企业银行方案建议书

1、企业银行行系统方案建议议书目 录第一章 综 述第二章 企业业银行系系统网络络拓扑图图第三章 主要要交易流流程图第四章 功能能模块说说明第五章 变码码印鉴第六章 通讯讯加密器器第七章 系统统软、硬硬件环境境第八章 系统统Y2KK问题第一章 综 述企业银行行是传统统银行服服务的延延伸，将将客户的的电脑终终端通过过一般的的电话线线连接至至银行，实现将将银行服服务直接接送到客客户办公公室的服服务系统统。它拉拉近客户户与银行行的距离离，使客客户不再再受限于于银行的的网点分分布、营营业时间间，突破破空间距距离和物物体媒介介的限制制，足不不出户就就可以享享受到银银行的服服务。企业银行行以方便便、快捷捷、安全

2、全的方式式处理客客户对公公帐务。它必须须具备如如下特点点：1、使用用方便企业业银行是是由客户户在客户户办公室室操作的的，我们们必须提提供友好好的界面面形式，让客户户不须经经过复杂杂的培训训即可操操作；2、功能能齐全企业业银行是是传统银银行服务务的延伸伸，希望望客户能能足不出出户就可可以享受受到银行行的服务务，因此此必须有有齐全的的查询及及交易功功能，真真正做到到将银行行的服务务送到客客户手中中；3、安全全性由于企企业银行行的数据据是经公公共通讯讯网来传传输的，因此保保证数据据的安全全是实现现功能的的前提。第二章 企业业银行系系统网络络拓扑图图第三章 主要要交易流流程图本地数据据查询检验操作员权

3、限数据输入校验本地数据库取数数据显示联机交易易流程检验操作员权限数据输入校验数据加密数据通讯处理数据加密数据通讯处理数据通讯处理数据解密数据通讯处理数据加密票据打印业务处理数据通讯处理数据解密记日记文件数据加密记本地日记数据解密数据通讯处理数据通讯处理身份认证支付密码校验数据解密数据通讯处理结果显示第四章 功能能模块说说明 一个完完整的企企业银行行由三部部分组成成：企业业端主机机、企业业银行前前置机、会计主主机。企企业端主主机处理理前端的的操作员员、帐户户管理、数据的的输入显显示；企企业银行行前置机机是客户户机与银银行的接接口，既既是数据据通讯的的出入口口，又是是一道屏屏障，保保护数据据的安全

4、全，同时时由于现现有的数数据是分分布的，前置机机又起数数据分发发作用；会计主主机是数数据的来来源及处处理中心心。我们们还考虑虑网上银银行(企业部部分)也有类类似的功功能要求求，客户户可通过过Intternnet访访问。以下就企企业银行行的各部部分功能能进行分分析，分分一般分分析及详详细分析析两部分分。一、企业业银行客客户机主主要菜单单项 1、登登录管理理：包含含退出、重新登登录、修修改密码码等三项项。2、交易易查询：包含帐帐号近期期明细查查询、交交易处理理结果查查询、对对方帐号号余额查查询等三三项。3、转帐帐交易：包含同同城同系系统转帐帐、跨系系统转帐帐、异地地电子汇汇兑、企企业收款款、转帐帐

5、复合、转帐资资料提交交等六项项。 4、凭凭证管理理：包含含电子凭凭证管理理一项。 5、系系统管理理：包含含用户复复核组管管理、操操作员管管理、帐帐号管理理、通讯讯参数设设置、数数据备份份与还原原等五项项。 6、视视图：包包含隐藏藏菜单栏栏，隐藏藏工具栏栏二项。 7、窗窗口：包包含重叠叠显示，水平显显示，垂垂直显示示，排列列图标四四项。8、帮助助：具体画面面如下图图所示:二、企业业银行客客户机模模块 1.模块：界面模模块数据处理理模块安全控制制模块数据通讯讯模块 2.界面模模块：处处理整个个系统界界面的显显示，数数据的输输入，数数据的显显示3.数据据处理模模块：负负责对输输入的数数据检查查，读出

6、出本地数数据库数数据，传传递数据据给 安全控控制模块块，输出出数据的的写库写写日记4.安全全控制模模块：数数据的加加密，解解密 5.数据通通讯模块块：moodemm的初始始化，数数据的发发送，接接收三、企业业银行前前置机功功能 1.功能：操作员员管理帐户管理理流水文件件的查询询，打印印，管理理查询数据据的处理理交易数据据处理 2.操作员员管理：操作员员签到操作员签签退操作员修修改密码码操作员数数据维护护(增加加，查询询，删除除，修改改权限) 3.帐户管管理：(中心，网点均均可操作作)增加帐户户删除帐户户帐户网点点对照表表 4.流水文文件管理理：流水水文件的的查询，打印(中心可可管理全全部，网网

7、点可管管理本身身)流水文件件的清分分流水文件件的入库库 5.查询数数据处理理：数据据的检验验数据的解解密，加加密数据的转转发 6.交易数数据处理理：数据据的检验验，核押押数据的解解密，加加密数据的转转发记交易流流水文件件四、会计计主机处处理 1.功能：数据处处理票据打印印一致性校校验2.数据据处理：接收由由前置机机传来的的加密数数据，解解密，认认证，帐帐务处理理，结果果加 密密，送前前置机 3.票据打打印：按按一定格格式打印印支票，电汇，信汇凭凭证，每每天打印印当天流流水。4.一致致性校验验：每天天结束时时打印与与中心核核对表。五、企业业银行客客户端详详细设计计1、退出出 点击此此项按钮钮，即

8、可可关闭已已开启的的各项子子窗口，退出本本系统。2、重新新登录当用户想想从一个个操作员员快速切切换到另另一个操操作员时时可使用用本功能能。画面面如图所所示： 3、帐帐号近期期明细查查询在“选择择帐号”框内选选择一个个本方帐帐号，单单击查询询按钮，系统会会从企业业本地数数据库中中调出上上次从银银行下载载的本帐帐号近期期明细，单击“刷新”按钮，系统会会从银行行端下载载最新的的帐号明明细。屏屏幕上会会以电子子表格的的形式显显示本帐帐号最新新的帐号号信息。具体画画面如图图所示:4、交易易处理结结果查询询输入日期期范围，按下“调出资资料”按钮，系统会会从企业业本地数数据库中中调出日日期范围围内的所所有转

9、帐帐资料，按下“刷新交交易结果果”按钮，本系统统会将未未得到银银行返回回交易结结果的资资料送往往银行端端，然后后银行返返回的交交易结果果显示在在屏幕上上，并将将结果写写入企业业端数据据库中，按下“打印”按钮，选择打打印方式式后，系系统会根根据用户户的选择择打印出出来。具具体画面面如图所所示: 5、对对方帐户户余额查查询当用户从从主菜单单中选择择本功能能项后，系统会会从企业业本地数数据库中中调出上上次从银银行下载载的对方方帐号余余额明细细，单击击“刷新”按钮，系统会会从银行行端下载载最新的的对方帐帐号余额额明细，下载完完毕后屏屏幕上会会以电子子表格的的形式显显示对方方帐号最最新的余余额信息息。具

10、体体画面如如图所示示:注意：只只有在银银行签订订协议允允许企业业查询的的对方帐帐号用户户才能查查询。6、同城城同系统统转帐 输入操操作员号号、密码码，系统统会将此此操作员员有权限限操作的的本方帐帐号添加加在付款款方帐号号的组合合框内供供用户选选择，当当用户选选择了一一个帐号号后，若若此帐号号为不要要求指定定对方的的帐号，则在收收款方帐帐号的组组合框后后会出现现一个“添加”的按钮钮，单击击此按钮钮，系统统会弹出出一个“添加非非指定对对方帐号号”的窗口口，在此此窗口内内输入对对方帐号号、公司司名称、地点(省、市市、区、县)、行别别、联行行号、收收款行详详细地址址，按下下“确定”键，系系统会提提示用

11、户户是否要要永久保保存此收收款帐号号，若用用户回答答确定，则系统统会将此此信息存存入企业业本地数数据库中中，供用用户以后后使用，若用户户按退出出键则系系统不保保存任何何信息回回到转帐帐界面。 当用户户从组合合框内选选择了一一个帐号号(或输入入了一个个帐号后后)系统会会自动将将该帐号号对应的的收(汇)款人全全称、汇汇出(入)行、汇汇出(入)地点等等信息显显示在屏屏幕上供供用户核核对。 用户可可以在付付款用途途组合框框内选择择一种付付款用途途，如果果组合框框内没有有满足用用户的需需求的项项目时，可以按按右边添添加按钮钮添加一一种用途途。 当光标标移到电电子印鉴鉴栏时，系统会会自动从从企业端端数据库

12、库中取出出一个未未用过的的电子凭凭证号，用户应应根据电电子凭证证号、本本方帐号号、对方方帐号、委托日日期、金金额等要要素输入入到支付付密码器器中，再再将支付付密码器器中计算算出的值值输入到到电子印印鉴栏内内。用户户也可以以等复核核或要往往银行提提交时再再计算并并输入电电子编码码印签。 用户输输入金额额后，系系统会自自动将此此金额转转为大写写金额显显示在屏屏幕上，如果输输错可按按“重新输输入”键清空空输入的的金额，然后重重新输入入。 当用户户输入上上述项目目后，按按“保存”键后，系统会会首先检检查输入入的项目目是否完完整，如如果输入入有误，会给出出相应提提示，让让用户重重输相应应项目，如果完完整

13、性检检查通过过后，系系统将输输入的数数据存入入企业本本地数据据库中等等待复核核。具体体画面如如图所示示:7、跨系系统转帐帐 输入操操作员号号、密码码，系统统会将此此操作员员有权限限操作的的本方帐帐号添加加在付款款方账号号的组合合框内供供用户选选择，当当用户选选择了一一个帐号号后，若若此帐号号为不要要求指定定对方的的帐号，则在收收款方帐帐号的组组合框后后会出现现一个“添加”的按钮钮，单击击此按钮钮，系统统会弹出出一个“添加非非指定对对方帐号号”的窗口口，在此此窗口内内输入对对方帐号号、公司司名称、地点(省、市市、区、县)、行别别、联行行号、收收款行详详细地址址，按下下“确定”键，系系统会提提示用

14、户户是否要要永久保保存此收收款帐号号，若用用户回答答确定，则系统统会将此此信息存存入企业业本地数数据库中中，供用用户以后后使用，若用户户按退出出键则系系统不保保存任何何信息回回到转帐帐界面。 当用户户从组合合框内选选择了一一个帐号号(或输入入了一个个帐号后后)系统会会自动将将该帐号号对应的的收(汇)款人全全称、汇汇出(入)行、汇汇出(入)地点等等信息显显示在屏屏幕上供供用户核核对。 用户可可以在付付款用途途组合框框内选择择一种付付款用途途，如果果组合框框内没有有满足用用户的需需求的项项目时，可以按按右边添添加按钮钮添加一一种用途途。 当光标标移到电电子印鉴鉴栏时，系统会会自动从从企业端端数据库

15、库中取出出一个未未用过的的电子凭凭证号，用户应应根据电电子凭证证号、本本方帐号号、对方方帐号、委托日日期、金金额等要要素输入入到支付付密码器器中，再再将支付付密码器器中计算算出的值值输入到到电子印印鉴栏内内。用户户也可以以等复核核或要往往银行提提交时再再计算并并输入电电子编码码印签。 用户输输入金额额后，系系统会自自动将此此金额转转为大写写金额显显示在屏屏幕上，如果输输错可按按“重新输输入”键清空空输入的的金额，然后重重新输入入。 当用户户输入上上述项目目后，按按“提交”键后，系统会会首先检检查输入入的项目目是否完完整，如如果输入入有误，会给出出相应提提示，让让用户重重输相应应项目，如果完完整

16、性检检查通过过后，系系统将输输入的数数据存入入企业本本地数据据库中等等待复合合。具体体画面如如图所示示:8、异地地电子汇汇兑 输入操操作员号号、密码码，系统统会将此此操作员员有权限限操作的的本方帐帐号添加加在付款款方账号号的组合合框内供供用户选选择，当当用户选选择了一一个帐号号后，若若此帐号号为不要要求指定定对方的的帐号，则在收收款方帐帐号的组组合框后后会出现现一个“添加”的按钮钮，单击击此按钮钮，系统统会弹出出一个“添加非非指定对对方帐号号”的窗口口，在此此窗口内内输入对对方帐号号、公司司名称、地点(省、市市、区、县)、行别别、联行行号、收收款行详详细地址址，按下下“确定”键，系系统会提提示

17、用户户是否要要永久保保存此收收款帐号号，若用用户回答答确定，则系统统会将此此信息存存入企业业本地数数据库中中，供用用户以后后使用，若用户户按退出出键则系系统不保保存任何何信息回回到转帐帐界面。因为异异地电子子汇兑需需要对方方的联行行号，请请务必输输入一个个联行号号。 当用户户从组合合框内选选择了一一个帐号号(或输入入了一个个帐号后后)系统会会自动将将该帐号号对应的的收(汇汇)款人人全称、汇出(入)行行、汇出出(入)地点等等信息显显示在屏屏幕上供供用户核核对。 用户可可以在付付款用途途组合框框内选择择一种付付款用途途，如果果组合框框内没有有满足用用户的需需求的项项目时，可以按按右边添添加按钮钮添

18、加一一种用途途。 当光标标移到电电子印鉴鉴栏时，系统会会自动从从企业端端数据库库中取出出一个未未用过的的电子凭凭证号，用户应应根据电电子凭证证号、本本方帐号号、对方方帐号、委托日日期、金金额等要要素输入入到支付付密码器器中，再再将支付付密码器器中计算算出的值值输入到到电子印印鉴栏内内。用户户也可以以等复核核或要往往银行提提交时再再计算并并输入电电子编码码印签。 用户输输入金额额后，系系统会自自动将此此金额转转为大写写金额显显示在屏屏幕上，如果输输错可按按“重新输输入”键清空空输入的的金额，然后重重新输入入。当用户输输入上述述项目后后，按“提交”键后，系统会会首先检检查输入入的项目目是否完完整，

19、如如果输入入有误，会给出出相应提提示，让让用户重重输相应应项目，如果完完整性检检查通过过后，系系统将输输入的数数据存入入企业本本地数据据库中等等待复核核。具体体画面如如图所示示:9、企业业收款 输入操操作员号号、密码码，系统统会将此此操作员员有权限限操作的的本方帐帐号添加加在收款款方账号号的组合合框内供供用户选选择，当当用户选选择了一一个帐号号后，在在付款方方帐号的的组合框框内会列列出与该该收款方方（本方方）帐号号对应的的帐号供供用户选选择。 当用户户从组合合框内选选择了一一个帐号号(或输输入了一一个帐号号后)系系统会自自动将该该帐号对对应的收收(汇)款人全全称、汇汇出(入入)行、汇出(入)地

20、地点等信信息显示示在屏幕幕上供用用户核对对。 用户可可以在付付款用途途组合框框内选择择一种付付款用途途，如果果组合框框内没有有满足用用户的需需求的项项目时，可以按按右边添添加按钮钮添加一一种用途途。 当光标标移到电电子印鉴鉴栏时，系统会会自动从从企业端端数据库库中取出出一个未未用过的的电子凭凭证号，用户应应根据电电子凭证证号、本本方帐号号、对方方帐号、委托日日期、金金额等要要素输入入到支付付密码器器中，再再将支付付密码器器中计算算出的值值输入到到电子印印鉴栏内内。用户户也可以以等复核核或要往往银行提提交时再再计算并并输入电电子编码码印签。 用户输输入金额额后，系系统会自自动将此此金额转转为大写

21、写金额显显示在屏屏幕上，如果输输错可按按“重新输输入”键清空空输入的的金额，然后重重新输入入。当用户输输入上述述项目后后，按“保存”键后，系统会会首先检检查输入入的项目目是否完完整，如如果输入入有误，会给出出相应提提示，让让用户重重输相应应项目，如果完完整性检检查通过过后，系系统将输输入的数数据存入入企业本本地数据据库中等等待复核核。企业收款款要求对对方账号号(汇款款方账号号)一定定是要在在银行签签订协议议的账号号。具体体画面如如图所示示:10、转转帐复核核在主界面面的菜单单中点击击此功能能项时，系统会会检查此此操作员员是否有有复核的的操作权权限。如如果用户户没有复复核权限限，系统统会提示示“

22、对不起起，不是是复核组组的用户户不能复复核”的信息息，用户户按确定定键后系系统会退退出此操操作界面面。如果果用户有有复核的的权限，系统会会此用户户有权限限复核的的复核资资料（包包括尚未未复核或或复核不不通过的的资料）从本地地数据库库中调出出来供用用户查询询或复核核，用户户可以按按左右移移功能键键选择要要复核的的转帐资资料。如如果用户户复核同同意，只只要点击击“同意”功能键键，用户户也可以以在本界界面输入入或修改改电子编编码印鉴鉴（即支支付密码码器中计计算结果果）。如如果用户户不同意意，只要要点击“不同意意”功能键键即可，这时系系统会出出现一个个对话框框供用户户输入复复核意见见（用户户不输入入复

23、核意意见也可可以）。系统的的右下方方有一个个复核明明细的功功能键。点击此此功能键键，系统统会弹出出一个电电子表格格，将复复核组、该组的的复核限限额、复复核员、复核意意见、复复核时间间等信息息显示在在电子表表格内供供用户查查询。用户可以以按取“消键”退出 11、提交转转帐资料料本界面提提供将复复核通过过的转帐帐资料提提交到银银行供银银行处理理的功能能，同时时本界面面还有将将复核不不通过的的转帐资资料从企企业本地地数据库库中清除除掉的功功能。用户输入入委托的的日期范范围（即即输入转转帐资料料的日期期范围），按下下“调出资资料”的功能能键，系系统会将将此日期期范围内内需要用用户复核核、复核核通过、复

24、核不不通过等等转帐资资料信息息以电子子表格的的形式显显示出来来供用户户核对，用户可可以双击击某一条条资料，这时系系统会将将此转帐帐资料的的所有详详细信息息（包括括复核信信息）显显示出来来供用户户核对。如果要向向银行提提交某一一条转帐帐资料，则应在在提交栏栏内打勾勾（当击击该栏），打勾勾时系统统会检查查这笔转转帐资料料是否通通过复核核，如果果复核通通过则允允许打勾勾，否则则系统不不允许用用户打勾勾。如果果复核通通过但用用户尚未未输入电电子编码码印鉴，则系统统会弹出出一个对对话框供供用户输输入电子子编码印印鉴。用户按下下“提交”的功能能键时，系统会会将已经经打勾的的转帐资资料向银银行提交交，这时时

25、系统会会依次显显示“正在与与银行连连接。”,“正在向向银行提提交资料料。”,“资料提提交完毕毕。”等信息息用户可以以按退出出键退出出本界面面。12、电电子凭证证、支票票管理分为凭证证使用情情况查询询，购买买凭证、支票购购买三项项。凭证使用用情况查查询：显显示当前前可用凭凭证号，最大可可用凭证证号，可可用凭证证个数三三个项目目。购买凭证证：用户户输入要要购买的的凭证个个数，然然后按“提交”键，这这时屏幕幕会依次次显示“正在与与银行连连接”，“正在购购买电子子凭证”等信息息，当购购买成功功后，会会在开始始凭证号号和结束束凭证号号两栏内内显示出出购买的的最小凭凭证号与与最大的的凭证号号。支票购买买：

26、支票票购买功功能在于于当企业业要到银银行购买买支票之之前向银银行预订订要买的的支票本本数，每每次最多多预订110本，当用户户按“确定”按钮后后，屏幕幕上依次次显示“正在与与银行连连接”、“正在购购买电子子凭证”等信信息，当当预定成成功后，屏幕上上会提示示“支票预预定成功功”的信息息。具体体画面如如图所示示：11、用用户复核核组管理理：该界面提提供对复复核组进进行新增增、修改改、查询询等操作作。新增：单单击操作作界面电电子表格格的最后后一行，如果您您有新增增的权限限，则系系统会新新增一行行供您输输入复核核组代号号、组名名称、复复核的最最高限额额。输入入完成后后按“确定”保存。新增时时复核组组代号

27、不不能重复复。修改：用用户可以以修改组组名称与与最高限限额，不不能修改改组代号号。修改改完成后后按“确定”保存。12、操操作员管管理：操操作员管管理分新新增、修修改、查查询、删删除四项项功能。新增：新新增为加加入一个个操作员员，首先先按下“新增“按钮，这时新新增按钮钮变成绿绿色，光光标会停停在操作作员栏目目上，用用户输入入新增的的操作员员编号和和姓名，在操作作权限表表内单点点某一框框，屏幕幕上会显显示打勾勾，表示示选中此此功能，如果要要删除某某项功能能只要再再单击打打勾的栏栏目，则则会去掉掉“打勾”表示此此用户无无此功能能的权力力。在用用户组内内可以选选择此用用户属于于某一个个组，也也可以不不

28、选择使使此用户户不属于于任何一一个组。在业务务权限表表内用户户应输入入该操作作员的业业务等级级(经理理、主管管、经办办)，如如果此用用户的业业务等级级不是“经理”，则应应输入此此用户的的上级操操作员，在操作作员的操操作账号号表格内内填入本本企业在在银行登登记的帐帐号，如如果此操操作员被被允许操操作此帐帐号，屏屏幕上会会显示“打勾”，如果果不是“经理”，还应应该输入入每笔限限额和每每日限额额，每笔笔限额不不能大于于每日限限额，同同时也不不能大于于上级操操作员的的每笔限限额，同同样此操操作员的的每日限限额也不不能大于于上级操操作员的的每日限限额。新新增输入入完成后后，应按按“确认”键，系系统经过过

29、合法性性检查后后，即将将数据存存入企业业端数据据库中。 修改：单击“修改”键，则则“修改”按钮会会变绿，同时左左右移按按钮由不不可用状状态变为为可用状状态，用用户可以以用上、下移按按钮选择择需要修修改的操操作员。选择一一个操作作员后，您可按按与“新增”相同的的步骤设设定此操操作员的的菜单操操作权限限和业务务权限，修改完完成后应应按“确认”键将资资料存入入企业端端数据库库中。 查询：单击“查询”键，则则 “查询”按钮变变绿，同同时左右右移按钮钮由不可可用状态态变为可可用状态态，用户户可用上上、下移移键选择择需要查查询的用用户。删除：单单击“删除”键，则则“删除”按钮变变绿，同同时左右右移按钮钮由

30、不可可用状态态变为可可用状态态，用户户可用上上、下移移键选择择需要删删除的用用户，按按下“确认”键即可可。具体体画面如如图所示示:13、帐帐户管理理 帐户管管理提供供查询本本方帐号号、对方方帐号的的资料，下载本本方帐号号、对方方帐号、下载行行别、下下载联行行号、刷刷新帐号号的最新新余额等等功能，当用户户选中帐帐户管理理菜单项项后，系系统首先先会从银银行下载载本方帐帐号的最最新余额额。下载行别别：下载载行别是是用于从从银行下下载银行行代码的的最新资资料，一一般第一一次使用用本系统统时下载载，以后后可不必必下载。下载联行行号：下下载联行行号是用用于从银银行下载载交通银银行的联联行代码码的最新新资料

31、，一般第第一次使使用本系系统时下下载，以以后可不不必下载载。 下载本本方帐号号：选择择“本方帐帐号”按钮，单击“下载帐帐号”键，则则系统会会弹出一一个输入入框供您您输入开开户日期期(此开开户日期期表示的的意思是是让银行行方将此此日期以以后开户户的本企企业帐户户全部下下载到企企业端)，系统统提供缺缺省的开开户日期期为当日日，按下下“确认”键后屏屏幕上依依次显示示“正在与与银行连连接”、“正在下下载本方方帐号资资料”、“下载完完毕”等信息息。 下载对对方帐号号：如果果与本企企业有业业务往来来的对方方账号已已在银行行登记，则可用用次功能能下载。选择“对方帐帐号”无线按按钮，单单击“下载帐帐号”键，则

32、则系统会会弹出一一个输入入框供用用户输入入开始下下载的最最早开户户日期(此开户户日期表表示的意意思是让让银行方方将此日日期以后后开户的的本企业业帐户全全部下载载到企业业端)，按下“确定”键后，系统会会弹出一一个选择择框供用用户选择择一个本本方帐号号，按下下“确定”键后，系统会会从银行行端将与与本方帐帐号有签签定协议议的对方方帐号下下载到企企业端，下载时时屏幕会会依次显显示“正在与与银行连连接”、“正在下下载对方方帐号资资料”、“下载完完毕”等信息息。 查询：供用户户查询本本方帐号号或对方方帐号的的资料，用户可可按左右右键依次次查看，当查看看本方帐帐号时，屏幕上上有一个个“指定对对方帐号号”的选

33、择择框，若若此本方方帐号转转帐时需需要指定定对方，则此选选择框会会打勾，查看本本方帐号号时，屏屏幕上会会显示此此帐号的的余额和和此余额额的刷新新时间。用户查看看对方帐帐号时，屏幕上上会显示示一个本本方帐号号的组合合框，若若对方帐帐号与本本方帐号号有签定定协议，则本方方帐号的的组合框框内会显显示与此此帐号对对应的所所有本方方帐号。具体画面面如图所所示: 12、通讯参参数设置置：通讯参数数设置用用于设置置与银行行通讯有有关的资资料，包包括银行行端IPP地址、端口号号、通讯讯超时等等待时间间、本企企业基本本帐号、本企业业基本帐帐号密码码、银行行公钥、企业私私钥、加加密文件件目录、清除几几天以前前的转

34、帐帐资料、是否允允许发送送数据等等资料，输入完完成后按按“确认”键即可可将用户户输入的的参数存存入系统统。具体画面面如图所所示:第五章 变码码印鉴 变码印印鉴技术术使得电电子支票票的实现现成为可可能，有有利于实实现对公公系统的的通存通通兑。它它将转帐帐交易所所需要的的若干要要素(如交易易日期、凭证号号码、转转出转入入帐号、金额等等)在客户户端通过过企业财财务主管管的变码码印鉴器器生成一一串特定定的数字字企业业变码印印鉴。企企业变码码印鉴随随同其它它需要企企业用户户输入的的数据一一起打包包并传送送到银行行端。银银行端将将数据解解密解包包后，将将有关数数据通过过银行变变码生成成器再生生成变码码，将

35、两两者加以以比较，防止企企业端人人为篡改改有关数数据和数数据在传传输过程程中被非非法修改改。 一、HHR-5510联联行密押押器由两两部分组组成。第第一部分分为密押押器管理理软件，主要用用于管理理密押器器。如：初始化化密押器器、开户户，增加加、删除除发送方方信息，修改发发送方信信息，修修改接收收方信息息，开机机口令解解锁等功功能。所所输入的的发送方方，接收收方密码码以加密密形式存存放于数数据库中中，保证证了密码码的安全全。第二二部分为为联行密密押器，用于计计算、校校核密押押。从安安全性考考虑，密密押器本本身无法法直接修修改各汇汇入社、接收方方信息，必须与与密押器器管理软软件联机机通讯才才能进行

36、行上述各各项的修修改、设设置。二、技术术特点： 1、在在硬件设设计时，主要考考虑可靠靠性、安安全性、保密性性，同时时尽量降降低成本本。、CPPU的选选择：采采用保密密芯片，将一些些关键参参数，存存于CPPU内部部ROMM中使得得攻击人人员无法法直接读读取这些些关键参参数。、外部部存储器器RAMM的选择择：选用用低功耗耗RAMM芯片SSRM22B2556，容容量为332K。、显示示器选择择：选用用EPSSON公公司的EECM-A07723点点阵液晶晶显示器，可显显示汉字字。、针对对液晶电电源供电电电路的的时序问问题，增增加CPPU对lcdd电压的的控制功功能，延延长液晶晶的使用用寿命。、采用用高

37、可靠靠的RAAM掉电电保护电电路，保保证RAAM数据据的可靠靠性。、采用用交互式式健盘扫扫描电路路，以简简化硬件件电路。、在降降低功耗耗方面，采用了了多种措措施，认认真对待待每一部部分电路路，每一一个元器器件的参参数，同同时在软软件设计计上，当当CPUU处于空空闲时，让CPPU工作作在等待待方式下下，可大大大降低低整机功功耗。 2、软软件设计计以安全全、可靠靠，操作作简便为为准则，具体如如下：、生成成密押的的要素如如下： A、凭证号号码，长长度为88位十进进制数。 B、凭证日日期，长长度为88位十进进制数。 C、业务金金额，长长度为118位十十进制数数。 D、收款人人身份证证号，长长度为118

38、位十十进制数数。 E、客户密密码，长长度为66位十进进制数。 F、发送方方号，长长度为44位十进进制数。 G、接收方方号，长长度为44位十进进制数。 H、发送方方帐号，长度为为20位位十进制制数。 I、接收方方帐号，长度为为20位位十进制制数。 G、发送方方密码，长度为为8位十十进制数数。 K、发送方方密码，长度为为8位十十进制数数。 其中中，客户户密码、收款人人身份证证号为可可选要素素，其余余为必 选要素素。对于于可选要要素，由由软件自自动判断断是否应应参与计计算密押押。、密押押器的工工作流程程按如下下设计。初始化 开户注册计算密押校核密押银行业务结算处理、初绐绐化 将将密押器器的外部部运行

39、程程序，以以标准规规定的协协议打包包后，下下载到密密押器的的外部RRAM中中。每台台密押器器的设备备号在出出厂时，固化在在CPUU内部RROM中中。 、开户户注册 每台密密押器在在下载程程序后，还要经经过开户户注册才才能正式式使用。 、开户户时密押押器选择择初始开开户功能能项，进进入等待待下载状状态。 、由密密押器管管理软件件设置接接收方号号，接收收方帐号号、名称称等信息息。每一一台密押押器只有有一个接接收方信信息。同同时可设设置多组组发送方方信息：如发送送方号、发送方方帐号、10组组发送方方密码及及与之对对应的110组接接收方密密码。设设置完成成后进入入联机通通讯。、通过过以下通通讯过程程将

40、接收收方、发发送方信信息，下下载到密密押器内内部。密押器密押器管理系统 发命令令召密押押器的 设备号号密押器管理系统密押器 密密押器送送设备号号密押器密押器管理系统 密押押器管理理系统送送接收方方 发发送方信信息及密密码 、密押押器管理理系统将将所输入入的接收收方、发发送方信信息及密密码存入入数据库库中，其其中密码码以加密密形式保保存。、开户户注册结结束后，下载到到密押器器内的发发送方密密码，接接收方密密码以加加密的形形式存放放于外部部RAMM中。以以如下过过程加密密存放，并在每每次计算算密押后后，立即即清理现现场，以以保证密密码的安安全性。开机口令1开机口令2D T KK发送方、接收方密码

41、K TTD发送方、接收方密码密文保存于外部RAM中、密押押器设置置两个开开机口令令：开机机口令、开机机口令。开机机口令以以如下不不可逆加加密过程程进行加加密，形形成的密密文存放放于外部部RAMM中。这这样即使使读出RRAM中中密文的的内容，也无法法逆推出出开机口口令明文文，保证证了密押押器的安安全。设设置两个个开机口口令的目目的，是是为了加加大密钥钥的取值值范围，以满足足DESS算法对对密钥的的取值要要求，保保证DEES算法法的安全全性。开机口令2开机口令1D T KK8字节明文(ROM)D K T8字节开机口令密文保存于外部RAM中、生成成计算密密押时的的关键参参数加密密密钥的的方法如如下：

42、 发送方方密码与与接收方方密码各各10组组按顺序序存放于于内部RRAM中中。接收方密码1 . . . 接收方密码10发送方密码1发送方密码2 . . .发送方密码10 位置置0 位位置0. . . . .位置9位位置9当要计算算或校核核密押时时，用所所输入的的凭证号号码、凭凭证日期期与存放放于CPPU内部部ROMM的关键键参数通通过加密密算法，分别得得出一个个0-99的接收收方密码码位置数数，和发发送方密密码位置置数；根根据位置置数取出出相应的的发送方方密码和和接收方方密码，生成88字节的的加密密密钥。 计算密密押 将所输输入的凭凭证明码码要素：4位接接收方号号、200位接收收方帐号号，4位位

43、发送方方号、220位发发送方帐帐号、88位签发发日期、8位凭凭证号码码、188位金额额，188位收款款人身份份证号，6位客客户密码码，转化化成566字节数数据，不不足部分分用OBBBH补补足。、将上上述566字节数数据的后后48字字节的最最低位，通过算算术运算算转化为为0，以以适应DDES算算法。、将556位字字节数据据按下图图步聚进进行DEES计算算。3、安全全性特点点：、由以以上分析析可知，由于采采用了独独特的开开机口令令加密体体系，使使的开机机口令与与密押器器完全分分离，即即使将密密押器各各个环节节全部攻攻破，也也只能得得到开机机口令密密文，无无法得到到开机口口令明文文，而其其它所有有的各种种密码、密钥，都是通通过开机机口令进进行加密密，因此此也就无无法得到到计算密密押的各各要素，完全保保证了密密押器的的安全。由于采采用了特特殊的生生成加密密密钥的的方法，使的加加密密钥钥与凭证证号码、日期等等参数相相关联，因此每每一张凭凭证所采采用的加加密密钥钥都有可可能不同同，即使使10组组发送方方密码与与10组组接收方方密码都都被破译译，也不不一定能能计算出出正确的的密押，大大提提高了密密押的安安全性，保证了了通汇资资金的安安全。第一组 第二二组 第三组组 第第四组 第五五组 第六组组 第第七组8