表与预设的需授权业务操作类型进行比较，以确定是否存在非法业务操作，所述非法业务操作为属于所述需授权业务操作类型，但未携带是否授权标识的业务操作。
[0049]实际应用中，柜员机记录其处理的每一个业务操作，并产生操作记录。所述柜员机将所述操作记录发送至服务器后，服务器根据所述操作记录产生报表。服务器根据预设的需授权业务操作类型，判断该报表中是否存在非法的业务操作。也就是说，操作柜员机的业务人员是否执行了属于需授权业务操作类型，但未经过客户授权的业务操作。
[0050]另外，所述第二设备还可以向所述第一设备发送升级包，以使所述第一设备完成升级。
[0051 ] 本实施例中，柜员机可以控制客户使用的计算机统一完成升级。
[0052]本发明实施例中，首先，第一设备接收第二设备发送的对当前业务操作的授权请求，所述授权请求包括所述业务操作的操作信息。其次，所述第一设备显示所述业务操作的操作信息，以便所述第一设备的用户根据所述操作信息做出操作选择。再次，所述第一设备向所述第二设备发送所述业务操作的授权响应，所述授权响应包括所述操作选择，使得所述第二设备根据所述操作选择执行所述业务操作。与现有技术相比，本实施例能够保证业务操作是在客户知情和允许的情况下完成的，实现业务操作的透明。同时降低业务操作行为带来的侵权风险。
[0053]参考图2，为本发明实施例提供的业务操作授权系统结构示意图，所述系统包括第一设备201和第二设备202 ;
[0054]所述第二设备202，用于向所述第一设备发送对当前业务操作的授权请求，所述授权请求包括所述业务操作的操作信息；
[0055]所述第一设备201，用于接收授权请求，并显示所述业务操作的操作信息，以便所述第一设备的用户根据所述操作信息做出操作选择；并向所述第二设备发送所述业务操作的授权响应，所述授权响应包括所述操作选择；
[0056]所述第二设备202，用于根据所述操作选择执行所述业务操作。
[0057]另外，所述系统还可以包括第三设备；
[0058]所述第二设备，还用于产生所述业务操作的操作记录，所述操作记录包括是否授权标识；并将所述操作记录发送至所述第三设备；
[0059]所述第三设备，用于根据所述操作记录产生第一操作报表。
[0060]另一种实现方式中，所述系统还可以包括第三设备；
[0061]所述第二设备，用于记录任一业务操作的操作记录，所述操作记录包括是否授权标识；并将所述操作记录发送至所述第三设备；
[0062]所述第三设备，用于根据所述操作记录产生第二操作报表；并将所述第二操作报表与预设的需授权业务操作类型进行比较，以确定是否存在非法业务操作，所述非法业务操作为属于所述需授权业务操作类型，但未携带是否授权标识的业务操作。
[0063]另外，所述第二设备，还用于向所述第一设备发送升级包，以使所述第一设备完成升级。
[0064]本发明实施例中，所述第二设备，用于向所述第一设备发送对当前业务操作的授权请求，所述授权请求包括所述业务操作的操作信息；所述第一设备，用于接收授权请求，并显示所述业务操作的操作信息，以便所述第一设备的用户根据所述操作信息做出操作选择；并向所述第二设备发送所述业务操作的授权响应，所述授权响应包括所述操作选择；所述第二设备，用于根据所述操作选择执行所述业务操作。与现有技术相比，本实施例能够保证业务操作是在客户知情和允许的情况下完成的，实现业务操作的透明，同时降低业务操作行为带来的侵权风险。
[0065]对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
[0066]需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
[0067]以上对本发明实施例所提供的业务操作授权方法和系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在【具体实施方式】及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。
【主权项】
1.一种业务操作授权方法，其特征在于，所述方法包括: 第一设备接收第二设备发送的对当前业务操作的授权请求，所述授权请求包括所述业务操作的操作信息； 所述第一设备显示所述业务操作的操作信息，以便所述第一设备的用户根据所述操作信息做出操作选择； 所述第一设备向所述第二设备发送所述业务操作的授权响应，所述授权响应包括所述操作选择，使得所述第二设备根据所述操作选择执行所述业务操作。2.根据权利要求1所述的方法，其特征在于，所述第二设备根据所述操作选择执行所述业务操作之后，所述方法还包括: 所述第二设备产生所述业务操作的操作记录，所述操作记录包括是否授权标识； 所述第二设备将所述操作记录发送至第三设备，以便第三设备根据所述操作记录产生第一操作报表。3.根据权利要求1所述的方法，其特征在于，所述方法还包括: 所述第二设备记录任一业务操作的操作记录，所述操作记录包括携带是否授权标识的记录； 所述第二设备将所述操作记录发送至第三设备，以便第三设备根据所述操作记录产生第二操作报表； 所述第三设备将所述第二操作报表与预设的需授权业务操作类型进行比较，以确定是否存在非法业务操作，所述非法业务操作为属于所述需授权业务操作类型，但未携带是否授权标识的业务操作。4.根据权利要求1所述的方法，其特征在于，所述方法还包括: 所述第二设备向所述第一设备发送升级包，以使所述第一设备完成升级。5.一种业务操作授权系统，其特征在于，所述系统包括第一设备和第二设备， 所述第二设备，用于向所述第一设备发送对当前业务操作的授权请求，所述授权请求包括所述业务操作的操作信息； 所述第一设备，用于接收授权请求，并显示所述业务操作的操作信息，以便所述第一设备的用户根据所述操作信息做出操作选择；并向所述第二设备发送所述业务操作的授权响应，所述授权响应包括所述操作选择； 所述第二设备，用于根据所述操作选择执行所述业务操作。6.根据权利要求5所述的系统，其特征在于，所述系统还包括第三设备； 所述第二设备，还用于产生所述业务操作的操作记录，所述操作记录包括是否授权标识；并将所述操作记录发送至所述第三设备； 所述第三设备，用于根据所述操作记录产生第一操作报表。7.根据权利要求5所述的系统，其特征在于，所述系统还包括第三设备； 所述第二设备，用于记录任一业务操作的操作记录，所述操作记录包括是否授权标识；并将所述操作记录发送至所述第三设备； 所述第三设备，用于根据所述操作记录产生第二操作报表；并将所述第二操作报表与预设的需授权业务操作类型进行比较，以确定是否存在非法业务操作，所述非法业务操作为属于所述需授权业务操作类型，但未携带是否授权标识的业务操作。8.根据权利要求5所述的系统，其特征在于，所述第二设备，还用于向所述第一设备发送升级包，以使所述第一设备完成升级。
【专利摘要】本发明实施例公开了一种业务操作授权的方法和系统，所述方法包括：第一设备接收第二设备发送的对当前业务操作的授权请求，所述授权请求包括所述业务操作的操作信息；所述第一设备显示所述业务操作的操作信息，以便所述第一设备的用户根据所述操作信息做出操作选择；所述第一设备向所述第二设备发送所述业务操作的授权响应，所述授权响应包括所述操作选择，使得所述第二设备根据所述操作选择执行所述业务操作。本发明能够保证业务操作是在客户知情和允许的情况下完成的，实现业务操作的透明，同时降低业务操作行为带来的侵权风险。
【IPC分类】G06F21/44
【公开号】CN105205385
【申请号】CN201510571622
【发明人】黄海峰, 王方超, 郭小兵, 张立强, 霸志辉
【申请人】中国银行股份有限公司
【公开日】2015年12月30日
【申请日】2015年9月9日