查,也可以直接打印出来。系统设有多级操作权限,分别是业务管理员、系统管理员、授权操作员3个级别。
本系统按功能进行权限的划分,每个操作员根据不同的职责对系统有不同的权限,避免因有意、无意原因对系统造成破坏。
各种对数据的访问、查询都设置有防非法攻击的功能,对于任何的越权访问或非法攻击,系统都将报警。
6 典型用户
安徽省工行(合肥及十六个地市行)
宁夏区中行(和CALL-CENTER结合)
宁波浦发银行(和人行一卡通系统联接)