【正文】 子支票業(yè)務(wù) ； 由于網(wǎng)上銀行訪問量最大的的服務(wù)為 :帳戶余額查詢、交易歷史查詢和即時(shí)轉(zhuǎn)帳。網(wǎng)上銀行很可能將成為未來銀行業(yè)務(wù)的主流。 系統(tǒng) 體系 結(jié)構(gòu) 基于 B/S結(jié)構(gòu)的網(wǎng)上銀行業(yè)務(wù)系統(tǒng)，應(yīng)由終端、接入服務(wù)器、應(yīng)用服務(wù)器和銀行交易系統(tǒng)及相應(yīng)的數(shù)據(jù)系統(tǒng)構(gòu)成。對于網(wǎng)接入服務(wù)器(web Server) 應(yīng) 用 服 務(wù) 器 銀 行 業(yè) 務(wù) 系 統(tǒng) 銀行 DB DB 圖 3 網(wǎng)上銀行系統(tǒng)總體結(jié)構(gòu) PC browser 畢業(yè)設(shè)計(jì)論文 : 1053170659 11 上銀行客戶端和服務(wù)器端的 安 全機(jī)制，可采用成熟的安全認(rèn)證等技術(shù)。在安全性要求比較高的應(yīng)用中， Browser端要下載證書，對數(shù)據(jù)進(jìn)行加密，保證數(shù)據(jù)在傳輸過程中即使被截獲也無法閱讀明文。接入服務(wù)器的作用是獲取終端用戶請求信息提交給應(yīng)用服務(wù)器、將應(yīng)用服務(wù)器返回的應(yīng)答按一定的形式呈現(xiàn)給終端。對交易系統(tǒng)數(shù)據(jù)庫的訪問需要通過交易系統(tǒng)接口轉(zhuǎn)交給交易系統(tǒng)處理。因?yàn)榫唧w的交易系統(tǒng)各銀行非常的不同，因此不需要對模擬系統(tǒng)作特殊的要求。 B2B支付需要考慮采用單位卡支付的方式，商戶通過使用單位卡作為支付帳戶，同時(shí)考慮到人民銀行對單位信用卡的使用有限制 (人民銀行規(guī)定，銷貨收入不能直接入單位信用卡帳戶內(nèi)，只能從單位信用卡向 外劃款 )。網(wǎng)絡(luò)的國際性還意味著網(wǎng)絡(luò)的攻擊將不僅僅來自本地網(wǎng)絡(luò)用戶，它 可能來自 Inter上的任何一臺機(jī)器。用戶只對自己的行為負(fù)責(zé)，而沒有受到任何的法律限制。 數(shù)據(jù)的加密介紹 現(xiàn)在網(wǎng)絡(luò)上一般的網(wǎng)站，稍微完善一點(diǎn)的，往往都需要用戶先注冊，提供用戶帳號、密碼等信息以后，成為網(wǎng)站欄目的注冊用戶，才可以享受網(wǎng)站一些特殊欄目提供的信息或者服務(wù)。 在現(xiàn)階段，我們一般認(rèn)為存在兩種加密方式，單向加密和雙向加密?？赡芪覀兞⒓淳蜁耄@樣的加密有什么用處？不能解密的 加密算法有什么作用呢？在實(shí)際中的一個(gè)應(yīng)用就是數(shù)據(jù)庫中的用戶信息加密，當(dāng)用戶創(chuàng)建一個(gè)新的賬號或者密碼，他的信息不是直接保存到數(shù)據(jù)庫，而是經(jīng)過 畢業(yè)設(shè)計(jì)論文 : 1053170659 15 一次加密以后再保存，這樣，即使這些信息被泄露，也不能立即理解這些信息的真正含義。請注意我使用了“字節(jié)串”而不是“字符串”這個(gè)詞，是因?yàn)檫@種變換只與字節(jié)的值有關(guān)，與字符集或編碼方式無關(guān)。前者的意思是不可能有任意兩段明文加密以后得到相同的密文，后者的意思是如果我們加密特定的數(shù)據(jù)，得到的密文一定是相同的。 3） 可用性 ： 得到授權(quán)的實(shí)體在需要時(shí)可訪問資料，即所有者不能占用所有的資源而 阻礙 授權(quán)者的工作。 圖 6 系統(tǒng)的安全 體系結(jié)構(gòu) 環(huán)境安全 環(huán)境安全是整個(gè)系統(tǒng)安全的基礎(chǔ)，要把 CA系統(tǒng)的危險(xiǎn)減至最低限度，需要選擇適當(dāng)?shù)脑O(shè)施位置，要充分考慮水災(zāi)、地震、電磁干擾與輻射以及其他等人為威脅，保證凈化電源等等。在管理系統(tǒng)的操作過程中，所有的步驟也要通過數(shù)據(jù)庫來執(zhí)行。所以數(shù)據(jù)庫的設(shè)計(jì)是一個(gè)系統(tǒng)設(shè)計(jì)很 重要的步驟。在 SQL Server2020 數(shù)據(jù)庫管理系統(tǒng)中建立名稱為 yangfan 的數(shù)據(jù)庫。另一類包含輔助信息，如用戶自然信 息等這是網(wǎng)上銀行系統(tǒng)自身需要建立的數(shù)據(jù)庫。一個(gè)用戶一般擁有多個(gè)銀行賬戶，每個(gè)帳戶可以有一個(gè)以上的擁有者。網(wǎng)上交易控制、轉(zhuǎn)發(fā)部分涉及到以下幾個(gè)表，需要在數(shù)據(jù)庫中定義。當(dāng)外部程序需要與銀行的主機(jī)和數(shù)據(jù)庫交 h=時(shí)，需要將信息按銀行業(yè)務(wù)系統(tǒng)認(rèn)可的方式組合成特定的規(guī)格發(fā)送至銀行業(yè)務(wù)系統(tǒng)的大前置，通過大前置訪問銀行業(yè)務(wù)系統(tǒng)來完成間接的操作和訪問。 報(bào)文傳輸過程如圖 : 銀行業(yè)務(wù)系統(tǒng)返回應(yīng)答失敗或網(wǎng)上銀行系統(tǒng)等待應(yīng)答超時(shí)，則返回客戶失敗信息，提示客戶采用查詢交易確認(rèn)交易是否完成。下面以歷史明細(xì)查詢的請求報(bào)文域和應(yīng)答報(bào)文域?yàn)槔治鰣?bào)文域的構(gòu)成 : .請求報(bào)文域 : 系統(tǒng)內(nèi)帳號 (17位 )|| 起始 H期 (8位 )||終止日期 (8位 )||最小金額 (14位 )||最大 金額 (14位 )||票據(jù)號碼 (4位 ) . 應(yīng)答報(bào)文域 : 系統(tǒng)內(nèi)帳號 (17位 )||戶名 (40位 )||“借貸標(biāo)識 (1位 )||日期 (8位 )||摘要 (2位 ) ||發(fā)生額 (14位 )” 在下面的表述中，需要注意 :“日” 標(biāo)志在表述中用于區(qū)分不同的域，在真正的報(bào)文中并無此分割符 。對于一條明細(xì)報(bào)文中重復(fù)的記錄筆數(shù)，則根據(jù)最大長度限制決定下傳包內(nèi)容。 畢業(yè)設(shè)計(jì)論文 : 1053170659 26 5 系統(tǒng)實(shí)現(xiàn) 本系統(tǒng)主要包括登陸、用戶注冊、帳戶查詢、用戶基本信息查詢、轉(zhuǎn)帳、修改密碼、掛失、網(wǎng)上支付、代繳學(xué)費(fèi)九大模塊。 charset=gb2312 title中國校園銀行主頁 /title style type=text/css//插入樣式表 主要功能模塊 左模塊 頂模塊 底模塊 圖 16 系統(tǒng)框架圖 畢業(yè)設(shè)計(jì)論文 : 1053170659 27 ! body { Backgroundcolor: FFFFFF。 //定義顏色 fontsize: 14px。//定義線條的顏色 } a:visited { textdecoration: none。 } .style10 {color: 333366} .style12 {color: 00FF00} 畢業(yè)設(shè)計(jì)論文 : 1053170659 28 .style13 { fontsize: 14px。所以進(jìn)入用戶信息查詢模塊時(shí)，點(diǎn)擊“提交”按鈕時(shí)便可進(jìn)行查詢。User ID=sa。amp。 當(dāng)用戶在登陸界面 （ ）進(jìn)行登陸時(shí) ,使用全局變量獲取帳戶卡號。Persist Security Info=False。Data Source=. rs=() % % T1=session(id) dim sql sql=select * from jiben where id=39。//應(yīng)用 sql 語言查詢數(shù)據(jù)庫 sql,conn % body table width=550 border=0 align=center tr td width=132 height=25 bgcolor=99CC99span class=style5卡號 /span/td td width=134 bgcolor=99CC99span class=style5姓名 /span/td td width=128 bgcolor=99CC99span class=style5身份證號 /span/td td width=128 bgcolor=99CC99span class=style5注冊時(shí)間 /span/td /tr tr td height=38 bgcolor=99CC99%=rs(0)%/td //顯示查詢結(jié)果 td bgcolor=99CC99%=rs(2)%/td td bgcolor=99CC99%=rs(3)%/td td bgcolor=99CC99%=rs(4)%/td 轉(zhuǎn)帳 模塊 轉(zhuǎn)帳交易是用戶在多個(gè)注冊的帳戶之間進(jìn)行自助的資金轉(zhuǎn)移的過程，在銀行實(shí)際應(yīng)用中，此類轉(zhuǎn)帳交易多用于信用卡還款。 轉(zhuǎn)帳 頁面如圖 20 所示 。User ID=sa。amp。amp。amp。 end if sql2,conn sql3=select * from y_zhu where id=39。//使用 SQL 語句 sql3,conn T5=rs3(2)+T3 sql4=update y_zhu set money=39。where id=39。//更新數(shù)據(jù)庫中的表。T2amp。T5amp。T2amp。39。39。39。Initial Catalog=yangfan。 charset=gb2312 title 轉(zhuǎn)帳頁面 /title /head % LANGUAGE=VBSCRIPT % !include file= % = 0 On Error Resume Next set conn=() Provider=。該交易過程中需要與銀行業(yè)務(wù)系統(tǒng)交互，是校園網(wǎng)上銀行系統(tǒng)中的一個(gè)典型業(yè)務(wù)流程。T1amp。pwd=sa。 圖 19 基本信息查詢 主要 代碼實(shí)現(xiàn)如下： meta equiv=ContentType content=text/html。39。Initial Catalog=yangfan。 charset=gb2312 title帳戶查詢頁面 /title style type=text/css ! .style1 {color: 990033} /style /head !include file= % //連接數(shù)據(jù)庫 set conn=() Provider=。 } 帳戶查詢模塊 帳戶查 詢模塊可以查詢客戶的帳戶信息。 } a:hover { textdecoration: none。 } a: link { textdecoration: none。 } /style style type=text/css ! import url ()。整個(gè)系統(tǒng)的框架如圖 16 所示 。金額字段的表示方法中，不包括小數(shù)點(diǎn)和正負(fù)號，后兩位表示小數(shù)點(diǎn)以后的位數(shù)。每個(gè)域后面括號中的數(shù)字標(biāo)識該域的位數(shù)。報(bào)文頭中放置的主要是提示性質(zhì)的信息，報(bào)文域中則是不同的交易所需的具體信息。 報(bào)文傳輸過程 網(wǎng)上銀行系統(tǒng)與銀行業(yè)務(wù)系統(tǒng)交互的 報(bào)文分為兩種，請求報(bào)文和應(yīng)答報(bào)文。 圖 8 配合工作表圖 與平臺配合工作的數(shù)據(jù)庫表 交易配置表 交易 代碼 交易 名稱 交易 類型 輸入頁面 輸出頁面 處理域 頁面路徑 調(diào)試標(biāo)志 日志標(biāo)志 有效標(biāo)志 平臺支持標(biāo)志 發(fā)數(shù)據(jù)標(biāo)志 接數(shù)據(jù)標(biāo)志 主機(jī)交易碼 頁面屬性表 頁面標(biāo)識 輸入域 輸出域 輸出連接域 處理屬性表 處理標(biāo)識 處理名稱 平臺標(biāo)志 返回信息 數(shù)據(jù)字典表 數(shù)據(jù)標(biāo)識 數(shù)據(jù)名稱 數(shù)據(jù)類型 數(shù)據(jù) 長度 數(shù)據(jù)精度 主機(jī)交易表 主機(jī)數(shù)據(jù)標(biāo)識 主機(jī)名稱 主機(jī)地址 主機(jī)端口 分行代碼 數(shù)據(jù)域 畢業(yè)設(shè)計(jì)論文 : 1053170659