CN101770671A - 一种银行业务授权方法及装置 - Google Patents

Abstract

本发明提供一种银行业务授权方法及装置。所述方法包括接收授权终端发送的业务请求信息；从所述的业务请求信息中提取出业务授权信息；根据所述的业务授权信息获取对应的业务授权级别，并从不同的业务授权级别中计算出最高业务授权级别，生成包含有最高业务授权级别数据的业务授权请求信息；将所述的业务授权请求信息发送给所述的授权终端；接收所述授权终端反馈的与所述最高业务授权级别对应的业务授权结果信息。通过一次授权完成所有业务，极大地减少了网络通讯压力，并使授权处理效率大大提高。

Description

一种银行业务授权方法及装置

技术领域

本发明关于计算机网络中的数据授权技术，具体的讲是一种银行业务授权方法及装置。

背景技术

目前银行的柜面业务计算机***通常由授权服务器1、网络2和授权终端3组成，如图1所示，授权服务器1经网络2与授权终端3相连接。银行业务授权通常采用即时授权的模式，即前台业务操作人员在授权终端1通过网络2向授权服务器3发起业务请求后，授权服务器3在业务处理过程中发现需要对业务请求进行授权后即暂时中断业务处理流程，将待授权信息通过网络2传回授权终端1要求终端1进行授权，此时，由业务主管(授权人)对该操作人员的业务进行授权，授权完毕后通过网络2将授权信息上送服务器3。如果授权过程中再次出现更高级别的授权请求，则仍然需要将授权信息通过网络传回终端再次授权。整个业务过程中，这样的授权过程可能需要重复多次。

由于业务授权信息的不同，每次授权遇到的授权请求级别不尽相同，无法通过固定判定最高级别授权请求的办法减少授权次数。另外，业务请求过程中的授权请求级别也不是按照级别的高低依次出现，无法通过判读最后一个授权请求来覆盖全部的授权请求。例如：授权中共有1-8种级别的授权请求，假设授权级别为依次递增。业务请求信息A会先后触发级别1、级别5、级别4的授权请求，此时级别5为最高级别的授权请求；业务请求信息B会先后触发级别5、级别8、级别3的授权请求，此时级别8为最高级别的授权请求。上例可以看出，无法将任何一个级别的授权请求规定为最高授权级别，因为某些业务请求信息或许根本不触发该级别的授权请求，也无法根据最后一个授权级别来确定本次业务请求的最高授权级别。

目前的授权方法，如果业务请求授权过程中不断出现更高级别的授权请求，授权过程需要多次重复，整个业务请求授权需要中断多次，导致整个业务处理效率低下；同时授权请求信息与授权结果信息需要通过网络来回传递，消耗了较多网络资源。

发明内容

本发明提供了一种银行业务授权方法及装置，用以对业务请求中的不同授权请求信息进行一次性的综合授权。

本发明的目的之一是，提供一种银行业务授权方法，该方法包括：接收授权终端发送的业务请求信息；从所述的业务请求信息中提取出业务授权信息；根据所述的业务授权信息获取对应的业务授权级别，并从不同的业务授权级别中计算出最高业务授权级别，生成包含有最高业务授权级别数据的业务授权请求信息；将所述的业务授权请求信息发送给所述的授权终端；接收所述授权终端反馈的与所述最高业务授权级别对应的业务授权结果信息。

本发明的目的之一是，提供一种银行业务授权装置，该装置包括：业务请求接收单元，用于接收授权终端发送的业务请求信息；授权信息提取单元，用于从所述的业务请求信息中提取出业务授权信息；业务授权请求生成单元，用于根据所述的业务授权信息中获取对应的业务授权级别，并从不同的业务授权级别中计算出最高业务授权级别，生成包含有最高业务授权级别数据的业务授权请求信息；业务授权请求发送单元，用于将所述的业务授权请求信息发送给所述的授权终端；业务授权结果接收单元，用于接收所述授权终端反馈的与所述最高业务授权级别对应的业务授权结果信息。

本发明将原来需要多次授权的业务处理简化为仅需一次授权，使业务处理更加流畅，***处理效率得到有效提高。同时也提高了授权终端的工作效率，缩短了业务办理的时间。另外，由于授权服务器需要将授权请求信息与授权结果信息通过网络传递，将多次授权简化为一次授权后，减少了信息的传递次数，可以极大的释放网络资源，有利于容纳更多的授权业务同时进行，支持了银行业务量的不断增长。

附图说明

图1是目前银行的柜面业务计算机***网络架构图；

图2是本发明的授权服务器装置架构图；

图3是本发明的业务授权装置流程图；

图4是本发明的一实施例的业务授权流程图；

图5是本发明的一实施例的业务授权流程图；

图6是本发明的授权请求信息数据图；

图7是本发明的授权请求级别映射关系图；

图8是本发明的授权服务器授权方法流程图；

图9是本发明的授权服务器授权功能单元图。

具体实施方式

基于上述目的，本发明提供了一种银行业务授权的装置及方法。下面将对照附图，对本发明的技术方案进行详细的说明。

如图1所示，本发明整个装置包括：授权服务器1、网络2、授权终端3。

授权服务器1用于接收授权终端3传递的业务请求信息，对银行业务请求信息进行处理。在授权处理过程中，授权服务器1识别并收集业务请求信息，对业务请求信息进行分析，判断出最高级别的授权请求信息，请求授权终端进行授权，根据授权结果将业务授权信息处理完成。实现了仅需一次授权就可以处理完整个业务过程中授权的功能。网络2用于将授权服务器1、授权终端3连接起来。授权终端3用于接收柜员输入的业务请求信息、授权结果信息，以及展现授权请求信息等。

授权服务器1的构成如图2所示的一实施例，包括：主控装置100、下层通讯接口101、消息解析装置102、授权分析装置103、授权请求存储装置104、授权结果存储装置105。

其中，主控装置100，与其他各个装置连接，用于执行交易处理，并协调调度授权服务器的各个装置，控制授权的处理流程，交易处理过程中遇到业务授权请求时不再即时中断交易处理过程要求授权终端授权，而是驱动消息解析装置102接收授权请求信息。

下层通讯接口装置101，用于连接授权终端3与主控装置100，在两者间传递业务请求信息、授权请求信息、授权结果信息、授权处理结果信息等。

消息解析装置102，与主控装置100连接，从主控装置100获取业务授权请求信息、授权结果信息并用于解析，将解析后的业务请求消息交由主控装置100调度授权请求存储装置104进行存储，主控装置100将当前交易处理暂时终止，主控装置将包含最高级别的授权请求的数据段信息和路由信息封装打包发送到授权终端3请求授权，授权终端3由授权柜员输入对应的授权结果，授权终端3将授权结果信息通过网络传回授权服务器。授权请求信息、授权结果信息是以固定的格式封装成数据包在***中传递，每个数据包都包含两部分信息，一部分为业务请求路由数据，主要是用于指明来自***中哪一个终端设备，一般用授权终端网络地址表示，但也不限于此种表示方式；另一部分是数据段信息，即所要传递的用户数据和业务数据，以及授权请求内容、授权请求级别等。授权请求信息的路由信息指明消息的来源即发起授权申请的终端设备；授权请求信息的数据段主要存放授权请求的级别，例如：级别1、级别2等。授权结果信息的路由数据则指出该消息需要发往的终端设备；授权结果信息的数据段信息除了客户信息，业务种类等，重点还包括对客户所办理的相应业务授权请求的答复结果，例如：0授权失败，1授权成功。消息解析装置102用于将数据包分解为路由信息和数据段信息两部分，使后续的处理顺利进行。

授权分析装置103，与主控装置100连接，用于对授权业务过程中的授权请求进行综合分析判断，并将分析结果反馈主控装置100。授权业务临近结束时，主控装置100从授权请求存储装置104获取业务请求信息中的所有授权请求，驱动授权分析装置103接收并分析当前所有业务的授权请求，分析过程主要是计算出所有授权请求中的授权请求级别，找出最高授权请求级别。

授权请求存储装置104，与主控装置100连接，用于在授权业务过程中，从主控装置100接收解析后的授权请求进行存储；并在授权业务结束前，接受主控装置100的访问，读取所有的授权请求信息，传递给授权分析装置103对授权请求进行综合分析。

授权结果存储装置105，与主控装置100连接，用于从主控装置100接收解析后的授权结果信息并存储，并接受主控装置100的访问，读取授权结果信息进行分析，从而决定授权的处理结果。

如图3所示，一种银行业务授权中的实施例为：假设柜员在授权终端3输入一笔银行业务，该笔业务包含三个授权请求：单笔额度超限授权、日累计额度超限授权、交易授权。业务授权处理过程中的业务授权级别如图5所示，设定单笔额度超限授权级别是2，日累计额度超限授权级别是1，交易授权级别是3，其级别由高到低依次为交易授权，单笔额度超限授权，日累计额度超限授权。所述业务信息通过网络传送到授权服务器1。

单笔额度超限授权：当授权服务器1中的主控装置100识别出单笔额度超限授权请求时，由消息解析装置102解析提取单笔额度超限授权请求信息中的数据。如图6所示，单笔额度超限授权请求信息包括路由信息(授权终端地址)和授权业务的数据段信息(用户数据、业务数据和授权请求内容)。消息解析装置102根据授权请求级别映射关系(如图5)得到单笔额度超限授权的授权级别是2，并将单笔额度超限授权的授权级别存储在授权请求存储装置104中。

日累计额度超限授权：当授权服务器1中的主控装置100识别出日累计额度超限授权请求时，由消息解析装置102解析提取日累计额度超限授权请求信息中的数据。如图6所示，日累计额度超限授权信息包括路由信息(授权终端地址)和授权业务的数据段信息(用户数据、业务数据和授权请求内容)。消息解析装置102根据授权请求级别映射关系得到日累计额度超限授权的授权级别是1，并将日累计额度超限授权的授权级别存储在授权请求存储装置104中。

交易授权：当授权服务器1中的主控装置100识别出交易授权请求时，由消息解析装置102解析提取交易授权请求信息中的数据。如图6所示，交易授权请求信息包括路由信息(授权终端地址)和授权业务的数据段信息(用户数据、业务数据和授权请求内容)。消息解析装置102根据授权请求级别映射关系得到交易授权请求的授权级别是3，并将交易授权请求的授权级别存储在授权请求存储装置104中。

当整个授权请求过程临近结束时由授权终端3发出一结束指令或者是由服务器延时判断决定是否临近结束。此时授权分析装置103通过比较存储在授权请求存储装置104中的所有授权请求级别，找出最高级别的授权请求信息，将其反馈给主控装置100。此时，主控装置100将当前业务处理暂时终止，主控装置100将包含最高级别的授权请求的数据段信息和路由信息封装打包发送到授权终端3请求授权，授权终端3由授权柜员输入对应的授权结果，授权终端3将授权结果信息通过网络传回授权服务器1。其中所述授权结果信息包括路由信息(授权终端地址)和数据段信息(用户数据，业务数据和授权信息等)。

授权服务器1中的主控装置100获取授权结果信息后，调用消息解析装置102对授权结果信息进行解析，分析出所述授权结果信息中的路由信息和数据信息，将其授权结果信息存储在授权结果存储装置105中。主控装置100唤醒业务处理继续执行，并根据授权结果存储装置105中的授权结果信息对授权进行处理，如果授权结果数据信息中为“0授权失败”则授权处理结果为失败，如果授权结果数据段信息为“1授权成功”则授权处理成功。授权处理结束后，主控装置100将授权处理信息通过网络反馈给授权终端3，并且在授权终端3上显示，这样就通过一次性授权完成了三个不同授权请求的授权。

一种银行业务授权的另一实施例(如图4所示)为：假设柜员在授权终端3输入一笔银行业务，该笔业务包含三个授权请求：单笔额度超限授权、日累计额度超限授权、交易授权。授权过程中的授权请求的授权级别如图5所示，设定单笔额度超限授权级别是2，日累计额度超限授权级别是1，交易授权级别是3，其级别由高到低依次为交易授权，单笔额度超限授权，日累计额度超限授权。所述业务信息通过网络传送到授权服务器1。

单笔额度超限授权：当授权服务器1中的主控装置100识别出单笔额度超限授权请求时，由消息解析装置102解析提取单笔额度超限授权请求信息中的数据。如图6所示，单笔额度超限授权包括路由信息(授权终端地址)和授权业务的数据段信息(用户数据、业务数据和授权请求内容)。消息解析装置102解析根据授权请求级别映射关系得到单笔额度超限授权请求的授权级别是2(如图5)，并将单笔额度超限授权的授权级别存储在授权请求存储装置中。

日累计额度超限授权：当授权服务器1中的主控装置100识别出日累计额度超限授权请求时，由消息解析装置102解析提取日累计额度超限授权请求信息中的数据。如图6所示，日累计额度超限授权信息包括路由信息(授权终端地址)和授权业务的数据段信息(用户数据、业务数据和授权请求内容)。消息解析装置102根据授权请求级别映射关系得到日累计额度超限授权的授权级别是1，通过授权分析装置103比较单笔额度超限授权与日累计额度超限授权请求的级别，并将授权级别高的单笔额度超限授权存储在授权请求存储装置104中。

交易授权：当授权服务器1中的主控装置100识别出交易授权请求时，由消息解析装置102解析提取交易授权请求信息中的数据。如图6所示，交易授权请求信息包括路由信息(授权终端地址)和授权业务的数据段信息(用户数据、业务数据和授权请求内容)。消息解析装置102根据授权请求级别映射关系得到交易授权请求的授权级别是3，通过授权分析装置103比较交易授权与单笔额度超限授权请求的级别，并将授权级别最高的交易授权存储在授权请求存储装置104中。

当整个授权请求过程临近结束时由授权终端3发出一结束指令或者是由服务器延时判断决定是否临近结束，授权分析装置103将授权级别最高的交易授权从授权请求存储装置104中提取反馈给主控装置100。此时，主控装置100将当前业务处理暂时终止，主控装置100将包含最高级别的授权请求的数据段信息和路由信息封装打包发送到授权终端3请求授权，授权终端3由授权柜员输入相应的授权结果，授权终端3将授权结果通过网络传回授权服务器。其中所述授权结果信息包括路由信息(授权终端地址)和数据段信息(用户数据，业务数据和授权信息等)。

授权服务器1中的主控装置100获取授权结果信息后，调用消息解析装置102对授权结果信息进行解析，分析出所述授权结果信息中的路由信息和数据信息，将其授权结果信息存储在授权结果存储装置105中。主控装置100唤醒业务处理继续执行，并根据授权结果存储装置105中的授权结果信息对业务进行处理，如果授权结果数据信息中为“0授权失败”则授权处理结果为失败，如果授权结果数据段信息为“1授权成功”则授权处理成功。授权处理结束后，主控装置100将授权处理信息通过网络反馈给授权终端3，并且在授权终端3上显示，这样就通过一次性授权完成了三个不同授权请求的授权。

以上所述两个较佳的实施例详细的说明了银行业务授权的装置，但并非用以限定本发明，凡是具有如图9所示的授权功能单元的授权服务器，皆属于本发明的保护范围。本发明的装置包括如下功能单元：业务请求接收单元，用于接收授权终端发送的业务请求信息；授权信息提取单元，用于从所述的业务请求信息中提取出业务授权信息；业务授权请求生成单元，用于根据所述的业务授权信息中获取对应的业务授权级别，并从不同的业务授权级别中计算出最高业务授权级别，生成包含有最高业务授权级别数据的业务授权请求信息；业务授权请求发送单元，用于将所述的业务授权请求信息发送给所述的授权终端；业务授权结果接收单元，用于接收所述授权终端反馈的与所述最高业务授权级别对应的业务授权结果信息。授权功能单元的授权服务器还包括授权密码验证单元，用于从所述的业务授权结果信息中提取所述的授权密码，确定密码正确后输出完成对所述的两个以上的业务请求的授权的指令。

另外，本发明还提供一种银行业务授权的方法，其步骤如下：

A、授权服务器接收授权终端发送的业务请求信息，并对业务请求信息进行处理。

B、主控装置在业务处理的过程中收集所有的授权请求信息，存储到授权请求存储装置中；

步骤B中进一步包括：

B1、所述授权请求信息包含两部分信息，一部分为路由信息，指明消息的来源即授权终端地址；另一部分为数据段信息，主要包括用户数据和业务数据等一些信息，例如：客户，业务类型和授权请求内容等。

B2、主控装置收集业务请求信息后，调用消息解析装置对业务信息进行解析，解析出业务信息中的路由信息和数据段信息，然后存储到授权请求存储装置中。

C、授权分析装置分析授权请求存储装置中所有的授权请求信息，确定最高授权请求级别的授权请求信息；

D、主控装置根据终端指令或者服务器延时设置指令，将当前业务处理暂时中止，将最高级别授权请求信息通过下层通讯接口发送到授权终端，请求授权；

E、主控装置获取终端授权结果后，存储到授权结果存储装置中，并唤醒业务处理过程继续执行；

步骤E中进一步包括：

E1、授权结果信息包含两部分信息，一部分为路由信息，指出该消息需要发往的授权终端；另一部分为数据段信息，主要存放对相应授权请求的答复结果，例如：0授权失败，1授权成功等。

E2、主控装置收集授权结果信息后，调用消息解析装置对授权结果信息进行解析，分解出授权结果信息中的路由信息和数据段信息，然后存储到授权结果存储装置中。

F、授权服务器判断授权结果，从而决定授权处理结果，并将授权处理结果反馈给终端进行展示。

步骤F中进一步包括：如果授权结果消息数据段为“0授权失败”则授权处理结果为失败，如果授权结果数据段信息为“1授权成功”则授权处理结果为成功。

如图7所示，是本发明业务授权***的流程图。这里参照图2和相应流程图对技术方案的步骤进行详细说明。

步骤200：授权终端准备开始业务请求；即由柜员在一授权终端3发起业务请求，例如取款业务，所发送的业务请求信息包括路由信息(授权终端地址)和数据段信息(客户姓名，所办业务种类级别等一些基本信息)。

步骤201：接收授权终端发送的业务信息：即由授权服务器中的下层通讯接口101接收来自授权终端3上的业务信息，并传递给授权服务器中的主控装置100。

步骤202：执行请求；即由主控装置100对所述业务进行***资源分配后，对业务请求信息进行处理。

步骤203：识别业务请求信息中是否存在授权请求：主控装置100识别交易处理过程中出现的授权请求信息，调用消息解析装置102对授权请求进行处理。

步骤204：解析并存储授权请求；即消息解析装置102接收授权请求信息后进行解析，解析出授权请求信息中的路由信息(授权终端3地址)和数据段信息(包括客户姓名，取款业务类别和授权请求信息)，并通过主控装置100调用授权请求存储装置104存储授权请求信息。

步骤205：业务处理临近结束时，主控装置100检查授权请求存储装置104中是否存在授权请求，如果无授权请求，则所述业务不需要授权，转到步骤212；否则业务请求需要进行授权，转到步骤206。

步骤206：主控装置100从授权请求存储装置104获取业务处理过程中的所有授权请求信息，传送给授权分析装置103进行分析。授权分析装置103通过比较存储的授权请求信息中的授权请求级别，找出最高级别的授权请求，将其反馈给主控装置100。

步骤207：主控装置100将当前业务处理暂时中止，将最高级别的授权请求信息，通过下层通讯接口101发送到授权终端3，请求授权柜员授权。

步骤208：授权终端3接收所述授权请求信息，将授权要求展现给授权终端前的授权柜员，并接收授权柜员对所述授权请求信息的授权，将授权结果信息通过网络传给授权服务器1的下层通讯接口101。

步骤209：主控装置100从下层通讯接口101获取授权结果信息后，调用消息解析装置102对授权结果信息进行解析，分解出授权结果信息中的路由信息(授权终端地址)和数据段信息(包括授权结果信息，例如：0授权失败，1授权成功等)，并通过主控装置100调用授权结果存储装置105存储解析后的信息。

步骤210：主控装置100唤醒业务处理继续执行，并判断授权结果存储装置105中的授权结果数据段信息，如果授权结果数据段为“0授权失败”则授权处理失败，如果授权结果数据段为“1授权成功”则授权处理成功。

步骤211：授权处理结束，主控装置100将业务处理结果信息通过下层通讯接口101发送给授权终端3。

步骤212：授权终端3接收授权服务器1发送的业务处理结果，在授权终端界面上显示。

步骤213：退出本流程。

如图8所示，是本发明的授权服务器授权方法流程图，一种银行业务授权方法包括：

接收授权终端发送的业务请求信息；

从所述的业务请求信息中提取出业务授权信息；

根据所述的业务授权信息获取对应的业务授权级别，并从不同的业务授权级别中计算出最高业务授权级别，生成包含有最高业务授权级别数据的业务授权请求信息；

将所述的业务授权请求信息发送给所述的授权终端；

接收所述授权终端反馈的与所述最高业务授权级别对应的业务授权结果信息。

本发明将原来需要多次授权的处理过程简化为仅需一次授权，业务处理仅需中断一次即可完成处理，使业务处理更加流畅，***处理效率得到有效提高。同时也提高了柜员终端的工作效率，缩短了业务办理的时间。另外，由于服务器授权需要将授权请求信息与授权结果信息通过网络传递，将多次授权简化为一次授权后，减少了信息的传递次数，可以极大的释放网络资源，有利于容纳更多的授权同时进行，支持了银行业务量的不断增长。

本发明虽以较佳实施例揭露如上，然其并非用以限定本发明的范围，任何熟悉本领域的一般技术人员，在不脱离本发明的精神和范围内，当可做些许的更动与润饰，因此本发明的保护范围当视权利要求范围所界定为准。

Claims (8)

1.一种银行业务授权方法，其特征在于，所述方法包括：

接收授权终端发送的业务请求信息；

从所述的业务请求信息中提取出业务授权信息；

根据所述的业务授权信息获取对应的业务授权级别，并从不同的业务授权级别中计算出最高业务授权级别，生成包含有最高业务授权级别数据的业务授权请求信息；

将所述的业务授权请求信息发送给所述的授权终端；

接收所述授权终端反馈的与所述最高业务授权级别对应的业务授权结果信息。

2.根据权利要求1所述的方法，其特征在于，所述的业务授权请求信息包括：业务授权请求路由数据和业务授权请求数据。

3.根据权利要求1所述的方法，其特征在于，所述的业务授权结果信息包括：业务授权结果信息路由数据和最高业务授权级别对应的授权请求答复信息。

4.根据权利要求3所述的方法，其特征在于，所述的方法还包括：从所述的业务授权结果信息中提取所述的授权密码，确定密码正确后完成对所述的两个以上的业务请求的授权，执行对应的业务。

5.一种银行业务授权装置，其特征在于，所述装置包括：

业务请求接收单元，用于接收授权终端发送的业务请求信息；

授权信息提取单元，用于从所述的业务请求信息中提取出业务授权信息；

业务授权请求生成单元，用于根据所述的业务授权信息获取对应的业务授权级别，并从不同的业务授权级别中计算出最高业务授权级别，生成包含有最高业务授权级别数据的业务授权请求信息；

业务授权请求发送单元，用于将所述的业务授权请求信息发送给所述的授权终端；

业务授权结果接收单元，用于接收所述授权终端反馈的与所述最高业务授权级别对应的业务授权结果信息。

6.根据权利要求5所述的装置，其特征在于，所述的业务授权请求信息包括：业务授权请求路由数据和业务授权请求数据。

7.根据权利要求5所述的装置，其特征在于，所述的业务授权结果信息包括：业务授权结果信息路由数据和最高业务授权级别对应的授权请求答复信息。

8.根据权利要求7所述的装置，其特征在于，所述的装置还包括：授权密码验证单元，用于从所述的业务授权结果信息中提取所述的授权密码，确定密码正确后输出完成对所述的两个以上的业务请求的授权的指令。

Images