【文章內(nèi)容簡介】 種網(wǎng)上“企業(yè)銀行”系統(tǒng)與企業(yè)的財務(wù)軟件系統(tǒng)的直接聯(lián)接的接入方式。招行企業(yè)網(wǎng)銀：招商銀行企業(yè)網(wǎng)銀是使用本地客戶端軟件，通過Internet網(wǎng)絡(luò)或其它信息網(wǎng)絡(luò)，將用戶電腦終端連接至銀行，實現(xiàn)將銀行服務(wù)直接送到用戶辦公室和家中。它改變了銀行傳統(tǒng)的服務(wù)方式，是銀行業(yè)務(wù)系統(tǒng)的擴充和延伸。用戶管理：企業(yè)銀行系統(tǒng)的用戶分為系統(tǒng)管理員和一般用戶。企業(yè)到銀行申請開辦“企業(yè)銀行”業(yè)務(wù)時，由銀行為企業(yè)生成兩個系統(tǒng)管理員，兩個系統(tǒng)管理員的權(quán)限完全平等，共同負責企業(yè)銀行管理的工作。通常系統(tǒng)的設(shè)置必須由一個系統(tǒng)管理員進行經(jīng)辦而由另一個系統(tǒng)管理員進行授權(quán)，必須兩個系統(tǒng)管理員同時認可后設(shè)置方才有效；系統(tǒng)管理員不能為自己設(shè)置業(yè)務(wù)權(quán)限，也不能對自己經(jīng)辦的系統(tǒng)設(shè)置進行授權(quán)。建議由公司財務(wù)經(jīng)理擔任系統(tǒng)管理員之一。一般用戶由系統(tǒng)管理員使用“用戶管理”功能增加到系統(tǒng)中，由系統(tǒng)管理員設(shè)置其權(quán)限。負責在權(quán)限內(nèi)經(jīng)辦和授權(quán)各項企業(yè)銀行業(yè)務(wù)。另外，系統(tǒng)管理員也可具有業(yè)務(wù)權(quán)限，處理企業(yè)銀行業(yè)務(wù)。業(yè)務(wù)管理：業(yè)務(wù)管理用于在網(wǎng)上企業(yè)銀行上建立適應企業(yè)內(nèi)部財務(wù)管理要求的業(yè)務(wù)操作規(guī)范。網(wǎng)上企業(yè)銀行采用靈活的預設(shè)模式方式，實行“操作鏈”式管理，系統(tǒng)性地固化企業(yè)財務(wù)管理制度。客戶可以自由定制企業(yè)內(nèi)部財務(wù)授權(quán)管理模式，適應多種個性化財務(wù)管理需求?！安僮麈湣毙蜗蟮孛枋隽似髽I(yè)內(nèi)部財務(wù)管理的崗位設(shè)置、業(yè)務(wù)分工和業(yè)務(wù)流程，同時規(guī)定了崗位上不同身份的人員的操作權(quán)限和關(guān)系?！安僮麈湣鄙显O(shè)經(jīng)辦崗位一個，設(shè)審批崗位一級或多級。經(jīng)辦崗位可以設(shè)置多人，人數(shù)不限制。經(jīng)辦人員負責所有其有權(quán)處理的業(yè)務(wù)的制單發(fā)起操作，經(jīng)辦人員之間是同一級別的并列關(guān)系。每一級審批崗位只可以設(shè)一名審批人員，審批人員負責其有權(quán)處理的業(yè)務(wù)的復核審批操作，不同級別審批崗位之間是上下級的關(guān)系，審批的權(quán)限依次增大，但是審批的流程必須依次進行，不得越級。備注：招行銀企直聯(lián)與招行企業(yè)網(wǎng)銀共用一套用戶管理、業(yè)務(wù)管理系統(tǒng)，后臺業(yè)務(wù)處理系統(tǒng)也相同，是招行網(wǎng)上企業(yè)銀行系統(tǒng)的兩個不同接入渠道。用戶、業(yè)務(wù)管理只能在企業(yè)網(wǎng)銀上管理。CA（認證中心）：（CertificationAuthority認證中心）是用來頒發(fā)數(shù)字證書的權(quán)威機構(gòu)，它具有權(quán)威性、公正性和可靠性。其主要任務(wù)是受理數(shù)字證書的申請、簽發(fā)及對數(shù)字證書的管理。在受理申請的同時，一般還會核對申請者的身份，以確保正確。數(shù)字證書：數(shù)字證書是用電子手段來證實一個用戶的身份和對網(wǎng)絡(luò)資源的訪問權(quán)限。數(shù)字證書是由權(quán)威機構(gòu)(CA)采用數(shù)字簽名技術(shù)，頒發(fā)給用戶，用以在數(shù)字領(lǐng)域中證實用戶其本身的一種數(shù)字憑證。本系統(tǒng)的證書由招商銀行CA簽發(fā)，用于確認用戶在招行企業(yè)銀行系統(tǒng)中的身份。業(yè)務(wù)模式:網(wǎng)上企業(yè)銀行系統(tǒng)中的控制權(quán)限的經(jīng)辦審批流。一個模式對應一個業(yè)務(wù)下的一套流程配置。該流程的配置需要企業(yè)網(wǎng)銀管理員在企業(yè)網(wǎng)銀ubank上操作完成。一個管理員配置，另外一個管理員審批后才能生效。2解決方案概述本系統(tǒng)支持兩種直連方式： 前置機式：向本系統(tǒng)發(fā)送HTTP請求，實現(xiàn)和銀行的直聯(lián)。（具體請參考目錄前置機式） 嵌入式：以Win32動態(tài)鏈接庫（DLL）和JAVA開發(fā)包(jar)的方式提供編程調(diào)用接口，企業(yè)可利用這些接口進行相應的二次開發(fā)。該方式支持VC、VB、C、DELPHI、CB、PB、JAVA等開發(fā)工具。（具體請參考目錄嵌入式）結(jié)構(gòu)示意圖如上圖所示，企業(yè)可以有自己完善的財務(wù)管理系統(tǒng)，公司內(nèi)部資金調(diào)撥及對外支付先經(jīng)過其內(nèi)在的財務(wù)管理流程，再通過招行提供的編程接口把生成的指令直接提交到招行，招行根據(jù)該指令進行處理；企業(yè)的帳戶信息、交易信息等也可以通過直聯(lián)接口從招行獲得。功能本系統(tǒng)目前提供的業(yè)務(wù)功能包括： 賬戶管理 支付結(jié)算 代發(fā)代扣 商務(wù)支付 委托貸款 定期業(yè)務(wù) 信用管理 人民幣現(xiàn)金池 代理清算 外匯匯款 支付限額協(xié)議管理 資金余額管理大額劃撥 外幣現(xiàn)金池 人行電子票據(jù) 招商網(wǎng)上電子票據(jù) 供應鏈金融后續(xù)將根據(jù)市場需求，逐步添加其他業(yè)務(wù)。整體要求系統(tǒng)要求 硬件：建議Pentium133以上CPU，512MBRAM，至少256色（建議16位以上真彩）顯示，1G以上的空閑硬盤空間。對數(shù)字證書卡用戶，需要一個串口或USB口，用于安裝數(shù)字證書卡驅(qū)動器； 操作系統(tǒng)：建議中文/英文WINDOWSXP/2003/7/2008，對英文WINDOWS，需要外掛中文平臺； 瀏覽器：必須安裝MicrosoftInternetExplorer以上的瀏覽器。本系統(tǒng)不支持Netscape的瀏覽器； 系統(tǒng)環(huán)境：建議使用一臺電腦專門運行財務(wù)系統(tǒng)和直聯(lián)系統(tǒng)，應確保系統(tǒng)中沒有病毒、木馬等有害程序。技術(shù)要求 在正式使用直聯(lián)系統(tǒng)前，請確認您所使用的財務(wù)系統(tǒng)和本系統(tǒng)的直聯(lián)已在招行的測試環(huán)境下經(jīng)過嚴格測試，并得到招行技術(shù)部門的認證； 請確認所使用的本系統(tǒng)的動態(tài)庫均有招行的數(shù)字簽名。企業(yè)要求 開通招行網(wǎng)上企業(yè)銀行； 與招行簽訂直聯(lián)協(xié)議； 開通帳戶查詢、直接支付等所需業(yè)務(wù)，經(jīng)辦用戶需要擁有招行簽發(fā)的數(shù)字證書卡。網(wǎng)絡(luò)要求l 前置機的公網(wǎng)出口IP地址必須固定；l 企業(yè)網(wǎng)絡(luò)必須開通對如下域名的網(wǎng)絡(luò)訪問（TCP/IP）權(quán)限：，訪問端口80；，訪問端口80和443；，訪問端口443；，訪問端口443。l 在前置機軟件菜單“登錄—系統(tǒng)通訊檢測”可以進行通訊檢測。l 檢查各域名網(wǎng)絡(luò)訪問是否正常，可以在ie中鍵入如下路徑進行驗證，如果能夠正常返回域名和端口號，則說明網(wǎng)絡(luò)正常。l 專線環(huán)境網(wǎng)絡(luò)必須在前置機的system32\drivers\etc\hosts文件的添加上面4個域名的地址映射。l 測試環(huán)境網(wǎng)絡(luò)測試環(huán)境訪問的域名和地址如下（端口都是80）：如上兩行請?zhí)砑拥絯indows機器的system32\drivers\etc\hosts文件。注意：（1）如果使用代理的話，該域名映射要添加到代理的機器上，因為使用代理的情況下本地機器的host文件不起作用。（2）域名在公網(wǎng)對應不同的地址，驗證該域名映射是否起作用，可以在機器上執(zhí)行命令ping看返回的地址是否為檢查測試環(huán)境網(wǎng)絡(luò)是否正常：在ie中鍵入：如果能夠正常返回域名和端口號，則說明網(wǎng)絡(luò)正常。開發(fā)流程準備 到所在地招行的分/支行開通招行企業(yè)銀行； 到所在地招行的分/支行申請調(diào)試直聯(lián)系統(tǒng)，銀行分配用于測試的用戶ID、密碼等； 到招行網(wǎng)站下載本系統(tǒng)的開發(fā)工具包（包括開發(fā)包安裝程序、本開發(fā)指南等）； 運行開發(fā)包安裝程序完成本系統(tǒng)的安裝； 修改system32\drivers\etc\hosts文件，見網(wǎng)絡(luò)要求中的“測試環(huán)境網(wǎng)絡(luò)”； 使用或者修改通訊方式的服務(wù)器為測試機，如下圖所示： 通過提供的測試程序驗證測試環(huán)境是否正確。（注：在測試環(huán)境，允許經(jīng)辦用戶采用非證書卡方式登錄）開發(fā) 根據(jù)提供的編程接口，在自己的財務(wù)系統(tǒng)上進行開發(fā)，實現(xiàn)所需要的業(yè)務(wù)功能（接口調(diào)用可參考提供的測試程序源代碼）； 對自己財務(wù)系統(tǒng)的業(yè)務(wù)功能進行測試（可根據(jù)提供的測試程序進行驗證）。使用 到所在地招行的分/支行簽訂直聯(lián)協(xié)議； 到所在地招行的分/支行開通直接支付/賬戶查詢等所需業(yè)務(wù)； 到招行網(wǎng)站下載本系統(tǒng)的正式發(fā)布包； 運行正式發(fā)布包安裝程序完成本系統(tǒng)的安裝； 在企業(yè)銀行客戶端，由企業(yè)系統(tǒng)管理員對業(yè)務(wù)模式進行設(shè)置； 可在自己財務(wù)系統(tǒng)上進行相應的直聯(lián)操作，完成相關(guān)業(yè)務(wù)。（注：在真實環(huán)境，經(jīng)辦用戶必須采用證書卡方式登錄） 專線用戶，且無DNS服務(wù)器時需要在系統(tǒng)HOST文件中增加域名的映射，域名列表見網(wǎng)絡(luò)要求。3前置機式前置程序說明概述本系統(tǒng)支持HTTP/HTTPS/SOCKET請求，企業(yè)通過HTTP/HTTPS（POST方式）或SOCKET協(xié)議發(fā)送請求到前置程序FBSdkManager，并處理接收到的應答報文來實現(xiàn)和銀行系統(tǒng)的交互。程序主界面說明系統(tǒng)菜單：詳情見菜單功能說明。菜單工具欄：從左至右依次為：啟動服務(wù)、停止服務(wù)、登陸銀行、退出銀行、系統(tǒng)設(shè)置、銀行通訊設(shè)置、查看系統(tǒng)日志、系統(tǒng)開發(fā)指南。登錄信息：顯示目前登錄的用戶信息。系統(tǒng)日志：顯示系統(tǒng)操作日志等信息。提示欄：從左到右依次為：服務(wù)啟動信息、用戶登陸信息、系統(tǒng)啟動時間信息。菜單功能說明系統(tǒng)—系統(tǒng)設(shè)置：設(shè)置服務(wù)類型以及監(jiān)聽端口、設(shè)置是否記錄業(yè)務(wù)報文日志、設(shè)置是否過濾企業(yè)端IP地址、設(shè)置程序是否自動鎖定。設(shè)置服務(wù)類型以及監(jiān)聽端口記錄業(yè)務(wù)報文日志：記錄直聯(lián)系統(tǒng)接收到的XML報文以及發(fā)送給企業(yè)財務(wù)軟件系統(tǒng)的XML報文；記錄系統(tǒng)通訊日志：啟用后，系統(tǒng)碰到自動登錄失敗時會檢測系統(tǒng)通訊情況并記錄檢測結(jié)果。設(shè)置是否過濾企業(yè)端IP地址：當啟用IP過濾時，系統(tǒng)如發(fā)現(xiàn)請求報文來自允許訪問列表之外的地址，將拒絕訪問。設(shè)置程序是否自動鎖定系統(tǒng)—鎖定程序：隱藏直聯(lián)前置程序窗口，恢復窗口需要輸入鎖定密碼。服務(wù)—啟動服務(wù)：啟動服務(wù)前必須先設(shè)置服務(wù)類型以及監(jiān)聽端口。服務(wù)—停止服務(wù)：必須在所有登陸用戶退出銀行系統(tǒng)后才能停止服務(wù)。登陸—登陸銀行：必須啟動服務(wù)后才能登陸銀行系統(tǒng)。