Web服务器的中央银行信贷登记系统
系统设计原则安全稳固的金融信贷管理系统是确保国有资产安全、防范金融风险、制定货币政策、推动金融市场健康发展的重要基础，始于1997年迄今糜局难返的东南亚金融危机和日本银行业出现的大量呆帐现象，对建设跨越 所有商业银行的全国性银行信贷管理系统安全提出了更迫切的需求。作为对金融市场、金融业务和金融机构实施国家行业管理的金融中枢，中国人民银行及时提出了迅速开发、部署“中国人民银行信贷登记系统(Credit Register System for People's Bank of China，以下简称为CRSC系统)”的需求。CRSC系统的核心价值在于防范以异地骗 贷、多头欺贷为标志的金融风险，实现中国人民银行总行对国家信贷总体状况的宏观把握，为制定国家货币政策提供决策服务。根据规划，CRSC系统需要覆盖国内10余家商 业银行及其他信贷金融机构、350多个中心城市、17000多个贷款业务网点，是迄今为止中国人民银行内部开发的规模最大的计算机信息管理系统，整个系统的建设和进程得到了中国人民银行总行领导的高度重视，在国内系统集成与应用开发领域颇享盛名的清华紫光北美科技开发有限公司承担了这项事关国家金融安全的重要工程。 CRSC的系统目标与功能CRSC系统是从贷款证业务发展起来的计算机网络系统，贷款证业务主要是贷款的登记和信息共享。由于纸介质贷款证在实施 过程中存在着一定的局限性，因此，要求CRSC系统必须能够克服这些不足，这些业务要求主要包括:必须更快、更有效地提供原贷款证所具有的功能，金融机构必须能够在该系统 上登记贷款和担保信息，并可以从中咨询到企业的情况;能够克服贷款证管理困难，解决错登漏登、周转不灵、真假遗失等问题，尽可能发挥贷款证业务的功效; 进一步发展贷款证业务，把企业的银行承兑汇票、信用证、保函、授信额度等或有负债信息登记到CRSC系统中;为宏观调控和金融监管提供服务，克服企业保管纸介质贷款证给金融管理机构 带来的数据采集与统计分析困难，把贷款证信息有组织地存贮在数据库中，动态地产生贷款的综合信息，为中国人民银行的监管和宏观调控服务。在系统目标上，CRSC的主要包括5个方面的内容:充分利用现有通讯条件，在全国范围 内建造一个连接各级人民银行和商业银行的信贷登记和咨询网络，进一步提高贷款证工作的效率和质量;即时收集企业贷款和担保信息，为金融机构查询企业负债、担保等情况提供服 务，防止企业骗贷，提高贷款质量，防范金融风险;帮助各级人民银行掌握信贷投量和投向，为制定贷币政策和实施金融监管提供依据;在网络数据库中建立企业经济档案，供网络用户查询使用; 为网络用户提供统计分析工具。
在系统功能上，CRSC扮演着中央银行贷款证管理工作的有效工具的重要角色，用于贷款证工作的年审办理等业务和统计业务信息。对商业银行而言，CRSC系统可以提 供银行贷款登记接口和企业管理资信咨询功能，为审查和发放贷款提供信息咨询，进而生成商业银行各自的贷款管理统计报表;对中国人民银行总行和一级分行，CRSC系统能够按需求查询企业信息，产生用于金融监管 和宏观调控所需要的借贷报表;除此之外，整个系统还必须具备一定的可扩充性，提供自定义项目和自定义统计报表等功能。下面就是从中国人民银行总行与一级分行、中国人民银行城市级分行和商业银行三个角度描述 的CRSC系统功能:CRSC系统中国人民银行总行与一级分行系统主要功能根据需要收集辖下重点企业的信贷及其他有关原始数据; 根据需要按地区、金融机构、行业归属、经济成分、贷款种类、资金来源、贷款期限、贷款质量等各种指标对重点企业的数据进行统计分析;接收辖下机构按地区、金融机构、行业归属、经济成分、贷款种类、资金来源、贷款期限、贷款质量 等指标的汇总数据;提供自定义项目和自定义统计表。中国人民银行城市级分行CRSC系统主要功能贷款卡开户，输入企业概况表，建立企业的基本数据; 贷款卡年审，审查企业报表的年初贷款余额，与中心数据库的贷款帐薄核对，找出漏登贷款，确保数据库的完整无误;对企业进行暂停、注销贷款卡等处罚，恢复企业贷款卡的正常使用; 统计各站点的分类贷款余额，供业务人员与现有统计月报表核对;按照地区、行业、经济性质、金融机构、贷款期限、贷款种类和贷款质量等指标交叉统计，产生报表; 分级管理金融机构及其下属的信贷机构，提供输入修改删除等工具;按分支行及站点分级管理系统的用户，提供用户的追加、修改、删除、口令及授权等管理工具; 贷款历史数据的转换输入;金融机构的合并和隶属关系的转移;企业大事记及违规情况记录;提供与“1000大”、“5000大”工业监测企业统计系统的接口; 提供自定义项目和自定义统计报表。
商业银行信贷网点CRSC系统主要功能 登记信贷机构对企业的贷款，贷款的展期、归还和形态的转变(呆滞、呆帐)过程;登记信贷机构对企业签发的汇票及其付款; 登记信贷机构对企业开出的信用证及其付款;登记信贷机构对企业的保函及授信额度;向企业贷款前进行资格审查，打印出审查报告;即时查询某个企业在各金融机构的负债余额; 即时查询某个企业在各金融机构的债务及其归还情况;即时查询某个企业在各金融机构的财产抵(质)押情况，还贷后抵(质)押自动取消;即时查询某个企业在各金融机构的对外担保情况，还贷后担保自动取消; 即时查询某个企业的保函及授信额度情况;相关企业的债务查询;按企业管理本机构的贷款合帐，提供查询打印功能;查询企业概况表;登记和查询企业的经济人事，供金融机构共享; 按照企业、经济性质、金融机构、贷款期限、贷款种类和贷款质量等指标交叉统计，产生报表;统计本机构每月的贷款发放和到期回收情况;企业合并时贷款的过户，企业贷款机构的转移等。 采用三层体系结构的总体技术框架面对金融机构用户对CRSC提出了使用需求，清华紫光北美公司的技术在经过反复论证、评估后，选定了基于NT平台的Sybase 数据库、Lotus Domino Web服务器和清华TH-MT中间件系统的三层结构体系。在每一个城市内的中国人民银行都建有一个Sybase中心数据库，用于登录每一个商业银 行发生的每一笔贷款，在每一个客户端上还有一个小型数据库，可以查询本地发生的每
<!--4.jpg-->
AAAA系统总体技术框架示意图
一笔贷款和其它业务情况，这样一来，城市内的每一个贷款网点都可以查询到企业在该城市内各个商业银行的贷款情况，有效防止了多头欺贷的发生。与此同时，利用已经在广域网骨干网络上建立起来的专用金融网， 350国个中心城市的人民银行中心数据库可以通过路由功能连结到中国人民银行总行中心数据库，这个数据库相当于一个功能强大的中心查询网点，具有丰富的数据采集、数据分析和数据挖掘功能，实现全国性的信贷信息共享，大大减少了不法企业异地骗贷的 得手机会。Lotus Domino—CRSC系统的Web服务器在CRSC系统中，每一个城市的人民银行中心数据库都需要通过Web服务器与广域网联结，这种加入Web服务器的三层架构可 以实现对整个系统的灵活控制，提高查询方便性。由于Web服务器需要承担繁重的目录管理和复制任务，同时需要具有可靠的安全性和稳定性，因此Web服务器的选择是 CRSC系统建设的重要环节。荣膺CRSC系统Web服务器的Lotus Domino是目前已经在国内外企业级Intranet/Internet解决方案市场得到广泛应用的Web服务器产品(参见附图)，它集成了Lotus Notes在过去7年里作为世界主流计算机通讯与群件平台积累的丰富经验，支持包括Notes客户机、Web浏览器、POP3邮件客户机、新闻阅读器、MAPI邮件客户机、电话、寻呼机在内的各种Internet标准客户机和非Internet标准客户机，实现了将数据库、 安全性、目录、邮件处理、工作流、复制和应用开发于一体的单一平台体系结构。
对象存储器 包括数据库在内对象储存器是Web应用程序的中心，Domino具有一个可编程的对象存储器，经过优化，它可以存储、管理 和检索复杂类型的数据、表单和页面，它的数据类型包括格式文本(如HTML页面)、图象(如GIF与JPEG)、邮件(如SMTP/MIME)、应用对象(如Java与ActiveX)和多媒体(如音 频与视频)。Domino应用程序的基本对象是页面或文件，这是它与其它数据库之间的重要不同点，因此更适用于Web自身基于页面的修饰方式。Domino对象存储器中的页面 可以包括其它对象，例如定义的字段和Java applet、ActiveX等应用对象。Domino对象存储器中的字段使用功能对CRSC有着重要 意义，它可以根据贷款证的结清状态、号码、日期等字段信息对许多页面进行分门别类。同样，利用Domino对象库中的编程功能，CRSC系统的用户可以根据特定字段中或页 面本身状态上的信息值执行特定操作。Domino对象存储器提供了存储数据的单一、一致的方法，它简化了页面管理，增强了协作Web应用。Domino的对象存储器 不需要组织、跟踪和维护Web站点的内容，Web页面及其相关内容被作为一个统一的对象集合来存储，易于通过Web浏览器进行修改、分类和显示。
目录 目录是一项关键性的Web应用服务，用于识别哪些内部或外部用户可以进入应用程序，这些用户的电子邮件地址或页面号码， 以及如何通过最有效的路径、成本最低的路径向这些用户送达钥匙。由此可见，目录在很大程度上负责确定CRSC信息在各个银行用户之间流动时的角色和方法。 Domino中的目录不仅包括简单的姓名和地址，还可以包括定制字段，在CRSC系统的Web目录中就包括了有关不同银行用户(如人行总行、分行、商业银行、贷款网点) 所履行的特定职责信息。根据提交的查询申请，CRSC能够利用Domino从目录中确定向哪些申请分配查询。Domino的目录可以管理一个Web应用 所需要的全部资源信息，内容包括用户(如简介、电子邮件地址、其它定制的定义字段)、服务器和数据库管理与配置、邮件(如MTA配置、可选路径)、安全性(如验证、访问控制)和复制(如日程安排、优先等级、网络路径)， 所有这些信息被存储在一个单一的集成和分布式数据库中。Domino目录本身可以编程，这意味着Domino目录与Web应用紧密相连，例如，如果必须向一个机构内部、位于 其它地方的另一台Web服务器复制一个Web应用，所有Web页面、应用逻辑和目录可以作为一个综合集合立即被复制。
安全性 Web服务器的安全性是CRSC系统设计的关键内容，良好的安全性是Lotus Domino备受用户信任的主要优势之一。Domino为3种不同的安全性级别准备了解决方案，它们是: 鉴定:通过目录用用户姓名和口令证实身份;授权: 允许用户通过Domino的访问控制表(ACL)做相应的事情; 加密: 通过安全套接层(SSL)提供保护。通过建立在SSL基础上的Web安全性， Domino能够根据用户参与应用的程度控制Web应用信息访问，实现基于角色的访问，这种特性给包括CRSC系统在内的敏感业务流程Web应用机构带来了有益的价值。Domino支持与ACL互为补充的SSL，可以利用集成 ACL控制敏感页面的访问和授权，仅仅允许那些拥有适当权限的机构才能访问。
通讯和工作流 与其它Web服务器相比，Lotus Domino能够利用Web来处理由Web站点所发布的信息带来的一系列活动。通讯和 工作流是Domino与众不同的两项核心服务，它支持所有工业标准通讯协议和应用编程界面，是带有SMTP、X.400、cc:Mail和Notes Mail功能的邮件转发代理(MTA)。在Domino中还包括工作组日历和日程安排功能，支持标准的日历和日程安排软件，并向开发人员提供了建立融合工作流的Web应用的工具。
复制 根据长达7年的数据库复制经验，Domino Web服务器采用了高效率的映射同步处理方式，可以对CRSC系统中的数据变化进行双向复制。Domino的复制功能可以在字段级进行，这种有选择的复制能力使系统管理人员 可以仅仅复制对象存储器中经过修改的数据子集，并可以将复制安排在联网成本最低时运行。当Domino对对象存储器的数据进行复制时，同时也就复制了在目录中所做的全部 修改，这是因为目录也是Domino中对象存储器的一部分，拥有与Web页面库相同的结构和特性。经过技术人员夜以继日的紧张开发，清华紫光北美科技开发公司成功实现了基于 NT平台的Lotus Domino Web服务器应用，这也是目前国内规模最大的Domino Web服务器应用工程，这套以Sybase数据库、Domino Web服务器和清华HT-MT中间件系统的CRSC系统已经顺利进入了试点运行阶段。在不久的将来，覆盖全国10余家商业银行、350多个中心城市、17000多个金融信贷网点的CRSC系统将联结成一张密实的安全网络，为保护国家金融安全、防范金融风险、提高金融决策工作的准确性提供意义深远的重要帮助。
<!--5.jpg-->