高校財(cái)務(wù)信息查詢系統(tǒng)

高校財(cái)務(wù)信息查詢系統(tǒng)

摘要：對(duì)于當(dāng)前的財(cái)務(wù)系統(tǒng)來說，基于網(wǎng)絡(luò)通信技術(shù)，實(shí)施網(wǎng)絡(luò)化財(cái)務(wù)信息系統(tǒng)是提升工作效率與升級(jí)服務(wù)方式的重要方法?；谑謾C(jī)短信、電子郵件與WebService技術(shù)，設(shè)計(jì)開發(fā)了一套多模式人機(jī)交互的財(cái)務(wù)信息查詢系統(tǒng)m－FWSP。用戶可以利用手機(jī)短信、E－mail及Web頁面與系統(tǒng)進(jìn)行交互，方便快捷地獲取相關(guān)的財(cái)力信息，同時(shí)，系統(tǒng)采用信息推送技術(shù)將相關(guān)信息播發(fā)給相關(guān)人員。

關(guān)鍵詞：移動(dòng)技術(shù)；電子政務(wù)；財(cái)務(wù)管理；Web服務(wù)

隨著我國教育事業(yè)的快速發(fā)展，高校財(cái)務(wù)系統(tǒng)的工作壓力越來越大。工資管理、項(xiàng)目經(jīng)費(fèi)管理等任務(wù)量大大增加，因而財(cái)務(wù)管理與服務(wù)人員的工作壓力也越來越大，日復(fù)一日重復(fù)性的賬務(wù)管理工作也使工作人員產(chǎn)生厭倦情緒，從而引起服務(wù)質(zhì)量與工作效率的下降。另外，在日常的財(cái)務(wù)管理與服務(wù)工作中，信息查詢量大而且頻繁；廣大教職員工希望對(duì)其工資、科研費(fèi)用等信息有一個(gè)透徹的了解。在當(dāng)前的網(wǎng)絡(luò)信息技術(shù)飛速發(fā)展的時(shí)代，高效實(shí)用的財(cái)務(wù)信息管理系統(tǒng)可以為此類問題的解決提供良好的幫助，有助于提高財(cái)務(wù)管理人員的工作效率，減輕其工作壓力，提高用戶的滿意度；同時(shí)提高財(cái)務(wù)信息發(fā)布與獲取的及時(shí)性。

另外，電子政務(wù)在我國開展已經(jīng)有些年了[1～3]?；赪eb瀏覽器的辦公方式已經(jīng)比較普及。在高校的財(cái)務(wù)部門提供基于Web的財(cái)務(wù)信息服務(wù)已經(jīng)相當(dāng)普遍。然而，近年來隨著通信技術(shù)、網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，基于Web的財(cái)務(wù)信息服務(wù)已經(jīng)顯得相對(duì)落后。用戶需要更多的即時(shí)信息及更方便快捷的互動(dòng)服務(wù)。尤其是隨著電子郵件系統(tǒng)、手機(jī)短信用量的增加，基于分布式移動(dòng)短信的服務(wù)模式已成為一種時(shí)尚。它將更有助于提高工作效率。因而，本文以寧波大學(xué)的工資管理、科研項(xiàng)目經(jīng)費(fèi)管理為著眼點(diǎn)，基于網(wǎng)絡(luò)與移動(dòng)通信技術(shù)開發(fā)了一套財(cái)務(wù)信息查詢系統(tǒng)m－FWSP。通過該系統(tǒng)用戶可以采用Web瀏覽器、手機(jī)短信、電子郵件等多種人機(jī)交互方式，在安全策略控制下進(jìn)行相關(guān)信息的獲取與發(fā)布。增加信息傳輸?shù)男逝c信息的準(zhǔn)確性，改變Web頁面死板的服務(wù)模式，同時(shí)提供更貼近用戶的即時(shí)信息服務(wù)，減輕財(cái)務(wù)部門的工作負(fù)擔(dān)，提高服務(wù)質(zhì)量。

1系統(tǒng)的體系結(jié)構(gòu)框架

手機(jī)短信是基于移動(dòng)通信技術(shù)的現(xiàn)代信息傳播手段[4]。由于其用戶量的寵大及其操作的方便性、低成本性、即時(shí)性，使其成為重要的人機(jī)交互手段之一。本文開發(fā)的m－FWSP系統(tǒng)的特色是通過手機(jī)短信、電子郵件、Web瀏覽器三種方式同步地向用戶發(fā)布信息，并提供信息檢索服務(wù)。例如，通過手機(jī)短信向教師發(fā)送其月工資單；教師可利用手機(jī)短信查詢其公積金賬號(hào)等。用戶不必坐在電腦前或直接到財(cái)務(wù)部門就可以獲取其想要的信息。通過手機(jī)短信的交互功能，用戶可以在異地與財(cái)務(wù)系統(tǒng)進(jìn)行交互，不僅可以接收系統(tǒng)發(fā)布的信息，還可以通過發(fā)送相應(yīng)的指令進(jìn)行信息查詢等操作。例如，發(fā)送“SGZ2005－8”到62788查詢自己2005年8月的工資信息。系統(tǒng)的結(jié)構(gòu)框架如圖1所示。

m－FWSP系統(tǒng)的體系結(jié)構(gòu)如圖2所示。這是一個(gè)比較典型的多層次網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)，包括以下六大部分：

多模式人機(jī)交互層?；谝苿?dòng)通信技術(shù)的快速發(fā)展與手機(jī)短信溝通方式的普及，m－FWSP將手機(jī)設(shè)備作為人機(jī)交互的方式之一。另外，由于Web網(wǎng)頁與電子郵件在電子辦公工作中的廣泛應(yīng)用，基于電子郵件與Web頁面的人機(jī)交互模式也被集成到系統(tǒng)之中。從而形成了多模式的人機(jī)交互客戶層。在權(quán)限控制之下，用戶可以通過手機(jī)設(shè)備、Web瀏覽器、電子郵件三種方式接收與檢索財(cái)務(wù)信息。有助于增強(qiáng)用戶獲取信息的靈活性與便捷性，提高用戶的滿意度。Web客戶端采用HTML、JSP結(jié)合Web服務(wù)層的JavaBean進(jìn)行開發(fā)，對(duì)于手機(jī)短信與電子郵件交互模式，系統(tǒng)定義了交互的協(xié)議，由應(yīng)用服務(wù)層的相應(yīng)功能模塊進(jìn)行響應(yīng)。

安全與控制層。對(duì)于網(wǎng)絡(luò)應(yīng)用系統(tǒng)，其安全性始終備受關(guān)注；對(duì)于財(cái)務(wù)應(yīng)用系統(tǒng)，其安全性更為重要。因而系統(tǒng)設(shè)立單獨(dú)的安全模塊進(jìn)行用戶權(quán)限與系統(tǒng)訪問約束的控制。它是用戶進(jìn)出財(cái)務(wù)系統(tǒng)的安全屏障。用戶或系統(tǒng)與后臺(tái)賬務(wù)管理系統(tǒng)及財(cái)務(wù)數(shù)據(jù)系統(tǒng)的交互，首先需要通過安全與控制層的檢驗(yàn)，并在其監(jiān)控下才能進(jìn)行。m－FWSP采用的是多層次的安全保護(hù)措施。采用的主要安全技術(shù)包括：①SSL加密通道的訪問；②認(rèn)證中心的密鑰訪問；③用戶名與密碼驗(yàn)證；④訪問策略控制。例如，財(cái)務(wù)部門的系統(tǒng)管理員擁有最高的訪問權(quán)限；一般用戶只擁有數(shù)據(jù)檢索權(quán)限。另外，為了防止對(duì)財(cái)務(wù)系統(tǒng)的干擾或破壞，系統(tǒng)限制對(duì)主財(cái)務(wù)數(shù)據(jù)庫的訪問，而采用對(duì)財(cái)務(wù)數(shù)據(jù)庫的鏡像數(shù)據(jù)庫進(jìn)行訪問的方式來保護(hù)主財(cái)務(wù)數(shù)據(jù)系統(tǒng)的安全。

Web服務(wù)層。該層為Web瀏覽器用戶提供信息服務(wù)，由其處理用戶經(jīng)Web瀏覽器發(fā)送的請(qǐng)求。同時(shí)，此Web服務(wù)器也作為后臺(tái)JavaBean及JSP的運(yùn)作環(huán)境，由其加載相應(yīng)的Web功能模塊。本系統(tǒng)采用的是Apache之上加載Tomcat的方法搭建Web服務(wù)器結(jié)構(gòu)。另外，Web服務(wù)層某些JavaBean需要與應(yīng)用服務(wù)層的功能模塊進(jìn)行交互才能實(shí)現(xiàn)其功能。例如，財(cái)務(wù)數(shù)據(jù)讀寫操作需要通過應(yīng)用服務(wù)層的數(shù)據(jù)庫讀寫模塊實(shí)現(xiàn)。

應(yīng)用服務(wù)層。從系統(tǒng)功能劃分的角度，應(yīng)用服務(wù)層主要包括三部分，分別對(duì)應(yīng)于手機(jī)短信響應(yīng)、電子郵件響應(yīng)、對(duì)財(cái)務(wù)數(shù)據(jù)庫的讀寫操作。這一層的關(guān)鍵是交互協(xié)議的定義。在此協(xié)議的基礎(chǔ)上用戶端就可以與應(yīng)用服務(wù)層的相應(yīng)功能模塊進(jìn)行交互。應(yīng)用服務(wù)層的不同功能模塊間也基于此協(xié)議進(jìn)行功能的相互調(diào)用與協(xié)作。例如，手機(jī)短信響應(yīng)模塊及電子郵件響應(yīng)模塊，通過協(xié)議信息調(diào)用財(cái)務(wù)數(shù)據(jù)庫讀寫操作模塊，向后臺(tái)的財(cái)務(wù)數(shù)據(jù)庫讀取財(cái)務(wù)數(shù)據(jù)。該層采用JavaApplication與模塊化技術(shù)進(jìn)行開發(fā)，利用Socket連接實(shí)現(xiàn)模塊間通信及對(duì)用戶端的響應(yīng)。財(cái)務(wù)管理系統(tǒng)層。某些系統(tǒng)功能的實(shí)現(xiàn)需要后臺(tái)的財(cái)務(wù)管理系統(tǒng)的支持，如為信息查詢生成一定格式的報(bào)表等。但這種對(duì)后臺(tái)財(cái)務(wù)管理系統(tǒng)的訪問是在安全權(quán)限的嚴(yán)格控制下進(jìn)行的，并對(duì)訪問的權(quán)限進(jìn)行約束。通常只有m－FWSP的管理員才可以進(jìn)行此類操作，且通常只支持對(duì)某些財(cái)務(wù)數(shù)據(jù)的讀取，而不能進(jìn)行財(cái)務(wù)數(shù)據(jù)的修改、刪除等操作，保證財(cái)務(wù)管理系統(tǒng)的安全。在m－FWSP系統(tǒng)中開發(fā)了相應(yīng)的訪問操作模塊，通過協(xié)議交互的方式，完成此功能。數(shù)據(jù)庫層。Web服務(wù)層及手機(jī)響應(yīng)模塊、郵件響應(yīng)模塊的后臺(tái)數(shù)據(jù)均保存在系統(tǒng)數(shù)據(jù)庫中。m－FWSP的數(shù)據(jù)庫管理系統(tǒng)采用MicrosoftSQLServer2000。對(duì)于財(cái)務(wù)數(shù)據(jù)，為保障財(cái)務(wù)系統(tǒng)的安全，本系統(tǒng)采用鏡像的方式，建立獨(dú)立于財(cái)務(wù)管理系統(tǒng)的鏡像服務(wù)器。m－FWSP中開發(fā)了與財(cái)務(wù)數(shù)據(jù)庫間進(jìn)行數(shù)據(jù)同步的功能模塊。m－FWSP系統(tǒng)對(duì)數(shù)據(jù)庫的操作采用的是標(biāo)準(zhǔn)的SQL語言。另外，系統(tǒng)采用數(shù)據(jù)庫連接池技術(shù)提高數(shù)據(jù)庫的響應(yīng)能力，即同時(shí)創(chuàng)建多個(gè)數(shù)據(jù)庫連接對(duì)象的實(shí)例，可以同時(shí)響應(yīng)多個(gè)數(shù)據(jù)庫操作的請(qǐng)求。

2m－FWSP的主要功能

本文原文

m－FWSP系統(tǒng)的設(shè)計(jì)目的是要提高財(cái)務(wù)信息服務(wù)的及時(shí)性、方便性、快捷性，提高師生對(duì)財(cái)務(wù)部門服務(wù)的滿意度。因而系統(tǒng)在功能設(shè)計(jì)上，一方面通過Web頁面、手機(jī)短信及電子郵件等多模式的服務(wù)通道，提高信息服務(wù)的方便與快捷性；另外，通過信息預(yù)訂、多模式信息檢索等手段增強(qiáng)系統(tǒng)的智能性，提高人機(jī)交互的方便與快捷性。m－FWSP系統(tǒng)的服務(wù)器端工作界面如圖3所示。m－FWSP的主要功能包括四大類：

信息的多模式發(fā)布。首先m－FWSP將信息的發(fā)布作為主要內(nèi)容。第一階段向用戶開放的財(cái)務(wù)信息包括教師的月工資賬單、公積金、崗位津貼發(fā)放情況。同時(shí)發(fā)布相關(guān)的財(cái)務(wù)管理文件以及教師關(guān)心的財(cái)務(wù)處理工作流程信息。一方面，m－FWSP將信息發(fā)布在Web網(wǎng)站上，教師通過其認(rèn)證的用戶名與密碼進(jìn)行安全瀏覽；另一方面，教師可以通過在m－FWSP中綁定的手機(jī)與電子信箱接收這些財(cái)務(wù)信息。省去了工資條打印、發(fā)放等工作，方便信息的保存與將來查詢。

信息檢索。檢索服務(wù)模式也包括三種模式:①基于Web頁面的檢索。用戶通過在檢索頁面中輸入要檢索的關(guān)鍵詞即可從服務(wù)器獲得相關(guān)的信息。此部分采用J2EE技術(shù)框架開發(fā)[5]。②用戶通過其手機(jī)設(shè)備向m－FWSP服務(wù)器發(fā)送相應(yīng)的檢索指令。m－FWSP會(huì)把相應(yīng)的信息內(nèi)容回復(fù)到用戶的手機(jī)設(shè)備上。這些檢索指令是由m－FWSP定義開發(fā)的。③通過電子郵件檢索信息。用戶在其郵件的標(biāo)題與內(nèi)容中，按照系統(tǒng)協(xié)議的定義輸入相應(yīng)的檢索內(nèi)容，并將郵件發(fā)送到服務(wù)器指定的信箱中。m－FWSP接收到檢索郵件后，將檢索的結(jié)果以電子郵件的形式回復(fù)給用戶。后面這兩種信息檢索服務(wù)方式，為用戶提供了較大的自由空間，用戶不需要被束縛在計(jì)算機(jī)前面。用戶可以利用其手機(jī)或PDA等移動(dòng)設(shè)備通過短信或移動(dòng)上網(wǎng)、手機(jī)郵件等多種方式獲取其需要的信息。這對(duì)于工作環(huán)境不固定的人員來說是非常有價(jià)值的，如銷售與采購人員。

信息預(yù)訂與取消訂閱。用戶可以利用m－FWSP的預(yù)約功能訂閱某些信息，如用戶訂閱其某個(gè)科研項(xiàng)目經(jīng)費(fèi)使用情況的月報(bào)表、訂閱其每個(gè)月的工資賬單等。這些信息將在約定時(shí)間或滿足用戶指定的條件時(shí)以手機(jī)短信及電子郵件的形式發(fā)放給用戶。用戶可以在Web頁面上或通過手機(jī)及郵件方式完成信息的預(yù)訂及訂閱的取消等操作。

多模式定向信息發(fā)布。由于財(cái)務(wù)數(shù)據(jù)可能是比較敏感的個(gè)人信息。因而，對(duì)發(fā)布信息的接收可能需要身份的識(shí)別。因而m－FWSP發(fā)布的信息具有定向性。在進(jìn)行信息的發(fā)布時(shí)，可能需要指定信息的接收人。信息發(fā)出后，只有被指定的用戶才可以從其手機(jī)設(shè)備、電子信箱中獲取該信息。這類信息在Web頁面上被訪問時(shí)，需要進(jìn)行訪問身份與權(quán)限的認(rèn)證，確保信息傳送給正確的人。

3m－FWSP的關(guān)鍵技術(shù)

協(xié)同協(xié)議。在m－FWSP中，系統(tǒng)自定義了一個(gè)協(xié)同協(xié)議NCP。NCP是定義在TCP/IP之上的應(yīng)用協(xié)議。其主要內(nèi)容是定義了系統(tǒng)的客戶端與后臺(tái)的m－FWSP應(yīng)用服務(wù)器進(jìn)行信息交換的信息編碼規(guī)則，如信息發(fā)布命令的編碼規(guī)則，信息檢索命令的編碼方式等。通過定義規(guī)范的協(xié)同協(xié)議為m－FWSP與其他系統(tǒng)的集成及進(jìn)一步的擴(kuò)展提供了良好的保障機(jī)制。NCP對(duì)信息的編碼采用的是字段組合的方式，通過把一條交互信息的幾個(gè)參數(shù)進(jìn)行組合，構(gòu)造一個(gè)指令串，然后再對(duì)指令串進(jìn)行加密后提交給通信模塊進(jìn)行傳輸。NCP對(duì)不同用途的信息定義了不同的編碼規(guī)則。NCP中定義的信息編碼主要有以下幾大類：①Web信息交互協(xié)議，即規(guī)范Web客戶端與應(yīng)用服務(wù)器間的信息交換；②手機(jī)短信信息交互協(xié)議，即定義手機(jī)設(shè)備與應(yīng)用服務(wù)器間的信息交換規(guī)劃；③電子郵件信息交互協(xié)議，即定義電子郵件工具與應(yīng)用服務(wù)器端的信息交互規(guī)則。NCP編碼規(guī)則的示例如表1所示。

安全保障。m－FWSP中的安全保障措施主要包括以下三方面：

①權(quán)限控制問題。保護(hù)資源不被非法使用。m－FWSP采用身份識(shí)別結(jié)合權(quán)限控制的安全策略，監(jiān)控所有對(duì)m－FWSP系統(tǒng)的操作與訪問。

②通信安全問題。m－FWSP系統(tǒng)的解決方案是對(duì)敏感數(shù)據(jù)先加密再通過SSL加密通道進(jìn)行傳輸。采用的加密算法是3DES。但由于加密與解密也會(huì)占用CPU的開銷，建立SSL連接也會(huì)占用系統(tǒng)資源，因而加密數(shù)據(jù)或進(jìn)行加密傳輸只是針對(duì)敏感數(shù)據(jù)有選擇地進(jìn)行，減少不必要的延時(shí)。另外在財(cái)務(wù)主系統(tǒng)與Web訪問功能之間設(shè)置防火墻控制，保護(hù)主系統(tǒng)安全。

③安全認(rèn)證中心。只有持有有效安全證書的用戶才可以進(jìn)行相關(guān)的機(jī)密操作。系統(tǒng)采用Java語言開發(fā)了安全中心的證書產(chǎn)生、發(fā)放、審核與檢驗(yàn)等功能。用戶要取得高級(jí)操作權(quán)限，先要向安全中心申請(qǐng)證書，證書申請(qǐng)由管理員確認(rèn)后，安全中心為用戶生成新的證書，并發(fā)放給用戶保存。當(dāng)用戶使用證書時(shí)，安全中心負(fù)責(zé)對(duì)其證書的檢驗(yàn)。

4結(jié)束語

隨著網(wǎng)絡(luò)信息與通信技術(shù)的飛速發(fā)展及其應(yīng)用的不斷深入，人們生活與工作的方式也在發(fā)生著深刻的變化。人們已經(jīng)不再滿足于簡(jiǎn)單地通過Web網(wǎng)頁獲得所需的信息。手機(jī)設(shè)備與電子郵件等溝通方式給人們提供了較大的自由空間。本文即基于這種需求，設(shè)計(jì)開發(fā)了手機(jī)短信、電子郵件、Web頁面多模式財(cái)務(wù)信息服務(wù)系統(tǒng)。本系統(tǒng)目前處于內(nèi)部測(cè)試階段。通過本系統(tǒng)可以大大提高信息獲取的效率，提高用戶的滿意度，同時(shí)減輕財(cái)務(wù)人員的工作壓力，擔(dān)高工作效率。本系統(tǒng)的開發(fā)技術(shù)也可應(yīng)用于教學(xué)管理、學(xué)生課程與成績(jī)管理等網(wǎng)絡(luò)應(yīng)用系統(tǒng)的設(shè)計(jì)開發(fā)。

參考文獻(xiàn)：

［1］區(qū)分：電子政務(wù)與電子政府[EB/OL].[2005－12－14]./