远程授权方案.docx

1、远程授权方案文档号：版本号： Ver 1.0日 期： 2011-3-31作 者：远程授权技术方案北京农商银行任何使用、复制、公开此文档的行为都必须经过的书面允许北京农商银行远程授权技术方案Ver1.0文档管理信息表主题北京农商银行远程授权技术方案版本V1.0内容关键字参考文档提交时间2011年3月组别北京农商银行新一代柜面综合业务系统项目组创建人文档修改记录表编号 修改内容 修改时间 修改人 版本北京农商银行远程授权技术方案 Ver 1.0目录1引言 .11.1编写目的 .11.2读者对象 .11.3项目背景 .11.4定义.21.5参考资料 .32任务概述.32.1总体目标 .32.2总体原

2、则 .32.3系统名称及处理范围 .43系统结构.53.1系统框架 .53.1.1系统框架图 .53.1.2系统框架说明 .54业务流程.74.1业务流程图 .74.2业务流程说明 .85整体方案关键点介绍 .105.1是否使用工作流 .105.1.1方案一（选用第三方工作流平台）.105.1.2方案二（不用工作流平台，用ABS远程授权）实现： .105.2授权机制方案 .115.2.1柜面授权现状 .115.2.2方案一（优化核心系统授权机制）.115.2.3方案二（增加图形前端授权柜员映射表机制）.116案例分析.127系统压力分析 .127.1估算参考标准 .127.2系统压力分析 .1

3、2- I -北京农商银行远程授权技术方案 Ver 1.01引言1.1 编写目的满足未来我行远程授权的实现方式，并为下一步的系统设计提供明确的、条目化的、可追踪的需求。1.2 读者对象本业务需求规格说明书的主要读者对象包括本项目的项目经理、业务人员、设计开发人员、测试人员。1.3 项目背景目前，我行柜面业务授权存在以下情况：（一）受网点人员数量的制约，普遍存在操作人员间相互授权，业务操作风险加大；（二）受柜员业务能力差异化影响，授权事项的重点、要点难以普遍掌握；（三）受人员数量及授权人员业务素质的影响，造成业务处理效率偏低。（四）受柜员职业素养的影响，授权业务存在只授权不核实的问题，授权制度形同

4、虚设。- 1 -北京农商银行远程授权技术方案 Ver 1.0项目全称：北京农村商业银行远程授权系统提出需求的部门：北京农村商业银行营运管理部。系统应用范围：北京农村商业银行（所有柜面业务系统）1.4 定义相关外设设备名称 用途 备注高拍仪 / 扫描仪 凭证影像采集设备摄像头 ( 视频采集器 ) 场景及视频采集设备 选配关键外围系统（新增）外围系统名称 用途 备注内容管理（影像缓存）平台 以接口方式提供影像存取功能；同时为 ABC提供影像展现控件ABS 赞同浏览器服务端 运行前端系统的服务软件，负责前端系统的数据管理，交易的控制- 2 -北京农商银行远程授权技术方案 Ver 1.0ABC 赞同柜

5、面展现客户端 运行金融交易浏览器，负责处理前台的输入、 输出和界面逻辑控制工作流平台 流程处理平台，保证交易 选配及流程的完成性1.5 参考资料无2任务概述2.1 总体目标提高业务核算水平，强化系统风险控制节点的管理，提升业务处理效率和质量，减少授权的人力资源占用；同时实施远程授权也实现了业务操作和授权管理前后台的彻底分离，最终达到业务操作专业化、风险控制严谨化、效率最大化、人员配置的最优化。2.2 总体原则（一）业务所涉及的规范与标准（二）系统建设基本要求1、安全性- 3 -北京农商银行远程授权技术方案 Ver 1.02、稳定性3、高效性4、可扩展性2.3 系统名称及处理范围系统名称：北京农

6、村商业银行远程授权系统处理范围：对于柜面综合业务系统能够支持远程授权及现场授权两种模式，根据业务要求提供可配置的参数维护功能。- 4 -北京农商银行远程授权技术方案 Ver 1.03系统结构3.1 系统框架3.1.1 系统框架图远程授权ABCABC网ABC点存折打印机 磁条读写器密码键盘 高拍仪授权ABC中心ABCABC传输影像远程授权通过后提交交易数据远程授权通过后提交交易数据远程授权通过后提交交易数据远程授权申请提交交易数据记返回交易结果录影像缓存服务器授权远程授权服务流ABS系统远程授权应答水核心业务系统数据库服务器获取影像3.1.2 系统框架说明系统间：1、与内容管理（影像缓存）服务器

7、：1)网点柜员通过 ABC进行远程授权申请时， 使用高拍仪对单据拍照，ABC把拍照生成的影像数据保存到内容管理 ( 影像缓存 ) 服务器。- 5 -北京农商银行远程授权技术方案 Ver 1.02)授权中心人员通过 ABC获取远程授权任务时， ABC从内容管理( 影像缓存 ) 服务器获取到远程授权申请时拍照的单据影像， 展现给授权中心人员审核。2、与 ABS系统：交易的控制、数据流向由 ABS系统统一管理。3、与核心业务系统 ：ABS把柜员提交的交易数据向核心业务系统发送，并接收返回的处理结果，反馈给提交交易的柜员。系统内：实现本地授权及远程授权两种方式。1、本地授权2、远程授权- 6 -北京农

8、商银行远程授权技术方案 Ver 1.04业务流程4.1 业务流程图客户办理业务未通过授权未通过交易失败本地授权本地授权本地授权通过远程授权业务处理流程图授权人员柜员受理接收授权任务柜员授权申请交易信单据审核息、单据影像显示通过柜员授权人员审核交易录入交易信息信息、单据影像远程授权申请未通过录入要素判定授权结果选择、反馈信息录入通过显示远程授权不通过相关信息柜员提交交易信息授权未通过系统判断交易远程授权结果应答是否授权？远程授权处理授权方式？远程授权远程授权通过无需授权柜员显示远程授权通过拍照单据相关信息核心处理交易是否成功通讯异常交易异常处理交易成功柜员打印凭证交易结束- 7 -北京农商银行远

9、程授权技术方案 Ver 1.04.2 业务流程说明1、客户向网点柜员提交业务办理资料。网点柜员进行受理。2、网点柜员对客户提交的资料、单据进行审核，如不符合办理的业务所需要求，则把资料退回给客户，并向客户进行解释。3、网点柜员通过交易录入业务信息，前端系统对柜员录入的信息进行合法性校验。当校验通过时，网点柜员提交交易信息。4、前端系统对网点柜员提交的交易数据按照业务制度规定该交易的授权条件进行筛选，判断此次交易提交是否需要授权。如无需授权，交易提交的到核心业务系统进行处理； 如需授权，前端系统按照该交易预先定义的授权方式对网点柜员提示授权的方式。5、本地授权：在同一终端上，网点主管对此次交易的

10、业务信息、单据进行复核，确认无误后， 刷柜员卡或者输入授权柜员号和密码确认本地授权通过。6、远程授权：1)前端系统对此次交易录入的业务信息脱敏保存，并提示网点柜员进行单据拍照。2)网点柜员把单据平放在高拍仪镜头正下方，通过图形终端中显示的高拍仪正拍摄中影像进行拍照确认，拍照完成后根据系统的提示可继续进行拍照。当所有拍照完成后，前端系统对交易界面进行锁定，提示柜员等待。网点柜员等待远程授权结果反馈。3)远程授权中心的授权人员在获取到网点柜员的远程授权申请后，- 8 -北京农商银行远程授权技术方案 Ver 1.0前端系统把申请的交易业务信息、 交易单据影像展现给授权人员。4)远程授权人员根据前端系

11、统展现的交易业务信息、交易单据影像对此次授权申请进行业务要素、单据审核。5)远程授权人员审核过后，选择远程授权结果是否通过，录入反馈给网点柜员的提示信息。最终确认后，完成此次远程授权申请。6)交易在接收到远程授权的结果反馈后，交易界面解除锁定状态。远程授权结果为不通过时，网点柜员根据结果反馈的提示信息进行操作，此次交易流程重新回到交易业务信息录入；远程授权结果通过后，网点柜员查看结果反馈的提示信息，确认远程授权通过。7、本地授权或者远程授权通过后，交易业务数据提交至核心业务系统进行处理。核心业务系统把处理结果反馈给网点柜员。8、核心业务系统返回的交易结果如成功，前端系统则根据交易返回的内容提示

12、网点柜员打印相关凭证和客户回执， 打印完成后把相关凭证保存并把客户回执返给客户，告知业务办理成功，交易结束；交易结果如不成功，网点柜员根据交易返回的报错提示进行后续的业务操作。- 9 -北京农商银行远程授权技术方案 Ver 1.05整体方案关键点介绍5.1 是否使用工作流5.1.1 方案一（选用第三方工作流平台）1、 结合 AB系统可实现同步和异步两种授权机制。2、 采用 MQ消息队列机制对跨终端推送和获取任务。3、 健全的任务完整性保全机制。4、 支持远程授权岗位增加的扩展。5、 远程授权服务建设在工作流平台对整个 IT 系统架构趋向合理。5.1.2 方案二（不用工作流平台， 用 ABS远程

13、授权） 实现 ( 最终方案 )1、 只能实现同步授权机制。2、 采用 ABS与 ABC之间的广播消息机制进行点对点任务分发。3、 远程授权申请或应答遇到异常时只能重新申请或应答，任务无法保证一次完整性。4、 只支持网点柜员与远程授权两个岗位，无法增加和扩展岗位。5、 远程授权服务建设在前端系统 ABS的子模块中，对前端-10-北京农商银行远程授权技术方案 Ver 1.0系统的架构定义模糊。5.2 授权机制方案5.2.1 柜面授权现状现有核心系统交易授权为本地授权， 某交易需要授权时由交易柜员提出申请，本机构高级柜员在核对交易信息与实物凭证后输入授权柜员号和密码进行授权，不能通过上级机构的柜员进

14、行授权，不能实现跨机构远程集中授权。5.2.2 方案一（优化核心系统授权机制） ( 最终方案 )对核心系统的授权机制做出优化。 要实现远程集中授权， 需要将核心系统的授权公共函数做出优化， 保留现有本地授权机制， 判断授权柜员的所属机构与交易机构之间的上下级关系， 增加非交易机构柜员对交易机构柜员做交易授权的功能。优点：优化工作量小 , 实现比较简单。缺点：核心系统所有交易均受到此公共函数影响，覆盖面广，测试工作量繁重，对现有字符终端交易影响大。5.2.3 方案二（增加图形前端授权柜员映射表机制）在图形前端服务器建立远程授权柜员与核心系统授权柜员的映射关系表， 当某交易需要远程柜员授权时， 由

15、远程授权柜员映射-11-北京农商银行远程授权技术方案 Ver 1.0核心系统授权柜员， 将核心系统的授权柜员上送到核心系统现有的授权公共函数中，判断核心系统授权柜员的合法性， 实现授权功能。每次远程授权柜员映射核心系统授权柜员， 在图形前端服务器记录远程授权柜员的映射记录， 以记录远程授权柜员授权的真实性、 唯一性。优点：不改动核心系统 , 覆盖面小，测试工作量较小，对现有字符终端交易无影响。缺点：相比方案一优化工作量较大。6案例分析7系统压力分析7.1 估算参考标准需授权的账务流水日均笔数： 30546需授权的非账务流水日均笔数： 23217.2 系统压力分析系统正常运行中，每天完整的一次远程授权需要与内容管理平台通讯的事件分别是： 获取批次号、保存影像数据、获取影像数据。按照需授权账务流水的日均笔数和非账务流水的日均笔数作为参考，计算终端与内容管理平台通讯的吞吐量：日均远程授权通过32867 笔，日均远程授权不通过为 16433 笔，每笔远程授权通讯 3-12-北京农商银行远程授权技术方案 Ver 1.0次，每天通讯总量 147900 次。其中在保存影像数据和获取影像数据时影像数据较大，有 131467次通讯的数据较大。-13-