【文章內容簡介】 款與發(fā)放貸款是多數(shù)銀行的核心業(yè)務。隨著社會經(jīng)濟的飛速發(fā)展，人們生活水平有了極大提高，所積累的財富也隨之增加。一方面，財富被存入銀行以備不時之需；另一方面，財富被用于各種投資。不論何種方式，其中必然會發(fā)生資金流通及運轉，在這一 過程中離不開銀行系統(tǒng)的有效支撐。從這一角度上看，構建并完善銀行儲蓄系統(tǒng)顯得極為必要。對于銀行而言，要想有效提升服務質量、努力提高服務水平、盡快增強核心競爭力，就應該充分發(fā)揮自身優(yōu)勢，結合實際并應用信息化手段，進一步加強內部管理，最終實現(xiàn)銀行業(yè)務的規(guī)范化、自動化、智能化管理。具體而言，銀行實現(xiàn)信息化管理，完善銀行儲蓄系統(tǒng)，具有如下優(yōu)勢： 第一，能夠有效提升銀行存款額度。通常來講，人們將與銀行系統(tǒng)發(fā)生一切業(yè)務往來的單位納入到商戶的范疇。對于商戶而言，在與外界發(fā)生業(yè)務往來的時候，都會預定在銀行開設結算賬戶并保持一 定數(shù)額的存款。與之類似的是，個人同樣需要開設個人賬戶，從而便于進行各種金融業(yè)務往來。 第二，能夠有效擴大銀行客戶群體。當商戶或者個人選擇銀行的時候，必然會權衡工作效率、服務質量等因素，不可否認，銀行只有為客戶提供高效率、優(yōu)質量的服務，更能留住客戶，也有助于發(fā)掘潛在客戶。而一套較為完善的銀行儲蓄系統(tǒng)對銀行服務質量與工作效率的提高都起到至關重要的作用。從這一角度分析，開發(fā)銀行儲蓄系統(tǒng)有助于擴大客戶群，加強銀行與客戶之間的緊密聯(lián)系，這無形中給其他行業(yè)的發(fā)展帶來一定的推動作用。 第三，能夠幫助銀行在社會公眾面前樹立 良好的形象。我們知道，對于任何一個企業(yè)或者團體而言，唯有不斷塑造良好的市場形象，才能吸引更多客戶。而要樹立社會形象，就應該盡快構建銀行儲蓄系統(tǒng)，從而有效提升銀行綜合實力。 第四，有助于加深銀行與客戶之間的業(yè)務聯(lián)系，從而為日后深入開展銀企合作提供堅實的基礎。從本質上看，銀行的存在對于客戶而言的確能從一定程度上進行業(yè)務拓展，并能夠幫助客戶有效節(jié)省物力與財力。 第五，能夠有效提升銀行對于金融風險的防范能力。我們知道，央行連續(xù)多年的利第 1 章 引 言 6 率降低從很大程度上縮小了各個商業(yè)銀行之間的利率水平。面對日益激烈的市場競爭環(huán)境，加 上國外銀行的嚴峻挑戰(zhàn)，商業(yè)銀行的風險防范意識也逐漸增強，為找到新的利潤增長點，應當分別從服務的深度、廣度方面進行創(chuàng)新與圖片，從而進一步改善金融業(yè)務結構，最終達到提高風險防范能力的目的。 本課題研究綜述 隨著社會經(jīng)濟的不斷發(fā)展及計算機技術的大力普及，信息觀念已經(jīng)逐漸深入人心?？梢院敛豢鋸埖卣f，在當今社會，信息技術已經(jīng)推動國民經(jīng)濟不斷發(fā)展的重要動力，從很大程度上看，信息化管理不但有助于改善管理質量，而且有助于提升管理效率。另外，由于金融業(yè)在整個國民經(jīng)濟的發(fā)展過程中擔負著資金運轉的重要職責?？梢院敛豢鋸?地說，金融業(yè)的穩(wěn)定運行直接關系到整個社會乃至全球的全面發(fā)展。一旦金融業(yè)發(fā)現(xiàn)問題，便會給國際經(jīng)濟帶來災難。歷史上也的確發(fā)生了金融業(yè)所引發(fā)的全球性經(jīng)濟危機，其后果不堪設想。基于此，在構建銀行儲蓄系統(tǒng)的時候，人們將更多的精力放在對網(wǎng)絡信息安全方面。具體而言，常見的措施包括以下幾種：第一，借助于冗余技術的優(yōu)勢，來增強系統(tǒng)安全性、可靠性。當系統(tǒng)產(chǎn)生故障的時候，為提高系統(tǒng)的可恢復性，可以分別在主機、設備以及網(wǎng)絡等方面采用能夠隨時用于切換的信息備份策略。第二，可以通過隔離、鑒別以及控制訪問等多項技術，實現(xiàn)對網(wǎng)絡的分級、隔 離等管理。第三，在鑒定系統(tǒng)用戶身份的時候，應該根據(jù)口令或者物理特性等不同內容來進行，并根據(jù)不同用戶的訪問權限加以有效控制，必要的時候，可以進行授權管理，以此來避免系統(tǒng)免遭惡意入侵。第四，為確保數(shù)據(jù)信息的完整性、安全性，應該綜合利用鏈路層、網(wǎng)絡層和應用層等各種數(shù)據(jù)加密技術。第五，借助于公匙加密和數(shù)字簽名技術等內容，進一步確保網(wǎng)上銀行、電子商務等新興業(yè)務交易數(shù)據(jù)的不可篡改性、交易行為的不可否認性和交易過程的不可偽造性。 當然，除了如上所提到的問題之外，網(wǎng)絡安全還涉及到其他多種方面，如綜合防護能力、檢查評估能力、 應急處理能力、預警反擊能力等等。在不久的將來，這些問題都將成為國內外理論界研究的重點與熱點。從很大程度上看，有關這些能力的安全產(chǎn)品的確能夠有效提升銀行系統(tǒng)的安全水平，但限于多種因素制約，并未真正從根本上緩解網(wǎng)絡安全問題。之所以如此，是因為信息安全并非單純涉及網(wǎng)絡技術的簡單問題，而是涉及多因素、多領域的復雜問題。另外，目前所開發(fā)的安全產(chǎn)品通常僅僅是針對某一種安全問題而開發(fā)的，所以在應用范圍上相對狹窄、較為片面；與此同時，信息安全問題是動態(tài)的，往往可能因央行策略、銀行業(yè)務、組織架構等多種因素而產(chǎn)生變化。而當前所部署的安全產(chǎn)品通常是針對靜態(tài)問題而設計的。綜上所述，盡管從解決措施上依然較為片面、籠統(tǒng)，但不可否認的是，國內商業(yè)銀行都紛紛意識到信息安全的重要性，并利用第 1 章 引 言 7 多種手段進行積極創(chuàng)新，以此來保障信息系統(tǒng)安全。 研究內容 隨著銀行系統(tǒng)內部業(yè)務量的增加、業(yè)務種類的多元化發(fā)展，以往那種依賴于手工勞動的作業(yè)方式已經(jīng)遠遠不能滿足實際需要。在不久的將來，將計算機技術應用于銀行儲蓄系統(tǒng)勢必會成為當今社會的發(fā)展趨勢。與此同時，自我國進入世界貿易組織以來，中國與世界的聯(lián)系越來越緊密，銀行業(yè)的開發(fā)程度也越來越高。面對外國銀行的 挑戰(zhàn)，必須不斷提高自身服務質量，努力增強自身核心競爭力。從這一角度上看，銀行業(yè)進行信息化管理就顯得極為重要。另外，隨著社會經(jīng)濟的飛速發(fā)展，人們生活水平有了極大提高，所積累的財富也隨之增加。一方面，財富被存入銀行以備不時之需；另一方面，財富被用于各種投資。不論何種方式，其中必然會發(fā)生資金流通及運轉，在這一過程中離不開銀行系統(tǒng)的有效支撐。對于銀行而言，要想有效提升服務質量、努力提高服務水平、盡快增強核心競爭力，就應該充分發(fā)揮自身優(yōu)勢，結合實際并應用信息化手段，進一步加強內部管理，最終實現(xiàn)銀行業(yè)務的規(guī)范化、自動化 、智能化管理。 第一，在設計銀行儲蓄系統(tǒng)之前，首要的前提便是進行需求分析?？梢院敛豢鋸埖卣f，需求分析這一環(huán)節(jié)做得如何，直接關系到系統(tǒng)軟件設計的效果。通常，在進行需求分析的時候，如果不夠到位，除了浪費開發(fā)時間、開發(fā)成本之外，還會制約軟件開發(fā)進度。從這一角度上看，系統(tǒng)需求分析是系統(tǒng)開發(fā)過程中的關鍵環(huán)節(jié)。 第二，對系統(tǒng)的需求進行深入分析，圍繞系統(tǒng)目標進行展開，并借助于 J2EE 平臺技術、數(shù)據(jù)庫技術、 JSP 技術等進行不同子模塊的具體設計。在此過程中，還結合用例進行研究，重點從會員管理模塊、管理者管理模塊等進行分析 ，從而為銀行儲蓄系統(tǒng)的實用性提供一定支撐。 第三，由于應用系統(tǒng)的開發(fā)是一個系統(tǒng)工程，涉及到多個環(huán)節(jié)、多個模塊的多種因素。在這一過程中，任何一個環(huán)節(jié)都可能會出現(xiàn)這樣那樣的失誤，基于此，當系統(tǒng)構建完成之后，正式投入應用之前，還將進行系統(tǒng)測試。作為軟件設計及開發(fā)過程中的核心部分，軟件測試就是在正常運行程序的條件下，在遵循軟件不同參數(shù)、規(guī)格的基礎上，結合測試用例進行系統(tǒng)分析，以此尋求程序錯誤，在此基礎上及時完善系統(tǒng)，從而提高系統(tǒng)使用性能。 圖 11 詳細描述了銀行儲蓄系統(tǒng)的功能數(shù)據(jù)流 第 1 章 引 言 8 會 員 用 戶查 看 存 款 余 額歷 史 交 易 明 細當 日 交 易 明 細修 改 登 錄 密 碼修 改 詳 細 資 料在 線 銀 行 轉 賬刷 卡 消 費查 看 余 額 圖 11 功能數(shù)據(jù)流圖 第一，相關人員身份驗證：實踐中，銀行儲蓄系統(tǒng)所涉及到的人群多種多樣，除了包括銀行內部人員之外，還包括其他不同行業(yè)的個人與企業(yè)。通常，系統(tǒng)用戶可以分為兩大類，其一是銀行會員，即與銀行發(fā)生業(yè)務往來的個人與企業(yè)；其二是管理用戶，即從事銀行工作的人員。針對銀行從業(yè)人員來說，可以根據(jù)相應的用戶名、密碼進行身份驗證，一旦成功，便可順利進入系統(tǒng)，之后在其權限范圍內進行相關操作。而對于銀行客戶來說，身份驗證的步驟與銀行人員相似。唯一不同的是，唯有在該行辦理過銀行卡手 續(xù)，才能進行身份研制。在進行業(yè)務辦理的時候，應該根據(jù)開戶時所設置的用戶名及密碼進行系統(tǒng)登錄。對于前者，銀行儲蓄系統(tǒng)是一個良好的溝通平臺；對于后者，銀行儲蓄系統(tǒng)是一個工作平臺。 第二，系統(tǒng)應用功能需求：結合銀行業(yè)務特征，在符合相關規(guī)定的基礎上滿足銀行系統(tǒng)實際需求，從而使系統(tǒng)滿足實用性、可操作性、可靠性等要求。一方面，所構建的應用系統(tǒng)應當可以進行存取款業(yè)務、轉賬業(yè)務、開戶、銷戶等各種業(yè)務的相關操作功能。另一方面，還應當實現(xiàn)客戶及相關業(yè)務信息的添加、更改、刪除等各種操作功能。對系統(tǒng)功能加以深入分析，尤其重視對業(yè)務 辦理、儲蓄管理、業(yè)務管理、系統(tǒng)管理等方面進行研究。具體而言，業(yè)務辦理就是針對諸如存款、取款、轉賬等業(yè)務進行相關處理；儲蓄管理的功能在于實現(xiàn)賬務信息查詢，其中主要包括余額信息、歷史記錄、用戶信息等；業(yè)務管理的功能在于實現(xiàn)用戶統(tǒng)計、業(yè)務統(tǒng)計、儲蓄管理、客戶管理等操作；系統(tǒng)管理則主要包括相關參數(shù)管理與操作權限管理等內容。 第四，系統(tǒng)軟件的在總體框架：結合系統(tǒng)功能需求，在此基礎上進行軟件設計。由于銀行卡所涉及到的基本功能有六大類，即開戶、存款、取款、計息、掛失、銷售等等。因此，在進行設計的時候，應該遵循這六大功能。 功能層次圖參見下圖 12 所示。 第 1 章 引 言 9 開 始登 錄會 員修 改 詳 細 資 料完 成是否 圖 12 功能層次圖 另外，按照不同用戶的實際需求，還應該將本系統(tǒng)分為兩種：其一是客戶端，主要服務于銀行客戶，有助于用戶更為便捷地進行身份注冊、信息錄入、密碼修改等等操作；其二是管理端，其主要操作主體是系統(tǒng)管理員，而管理員用戶往往是銀行內部管理人員，能夠借助于管理端進行開戶、銷戶等功能，并實現(xiàn)客戶及相關業(yè)務信息的添加、更改、刪除等各種操作功能。其中，高層數(shù)據(jù)流圖如圖 13 所示。 第 2 章 系統(tǒng)需求分析和整體設計 10 查 詢 當 日 交 易 明 細存 在 搜 索 條 件是否進 行 搜 索數(shù) 據(jù) 庫 中 搜 索 到當 日 交 易 明 細是否顯 示 當 日 交 易 明 細 圖 13 高層數(shù)據(jù)流圖 第 2 章 系統(tǒng)需求分析和整體設計 11 第 2 章 系統(tǒng)需求分析和整體設計 在設計銀行儲蓄系統(tǒng)之前，首要的前提便是進行需求分析。可以毫不夸張地說，需求分析這一環(huán)節(jié)做得如何，直接關系到系統(tǒng)軟件設計的效果。通常，在進行需求分析的時候，如果不夠到位，除了浪費開發(fā)時間、開發(fā)成本之外，還會制約軟件開發(fā)進度。從這一角度上看，系統(tǒng)需求分析是系統(tǒng)開發(fā)過程中的關鍵環(huán)節(jié)。接下來，將著重從不同角度進行需求分析。 系統(tǒng)功能需求 研究目標 結合國內銀行的管理現(xiàn)狀，在設計并開發(fā)系統(tǒng)軟件的過 程中，應該力求達到如下幾個目標：第一，結合銀行業(yè)務特征，在符合相關規(guī)定的基礎上滿足銀行系統(tǒng)實際需求，從而使系統(tǒng)滿足實用性、可操作性、可靠性等要求；第二，所構建的應用系統(tǒng)應當可以進行存取款業(yè)務、轉賬業(yè)務、開戶、銷戶等各種業(yè)務的相關操作功能。第三，實現(xiàn)客戶及相關業(yè)務信息的添加、更改、刪除等各種操作功能。 功能分析 實踐中，銀行儲蓄系統(tǒng)所涉及到的人群多種多樣，除了包括銀行內部人員之外，還包括其他不同行業(yè)的個人與企業(yè)。通常，系統(tǒng)用戶可以分為兩大類，其一是銀行會員，即與銀行發(fā)生業(yè)務往來的個人與企業(yè)；其二 是管理用戶，即從事銀行工作的人員。對于前者，銀行儲蓄系統(tǒng)是一個良好的溝通平臺；對于后者，銀行儲蓄系統(tǒng)是一個工作平臺。 在明確系統(tǒng)開發(fā)目標的基礎上，對系統(tǒng)功能加以深入分析，尤其重視對業(yè)務辦理、儲蓄管理、業(yè)務管理、系統(tǒng)管理等方面進行研究。具體而言，業(yè)務辦理就是針對諸如存款、取款、轉賬等業(yè)務進行相關處理；儲蓄管理就是為了實現(xiàn)對賬務信息的查詢，如歷史記錄、用戶信息和剩余金額等信息；業(yè)務管理的功能在于實現(xiàn)用戶統(tǒng)計、業(yè)務統(tǒng)計、儲蓄管理、客戶管理等操作；系統(tǒng)管理中有對操作權限和相關參數(shù)進行管理的內容。 第 2 章 系統(tǒng)需求分析和整體設計 12 系統(tǒng)層 次模塊圖 如圖 21 所示： 查 詢 當 日 交 易 明 細存 在 搜 索 條 件是否進 行 搜 索數(shù) 據(jù) 庫 中 搜 索 到當 日 交 易 明 細是否顯 示 當 日 交 易 明 細 圖 21 系統(tǒng)層次模塊圖 系統(tǒng)功能規(guī)格 在這一部分，將重點介紹 UML（ Unified Modeling Language）這一重要的建模語言。通常， UML是一種以面向對象為核心的建模語言。根據(jù) UML 的構建模式，借助于相應的模型，能夠實現(xiàn)從不同角度的系統(tǒng)抽象描述，而將基于不同角度所形成的系統(tǒng)模型進行有效整合，能夠構成整個系統(tǒng)的大致映像。 從這一角度上看， UML 能夠從多個視角為系統(tǒng)建構提供相 關方法。 通常情況下，用例模型能夠進一步派生出動態(tài)對象模型，還可以為系統(tǒng)邊界的界定與系統(tǒng)功能的定義提供重要方法。基于此在進行用例設計的時候，應該按照如下步驟進行：第一步是系統(tǒng)角色識別。系統(tǒng)用戶可以分為兩大類，其一是銀行會員，即與銀行發(fā)生業(yè)務往來的個人與企業(yè)；其二是管理用戶，即從事銀行工作的人員?？紤]到系統(tǒng)外部執(zhí)行者需求，應該著重強調系統(tǒng)功能描述。第二步是重點用例描述。在這一點，可以通第 2 章 系統(tǒng)需求分析和整體設計 13 過自問自答來進行用例分析，如該角色的功能如何等等。第三步為單個用例審核，并有針對性地作定義界定。 角色定