【正文】 2) 功能豐富 ——提供轉(zhuǎn)賬、外匯買賣、證券業(yè)務(wù)、在線支付、賬戶管理、代繳費(fèi)用、異地匯款、個(gè)人質(zhì)押貸款、個(gè)人理 財(cái)?shù)纫幌盗泄δ埽瑵M足客戶多方面的金融需求。 同銀行信用卡的情況相似，中國(guó)金融認(rèn)證中心頒發(fā)的電子證書仍然有各自為政、交叉混亂的缺陷，身份認(rèn)證系統(tǒng)不完善不統(tǒng)一，認(rèn)證作用只是保證一對(duì)一的網(wǎng)上交易安全可信，而不能保證多家統(tǒng)一聯(lián)網(wǎng)交易的便利。雖然工、農(nóng)、中、建四大商業(yè)銀行都建立起自己的網(wǎng)站，但在網(wǎng)站的構(gòu)架和服務(wù)內(nèi)容上，仍然離電子商務(wù)和網(wǎng)絡(luò)經(jīng)濟(jì)的要求有很大的距離。目前商業(yè)銀行網(wǎng)上支付系統(tǒng)各自為政，企業(yè)及個(gè)人客戶資信零散不全， 有關(guān)信息資源不能共享，其整體優(yōu)勢(shì)沒(méi)有顯現(xiàn)出來(lái)。 個(gè)人信用聯(lián)合征 信制度在西方國(guó)家已有 150 年的歷史，而我國(guó)才在上海進(jìn)行試點(diǎn)。網(wǎng)上交易不僅需要網(wǎng)絡(luò)終端設(shè)備的普及，還需要參與者對(duì)電子商務(wù)及網(wǎng)絡(luò)技術(shù)的熟掌握和運(yùn)用，而這幾方面我國(guó)都存在相當(dāng)?shù)牟罹?。首先，貨幣、交易?chǎng)所、交易手段以及交易對(duì)象的虛擬化是網(wǎng) 絡(luò)經(jīng)濟(jì)的優(yōu)點(diǎn)，但同時(shí)也是弱點(diǎn)。 中國(guó)網(wǎng)上銀行目前面臨的 問(wèn)題： 1）網(wǎng)絡(luò)經(jīng)濟(jì)市場(chǎng)需求不足，交易規(guī)模小，效益差。在這個(gè)階段，銀行往往針對(duì)互聯(lián)網(wǎng)的特點(diǎn)，建立新型的金融服務(wù)體系，創(chuàng)新業(yè)務(wù)品種，擺脫傳統(tǒng)業(yè)務(wù)模式的束縛。在這一個(gè)階段，銀行通常在 Inter上設(shè)立自己的站點(diǎn)宣傳自已的經(jīng)營(yíng)理念，介紹銀行的背景知識(shí)以及所開辦的業(yè)務(wù)介紹，旨在通過(guò)互聯(lián)網(wǎng)這個(gè)信息傳播媒體樹立自己的形象，拓展社會(huì)影響力，更廣泛地吸引市場(chǎng)資源。第一種模式是傳統(tǒng)銀行業(yè)務(wù)的網(wǎng)絡(luò)化。目前，國(guó)際上提供網(wǎng)上銀行服務(wù)的機(jī)構(gòu)分兩種：一種是原有的負(fù)擔(dān)銀行，機(jī)構(gòu)密集，人員眾多，在提供傳統(tǒng)銀行服務(wù)的同時(shí)推出網(wǎng)上銀行系統(tǒng)，形成營(yíng)業(yè)網(wǎng)點(diǎn)、 ATM、 POS 機(jī)、電話銀行、網(wǎng)上銀行的綜合服務(wù)體系；另外一種是信息時(shí)代崛起的直接銀行 (Direct Bank)，機(jī)構(gòu)少，人員精，采用電話、 Inter 等高科技服務(wù)手段與客 戶建立密切的聯(lián)系，提供全方位的金融服務(wù)。在日常生活和工作中，我們提及網(wǎng)上銀行，更多是第二層次的概念， 即網(wǎng)上銀行服務(wù)的概念。 的概念 網(wǎng)上銀行也稱為網(wǎng)絡(luò)銀行、在線銀行，是指利用 Inter、 Intra 及相關(guān) 技術(shù)處理傳統(tǒng)的銀行業(yè)務(wù)及支持電子商務(wù)網(wǎng)上支付的新型銀行。本文探討了我國(guó)發(fā)展網(wǎng)上銀行的幾個(gè)要素。 網(wǎng)上銀行的發(fā)展 及 面臨的 問(wèn)題 網(wǎng)上銀行，包含兩個(gè)層次的含義，一個(gè)是機(jī)構(gòu)概念，指通過(guò)信息網(wǎng)絡(luò)開辦業(yè)務(wù)的銀行 ；另一個(gè)是業(yè)務(wù)概念，指銀行通過(guò)信息網(wǎng)絡(luò)提供的金融服務(wù)，包括傳統(tǒng)銀行業(yè)務(wù)和因信息技術(shù)應(yīng)用帶來(lái)的新興業(yè)務(wù)。美國(guó)安全第一網(wǎng)絡(luò)銀行 (SFNB)從 1996 年就開始了網(wǎng)上金融服務(wù)?，F(xiàn)在除了已 網(wǎng)上銀行目前有兩種不同層次的模式。 網(wǎng)上銀行發(fā)展的四個(gè)階段： 1） 第一個(gè)階段銀行上網(wǎng)。 3） 第三個(gè)階段網(wǎng)上銀行。建立以網(wǎng)上銀行為核心，業(yè)務(wù)經(jīng)營(yíng)范圍涉及保險(xiǎn)、證券、期貨等金融行業(yè)以及商貿(mào)、工業(yè)等其 它相關(guān)產(chǎn)業(yè)的企業(yè)集團(tuán)，在互聯(lián)網(wǎng)經(jīng)濟(jì)節(jié)場(chǎng)充分發(fā)展的背景下 .樹立起以網(wǎng)上 銀行為中樞神經(jīng)、為核紐帶的虛擬的互聯(lián)網(wǎng)托拉斯企業(yè)逐步以數(shù)字技術(shù)為手段，控制并管理現(xiàn)實(shí)的各種禮會(huì)經(jīng)濟(jì)成分。 網(wǎng)絡(luò)經(jīng)濟(jì)存在的問(wèn)題同時(shí)也是網(wǎng)絡(luò)銀行的問(wèn)題。第三，人們的觀念及素質(zhì)還跟不上網(wǎng)絡(luò)技術(shù)的發(fā)展。 3）信用機(jī)制不健全，市場(chǎng)環(huán)境不完善。其次，在網(wǎng)絡(luò)經(jīng)濟(jì)中，獲取信息的速度和對(duì)信息的優(yōu)化配置將成為銀行信用的一個(gè)重要方面。 客戶在網(wǎng)上交易時(shí)仍不得不采用“網(wǎng)上訂購(gòu)，網(wǎng)下支付”的辦法。 5）網(wǎng)上認(rèn)證系統(tǒng)不完善不統(tǒng)一。 具有的特點(diǎn) 和主要功能 1) 安全性高 ——采用國(guó)內(nèi)自行開發(fā)的高強(qiáng)度加密算法、 SSL安全加密技術(shù)、專門的網(wǎng)上密碼以及多種業(yè)務(wù)控制手段，保證客戶的個(gè)人資料、信用卡信息不被商戶或外界獲取。 網(wǎng)上銀行的主要功能 1) 帳務(wù)查詢 用戶可分類查詢卡內(nèi)各類帳戶余額及歷史交易明細(xì)。 5) 抵押貸款 持卡人急需資金時(shí)，可用本人太平洋借記卡 (神通卡 )中未到期的定期存款或國(guó)庫(kù)券，通過(guò)網(wǎng)上銀行業(yè)務(wù)系統(tǒng)辦理小額抵押貸款，以減少提前支取定期存款而造成 的利息損失，保證最大收益。 、 畢業(yè)設(shè)計(jì)論文 : 1053170659 5 2 需求分析 開發(fā)背景 隨著時(shí)代的發(fā)展，信息技術(shù)、 Inter/Intra 技術(shù)、數(shù)據(jù)庫(kù)技術(shù)的不斷發(fā)展完善，網(wǎng)絡(luò)進(jìn)程的加快，傳統(tǒng)的。 ASP 所使用的腳本語(yǔ)言均在 Web 服務(wù)器端執(zhí)行，客戶端的瀏覽器不需要能夠執(zhí)行這些腳本語(yǔ)言。 利用 Dreamweaver 中的可視化編輯功能，您可以快速地創(chuàng)建頁(yè)面而無(wú)需編寫任何代碼。 SQL Server 2020 這種關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng)能夠滿足各種類型的企業(yè)客戶和獨(dú)立軟件供應(yīng)商構(gòu)建商業(yè)應(yīng)用程序的需求，根據(jù)客戶的反映和需求，是大規(guī)模聯(lián)機(jī)事務(wù)處理（ OLTP）、數(shù)據(jù)倉(cāng)庫(kù)和電子商務(wù)應(yīng)用程序的優(yōu)秀數(shù)據(jù)庫(kù)平臺(tái)。對(duì)于與數(shù)據(jù)庫(kù)交互的部分充分考慮兼容性 ； 3) 獨(dú)立于具體 的主機(jī)交易系統(tǒng) (會(huì)計(jì)系統(tǒng) )，可以通過(guò)簡(jiǎn)中的擴(kuò)充連接不同的交易系統(tǒng) ； 4) 容易在其上進(jìn)行二次開發(fā) ； 5) 中間基礎(chǔ)平臺(tái)的無(wú)型性。具體來(lái)說(shuō)，應(yīng)用系統(tǒng)應(yīng)能實(shí)現(xiàn)用戶特定的需求，操作界面友好、方便，功能設(shè)置符合用戶的習(xí)慣和要求。 3) 安全性 :系統(tǒng)應(yīng)充分考慮信息、設(shè)備、運(yùn)行和管理的安全性，建立完善的多層次的安全保障體系，保證網(wǎng)上銀行系統(tǒng)與后臺(tái)綜合業(yè)務(wù)卞機(jī)、支付系統(tǒng)等之間的可靠信息傳輸和安全數(shù)據(jù)交換。 系統(tǒng)功能需求 網(wǎng)上銀行分如下子模塊： 1） 帳戶查詢 ：可查詢帳號(hào)的余額 ， 發(fā)生額明細(xì) 2） 用戶基本信息查詢 3） 轉(zhuǎn)帳 畢業(yè)設(shè)計(jì)論文 : 1053170659 8 4） 修改密碼 5） 掛失 6） 網(wǎng)上支付 ：客戶可通過(guò)校園銀行的特約網(wǎng)站進(jìn)行購(gòu)物和支付貨款。因此，網(wǎng)上銀行系統(tǒng)將重點(diǎn)實(shí)現(xiàn)上述二項(xiàng)服務(wù)的功能。網(wǎng)上銀行作為未來(lái)業(yè)務(wù)的一種，并兼容未來(lái)手機(jī)銀行、呼叫中心等新型銀行接入渠道，此次開發(fā)進(jìn)行總體規(guī)劃，充分考慮網(wǎng)上銀行業(yè) 務(wù)未來(lái)發(fā)展的需要。網(wǎng)上銀行系統(tǒng)的核心是中問(wèn)的接入服務(wù)器和應(yīng)用服務(wù)器部分，但系統(tǒng)建設(shè)中需建立所有的模擬環(huán)境，因此整個(gè)系統(tǒng)的建設(shè)包含相應(yīng)的測(cè)試環(huán)境建設(shè) 。系統(tǒng)涉及到以 下 技術(shù)和環(huán)境 : 1) asp環(huán)境 2) XML, HTML 3) Web服務(wù)器 4) SSL（ Secure Sockets Layer，是 Inter數(shù)據(jù)安 全協(xié)議） 技術(shù) 5) CA（ Certification Authority，承擔(dān)網(wǎng)上銀行中安全電子交易認(rèn)證服務(wù)） 環(huán)境 系統(tǒng)包括上面總體框架中的各部分。在安全要求不高的情況下，用戶提交數(shù)據(jù)可以用明文提交。它決定系統(tǒng)的表示形態(tài)。對(duì)有帳務(wù)發(fā)生的交易特別需要保證交易正確和完整。 業(yè)務(wù)說(shuō)明 1） 與校園簽約的客戶 ? 客戶已在校園銀行簽約，申請(qǐng)網(wǎng)上支付服務(wù) ? 客戶簽約的帳戶 (信用卡或儲(chǔ)蓄卡帳戶 )可用于網(wǎng)上支付 ? 客戶購(gòu) 物的商戶提供了建行支付功能 ? 網(wǎng)上支付的結(jié)算范圍不能 超過(guò)網(wǎng)上銀行的轄區(qū)范圍 2） 未與校園銀行簽約的客戶 ? 在校園銀行有帳戶 (信用卡或儲(chǔ)蓄卡帳戶 ) ? 能購(gòu)物的商戶提供了校園銀行支付功能 ? 網(wǎng)上支付的結(jié)算范圍不能超過(guò)建行網(wǎng)上銀行的轄區(qū)范圍 商戶在校園銀行網(wǎng) 上 銀 行 系統(tǒng)開戶 ? 商戶與校園銀行簽訂 協(xié)議 ? 銀行為其提供結(jié)算帳戶與網(wǎng)上預(yù)申請(qǐng)密碼 ? 在網(wǎng)上填寫申請(qǐng) (需輸入預(yù)申請(qǐng)密碼才能見到開戶申請(qǐng)表 ) ? 網(wǎng)銀中心授理并核發(fā) CA證書，建立商戶信 息 、維護(hù)表 ? 如果是需要實(shí)時(shí)反饋支付信息的商戶，登錄網(wǎng) 上 銀 行 系統(tǒng)，申請(qǐng)密鑰 ? 完成開戶 B2B的處理流程分析 隨著 Inter的迅猛發(fā)展，企業(yè)間網(wǎng)上結(jié)算的要求越來(lái)越迫切，支付的模式也層出不窮但總的來(lái)說(shuō)，銀行在 B2B的電子商務(wù)中的作用歸根結(jié)底是在商戶與商戶之間進(jìn)行轉(zhuǎn)帳。在本 系統(tǒng) 中采用結(jié)算帳戶作為收款帳戶。即，發(fā)起攻擊的節(jié)點(diǎn)可以位于世界上任何地方。盡管， Inter的發(fā)展給金融業(yè)帶來(lái)了革命性的改革和開放，使得它們能夠利用 inter提高辦事效率和增強(qiáng)市場(chǎng)反應(yīng)能力，使金融服務(wù)更 句競(jìng)爭(zhēng)力。電子商務(wù)網(wǎng)站，用戶需要購(gòu)買商品，就一定需要登陸，登陸信息對(duì)于用戶和網(wǎng)站都是很重要的資源，不能隨意透露，更加不能存在安全上的隱患，所以有必要對(duì)數(shù)據(jù)進(jìn)行加密。雙向加密是加密算法中最常用的，它將我們可以直接理解的明文數(shù)據(jù)加密為我們不可直接理解 的密文數(shù)據(jù)，然后，在需要的時(shí)候，可以使用一定的算法將這些加密以后的密文解密為原來(lái)可以理解的明文。 我們就采用了 單向加密的加密算法 ，其中 MD5 就是采用單向加密的加密算法 。 MD5 就是采用單向加密的加密算法，單向加密只能對(duì)數(shù)據(jù)進(jìn)行加密，也就是說(shuō)，沒(méi)有辦法對(duì)加密以后的數(shù)據(jù)進(jìn)行解密。 金融信息安全的基本要素 金融信息安全包括五個(gè)基本要素 ： 機(jī)密性、完整性、可用性、可控性與可審查性。 4) 可控性 ： 可以控制授權(quán)范圍內(nèi)的信息流向及其行為方式。 物理安全 物理安全也是整個(gè)系統(tǒng)安全的基礎(chǔ)設(shè)置之一，物理安全涉及以系統(tǒng)中微機(jī)和主機(jī)、服務(wù)器等資源的房間，必須進(jìn)行嚴(yán)格的管理，對(duì)這些部門的訪問(wèn)要嚴(yán)格控制，并經(jīng)過(guò)授權(quán)和進(jìn)行監(jiān)控。如數(shù)據(jù)的查詢與修改。 根據(jù)系統(tǒng)功能設(shè)計(jì)要求和模塊劃分，本站的數(shù)據(jù)庫(kù)主要用戶信息（包括學(xué)員和教師的信息）、管理員信息、公告信息、投票信息、主題留言信息、回復(fù)留言信息。 畢業(yè)設(shè)計(jì)論文 : 1053170659 18 4 系統(tǒng) 詳細(xì)設(shè)計(jì) 詳細(xì)設(shè)計(jì)是整個(gè)系統(tǒng)設(shè)計(jì)中， 最重要的一個(gè)步驟。另一方面，在現(xiàn)實(shí)運(yùn)行環(huán)境中由于銀行業(yè)對(duì)數(shù)據(jù)安全性有特殊的要求，導(dǎo)致了任何外部的程序都小被允許直接對(duì)銀行內(nèi)部的數(shù)據(jù)庫(kù)進(jìn)行操作。用戶信息表的定義非常直觀，表中描述了用戶姓名、地址、電話等用戶的自然信息，主鍵是用戶號(hào) id 帳戶信息表定 義了帳戶名稱、帳戶的生效及失效日期等信息，主鍵為帳戶號(hào)。 1） 與平臺(tái)配合工作的數(shù)據(jù)庫(kù)的表如圖 8 所示 。其中組合成特定規(guī)格的信息就是報(bào)文。 報(bào)文結(jié)構(gòu) 不同的銀行業(yè)務(wù)系統(tǒng)對(duì)報(bào)文結(jié)構(gòu)的定義都不盡相同，但大體都包括報(bào)文頭和報(bào)文域兩個(gè)部分。引號(hào)之間是可能需要多次重復(fù)的域 。 在組成報(bào)文時(shí)，每個(gè)域的長(zhǎng)度采用規(guī)定的固定長(zhǎng)度，當(dāng)實(shí)際數(shù)據(jù)長(zhǎng) 度小于規(guī)定長(zhǎng)度時(shí) :金額、利息等采用右對(duì)齊左補(bǔ)字符零方式；帳號(hào)采用左對(duì)齊右補(bǔ)空格， 同時(shí)在該帳號(hào)前的域加帳號(hào)長(zhǎng)度字段來(lái)填充實(shí)際長(zhǎng)度。以下是各功能模塊的具體實(shí)現(xiàn)過(guò)程。 Backgroundimage: url (image/)。 //定義字體大小 Fontweight: bold。 color: FFFFFF。 fontweight: bold。 圖 18 帳戶查詢 主要 代碼實(shí)現(xiàn)如下： meta equiv=ContentType content=text/html。pwd=sa。(select)amp。所以進(jìn)入用戶信息查詢模塊時(shí)，點(diǎn)擊“提交”按鈕時(shí)便可進(jìn)行查詢。User ID=sa。amp。在校園網(wǎng)上銀行系統(tǒng)中，用戶可以在“轉(zhuǎn)帳”頁(yè)面進(jìn)行該操作，首先選擇資金轉(zhuǎn)出帳戶及轉(zhuǎn)入 帳戶，然后輸入金額，點(diǎn)擊確定，交易完成后將會(huì)顯示轉(zhuǎn)帳成功頁(yè)面。 畢業(yè)設(shè)計(jì)論文 : 1053170659 31 圖 20 轉(zhuǎn)帳模塊 圖 主要 代碼實(shí)現(xiàn)如下所示： meta equiv=ContentType content=text/html。pwd=sa。T1amp。T4amp。T1amp。amp。amp。amp。 sql4,conn If 0 Then 發(fā)生錯(cuò)誤 , 系統(tǒng)恢復(fù)事務(wù)開始時(shí)的狀態(tài) , 既不會(huì)新增 , 也不會(huì)