CN1741104A - 异地授权系统及方法 - Google Patents

Abstract

本发明提供了一种异地授权系统，包括：多个柜员终端，用于执行业务处理，并通过业务服务器向至少一个授权主管终端发出业务授权请求消息；至少一个授权主管终端，用于接收业务服务器转发的业务授权请求，对所述业务授权请求进行授权处理并形成授权结果消息；业务服务器，用于接收多个柜员终端中的每一个发出的业务授权请求消息，向授权主管终端转发所述业务授权请求消息，以及接收所述至少一个授权主管终端发出的授权结果消息，并将所述至少一个授权主管终端发出的授权结果消息转发到发出授权请求消息的柜员终端。

Description

异地授权系统及方法

技术领域

本发明涉及一种异地授权系统及方法，特别是，涉及一种业务管理人员利用网络以同步授权模式或异步授权模式对业务内容进行授权的异地授权系统和方法。

背景技术

传统上，在诸如银行之类的金融机构中，在处理比较重要的业务时，需要由业务主管对柜员终端所处理的业务内容进行授权。

图1示出了目前普遍采用的银行系统的柜面业务计算机系统。目前的柜面业务计算机系统主要由业务服务器1、网络2和柜员终端3组成。其中业务服务器1和多个柜员终端3通过网络2建立连接。对于一般的业务，可由柜员直接与客户交流，并利用柜员终端3进行业务处理，并将处理结果通过网络2传送到业务服务器1，并保存在业务服务器1中。但是，对特定业务或重要业务，需要由银行等机构的业务主管对业务内容及处理结果进行授权。

在现有技术中，业务授权操作通常采用本地授权模式执行，即前台业务操作人员在柜员终端3通过网络向业务服务器1发起授权申请后，业务服务器1暂时中断业务处理流程。此时，由业务主管(授权人)走到发出授权请求的柜员终端3前，通过刷卡并输入认证密码，对该前台操作人员，即柜员，的业务进行授权。授权完毕后前台操作人员在柜员终端3上完成本次业务处理。

对于现有的这种授权方法，其授权请求和实际的授权动作都发生在同一个柜员终端3，所以需要操作人员等待业务主管走到发出授权申请的柜员终端3上来完成授权。授权完成后，才能继续进行业务处理，其效率较低。同时，由于业务主管是在前台业务操作人员的柜员终端3上刷卡和输入认证密码，在此过程中，操作人员能够看到输入的密码，并可能由此造成密码被泄露，存在管理风险。另外，由于采用的是本地授权，其授权动作只能集中在同一业务分支机构内，即一个业务分支机构内的授权请求只能由该机构的业务主管进行处理，因此限制了更为复杂的业务授权的发展，不利于业务的及时处理和拓展。

发明内容

鉴于上述问题做出了本发明，本发明的目的是提供一种异地业务授权系统和方法，能够使业务主管通过终端设备，本地或异地进行授权操作，并且能够以同步模式或异步模式进行授权操作。

根据本发明的一个方面，提供一种异地授权系统，包括：多个柜员终端，用于执行业务处理，并通过业务服务器向至少一个授权主管终端发出业务授权请求消息；至少一个授权主管终端，用于接收业务服务器转发的业务授权请求，对所述业务授权请求进行授权处理并形成授权结果消息；业务服务器，用于接收多个柜员终端中的每一个发出的业务授权请求消息，向授权主管终端转发所述业务授权请求消息，以及接收所述至少一个授权主管终端发出的授权结果消息，并将所述至少一个授权主管终端发出的授权结果消息转发到发出授权请求消息的柜员终端。

根据本发明的另一个方面，提供一种业务服务器，包括：逻辑主控装置，用于来自柜员终端的授权请求消息执行业务处理，并调度业务服务器中的各个装置中的业务处理，控制各个装置的操作；消息处理装置，用于对来自柜员终端的授权请求消息以及来自授权主管终端的授权结果消息进行解析；消息存储装置，用于存储柜员终端发送到业务服务器的授权请求消息，以及授权主管终端发送到业务服务器的授权结果消息；岗位消息查询装置，用于存储异地授权系统中包括的各个柜员终端的岗位权限信息，以及柜员与其所对应的终端的对应关系。

根据本发明的再一个方面，提供一种柜员终端，包括：逻辑主控装置，用于对来自业务服务器或来自用户的输入进行处理，控制柜员终端中包括的各个装置协同操作；画面控制装置，用于控制柜员终端进行业务处理时所显示的业务处理画面；画面数据生成/解析装置，用于将柜员终端上显示的业务画面和输入数据打包生成业务处理画面数据，以便传送到业务服务器，以及解析业务服务器传送来的授权结果画面的画面数据包，并驱动画面控制装置绘制经过授权主管终端处理的业务画面；消息处理装置，用于解析消息数据，将授权请求按照消息的预定格式发送；身份认证装置，用于接受用户输入的身份验证密码。

根据本发明的再一个方面，提供一种授权主管终端，包括：逻辑主控装置，用于对来自业务服务器或来自用户的输入进行处理，控制柜员终端中包括的各个装置协同操作；画面控制装置，用于控制柜员终端进行业务处理时所显示的业务处理画面；画面数据生成/解析装置，用于将柜员终端上显示的业务画面和输入数据打包生成业务处理画面数据，以便传送到业务服务器，以及解析业务服务器传送来的授权结果画面的画面数据包，并驱动画面控制装置绘制经过授权主管终端处理的业务画面；消息处理装置，用于解析消息数据，将授权请求按照消息的预定格式发送；身份认证装置，用于接受用户输入的身份验证密码。

根据本发明的再一个方面，提供一种异地授权方法，包括步骤：柜员终端执行业务处理，并通过业务服务器向至少一个授权主管终端发出业务授权请求消息；业务服务器接收柜员终端发出的业务授权请求消息，向授权主管终端转发所述业务授权请求消息；授权主管终端接收业务服务器转发的业务授权请求，对所述业务授权请求进行授权处理，形成授权结果消息，并发送到业务服务器；业务服务器接收授权主管终端发出的授权结果消息，并将所述授权结果消息转发到发出授权请求消息的柜员终端。

根据本发明的异地业务授权系统，克服了现有的业务授权方法和装置存在的效率、安全和管理问题，利用计算机网络将授权请求和授权处理分开，解决了授权过程中存在的安全风险，使业务授权效率大大提高，并提供了更为灵活方便的业务授权手段，使业务的集中授权成为可能。

本发明为需要进行业务授权操作的、诸如银行之类的业务机构的柜面业务计算机系统提供了一种新的集中式的授权方法和相应的装置，实现该功能的各个装置分布在采用新型架构的柜面业务计算机系统的业务服务器和柜员终端上。

附图说明

通过下面结合附图说明本发明的优选实施例，将使本发明的上述及其它目的、特征和优点更加清楚，其中：

图1是表示现有的业务计算机系统的网络架构的示意图；

图2是根据本发明实施例的异地授权系统的网络架构的示意图；

图3是根据本发明实施例的异地授权系统中的业务服务器的结构方框图；

图4是根据本发明实施例的异地授权系统中的柜员终端的结构方框图；

图5是根据本发明实施例执行同步授权的方法的流程图；和

图6是根据本发明实施例执行异步授权的方法的流程图。

具体实施方式

下面参照附图对本发明的实施例进行详细的说明，在描述过程中省略了对于本发明来说不必要的细节和功能，以防止对本发明的理解造成混淆。

下面参照附图对本发明的异地授权系统的实施例进行详细的说明。

图2是根据本发明实施例的异地授权系统的网络架构的示意图。本实施例的异地授权系统包括业务服务器10、网络11、柜员终端12以及授权主管终端13。实现异地的网络授权装置配置在如图2所示的业务服务器10、柜员计算机12，和授权主管终端13中。

如图2所示，业务服务器10、柜员终端12、授权主管终端13通过网络10连接。在本实施例中，网络10是局域网。但本发明不限于此，也可以采用广域网或城域网，以及其它可以进行数据传送的网络。业务服务器10中存储有各个终端的身份ID及岗位权限信息以识别各个终端是柜员终端还是授权主管终端。终端开机并连接到业务服务器10时，业务服务器11首先检验所连接的终端的ID，并根据所存储的岗位权限信息确认其是柜员终端还是授权主管终端。

为了支持网络授权功能，在业务服务器10、柜员终端12以及授权主管终端13需要相应的装置来实现本发明的授权功能。

图3是根据本发明实施例的异地授权系统中的业务服务器的结构方框图。如图3所示，业务服务器10包括逻辑主控装置100，消息处理装置101，下层通信装置104，存储装置105。其中存储装置105包括消息存储装置102和岗位消息查询装置103，以及缓存装置(未示出)。

接下来描述业务服务器10中的操作。逻辑主控装置100执行业务处理，并调度业务服务器中的各个装置中的业务处理，控制各个装置的操作的逻辑处理流程。消息处理装置101对来自柜员终端12的授权请求消息以及授权结果消息进行解析。在本发明中，消息机制是一种信息传递方式，消息以固定的格式封装成数据包在系统中传递。每个数据包都包含两部分信息，一部分为路由信息，包括诸如消息来自哪个柜员终端(源)，应该发向哪个柜员终端(目的柜员终端)之类的路由信息。另一部分是消息数据段，即消息所要传递的信息。授权请求消息的路由信息指示出消息的来源，即发起授权申请的柜员终端12，以及消息发往的目的，即受理授权请求的授权主管终端13。

授权请求消息的数据段主要存放所处理的业务画面信息，即柜员终端进行业务处理时在其终端的显示器上显示的画面内容。该信息由发起授权请求的柜员终端12上传到业务服务器10上，描述了柜员终端的业务画面。该信息内容可以包含例如如下的数据要素：业务画面中的各组件、组件之间的层次关系、组件所拥有的属性，例如组件在画面中的位置、尺寸、线宽以及组件显示标识等信息。

授权结果消息的路由信息则指示出该消息从处理授权的授权主管终端13发送到提起授权请求的柜员终端12的路由。授权结果消息的数据段主要是对来自柜员终端12的授权请求的答复结果。当授权结果消息所要发送到的柜员终端(或柜员)不在线时，消息处理装置101将授权结果消息暂时存储在消息存储装置102中。当柜员终端通过上线在岗时，可以从消息存储装置102取得属于该柜员终端12的消息。

消息存储装置102存储柜员终端12通过网络11发送到业务服务器10的授权请求消息，以及存储授权主管终端13通过网络发送到业务服务器10的授权结果消息，并由业务服务器10通过网络发送到柜员终端。岗位信息查询装置103存储系统中包括的各个柜员终端的岗位权限信息，并且可以查询出当前在岗/不在岗的授权主管终端(或业务主管)和柜员终端(或业务操作柜员)。各个终端的连接(或在岗)情况可以通过一个字段进行区分。例如，0表示不在岗，1表示在岗。此外，岗位信息查询装置103还存储柜员与终端的对应关系。终端上的柜员登陆时，建立柜员与相应的终端之间的对应关系。这样，消息处理装置101即可以通过消息中包含的路由信息确定需要将消息发送到哪个终端。下层通信接口装置104用于与设置在柜员终端12和授权主管终端13的上层通信接口装置通信。对于异步授权，可以将柜员终端发出的授权请求，和授权主管终端发出的授权结果存储在业务服务器的缓存装置中。

图4示出了根据本发明实施例的异地授权系统中的柜员终端的结构方框图。如图4所示，柜员终端12包括逻辑主控装置200，画面控制装置201，画面数据生成/解析装置202，消息处理装置203，身份认证装置204，和上层通讯接口装置205组成。

逻辑主控装置200对来自上端的服务器或来自用户的输入进行处理，控制柜员终端中包括的装置协同操作。画面控制装置201控制柜员进行业务处理时所显示的终端业务处理画面。该终端业务画面包括根据系统定义的业务画面数据文件绘制的由、用户看到的业务处理画面。当以同步授权模式进行授权操作时，柜员终端12在发送授权申请后由画面控制装置201锁定画面，等待授权主管终端13返回授权结果。在异步授权模式下，画面控制装置201根据授权结果在柜员终端12的显示器上重现业务处理画面。

画面数据生成/解析装置202将当前柜员终端的显示器上显示的业务画面和输入数据打包生成业务处理画面数据，以便传送到业务服务器，以及接收业务服务器传送来的授权结果画面的数据，解析画面数据包，并驱动画面控制装置201绘制经过授权主管终端处理的业务画面。

消息处理装置203通过上层通信接口205接收消息数据，解释消息数据的含义，以及将授权请求按照消息的预定格式送到上层通信接口进行发送。身份认证装置204由一组外设组成，可以供用户刷身份磁卡，并接受用户输入的身份验证密码。上层通信接口205接收用户输入的ID号码和认证密码。

授权主管终端13(未图示)的构成与柜员终端12相同。当一位业务操作人员登陆一台柜员终端时，将通过该柜员终端的身份认证装置输入其操作人员信息，该信息包含有柜员号、岗位权限以及柜员级别等，并由该柜员终端的上层通讯接口装置205将此操作人员信息通过网络上送到业务服务器10。业务服务器的下层通讯接口接收到该信息后，将其提供给业务服务器10的逻辑主控装置100以调用岗位信息查询装置103中存储的操作人员的身份及权限。如果该操作人员身份是授权主管(业务主管)，则将该操作人员登陆的柜员终端设置为授权主管终端，如果该操作人员的身份是一般柜员，则将该操作人员登陆的柜员终端设置为柜员终端12。

接下来，结合图5和图6说明根据本发明的异地授权系统的授权操作流程。

本发明提供的异地授权系统按照工作流程的特点可以分为同步授权和异步授权两种不同的授权模式。所谓同步和异步的区别在于提出授权申请的柜员终端是否在提交授权申请后等待授权主管终端的授权结果。如果需要等待授权结果，则称为同步授权模式；否则称为异步授权模式。对应地，所有需要进行网络授权的业务按照自身业务逻辑中选择的不同模式分为同步授权业务和异步授权业务两类。一个特定的业务处理所采用的授权模式是一定的。

图5是根据本发明实施例执行同步授权的方法的流程图。首先，在步骤400：柜员启动柜员终端12，并通过网络连接到服务器准备开始进行业务处理。在步骤401，前台操作人员通过柜员终端12的身份认证装置204输入其身份信息，柜员终端12对要发送的消息打包形成数据包，并通过上层通讯接口205经网络11将该信息发送到业务服务器10。此后，在步骤402，业务服务器10的下层通讯接口装置104接收柜员终端12发送的数据包，并对数据包进行解包。业务服务器10中包括逻辑主控装置100调用岗位信息查询装置103中存储的柜员岗位信息对前台操作人员进行认证。认证成功后建立该柜员与终端的对应关系，并将所建立的对应关系保存在岗位信息查询装置103中。如果该操作人员为授权主管，则将其操作的柜员终端设置为授权主管终端13，如果该操作人员为一般的业务操作人员，则将其操作的柜员终端设置为柜员终端12。

接下来，在步骤403，柜员终端12发起业务处理请求，业务处理请求通过终端上的逻辑主控装置200调用上层通讯接口205，发送到业务服务器10。此后，在步骤404，业务服务器经由下层通讯接口104接收柜员终端12发送的数据，并提供给逻辑主控装置100载入业务逻辑文件，初始化业务环境并分配资源，执行业务处理。在步骤405：逻辑主控装置100根据业务处理逻辑判断后续需要进行同步授权处理，则发起同步授权动作。然后，在步骤406，由逻辑主控装置100调度岗位信息查询装置103存储的岗位权限信息，以获得能够处理该授权请求的授权业务主管的名单及对应的授权主管终端13，并调用下层通讯接口104将该名单及有关对应的授权主管终端的信息打包成数据包，发送回发起该业务授权请求的柜员终端。

在步骤407，由柜员终端12中的上层通讯接口205接收该数据包，由逻辑主控装置200从该数据包中解析出数据。然后，柜员终端的逻辑主控装置200调度画面控制装置201对解析出的数据进行处理。画面控制装置201显示出能够受理授权申请且在线的授权主管终端及对应的信息(如主管名单)，在操作界面中形成一个侯选列表，由操作人员选择其中的一个授权主管终端进行授权处理。

此后，在步骤408，当通过柜员终端选中其中某个授权主管终端时，画面控制装置锁定当前的业务处理画面，使得操作人员在没有得到来自授权主管终端的最后授权结果前不能做其他的业务操作。之后，逻辑主控装置200调度画面数据生成/解析装置202，将当前的画面信息保存为一个消息，该消息的目的地为选中的主管所在终端，并通过上层通讯接口205发送到业务服务器10。在步骤409，业务服务器将该消息转发给所选中的授权主管终端13。在业务服务器10中，首先由下层通讯接口104接收该数据包，然后由逻辑主控装置100调度消息处理装置101进行处理。消息处理装置101访问岗位信息查询装置103，根据消息中的目的信息查找到所选中的授权主管终端，然后通过下层通讯装置104将该数据包发送到授权主管终端13。在业务服务器10的逻辑主控装置100中有为来自柜员终端的授权请求设计的请求队列。当多个来自柜员终端12的授权请求同时到达业务服务器时，来不及被处理的授权请求会被放到队列当中排队缓冲。同时，针对队列中的这些请求任务，逻辑主控装置100采用一个线程组并行地进行处理。

在步骤410，授权主管终端13首先经由上层通讯接口205接收业务服务器10转发的数据包，然后通过消息处理装置203从所接收到的数据包中解析出消息数据。然后，在步骤411，逻辑主控装置200将解析出的描述发出授权请求的柜员终端上显示的业务处理画面的XML数据提供给授权主管终端13中的画面数据生成/解析装置202，由画面数据生成/解析装置202解析出业务处理画面中的各个组件代码，以及其中的数据，并驱动画面控制装置201生成这些组件所对应的类的实例，完成其初始化过程，重现柜员终端上显示的业务处理画面。这样，授权主管即可以看到发起请求的终端上实际的业务画面，包括画面上录入的业务数据，为授权操作提供依据。

此后，在步骤412，由授权主管跟据业务处理画面所显示的业务信息进行判断，以确定是否应为此业务授权。接下来，在步骤413，如果选择同意授权，则授权主管在授权主管终端的身份认证装置204上刷卡、输入密码进行授权，否则为拒绝授权，并转到步骤414发送授权结果。

在步骤414，授权主管终端13的逻辑主控装置200根据授权主管的操作调用消息处理装置203，将授权结果打包成消息数据包，通过上层通讯接口205发送给业务服务器。此后，在步骤415，业务服务器将该消息转发给发起授权申请的柜员终端，其过程与步骤409类似。然后，在步骤416，发出授权请求的柜员终端上通过上层通讯接口205接收业务服务器转发的数据，逻辑主控装置200调度消息处理装置203解析出数据包中所包含的授权结果消息，并调用画面控制装置201解除柜员终端的画面锁定。

接下来，在步骤417，逻辑主控装置200根据从消息中解析出的信息判断主管授权结果。在步骤418，如果授权成功，逻辑主控装置200则继续原先中断的业务过程，直到在步骤419正常退出业务处理。否则，由画面控制装置向用户显示授权失败，直接步骤419退出业务。

图6示出了执行同步授权的方法的流程图。异步授权与同步授权在很多流程环节上是一致的，区别在于前台操作人员发起授权申请后，该业务处理退出，而不是像同步授权中那样锁定画面并等待授权的结果。

由于采用异步方式，授权请求可以发给不在线的授权主管，当授权主管上线登录时再由业务服务器存储将此请求送到授权主管终端。这样也可能带来另一问题，即授权主管受理此请求的时间对于发起授权申请的柜员终端而言不可预知。因此，当授权请求或授权结果通过业务服务器转发时，必须采用缓存装置。如果授权主管或者发出授权申请的柜员终端离线，业务服务器需要将授权请求或授权结果信息暂存起来，以便授权主管终端或柜员终端在线时进行转发授权请求或授权结果信息，具体的流程参见图6。

步骤500至步骤507分别与图5所示的同步授权中的步骤400至步骤407一一对应，从功能到实现方式完全一致。为了简化起见，在此省略对其重复描述。

步骤507之后，在步骤508，业务服务器通过画面控制装置201和画面数据生成/解析工具202保存业务处理画面和录入数据，并将包括该数据在内的授权请求通过消息处理装置101发送给柜员终端选定的授权主管终端13。与同步授权不同的是，之后，发出授权请求的柜员终端并不锁定业务画面并等待授权结果返回，而是退出此处理过程，执行其他的业务处理(图6中的步骤510)。

另外，流程从步骤508进行到步骤509。在步骤509，业务服务器10中的消息处理装置101访问岗位信息查询装置103，根据消息中的授权申请中包含的目的信息查找到指定的授权主管所在的授权主管终端，然后通过下层通讯装置104将该数据包发送到该授权主管终端。此后，在步骤511，如果在步骤509中由岗位信息查询装置103查到授权主管当前在线，则将该消息转发给该主管所在授权主管终端。如果在步骤511确定授权主管目前不在线，流程则进行到步骤512，将该消息暂存在消息存储装置102(可以作为缓存装置)中。以后当该授权主管在线时，在业务服务器的岗位信息查询装置103上进行认证，此时逻辑主控装置100将把以前存储的消息发送给授权主管所在的终端。

步骤513至步骤517分别与图5所示的同步授权模式中的步骤410至步骤414一一对应，从功能到实现方式完全一致。在此省略对其的说明。

在步骤518、519和520，业务服务器将来自授权主管终端的授权结果消息转发给发起授权请求的柜员终端。其过程与步骤509、511、512所示的过程类似，如果通过业务服务器上的岗位信息查询装置103发现发起授权申请的前台操作人员目前不在线，则将授权结果消息存储在消息存储装置102中，待操作人员上线时，再将先前保存的授权结果消息发送给该操作人员所在的柜员终端。

在步骤521和522，当柜员终端收到授权结果后，如果授权成功，由画面控制装置210根据授权结果中包含的业务画面信息重现业务处理画面，前台操作人员可以继续先前退出的授权业务，此时授权过程完成。如果授权被拒绝，则前台柜员退出此过程，做其他业务(图6中的即步骤510)。

与现有技术的业务计算机系统的本地业务授权相比，本发明的异地授权系统利用计算机网络将授权请求和授权处理分开，改变了本地授权要求授权主管必须到发起授权的前台岗位实地授权的模式。授权主管在自己终端上即可集中地处理多个柜员终端的业务授权请求，提高了授权的效率，降低了人力成本，同时也缩短了业务办理的时间。

另外，由于主管可以在自己的终端上集中授权，避免了在前台终端授权时密码被非法获得的潜在风险，解决了困扰业务主管的授权安全问题。

另外，本发明具有灵活的授权范围，使业务授权不再局限于同一地点分支机构以内，即不仅支持一个机构内主管的集中授权，还可以为多个分支机构专门建立一个授权机构，该机构专门为分支机构业务进行授权，使授权审批流程和人员更为专业化，提高授权水平。

另外，本发明的异地授权系统支持同步和异步授权方式，提供同步和异步两种模式的网络授权。同步授权适用于对授权时效要求较高的业务，前台终端在发起授权动作后可以迅速得到主管响应。对时效性要求不高的业务类型，可以采用异步授权模式，前台柜员可以并行处理其他业务，提高了工作效率。

至此已经结合优选实施例对本发明进行了描述。本领域技术人员应该理解，在不脱离本发明的精神和范围的情况下，可以进行各种其它的改变、替换和添加。因此，本发明的范围不应该被理解为被局限于上述特定实施例，而应由所附权利要求所限定。

Claims (19)

1.一种异地授权系统，包括：

多个柜员终端，用于执行业务处理，并通过业务服务器向至少一个授权主管终端发出业务授权请求消息；

至少一个授权主管终端，用于接收业务服务器转发的业务授权请求，对所述业务授权请求进行授权处理并形成授权结果消息；

业务服务器，用于接收多个柜员终端中的每一个发出的业务授权请求消息，向授权主管终端转发所述业务授权请求消息，以及接收所述至少一个授权主管终端发出的授权结果消息，并将所述至少一个授权主管终端发出的授权结果消息转发到发出授权请求消息的柜员终端。

2.根据权利要求1所述的异地授权系统，其中所述业务服务器根据柜员终端发出的授权请求消息中包含的路由信息来确定要将所述授权请求转发到的目的授权主管终端。

3.根据权利要求1所述的异地授权系统，其中所述业务服务器包括：

逻辑主控装置(100)，用于来自柜员终端的授权请求消息执行业务处理，并调度业务服务器中的各个装置中的业务处理，控制各个装置的操作；

消息处理装置(101)，用于对来自柜员终端的授权请求消息以及来自授权主管终端的授权结果消息进行解析；

消息存储装置(102)，用于存储柜员终端发送到业务服务器的授权请求消息，以及授权主管终端发送到业务服务器的授权结果消息；

岗位消息查询装置(103)，用于存储异地授权系统中包括的各个柜员终端的岗位权限信息，以及柜员与其所对应的终端的对应关系。

4.根据权利要求3所述的异地授权系统，其中所述业务服务器还具有缓存装置，用于暂时存储所述柜员终端发出的授权请求消息，和授权主管终端发出的授权结果消息。

5.根据权利要求3所述的异地授权系统，其中所述业务服务器中包括的岗位消息查询装置还存储用于指示授权主管终端和柜员终端当前在线或离线的数据字段。

6.根据权利要求1所述的异地授权系统，其中所述多个柜员终端中的每一个包括：

逻辑主控装置(200)，用于对来自业务服务器或来自用户的输入进行处理，控制柜员终端中包括的各个装置协同操作；

画面控制装置(201)，用于控制柜员终端进行业务处理时所显示的业务处理画面；

画面数据生成/解析装置(202)，用于将柜员终端上显示的业务画面和输入数据打包生成业务处理画面数据，以便传送到业务服务器，以及解析业务服务器传送来的授权结果画面的画面数据包，并驱动画面控制装置(201)绘制经过授权主管终端处理的业务画面；

消息处理装置(203)，用于解析消息数据，将授权请求按照消息的预定格式发送；

身份认证装置(204)，用于接受用户输入的身份验证密码。

7.根据权利要求6所述的异地授权系统，其中柜员终端业务画面包括根据系统定义的业务画面数据文件绘制的、由用户看到的业务处理画面。

8.根据权利要求1所述的异地授权系统，其中业务服务器根据存储的操作人员的身份及权限确定每个终端是柜员终端还是授权主管终端。

9.一种业务服务器，包括：

逻辑主控装置(100)，用于来自柜员终端的授权请求消息执行业务处理，并调度业务服务器中的各个装置中的业务处理，控制各个装置的操作；

消息处理装置(101)，用于对来自柜员终端的授权请求消息以及来自授权主管终端的授权结果消息进行解析；

消息存储装置(102)，用于存储柜员终端发送到业务服务器的授权请求消息，以及授权主管终端发送到业务服务器的授权结果消息；

岗位消息查询装置(103)，用于存储异地授权系统中包括的各个柜员终端的岗位权限信息，以及柜员与其所对应的终端的对应关系。

10.根据权利要求9所述的业务服务器，还具有缓存装置，用于暂时存储所述柜员终端发出的授权请求消息，和授权主管终端发出的授权结果消息。

11.根据权利要求9所述的所述业务服务器，其中岗位消息查询装置还存储用于指示授权主管终端和柜员终端当前在线或离线的数据字段。

12.一种柜员终端，包括：

逻辑主控装置(200)，用于对来自业务服务器或来自用户的输入进行处理，控制柜员终端中包括的各个装置协同操作；

画面控制装置(201)，用于控制柜员终端进行业务处理时所显示的业务处理画面；

画面数据生成/解析装置(202)，用于将柜员终端上显示的业务画面和输入数据打包生成业务处理画面数据，以便传送到业务服务器，以及解析业务服务器传送来的授权结果画面的画面数据包，并驱动画面控制装置(201)绘制经过授权主管终端处理的业务画面；

消息处理装置(203)，用于解析消息数据，将授权请求按照消息的预定格式发送；

身份认证装置(204)，用于接受用户输入的身份验证密码。

13.一种授权主管终端，包括：

逻辑主控装置(200)，用于对来自业务服务器或来自用户的输入进行处理，控制柜员终端中包括的各个装置协同操作；

画面控制装置(201)，用于控制柜员终端进行业务处理时所显示的业务处理画面；

画面数据生成/解析装置(202)，用于将柜员终端上显示的业务画面和输入数据打包生成业务处理画面数据，以便传送到业务服务器，以及解析业务服务器传送来的授权结果画面的画面数据包，并驱动画面控制装置(201)绘制经过授权主管终端处理的业务画面；

消息处理装置(203)，用于解析消息数据，将授权请求按照消息的预定格式发送；

身份认证装置(204)，用于接受用户输入的身份验证密码。

14.一种异地授权方法，包括步骤：

柜员终端执行业务处理，并通过业务服务器向至少一个授权主管终端发出业务授权请求消息；

业务服务器接收柜员终端发出的业务授权请求消息，向授权主管终端转发所述业务授权请求消息；

授权主管终端接收业务服务器转发的业务授权请求，对所述业务授权请求进行授权处理，形成授权结果消息，并发送到业务服务器；

业务服务器接收授权主管终端发出的授权结果消息，并将所述授权结果消息转发到发出授权请求消息的柜员终端。

15.根据权利要求14所述的方法，其中还包括业务服务器根据存储的操作人员的身份及权限确定每个终端是柜员终端还是授权主管终端的步骤。

16.根据权利要求14所述的方法，其中还包括业务服务器根据柜员终端发出的授权请求消息中包含的路由信息来确定要将所述授权请求转发到的目的授权主管终端的步骤。

17.根据权利要求14所述的方法，其中还包括在柜员终端发出授权请求消息后，锁定柜员终端上显示的画面，并等待授权主管终端返回授权结果消息的步骤。

18.根据权利要求14所述的方法，其中还包括在柜员终端发出授权请求消息后，退出所执行的处理过程的步骤。

19.根据权利要求18所述的方法，其中还包括将柜员终端发出的授权请求消息，和授权主管终端发出的授权结果消息存储在业务服务器中的步骤。

Images