專利名稱：基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)方法、裝置及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信息安全領(lǐng)域，具體地，涉及一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)方法、 裝置及系統(tǒng)。
背景技術(shù)：
銀行客戶數(shù)據(jù)的安全性要求很高，一般都是通過銀行內(nèi)部系統(tǒng)進(jìn)行管理維護(hù)。如 果客戶信息數(shù)據(jù)需要進(jìn)行變更，則客戶只能先向銀行營業(yè)機(jī)構(gòu)提出變更請求，再由銀行工 作人員完成客戶數(shù)據(jù)的變更維護(hù)。這種變更處理方法的工作效率較低，并且由于數(shù)據(jù)完全 由人工進(jìn)行傳遞和維護(hù)，數(shù)據(jù)的一致性和安全性得不到保障。例如，企業(yè)年金是指在政府強(qiáng)制實(shí)施的公共養(yǎng)老金或國家養(yǎng)老金之外，企業(yè)在國 家政策的指導(dǎo)下，根據(jù)自身經(jīng)濟(jì)實(shí)力和經(jīng)濟(jì)狀況建立的，為本企業(yè)職工提供一定程度退休 收入保障的補(bǔ)充性養(yǎng)老金制度。在企業(yè)年金業(yè)務(wù)運(yùn)作過程中，參保企業(yè)作為委托人需要與 銀行、保險(xiǎn)公司等年金管理機(jī)構(gòu)進(jìn)行較多的信息交互。目前主要的實(shí)現(xiàn)方式是企業(yè)內(nèi)部和 年金管理機(jī)構(gòu)分別部署一套管理系統(tǒng)，企業(yè)通過內(nèi)部的管理系統(tǒng)對年金數(shù)據(jù)進(jìn)行采集和維 護(hù)，導(dǎo)出相應(yīng)的業(yè)務(wù)數(shù)據(jù)，通過各種外部渠道提交給年金管理機(jī)構(gòu)，再由年金管理機(jī)構(gòu)的業(yè) 務(wù)人員將接收的數(shù)據(jù)導(dǎo)入該年金管理機(jī)構(gòu)的管理系統(tǒng)，并在該系統(tǒng)中對接收的數(shù)據(jù)進(jìn)行處 理。這種方式的缺點(diǎn)是企業(yè)內(nèi)部和年金管理機(jī)構(gòu)都需要進(jìn)行大量的信息處理，其中包括了 很多重復(fù)性工作。由于雙方是通過郵件、電話、郵寄等方式進(jìn)行數(shù)據(jù)交換，這導(dǎo)致了處理效 率低，并且數(shù)據(jù)的一致性、安全性也得不到保障。綜上所述，目前對于銀行客戶數(shù)據(jù)的維護(hù)存在效率低、安全性低以及錯(cuò)誤率高的 問題。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例的主要目的在于提供一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)方法、裝置 及系統(tǒng)，以解決現(xiàn)有技術(shù)中的對于銀行企業(yè)數(shù)據(jù)的維護(hù)存在效率低、安全性低以及錯(cuò)誤率 高的問題。為了實(shí)現(xiàn)上述目的，本發(fā)明實(shí)施例提供一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)方法， 該方法包括接收來自企業(yè)客戶端的包括數(shù)字證書的企業(yè)客戶登陸請求；調(diào)用安全認(rèn)證服 務(wù)器，根據(jù)所述的數(shù)字證書對所述的企業(yè)客戶端進(jìn)行身份認(rèn)證；在對所述的企業(yè)客戶端認(rèn) 證成功時(shí)，將預(yù)存儲的與所述企業(yè)客戶端操作權(quán)限相應(yīng)的功能信息發(fā)送給所述企業(yè)客戶 端；接收來自所述企業(yè)客戶端選擇的功能信息；根據(jù)所述企業(yè)客戶端選擇的功能信息，從 銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給所述企業(yè)客戶端，供企業(yè)客 戶端維護(hù)；接收來自所述企業(yè)客戶端維護(hù)后的企業(yè)數(shù)據(jù)；對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合 法性驗(yàn)證；在對所述維護(hù)后的企業(yè)數(shù)據(jù)合法性驗(yàn)證成功時(shí)，將所述維護(hù)后的企業(yè)數(shù)據(jù)保存 到所述的銀行數(shù)據(jù)庫；接收來自業(yè)務(wù)管理客戶端的企業(yè)數(shù)據(jù)查詢請求；根據(jù)所述的企業(yè)數(shù) 據(jù)查詢請求，從所述銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給所述業(yè)
4務(wù)管理客戶端，供所述業(yè)務(wù)管理客戶端復(fù)核；接收來自所述業(yè)務(wù)管理客戶端的復(fù)核結(jié)果。將所述維護(hù)后的企業(yè)數(shù)據(jù)保存到所述的銀行數(shù)據(jù)庫之后，上述方法還包括判斷 所述維護(hù)后的企業(yè)數(shù)據(jù)是否需要上級審核；如果需要，則將所述維護(hù)后的企業(yè)數(shù)據(jù)發(fā)送給 所述企業(yè)客戶端，以供企業(yè)客戶端審核。 具體地，對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn)證包括判斷所述維護(hù)后的企業(yè) 數(shù)據(jù)的格式是否符合預(yù)定標(biāo)準(zhǔn)；判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否為關(guān)鍵交易，如果是，則調(diào) 用所述的安全認(rèn)證服務(wù)器對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行簽名驗(yàn)證，其中，所述的關(guān)鍵交易 包括客戶簽名信息。本發(fā)明實(shí)施例還提供一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)裝置，所述裝置包括登 陸請求接收單元，用于接收來自企業(yè)客戶端的包括數(shù)字證書的企業(yè)客戶登陸請求；認(rèn)證服 務(wù)器調(diào)用單元，用于調(diào)用安全認(rèn)證服務(wù)器根據(jù)所述的數(shù)字證書對所述的企業(yè)客戶端進(jìn)行身 份認(rèn)證；功能信息發(fā)送單元，用于在對所述的企業(yè)客戶端認(rèn)證成功時(shí)，將預(yù)存儲的與所述企 業(yè)客戶端操作權(quán)限相應(yīng)的功能信息發(fā)送給所述企業(yè)客戶端；功能信息接收單元，用于接收 來自所述企業(yè)客戶端選擇的功能信息；企業(yè)數(shù)據(jù)發(fā)送單元，用于根據(jù)所述企業(yè)客戶端選擇 的功能信息，從銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給所述企業(yè)客 戶端，供企業(yè)客戶端維護(hù)；維護(hù)數(shù)據(jù)接收單元，用于接收來自所述企業(yè)客戶端維護(hù)后的企業(yè) 數(shù)據(jù)；維護(hù)數(shù)據(jù)驗(yàn)證單元，用于對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn)證；維護(hù)數(shù)據(jù)保存 單元，用于在對所述維護(hù)后的企業(yè)數(shù)據(jù)合法性驗(yàn)證成功時(shí)，將所述維護(hù)后的企業(yè)數(shù)據(jù)保存 到所述的銀行數(shù)據(jù)庫；查詢請求接收單元，用于接收來自業(yè)務(wù)管理客戶端的企業(yè)數(shù)據(jù)查詢 請求；查詢數(shù)據(jù)獲取單元，用于根據(jù)所述的企業(yè)數(shù)據(jù)查詢請求，從所述銀行數(shù)據(jù)庫獲取相應(yīng) 的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給所述業(yè)務(wù)管理客戶端，供所述業(yè)務(wù)管理客戶端復(fù) 核；復(fù)核信息接收單元，用于接收來自所述業(yè)務(wù)管理客戶端的復(fù)核結(jié)果。上述裝置還包括上級審核判斷單元，用于判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否需要 上級審核；審核信息發(fā)送單元，用于在所述的業(yè)務(wù)數(shù)據(jù)信息需要上級審核時(shí)，將所述維護(hù)后 的企業(yè)數(shù)據(jù)發(fā)送給所述企業(yè)客戶端，以供企業(yè)客戶端審核。具體地，上述維護(hù)數(shù)據(jù)驗(yàn)證單元包括格式判斷模塊，用于判斷所述維護(hù)后的企業(yè) 數(shù)據(jù)的格式是否符合預(yù)定標(biāo)準(zhǔn)；關(guān)鍵交易判斷模塊，用于判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否 為關(guān)鍵交易；簽名驗(yàn)證模塊，用于在所述維護(hù)后的企業(yè)數(shù)據(jù)為關(guān)鍵交易時(shí)，調(diào)用所述的安全 認(rèn)證服務(wù)器對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行簽名驗(yàn)證，其中，所述的關(guān)鍵交易包括客戶簽名
fn息ο本發(fā)明實(shí)施例還提供一種銀行企業(yè)數(shù)據(jù)維護(hù)系統(tǒng)，該系統(tǒng)包括企業(yè)客戶端、業(yè)務(wù) 管理客戶端、Web服務(wù)器、銀行數(shù)據(jù)庫、安全認(rèn)證服務(wù)器、以及上述的企業(yè)數(shù)據(jù)維護(hù)裝置，其 中，所述的企業(yè)客戶端和業(yè)務(wù)管理客戶端分別通過所述的Web服務(wù)器與所述的企業(yè)數(shù)據(jù)維 護(hù)裝置進(jìn)行通信。借助于上述技術(shù)方案至少之一，本發(fā)明可以提高數(shù)據(jù)傳輸和維護(hù)的效率、安全性， 并且可以降低數(shù)據(jù)的錯(cuò)誤率。


為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些 實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些 附圖獲得其他的附圖。圖1是根據(jù)本發(fā)明實(shí)施例的基于銀行系統(tǒng)企業(yè)數(shù)據(jù)維護(hù)方法的流程圖；圖2是根據(jù)本發(fā)明實(shí)施例的企業(yè)年金數(shù)據(jù)維護(hù)方法的詳細(xì)流程圖；圖3是根據(jù)本發(fā)明實(shí)施例的數(shù)字證書驗(yàn)證的詳細(xì)流程圖；圖4是根據(jù)本發(fā)明實(shí)施例的關(guān)鍵交易簽名驗(yàn)證的詳細(xì)流程圖；圖5是根據(jù)本發(fā)明實(shí)施例的銀行企業(yè)數(shù)據(jù)維護(hù)系統(tǒng)的結(jié)構(gòu)框圖；圖6是根據(jù)本發(fā)明實(shí)施例的維護(hù)裝置6的結(jié)構(gòu)框圖；
圖7是根據(jù)本發(fā)明實(shí)施例的維護(hù)數(shù)據(jù)驗(yàn)證單元607的結(jié)構(gòu)框圖；圖8是根據(jù)本發(fā)明實(shí)施例的維護(hù)裝置6的詳細(xì)結(jié)構(gòu)框圖；圖9是根據(jù)本發(fā)明實(shí)施例的銀行企業(yè)數(shù)據(jù)維護(hù)系統(tǒng)的具體結(jié)構(gòu)框圖。
具體實(shí)施例方式下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完 整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于 本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他 實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。本發(fā)明實(shí)施例提供一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)方法及銀行企業(yè)數(shù)據(jù)維護(hù) 系統(tǒng)。以下結(jié)合附圖對本發(fā)明進(jìn)行詳細(xì)說明。實(shí)施例一本發(fā)明實(shí)施例提供一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)方法，如圖1所示，該方法 包括步驟101，接收來自企業(yè)客戶端的包括數(shù)字證書的企業(yè)客戶登陸請求，這里的企業(yè) 客戶端可以是企業(yè)客戶端PC;步驟102，調(diào)用安全認(rèn)證服務(wù)器，根據(jù)數(shù)字證書對企業(yè)客戶端進(jìn)行身份認(rèn)證；步驟103，在對企業(yè)客戶端認(rèn)證成功時(shí)，將預(yù)存儲的與企業(yè)客戶端操作權(quán)限相應(yīng)的 功能信息發(fā)送給企業(yè)客戶端；步驟104，接收來自企業(yè)客戶端選擇的功能信息；步驟105，根據(jù)企業(yè)客戶端選擇的功能信息，從銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)， 并將獲取的企業(yè)數(shù)據(jù)發(fā)送給企業(yè)客戶端，供企業(yè)客戶端維護(hù)；步驟106，接收來自企業(yè)客戶端維護(hù)后的企業(yè)數(shù)據(jù)；步驟107，對維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn)證；步驟108，在對維護(hù)后的企業(yè)數(shù)據(jù)合法性驗(yàn)證成功時(shí)，將維護(hù)后的企業(yè)數(shù)據(jù)保存到 銀行數(shù)據(jù)庫；步驟109，接收來自業(yè)務(wù)管理客戶端的企業(yè)數(shù)據(jù)查詢請求；步驟110，根據(jù)企業(yè)數(shù)據(jù)查詢請求，從銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)，并將獲取 的企業(yè)數(shù)據(jù)發(fā)送給業(yè)務(wù)管理客戶端，供業(yè)務(wù)管理客戶端復(fù)核；步驟111，接收來自業(yè)務(wù)管理客戶端的復(fù)核結(jié)果。
上述接收的信息可以是由企業(yè)客戶端PC先發(fā)生給Web服務(wù)器，然后由Web服務(wù)器 轉(zhuǎn)發(fā)。例如，步驟101，可以是企業(yè)客戶端PC發(fā)送包括數(shù)字證書的企業(yè)客戶登陸請求給Web 服務(wù)器，然后再由Web服務(wù)器轉(zhuǎn)發(fā)。
由以上描述可以看出，通過根據(jù)來自企業(yè)客戶端的客戶登陸請求進(jìn)行身份驗(yàn)證 后，然后根據(jù)客戶選擇的功能信息直接到數(shù)據(jù)庫服務(wù)器提取相關(guān)數(shù)據(jù)后發(fā)給企業(yè)客戶端， 由客戶對該數(shù)據(jù)進(jìn)行維護(hù)，在對維護(hù)后的數(shù)據(jù)合法性驗(yàn)證成功后，將該維護(hù)后的數(shù)據(jù)保存 到銀行數(shù)據(jù)庫，供后續(xù)企業(yè)客戶端的復(fù)核，相比于現(xiàn)有技術(shù)中的通過郵件、電話、郵寄等方 式進(jìn)行數(shù)據(jù)維護(hù)，本發(fā)明實(shí)施例的由于直接通過網(wǎng)絡(luò)進(jìn)行通信，使得數(shù)據(jù)傳輸和維護(hù)的效 率、安全性都較高，并且降低了數(shù)據(jù)的錯(cuò)誤率。具體地，上述步驟107對維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn)證包括判斷維護(hù)后的 企業(yè)數(shù)據(jù)的格式是否符合預(yù)定標(biāo)準(zhǔn)，其中，格式包括數(shù)據(jù)類型、字段長度以及日期區(qū)間等； 判斷維護(hù)后的企業(yè)數(shù)據(jù)是否為關(guān)鍵交易，如果是，則調(diào)用安全認(rèn)證服務(wù)器對維護(hù)后的企業(yè) 數(shù)據(jù)進(jìn)行簽名驗(yàn)證，其中，關(guān)鍵交易包括客戶簽名信息。這樣，為數(shù)據(jù)維護(hù)提供了安全性保障。在執(zhí)行步驟109之后，還需要判斷維護(hù)后的企業(yè)數(shù)據(jù)是否需要上級審核；如果需 要，則將維護(hù)后的企業(yè)數(shù)據(jù)發(fā)送給企業(yè)客戶端，以供企業(yè)客戶端審核。為了進(jìn)一步理解本發(fā)明，以下以企業(yè)年金維護(hù)管理運(yùn)作過程為例，來詳細(xì)描述本 發(fā)明實(shí)施例。圖2是根據(jù)本發(fā)明實(shí)施例的企業(yè)年金數(shù)據(jù)維護(hù)方法的詳細(xì)流程圖，如圖2所示，該 方法包括步驟200，企業(yè)客戶和年金管理機(jī)構(gòu)簽訂協(xié)議書，并取得注冊數(shù)字證書；步驟201，企業(yè)客戶通過企業(yè)客戶端PC向應(yīng)用服務(wù)器發(fā)起登錄請求，該應(yīng)用服務(wù) 器可以實(shí)現(xiàn)上述實(shí)施例的方法；步驟202，應(yīng)用服務(wù)器調(diào)用安全認(rèn)證服務(wù)器獲取用戶的數(shù)字證書并核對其登錄信 息，驗(yàn)證是否為授權(quán)用戶；如果驗(yàn)證通過進(jìn)入步驟204，否則進(jìn)入步驟203 ；步驟203，拒絕該用戶的訪問；步驟204，應(yīng)用服務(wù)器向企業(yè)客戶端PC返回當(dāng)前用戶有權(quán)限使用的功能列表，企 業(yè)客戶選擇某項(xiàng)功能，向應(yīng)用服務(wù)器發(fā)起交易請求(即數(shù)據(jù)維護(hù)請求)；步驟205，應(yīng)用服務(wù)器訪問數(shù)據(jù)庫服務(wù)器(即，銀行數(shù)據(jù)庫)，將當(dāng)前交易請求所需 要的相關(guān)信息反饋給企業(yè)客戶；步驟206，企業(yè)客戶端PC輸入業(yè)務(wù)信息，可以通過逐筆錄入企業(yè)年金數(shù)據(jù)，或者通 過文件批量導(dǎo)入數(shù)據(jù)，提交數(shù)據(jù)維護(hù)申請請求，并對關(guān)鍵交易數(shù)據(jù)進(jìn)行簽名；步驟207，應(yīng)用服務(wù)器對客戶端提交的數(shù)據(jù)進(jìn)行合法性校驗(yàn)，例如，數(shù)據(jù)類型，字段 長度以及日期區(qū)間等，校驗(yàn)不通過，返回給企業(yè)客戶進(jìn)行修改，校驗(yàn)通過后，進(jìn)入步驟208 ；步驟208，應(yīng)用服務(wù)器判斷當(dāng)前申請是否為涉及企業(yè)年金金額變動(dòng)的關(guān)鍵交易，若 是則進(jìn)入步驟209，否則直接進(jìn)入步驟211 ；步驟209，應(yīng)用服務(wù)器調(diào)用安全認(rèn)證服務(wù)器完成交易數(shù)據(jù)的簽名驗(yàn)證；如果簽名 信息正確，則進(jìn)入步驟211，否則進(jìn)入步驟210 ；步驟210，終止當(dāng)前簽名驗(yàn)證，交易失??；
步驟211，應(yīng)用服務(wù)器將企業(yè)客戶錄入的企業(yè)年金數(shù)據(jù)保存到數(shù)據(jù)庫服務(wù)器；步驟212，應(yīng)用服務(wù)器判斷企業(yè)客戶提交的數(shù)據(jù)是否需要審批，如果需要，進(jìn)入步驟213，否則進(jìn)入步驟214;步驟213，具有相關(guān)審批權(quán)限的企業(yè)客戶對提交的數(shù)據(jù)進(jìn)行審批；通過審批之后
進(jìn)入步驟214，不通過則返回步驟204，需要提交申請的企業(yè)客戶對申請進(jìn)行修改或重新提 、-
父；企業(yè)客戶通過訪問應(yīng)用服務(wù)器自定義審核流程，一般企業(yè)可以設(shè)置初審和復(fù)審， 集團(tuán)企業(yè)可以在本級審批完成之后再提交上級企業(yè)審批；步驟214，年金管理機(jī)構(gòu)的內(nèi)部業(yè)務(wù)人員通過管理機(jī)構(gòu)客戶端PC向應(yīng)用服務(wù)器發(fā) 起請求，查詢企業(yè)客戶提交的年金業(yè)務(wù)申請；步驟215，應(yīng)用服務(wù)器訪問數(shù)據(jù)庫服務(wù)器，將當(dāng)前企業(yè)客戶已提交的數(shù)據(jù)維護(hù)的申 請展現(xiàn)給業(yè)務(wù)人員；步驟216，業(yè)務(wù)人員對企業(yè)客戶提交的年金數(shù)據(jù)進(jìn)行復(fù)核，如果復(fù)核通過則進(jìn)入步 驟217，否則回到步驟204，需要企業(yè)客戶修改該數(shù)據(jù)，或者重修提交申請；步驟217，應(yīng)用服務(wù)器將年金業(yè)務(wù)復(fù)核信息保存到數(shù)據(jù)庫服務(wù)器，此時(shí)企業(yè)客戶便 完成了該數(shù)據(jù)維護(hù)的業(yè)務(wù)流程。對于上述步驟202中的數(shù)字證書驗(yàn)證，圖3示出了具體流程，如圖3所示，該流程 包括步驟301，用戶將數(shù)字證書介質(zhì)連接到企業(yè)客戶端PC，發(fā)起登錄請求；步驟302，企業(yè)客戶端PC提示用戶輸入數(shù)字證書的密碼；步驟303，企業(yè)客戶端PC驗(yàn)證輸入的密碼，如果正確進(jìn)入步驟305，否則進(jìn)入步驟 304 ；步驟304，終止該用戶的登錄；步驟305，企業(yè)客戶端PC將用戶登錄請求和數(shù)字證書信息發(fā)送給應(yīng)用服務(wù)器進(jìn)行 處理，應(yīng)用服務(wù)器調(diào)用安全認(rèn)證服務(wù)器，驗(yàn)證數(shù)字證書是否在有效期內(nèi)以及是否正確，如果 證書有效則進(jìn)入步驟307，否則進(jìn)入步驟306 ；步驟306，終止該用戶的登錄；步驟307，應(yīng)用服務(wù)器獲取當(dāng)前登錄的數(shù)字證書ID，并調(diào)用安全認(rèn)證服務(wù)器判斷 該證書ID用戶是否存在以及該用戶狀態(tài)是否正常；如果用戶狀態(tài)正常，則進(jìn)入步驟309，否 則進(jìn)入步驟308 ；步驟308，終止該用戶的登錄；步驟309，身份認(rèn)證通過，應(yīng)用服務(wù)器向企業(yè)客戶端PC返回當(dāng)前用戶有權(quán)限使用 的功能列表，以進(jìn)行數(shù)據(jù)維護(hù)。通過上述的數(shù)字證書認(rèn)證，可以保證數(shù)據(jù)維護(hù)的安全性。對于上述步驟209的對關(guān)鍵交易的簽名驗(yàn)證，圖4示出了詳細(xì)流程，如圖4所示， 對關(guān)鍵交易的簽名驗(yàn)證流程包括步驟401，用戶選擇企業(yè)年金的關(guān)鍵交易，提交數(shù)據(jù)維護(hù)申請，企業(yè)客戶端PC提示 用戶插入數(shù)字證書，并提示客戶輸入證書密碼；步驟402，用戶輸入數(shù)字證書的密碼；
步驟403，企業(yè)客戶端PC對密碼進(jìn)行驗(yàn)證，如果正確進(jìn)入步驟405，否則進(jìn)入步驟404 ；步驟404，終止當(dāng)前交易；步驟405，企業(yè)客戶端PC對交易維護(hù)數(shù)據(jù)進(jìn)行數(shù)字簽名，并將交易信息和數(shù)字簽 名信息(包括明文、密文、簽名時(shí)間等)發(fā)送給應(yīng)用服務(wù)器進(jìn)行處理，應(yīng)用服務(wù)器驗(yàn)證數(shù)字 證書的ID是否與當(dāng)前登錄用戶的編碼相對應(yīng)，如果是則進(jìn)入步驟407，否則進(jìn)入步驟406 ；步驟406，終止當(dāng)前交易；步驟407，應(yīng)用服務(wù)器將本次交易的明文、密文、簽名時(shí)間、證書ID等數(shù)據(jù)提交至 安全認(rèn)證服務(wù)器；步驟408，安全認(rèn)證服務(wù)器對簽名信息進(jìn)行校驗(yàn)，如果信息不正確則進(jìn)入步驟 409，否則進(jìn)入步驟410 ；步驟409，終止當(dāng)前交易；步驟410，簽名認(rèn)證通過，進(jìn)行上述步驟211。通過上述的簽名驗(yàn)證，可以進(jìn)一步保證數(shù)據(jù)維護(hù)的安全性。實(shí)施例二本發(fā)明實(shí)施例還提供一種銀行企業(yè)數(shù)據(jù)維護(hù)系統(tǒng)，如圖5所示，該系統(tǒng)包括企業(yè) 客戶端1、業(yè)務(wù)管理客戶端2、Web服務(wù)器3、銀行數(shù)據(jù)庫4、安全認(rèn)證服務(wù)器5、以及企業(yè)數(shù)據(jù) 維護(hù)裝置6，其中，企業(yè)客戶端1和業(yè)務(wù)管理客戶端2分別通過Web服務(wù)器3與企業(yè)數(shù)據(jù)維 護(hù)裝置6進(jìn)行通信。這里的維護(hù)裝置6即上述實(shí)施例一中的應(yīng)用服務(wù)器，可以實(shí)現(xiàn)上述實(shí) 施例一提供的方法。通過該系統(tǒng)，可以使得客戶和管理人員直接通過網(wǎng)絡(luò)就對數(shù)據(jù)進(jìn)行管理和維護(hù)， 相比于現(xiàn)有技術(shù)中的通過郵件、電話、郵寄等方式進(jìn)行數(shù)據(jù)維護(hù)，本發(fā)明實(shí)施例的由于直 接通過網(wǎng)絡(luò)進(jìn)行通信，使得數(shù)據(jù)傳輸和維護(hù)的效率、安全性都較高，并且降低了數(shù)據(jù)的出錯(cuò)率。圖6是維護(hù)裝置6的結(jié)構(gòu)框圖，如圖6所示，該維護(hù)裝置6包括登陸請求接收單元601，用于接收來自企業(yè)客戶端的包括數(shù)字證書的企業(yè)客戶登 陸請求；認(rèn)證服務(wù)器調(diào)用單元602，用于調(diào)用安全認(rèn)證服務(wù)器根據(jù)數(shù)字證書對企業(yè)客戶端 進(jìn)行身份認(rèn)證；功能信息發(fā)送單元603，用于在對企業(yè)客戶端認(rèn)證成功時(shí)，將預(yù)存儲的與企業(yè)客戶 端操作權(quán)限相應(yīng)的功能信息發(fā)送給企業(yè)客戶端；功能信息接收單元604，用于接收來自企業(yè)客戶端選擇的功能信息；企業(yè)數(shù)據(jù)發(fā)送單元605，用于根據(jù)企業(yè)客戶端選擇的功能信息，從銀行數(shù)據(jù)庫獲取 相應(yīng)的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給企業(yè)客戶端，供企業(yè)客戶端維護(hù)；維護(hù)數(shù)據(jù)接收單元606，用于接收來自企業(yè)客戶端維護(hù)后的企業(yè)數(shù)據(jù)；維護(hù)數(shù)據(jù)驗(yàn)證單元607，用于對維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn)證；維護(hù)數(shù)據(jù)保存單元608，用于在對維護(hù)后的企業(yè)數(shù)據(jù)合法性驗(yàn)證成功時(shí)，將維護(hù)后 的企業(yè)數(shù)據(jù)保存到銀行數(shù)據(jù)庫；查詢請求接收單元609，用于接收來自業(yè)務(wù)管理客戶端的企業(yè)數(shù)據(jù)查詢請求；
查詢數(shù)據(jù)獲取單元610，用于根據(jù)企業(yè)數(shù)據(jù)查詢請求，從銀行數(shù)據(jù)庫獲取相應(yīng)的企 業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給業(yè)務(wù)管理客戶端，供業(yè)務(wù)管理客戶端復(fù)核；復(fù)核信息接收單元611，用于接收來自業(yè)務(wù)管理客戶端的復(fù)核結(jié)果。其中，如圖7所示，維護(hù)數(shù)據(jù)驗(yàn)證單元607具體包括格式判斷模塊6071，用于判斷維護(hù)后的企業(yè)數(shù)據(jù)的格式是否符合預(yù)定標(biāo)準(zhǔn)；關(guān)鍵交易判斷模塊6072，用于判斷維護(hù)后的企業(yè)數(shù)據(jù)是否為關(guān)鍵交易；簽名驗(yàn)證模塊6073，用于在維護(hù)后的企業(yè)數(shù)據(jù)為關(guān)鍵交易時(shí)，調(diào)用安全認(rèn)證服務(wù) 器對維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行簽名驗(yàn)證，其中，關(guān)鍵交易包括客戶簽名信息。具體地，如圖8所示，維護(hù)裝置6還包括上級審核判斷單元612，用于判斷維護(hù)后的企業(yè)數(shù)據(jù)是否需要上級審核；審核信息發(fā)送單元613，用于在業(yè)務(wù)數(shù)據(jù)信息需要上級審核時(shí)，將維護(hù)后的企業(yè)數(shù) 據(jù)發(fā)送給企業(yè)客戶端，以供企業(yè)客戶端審核。圖9是根據(jù)本發(fā)明實(shí)施例的以年金管理為例的維護(hù)系統(tǒng)的結(jié)構(gòu)示意圖，如圖9所 示，該系統(tǒng)包括企業(yè)客戶端1、年金管理機(jī)構(gòu)客戶端2、互聯(lián)網(wǎng)Internet3、局域網(wǎng)Intranet 4、Web服務(wù)器5、企業(yè)年金應(yīng)用服務(wù)器6、安全認(rèn)證服務(wù)器7和數(shù)據(jù)庫服務(wù)器8，其中企業(yè)客戶端1是安裝有網(wǎng)頁瀏覽器的PC，外部企業(yè)客戶與年金管理機(jī)構(gòu)簽訂協(xié)議 后，可以使用企業(yè)客戶端1通過互聯(lián)網(wǎng)Internet 3訪問Web服務(wù)器5，經(jīng)過數(shù)字證書身份認(rèn) 證后，可以查詢、錄入或者審核企業(yè)年金數(shù)據(jù)；年金管理機(jī)構(gòu)客戶端2是安裝有網(wǎng)頁瀏覽器的PC，年金管理機(jī)構(gòu)的業(yè)務(wù)人員使用 年金管理機(jī)構(gòu)客戶端2通過局域網(wǎng)Intranet 4訪問Web服務(wù)器5，實(shí)現(xiàn)對企業(yè)客戶端1提 交的企業(yè)年金數(shù)據(jù)的復(fù)核；Internet 3是提供企業(yè)客戶端1訪問本系統(tǒng)的渠道；Intranet 4是提供年金管理機(jī)構(gòu)客戶端2訪問本系統(tǒng)的渠道；Web服務(wù)器5負(fù)責(zé)處理企業(yè)客戶端1和年金管理機(jī)構(gòu)客戶端2的訪問，把客戶請求 轉(zhuǎn)發(fā)到企業(yè)年金應(yīng)用服務(wù)器6，并將應(yīng)用服務(wù)器6的響應(yīng)數(shù)據(jù)返回給客戶端展現(xiàn)；企業(yè)年金應(yīng)用服務(wù)器6負(fù)責(zé)訪問數(shù)據(jù)庫服務(wù)器8，將相關(guān)數(shù)據(jù)展現(xiàn)給客戶端；同 時(shí)，通過Web向企業(yè)客戶端1和年金管理機(jī)構(gòu)客戶端2提供錄入平臺，將用戶錄入的數(shù)據(jù)存 入數(shù)據(jù)庫服務(wù)器8;安全認(rèn)證服務(wù)器7負(fù)責(zé)數(shù)據(jù)采集過程中對企業(yè)客戶端1進(jìn)行身份認(rèn)證和權(quán)限控 制，并對企業(yè)客戶端1執(zhí)行關(guān)鍵交易時(shí)進(jìn)行動(dòng)態(tài)簽名認(rèn)證；數(shù)據(jù)庫服務(wù)器8存儲客戶端通過Web服務(wù)器5和應(yīng)用服務(wù)器6錄入的企業(yè)年金 管理所需的業(yè)務(wù)數(shù)據(jù)，包括企業(yè)和員工的基本信息，年金計(jì)劃信息，以及各種申請、繳費(fèi)、投 資、收益等數(shù)據(jù)。由以上描述可知，該系統(tǒng)方便了企業(yè)客戶和年金管理機(jī)構(gòu)在年金運(yùn)作過程中進(jìn)行 全程的數(shù)據(jù)采集，包括初次采集和后續(xù)的維護(hù)修改。企業(yè)客戶通過Internet網(wǎng)絡(luò)訪問本發(fā) 明提供的年金數(shù)據(jù)采集裝置，對企業(yè)的相關(guān)信息進(jìn)行錄入和維護(hù)，年金管理機(jī)構(gòu)的業(yè)務(wù)人 員通過內(nèi)部網(wǎng)絡(luò)訪問本發(fā)明提供的年金數(shù)據(jù)采集裝置，對相應(yīng)的數(shù)據(jù)進(jìn)行復(fù)核。該系統(tǒng)通 過采用B/S三層架構(gòu)，基本實(shí)現(xiàn)了平臺無關(guān)性，企業(yè)客戶可以通過Web渠道直接進(jìn)行數(shù)據(jù) 的錄入和維護(hù)，相比于現(xiàn)有技術(shù)中的各級企業(yè)之間、企業(yè)和年金管理機(jī)構(gòu)之間傳統(tǒng)郵件、傳真、郵寄等信息傳遞方式，該系統(tǒng)提高了數(shù)據(jù)采集效率，降低數(shù)據(jù)采集成本，為客戶維護(hù)年金數(shù)據(jù)提供了便利。綜上所述，本發(fā)明通過企業(yè)客戶主動(dòng)進(jìn)行數(shù)據(jù)的采集和維護(hù)，解決了現(xiàn)有技術(shù)中 的數(shù)據(jù)采集效率低、數(shù)據(jù)完整性、一致性、安全性得不到保障的問題，達(dá)到了提高數(shù)據(jù)采集 效率，保障數(shù)據(jù)完整性、一致性、安全性的目的，從而方便了對數(shù)據(jù)進(jìn)行集中統(tǒng)計(jì)、管理。本 發(fā)明提供的數(shù)據(jù)集中處理的模式打破了時(shí)間和空間的限制，客戶可以在任何時(shí)間任何地點(diǎn) 通過互聯(lián)網(wǎng)辦理年金業(yè)務(wù)，為客戶提供了便捷。本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述實(shí)施例方法中的全部或部分步驟可以通 過程序來指令相關(guān)的硬件來完成，該程序可以存儲于一計(jì)算機(jī)可讀取存儲介質(zhì)中，比如 ROM/RAM、磁碟、光盤等。以上所述的具體實(shí)施例，對本發(fā)明的目的、技術(shù)方案和有益效果進(jìn)行了進(jìn)一步詳 細(xì)說明，所應(yīng)理解的是，以上所述僅為本發(fā)明的具體實(shí)施例而已，并不用于限定本發(fā)明的保 護(hù)范圍，凡在本發(fā)明的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本 發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)方法，其特征在于，所述的方法包括接收來自企業(yè)客戶端的包括數(shù)字證書的企業(yè)客戶登陸請求；調(diào)用安全認(rèn)證服務(wù)器，根據(jù)所述的數(shù)字證書對所述的企業(yè)客戶端進(jìn)行身份認(rèn)證；在對所述的企業(yè)客戶端認(rèn)證成功時(shí)，將預(yù)存儲的與所述企業(yè)客戶端操作權(quán)限相應(yīng)的功能信息發(fā)送給所述企業(yè)客戶端；接收來自所述企業(yè)客戶端選擇的功能信息；根據(jù)所述企業(yè)客戶端選擇的功能信息，從銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給所述企業(yè)客戶端，供企業(yè)客戶端維護(hù)；接收來自所述企業(yè)客戶端維護(hù)后的企業(yè)數(shù)據(jù)；對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn)證；在對所述維護(hù)后的企業(yè)數(shù)據(jù)合法性驗(yàn)證成功時(shí)，將所述維護(hù)后的企業(yè)數(shù)據(jù)保存到所述的銀行數(shù)據(jù)庫；接收來自業(yè)務(wù)管理客戶端的企業(yè)數(shù)據(jù)查詢請求；根據(jù)所述的企業(yè)數(shù)據(jù)查詢請求，從所述銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給所述業(yè)務(wù)管理客戶端，供所述業(yè)務(wù)管理客戶端復(fù)核；接收來自所述業(yè)務(wù)管理客戶端的復(fù)核結(jié)果。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，將所述維護(hù)后的企業(yè)數(shù)據(jù)保存到所述的 銀行數(shù)據(jù)庫之后，所述的方法還包括判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否需要上級審核；如果需要，則將所述維護(hù)后的企業(yè)數(shù)據(jù)發(fā)送給所述企業(yè)客戶端，以供企業(yè)客戶端審核。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn) 證包括判斷所述維護(hù)后的企業(yè)數(shù)據(jù)的格式是否符合預(yù)定標(biāo)準(zhǔn)；判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否為關(guān)鍵交易，如果是，則調(diào)用所述的安全認(rèn)證服務(wù)器 對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行簽名驗(yàn)證，其中，所述的關(guān)鍵交易包括客戶簽名信息。
4.一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)裝置，其特征在于，所述的裝置包括登陸請求接收單元，用于接收來自企業(yè)客戶端的包括數(shù)字證書的企業(yè)客戶登陸請求； 認(rèn)證服務(wù)器調(diào)用單元，用于調(diào)用安全認(rèn)證服務(wù)器根據(jù)所述的數(shù)字證書對所述的企業(yè)客 戶端進(jìn)行身份認(rèn)證；功能信息發(fā)送單元，用于在對所述的企業(yè)客戶端認(rèn)證成功時(shí)，將預(yù)存儲的與所述企業(yè) 客戶端操作權(quán)限相應(yīng)的功能信息發(fā)送給所述企業(yè)客戶端；功能信息接收單元，用于接收來自所述企業(yè)客戶端選擇的功能信息； 企業(yè)數(shù)據(jù)發(fā)送單元，用于根據(jù)所述企業(yè)客戶端選擇的功能信息，從銀行數(shù)據(jù)庫獲取相 應(yīng)的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給所述企業(yè)客戶端，供企業(yè)客戶端維護(hù)； 維護(hù)數(shù)據(jù)接收單元，用于接收來自所述企業(yè)客戶端維護(hù)后的企業(yè)數(shù)據(jù)； 維護(hù)數(shù)據(jù)驗(yàn)證單元，用于對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn)證； 維護(hù)數(shù)據(jù)保存單元，用于在對所述維護(hù)后的企業(yè)數(shù)據(jù)合法性驗(yàn)證成功時(shí)，將所述維護(hù) 后的企業(yè)數(shù)據(jù)保存到所述的銀行數(shù)據(jù)庫；查詢請求接收單元，用于接收來自業(yè)務(wù)管理客戶端的企業(yè)數(shù)據(jù)查詢請求；查詢數(shù)據(jù)獲取單元，用于根據(jù)所述的企業(yè)數(shù)據(jù)查詢請求，從所述銀行數(shù)據(jù)庫獲取相應(yīng) 的企業(yè)數(shù)據(jù)，并將獲取的企業(yè)數(shù)據(jù)發(fā)送給所述業(yè)務(wù)管理客戶端，供所述業(yè)務(wù)管理客戶端復(fù) 核；復(fù)核信息接收單元，用于接收來自所述業(yè)務(wù)管理客戶端的復(fù)核結(jié)果。
5.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述的裝置還包括上級審核判斷單元，用于判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否需要上級審核；審核信息發(fā)送單元，用于在所述的業(yè)務(wù)數(shù)據(jù)信息需要上級審核時(shí)，將將所述維護(hù)后的 企業(yè)數(shù)據(jù)發(fā)送給所述企業(yè)客戶端，以供企業(yè)客戶端審核。
6.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述的維護(hù)數(shù)據(jù)驗(yàn)證單元包括格式判斷模塊，用于判斷所述維護(hù)后的企業(yè)數(shù)據(jù)的格式是否符合預(yù)定標(biāo)準(zhǔn)；關(guān)鍵交易判斷模塊，用于判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否為關(guān)鍵交易；簽名驗(yàn)證模塊，用于在所述維護(hù)后的企業(yè)數(shù)據(jù)為關(guān)鍵交易時(shí)，調(diào)用所述的安全認(rèn)證服 務(wù)器對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行簽名驗(yàn)證，其中，所述的關(guān)鍵交易包括客戶簽名信息。
7.一種銀行企業(yè)數(shù)據(jù)維護(hù)系統(tǒng)，其特征在于，所述的系統(tǒng)包括企業(yè)客戶端、業(yè)務(wù)管理 客戶端、Web服務(wù)器、銀行數(shù)據(jù)庫、安全認(rèn)證服務(wù)器、以及如權(quán)利要求4所述的企業(yè)數(shù)據(jù)維護(hù) 裝置，其中，所述的企業(yè)客戶端和業(yè)務(wù)管理客戶端分別通過所述的Web服務(wù)器與所述的企 業(yè)數(shù)據(jù)維護(hù)裝置進(jìn)行通信。
8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述的企業(yè)數(shù)據(jù)維護(hù)裝置還包括上級審核判斷單元，用于判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否需要上級審核；審核信息發(fā)送單元，用于在所述的業(yè)務(wù)數(shù)據(jù)信息需要上級審核時(shí)，將所述維護(hù)后的企 業(yè)數(shù)據(jù)發(fā)送給所述企業(yè)客戶端，以供企業(yè)客戶端審核。
9.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述的維護(hù)數(shù)據(jù)驗(yàn)證單元包括格式判斷模塊，用于判斷所述維護(hù)后的企業(yè)數(shù)據(jù)的格式是否符合預(yù)定標(biāo)準(zhǔn)；關(guān)鍵交易判斷模塊，用于判斷所述維護(hù)后的企業(yè)數(shù)據(jù)是否為關(guān)鍵交易；簽名驗(yàn)證模塊，用于在所述維護(hù)后的企業(yè)數(shù)據(jù)為關(guān)鍵交易時(shí)，調(diào)用所述的安全認(rèn)證服 務(wù)器對所述維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行簽名驗(yàn)證，其中，所述的關(guān)鍵交易包括客戶簽名信息。
全文摘要
本發(fā)明提供一種基于銀行系統(tǒng)的企業(yè)數(shù)據(jù)維護(hù)方法、裝置及系統(tǒng)，其中，該方法包括接收來自企業(yè)客戶端的包括數(shù)字證書的企業(yè)客戶登陸請求；調(diào)用安全認(rèn)證服務(wù)器對企業(yè)客戶端進(jìn)行身份認(rèn)證；在認(rèn)證成功時(shí)，將與企業(yè)客戶端操作權(quán)限相應(yīng)的功能信息發(fā)送給企業(yè)客戶端；接收來自企業(yè)客戶端選擇的功能信息，并從銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)后發(fā)送給企業(yè)客戶端，供企業(yè)客戶端維護(hù)；接收來自企業(yè)客戶端維護(hù)后的企業(yè)數(shù)據(jù)；對維護(hù)后的企業(yè)數(shù)據(jù)進(jìn)行合法性驗(yàn)證；在驗(yàn)證成功時(shí)，將維護(hù)后的企業(yè)數(shù)據(jù)保存到銀行數(shù)據(jù)庫；接收來自業(yè)務(wù)管理客戶端的企業(yè)數(shù)據(jù)查詢請求，從銀行數(shù)據(jù)庫獲取相應(yīng)的企業(yè)數(shù)據(jù)后發(fā)送給業(yè)務(wù)管理客戶端，供業(yè)務(wù)管理客戶端復(fù)核，并接收復(fù)核結(jié)果。
文檔編號G06Q40/02GK101873333SQ20101022840
公開日2010年10月27日 申請日期2010年7月9日 優(yōu)先權(quán)日2010年7月9日
發(fā)明者葉丹, 夏愷, 沈永成, 王曉平 申請人:中國工商銀行股份有限公司