基于w e b的外貿企業資金流管理平臺的設計

華創立 康鮮菜

（浙江廣廈建設職業技術學院，浙江 東陽 322100）

1. 引言

隨著中國外貿體制的逐步變化，商品進出口權的逐步放開，中國經濟融入世界經濟的步伐明顯加快，特別是近兩年，一大批中、小、微型外貿企業誕生并加入到國際貿易行業中來。外貿型企業服務于對外貿易，一筆貿易從產生到最終完成涉及客戶訂單、供貨商、采購、裝柜、封箱、提單、運輸、海關查驗、清關等眾多環節和人員，除貨物本身采購費用外，外貿企業在整個服務流程中涉及到運費、代理費、商檢費、傭金、叉車費、查驗費、超重費等資金的流動，其業務特點是地域跨距大、中間環節多、時間跨度長。外貿企業如何在日趨激烈的國內國際競爭環境中生存、發展、穩定、壯大，如何提升企業管理中處于核心地位的財務管理，是中小型外貿企業值得思考的重要問題。

我們與多家小型外貿企業進行交流得知，新興的外貿企業以小、微型企業為主，他們目前對外貿服務流程中涉及的資金流管理主要通過手工管理原始票據，再由會計手工將各種票據數據錄入到Excel軟件進行管理統計，由于涉及的數據量大、業務模塊不盡相同、資金出入復雜，導致業務透明度低、管理監控難、工作效率低，出現了統計數據不及時準確，資金流向統計和查看困難，部分細節錄入不準確卻又難以發現，有時還會出現資金流失的問題。這些存在的問題對于企業想實時掌控資金流向、了解目前的盈利情況等都非常不利，對企業的經營決策與資金的安排造成了很大的困擾。

針對外貿型企業存在的以上問題和資金流管理需求，本文研究設計一個基于web的外貿企業資金流管理平臺，實現跨地域、多角色、實時的資金流錄入、統計和分析，使企業能夠高效準確地管理業務和資金流，能夠隨時統計資金的流向以及分析盈利情況，為企業經營決策提供有力的保障。

2. 系統總體設計

外貿企業的資金流涉及貨柜管理、外幣兌換業務管理、企業收支管理三大領域，作為外貿資金流管理平臺，其設計目標是：以計算機網絡為基礎，以數據庫為核心，開發基于互聯網的B/S模式的信息管理系統，可實現遠程管理和異地操作，滿足外貿業務管理和發展需要。

2.1 需求分析及功能模塊設計

通過充分系統的調研，分析外貿企業的業務運轉機制和資金管理需求，確定該平臺的功能模塊如下：

(1)貨柜管理

貨柜管理是管理企業外貿貨柜的相關信息，利潤是收入與支出的適當差額。資金流從外貿訂單產生開始，到清關完成結束，資金流管理簡化為以下三個關鍵時間節點：

①貨柜信息錄入。錄入一條貨柜信息時必須包括：訂單編號、摘要說明、客戶、裝柜時間、提單號、箱封號、費用支出(運費、代理費、商檢費、叉車費、雜費、雜費說明)、費用收入(運費、代理費、商檢費、傭金、叉車費、雜費、雜費說明)。雜費說明主要是查驗、超重等費用的說明。

②海關信息補錄。貨柜到海關后，補充錄入相關信息(到港時間、清關時間、雜費、雜費說明)。

③業務完結。完成一單貨柜業務后，審核相關信息，確認后系統自動記錄該筆業務的收支及利潤，該貨柜信息處于完結狀態，不可再修改。

(2)外幣兌換業務管理

外幣兌換業務管理是管理企業為客戶提供外幣對換人民幣業務的相關信息，利潤是賺取適當的差額。資金流從收到外幣開始到支出人民幣結束，資金流管理簡化為以下兩個時間節點：

(3)企業收支管理

企業收支管理主要是管理企業經營管理現金專用帳戶上的資金流動情況，按資金使用計劃轉入，按實際使用支出，實時錄入。

① 錄入一條記錄時，應包括：日期、收或支、金額、來源或用途(如：現金費用、電話費、水費、電費、房租、招待、差旅費等)、備注(記錄該筆資金收支的相關詳細信息以備核查)。

② 可按時間段對各類資金收支情況進行查詢和統計，提供對企業經營狀況的分析數據。

2.2 系統用戶角色及權限控制

從資金流管理各功能模塊涉及的人員來分析，使用該系統的用戶主要有三類角色，他們擁有不同的權限：

(1)總經理：最高權限用戶，可以操作貨柜管理模塊、外幣兌換業務管理模塊、企業收支管理模塊；擁有管理用戶的功能，并授予用戶相應的權限，該角色只能有一位，且不可刪除。

(2)會計：基本權限用戶，可以操作貨柜管理模塊、外幣兌換業務管理模塊、企業收支管理模塊。

(3)海關補錄員：受限權限用戶，只可見貨柜基本信(訂單編號、摘要說明、客戶、裝柜時間、提單號、箱封號)，并有權補充錄入貨柜海關信息(到港時間、清關時間、雜費、雜費說明)。

2.3 系統體系結構設計

本管理平臺在設計中首選要解決的問題是跨地域、多人員、多次操作完成一條資金流記錄的管理，基于Web的B/S模式的體系結構設計，可以構建輕量化的客戶端操作環境，用戶只需從網絡上任一客戶端(包括手機)，使用瀏覽器登錄管理平臺，即可在授權范圍內完成信息的管理操作，不需要安裝其它軟件。這種體系結構部署方便靈活，客戶端使用方便，服務器和數據可集中管理。系統開發采用流行的.NET平臺，.NET架構提供了功能強大的Web Services和應用程序的快速開發工具，提供了通過Internet通訊和傳遞數據的功能。系統體系結構設計如圖1所示。

2.4 系統架構設計

本系統的設計，其兩大核心是數據庫設計和信息管理平臺設計，從數據安全、應用環境的需求出發，信息管理平臺部署于WEB服務器(Web Server)，數據庫部署于SQL Servre數據庫服務器(Data Center)，兩臺服務器部署在網絡中心的內部網絡中(LAN)，通過防火墻與外部網絡連接(WAN)，既可以滿足內部用戶的使用，也可以提供互聯網服務，實現網絡化的信息管理需求。系統架構設計如圖2所示。

圖2 系統架構圖

2.5 數據庫設計

數據庫是信息管理系統的數據存儲、處理、交換的中心，是關系到信息管理系統的功能實現的核心。數據庫設計除了滿足系統的數據管理需求，還要考慮數據完整性的技術保障，并盡可能在數據冗余度和數據處理速度方面做到平衡，在關鍵業務中要使用事務、索引等提高數據安全和查詢性能，使用存儲過程以減少網絡流量和縮短語句處理時間。

數據庫的設計是把該系統將要管理的現實世界中的客觀對象，抽象成信息世界的概念模型，再進一步把概念模型抽象為可用計算機處理的DBMS數據模型。數據模型抽象過程如圖3所示。

圖3 數據模型抽象過程

根據本系統功能設計的要求和用戶需求，按照數據庫設計的步驟，首先標識出實體及其屬性；然后繪制實體關系圖(E-R圖)；確定實例間的關系模式，再將E-R圖轉化為多張表；遵循數據庫的設計規范，應用數據庫設計的三大范式進行審核，消除不必要的數據冗余；最后選擇具體數據庫管理系統(本系統采用SQL Sever作為后臺數據庫服務器)進行物理實現，完成了數據庫的設計工作。本系統設計的數據庫包含用戶表Users、權限標識表Authority、客戶信息表Customers、貨柜訂單表Oders、貨柜費用支出表OderPays、貨柜費用收入表OderIncomes、貨柜完結表OrderProfits、外幣兌換記錄表ChangeRecords、外幣兌換完結表ChangeProfits、現金帳戶記錄表CashRecords、現金用途表CashPurposes等。受限于篇幅，關于數據庫的詳細設計不再贅述。

3. 關鍵技術問題及解決方案

本系統在設計中提出的三大關鍵技術：信息加密技術、基于記錄的并發控制技術、基于用戶角色的權限控制技術。

3.1 信息加密技術

資金流管理平臺處理的信息包含了大量的企業經營決策的機密信息，如客戶資料、交易金額、收支差率，因此信息在傳輸和存儲環節的加密技術是關鍵之一。

第一，存儲環節的信息加密技術。關鍵信息在數據庫中全部以密文的方式進行存儲，客戶端提交信息時由Web服務器應用程序將明文數據采用加密運算變成密文后存入數據庫；Web客戶端請求信息時首先由Web服務器應用程序將獲取的密文數據采用解密運算變成明文后再做傳輸處理。采用.NET框架的System.Security.Cryptography命名空間提供了對稱加密和非對稱加密和兩組類。對稱加密技術在加密明文和解密密文時所使用的密鑰和初始化矢量是相同的，典型的有TripleDES、DES、和Rijndaelt等，適用于不需要傳遞密鑰的情況，主要在本地文檔或數據存儲時加密；非對稱加密技術在加密明文和解密密文時分別使用兩組長密鑰，稱之為公鑰和私鑰，公鑰在網絡在傳輸用于加密明文、私鑰在本地用于解密密文，主要有RSA、DSA等，適用于網絡數據的加密。基于本系統的架構設計，信息加密與解密工作由Web服務器應用程序完成，僅在Web服務器與Data Center服務器之間進行交換，不經過外部網絡進行傳輸，因此可采用TripleDES作為加密與解密的算法，解決關鍵信息的加密存儲問題。

第二，傳輸環節的信息加密技術。當用戶從Web客戶端登錄到系統時，就發起了對Web服務器的數據請求，Web服務器查詢數據庫并將結果傳輸給客戶端，采用加密傳輸可以保障信息在傳輸過程的安全。一種有效的解決方案是配置Web服務器啟用HTTPS協議以加密連接。HTTPS采用TLS(傳輸層安全協議)，具有基于私鑰加密交換公鑰和基于PKI證書的身份認證的安全機制。服務端在接受客戶端的連接請求時需要使用一個證書來聲明自己是誰，而客戶端若確認該證書是自己認可的，則之后發給服務器的信息都用該證書中的公鑰進行加密，服務端用自己的私鑰進行解密；反之，服務器也要求客戶端提供證書來確認其身份是否認可，同樣用對方的公鑰進行加密后傳輸。我們在Web服務器上啟用證書服務，為Web站點頒發服務端證書，為授權的客戶端頒發客戶端證書，為Web站點啟用并配置Https連接。

3.2 基于記錄的并發控制技術

系統的多個用戶異地同時操作同一條記錄的可能性是存在的，稱之為并發操作。數據庫的并發操作可能產生丟失修改、讀“臟”數據、不可重復讀等導致數據不一致的問題。計算機處理并發事務的方法是隨機調度，DBMS提供了封鎖機制來控制并發事務。本文提出了基于數據庫記錄上的并發控制。由于并發操作導致數據庫不一致的情況發生在對同一記錄的修改操作上，因此我們在數據庫設計中針對記錄的修改操作加入排它鎖(寫鎖)字段，在應用程序設計中保證任何可能導致數據受影響的操作請求，必須首先對該記錄執行加鎖操作，加鎖成功才可以進行寫操作請求，否則只允許有讀的操作請求；寫操作完成后必須執行解鎖操作以允許其他用戶的寫操作請求。總之，基于記錄的并發控制技術，是應用程序設計主動控制并發操作的技術解決方案。

3.3 基于用戶角色的權限控制技術

使用系統的用戶按角色分類，不同角色擁有不同的訪問和操作權限。盡管SQL Server數據庫提供了用戶管理和角色管理，能實現基于數據庫訪問權限的用戶管理和基于數據表對象操作權限的角色管理。從系統設計的角度來看這還不夠，一種可靠的解決方案是在應用程序中授權用戶可以執行哪些操作、可見哪些數據，Web服務器在響應用戶的數據請求前先驗證用戶的身份類型，并根據用戶所屬角色生成客戶端數據和界面，在應用程序中控制角色的權限，從技術上保證機密數據的安全和操作的合法性。

[1]秦艷琳，吳曉平.基于.NET的TripleDES算法在網絡傳輸中的實現[J].計算機應用與軟件，2010，11：53-55.

[2]王凱，祝躍飛，林敏.一種可證安全的基于瀏覽器的聯合身份管理雙向認證協議[J].計算機應用研究，2013，6：1843-1846.