CN1598841A - 用于企业与银行间的网上银行交易系统及方法 - Google Patents

Abstract

一种用于企业与银行间的网上银行交易系统及方法，包括企业计算机单元和银行计算机单元，其中，企业使用SAP软件系统，为所有上线的财务人员计算机主机安装SAP客户端软件，企业财务人员在各自的客户机上编制付款业务凭证，在通过相关业务人员的审核后，由专人使用导出程序将付款数据上传至企业端服务器，付款审核人员根据各自的权限在客户端上使用WEB浏览器对付款信息进行审批，经过审批的企业付款信息经Internet与银行业务主机交互，由企业端安全服务器与银行端安全服务器负责，交易请求经加密后传送到银行端加密服务器，银行端服务器解密后发给后台服务器组进行处理并返回结果。

Description

用于企业与银行间的网上银行交易系统及方法

技术领域

本发明涉及的是一种用于交易的基于计算机的系统及方法，具体地说，涉及一种方便、快速、安全地用于企业与银行间的网上银行交易系统及方法。

背景技术

目前，特大型企业在财务信息管理中，由于交易量大，开立票据的工作量巨大，财务部相关人员每月根据付款会计凭证附件中的付款信息，手工填制支票、汇票、电汇单据、银行进帐单等等银行单据，接着再经过单据盖章等过程送至银行柜面进行银行结算业务，此过程时间长、出错机率大，月末企业银行帐与银行对帐单的对帐工作也耗费了银企双方大量人力和时间，同时企业对帐面资金的余额情况也无法掌握。

虽然有不少提案旨在提高金融交易的便利性、安全性或保密性问题，但总体来看各种提案都存在或多或少的缺陷，例如未能确保资金安全转移、不能从根本上简化付款业务等。

发明内容

针对现有技术存在的不足，本发明提出了一种方便、快速、安全地用于企业与银行间的网上银行交易系统及方法。企业通过该系统的成功上线，在资金上实现了一级核算管理、二级业务处理，统一收付款的管理模式，使得收付款与凭证编制分开，保证与银行相关的收付款由财务部专业科室统一完成。

本发明的技术方案是：

一种用于企业与银行间的网上银行交易系统，包括多个企业计算机主机、企业Web浏览器、企业端服务器以及多个银行计算机主机、银行Web浏览器、银行端服务器，在服务器中为每个计算机主机至少分配一个金融数据库记录，对服务器编程，使企业与银行间金融交易经由无线或有线网络进行远程操作，金融交易是一种或多种预定种类的交易，交易一旦确认导出便不可修改，其中，企业使用SAP软件系统，为所有上线的财务人员计算机主机安装SAP客户端软件，具体安装数根据企业上线财务人员数而定。由于SAP对于计算机要求较高，使用的电脑必须安装WIN2000以上的操作系统。企业财务人员在各自的客户机上编制付款业务凭证，在通过相关业务人员的审核后，由专人使用导出程序将付款数据上传至企业端服务器，导出程序编制使用的是SAP标准编程语言ABAP。企业端服务器要求安装WIN2000 SERVER版本，同时安装IBM WebSphere许可证。IBM WebSphere许可证费用是根据运行该系统所使用的服务器上的CPU个数计算的。付款审核人员根据各自的权限在客户端上使用WEB浏览器对付款信息进行审批，经过审批的企业付款信息经Internet与银行业务主机交互，由企业端安全服务器NetSafe Client与银行端安全服务器NetSafe Server负责。NetSafe Client接收交易请求(http方式)，经过加密后(https方式)传送到银行端加密服务器(NetSafe Server)，银行端服务器解密后发给后台服务器组进行处理并返回结果。这样，在企业应用客户端与银行WEB服务器之间相当于建立了一条http的虚链路完成业务交易。

一种用于企业与银行间的网上银行交易方法，首先企业财务人员在SAP系统中编制付款凭证，由授权用户使用专门的事务代码将付款凭证中的信息导出上传至网上银行服务器，上传数据包括凭证付款的金额、付款的供应商名称、开户行、开户帐号等等，这些数据均由在SAP系统中开发的ABAP程序取得，为保证付款信息的准确性，要求在SAP系统中维护的供应商主数据要符合直接付款的标准，所需数据均完整无缺；

网上银行审批人员根据各自的授权权限，登陆网上银行互联系统，对上传至企业端服务器的付款数据进行逐级审批，审批通过的进入下一审批环节或付款流程，审批没有通过的，网上银行系统会返回邮件给凭证导出人员，列明审批意见进行处理，目前公司网上银行审批可分为三个级次，在付款凭证经过会计科审核后，各级负责人分别负责审批不同数额的付款，其数额与其管理权限一致，例如资金科科长负责10万元以下的付款审批，财务部部长负责10万至3000万元的付款审批，股份公司总经理负责3000万元以上的付款审批；另外，每级负责人设有其专有的审批密码。

经过审批的付款记录由专人在系统中提交银行端服务器进入付款流程。通过网上银行互联系统，企业还可以实时查询开户帐户余额情况以及收付款项的结算情况。

企业信息经Internet至银行的传输：

企业信息经Internet与银行业务主机的交互由企业端安全服务器NetSafeClient与银行端安全服务器NetSafe Server负责。如图2所示，企业应用将交易请求发往企业端安全服务器(NetSafe Client)，NetSafe Client接收交易请求(http方式)，经过加密后(https方式)传送到银行端加密服务器(NetSafeServer)，银行端服务器解密后发给后台服务器组进行处理并返回结果。这样，在企业应用与银行WEB服务器之间相当于建立了一条http的虚链路。

工作流审批功能：

根据银行网上交易要求，转帐凭证发送至银行则无法更改。SAP凭证一旦由ABAP程序导出交由WebSphere处理则无法再修改。由此执行该ABAP程序的操作人员必须仔细检查每一笔凭证，同时具备最终审批权限。因而该人员必须集操作、检查、审批等等角色于一身。这往往和企业的实际岗位情况是不一致的。同时，该操作人员发现某笔凭证有问题需要冲销，也无法通过合适的IT解决方案通知建立凭证的人员。一旦操作失误带来的危险性是存在的，可能导致SAP的凭证与银行获得信息不一致。例如SAP凭证被冲销了，但是银行仍然作为正常转帐请求处理。因此，增加了Workflow审批功能，审批信息通过SAP系统的邮件系统反馈至SAP的相关用户。

·将创建凭证、导出凭证、审批人员、最终发送请求给银行这些使用者角色分开，保证交易数据的准确性、安全性。

·  当审批人员不在公司，仍然可以通过Web远程进行审批操作。

企业帐户情况查询：

WebSphere内置Web Server。用户可以利用Web浏览器提交查询请求。WebSphere将普通HTTP请求转换成预定义格式的XML文件提交企业客户端NetSafeClient。NetSafe Client负责与NetSafe Server及银行业务主机交互，获得返回查询信息交由WebSphere处理，最终在用户Web浏览器上显示。

查询内容包括：

·企业帐户余额查询

·企业单帐户当日明细查询

·企业单帐户历史明细查询

·企业转帐指令查询

交易数据的安全控制：

企业向银行提交的交易数据，必须通过企业方的NetSafe Client进行与银行服务器的连接，接口确定需要签名的数据也必须由NetSafe Client的签名服务器签名后组成规定的数据包格式后，通过NetSafe Client提交银行，这样可以保证企业数据以及相关信息不被恶意篡改。

数据全部由NetSafe Client负责转发，NetSafe Client是架设在企业现场的银行接入服务器。而企业与银行之间安全的连接，由NetSafe Client和银行安全代理服务器NetSafe Server保证。

银行接收到企业提交过来的交易数据后，需要解密并验证企业的数字签名，以防止第三方假冒企业的行为。

银行向企业发送结果信息时的安全控制，银行向企业发送的结果信息通过客户发送信息时建立的安全通道返回给客户，同样可以保证结果信息的安全性；需要签名的数据会使用银行私钥签名，确保不会被第三方篡改。

SAP数据导出安全性问题，SAP端导出操作利用SAP权限控制机制保证安全性。对于导出凭证数据的ABAP/4程序，建立单独T-Code，该T-Code仅仅授予有权限审批、实施转帐操作的人员。该人员同时需要具备审批权限，因为一旦运行了确认导出，就无法对导出信息作任何修改。

利用WebSphere进行查询工作涉及的安全性问题，系统在WebSphere端需要为所有具备查询权限的人员建立人员档案。即所有进行查询操作的人员必须输入用户名、密码。

·所有查询页面会被设计为加密页面

·WebSphere会对所有查询操作及人员记录情况作LOG记录

附加的安全性要求可在实施阶段加强。

本发明的有益效果主要有以下几点：

1、简化付款业务的操作，系统的操作均可通过IE浏览器完成。用户可根据自己的需要进行帐户查询，并且可以获取银行对于帐户的更新信息，方便对帐。对于转帐交易，大量繁琐的支票填写工作均可由简单的鼠标点击实现。另外，由于系统实现了SAP凭证与银行转帐凭证的一一对应，通过网上银行的所有付款，在月末对帐中可以实现自动匹配，大大减少了业务人员月末对帐的工作量。

2、提高工作效率，大幅度地减轻工作强度，减少不必要的成本浪费，加速企业资金周转，实现资金帐户的实时查询，公司实施SAP系统与银行电子银行系统的银企互连、网上交易，摆脱传统所有业务必须在柜面完成的现状。

3、加快交易速度，企业内部帐户间以及企业对企业外帐户间的资金划转更为便利，省去了传统繁琐的手工操作，通过与银行的无阻碍信息通道及时地完成转帐，并获取结果。

4、更高的安全性，该接口无论在人员操作权限设置还是在系统连接方面都进行了严格的安全控制，确保银企间的信息往来不会被第三方盗取或篡改，及非法操作人员对企业资源的恶意破坏。

5、降低成本，首先，网上交易降低了大量汇票、支票本身的工作成本；其次，该系统的操作、审批人员分工明确且环环相扣。操作人员可在第一时间发现所有由于误操作引起的转帐失败，在保证硬件设备连接正常的情况下，大大提高工作效率，为企业降低成本。

附图说明

图1为本发明的系统的连接示意图

图2为本发明的企业信息经Internet至银行的传输

图3为本发明的转帐业务提交流程图

图4为本发明的对帐业务流程图

图5--图18为本发明的实施例的具体操作步骤示意图

具体实施方式

下面结合附图对本发明进一步描述。

实施例：

用于企业与银行间的网上银行交易系统操作主要分以下几个步骤，首先企业财务人员编制SAP付款凭证；第二步：参见图5，经过财务部会计科审核的付款凭证进入SAP银企互联系统导出程序，由专人使用ABAP编制的导出程序将付款凭证上传至网上银行服务器。

参见图6，在财务凭证编号处填入相应的需导出会计凭证号码，点击左上角的执行按钮。

第三步，参见图7，资金科科长登陆网上银行系统，对会计科已经上传的凭证进行审核，，填写相应的审批意见。对10万元以下的付款转入支付流程，10万元以上审批完成后上传给财务部部长审批，

参见图8，录入用户名和密码，进入网上银行互联系统，

参见图9，点击会计科审批，

参见图10、图11，，与会计凭证核对，进行付款审批，填写相应的审批意见。

第四步，参见图12、图13、图14，领导审批流程，财务部部长审批10万元以上，3000万元以下的，公司总经理审批3000万元以上的。

第五步，参见图15、图16、图17、图18，资金科工作人员将通过各级审批的付款记录在系统中执行支付动作完成网上银行的付款流程。

Claims (8)

1、一种用于企业与银行间的网上银行交易系统，包括多个企业计算机主机、企业Web浏览器、企业端服务器以及多个银行计算机主机、银行Web浏览器、银行端服务器，在服务器中为每个计算机主机至少分配一个金融数据库记录，对服务器编程，使企业与银行间金融交易经由无线或有线网络进行远程操作，金融交易是一种或多种预定种类的交易，交易一旦确认导出便不可修改，其特征在于：企业使用SAP软件系统，为所有上线的财务人员计算机主机安装SAP客户端软件，企业财务人员在各自的客户机上编制付款业务凭证，在通过相关业务人员的审核后，由专人使用导出程序将付款数据上传至企业端服务器，付款审核人员根据各自的权限在客户端上使用WEB浏览器对付款信息进行审批，经过审批的企业付款信息经Internet与银行业务主机交互，由企业端安全服务器NetSafe Client与银行端安全服务器NetSafe Server负责，NetSafe Client接收交易请求，经过加密后传送到银行端加密服务器NetSafe Server，银行端服务器解密后发给后台服务器组进行处理并返回结果。

2、一种用于企业与银行间的网上银行交易方法，其步骤包括：

企业财务人员在SAP系统中编制付款凭证，由授权用户使用专门的事务代码将付款凭证中的信息导出上传至网上银行服务器；

网上银行审批人员根据各自的授权权限，登陆网上银行互连系统，对上传至企业端服务器的付款数据进行逐级审批，审批通过的进入下一审批环节或付款流程，审批没有通过的，网上银行系统回返回邮件给凭证导出人员，列明审批意见进行处理；

经过审批的付款记录由专人在系统中提交银行端服务器进入付款流程；

企业相关人员将通过各级审批的付款记录在系统中执行支付动作完成网上银行的付款流程。

3、根据权利要求2所述的用于企业与银行间的网上银行交易方法，其特征在于：步骤中还包括企业还可以实时查询帐户情况以及收付款项的结算情况。

4、根据权利要求3所述的用于企业与银行间的网上银行交易方法，其特征在于：所述的企业帐户查询内容包括，企业帐户余额查询、企业单帐户当日明细查询、企业单帐户历史明细查询、企业转帐指令查询。

5、根据权利要求4所述的用于企业与银行间的网上银行交易方法，其特征在于：所有查询页面都设计成加密页面，所有查询操作都作LOG记录。

6、根据权利要求2或3所述的用于企业与银行间的网上银行交易方法，其特征在于：企业将交易请求发往企业端服务器，企业端服务器接收交易请求，经过加密后传送到银行端服务器，银行端服务器解密后发给后台服务器组进行处理并返回结果。

7、根据权利要求6所述的用于企业与银行间的网上银行交易方法，其特征在于：它还包括Workflow审批流程，审批信息通过SAP系统的邮件系统反馈至SAP的相关用户。

8、根据权利要求7所述的用于企业与银行间的网上银行交易方法，其特征在于：银企双方还可以实现月末对帐。

Images