華創(chuàng)立 康鮮菜

（浙江廣廈建設(shè)職業(yè)技術(shù)學(xué)院，浙江 東陽 322100）

1. 引言

隨著中國外貿(mào)體制的逐步變化，商品進出口權(quán)的逐步放開，中國經(jīng)濟融入世界經(jīng)濟的步伐明顯加快，特別是近兩年，一大批中、小、微型外貿(mào)企業(yè)誕生并加入到國際貿(mào)易行業(yè)中來。外貿(mào)型企業(yè)服務(wù)于對外貿(mào)易，一筆貿(mào)易從產(chǎn)生到最終完成涉及客戶訂單、供貨商、采購、裝柜、封箱、提單、運輸、海關(guān)查驗、清關(guān)等眾多環(huán)節(jié)和人員，除貨物本身采購費用外，外貿(mào)企業(yè)在整個服務(wù)流程中涉及到運費、代理費、商檢費、傭金、叉車費、查驗費、超重費等資金的流動，其業(yè)務(wù)特點是地域跨距大、中間環(huán)節(jié)多、時間跨度長。外貿(mào)企業(yè)如何在日趨激烈的國內(nèi)國際競爭環(huán)境中生存、發(fā)展、穩(wěn)定、壯大，如何提升企業(yè)管理中處于核心地位的財務(wù)管理，是中小型外貿(mào)企業(yè)值得思考的重要問題。

我們與多家小型外貿(mào)企業(yè)進行交流得知，新興的外貿(mào)企業(yè)以小、微型企業(yè)為主，他們目前對外貿(mào)服務(wù)流程中涉及的資金流管理主要通過手工管理原始票據(jù)，再由會計手工將各種票據(jù)數(shù)據(jù)錄入到Excel軟件進行管理統(tǒng)計，由于涉及的數(shù)據(jù)量大、業(yè)務(wù)模塊不盡相同、資金出入復(fù)雜，導(dǎo)致業(yè)務(wù)透明度低、管理監(jiān)控難、工作效率低，出現(xiàn)了統(tǒng)計數(shù)據(jù)不及時準(zhǔn)確，資金流向統(tǒng)計和查看困難，部分細(xì)節(jié)錄入不準(zhǔn)確卻又難以發(fā)現(xiàn)，有時還會出現(xiàn)資金流失的問題。這些存在的問題對于企業(yè)想實時掌控資金流向、了解目前的盈利情況等都非常不利，對企業(yè)的經(jīng)營決策與資金的安排造成了很大的困擾。

針對外貿(mào)型企業(yè)存在的以上問題和資金流管理需求，本文研究設(shè)計一個基于web的外貿(mào)企業(yè)資金流管理平臺，實現(xiàn)跨地域、多角色、實時的資金流錄入、統(tǒng)計和分析，使企業(yè)能夠高效準(zhǔn)確地管理業(yè)務(wù)和資金流，能夠隨時統(tǒng)計資金的流向以及分析盈利情況，為企業(yè)經(jīng)營決策提供有力的保障。

2. 系統(tǒng)總體設(shè)計

外貿(mào)企業(yè)的資金流涉及貨柜管理、外幣兌換業(yè)務(wù)管理、企業(yè)收支管理三大領(lǐng)域，作為外貿(mào)資金流管理平臺，其設(shè)計目標(biāo)是：以計算機網(wǎng)絡(luò)為基礎(chǔ)，以數(shù)據(jù)庫為核心，開發(fā)基于互聯(lián)網(wǎng)的B/S模式的信息管理系統(tǒng)，可實現(xiàn)遠(yuǎn)程管理和異地操作，滿足外貿(mào)業(yè)務(wù)管理和發(fā)展需要。

2.1 需求分析及功能模塊設(shè)計

通過充分系統(tǒng)的調(diào)研，分析外貿(mào)企業(yè)的業(yè)務(wù)運轉(zhuǎn)機制和資金管理需求，確定該平臺的功能模塊如下：

(1)貨柜管理

貨柜管理是管理企業(yè)外貿(mào)貨柜的相關(guān)信息，利潤是收入與支出的適當(dāng)差額。資金流從外貿(mào)訂單產(chǎn)生開始，到清關(guān)完成結(jié)束，資金流管理簡化為以下三個關(guān)鍵時間節(jié)點：

①貨柜信息錄入。錄入一條貨柜信息時必須包括：訂單編號、摘要說明、客戶、裝柜時間、提單號、箱封號、費用支出(運費、代理費、商檢費、叉車費、雜費、雜費說明)、費用收入(運費、代理費、商檢費、傭金、叉車費、雜費、雜費說明)。雜費說明主要是查驗、超重等費用的說明。

②海關(guān)信息補錄。貨柜到海關(guān)后，補充錄入相關(guān)信息(到港時間、清關(guān)時間、雜費、雜費說明)。

③業(yè)務(wù)完結(jié)。完成一單貨柜業(yè)務(wù)后，審核相關(guān)信息，確認(rèn)后系統(tǒng)自動記錄該筆業(yè)務(wù)的收支及利潤，該貨柜信息處于完結(jié)狀態(tài)，不可再修改。

(2)外幣兌換業(yè)務(wù)管理

外幣兌換業(yè)務(wù)管理是管理企業(yè)為客戶提供外幣對換人民幣業(yè)務(wù)的相關(guān)信息，利潤是賺取適當(dāng)?shù)牟铑~。資金流從收到外幣開始到支出人民幣結(jié)束，資金流管理簡化為以下兩個時間節(jié)點：

(3)企業(yè)收支管理

企業(yè)收支管理主要是管理企業(yè)經(jīng)營管理現(xiàn)金專用帳戶上的資金流動情況，按資金使用計劃轉(zhuǎn)入，按實際使用支出，實時錄入。

① 錄入一條記錄時，應(yīng)包括：日期、收或支、金額、來源或用途(如：現(xiàn)金費用、電話費、水費、電費、房租、招待、差旅費等)、備注(記錄該筆資金收支的相關(guān)詳細(xì)信息以備核查)。

② 可按時間段對各類資金收支情況進行查詢和統(tǒng)計，提供對企業(yè)經(jīng)營狀況的分析數(shù)據(jù)。

2.2 系統(tǒng)用戶角色及權(quán)限控制

從資金流管理各功能模塊涉及的人員來分析，使用該系統(tǒng)的用戶主要有三類角色，他們擁有不同的權(quán)限：

(1)總經(jīng)理：最高權(quán)限用戶，可以操作貨柜管理模塊、外幣兌換業(yè)務(wù)管理模塊、企業(yè)收支管理模塊；擁有管理用戶的功能，并授予用戶相應(yīng)的權(quán)限，該角色只能有一位，且不可刪除。

(2)會計：基本權(quán)限用戶，可以操作貨柜管理模塊、外幣兌換業(yè)務(wù)管理模塊、企業(yè)收支管理模塊。

(3)海關(guān)補錄員：受限權(quán)限用戶，只可見貨柜基本信(訂單編號、摘要說明、客戶、裝柜時間、提單號、箱封號)，并有權(quán)補充錄入貨柜海關(guān)信息(到港時間、清關(guān)時間、雜費、雜費說明)。

2.3 系統(tǒng)體系結(jié)構(gòu)設(shè)計

本管理平臺在設(shè)計中首選要解決的問題是跨地域、多人員、多次操作完成一條資金流記錄的管理，基于Web的B/S模式的體系結(jié)構(gòu)設(shè)計，可以構(gòu)建輕量化的客戶端操作環(huán)境，用戶只需從網(wǎng)絡(luò)上任一客戶端(包括手機)，使用瀏覽器登錄管理平臺，即可在授權(quán)范圍內(nèi)完成信息的管理操作，不需要安裝其它軟件。這種體系結(jié)構(gòu)部署方便靈活，客戶端使用方便，服務(wù)器和數(shù)據(jù)可集中管理。系統(tǒng)開發(fā)采用流行的.NET平臺，.NET架構(gòu)提供了功能強大的Web Services和應(yīng)用程序的快速開發(fā)工具，提供了通過Internet通訊和傳遞數(shù)據(jù)的功能。系統(tǒng)體系結(jié)構(gòu)設(shè)計如圖1所示。

2.4 系統(tǒng)架構(gòu)設(shè)計

本系統(tǒng)的設(shè)計，其兩大核心是數(shù)據(jù)庫設(shè)計和信息管理平臺設(shè)計，從數(shù)據(jù)安全、應(yīng)用環(huán)境的需求出發(fā)，信息管理平臺部署于WEB服務(wù)器(Web Server)，數(shù)據(jù)庫部署于SQL Servre數(shù)據(jù)庫服務(wù)器(Data Center)，兩臺服務(wù)器部署在網(wǎng)絡(luò)中心的內(nèi)部網(wǎng)絡(luò)中(LAN)，通過防火墻與外部網(wǎng)絡(luò)連接(WAN)，既可以滿足內(nèi)部用戶的使用，也可以提供互聯(lián)網(wǎng)服務(wù)，實現(xiàn)網(wǎng)絡(luò)化的信息管理需求。系統(tǒng)架構(gòu)設(shè)計如圖2所示。

圖2 系統(tǒng)架構(gòu)圖

2.5 數(shù)據(jù)庫設(shè)計

數(shù)據(jù)庫是信息管理系統(tǒng)的數(shù)據(jù)存儲、處理、交換的中心，是關(guān)系到信息管理系統(tǒng)的功能實現(xiàn)的核心。數(shù)據(jù)庫設(shè)計除了滿足系統(tǒng)的數(shù)據(jù)管理需求，還要考慮數(shù)據(jù)完整性的技術(shù)保障，并盡可能在數(shù)據(jù)冗余度和數(shù)據(jù)處理速度方面做到平衡，在關(guān)鍵業(yè)務(wù)中要使用事務(wù)、索引等提高數(shù)據(jù)安全和查詢性能，使用存儲過程以減少網(wǎng)絡(luò)流量和縮短語句處理時間。

數(shù)據(jù)庫的設(shè)計是把該系統(tǒng)將要管理的現(xiàn)實世界中的客觀對象，抽象成信息世界的概念模型，再進一步把概念模型抽象為可用計算機處理的DBMS數(shù)據(jù)模型。數(shù)據(jù)模型抽象過程如圖3所示。

圖3 數(shù)據(jù)模型抽象過程

根據(jù)本系統(tǒng)功能設(shè)計的要求和用戶需求，按照數(shù)據(jù)庫設(shè)計的步驟，首先標(biāo)識出實體及其屬性；然后繪制實體關(guān)系圖(E-R圖)；確定實例間的關(guān)系模式，再將E-R圖轉(zhuǎn)化為多張表；遵循數(shù)據(jù)庫的設(shè)計規(guī)范，應(yīng)用數(shù)據(jù)庫設(shè)計的三大范式進行審核，消除不必要的數(shù)據(jù)冗余；最后選擇具體數(shù)據(jù)庫管理系統(tǒng)(本系統(tǒng)采用SQL Sever作為后臺數(shù)據(jù)庫服務(wù)器)進行物理實現(xiàn)，完成了數(shù)據(jù)庫的設(shè)計工作。本系統(tǒng)設(shè)計的數(shù)據(jù)庫包含用戶表Users、權(quán)限標(biāo)識表Authority、客戶信息表Customers、貨柜訂單表Oders、貨柜費用支出表OderPays、貨柜費用收入表OderIncomes、貨柜完結(jié)表OrderProfits、外幣兌換記錄表ChangeRecords、外幣兌換完結(jié)表ChangeProfits、現(xiàn)金帳戶記錄表CashRecords、現(xiàn)金用途表CashPurposes等。受限于篇幅，關(guān)于數(shù)據(jù)庫的詳細(xì)設(shè)計不再贅述。

3. 關(guān)鍵技術(shù)問題及解決方案

本系統(tǒng)在設(shè)計中提出的三大關(guān)鍵技術(shù)：信息加密技術(shù)、基于記錄的并發(fā)控制技術(shù)、基于用戶角色的權(quán)限控制技術(shù)。

3.1 信息加密技術(shù)

資金流管理平臺處理的信息包含了大量的企業(yè)經(jīng)營決策的機密信息，如客戶資料、交易金額、收支差率，因此信息在傳輸和存儲環(huán)節(jié)的加密技術(shù)是關(guān)鍵之一。

第一，存儲環(huán)節(jié)的信息加密技術(shù)。關(guān)鍵信息在數(shù)據(jù)庫中全部以密文的方式進行存儲，客戶端提交信息時由Web服務(wù)器應(yīng)用程序?qū)⒚魑臄?shù)據(jù)采用加密運算變成密文后存入數(shù)據(jù)庫；Web客戶端請求信息時首先由Web服務(wù)器應(yīng)用程序?qū)@取的密文數(shù)據(jù)采用解密運算變成明文后再做傳輸處理。采用.NET框架的System.Security.Cryptography命名空間提供了對稱加密和非對稱加密和兩組類。對稱加密技術(shù)在加密明文和解密密文時所使用的密鑰和初始化矢量是相同的，典型的有TripleDES、DES、和Rijndaelt等，適用于不需要傳遞密鑰的情況，主要在本地文檔或數(shù)據(jù)存儲時加密；非對稱加密技術(shù)在加密明文和解密密文時分別使用兩組長密鑰，稱之為公鑰和私鑰，公鑰在網(wǎng)絡(luò)在傳輸用于加密明文、私鑰在本地用于解密密文，主要有RSA、DSA等，適用于網(wǎng)絡(luò)數(shù)據(jù)的加密?；诒鞠到y(tǒng)的架構(gòu)設(shè)計，信息加密與解密工作由Web服務(wù)器應(yīng)用程序完成，僅在Web服務(wù)器與Data Center服務(wù)器之間進行交換，不經(jīng)過外部網(wǎng)絡(luò)進行傳輸，因此可采用TripleDES作為加密與解密的算法，解決關(guān)鍵信息的加密存儲問題。

第二，傳輸環(huán)節(jié)的信息加密技術(shù)。當(dāng)用戶從Web客戶端登錄到系統(tǒng)時，就發(fā)起了對Web服務(wù)器的數(shù)據(jù)請求，Web服務(wù)器查詢數(shù)據(jù)庫并將結(jié)果傳輸給客戶端，采用加密傳輸可以保障信息在傳輸過程的安全。一種有效的解決方案是配置Web服務(wù)器啟用HTTPS協(xié)議以加密連接。HTTPS采用TLS(傳輸層安全協(xié)議)，具有基于私鑰加密交換公鑰和基于PKI證書的身份認(rèn)證的安全機制。服務(wù)端在接受客戶端的連接請求時需要使用一個證書來聲明自己是誰，而客戶端若確認(rèn)該證書是自己認(rèn)可的，則之后發(fā)給服務(wù)器的信息都用該證書中的公鑰進行加密，服務(wù)端用自己的私鑰進行解密；反之，服務(wù)器也要求客戶端提供證書來確認(rèn)其身份是否認(rèn)可，同樣用對方的公鑰進行加密后傳輸。我們在Web服務(wù)器上啟用證書服務(wù)，為Web站點頒發(fā)服務(wù)端證書，為授權(quán)的客戶端頒發(fā)客戶端證書，為Web站點啟用并配置Https連接。

3.2 基于記錄的并發(fā)控制技術(shù)

系統(tǒng)的多個用戶異地同時操作同一條記錄的可能性是存在的，稱之為并發(fā)操作。數(shù)據(jù)庫的并發(fā)操作可能產(chǎn)生丟失修改、讀“臟”數(shù)據(jù)、不可重復(fù)讀等導(dǎo)致數(shù)據(jù)不一致的問題。計算機處理并發(fā)事務(wù)的方法是隨機調(diào)度，DBMS提供了封鎖機制來控制并發(fā)事務(wù)。本文提出了基于數(shù)據(jù)庫記錄上的并發(fā)控制。由于并發(fā)操作導(dǎo)致數(shù)據(jù)庫不一致的情況發(fā)生在對同一記錄的修改操作上，因此我們在數(shù)據(jù)庫設(shè)計中針對記錄的修改操作加入排它鎖(寫鎖)字段，在應(yīng)用程序設(shè)計中保證任何可能導(dǎo)致數(shù)據(jù)受影響的操作請求，必須首先對該記錄執(zhí)行加鎖操作，加鎖成功才可以進行寫操作請求，否則只允許有讀的操作請求；寫操作完成后必須執(zhí)行解鎖操作以允許其他用戶的寫操作請求?？傊谟涗浀牟l(fā)控制技術(shù)，是應(yīng)用程序設(shè)計主動控制并發(fā)操作的技術(shù)解決方案。

3.3 基于用戶角色的權(quán)限控制技術(shù)

使用系統(tǒng)的用戶按角色分類，不同角色擁有不同的訪問和操作權(quán)限。盡管SQL Server數(shù)據(jù)庫提供了用戶管理和角色管理，能實現(xiàn)基于數(shù)據(jù)庫訪問權(quán)限的用戶管理和基于數(shù)據(jù)表對象操作權(quán)限的角色管理。從系統(tǒng)設(shè)計的角度來看這還不夠，一種可靠的解決方案是在應(yīng)用程序中授權(quán)用戶可以執(zhí)行哪些操作、可見哪些數(shù)據(jù)，Web服務(wù)器在響應(yīng)用戶的數(shù)據(jù)請求前先驗證用戶的身份類型，并根據(jù)用戶所屬角色生成客戶端數(shù)據(jù)和界面，在應(yīng)用程序中控制角色的權(quán)限，從技術(shù)上保證機密數(shù)據(jù)的安全和操作的合法性。

[1]秦艷琳，吳曉平.基于.NET的TripleDES算法在網(wǎng)絡(luò)傳輸中的實現(xiàn)[J].計算機應(yīng)用與軟件，2010，11：53-55.

[2]王凱，祝躍飛，林敏.一種可證安全的基于瀏覽器的聯(lián)合身份管理雙向認(rèn)證協(xié)議[J].計算機應(yīng)用研究，2013，6：1843-1846.