【正文】 ...........................................................37 Web 信息防篡改系統(tǒng) .......................................................................38 應(yīng)用級(jí)安全保密措施 .......................................................................................39 用戶級(jí)安全保密措施 .......................................................................................414 / 43第一章 概 述 項(xiàng)目背景電子商務(wù)平臺(tái)即是一個(gè)為企業(yè)或個(gè)人提供網(wǎng)上交易洽談的平臺(tái)。企業(yè)電子商務(wù)平臺(tái)是建立在 Inter 網(wǎng)上進(jìn)行商務(wù)活動(dòng)的虛擬網(wǎng)絡(luò)空間和保障商務(wù)順利運(yùn)營(yíng)的管理環(huán)境；是協(xié)調(diào)、整合信息流、物質(zhì)流、資金流有序、關(guān)聯(lián)、高效流動(dòng)的重要場(chǎng)所。企業(yè)、商家可充分利用電子商務(wù)平臺(tái)提供的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、支付平臺(tái)、安全平臺(tái)、管理平臺(tái)等共享資源有效地、低成本地開展自己的商業(yè)活動(dòng)。松原市農(nóng)業(yè)局是松原市政府下屬的主要職能部門之一，主要負(fù)責(zé)省、市農(nóng)業(yè)農(nóng)村經(jīng)濟(jì)建設(shè)工作。根據(jù)農(nóng)業(yè)發(fā)展要求，研究擬訂農(nóng)業(yè)產(chǎn)業(yè)政策，引導(dǎo)農(nóng)業(yè)產(chǎn)業(yè)結(jié)構(gòu)的合理調(diào)整、農(nóng)業(yè)資源的合理配置和產(chǎn)品質(zhì)量的提高；協(xié)調(diào)和指導(dǎo)全市農(nóng)業(yè)現(xiàn)代化工作；參與提出大宗農(nóng)產(chǎn)品流通與加工、農(nóng)業(yè)稅收、農(nóng)業(yè)財(cái)政補(bǔ)貼和農(nóng)業(yè)保險(xiǎn)等政策建議；組織起草種植業(yè)、畜牧業(yè)、漁業(yè)的地方性法規(guī)（草案） ；監(jiān)督有關(guān)農(nóng)業(yè)法規(guī)的執(zhí)行。并根據(jù)市場(chǎng)行情，積極發(fā)展農(nóng)業(yè)生產(chǎn)，服務(wù)農(nóng)村經(jīng)濟(jì)。調(diào)度有利資源，積極為地區(qū)農(nóng)業(yè)經(jīng)濟(jì)建設(shè)提供優(yōu)質(zhì)高效的服務(wù)。隨著信息化浪潮的推進(jìn)，發(fā)展信息化，提高整體信息化發(fā)展水平，讓現(xiàn)在科技技術(shù)服務(wù)于農(nóng)業(yè)生產(chǎn)，利用現(xiàn)代化的技術(shù)，來(lái)提高農(nóng)業(yè)生產(chǎn)水平，提高相關(guān)部門的管理服務(wù)水平，松原市農(nóng)業(yè)局提出了發(fā)展現(xiàn)代化農(nóng)業(yè)的方針，依靠移動(dòng)、電信、聯(lián)通移動(dòng)信息技術(shù)和現(xiàn)代化高新技術(shù)的優(yōu)勢(shì)，通過(guò)現(xiàn)在化的手段服務(wù)于農(nóng)業(yè)生產(chǎn)?，F(xiàn)在的農(nóng)業(yè)發(fā)展中，信息的實(shí)時(shí)交流已經(jīng)成為了一個(gè)關(guān)鍵的因素之一，如何利用現(xiàn)代化的通信技術(shù)，實(shí)時(shí)了解農(nóng)資信息，利用現(xiàn)代化的科技信息服務(wù)農(nóng)業(yè)生產(chǎn)，如何提供準(zhǔn)確及時(shí)的農(nóng)資信息，提供高效穩(wěn)定的農(nóng)資交易平臺(tái)已經(jīng)成為了農(nóng)業(yè)局發(fā)展的規(guī)劃目標(biāo)。5 / 43 建設(shè)目標(biāo)和意義電子商務(wù)建設(shè)的最終目的是發(fā)展業(yè)務(wù)和應(yīng)用。目前 Inter 網(wǎng)上商家不少，但由于缺乏相應(yīng)的安全保障、支付手段和管理機(jī)制，一方面網(wǎng)上商家以一種無(wú)序的方式發(fā)展，造成重復(fù)建設(shè)和資源浪費(fèi)；另一方面商家業(yè)務(wù)發(fā)展比較低級(jí)，很多業(yè)務(wù)僅以瀏覽為主，需通過(guò)網(wǎng)外的方式完成資金流和物流，不能充分利用Inter 網(wǎng)無(wú)時(shí)空限制的優(yōu)勢(shì)。因此有必要建立一個(gè)業(yè)務(wù)發(fā)展框架系統(tǒng)，規(guī)范網(wǎng)上業(yè)務(wù)的開展，提供完善的網(wǎng)絡(luò)資源、安全保障、安全的網(wǎng)上支付和有效的管理機(jī)制，有效地實(shí)現(xiàn)資源共享，實(shí)現(xiàn)真正的電子商務(wù)。松原市農(nóng)業(yè)局瞄準(zhǔn)當(dāng)前信息化發(fā)展勢(shì)頭，依托移動(dòng)等通信運(yùn)營(yíng)商，利用現(xiàn)有較完善的網(wǎng)絡(luò)優(yōu)勢(shì)，積極推動(dòng)農(nóng)業(yè)信息化的建設(shè)。利用現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)開展有效的信息服務(wù)，可以使農(nóng)產(chǎn)品順利進(jìn)入市場(chǎng)，進(jìn)而實(shí)現(xiàn)農(nóng)業(yè)增產(chǎn)、農(nóng)民增收。用現(xiàn)代信息技術(shù)全面改造和裝備農(nóng)業(yè)，對(duì)農(nóng)業(yè)生產(chǎn)的各種要素進(jìn)行數(shù)字化設(shè)計(jì)、智能化控制、精準(zhǔn)化運(yùn)行、科學(xué)化管理，能夠降低生產(chǎn)成本，提高產(chǎn)業(yè)效益。利用信息技術(shù)匯集、處理動(dòng)態(tài)經(jīng)濟(jì)信息，為宏觀決策和管理提供支持，可以促進(jìn)政府職能轉(zhuǎn)變和業(yè)務(wù)職責(zé)優(yōu)化重組，以現(xiàn)代經(jīng)營(yíng)管理理念，實(shí)現(xiàn)管理與運(yùn)行機(jī)制的現(xiàn)代化。從農(nóng)業(yè)生產(chǎn)方面看，現(xiàn)代信息技術(shù)可以指導(dǎo)生產(chǎn)者、經(jīng)營(yíng)者、管理者提高生產(chǎn)效益，通過(guò)運(yùn)用信息技術(shù)，可以使有限的農(nóng)業(yè)資源得以優(yōu)化配置，有助于推動(dòng)傳統(tǒng)農(nóng)業(yè)的升級(jí)改造，提高勞動(dòng)生產(chǎn)率。從農(nóng)民生活方面看，借助多種信息傳播媒體可以提高農(nóng)民生活素質(zhì)。建設(shè)電子商務(wù)平臺(tái)，可以更好的利用現(xiàn)代化通訊技術(shù)，為農(nóng)業(yè)發(fā)展實(shí)時(shí)提供準(zhǔn)確的農(nóng)資信息，提供信息交流的平臺(tái)，讓企業(yè)和農(nóng)民可以體驗(yàn)到現(xiàn)代科技帶給農(nóng)業(yè)生產(chǎn)的實(shí)際創(chuàng)收。利用電子商務(wù)平臺(tái)可以規(guī)范農(nóng)資市場(chǎng)交易，安全高效的實(shí)現(xiàn)在線的商務(wù)交易，提高了農(nóng)業(yè)經(jīng)濟(jì)中商品的流通效率，在當(dāng)前的信息化推動(dòng)下，農(nóng)民可以通過(guò)平臺(tái)及時(shí)交流相關(guān)的農(nóng)業(yè)政策的供求信息，企業(yè)和相關(guān)組織也可以通過(guò)平臺(tái)及時(shí)交流道相關(guān)的物品供給情況，這樣可以更加高效的實(shí)現(xiàn)和推動(dòng)現(xiàn)代農(nóng)業(yè)的發(fā)展，實(shí)現(xiàn)農(nóng)業(yè)經(jīng)濟(jì)快速、高效、健康的發(fā)展。6 / 43 平臺(tái)功能需求分析根據(jù)松原市農(nóng)業(yè)局提出的規(guī)劃方案，結(jié)合該機(jī)構(gòu)當(dāng)前的電子信息化情況，我們理解松原市農(nóng)業(yè)局電子商務(wù)平臺(tái)的功能需如下：系統(tǒng)需求包含頁(yè)面需求和功能需求頁(yè)面需求：頁(yè)面簡(jiǎn)潔大方，能清晰的顯示出物品分類和相關(guān)行業(yè)信息。操作簡(jiǎn)單，能符合不同知識(shí)水平人員的操作習(xí)慣。頁(yè)面簡(jiǎn)單明了，因?yàn)椴僮魅藛T可能有部門農(nóng)民和其他計(jì)算機(jī)水平較差人員，要盡量符合其操作水平。頁(yè)面要求色調(diào)符合行業(yè)特征，清新活潑。布局合理，色調(diào)搭配合理，要有吸引力。展示頁(yè)面能清楚的顯示系統(tǒng)主要功能，能很好的引導(dǎo)用戶使用。功能需求：對(duì)靜態(tài)和動(dòng)態(tài)信息提供具有權(quán)限控制的信息發(fā)布功能，且信息發(fā)布功能具有嚴(yán)格的操作流程控制，如編輯、校對(duì)、審核與發(fā)布等流程，并可由具有系統(tǒng)管理員身份的用戶對(duì)該操作流程進(jìn)行自定義。提供電子交易交流平臺(tái)，方便農(nóng)產(chǎn)品交易買賣雙方進(jìn)行交流。提供促銷和相關(guān)信息展示專區(qū)，供買賣雙方用戶發(fā)布查看熱門信息。提供在線支付系統(tǒng)，并完善安全保護(hù)。并提供交易保障系統(tǒng)。提供信息查看以及業(yè)務(wù)交易管理功能。提供供求雙方信息管理功能。提供幫助支持中心，為系統(tǒng)用戶提供幫助支持。7 / 43第二章 電子商務(wù)平臺(tái)總體設(shè)計(jì) 整體設(shè)計(jì)原則在電子商務(wù)平臺(tái)的建設(shè)實(shí)施過(guò)程中，我們將以客戶需求為中心，技術(shù)服務(wù)為紐帶，以高質(zhì)量、高標(biāo)準(zhǔn)的目標(biāo)進(jìn)行規(guī)劃和實(shí)施，并嚴(yán)格遵循以下的設(shè)計(jì)原則和宗旨： 權(quán)威性作為松原市農(nóng)業(yè)局電子商務(wù)平臺(tái)，應(yīng)有別于其它商業(yè)性、事業(yè)性系統(tǒng)，其發(fā)布的信息需經(jīng)過(guò)嚴(yán)格的審查程序，確保信息是可靠的、準(zhǔn)確的。要保證系統(tǒng)信息為用戶實(shí)用信息，加強(qiáng)信息審核和管理。 系統(tǒng)要具備嚴(yán)格的安全措施，防止黑客攻擊和防止頁(yè)面篡改，以體現(xiàn)農(nóng)業(yè)局信息的權(quán)威性和嚴(yán)肅性。 及時(shí)性系統(tǒng)中信息要求及時(shí)更新，能在第一時(shí)間想買賣雙方提供最準(zhǔn)確的交易和供求信息，方便用戶可以及時(shí)更正自己的市場(chǎng)策略，保障雙方用戶的權(quán)益。信息的及時(shí)更新也可以保證農(nóng)業(yè)局對(duì)市場(chǎng)信息的及時(shí)掌握，能更好的控制市場(chǎng)走向，制定相對(duì)應(yīng)的措施，是農(nóng)業(yè)經(jīng)濟(jì)健康穩(wěn)定的發(fā)展。 可靠和安全性 確保 7x24 小時(shí)不間斷服務(wù)。系統(tǒng)通過(guò)提供用戶身份認(rèn)證、密碼校驗(yàn)、角色控制等多種手段保證系統(tǒng)具有良好的安全性，防止非法用戶對(duì)系統(tǒng)的入侵。8 / 43 適應(yīng)性電子商務(wù)平臺(tái)設(shè)計(jì)應(yīng)考慮系統(tǒng)使用的用戶群，系統(tǒng)用戶多為農(nóng)民朋友和加工商，經(jīng)銷商，使用電腦辦公水平有限，同時(shí)，由于對(duì)于電子商務(wù)平臺(tái)知識(shí)的了解有限，因此，在設(shè)計(jì)過(guò)程中，要考慮系統(tǒng)的簡(jiǎn)潔、適用，符合人性化的操作。 先進(jìn)性首先，為滿足系統(tǒng)功能和性能上的要求，必須采用一些先進(jìn)的技術(shù)作為保證；其次，本著高定位、高起點(diǎn)的指導(dǎo)思想，也將采用先進(jìn)軟件技術(shù)，來(lái)保證系統(tǒng)強(qiáng)大的生命力。 系統(tǒng)性能整個(gè)系統(tǒng)將通過(guò)網(wǎng)絡(luò)技術(shù)、主機(jī)設(shè)備和軟件技術(shù)的綜合運(yùn)用，使系統(tǒng)具備較高的性能，以支持大規(guī)模的用戶訪問(wèn)。 易管理性只有管理好系統(tǒng)，才能更好地利用系統(tǒng)提供的功能和服務(wù)。系統(tǒng)應(yīng)該具有較強(qiáng)的易管理性，以保障日常的系統(tǒng)運(yùn)行和降低運(yùn)行維護(hù)成本。 技術(shù)的先進(jìn)性和成熟性采用先進(jìn)的設(shè)計(jì)思想和設(shè)計(jì)方法，堅(jiān)持一切從實(shí)際出發(fā)，一切為用戶著想的原則，系統(tǒng)的建立以用戶的需求作為設(shè)計(jì)的出發(fā)點(diǎn)和歸宿，求得先進(jìn)性和實(shí)用性相統(tǒng)一。網(wǎng)站系統(tǒng)必須采用成熟的可重用模塊、中間件構(gòu)件等，實(shí)現(xiàn)應(yīng)用系統(tǒng)的易擴(kuò)充、易使用、易維護(hù)與高可靠性。9 / 43 系統(tǒng)架構(gòu)設(shè)計(jì) 應(yīng)用支撐平臺(tái)軟件架構(gòu)設(shè)計(jì)在系統(tǒng)架構(gòu)的組成上,主要包括 5 個(gè)技術(shù)界面和 7 個(gè)關(guān)鍵技術(shù)支持平臺(tái),其中界面設(shè)計(jì)的基本含義為:(1)底層界面:主要為模型提供底層支持,包括計(jì)算機(jī)網(wǎng)絡(luò)(TCP/IP、IPX/SPX、NotBEUI)及安全協(xié)議(SET/SSL)、數(shù)據(jù)庫(kù)(Oracle、SQL server、Sybase、DBSQL Anywhere)和操作系統(tǒng) (UNIX/WIN NT/LINUX)。(2)配置界面:一般為工具系統(tǒng)的建立提供所需的底層數(shù)據(jù)和應(yīng)用操作功能,主要包括互動(dòng)管理服務(wù)器、柔性化管理軟件平臺(tái)、多功能接口平臺(tái)等。(3)工具界面:在于為建立協(xié)同電子商務(wù)應(yīng)用系統(tǒng)提供一組可裁減的工具集,主要包括 Web 服務(wù)工具、工作流管理、協(xié)同支持工具集、系統(tǒng)安全控制、協(xié)同數(shù)據(jù)管理中心等。(4)應(yīng)用服務(wù)界面:包括一些面向用戶的支持協(xié)同商務(wù)的集成性應(yīng)用系統(tǒng)。如系統(tǒng)管理、知識(shí)管理、交易管理、協(xié)同營(yíng)運(yùn)管理、協(xié)同商務(wù)管理等。(5)門戶界面:即信息集成平臺(tái)門戶,為用戶提供統(tǒng)一的集成化環(huán)境和服務(wù),是支持虛擬批發(fā)市場(chǎng)開展協(xié)同商務(wù)的互聯(lián)通道。Web和 應(yīng) 用 服 務(wù)活 動(dòng) 目 錄 服 務(wù) LDAPPortlet API、 Groupware APIBusines PortalService Packages普 通 用 戶 管 理 用 戶WEB關(guān) 系 數(shù) 據(jù)文 件 數(shù) 據(jù)JDBC用 戶 數(shù) 據(jù)界 面 層應(yīng) 用 層服 務(wù) 層數(shù) 據(jù) 層電 子 商 務(wù) 交 易 JSP、 Svle系 統(tǒng) 管 理XML網(wǎng) 絡(luò) 服 務(wù) 、 工 作 業(yè) 務(wù) 流 服 務(wù) 數(shù) 據(jù) 庫(kù) 服 務(wù)文 件 服 務(wù)個(gè) 人 管 理CA WokflowEnin搜 索 引 擎 服 務(wù)Colaboration Framework10 / 43 技術(shù)開發(fā)路線設(shè)計(jì)對(duì)于開發(fā)語(yǔ)言的選擇。 SUN 公司的 JAVA 語(yǔ)言是一種跨平臺(tái)的程序設(shè)計(jì)語(yǔ)言，JAVA 具備簡(jiǎn)化的優(yōu)點(diǎn)，并提供面向?qū)ο蟮亩植灰蕾囉跈C(jī)器的開放架構(gòu)，具有卓越的可移植性、安全性特點(diǎn)，同時(shí)具有靈敏的響應(yīng)和交互能力?？紤]到“松原市農(nóng)業(yè)局農(nóng)產(chǎn)品電子商務(wù)平臺(tái)”系統(tǒng)的可擴(kuò)展性、安全性、易維護(hù)性，所以，選用 JAVA 作為本系統(tǒng)的設(shè)計(jì)平臺(tái)是最佳選擇。整個(gè)系統(tǒng)是一個(gè)交互性強(qiáng)的數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)，在這里我們建議采用多種 Java 技術(shù)相結(jié)合的形式實(shí)現(xiàn)系統(tǒng)的動(dòng)態(tài)交互，即 JSP、Java Applet、JavaBean、Servlet 相結(jié)合的方式，共同承擔(dān)系統(tǒng)的交互、處理功能，對(duì)于數(shù)據(jù)庫(kù)訪問(wèn)、會(huì)話采用 JSP 技術(shù)和JavaBean，對(duì)于圖像處理、網(wǎng)絡(luò)傳輸、查錯(cuò)檢錯(cuò)采用 Servlet，對(duì)于一些應(yīng)用模型采用 JavaBean、Ejb、JTA 技術(shù)，通過(guò)這些技術(shù)的有機(jī)結(jié)合，形成功能強(qiáng)大、設(shè)計(jì)合理、使用方便、交互性強(qiáng)的應(yīng)用系統(tǒng)。數(shù)據(jù)庫(kù)連接采用基于 Java 的 JDBC 技術(shù)，JDBC 采用對(duì)象的方法對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪問(wèn)。并對(duì)數(shù)據(jù)進(jìn)行事務(wù)和多線程管理，它的連接速度快，提供了數(shù)據(jù)集、游標(biāo)支持、SQL 語(yǔ)句、會(huì)話管理、緩沖機(jī)制等強(qiáng)大的數(shù)據(jù)庫(kù)連接與管理功能，JDBC 還提供了豐富的 API，開發(fā)人員只要通過(guò)其 API，可以很快的開發(fā)出數(shù)據(jù)庫(kù)應(yīng)用程序。網(wǎng)頁(yè)制作工具采用 Macromedia Dreamweaver，Dreamweaver 具有使用方便、工具豐富、模板眾多等優(yōu)勢(shì)，是目前為止網(wǎng)上評(píng)價(jià)最好的網(wǎng)頁(yè)制作工具；語(yǔ)言開發(fā)使用 Jbuilder9 等成熟優(yōu)秀的開發(fā)工具。通過(guò) XML 來(lái)交換數(shù)據(jù)，為分布式應(yīng)用提供簡(jiǎn)單、開放、標(biāo)準(zhǔn)的耦合新途徑。通過(guò)這些技術(shù)的有機(jī)結(jié)合，形成功能強(qiáng)大、設(shè)計(jì)合理、使用方便、交互性強(qiáng)的應(yīng)用系統(tǒng)。11 / 43 總體邏輯結(jié)構(gòu)我們建議采用如下的邏輯結(jié)構(gòu)，來(lái)實(shí)現(xiàn)電子商務(wù)平臺(tái)的功能，采用先進(jìn)的軟件技術(shù)，使系統(tǒng)模塊化以提高系統(tǒng)的可靠性，穩(wěn)定性，安全性，可擴(kuò)展性和易維護(hù)性。表示層： BROWSER控制層： WEB 服務(wù)器數(shù)據(jù)流層：數(shù)據(jù)庫(kù)服務(wù)器通過(guò) HTTP 協(xié)議請(qǐng)求傳輸通過(guò) JAVABEAN 封裝調(diào)用安全(CA 認(rèn)證) 監(jiān)控層數(shù)字簽名和授權(quán)認(rèn)證12 / 43 系統(tǒng)設(shè)計(jì)特點(diǎn)松原市農(nóng)業(yè)局農(nóng)產(chǎn)品電子商務(wù)平臺(tái)系統(tǒng)結(jié)構(gòu)設(shè)計(jì)綜合考慮了系統(tǒng)對(duì)性能、可靠性、擴(kuò)展能力、安全性、易管理性、服務(wù)質(zhì)量等方面的要求，整個(gè)系統(tǒng)結(jié)構(gòu)清晰，能夠滿足農(nóng)業(yè)局電子商務(wù)平臺(tái)的需求，具有以下特點(diǎn)：? 系統(tǒng)必須是面向?qū)ο蟮?，可做到具有靈活的擴(kuò)展性和良好的移植性；? 網(wǎng)站系統(tǒng)采用三層架構(gòu)的體系結(jié)構(gòu)，應(yīng)充分考慮到今后縱向和橫向的平滑擴(kuò)張能力；? 用戶業(yè)務(wù)邏輯分布在應(yīng)用服務(wù)器層，與數(shù)據(jù)分離，在用戶業(yè)務(wù)發(fā)生變化時(shí)，系統(tǒng)易于修改；? 整個(gè)系統(tǒng)采用模塊化組件設(shè)計(jì)，為系統(tǒng)功能