CN107423984B

CN107423984B - 交易金额超限授权方法及系统

Info

Publication number: CN107423984B
Application number: CN201710637544.2A
Authority: CN
Inventors: 郭晓雪; 程鹏; 郭仲华; 王春雨; 张靖
Original assignee: Bank of China Ltd
Current assignee: Bank of China Ltd
Priority date: 2017-07-31
Filing date: 2017-07-31
Publication date: 2020-12-18
Anticipated expiration: 2037-07-31
Also published as: CN107423984A

Abstract

本发明公开了一种交易金额超限授权方法及系统，其中该方法包括：接收交易执行处发出的授权请求，所述授权请求是在交易执行处确定交易金额超出预设权限时向授权方发起的；确定发出授权请求的交易执行处所归属的地域；根据交易金额及地域从数据库中查询出对应的授权码，所述数据库是可根据交易金额及地域查询出授权码的数据库，其中，每一交易金额及地域对应一个授权码；向发出授权请求的交易执行处返回查询出的授权码。采用本发明可以在交易金额超限授权中满足各地区差异化需求，提供特色服务。

Description

交易金额超限授权方法及系统

技术领域

本发明涉及信息处理技术领域，尤其涉及交易金额超限授权方法及系统。

背景技术

近年来，因为银行柜员违规或者失误操作金融交易而引起的资金损失和客户纠纷时有发生，为了保障客户资金安全，规避金融风险最好的办法就是控制柜员操作权限，需通过更高级别的柜员授权才能完成某一金融交易，也即进行金额超限授权。

但是，目前中国银行的客户遍布全球，各地的经济发展水平参差不齐，各地区金额超限授权的业务需求也纷繁多样，而目前的机制是，对所有的金融交易都要求授权，不区分交易金额的大小；或者按某一固定限额进行授权。

发明人在实现本发明的过程中，发现上述现有技术存在如下不足：

不能满足各地区差异化需求，提供特色服务。

发明内容

为了解决交易金额超限授权中不能满足各地区差异化需求，提供特色服务的问题，本发明实施例提供如下解决方案：

本发明实施例提供一种交易金额超限授权方法，该方法包括：

接收交易执行处发出的授权请求，所述授权请求是在交易执行处确定交易金额超出预设权限时向授权方发起的；

根据交易码获取交易对应的授权金额标志；

在授权金额标志表示交易无授权金额限制时，交易继续处理；

在授权金额标志表示交易按统一授权金额限制时，确定授权金额；

在授权金额标志表示交易按地区划分授权金额限制时，确定发出授权请求的交易执行处所归属的地域；根据地域码读取地区交易限额参数表，确定地域对应的授权金额，所述地区交易限额参数表针对不同的地域控制不同的授权金额；所述授权金额按大小进行分层，每个层级对应一个授权码；

根据交易金额所在的授权金额层级，获取对应的授权码；

向发出授权请求的交易执行处返回查询出的授权码。

本发明实施例还提供一种交易金额超限授权系统，该系统包括：

接收模块，用于接收交易执行处发出的授权请求，所述授权请求是在交易执行处确定交易金额超出预设权限时向授权方发起的；

确定模块，用于根据交易码获取交易对应的授权金额标志；

在授权金额标志表示交易按地区划分授权金额限制时，确定发出授权请求的交易执行处所归属的地域；根据地域码读取地区交易限额参数表，确定地域对应的授权金额，所述地区交易限额参数表针对不同的地域控制不同的授权金额；所述授权金额按大小进行分层，每个层级对应一个授权码；查询模块，用于根据交易金额所在的授权金额层级，获取对应的授权码；授权模块，用于向发出授权请求的交易执行处返回查询出的授权码。

本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述交易金额超限授权方法。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述交易金额超限授权方法的计算机程序。

本发明实施例中，在交易执行处确定交易金额超出预设权限时，就会发出授权请求，授权方则根据地域以及交易金额从数据库中查询出对应的授权码，进行授权。

由于增加了区分地域的多层授权金额限制，因而可以满足不同区域业务的需要，满足各地区差异化需求，进而能够提供特色服务；由于在数据库即可通过修改授权金额标志、地区交易限额参数表等信息，实现特定的授权要求，因此具备良好的灵活性；由于相关信息均可通过在数据库中的参数进行设置，在系统维护过程中如需变更仅需调整数据库参数即可，无需版本开发，因此维护成本低。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本发明实施例中交易金额超限授权方法的示意图；

图2为本发明实施例中授权点确定授权码的流程示例图；

图3为本发明实施例中授权后信息处理流程的示例图；

图4为本发明实施例中交易金额超限授权系统的示意图；

图5为本发明实施例中交易金额超限授权系统的一示例图；

图6为本发明实施例中交易金额超限授权系统的另一示例图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

发明人在发明过程中注意到，目前对所有的金融交易都要求授权，不区分交易金额的大小，或者按某一固定限额进行授权，其不足在于：

从业务层面上看，若要求对所有的金融交易进行授权，首先给柜员操作带来很大的不便利性，增加业务办理时间。

其次，不区分交易金额大小，不对授权柜员的权限进行控制，就无法达到资金监管的目的。

再者，各地经济发展水平不一致，对授权要求的限额是不一致的，比如深圳分行的要求是10万，而新疆分行的要求是1万，若不按地域区分授权限额，无法满足各地业务多样性的需求。此外，海外各分行对外币币种的选择是不一样的，因此也有必要对外币进行授权金额限制。

从技术层面上看，若以硬代码的方式来实现金额超限授权机制，则每次有新的业务需求时，都需要修改代码，升级版本，系统维护性太差。

基于以上缺点，本发明实施例中将提出一种灵活性高的新型交易金额超限授权方案。该方案能够针对交易类型、交易发生地域、交易币种来设置不同的授权金额，且对授权金额进行分层，每层授权金额对应一个授权码，可实现根据授权码要求不同级别的授权柜员进行授权的功能，既能满足各地区业务的多样性，也能满足柜员操作系统的便利性。这些功能全部通过参数进行维护，当有新的授权业务要求时，只需增加或修改参数即可实现，无需修改代码，因此这种授权机制具备良好的灵活性、可维护性与扩展性。下面进行具体说明。

首先对本发明实施例可能涉及的概念进行简要说明。

交易：指为银行系统实现某一业务而完成的一系列操作，如存款交易、转账交易等。

授权：指在银行业务中为有效地避免失误操作、金融风险，某些业务需控制不能由柜员单独操作，必须通过更高级别的柜员授权才能完成。

交易金额超限授权：柜员执行某一类金融交易，交易金额超过系统设置的某一上限金额，需要经过授权柜员授权后才能执行的交易方式。

授权码：用于明确授权所需相关信息的代码。

授权柜员级别：授权柜员的能力级别需大于等于授权码所要求的能力级别，否则授权失败。

授权金额分层：将授权金额按大小分为不同的层级，逐级递增，不同的层级对应不同的授权码，所要求的授权柜员级别不同。目前中国银行系统授权金额分为3层，示例如表1所示：

表1

	上限金额(人民币)	授权码
			LEVEL1	10000	6193
LEVEL2	100000	6194
			LEVEL3	99999999999999.999	6195

前端：系统接收输入信息的界面。

后台：系统处理输入信息的程序。

其中，授权金额标志：取值为0时表示该交易无授权金额限制；取值为1时，表示交易按统一授权金额限制；取值为2时，表示交易按地区划分授权金额限制。取值为0、1、2是与具体实施例有关的，在其他情形下、或者根据需要可以设定为其他数值或者符号，此处仅用以示例。

实施例中，根据交易层参数“授权金额标志”(以上述示例的0、1、2来设置时，则为：‘0’表示交易无授权金额限制，‘1’表示交易按统一授权金额限制，‘2’表示交易按地区划分授权金额限制)来控制该交易按哪一种授权金额限制，从而实现针对交易类型来进行不同的交易金额超限授权。

若交易需按地区进行金额超限授权，则可以通过设计“地区交易限额参数表”(详见表2)，能够针对不同的地域控制不同的授权金额，满足各地业务差异化的要求。实施例中还可以设计了本币和外币结合的授权金额限制，也能很好的满足海外业务的需要。

表2：地区交易限额参数表

实施例中还可以对授权金额大小进行分层，每个层级对应一个授权码，通过设计“授权码参数表”(详见表3)，赋予每个授权码特定的授权级别，便于对授权点权限进行精细化的控制。

表3：授权码参数表

授权码

强制授权点标识

授权点级别

下面对交易金额超限授权方案的实施例进行说明。

图1为本发明实施例中交易金额超限授权方法的示意图，如图1所示，该方法可以包括：

步骤101、接收交易执行处发出的授权请求，所述授权请求是在交易执行处确定交易金额超出预设权限时向授权方发起的；

步骤102、确定发出授权请求的交易执行处所归属的地域；

步骤103、根据交易金额及地域从数据库中查询出对应的授权码，所述数据库是可根据交易金额及地域查询出授权码的数据库，其中，每一交易金额及地域对应一个授权码；

步骤104、向发出授权请求的交易执行处返回查询出的授权码。

实施例中，针对有特殊授权的交易执行处(营业网点)，接收交易执行处发出的授权请求后，如果根据发出授权请求的交易执行处的属性确定出：表示交易无授权金额限制的授权码，或表示交易按统一授权金额限制的授权码，则向发出授权请求的交易执行处返回确定出的授权码。

实施例中，考虑到有涉外业务，或者地域为国外时，在交易金额为外币时，还可以进一步包括：

将外币金额转换为本币金额。

实施例中，进一步包括：

交易执行处接收授权码后，将授权码保存在授权信息表中。

实施例中，进一步包括：

交易执行处接收授权码后，若授权失败，返回错误码。

下面先用实例说明后再进行具体说明。

图2为本发明实施例中授权点确定授权码的流程示例图，如图2所示，可以包括：

步骤201、交易进入；

步骤202、根据交易码获取交易对应的授权金额标志，标志为0则转入步骤203，标志为1则转入步骤204，标志为2则转入步骤205；

步骤203、确定为0-无授权金额限制，则转入步骤211；

步骤204、确定为1-固定授权限额，即按统一授权金额限制，则获取地域码为ALL转入步骤206；

步骤205、确定为2-按地区划分授权限额，则获取地域码转入步骤206；

步骤206、根据交易机构对应的地域码，读取地区限额参数表，进行币种折算；

步骤207、根据交易金额所在的限额层级，获取对应的授权码；

步骤208、根据授权码读取授权码参数表；

步骤209、判断是否为强制授权点，否则转入步骤210，是则转入步骤212；

步骤210、判断交易柜员能力级别是否大于等于授权点要求的能力级别，是则转入步骤211，否则转入步骤212；

步骤211、交易继续处理；

步骤212、确定授权码为新的授权点，保存授权码在授权信息表中；

步骤213、返回前端授权。

图3为本发明实施例中授权后信息处理流程的示例图，如图3所示，可以包括：

步骤301、前端授权；

步骤302、后台接收授权信息；

步骤303、判断授权柜员级别是否大于操作柜员级别，否则转入步骤305，是则转入步骤304；

步骤304、判断授权柜员级别是否大于授权码要求级别，否则转入步骤305，是则转入步骤306；

步骤305、授权失败，返回错误码给前端；

步骤306、授权通过，保存授权信息在授权表中；

步骤307、交易继续处理。

交易金额超限授权主要包括授权点的确定和授权后信息的处理，主要为：

S1：参数设置，设计地区交易限额参数表、授权码参数表；

S2：根据交易金额和交易机构，获取金额超限授权码，确定授权点，并保存授权码信息；

S3：对授权信息进行校验和保存。

下面举例对上述步骤进行具体说明，本例中：

步骤S1涉及的表可以参见表1、表2、表3，则步骤S1具体可以包括：

S11：交易层参数设置。

设定交易的授权金额标志，取值为‘0’(该交易不需要进行金额超限授权)、‘1’(该交易需要按统一授权金额进行授权)或‘2’(该交易需按地域区分授权金额进行授权)；

S12：地区交易限额参数表设置。

该参数表字段包括：交易码，地域码(跟交易机构对应的地理区域代码，其中“授权金额标志”等于‘1’时地域码为“ALL”)，本币授权金额1，授权码1，本币授权金额2，授权码2，本币授权金额3，授权码3，外币币种，外币授权金额1，授权码4，外币授权金额2，授权码5，外币授权金额3，授权码6。在一例中对每支交易本币和外币分别最多可以配置3个分层的金额，不同层金额对应不同的授权码，可实现根据授权码要求不同级别的主管进行授权功能；当然在其它的示例中也可以配置其它数目的分层金额。

S13：授权码参数表设置。

授权码：为指定的4位数值；强制授权标志：取值为‘0’(否)、‘1’(是)；授权点级别：取值为1－16，表示该授权点需要的最低授权柜员的级别；

步骤S2具体可以包括：

S21：实际交易金额的确定。

当交易的授权金额标志为‘1’或‘2’时，根据交易码和地域码查询地区交易限额表，其中取值为‘1’时地域码为“ALL”，取值为‘2’时地域码为交易机构所属的地域代码。

在先前的示例中，在交易金额为外币时，将外币金额转换为本币金额，实施时还可以有其它的变化例，这些变化例均应落入本发明的保护范围，比如：

(1)交易币种为本币时：若地区交易限额表中本币限额为0，但是外币限额不为0，需将本币金额兑换成外币金额进行限额比较，否则以本币金额进行限额比较；

(2)交易币种为外币时：

a.当地区交易限额表中保存的外币币种与交易币种一致时，直接进行外币限额比较；

b.当地区交易限额表中无外币币种，将交易金额转换本币金额，进行本币限额比较；

c.当地区交易限额表中保存的外币币种与交易币种不一致时，将交易币种兑换成限额表中的外币金额，进行外币限额比较；

S22：比较实际交易金额与地区交易限额表中设定的某一交易、某一地区对应的交易限制金额的大小，若大于限制金额，则返回较高限制金额对应的授权码；

S23：获取授权码后，根据授权码访问授权码信息表，获取授权码是否为强制授权点、授权点所要求的能力级别和授权功能等信息：

(1)若该授权点为强制授权，则直接返回前端授权；

(2)若该授权点为非强制授权，则比较该授权码对应的能力级别与交易柜员的能力级别的关系，如果柜员级别小于授权点级别，交易返回前端授权，否则为了满足高级别柜员操作的便利性，无需授权，继续原交易处理；

步骤S3具体可以包括：

S31：前端输入授权柜员和密码后，设置交易为授权交易提交给后台，后台接收到授权交易时，检查授权柜员权限，如授权柜员的权限大于交易操作柜员权限，并且授权柜员权限大于授权码要求的权限，则授权通过，否则报错权限不够；

S32：若授权通过，将授权柜员、授权时间、授权码功能添加到授权信息表中，交易继续处理。

基于同一发明构思，本发明实施例中还提供了一种交易金额超限授权系统，如下面的实施例所述。由于该系统解决问题的原理与交易金额超限授权方法相似，因此该系统的实施可以参见交易金额超限授权方法的实施，重复之处不再赘述。

图4为本发明实施例中交易金额超限授权系统的示意图，如图4所示，该系统可以包括：

接收模块401，用于接收交易执行处发出的授权请求，所述授权请求是在交易执行处确定交易金额超出预设权限时向授权方发起的；

确定模块402，用于确定发出授权请求的交易执行处所归属的地域；

查询模块403，用于根据交易金额及地域从数据库中查询出对应的授权码，所述数据库是可根据交易金额及地域查询出授权码的数据库，其中，每一交易金额及地域对应一个授权码；

授权模块404，用于向发出授权请求的交易执行处返回查询出的授权码。

在一个实施例中，确定模块402可以进一步用于根据发出授权请求的交易执行处的属性确定出：表示交易无授权金额限制的授权码，或表示交易按统一授权金额限制的授权码；

授权模块404可以进一步用于如果确定模块402根据发出授权请求的交易执行处的属性确定出：表示交易无授权金额限制的授权码，或表示交易按统一授权金额限制的授权码，则向发出授权请求的交易执行处返回确定出的授权码。

在一个实施例中，确定模块402可以进一步用于在交易金额为外币时，将外币金额转换为本币金额。

如图5所示，在一个实施例中，图4所示交易金额超限授权系统可以进一步包括：

存储模块501，用于供交易执行处接收授权码后，将授权码保存在授权信息表中。

如图6所示，在一个实施例中，图4所示交易金额超限授权系统可以进一步包括：

反馈模块601，用于供交易执行处接收授权码后，若授权失败，返回错误码。反馈模块601也可以设置于图5所示的交易金额超限授权系统中。

由上述实施例可知，本发明实施例提供的技术方案中，提供了参数及数据表结构设计，以及金额超限授权机制流程，由于增加了区分地域的多层授权金额限制、本外币结合的授权金额处理、授权柜员权限管理，因而可以满足不同区域业务的需要，从多个维度对金额超限进行授权控制。这样做至少有三个好处：第一，提高了系统控制的灵活性；第二，提高了系统的安全性；第三，降低了系统的维护成本。具体的：

由于提出的金额超限授权机制，有按地域限制授权金额、不同层金额授权级别要求不同、本外币结合的设计，可以全方位满足不同业务场景下的授权要求，因此参数设置较为全面，提升了系统的安全性。

由于通过修改授权金额标志、地区交易限额参数表等信息，就可以满足特定的授权要求，因此具备良好的灵活性。

由于相关信息均可通过参数设置，系统维护过程中如需变更仅需调整参数即可，无需版本开发，因此维护成本低。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种交易金额超限授权方法，其特征在于，包括：

根据交易码获取交易对应的授权金额标志；

根据交易金额所在的授权金额层级，获取对应的授权码；

向发出授权请求的交易执行处返回查询出的授权码。

2.如权利要求1所述的方法，其特征在于，在交易金额为外币时，进一步包括：

将外币金额转换为本币金额。

3.如权利要求1所述的方法，其特征在于，进一步包括：

交易执行处接收授权码后，将授权码保存在授权信息表中。

4.如权利要求1所述的方法，其特征在于，进一步包括：

交易执行处接收授权码后，若授权失败，返回错误码。

5.一种交易金额超限授权系统，其特征在于，包括：

确定模块，用于根据交易码获取交易对应的授权金额标志；

查询模块，用于根据交易金额所在的授权金额层级，获取对应的授权码；

授权模块，用于向发出授权请求的交易执行处返回查询出的授权码。

6.如权利要求5所述的系统，其特征在于，确定模块进一步用于在交易金额为外币时，将外币金额转换为本币金额。

7.如权利要求5所述的系统，其特征在于，进一步包括：

存储模块，用于供交易执行处接收授权码后，将授权码保存在授权信息表中。

8.如权利要求5所述的系统，其特征在于，进一步包括：

反馈模块，用于供交易执行处接收授权码后，若授权失败，返回错误码。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4任一所述方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至4任一所述方法的计算机程序。