肖弘月，吴 刚

0 引言

电子券（E-Coupon）系统是纸质消费券的电子化产物，通过电子送券取代纸质送券，从而提高了顾客消费结算时送券和用券的工作效率，并免去了人工记录送券和后续券消费明细的繁重任务，更精确更及时地把送券和用券信息存入后台数据库，以备每日经营结束后的清算和后续查询存档等，由此大大简化了业务员的操作流程，也规避了业务员在经营活动中，可能产生的失误或者作弊行为。

作者所在实验室之前已为某百货公司定制了一个电子券系统。为了扩展服务的范围，本文在原有基础上进行了相关的工作，给出了一个面向多商户的第三方电子券系统平台设计方案。主要工作包括业务流程的重新梳理与优化、系统架构的改造等。

做为一个第三方的电子券平台，面向多商户的权限管理与访问控制是一个比较突出的问题。本文还重点对与此相关的设计和实现进行了详细的描述，将基于角色的访问控制模型引入系统权限管理，提出了一种面向多商户的系统访问控制管理方式。

1 第三方电子券系统的业务流程优化与系统架构

1.1 业务功能梳理与流程优化

根据实际应用需求，第三方电子券系统有四类用户前端，包括：POS系统、VIP系统、后台业务人员的 MIS（Management Information System，管理信息系统）和统计查询系统。业务功能上，本系统要实现活动规则设置、消费送券、POS消费、POS查询、黑名单设置（进出黑名单）、VIP过期券查询、VIP过期券处理、换卡等。

系统将信息发送到在Linux系统上部署的POS端进行消费送券、POS消费、POS查询等操作；……