学校编码：10384 分类号 密级

学号：X2013232104 UDC

工 程 硕 士 学 位 论 文

基于数字证书的银行金融信息管理系统

设计与实现

Design and Implementation of Financial Information

Management System Based on Digital Certificate

郑珊

指导教师姓名：王美红助理教授

专 业 名 称：软件工程

论文提交日期：2016 年 9 月

论文答辩时间：2016 年 11 月

学位授予日期：2016 年 12 月

指 导 教 师：

答辩委员会主席：

2016 年 9月

厦门大学博硕士论文摘要库

2

厦门大学学位论文原创性声明

本人呈交的学位论文是本人在导师指导下,独立完成的研究成

果。本人在论文写作中参考其他个人或集体已经发表的研究成果，

均在文中以适当方式明确标明，并符合法律规范和《厦门大学研究

生学术活动规范（试行）》。

另外，该学位论文为（ ）课题

（组）的研究成果，获得（ ）课题（组）经费或实

验室的资助，在（ ）实验室完成。（请在以上括号

内填写课题或课题组负责人或实验室名称，未有此项声明内容的，

可以不作特别声明。）

声明人（签名）：

年 月 日

厦门大学博硕士论文摘要库

I

厦门大学学位论文著作权使用声明

本人同意厦门大学根据《中华人民共和国学位条例暂行实施办

法》等规定保留和使用此学位论文，并向主管部门或其指定机构送交

学位论文（包括纸质版和电子版），允许学位论文进入厦门大学图书

馆及其数据库被查阅、借阅。本人同意厦门大学将学位论文加入全国

博士、硕士学位论文共建单位数据库进行检索，将学位论文的标题和

摘要汇编出版，采用影印、缩印或者其它方式合理复制学位论文。

本学位论文属于：

（ ）1.经厦门大学保密委员会审查核定的保密学位论文，

于 年 月 日解密，解密后适用上述授权。

（ √ ）2.不保密，适用上述授权。

（请在以上相应括号内打“√”或填上相应内容。保密学位论文

应是已经厦门大学保密委员会审定过的学位论文，未经厦门大学保密

委员会审定的学位论文均为公开学位论文。此声明栏不填写的，默认

为公开学位论文，均适用上述授权。）

声明人（签名）：

年 月 日

厦门大学博硕士论文摘要库

摘要

II

摘 要

金融业务的种类和交易量的不断增加，一些中小银行的电子金融数据也急剧

增加和愈显集中，相应出现了多个应用的跨平台集中管理问题，如网络设备和服

务器等。而金融电子信息系统可以通过 Web 应用和网上银行等智能终端管理 解

决上述问题，尤其是基于 Web 技术的电子金融信息管理系统，可以极大的改进

操作系统、数据存储和网络平台硬件的管理效率和准确率，并能够通过创建不同

类型的数据库进行业务管理和共享，并将自动化服务贯穿到银行服务流程中，同

时基于 Web 技术的金融信息管理系统还能够对金融数据进行迁移、备份、归档

和容灾等保护性操作，为中小银行的业务基础处理平台。

本文针对银行金融信息系统现存的问题，分析了开发金融电子信息系统对于

银行进行业务集中处理的必要性和可行性。结合现有管理信息系统的原理和开发

技术，提出了通过建立管理核心交易系统的设计思路和实现方法。具体方法为：

通过 ASP 代码构建金融业务的数据表结构；并利用 ODBC 数据转换和 Script 程

序编码实现模块单元和功能模块，而外部的管理操作平台可以由 SQL 数据库的

程序接口搭建，如数据补录和查询模块、代收代发模块、金融服务模块、网上信

用卡服务和网上支付服务等。

本文通过对银行金融信息系统的开发，进一步对银行金融数据做了深层次加

工，对于整个系统的产品和服务质量都有很大的提高，包括金融交易的投资信息、

金融产品的管理、新业务的决策等。并且根据客户的实际需求对系统进行完善，

使其功能性更符合客户使用习惯，最终可在银行的金融业务处理中使用。

关键词：金融信息管理；数字证书；SQL

厦门大学博硕士论文摘要库

Abstract

I

ABSTRACT

With the increasing of kinds of financial business and the volume of transactions,

some small and medium-sized banks of electronic financial data has increased

dramatically and desire to significantly concentrated, corresponding to the emergence

of multiple application of cross platform centralized management problems, such as

network devices and servers. And the problem of financial electronic information

system can be solved by web applications and online banking and other intelligent

terminal management, especially based on Web technology of electronic financial

information management system can greatly improve operating system, data storage

and network hardware platform of management efficiency rate and accurate rate, and

by creating a database of different types of business management and sharing, and

service automation through to the bank service process, and based on web of financial

electronic information management system can also migration, backup, archiving and

disaster tolerance and protective operations of financial data, in order to lay the

foundation for small and medium-sized banks business processing platform.

In this dissertation, aiming at the problem of the existing bank financial

information system, illustrates the financial electronic information system of the

necessity and feasibility of centralized services for banks. Combined with the principle

and development technology of the existing management information system, put

forward the design idea and implementation method of establishing management core

trading system. Specific methods: financial services data table structure constructed by

ASP code; and the use of ODBC data conversion and script code module and the

function module, and external management and operation platform can be built by the

program interface of SQL database, such as data Bulu and query module, collecting on

behalf of the module, financial service module, online credit card services, online

payment service.

Through the development of financial information system, this dissertation further

厦门大学博硕士论文摘要库

ABSTRACT

II

financial data for banks to do the deep processing, for the quality of products and

services have greatly improved, including the management of the investment

information, financial transactions, financial products, new business decision-making.

And according to the actual needs of customers to improve the system, make its

function more in line with customer habits, and ultimately can be used in the financial

business of banks.

.

Key words: Financial Information Management, Digital Certificate, SQL

厦门大学博硕士论文摘要库

目录

I

目 录

摘 要 ......................................................................................................... II

ABSTRACT ............................................................................................... I

目 录 ........................................................................................................... I

第一章 绪 论 .......................................................................................... 1

1.1 研究背景 ........................................................................................................... 1

1.2 国内外研究现状 ............................................................................................... 1

1.2.1国外相关理论研究 ································································3

1.2.2国内相关理论研究 ································································4

1.3 存在的问题 ....................................................................................................... 4

1.4 研究目的和意义 ............................................................................................... 5

1.5 本文研究内容 ................................................................................................... 6

1.6 本文组织结构 ................................................................................................... 7

第二章 系统设计与开发技术 .................................................................. 9

2.1 数字证书身份认证概述 .................................................................................... 9

2.2 系统的设计模式 .............................................................................................. 11

2.3 设计工具选择 .................................................................................................. 12

2.4 数据库的选择 .................................................................................................. 15

2.5 本章小结 .......................................................................................................... 15

第三章 系统需求分析 ............................................................................ 16

3.1 系统分析 ......................................................................................................... 16

厦门大学博硕士论文摘要库

目录

II

3.2 系统设计目标 ................................................................................................. 17

3.3 系统功能需求 ................................................................................................. 19

3.4 数据流程分析 ................................................................................................. 21

3.5 本章小结 ......................................................................................................... 22

第四章 系统设计 .................................................................................... 23

4.1 系统总体框架设计 ......................................................................................... 23

4.2 系统功能模块设计 .......................................................................................... 24

4.2.1 公用模块 ·········································································· 25

4.2.2基本业务模块 ···································································· 26

4.2.3系统管理模块设计 ······························································ 27

4.3 数据库设计 ...................................................................................................... 30

4.3.1 数据访问需求分析 ····························································· 30

4.3.2 数据链接分析与实现 ·························································· 30

4.3.3 数据访问类设计 ································································ 30

4.3.4 数据操作安全设计 ····························································· 31

4.3.5数据库结构设计 ································································· 31

4.3.6 数据字典设计 ··································································· 32

4.4 本章小结 .......................................................................................................... 35

第五章 系统实现 .................................................................................... 36

5.1 数字证书业务模块 .......................................................................................... 36

5.1.1数字证书管理实现 ······························································ 36

5.1.2数字证书身份认证实现 ························································ 37

5.1.3数字证书签名客户端实现 ····················································· 38

厦门大学博硕士论文摘要库

目录

III

5.1.4数字证书签名客户端部署实现 ··············································· 39

5.2 分布式查询的优化技术 .................................................................................. 41

5.3 数据库结构的实现 .......................................................................................... 41

5.4 系统界面的实现 .............................................................................................. 43

5.5 本章小结 .......................................................................................................... 45

第六章 系统安全及测试 ........................................................................ 46

6.1 银行计算机网络风险防范与对策研究 .......................................................... 46

6.2 银行计算机及网络风险防范的对策 .............................................................. 46

6.3 软件测试 .......................................................................................................... 47

6.4 测试方法及测试用例 ...................................................................................... 48

6.5 测试结果 .......................................................................................................... 50

6.6 本章小结 .......................................................................................................... 52

第七章 总结与展望 ................................................................................ 53

7.1 总结 .................................................................................................................. 53

7.2 展望 .................................................................................................................. 53

参 考 文 献 ............................................................................................ 55

致 谢 ......................................................................................................... 57

厦门大学博硕士论文摘要库

Contents

I

Contents

Chapter 1 Introduction ............................................................................. 1

1.1 Research Backgroud .......................................................................................... 1

1.2 Research Actuality ............................................................................................. 1

1.2.1 Overseas Development Status ........................................................................... 3

1.2.2 Domestic Development Status .......................................................................... 4

1.3 Existing Problems .............................................................................................. 4

1.4 Research Purpose and Meaning ....................................................................... 5

1.5 Research Content ............................................................................................... 6

1.6 Structure of the Organization ........................................................................... 7

Chaper 2 System Design and Development of Technology ................. 9

2.1 Description of a Digital Certificate Authentication ........................................ 9

2.2 the Design of the System Model ..................................................................... 11

2.3 Design Tol to Select .......................................................................................... 12

2.4 Choice of the Database .................................................................................... 15

2.5 Summary ........................................................................................................... 15

Chapter 3 System Requirement Analysis ............................................. 16

3.1 System Analysis ................................................................................................ 16

3.2 System Design Goal .......................................................................................... 17

3.3 System Functional Requirements ................................................................... 19

3.4 Data Flow Analysis ........................................................................................... 20

3.5 Summary ........................................................................................................... 22

厦门大学博硕士论文摘要库

Contents

II

Chapter 4 System Design........................................................................ 23

4.1 System Overall Frame Design ......................................................................... 23

4.2 System Function Module Design .................................................................... 24

4.2.1 Utility Module ................................................................................................. 25

4.2.2 Basic Business Module ................................................................................... 26

4.2.3 System Management Module Design ............................................................ 27

4.3 Bank Payroll Module ....................................................................................... 29

4.4 Database Design ............................................................................................... 31

4.4.1 Data Access Requirements Analysis ............................................................... 31

4.4.2 Analysis and Implementation of Data Link .................................................... 32

4.4.3 Data Access Class Design ............................................................................... 32

4.4.4 Data Operation Safety Design ........................................................................ 32

4.4.5 Database Structure Design .............................................................................. 33

4.4.6 Data Dictionary Design ................................................................................... 34

4.5 Summary ........................................................................................................... 36

Chapter 5 System Implementation ........................................................ 36

5.1 USBKey Operational Module ...................................................................... 37

5.1.1 USBKey Management Implementation .......................................................... 37

5.1.2 USBKey the Identity Authentication Implementation .................................... 38

5.1.3 USBKey Signature Client Implementation ..................................................... 39

5.1.4 USBKey Signature Client Deployment .......................................................... 40

5.2 Distributed Query Optimization Techniques ................................................ 42

5.3 The Realization of the Database Structure ................................................... 42

厦门大学博硕士论文摘要库

Contents

III

5.4 The Realization of System Interface............................................................... 44

5. 5 Summary .......................................................................................................... 46

Chapter 6 System Security and Test ................................................... 47

6.1 Bank Risk Prevention and Countermeasure Study Computer Network .... 47

6.2 Bank Risk Prevention Countermeasures of Computer and Network ........ 47

6.3 Software Ttesting ............................................................................................. 48

6.4 Test Methods and Test Cases .......................................................................... 49

6.5 Test Result ........................................................................................................ 51

6.6 Summary ........................................................................................................... 53

Chapter 7 Conclusions and Prospects .............................................. 54

7.1 Conclusions ....................................................................................................... 54

7.2 Prospects ........................................................................................................... 54

References ................................................................................................ 55

Acknowledgement ................................................................................... 57

厦门大学博硕士论文摘要库

第一章 绪 论

1

第一章 绪 论

1.1 研究背景

顺应网络的发展，银行业的金融电子化席卷全球。网上银行对传统的银行经

营交易方式发出了严峻的挑战，同时也带来前所未有的历史机遇。透过世界金融

的发展历史，货币形态的演变与技术进步紧密结合，讲求速度和安全的金融电子

信息管理系统，促进了银行业的发展[1]。

金融信息管理系统是银行业以计算机、通讯、网络等现代高科技技术手段为

支撑，逐步实现银行业务自动化、金融管理信息化和金融决策科学化为一体的信

息管理系统。

1.2 国内外研究现状

现阶段国内中小银行处理单项管理事务主要通过事物处理系统

(Transaction Processing System)完成。利用此种系统可以跟踪日常管理活动

和业务往来，形成信息数据的统计和更新报告。目前各大银行采用的系统可以提

供三类服务：金融信息服务、跨行业务与资金清算服务和柜台自助服务[2-3]。

在这些服务中，以柜台自助服务最为成熟，它具有业务范围广和操作规范等

特点，现已在 90%的银行业务中使用。作为柜台业务的拓展，国内商业银行通过

内部联网，实现行内对账、异地电子汇兑、账目统计等自助服务也趋于成熟，加

之信用卡服务和消费转账服务的进一步拓展，现阶段银行的柜台自助业务已经完

成搭建。

金融信息服务系统起着金融信息的管理和决策作用，他的每个子系统都具有

科学化和系统化的系统特点，能够独立完成各种经营管理的重要信息的处理，如

客户资金运行、会计报表、金融计划等。且每个系统都具有数据采集、传输、处

理和分析功能，可以实现金融信息的实时管理和状态预告[4]。目前我国引入这种

具有决策和管理功能的系统有：工商银行项目贷款评估系统；中国建设银行的项

厦门大学博硕士论文摘要库

基于数字证书的金融信息管理系统设计与实现

2

目贷款决策和财务计划管理系统；人民银行的中国国家金融网(CNFN)。这些系统

实现了金融电子信息的同步更新和管理，对于国库收支和货币流通动向具有良好

的市场分析能力和风险监测能力。所以我国在提高金融信息管理水平的同时，对

于金融信息服务系统的开发建设也同样重要。

对于跨行 ATM、POS 消费结算和跨行通存通兑等业务的信息化管理需要通过

资金清算与跨行业务系统予以实现，如对于当地的资金和票据可以通过同城清算

系统进行清算和交换。而异地资金划拨和清算可以通过以卫星通信技术为应用的

异地清算系统进行处理。后者的处理需要进行联网操作，所以其系统结构一般采

用星型结构，可以实现金融数据的即时收发和核对，而且这种系统已在全国七百

多个城市投入使用，在资金清算的业务业绩上取得了显著成效[5-6]。

虽然我国的银行电子化和信息化还有待提高，但是通过二十几年的探索，我

国的金融电子化程度已取得了一定的成功。在一些大中城市中，银行的主机系统

通过升级换代已逐渐达到大型系统的水平，加之我国对于金融改革和计算机产业

的大力支持，一批具有专业知识背景的软件开发人员也不断进入银行业，陆续开

发了很多实用和安全的金融信息管理系统和电子数据交易系统。在此基础上，这

些大中型银行业务处理系统也推动了联网通信系统的发展，如 CHINADDN、

CHINAPAC 等公用网的建立，进一步完善了银行的信息化结构，计算机和通信网

络技术使传统的银行业务发生了质的飞跃，而且通过对银行业务和现代计算机和

通信技术的动态变化趋势分析，我国银行金融业务的电子化将呈现出很多时代特

点：业务系统的全面管理，电子化交易，系统的国际化和标准化，开放式和全方

位的经营模式[7]。而信息管理系统是迫切需要解决的目标，其功能实现包括银行

卡系统、Web柜员系统、客户关系管理、呼叫中心、网上银行等，这些子系统的

相互协作形成银行基于 MIS集成多渠道的经营方式。除了能够进行批量金融数据

处理，还能够消除信息和应用孤岛，实现金融创新和产品组合，降低银行的运营

成本。现阶段国外银行的主要侧重点是渠道服务效率的提高，如通过以客户服务

总线(Enterprise Service Bus)为特征的门户技术，通过建立消息机制为客户提

供个性化的金融服务，实现银行多渠道服务的数据交换和应用集成。西方现代管

理学者 H．A．SimonSimon 提出管理信息系统的本质是结构化管理，通过客户和

厦门大学博硕士论文摘要库

第一章 绪 论

3

组织效益（响应速度、运行效率和成本）的系统分析决策，解决日常信息处理问

题和业务需求，建成数据驱动的人机系统[8-9]。

银行金融电子信息系统在银行业起到的作用越来越被银行家和投资者看重，

对此，国外对于金融电子化的研究一直在开展中，尤其是网络经济的形式和特点，

取得了很多研究成果，值得我国银行系统开发者和决策者学习。金融工程学是金

融电子化理论研究的主要领域，包括 IT 技术、金融数学、工程技术、系统结构

思维等，通过这些银行发展模式和理念来充实金融业，合理配置金融资源，提高

银行的金融业务效益和降低金融投资借贷风险。同时这些理论帮助开发人员在设

计金融电子信息系统时把握金融时代的业务特点和创新需求，创造出技术和智慧

相结合的系统结构。

1.2.1 国外相关理论研究

二十世纪八十年代，美国加州大学教授保罗·罗默认为信息技术会改变经济

形态，并使之成为主导经济形态，他的知识经济观点被称为“新经济增长理论”。

萨缪尔森在他的著作中探讨了网络和经济之间关系。之后，学者麦道威和韩

农在“技术推进论”中指出，金融创新的成功与否关键是新技术的应用，尤其是

计算机和网络通信技术的利用[10]。

美国德克萨斯大学奥斯汀分校商学院电子商务研究中心对于网络经济进行

了详细研究，认为互联网及其产品服务组成了网络经济的实体，并且强调电子银

行的收入、功能和职责与实体银行是一样的，作为网络经济的一部分，带动了实

体银行经营模式的改变和效益。

《经济学人》（The Economist）认为：投资与决策的智慧是未来银行的核

心竞争力，改变了人们用资金与信贷能评估银行实力的看法，如未来银行采用信

息技术弥补资产负债比例不足的缺点，并通过互联网和电话构建虚拟网络银行，

业务处理网点将比传统的物理网点提高上万倍。同时，未来银行将金融业务渗透

到每个行业和领域，并通过金融产品组合，达到扩展业务范围和服务范围的目的，

因此，相对传统银行业务，其电子商务和信息服务的覆盖面要更广和更加深入。

尤其是现阶段不断发展的国际电子商务，使地区与国界经济融为一体，实现经济

厦门大学博硕士论文摘要库

基于数字证书的金融信息管理系统设计与实现

4

一体化[11]。

1.2.2 国内相关理论研究

虽然我国银行电子业务起步晚，但是在全球经济一体化和信息技术普及率极

高的大环境下，我国银行电子业务已取得了显著成效，而且有很多学者和研究者

都投身到我国银行信息化的理论研究中，尤其是网络经济和电子金融的形式和特

点的研究，推动了我国金融经济的发展。

青年经济学家汪丁丁认为通过“大规模量身定制”和“纵向整合”等规模效

应发挥网络经济和电子金融的独特优势，形成了网络经济的“特殊规律说”[12]。

中国科技大学孙健博士认为网络经济的一大独特优势就有不会出现“资源稀

缺性规律”，网络经济中的信息资源是无穷的，作为网络经济的基础地位，改变

了以物资流为基础的传统经济学的认识[13]。

中国社科院金融研究中心王国刚认为网络经济的价值在于信息服务的收益

和提供经济活动的虚拟平台，包括网络金融和电子银行在内的互联网产品和服

务，对现有产业和人们获取信息的深度和速度产生巨大促进作用和深远影响[14]。

中国人民大学教授周虹根据 4P、4C、4R 的营销理念，对电子银行的发展提

出三大策略，以人为本，加强内控、风险防范、强强联合、共同盈利、共同发展

[15]。

1.3 存在的问题

通过对银行现有信息系统的调查发现，虽然系统可以完成基本业务的管理和

处理，但是一些功能却还有待完善和补充[16-17]：

（1）目前，银行的财务管理系统存在功能性短板，如行内计划财务需要依

托核心业务进行管理登记，如财务人员不能全面掌握固定资产信息，加大了核心

业务系统的压力。另外，任务的季度考核需要手工操作，其准确性很难保证，一

旦有所改动，将可能造成大量回退计算，降低了信息数据的准确度。

(2)银行对于一些纸质公文的传递还由人工完成，采用的办公自动化系统可

以进行网内邮件收发，还没有完全实现无纸化公文传递。

厦门大学博硕士论文摘要库

Degree papers are in the “Xiamen University Electronic Theses and

Dissertations Database”.

Fulltexts are available in the following ways:

1. If your library is a CALIS member libraries, please log on

http://etd.calis.edu.cn/ and submit requests online, or consult the interlibrary

loan department in your library.

2. For users of non-CALIS member libraries, please mail to etd@xmu.edu.cn

for delivery details.

厦门大学博硕士论文摘要库