自助银行项目设计方案

0 自助银行项目设计方案 第一篇 自助银行总体结构 第一章 系统结构 第二章 1 硬件设备的组成 自助银行的设备 除自服务终端设备外，还包括其他设备，如控制系统、网络设备、保安监控设备、门禁系统、消防设备、电源设备、照明设备、通讯设备等，业 务 主 机异 地 处 理 中 心 机 体 查 询 机对 帐 单 打 印 机 自 助 银 行 设 备 的 组 成其 它 设 备 客 户（ 如 银 行 、电 话 局 等 ）的 主 机 1 下面围绕自助银行业务的处理过程介绍系统的组成。 助银行系统由运行综合业务系统的业务主机（简称业务主机）、自服务终端设备的管理和预处理机（简称前置机）、网络设备及自服务终端设备共同组成（ 如图一所示 ）。 置机对下实现对自服务设备的通讯、数据交换、实时监控和管理；对上则完成数据格式的转换，向业务主机提 供一致的“面向交易”的数据接口。 动取款机（ 现金存款机（ 自助银行的核心部分， 要用于实现现钞存款， 要用于实现现钞取款，根据配置不同还可实现查询余额、修改密码、转帐、存折打印等功能。 媒体查询机由一台微机和多媒体组件（触摸屏、语音卡、音箱或电话、刷卡器、打印机等）组成。持卡人通过刷卡或人工输入帐号查询帐户余额及近期交易清单，打印或语音输出。同时可提供银行业务咨询和其他服务。 帐单打印机主要完成对帐单打印，兼或提供帐户查询、业务咨询等。 助银行系统的其他构成 安全监控及 门禁系统由若干个 像头、监视器、门卡及控制器等组成。监控系统应保证合法的持卡人顺利进入自助银行进行操作，同时对意外情况进行监控。安全监控可以通过网络进行远程集中监控。 金融信息系统由一组 示或大屏幕显示器加控制器组成，可向客户提供实时的外汇牌价、股票行情等金融信息。 形象及广告宣传由灯箱、广告牌、徽标、 示屏及控制器等组成，用于指导用户操作、宣传银行业务和形象。 其他服务设施主要有公用电话付费电话、简易计算器、呼叫中心服务等组成，为用户提供方便、周到的服务。 夜间金库可以在晚间为客户提供夜 间存款服务，有信封式存款和钱袋式二种。 此外还有消防系统，电源配置（包括空调、 照明系统、徽记和 24小时夜间标识等。 本项目中，自助银行的具体使用设备清单如下： 2 自助银行中： 自动取款机： 动存款机： 媒体查询机： 104 对帐单打印机 ： 由器： 509 安全监控及门禁系统 ： 示屏： 夜间金库： 主机房中 前置机：高可靠的 3 2 应用系统的总体结构 自助银行项目中开 发的应用系统分为三部分：自服务终端设备上的应用系统、前置机上的自助银行管理平台和银行主机与前置机的接口函数。应用系统的总体结构如图二所示： 自服务终端设备上的应用系统完成的功能主要是：根据用户的操作组织交易请求；将交易请求发送给前置机；根据前置机返回的交易应答对交易进行相应地处理，使用户能够完成交易；根据前置机的指令对自服务设备进行各种控制操作；向前置机汇报自服务设备的当前状态。 前置机上的自助银行管理平台完成的功能主要是：对前置机和自助设备进行管理、维护和日终处理。接收来自自服务设备上的交易请求，经过 处理后，或者直接组织交易应答发送给自服务设备，或者将交易请求发送给银行主机与前置机的接口函数；接收来自接口函数的返回信息，经过处理后，将返回信息发送给自服务设备。实时显示交易情况和自服务设备的运行状态。 银行主机与前置机的接口函数完成的功能主要是：接收来自前置机的交易请求，经过处理后，发送给主机；接收来自主机的交易处理结果，经过处理后，将结果返回给前置机；在日终处理时，负责完成前置机和主机对帐过程中的数据传输功能。它以动态函数库的形式存放在前置机上。 自 服 务 设备 上 的 应用 系 统自 助 银 行管 理 平 台接 口 函 数综 合 业 务系统自 服 务 设 备 前 置 机 银 行 主 机图 二 应 用 系 统 的 总 体 结 构 4 下面对不同自服务设备的应用系统结构做进一步的说明： 行的应用系统的结构 用 T 作系统， 用 5 操作系统，装入 随硬件提供的驱动程序，系统采用 面方式进行人机交互。 自服务设备上的应用系统包括： 件（ 读卡器和打印机控制程序。 用服务器采用 T 作系统，装入 o 前置机采用 作系统。 运行的应用系统的结构 用 T 操作系统，装入 件开发系统。 自服务设备上的应用系统。 前置机采用 作系统。 I E 4 . 0 控 件 （ H T M L ）读 卡 器 和 打 印 机 控 制J a v a S e r v l e t( 应 用 程 序 ）G o W e b s e r v e r / D B 2W i n d o w s N T 4 . 0W o r k s t a t i o n ( P P 2 0 0 )W i n d o w s 9 8 ( I B M 9 1 0 4 )P P 2 0 0 / I B M 9 1 0 4综 合 业 务 处理系统W i n d o w s N T 4 . 0S e r v e rW e b 应 用 服 务 器前 置 机S C O U N I I D CW i n d o w s N D 银 行管 理 平 台S C O U N I 业 务 处理系统P C 机接 口 函 数U N I X 5 运行的应用系统结构图 用 作系统，装入 件开发系统。 自服务设备上的应用系统。 前置机采用 作系统。 A T M / 2 W a r O U N I M 前置机 主机接口函数U N I X 6 第三章 网络拓扑结构 1 网络拓扑结构图 T P C / I C / I 机 W e b S e r v e rR o u t e r（ C i s c o 2 5 0 9 ）D D NR o u t e r（ C i s c o 2 5 0 9 ）A T M( N C R P e r s o n a s 7 5 )P C D( N C R P e r s o n a s 7 3 )对 帐 单 打 印 机（ S E I M E N S P P 2 0 0 ）多 媒 体 查 询 机（ I B M 9 1 0 4 ）图 三 网 络 拓 扑 结 构 7 2 有关的说明 自助银行视为一个远地的网点，自助银行中的自服务设备通过 式与主机房中相应的前置机进行通讯。 远地网点和主 机房两端各有一台路由器负责本地与远程通讯的转换。 一自助银行的所有自服务设备均接入同一个局域网内。 机房中负责处理综合业务系统的主机与前置机接入同一个局域网内。 个局域网均采用 P 通讯协议。 种网络结构不必随着自助银行网点的增加而改变，为今后业务的增加提供了网络技术上的保障。 前的设计方案中，前置机可以对不同的自服务设备进行统一管理、统一维护。 第四章 8 第二篇 自助银行管理平台的工作流程 第五章 术语定义 第六章 为便于描述随后的内容，本章定义了在自助银行系统中涉及的术语和名词。 函数调用 前置机上的自助银行管 理平台调用华夏银行总行综合业务系统提供的接口函数，并等待函数的返回值。 加密 为了避免非法用户的侵入，保障数据的安全，采用适当的算法，对不同设备间传送的重要数据进行特殊处理。 解密 对加密的数据进行适当处理，得到原始的数据内容。 密钥 加密和解密所使用的特殊数据。 签到 自服务设备向前置机或者前置机向主机进行注册，确认设备的身份，以便开始正常的工作。 用户 使用前置机上自助银行管理平台的工作人员。 用户权限 允许用户进行的操作。 9 自服务设备参数 为保证自服务设备运行所配置的参数。包括：设备编号、 设备类型、储蓄机构号、储蓄操作员号、对公机构号、对公操作员号、 址、端口号、安放地点。 自服务设备的运行状态 在前置机设备监控系统中显示的自服务设备状态，共有四种状态（正常、测试连接、警告和异常）。 正常表示自服务设备能够为业务提供服务。 测试连接表示由于应用系统的管理使自服务设备无法提供服务。 警告表示自服务设备能够为业务提供服务，但是处理能力已经接近极限。 异常表示自服务设备自身无法提供服务。 自服务设备的详细状态 自服务设备运行中所具有的状态。包括：设备编号、设备类型、流水打印机状态、凭条打印 机状态、读卡器状态、存款机具状态、保险门状态、机箱门状态、通讯状态、硬件加密器状态、验钞器状态、废钞箱状态、废钞箱张数、钞箱状态、钞票币种、钞票面额、钞票张数、吞卡张数。 交易 为完成某个功能，自服务设备与前置机之间，前置机与主机之间进行的信息发送、接收的过程。交易既可以是存款、取款等业务处理，也可以是前置机为了进行管理或对帐，与自服务设备或主机进行信息发送、接收的过程。交易共分为三类：业务类交易、管理类交易和对帐类交易。 业务类交易 存款、取款、查询、打印等客户进行业务处理的交易。 管理类交易 设备 签到、设备故障、设备维护、清钱箱、打开设备、关闭设备等用于设备 10 管理的交易。 对帐类交易 前置机与设备在日终处理时进行对帐的交易。 交易请求 在一个交易过程中，由一方主动发送的交易信息包一般称为交易请求，该方称为发送方。 交易应答 另一方接收到交易请求并进行处理后，返回给发送方的交易信息包称为交易应答，该方称为接收方。 批次号 在前置机向主机签到时产生，用于表示该次签到后所有交易的标识。 批次号顺序增加，在增加到最大值后重新设置为初始值。 流水号 对指定的一台设备来说，在每次交易时产生，用于表示该次 交易的标识。 流水号顺序增加，在增加到最大值后重新设置为初始值。 日终处理 在一个交易日结束时银行进行帐务处理的过程，主要过程是进行对帐。 对帐（包括与主机对帐和与设备对帐） 自服务设备与前置机或前置机与主机之间按照批次号核对帐务是否平衡。 分类总帐 对指定的某一批次号，在指定的一台设备上发生的某一种业务类交易的总笔数和总金额。 11 明细帐 对指定的某一批次号，在指定的一台设备上发生的每一笔业务类交易的交易种类、交易日期、交易时间、交易金额、转入帐号、转出帐号等详细信息。 12 第七章 工作流程 第八章 本章描述了自助银 行项目中所有业务的工作流程。根据工作流程，归纳出了交易种类，描述了交易流程、交易的处理次序、交易的生命周期和交易格式。 1 概述 动 主机（综合业务系统）进入正常运行状态 启动管理系统 前置机向主机签到 启动交易监控系统 启动设备监控系统 自服务设备向前置机签到 务处理 存款（活期存款、整存、零存） 取款（活期取款） 转帐（卡卡转帐、卡内活期转定期、卡内定期转活期、约定转存、自助缴费） 查询（查询帐户明细、查询历史明细、查询帐户余额、查询贷款情况及应付利息、还款、还贷） 打印（打印对帐单、补打满页帐、打印 未满页帐、打印交易明细、打印个人理财对帐单） 设定交易限额 修改密码 理 备管理 打开某台自服务设备 关闭某台自服务设备 增加自服务设备 13 修改自服务设备参数 删除自服务设备 查询自服务设备参数 统配置 修改系统参数 查询系统参数 据处理 数据查询 数据汇总 数据备份 数据清除 数据恢复 户管理 增加用户 修改用户权限 删除用户 备监控系统 实时显示自服务设备的运行状态 实时显示自服务设备的详细状态 易监控系统 终处理 闭 关闭交易监控系统 关闭设备监控系统 关闭交易处理系统 关闭管理系统 14 2 工作流程 本系统中，前置机与主机之间通过调用函数的方式（参数传递）进行数据传送，因此在以下流程中，前置机向主机发送交易请求就是指调用函数，主机应答就是指函数返回。因为函数一定有返回值，所以前置机一定能够得到主机应答。自服务设备和前置机通过规定的信息格式，以联机交易处理的方式进行数据传递。 助银行设备功能分配表 由总行确认的自助银行系统功能见表三 自助设备 功能 104 公业务 打印对帐单 补打满页帐 打印未满页帐 查询历史明细 查询帐户余额 查询贷款情况及应付利息、还款、还贷 个人储蓄业务 活期存款（本币） 活期取款（本币） 定期存款（整存整取、零存整取） 卡卡转帐 卡内活期转定期 卡内定期转活期 修改密码 约定转存 设定交易限额 自助缴费（代收代付） 查询帐户余额 查询交易明细 查询贷款情况（贷款申请、还贷、查询） 查询贷款利息 打印交易明细 打印个人理财对帐单 表 三 说明： 示 75 自动取款机 表示 73 个人存款机 9104 表示 媒体查询机 示 帐单打印机 动 机（综合业务系统）进入正常运行状态 动管理系统 15 当在前置机上启动管理系统时，管理系统自动判断是否已经被启 动。如果管理系统已经被启动，则提示用户，程序终止，退出。如果未被启动，则自动启动交易处理系统、交易监控系统、设备监控系统。然后显示登录界面，等待用户输入密码和口令，以便进入管理系统。 置机向主机签到 管理系统启动后，可以选择启动交易处理系统。当交易处理系统启动时，交易处理系统自动判断是否已经被启动。如果未被启动，交易处理系统向主机发送签到请求并等待主机的签到应答。如果已经被启动，交易处理系统自动退出。 主机收到交易处理系统发来的签到请求后，向交易处理系统发送签到应答。 交易处理系统收到主机发来的签到应答 后，如果主机拒绝签到，则交易处理系统退出；如果主机同意签到，则交易处理系统继续运行，签到交易结束。交易处理系统转为正常工作状态，等待来自自服务设备的请求。 动交易监控系统 管理系统启动后，可以选择启动交易监控系统。当交易监控系统启动时，交易监控系统自动判断是否已经被启动。如果未被启动，则交易监控系统正式启动，进入正常工作状态，显示被监控设备的运行状态；如果已经被启动，则交易监控系统自动退出。 动设备监控系统 管理系统启动后，可以选择启动设备监控系统。当设备监控系统启动时，设备监控系统自动判断是否已经被启 动。如果未被启动，则设备监控系统正式启动，进入正常工作状态；如果已经被启动，则设备监控系统自动退出。 服务设备向前置机签到 自服务设备加电后，即进入测试连接状态。当自服务设备处于测试连接状态时，自服务设备向前置机发送签到请求并等待前置机的签到应答。 前置机收到自服务设备发来的签到请求后，向自服务设备发送签到应答。在应答中除应答信息外，还包括前置机随机产生的用于交易的密钥和卡的识别方法。 16 自服务设备收到前置机发来的签到应答后，如果前置机拒绝该设备签到或未收到前置机发来的签到应答，则自服务设备仍处于测试连接状 态；如果前置机同意签到，则自服务设备转为正常运行状态，签到交易结束。 务处理 款（活期存款、整存、零存） 自服务设备处于正常工作状态。 自服务设备向前置机发送经过加密的存款请求并等待前置机的存款应答。 前置机收到自服务设备发来的存款请求后，解密，向主机发送存款请求并等待主机的存款应答。 主机收到前置机发来的存款请求后，向前置机发送存款应答。 前置机收到主机发来的存款应答后，向自服务设备发送经过加密的存款应答。 自服务设备收到前置机发来的存款应答后，解密，判断应答种类。 如果收到的存款应答是允许交易，将存 款放入正式钞箱，向前置机发送经过加密的存款完成请求并等待前置机的存款完成应答。 如果收到的存款应答是不允许交易，自服务设备提示用户存款交易不成功，退卡，退钞，存款交易结束。自服务设备仍为正常工作状态。 如果自服务设备在一定时间内未收到前置机发来的存款应答，自服务设备提示用户存款交易不成功，退卡，退钞，存款交易结束。自服务设备转为测试连接状态。 前置机收到自服务设备发来的存款完成请求后，解密，向主机发送存款完成请求并等待主机的存款完成应答。 主机收到前置机发来的存款完成请求后，向前置机发送存款完成应答。 前置 机收到主机发来的存款完成应答后，记录交易流水，向自服务设备发送经过加密的存款完成应答。 自服务设备收到前置机发来的存款完成应答后，解密，判断应答种类。如果收到的存款完成应答是交易成功，提示用户存款交易成功，退卡，打印凭条，存款交易结束。 如果收到的存款完成应答是交易被拒绝，自服务设备提示用户存款交易不 17 成功，请到柜台处理。退卡，打印凭条，存款交易结束。自服务设备仍为正常工作状态。 如果自服务设备在一定时间内未收到前置机发来的存款完成应答，提示用户到柜台处理，退卡，打印凭条，存款交易结束，自服务设备转为测试连接 状态。 款（活期取款） 自服务设备处于正常工作状态。 自服务设备向前置机发送经过加密的取款请求并等待前置机的取款应答。 前置机收到自服务设备发来的取款请求后，解密，向主机发送取款请求并等待主机的取款应答。 主机收到前置机发来的取款请求后，向前置机发送取款应答。 前置机收到主机发来的取款应答后，记录交易流水，向自服务设备发送经过加密的取款应答。 自服务设备收到前置机发来的取款应答后，解密，判断应答种类。如果收到的取款应答是交易成功，提示用户取款交易成功，退卡，打印凭条，取款给用户，取款交易结束。如果收到的取 款应答是交易被拒绝，自服务设备提示用户取款交易不成功，退卡，打印凭条，取款交易结束。自服务设备仍为正常工作状态。 如果自服务设备在一定时间内未收到前置机发来的取款应答，提示用户到柜台处理，退卡，打印凭条，取款交易结束，自服务设备转为测试连接状态。 帐（卡卡转帐、卡内活期转定期、卡内定期转活期、约定转存、自助缴费） 自服务设备处于正常工作状态。 自服务设备向前置机发送经过加密的转帐请求并等待前置机的转帐应答。 前置机收到自服务设备发来的转帐请求后，解密，向主机发送转帐请求并等待主机的转帐应答。 主机收到前 置机发来的转帐请求后，向前置机发送转帐应答。 前置机收到主机发来的转帐应答后，记录交易流水，向自服务设备发送经过加密的转帐应答。 18 自服务设备收到前置机发来的转帐应答后，解密，判断应答种类。如果收到的转帐应答是交易成功，提示用户转帐交易成功，退卡，打印凭条，转帐交易结束。如果收到的转帐应答是交易被拒绝，自服务设备提示用户转帐交易不成功，退卡，打印凭条，转帐交易结束。自服务设备仍为正常工作状态。 如果自服务设备在一定时间内未收到前置机发来的转帐应答，提示用户到柜台处理，退卡，打印凭条，转帐交易结束，自服务设备转 为测试连接状态。 询（查询帐户明细、查询历史明细、查询交易明细、查询帐户余额、查询贷款情况及应付利息、还款、还贷） 自服务设备处于正常工作状态。 自服务设备向前置机发送经过加密的查询请求并等待前置机的查询应答。 前置机收到自服务设备发来的查询请求后，解密，向主机发送查询请求并等待主机的查询应答。 主机收到前置机发来的查询请求后，向前置机发送查询应答。 前置机收到主机发来的查询应答后，记录交易流水，向自服务设备发送经过加密的查询应答。 自服务设备收到前置机发来的查询应答后，解密，判断应答种类。如果收到的查询 应答是交易成功，显示查询结果，查询交易结束。如果收到的查询应答是交易被拒绝，自服务设备提示用户查询交易不成功，查询交易结束。自服务设备仍为正常工作状态。 如果自服务设备在一定时间内未收到前置机发来的查询应答，提示用户网络繁忙稍后再试，退卡，查询交易结束，自服务设备转为测试连接状态。 印（打印对帐单、补打满页帐、打印未满页帐、打印交易明细、打印个人理财对帐单） 自服务设备处于正常工作状态。 自服务设备向前置机发送经过加密的打印请求并等待前置机的打印应答。 前置机收到自服务设备发来的打印请求后，解密，向主机发 送打印请求并等待主机的打印应答。 主机收到前置机发来的打印请求后，向前置机发送打印应答。 19 前置机收到主机发来的打印应答后，记录交易流水，向自服务设备发送经过加密的打印应答。 自服务设备收到前置机发来的打印应答后，解密，判断应答种类。如果收到的打印应答是交易成功，打印结果，打印交易结束。如果收到的打印应答是交易被拒绝，自服务设备提示用户打印交易不成功，打印交易结束。自服务设备仍为正常工作状态。 如果自服务设备在一定时间内未收到前置机发来的打印应答，提示用户网络繁忙稍后再试，退卡，打印交易结束，自服务设备转为测 试连接状态。 定交易限额 自服务设备处于正常工作状态。 自服务设备向前置机发送经过加密的设定交易限额请求并等待前置机的设定交易限额应答。 前置机收到自服务设备发来的设定交易限额请求后，解密，向主机发送设定交易限额请求并等待主机的设定交易限额应答。 主机收到前置机发来的设定交易限额请求后，向前置机发送设定交易限额应答。 前置机收到主机发来的设定交易限额应答后，记录交易流水，向自服务设备发送经过加密的设定交易限额应答。 自服务设备收到前置机发来的设定交易限额应答后，解密，判断应答种类。如果收到的设定交易限额应 答是交易成功，提示用户设定交易限额成功，设定交易限额结束。如果收到的设定交易限额应答是交易被拒绝，自服务设备提示用户设定交易限额不成功，退卡，打印凭条，设定交易限额结束。自服务设备仍为正常工作状态。 如果自服务设备在一定时间内未收到前置机发来的设定交易限额应答，提示用户到柜台处理，退卡，打印凭条，设定交易限额结束，自服务设备转为测试连接状态。 改密码 自服务设备处于正常工作状态。 自服务设备向前置机发送经过加密的修改密码请求并等待前置机的修改密码应答。 20 前置机收到自服务设备发来的修改密码请求后，解密，向主 机发送修改密码请求并等待主机的修改密码应答。 主机收到前置机发来的修改密码请求后，向前置机发送修改密码应答。 前置机收到主机发来的修改密码应答后，记录交易流水，向自服务设备发送经过加密的修改密码应答。 自服务设备收到前置机发来的修改密码应答后，解密，判断应答种类。如果收到的修改密码应答是交易成功，提示用户修改密码交易成功，退卡，打印凭条，修改密码交易结束。如果收到的修改密码应答是交易被拒绝，自服务设备提示用户修改密码交易不成功，退卡，打印凭条，修改密码交易结束。自服务设备仍为正常工作状态。 如果自服务设备在 一定时间内未收到前置机发来的修改密码应答，提示用户持卡到柜台处理，退卡，打印凭条，修改密码交易结束，自服务设备转为测试连接状态。 理 当启动管理系统后，可以对前置机和自服务设备进行各种管理工作。具体的管理内容如下： 开某台自服务设备 当日终处理完毕或者选择打开某台自服务设备后，管理系统根据设备的状态判断该设备是否已经打开。 如果设备已经处于正常状态，则提示用户设备已经打开，工作完成。如果设备处于非正常工作状态，则提示用户设备目前存在故障无法打开，工作完成。如果设备处于测试连接状态，自服务设备会定时向前置 机发起签到请求。管理系统收到签到请求后，向自服务设备发送表示同意的签到应答，设备状态转为正常工作状态，管理系统的工作完成。自服务设备主动向前置机发起签到请求。 闭某台自服务设备 当日终处理开始、交易处理系统退出或者选择关闭某台自服务设备后，管理系统根据设备的状态判断该设备是否已经打开。 如果设备处于非正常工作状态，则提示用户设备目前存在故障已经关闭， 21 工作完成。如果设备处于测试连接状态，则提示用户设备已经关闭，工作完成。 如果设备已经处于正常状态，管理系统向自服务设备发送关闭设备请求。 自服务设备收到管理系 统发来的关闭设备请求后，如果正在进行业务处理并且不能取消此业务，首先处理完此业务。随即向管理系统发送关闭设备应答，转为测试连接状态。 如果管理系统未收到自服务设备发来的关闭设备应答，则记录设备的运行状态未关闭，交易结束。 加自服务设备 选择增加自服务设备后，输入完整的自服务设备参数，管理系统增加新的自服务设备，工作完成。 改自服务设备参数 选择修改自服务设备后，修改指定自服务设备的参数，管理系统更新自服务设备参数，工作完成。 除自服务设备 选择删除自服务设备后，管理系统删除指定的自服务设备，工作完成。 询自服务设备参数 选择查询自服务设备参数后，管理系统显示指定自服务设备的参数，工作完成。 改系统参数 选择修改系统参数后，管理系统更新系统参数，提示用户退出管理系统并重新启动。 询系统参数 选择查询系统参数后，管理系统显示系统参数，工作完成。 据查询 选择数据查询后，管理系统显示根据条件查询出的交易记录，工作完成。显示的内容从屏幕左起依次为：自服务设备编号、机构号、卡号、交易时间、交易类型、交易金额、交易结果。 据汇总 选择数据汇总后，管理系统显示最新的分类交易的总笔数和总金额，工作 22 完成。显示的 内容从屏幕左起依次为：自服务设备编号、机构号、交易类型、交易总笔数、交易总金额。 据备份 选择数据备份后，管理系统将交易数据备份到指定的设备上，工作完成。 据清除 选择数据清除后，管理系统删除符合条件的交易记录，工作完成。 据恢复 选择数据恢复后，管理系统从指定的设备上复制交易数据到目前的数据文件中，工作完成。 户管理 加用户 选择增加用户权限后，管理系统增加用户和指定的权限，工作完成。 改用户权限 选择修改用户权限后，管理系统修改指定用户的权限，工作完成。 除用户 选择删除用户权限后，管理系 统删除指定用户，工作完成。 备监控系统 设备监控系统可以完成两部分工作能够实时显示自服务设备的状态，包括：实时显示自服务设备的运行状态和自服务设备的详细状态。 时显示自服务设备的运行状态 自服务设备的状态信息是随交易信息一并发送到前置机的。 前置机定时测试与各个自服务设备间的通讯是否正常，如果不正常，则监控系统只能显示与该设备的通讯存在故障，而无法得到该设备的状态信息。 前置机从交易信息中提取各个自服务设备的状态信息，实时显示给用户。 时显示自服务设备的详细状态 根据指定的设备编号，显示自服务设备的详 细状态。 易监控系统 实时显示每笔交易情况以及交易分类总笔数和总金额。显示的每笔交易内 23 容包括：自服务设备类型、自服务设备编号、机构号、卡号、交易时间、交易类型、交易金额、交易结果。 终处理 置机向所有自服务设备发起关闭设备请求 置机收到自服务设备的关闭应答 置机与自服务设备对帐 前置机按自服务设备的不同分别整理分类总帐后，向自服务设备发送对帐请求并等待自服务设备的对帐应答。 自服务设备收到前置机发来的对帐请求后，对分类总帐，记录对帐结果，向前置机发送对帐应答。 前置机收到自服务设备发来的对帐应答后 ，记录对帐结果，前置机与自服务设备对帐交易结束。如果总帐不平，前置机打印分类的明细帐。 如果前置机未收到自服务设备发来的对帐应答，提示用户网络故障。用户可以选择重新对帐或者打印分类的明细帐。 置机与主机对帐 前置机向主机发送对帐请求并等待主机的对帐应答。 主机收到前置机发来的对帐请求后 ， 对分类总帐，向前置机发送对帐应答。如果帐不平，向前置机发送对帐应答和明细帐。 前置机收到主机发来的对帐应答后，如果总帐平，前置机与主机对帐交易结束；如果总帐不平，前置机对明细帐并打印不平的明细帐。前置机与主机对帐交易结束 。 置机等待自服务设备的签到请求 闭 闭交易监控系统 在交易监控系统中选择退出 ， 交易监控系统会自动退出 。 闭设备监控系统 在设备监控系统中选择退出 ， 设备监控系统会自动退出 。 闭交易处理系统 在管理系统中选择关闭交易处理系统后，管理系统判断交易处理系统是否 24 已经运行。如果交易处理系统未运行，则提示用户交易处理系统已经关闭，工作完成。如果交易处理系统已经运行，则向交易处理系统发送关闭请求并等待交易处理系统的关闭应答。同时向所有的自服务设备发送关闭设备请求。 自服务设备收到管理系统发来的关闭设备请求后，如果 正在进行业务处理并且不能取消此业务，则处理完此业务后转为测试连接状态，否则立即转为测试连接状态。 交易处理系统收到管理系统发来的关闭请求后，拒绝所有新的签到请求。如果在一个预定的时间内有业务交易发生，则处理完现有的业务交易。随即向管理系统发送关闭应答，自动退出。 管理系统收到交易管理系统发来的关闭应答后 ， 提示用户交易处理系统已经停止，工作完成。 闭管理系统 关闭管理系统时，先自动关闭交易监控系统、交易处理系统和设备监控系统，然后自动退出。 误处理 A：提示用户交易不成功，吞卡，打印凭条，交易结束。 B： 提示用户交易不成功，退卡，交易结束。 C：提示用户请与银行联系，打印凭条，交易结束 D：提示交易不成功，退钞，退卡，交易结束 交易种类 交易名称 错误原因 错误处理 日终处理 前置机与自服务设备对帐 分类总帐不平 各自打印分类明细帐 前置机未收到对帐应答 提示用户网络故障。用户可以选择重新对帐或者打印分类的明细帐。 前置机与主机对帐 分类总帐不平 对明细帐 分类明细帐不平 各自打印分类明细帐 25 业务处理 存款 卡号不存在、卡号未被识别、卡已失效、帐户被冻结、主机繁忙 输入的帐号不存在、输 入的帐号不符、存款金额与要求的存款金额不符、不能进行第二次补存、本月已经续存、存款已经到期、不能续存 D 取款 卡号不存在、卡号未被识别、卡已失效、密码错误、帐户被冻结、主机繁忙、帐户余额不足 B 转帐 卡号不存在、卡号未被识别、卡已失效、密码错误、帐户被冻结、主机繁忙、帐户余额不足、转入方卡号不存在、转入方帐户被冻结、输入的帐号不存在、输入的帐号不符、转存金额与要求的转存金额不符、不能进行第二次补存、本月已经续存、存款已经到期，不能续存、存款未到期、该帐号已经设立约定转存、该帐号已经取消约定转存、 输入的缴费金额与要求不符、已经超过缴费期限 B 查询 卡号不存在、卡号未被识别、卡已失效、密码错误、帐户被冻结、输入的帐号不存在、输入的帐号不符、主机繁忙 B 打印 卡号不存在、卡号未被识别、卡已失效、密码错误、帐户被冻结、此满页帐还未在柜台打出、主机繁忙 B 设定交易限额 卡号不存在、卡号未被识别、卡已失效、密码错误、帐户被冻结 B 修改密码 卡号不存在、卡号未被识别、卡已失效、密码错误 B 密码输入错误累计达到三次 A 时处理 置机超时处理 26 前置机在进行业务处理时，如果获得 主机的应答为主机处理超时，则在该笔交易流水中记录超时标志。 在日终对帐时，将交易流水按交易种类计算总笔数和总金额，然后与主机对帐。 服务设备超时处理 在进行取款、转帐、设定交易限额、修改密码等交易中，如果自服务设备发送业务处理请求后没有等到应答，记录流水，提示用户请与银行联系，打印凭条，退卡，交易结束。 在进行查询、打印和等交易中，如果自服务设备发送业务处理请求后没有等到应答，记录流水，提示用户交易不成功，退卡，交易结束。 在进行存款交易时，如果自服务设备发送存款请求后没有等到应答，记录流水，提示用户交易 不成功，退卡，退钞，交易结束；如果自服务设备发送存款完成请求后没有等到应答，记录流水，提示用户与银行联系，打印凭条，退卡，交易结束。 全性说明 由于前置机和主机之间是通过调用函数的方式进行数据传送，因此前置机和主机之间的数据安全性由华夏银行总行来负责。 前置机和自服务设备之间的安全性分不同的设备进行描述： 间的数据传送采用传统的 56 位 法，需要加密和解密的内容包括：用户卡号、金额、用户密码。 采用硬件加密的方式， 采用软件加密的方式。 两部分（ 成。 据传送采用 式，对整个消息包进行加密和解密 。 间的数据传送采用 式， 法与法类似，也是一种对称密钥分块加密系统。但它与 法相比，有如下优点： 法的密钥位数更多，达 128 位，具有很高的加密强度，而 法的密钥长度只有 56 位； 法加密解密速度均快于 法，适用于软件加密，而且容易实现对整个包加密，而不仅是对其中某几个域加密。 27 间的数据传送采用 法， 需要加密和解密的内容包括：用户卡号、金额、用户密码。 数据校验。为防止交易包在途中被恶意更改，在加密之前先为整个包计算出个字节的校验和，再将原包与校验和一同做加密处理。这样，如果有人对数据包进行恶意更改就很容易被识别，而不被识别的概率则只有 1 264, 即约千亿亿分之一。 数据的一致性。自服务设备与前置机之间的数据传输基于 P 协议，P 协议本身完全可以保证数据传输的一致、有序。 密鈅管理。每天做第一笔交易之前由前置机生成一个随机密钥 , 传给务器（ 104）或自服务设备 ( 传送过程中用前一天的密钥进行加密 ; 该密钥就成为当天的工作密钥。加密传送第一天工作密钥的密钥是 务器与前置机事先约定的。每一个交易的数据都用随机产生的密钥进行加密，该随机密钥用工作密钥加密后放在数据包的头部。接收方收到交易包后，首先用工作密钥将随机密钥解出，然后用该随机密钥将整个包解密。这样，由于每一个包的密钥都不同，极大地增加了解密的困难。而且因为每天的工作密钥随机生成，也就不会有人知道该密钥是什么。 此外可以使用防火墙将将银行内部网与外部网隔离开，这样即 使非法人员侵入广域网，亦无法绕过防火墙攻击前置机和主机，而前置机只向主机转发合法的交易信息，这样就达到了系统安全的目的。 操作员权限管理。在前置机上设置不同权限级别的操作员：执行各种操作时对操作员的权限有严格的检查，只有具有高级权限的操作员才能进行诸如设定密钥，修改系统参数，设置权限等操作；普通柜员只能做日常处理，如查询，监控，日结等。 密码对于系统的安全来说是至关重要的，因此要从规章制度上对帐号密码进行严格的管理，确保敏感用户的密码不被泄露，以免对系统安全造成严重的不良后果。 易信息要素 机和前置机交 互的信息要素 28 交易名称 交互的信息要素 前置机签到 交易代码、交易时间、设备编号、返回代码 存款交易 交易代码、交易时间、设备编号、交易流水号、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码 取款交易 交易代码、交易时间、设备编号、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码 卡卡转帐 交易代码、交易时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、转入卡号、转入帐号、转入帐号余额 定期转活期 交易代码、交易时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、转入帐号、定期类型、期限、转入帐号余额 活期转定期 交易代码、交易时间、设备编号、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、转入帐号、定期类型、期限 自助缴费 交易代码、交易时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、留存金额、缴费类型、转入帐号、自助缴费类型 设定约定转存 交易代码、处理类型、交易时间、设备编号、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、转出帐号、转入帐号、定期类型、期限 查询帐户余额 交易代码、交易时间、设备编号、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码 查询交易明细 交易代码、交易时间、起始时间、终止时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码 查询贷款情况 交易代码、交易时间、设备编号、机构代码、交易流水号、 用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码 打印对帐单 交易代码、交易时间、起始时间、终止时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、积数 29 打印未满页帐 交易代码、交易时间、起始时间、终止时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、积数 打印满页帐 交易代码、交易时间、起始时间、终止时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、 返回代码、积数 设定交易限额 交易代码、交易时间、设备编号、交易流水号、用户密码、用户卡号、返回代码 修改密码 交易代码、交易时间、设备编号、机构代码、交易流水号、用户密码、用户新密码、用户卡号、返回代码 前置机与主机对帐 交易代码、交易时间 服务设备和前置机交互的信息要素 自服务设备签到 交易代码、交易时间、设备编号、返回代码、密钥、卡种类、银行标识、卡标识、磁道标识、卡起始位、卡号长度、有效期限、卡类型、是否支持多币种、是否本行卡 存款交易 交易代码、交易时间、设备编号、交易流水号、用户 卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码 取款交易 交易代码、交易时间、设备编号、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码 卡卡转帐 交易代码、交易时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、转入卡号、转入帐号、转入帐号余额 定期转活期 交易代码、交易时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、转入帐号、定期类型、期限、转 入帐号余额 活期转定期 交易代码、交易时间、设备编号、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、转入帐号、定期类型、期限 自助缴费 交易代码、交易时间、设备编号、机构代码、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、留存金额、缴费类型、转入帐号、自助缴费类型 30 设定约定转存 交易代码、处理类型、交易时间、设备编号、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码、转出帐号、转入帐号、定期类型、期 限 查询帐户余额 交易代码、交易时间、设备编号、交易流水号、用户密码、用户卡号、用户帐号、帐号余额、交易金额、返回代码、货币代码 查询交易明细 交易代码、