资源描述：
《银校联网批量代扣学费的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、银校联网批量代扣学费的设计与实现随着高校规模的不断扩大,高校收费工作任务越来越繁重,现有现金缴费、银行汇款、POS机现场缴费、委托银行批量代扣等传统模式已经不能适应现代化管理需要。如何较好地解决高校在学生收费上的难题是目前高校财务工作面临的主要问题。为了提高工作效率,充分利用现代化的管理手段,我校通过与建设银行珠海分行的合作,共同开发完成了由学校财务部门直接在X上扣费的管理系统平台,通过近3年运行收到了良好的效果。1系统特点(1)该系统由财务人员操作批量扣款,银行方主动发起请求扣款,大大减轻了财务部门的工作量,缓解了集中收费现场的压力,提高
2、了收费工作效率,降低了收缴现金的安全风险。(2)扣款数据通过系统自动传递,省去了财务部门与银行来回传递数据的麻烦,保证数据安全,委托银行批量代扣时银校双方需要进行回盘操作,即银行每次都要向学校提供代扣成功的学生名单,学校每次都要向银行提供代扣失败学生名单,频繁的回盘操作带来了一系列的时间差,而且数据在传递过程中存在安全隐患。(3)学生可以随时到财务X页上查询自己的交费情况,动态掌握自己欠缴费情况。(4)银行对账更为及时简便。学校财务收费人员可以根据给予的授权,利用制作好的扣费名单方便地进行学费的批量代扣,银行根据扣款批次提供银行对账单,便于
3、及时核对和账务处理。2系统设计2.1系统拓扑结构学校现有广州、珠海两个校区,在校生21000多人,根据工作需要,将财务处扣费终端与珠海建行服务器通过DDN专线连接,由财务部门工作人员根据应收款信息直接发送扣款指令,完成学生账户的扣费工作。2.2系统主要功能模块设计(1)权限管理。系统提供权限管理方法,分层次管理功能。每个登录用户可由系统管理员分配操作权限,从而满足内部控制和细致分工的需要,职责分明。(2)学生管理。本系统根据管理需要可将学生分为多个校区、学院、系科、班级、学生5个管理层次。为了方便统计汇总,学生档案定义中含有学生身份证号、信
4、用卡、学籍、学历、招生特性等信息。引入收入因子的概念,可以实现某类按一定比例收费。(3)票据管理。系统采用发票出库、入库、领用、退回等手段,追踪发票的、使用情况,责任落实到人,从而实现票据的统一管理。操作员可以根据需要单打或连续套打收据。(4)收费管理。收费管理是该系统的核心模块。收费方式是由银行客户端方发起,可以进行大批量扣款,扣款结果实时传输到财务处端,财务部门服务前端只负责与银行端交互,包括接收扣款请求、返回欠费学生明细、接收扣款回执、完成学费冲抵等功能。(5)缴费信息查询。本系统依托X上缴费系统,将每笔银行扣款都作为X上缴费交易进行
5、记录,因此学生可以通过X上缴费系统查询到银行扣款明细,包括扣款日期、金额、冲抵费用项等。财务部门也可以通过前置服务端工具提供的查询功能查询银行方发起扣款操作的明细,包括时间、人数、总金额、成功扣款金额等。(6)报表分析。系统提供了学生状况统计分析表、应收款情况表、银行到款情况分析表、票据分析、自定义查询分析等功能。3系统实施方案学校利用DDN专线与各银行相联通,通过X络交换和共享信息,彻底摒弃以前原始的手工传输数据的方式。X络代收费可以支持批量代扣、实时代扣等几种形式。系统实施方案见图1。3.1批量代扣银行端和学校分别在交易主机的前端设置防
6、火墙和前置机,防火墙只允许授权的数据通过,能增强机构内部X络的安全性,防火墙可以决定哪些内部服务可以被外界访问,外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。前置机负责对数据的合法性和一致性进行检查和校验,只有检查通过后的数据信息,才能向主机发起交易请求。对于批量代扣由学校端向银行传输代扣信息,并发起代扣请求,银行端的前置机收到请求检查数据通过后,向银行主机发起批量代扣的请求,主机处理完毕后将结果返回银行前置机,银行前置机再将信息返回学校,学校在收到信息后,再根据代扣结果做相应处理。3.2实时代扣实时代扣是指由学校的前端
7、柜台直接发起对单笔收费记录的代扣信息,银行在收到请求后将处理结果实时返回给学校,它的业务处理流程与批量代扣基本相同,区别在于它是实时返回处理结果,而批量代扣是将整批代扣信息处理完成后,才将处理结果返回。4系统安全技术解决方案银行和学校X络连接,相互之间存在着安全风险,如果安全问题得不到妥善解决,就可能引发非法使用资源、恶意破坏数据、数据窃取、数据篡改、假冒、伪造、欺骗、敲诈勒索等一系列严重后果,因此必须采取一定的措施、解决系统的安全问题。首先,在学校端和银行端选取安全可靠的防火墙技术,采用相关的访问控制产品及控制技术来防范来自不安全X络或不
8、信任域的非法访问或非授权访问。同时采用安全检测技术来实时检查进出X络的数据流,动态防范各种来自内外X络的恶意攻击。其次,学校端和银行端共同协商采用加密设备应用加密、认证技术防范信
