【文章內(nèi)容簡介】 款與發(fā)放貸款是多數(shù)銀行的核心業(yè)務(wù)。隨著社會(huì)經(jīng)濟(jì)的飛速發(fā)展，人們生活水平有了極大提高，所積累的財(cái)富也隨之增加。一方面，財(cái)富被存入銀行以備不時(shí)之需；另一方面，財(cái)富被用于各種投資。不論何種方式，其中必然會(huì)發(fā)生資金流通及運(yùn)轉(zhuǎn)，在這一 過程中離不開銀行系統(tǒng)的有效支撐。從這一角度上看，構(gòu)建并完善銀行儲(chǔ)蓄系統(tǒng)顯得極為必要。對(duì)于銀行而言，要想有效提升服務(wù)質(zhì)量、努力提高服務(wù)水平、盡快增強(qiáng)核心競爭力，就應(yīng)該充分發(fā)揮自身優(yōu)勢(shì)，結(jié)合實(shí)際并應(yīng)用信息化手段，進(jìn)一步加強(qiáng)內(nèi)部管理，最終實(shí)現(xiàn)銀行業(yè)務(wù)的規(guī)范化、自動(dòng)化、智能化管理。具體而言，銀行實(shí)現(xiàn)信息化管理，完善銀行儲(chǔ)蓄系統(tǒng)，具有如下優(yōu)勢(shì)： 第一，能夠有效提升銀行存款額度。通常來講，人們將與銀行系統(tǒng)發(fā)生一切業(yè)務(wù)往來的單位納入到商戶的范疇。對(duì)于商戶而言，在與外界發(fā)生業(yè)務(wù)往來的時(shí)候，都會(huì)預(yù)定在銀行開設(shè)結(jié)算賬戶并保持一 定數(shù)額的存款。與之類似的是，個(gè)人同樣需要開設(shè)個(gè)人賬戶，從而便于進(jìn)行各種金融業(yè)務(wù)往來。 第二，能夠有效擴(kuò)大銀行客戶群體。當(dāng)商戶或者個(gè)人選擇銀行的時(shí)候，必然會(huì)權(quán)衡工作效率、服務(wù)質(zhì)量等因素，不可否認(rèn)，銀行只有為客戶提供高效率、優(yōu)質(zhì)量的服務(wù)，更能留住客戶，也有助于發(fā)掘潛在客戶。而一套較為完善的銀行儲(chǔ)蓄系統(tǒng)對(duì)銀行服務(wù)質(zhì)量與工作效率的提高都起到至關(guān)重要的作用。從這一角度分析，開發(fā)銀行儲(chǔ)蓄系統(tǒng)有助于擴(kuò)大客戶群，加強(qiáng)銀行與客戶之間的緊密聯(lián)系，這無形中給其他行業(yè)的發(fā)展帶來一定的推動(dòng)作用。 第三，能夠幫助銀行在社會(huì)公眾面前樹立 良好的形象。我們知道，對(duì)于任何一個(gè)企業(yè)或者團(tuán)體而言，唯有不斷塑造良好的市場(chǎng)形象，才能吸引更多客戶。而要樹立社會(huì)形象，就應(yīng)該盡快構(gòu)建銀行儲(chǔ)蓄系統(tǒng)，從而有效提升銀行綜合實(shí)力。 第四，有助于加深銀行與客戶之間的業(yè)務(wù)聯(lián)系，從而為日后深入開展銀企合作提供堅(jiān)實(shí)的基礎(chǔ)。從本質(zhì)上看，銀行的存在對(duì)于客戶而言的確能從一定程度上進(jìn)行業(yè)務(wù)拓展，并能夠幫助客戶有效節(jié)省物力與財(cái)力。 第五，能夠有效提升銀行對(duì)于金融風(fēng)險(xiǎn)的防范能力。我們知道，央行連續(xù)多年的利第 1 章 引 言 6 率降低從很大程度上縮小了各個(gè)商業(yè)銀行之間的利率水平。面對(duì)日益激烈的市場(chǎng)競爭環(huán)境，加 上國外銀行的嚴(yán)峻挑戰(zhàn)，商業(yè)銀行的風(fēng)險(xiǎn)防范意識(shí)也逐漸增強(qiáng)，為找到新的利潤增長點(diǎn)，應(yīng)當(dāng)分別從服務(wù)的深度、廣度方面進(jìn)行創(chuàng)新與圖片，從而進(jìn)一步改善金融業(yè)務(wù)結(jié)構(gòu)，最終達(dá)到提高風(fēng)險(xiǎn)防范能力的目的。 本課題研究綜述 隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展及計(jì)算機(jī)技術(shù)的大力普及，信息觀念已經(jīng)逐漸深入人心?？梢院敛豢鋸埖卣f，在當(dāng)今社會(huì)，信息技術(shù)已經(jīng)推動(dòng)國民經(jīng)濟(jì)不斷發(fā)展的重要?jiǎng)恿?，從很大程度上看，信息化管理不但有助于改善管理質(zhì)量，而且有助于提升管理效率。另外，由于金融業(yè)在整個(gè)國民經(jīng)濟(jì)的發(fā)展過程中擔(dān)負(fù)著資金運(yùn)轉(zhuǎn)的重要職責(zé)?？梢院敛豢鋸?地說，金融業(yè)的穩(wěn)定運(yùn)行直接關(guān)系到整個(gè)社會(huì)乃至全球的全面發(fā)展。一旦金融業(yè)發(fā)現(xiàn)問題，便會(huì)給國際經(jīng)濟(jì)帶來災(zāi)難。歷史上也的確發(fā)生了金融業(yè)所引發(fā)的全球性經(jīng)濟(jì)危機(jī)，其后果不堪設(shè)想。基于此，在構(gòu)建銀行儲(chǔ)蓄系統(tǒng)的時(shí)候，人們將更多的精力放在對(duì)網(wǎng)絡(luò)信息安全方面。具體而言，常見的措施包括以下幾種：第一，借助于冗余技術(shù)的優(yōu)勢(shì)，來增強(qiáng)系統(tǒng)安全性、可靠性。當(dāng)系統(tǒng)產(chǎn)生故障的時(shí)候，為提高系統(tǒng)的可恢復(fù)性，可以分別在主機(jī)、設(shè)備以及網(wǎng)絡(luò)等方面采用能夠隨時(shí)用于切換的信息備份策略。第二，可以通過隔離、鑒別以及控制訪問等多項(xiàng)技術(shù)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的分級(jí)、隔 離等管理。第三，在鑒定系統(tǒng)用戶身份的時(shí)候，應(yīng)該根據(jù)口令或者物理特性等不同內(nèi)容來進(jìn)行，并根據(jù)不同用戶的訪問權(quán)限加以有效控制，必要的時(shí)候，可以進(jìn)行授權(quán)管理，以此來避免系統(tǒng)免遭惡意入侵。第四，為確保數(shù)據(jù)信息的完整性、安全性，應(yīng)該綜合利用鏈路層、網(wǎng)絡(luò)層和應(yīng)用層等各種數(shù)據(jù)加密技術(shù)。第五，借助于公匙加密和數(shù)字簽名技術(shù)等內(nèi)容，進(jìn)一步確保網(wǎng)上銀行、電子商務(wù)等新興業(yè)務(wù)交易數(shù)據(jù)的不可篡改性、交易行為的不可否認(rèn)性和交易過程的不可偽造性。 當(dāng)然，除了如上所提到的問題之外，網(wǎng)絡(luò)安全還涉及到其他多種方面，如綜合防護(hù)能力、檢查評(píng)估能力、 應(yīng)急處理能力、預(yù)警反擊能力等等。在不久的將來，這些問題都將成為國內(nèi)外理論界研究的重點(diǎn)與熱點(diǎn)。從很大程度上看，有關(guān)這些能力的安全產(chǎn)品的確能夠有效提升銀行系統(tǒng)的安全水平，但限于多種因素制約，并未真正從根本上緩解網(wǎng)絡(luò)安全問題。之所以如此，是因?yàn)樾畔踩⒎菃渭兩婕熬W(wǎng)絡(luò)技術(shù)的簡單問題，而是涉及多因素、多領(lǐng)域的復(fù)雜問題。另外，目前所開發(fā)的安全產(chǎn)品通常僅僅是針對(duì)某一種安全問題而開發(fā)的，所以在應(yīng)用范圍上相對(duì)狹窄、較為片面；與此同時(shí)，信息安全問題是動(dòng)態(tài)的，往往可能因央行策略、銀行業(yè)務(wù)、組織架構(gòu)等多種因素而產(chǎn)生變化。而當(dāng)前所部署的安全產(chǎn)品通常是針對(duì)靜態(tài)問題而設(shè)計(jì)的。綜上所述，盡管從解決措施上依然較為片面、籠統(tǒng)，但不可否認(rèn)的是，國內(nèi)商業(yè)銀行都紛紛意識(shí)到信息安全的重要性，并利用第 1 章 引 言 7 多種手段進(jìn)行積極創(chuàng)新，以此來保障信息系統(tǒng)安全。 研究內(nèi)容 隨著銀行系統(tǒng)內(nèi)部業(yè)務(wù)量的增加、業(yè)務(wù)種類的多元化發(fā)展，以往那種依賴于手工勞動(dòng)的作業(yè)方式已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足實(shí)際需要。在不久的將來，將計(jì)算機(jī)技術(shù)應(yīng)用于銀行儲(chǔ)蓄系統(tǒng)勢(shì)必會(huì)成為當(dāng)今社會(huì)的發(fā)展趨勢(shì)。與此同時(shí)，自我國進(jìn)入世界貿(mào)易組織以來，中國與世界的聯(lián)系越來越緊密，銀行業(yè)的開發(fā)程度也越來越高。面對(duì)外國銀行的 挑戰(zhàn)，必須不斷提高自身服務(wù)質(zhì)量，努力增強(qiáng)自身核心競爭力。從這一角度上看，銀行業(yè)進(jìn)行信息化管理就顯得極為重要。另外，隨著社會(huì)經(jīng)濟(jì)的飛速發(fā)展，人們生活水平有了極大提高，所積累的財(cái)富也隨之增加。一方面，財(cái)富被存入銀行以備不時(shí)之需；另一方面，財(cái)富被用于各種投資。不論何種方式，其中必然會(huì)發(fā)生資金流通及運(yùn)轉(zhuǎn)，在這一過程中離不開銀行系統(tǒng)的有效支撐。對(duì)于銀行而言，要想有效提升服務(wù)質(zhì)量、努力提高服務(wù)水平、盡快增強(qiáng)核心競爭力，就應(yīng)該充分發(fā)揮自身優(yōu)勢(shì)，結(jié)合實(shí)際并應(yīng)用信息化手段，進(jìn)一步加強(qiáng)內(nèi)部管理，最終實(shí)現(xiàn)銀行業(yè)務(wù)的規(guī)范化、自動(dòng)化 、智能化管理。 第一，在設(shè)計(jì)銀行儲(chǔ)蓄系統(tǒng)之前，首要的前提便是進(jìn)行需求分析。可以毫不夸張地說，需求分析這一環(huán)節(jié)做得如何，直接關(guān)系到系統(tǒng)軟件設(shè)計(jì)的效果。通常，在進(jìn)行需求分析的時(shí)候，如果不夠到位，除了浪費(fèi)開發(fā)時(shí)間、開發(fā)成本之外，還會(huì)制約軟件開發(fā)進(jìn)度。從這一角度上看，系統(tǒng)需求分析是系統(tǒng)開發(fā)過程中的關(guān)鍵環(huán)節(jié)。 第二，對(duì)系統(tǒng)的需求進(jìn)行深入分析，圍繞系統(tǒng)目標(biāo)進(jìn)行展開，并借助于 J2EE 平臺(tái)技術(shù)、數(shù)據(jù)庫技術(shù)、 JSP 技術(shù)等進(jìn)行不同子模塊的具體設(shè)計(jì)。在此過程中，還結(jié)合用例進(jìn)行研究，重點(diǎn)從會(huì)員管理模塊、管理者管理模塊等進(jìn)行分析 ，從而為銀行儲(chǔ)蓄系統(tǒng)的實(shí)用性提供一定支撐。 第三，由于應(yīng)用系統(tǒng)的開發(fā)是一個(gè)系統(tǒng)工程，涉及到多個(gè)環(huán)節(jié)、多個(gè)模塊的多種因素。在這一過程中，任何一個(gè)環(huán)節(jié)都可能會(huì)出現(xiàn)這樣那樣的失誤，基于此，當(dāng)系統(tǒng)構(gòu)建完成之后，正式投入應(yīng)用之前，還將進(jìn)行系統(tǒng)測(cè)試。作為軟件設(shè)計(jì)及開發(fā)過程中的核心部分，軟件測(cè)試就是在正常運(yùn)行程序的條件下，在遵循軟件不同參數(shù)、規(guī)格的基礎(chǔ)上，結(jié)合測(cè)試用例進(jìn)行系統(tǒng)分析，以此尋求程序錯(cuò)誤，在此基礎(chǔ)上及時(shí)完善系統(tǒng)，從而提高系統(tǒng)使用性能。 圖 11 詳細(xì)描述了銀行儲(chǔ)蓄系統(tǒng)的功能數(shù)據(jù)流 第 1 章 引 言 8 會(huì) 員 用 戶查 看 存 款 余 額歷 史 交 易 明 細(xì)當(dāng) 日 交 易 明 細(xì)修 改 登 錄 密 碼修 改 詳 細(xì) 資 料在 線 銀 行 轉(zhuǎn) 賬刷 卡 消 費(fèi)查 看 余 額 圖 11 功能數(shù)據(jù)流圖 第一，相關(guān)人員身份驗(yàn)證：實(shí)踐中，銀行儲(chǔ)蓄系統(tǒng)所涉及到的人群多種多樣，除了包括銀行內(nèi)部人員之外，還包括其他不同行業(yè)的個(gè)人與企業(yè)。通常，系統(tǒng)用戶可以分為兩大類，其一是銀行會(huì)員，即與銀行發(fā)生業(yè)務(wù)往來的個(gè)人與企業(yè)；其二是管理用戶，即從事銀行工作的人員。針對(duì)銀行從業(yè)人員來說，可以根據(jù)相應(yīng)的用戶名、密碼進(jìn)行身份驗(yàn)證，一旦成功，便可順利進(jìn)入系統(tǒng)，之后在其權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作。而對(duì)于銀行客戶來說，身份驗(yàn)證的步驟與銀行人員相似。唯一不同的是，唯有在該行辦理過銀行卡手 續(xù)，才能進(jìn)行身份研制。在進(jìn)行業(yè)務(wù)辦理的時(shí)候，應(yīng)該根據(jù)開戶時(shí)所設(shè)置的用戶名及密碼進(jìn)行系統(tǒng)登錄。對(duì)于前者，銀行儲(chǔ)蓄系統(tǒng)是一個(gè)良好的溝通平臺(tái)；對(duì)于后者，銀行儲(chǔ)蓄系統(tǒng)是一個(gè)工作平臺(tái)。 第二，系統(tǒng)應(yīng)用功能需求：結(jié)合銀行業(yè)務(wù)特征，在符合相關(guān)規(guī)定的基礎(chǔ)上滿足銀行系統(tǒng)實(shí)際需求，從而使系統(tǒng)滿足實(shí)用性、可操作性、可靠性等要求。一方面，所構(gòu)建的應(yīng)用系統(tǒng)應(yīng)當(dāng)可以進(jìn)行存取款業(yè)務(wù)、轉(zhuǎn)賬業(yè)務(wù)、開戶、銷戶等各種業(yè)務(wù)的相關(guān)操作功能。另一方面，還應(yīng)當(dāng)實(shí)現(xiàn)客戶及相關(guān)業(yè)務(wù)信息的添加、更改、刪除等各種操作功能。對(duì)系統(tǒng)功能加以深入分析，尤其重視對(duì)業(yè)務(wù) 辦理、儲(chǔ)蓄管理、業(yè)務(wù)管理、系統(tǒng)管理等方面進(jìn)行研究。具體而言，業(yè)務(wù)辦理就是針對(duì)諸如存款、取款、轉(zhuǎn)賬等業(yè)務(wù)進(jìn)行相關(guān)處理；儲(chǔ)蓄管理的功能在于實(shí)現(xiàn)賬務(wù)信息查詢，其中主要包括余額信息、歷史記錄、用戶信息等；業(yè)務(wù)管理的功能在于實(shí)現(xiàn)用戶統(tǒng)計(jì)、業(yè)務(wù)統(tǒng)計(jì)、儲(chǔ)蓄管理、客戶管理等操作；系統(tǒng)管理則主要包括相關(guān)參數(shù)管理與操作權(quán)限管理等內(nèi)容。 第四，系統(tǒng)軟件的在總體框架：結(jié)合系統(tǒng)功能需求，在此基礎(chǔ)上進(jìn)行軟件設(shè)計(jì)。由于銀行卡所涉及到的基本功能有六大類，即開戶、存款、取款、計(jì)息、掛失、銷售等等。因此，在進(jìn)行設(shè)計(jì)的時(shí)候，應(yīng)該遵循這六大功能。 功能層次圖參見下圖 12 所示。 第 1 章 引 言 9 開 始登 錄會(huì) 員修 改 詳 細(xì) 資 料完 成是否 圖 12 功能層次圖 另外，按照不同用戶的實(shí)際需求，還應(yīng)該將本系統(tǒng)分為兩種：其一是客戶端，主要服務(wù)于銀行客戶，有助于用戶更為便捷地進(jìn)行身份注冊(cè)、信息錄入、密碼修改等等操作；其二是管理端，其主要操作主體是系統(tǒng)管理員，而管理員用戶往往是銀行內(nèi)部管理人員，能夠借助于管理端進(jìn)行開戶、銷戶等功能，并實(shí)現(xiàn)客戶及相關(guān)業(yè)務(wù)信息的添加、更改、刪除等各種操作功能。其中，高層數(shù)據(jù)流圖如圖 13 所示。 第 2 章 系統(tǒng)需求分析和整體設(shè)計(jì) 10 查 詢 當(dāng) 日 交 易 明 細(xì)存 在 搜 索 條 件是否進(jìn) 行 搜 索數(shù) 據(jù) 庫 中 搜 索 到當(dāng) 日 交 易 明 細(xì)是否顯 示 當(dāng) 日 交 易 明 細(xì) 圖 13 高層數(shù)據(jù)流圖 第 2 章 系統(tǒng)需求分析和整體設(shè)計(jì) 11 第 2 章 系統(tǒng)需求分析和整體設(shè)計(jì) 在設(shè)計(jì)銀行儲(chǔ)蓄系統(tǒng)之前，首要的前提便是進(jìn)行需求分析?？梢院敛豢鋸埖卣f，需求分析這一環(huán)節(jié)做得如何，直接關(guān)系到系統(tǒng)軟件設(shè)計(jì)的效果。通常，在進(jìn)行需求分析的時(shí)候，如果不夠到位，除了浪費(fèi)開發(fā)時(shí)間、開發(fā)成本之外，還會(huì)制約軟件開發(fā)進(jìn)度。從這一角度上看，系統(tǒng)需求分析是系統(tǒng)開發(fā)過程中的關(guān)鍵環(huán)節(jié)。接下來，將著重從不同角度進(jìn)行需求分析。 系統(tǒng)功能需求 研究目標(biāo) 結(jié)合國內(nèi)銀行的管理現(xiàn)狀，在設(shè)計(jì)并開發(fā)系統(tǒng)軟件的過 程中，應(yīng)該力求達(dá)到如下幾個(gè)目標(biāo)：第一，結(jié)合銀行業(yè)務(wù)特征，在符合相關(guān)規(guī)定的基礎(chǔ)上滿足銀行系統(tǒng)實(shí)際需求，從而使系統(tǒng)滿足實(shí)用性、可操作性、可靠性等要求；第二，所構(gòu)建的應(yīng)用系統(tǒng)應(yīng)當(dāng)可以進(jìn)行存取款業(yè)務(wù)、轉(zhuǎn)賬業(yè)務(wù)、開戶、銷戶等各種業(yè)務(wù)的相關(guān)操作功能。第三，實(shí)現(xiàn)客戶及相關(guān)業(yè)務(wù)信息的添加、更改、刪除等各種操作功能。 功能分析 實(shí)踐中，銀行儲(chǔ)蓄系統(tǒng)所涉及到的人群多種多樣，除了包括銀行內(nèi)部人員之外，還包括其他不同行業(yè)的個(gè)人與企業(yè)。通常，系統(tǒng)用戶可以分為兩大類，其一是銀行會(huì)員，即與銀行發(fā)生業(yè)務(wù)往來的個(gè)人與企業(yè)；其二 是管理用戶，即從事銀行工作的人員。對(duì)于前者，銀行儲(chǔ)蓄系統(tǒng)是一個(gè)良好的溝通平臺(tái)；對(duì)于后者，銀行儲(chǔ)蓄系統(tǒng)是一個(gè)工作平臺(tái)。 在明確系統(tǒng)開發(fā)目標(biāo)的基礎(chǔ)上，對(duì)系統(tǒng)功能加以深入分析，尤其重視對(duì)業(yè)務(wù)辦理、儲(chǔ)蓄管理、業(yè)務(wù)管理、系統(tǒng)管理等方面進(jìn)行研究。具體而言，業(yè)務(wù)辦理就是針對(duì)諸如存款、取款、轉(zhuǎn)賬等業(yè)務(wù)進(jìn)行相關(guān)處理；儲(chǔ)蓄管理就是為了實(shí)現(xiàn)對(duì)賬務(wù)信息的查詢，如歷史記錄、用戶信息和剩余金額等信息；業(yè)務(wù)管理的功能在于實(shí)現(xiàn)用戶統(tǒng)計(jì)、業(yè)務(wù)統(tǒng)計(jì)、儲(chǔ)蓄管理、客戶管理等操作；系統(tǒng)管理中有對(duì)操作權(quán)限和相關(guān)參數(shù)進(jìn)行管理的內(nèi)容。 第 2 章 系統(tǒng)需求分析和整體設(shè)計(jì) 12 系統(tǒng)層 次模塊圖 如圖 21 所示： 查 詢 當(dāng) 日 交 易 明 細(xì)存 在 搜 索 條 件是否進(jìn) 行 搜 索數(shù) 據(jù) 庫 中 搜 索 到當(dāng) 日 交 易 明 細(xì)是否顯 示 當(dāng) 日 交 易 明 細(xì) 圖 21 系統(tǒng)層次模塊圖 系統(tǒng)功能規(guī)格 在這一部分，將重點(diǎn)介紹 UML（ Unified Modeling Language）這一重要的建模語言。通常， UML是一種以面向?qū)ο鬄楹诵牡慕ＵZ言。根據(jù) UML 的構(gòu)建模式，借助于相應(yīng)的模型，能夠?qū)崿F(xiàn)從不同角度的系統(tǒng)抽象描述，而將基于不同角度所形成的系統(tǒng)模型進(jìn)行有效整合，能夠構(gòu)成整個(gè)系統(tǒng)的大致映像。 從這一角度上看， UML 能夠從多個(gè)視角為系統(tǒng)建構(gòu)提供相 關(guān)方法。 通常情況下，用例模型能夠進(jìn)一步派生出動(dòng)態(tài)對(duì)象模型，還可以為系統(tǒng)邊界的界定與系統(tǒng)功能的定義提供重要方法?；诖嗽谶M(jìn)行用例設(shè)計(jì)的時(shí)候，應(yīng)該按照如下步驟進(jìn)行：第一步是系統(tǒng)角色識(shí)別。系統(tǒng)用戶可以分為兩大類，其一是銀行會(huì)員，即與銀行發(fā)生業(yè)務(wù)往來的個(gè)人與企業(yè)；其二是管理用戶，即從事銀行工作的人員。考慮到系統(tǒng)外部執(zhí)行者需求，應(yīng)該著重強(qiáng)調(diào)系統(tǒng)功能描述。第二步是重點(diǎn)用例描述。在這一點(diǎn)，可以通第 2 章 系統(tǒng)需求分析和整體設(shè)計(jì) 13 過自問自答來進(jìn)行用例分析，如該角色的功能如何等等。第三步為單個(gè)用例審核，并有針對(duì)性地作定義界定。 角色定