【正文】 資金管理；縮短經(jīng)濟(jì)活動(dòng)的周期，提高工作效率和競(jìng)爭(zhēng)能力；提高可靠性和有效性，降低了各種失誤；改進(jìn)服務(wù)，提供全新的失誤方式。EDI作為一種技術(shù)手段以及一類新的應(yīng)用已經(jīng)存在了很長(zhǎng)時(shí)間，為一些行 業(yè)和國(guó)家所接受，尤其是近年來(lái)，由于貿(mào)易和商業(yè)競(jìng)爭(zhēng)的加劇，一些行業(yè)和國(guó)家的EDI應(yīng)用取得了成功。電子商務(wù)相關(guān)的政策和法規(guī)尚在完善中。技術(shù)的完善和巨大市場(chǎng)的需求給經(jīng)營(yíng)者巨大誘惑力。第三章 網(wǎng)絡(luò)交易系統(tǒng)設(shè)計(jì)第一節(jié)、網(wǎng)絡(luò)交易系統(tǒng)技術(shù)分析隨著人類進(jìn)入信息化時(shí)代，計(jì)算機(jī)、Internet網(wǎng)絡(luò)已經(jīng)開始普及，人們的工作、生活越來(lái)越多的依賴這些高科技產(chǎn)品，以提高質(zhì)量。建成后，用戶（包括會(huì)員用戶和非會(huì)員用戶）可以通過(guò)Internet連接CAV網(wǎng)絡(luò)，也可以利用CAV提供的接入服務(wù)連接CAV網(wǎng)絡(luò)訪問(wèn)Internet。 根據(jù)《CAV（中國(guó)音像）網(wǎng)絡(luò)系統(tǒng)工程招標(biāo)書》的要求，系統(tǒng)的建設(shè)采取長(zhǎng)遠(yuǎn)規(guī)劃、分階段實(shí)施的原則，第一期工程首先建設(shè)主控中心，和北京、上海、廣州三個(gè)輔控中心，第二期工程建設(shè)沈陽(yáng)、西安、武漢、重慶四個(gè)輔控中心，第三期工程建設(shè)各三級(jí)節(jié)點(diǎn)。輔控中心將在主控中心的監(jiān)督管理下成為區(qū)域性的信息與交易服務(wù)中心。第二章 系統(tǒng)總體設(shè)計(jì)第一節(jié)、系統(tǒng)結(jié)構(gòu) 根據(jù)用戶的實(shí)際需求，CAV（中國(guó)音像）網(wǎng)絡(luò)系統(tǒng)由主控中心、輔控中心和第三級(jí)節(jié)點(diǎn)構(gòu)成。l 擴(kuò)展性系統(tǒng)的設(shè)計(jì)考慮了以后業(yè)務(wù)的擴(kuò)展和系統(tǒng)擴(kuò)容，充分保護(hù)系統(tǒng)的投資。并且盡可能降低系統(tǒng)使用前的培訓(xùn)投入和使用中的維護(hù)投入。公司以一流技術(shù)及優(yōu)良的售后服務(wù)，贏得了廣大用戶的信賴。面向亞洲以及拉丁美洲，東歐和非洲市場(chǎng)的產(chǎn)品需要有優(yōu)異的靈活性、可靠性和性能價(jià)格比，而這正是UTStar產(chǎn)品的特色。與世界著名的Yahoo, Comdex, Kingston 等是姐妹公司。 公司創(chuàng)于1992年，總部在美國(guó)奧克蘭，研究開發(fā)基地在新澤西。CAV（中國(guó)音像）網(wǎng)絡(luò)系統(tǒng)的建設(shè)不僅僅只是簡(jiǎn)單的計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)品集成，同時(shí)還是各種信息技術(shù)、電子商務(wù)技術(shù)與應(yīng)用系統(tǒng)的集成。CAV（中國(guó)音像）網(wǎng)絡(luò)系統(tǒng)建議書美國(guó)UTStar（中國(guó)）有限公司一九九八年九月目 錄第一章 概 述 3第一節(jié)、項(xiàng)目分析 3第二節(jié)、系統(tǒng)設(shè)計(jì)原則 4第二章 系統(tǒng)總體設(shè)計(jì) 6第一節(jié)、系統(tǒng)結(jié)構(gòu) 6第二節(jié)、系統(tǒng)功能 7第三章 網(wǎng)絡(luò)交易系統(tǒng)設(shè)計(jì) 9第一節(jié)、網(wǎng)絡(luò)交易系統(tǒng)技術(shù)分析 9一、EDI 9二、EC 11三、交易系統(tǒng)總體設(shè)計(jì) 11第二節(jié)、面向CAV會(huì)員的網(wǎng)絡(luò)交易服務(wù) 13一、系統(tǒng)結(jié)構(gòu) 13二、用戶管理子系統(tǒng) 15三、商品信息服務(wù)子系統(tǒng) 16四、商品交易服務(wù)子系統(tǒng) 16五、交易數(shù)據(jù)庫(kù)的設(shè)計(jì) 17六、會(huì)員交易系統(tǒng)安全策略 17第三節(jié)、面向非會(huì)員的網(wǎng)絡(luò)交易服務(wù) 網(wǎng)絡(luò)音像商場(chǎng)系統(tǒng) 19第四節(jié)、交易管理系統(tǒng) 43第四章 信息服務(wù)系統(tǒng)設(shè)計(jì) 44第一節(jié)、信息服務(wù)系統(tǒng)結(jié)構(gòu) 44第二節(jié)、信息服務(wù)系統(tǒng)內(nèi)容設(shè)計(jì) 45第五章 內(nèi)部管理信息系統(tǒng)設(shè)計(jì) 48第一節(jié)、系統(tǒng)結(jié)構(gòu)與功能分析 48第二節(jié)、綜合辦公事務(wù)系統(tǒng) 49第三節(jié)、財(cái)務(wù)管理系統(tǒng) 51第四節(jié)、人事管理系統(tǒng) 54第六章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 55第一節(jié)、廣域網(wǎng)設(shè)計(jì) 55第二節(jié)、局域網(wǎng)設(shè)計(jì) 56一、系統(tǒng)結(jié)構(gòu) 56二、用戶接入子系統(tǒng) 57三、網(wǎng)絡(luò)互聯(lián)子系統(tǒng) 58四、系統(tǒng)服務(wù)子系統(tǒng) 58第三節(jié)、IP地址與域名規(guī)劃 59第四節(jié)、系統(tǒng)安全策略 61一、網(wǎng)絡(luò)物理安全 61二、網(wǎng)絡(luò)結(jié)構(gòu)安全 62三、操作系統(tǒng)安全 62四、應(yīng)用層安全 63五、信息源安全 63六、用戶安全 64第五節(jié)、網(wǎng)絡(luò)管理系統(tǒng) 65一、網(wǎng)絡(luò)管理系統(tǒng)綜述 65二、網(wǎng)絡(luò)管理協(xié)議 65三、網(wǎng)絡(luò)管理平臺(tái) 69四、網(wǎng)管系統(tǒng)實(shí)施 70第六節(jié)、主機(jī)系統(tǒng)設(shè)計(jì) 72第七章 工程實(shí)施與技術(shù)服務(wù) 77第一節(jié)．工程項(xiàng)目管理 77第二節(jié) 技術(shù)支持服務(wù) 82第三節(jié) 用戶培訓(xùn) 83第一章 概 述第一節(jié)、項(xiàng)目分析根據(jù)中國(guó)音像協(xié)會(huì)、北京西埃威文化有限公司的規(guī)劃，CAV（中國(guó)音像）網(wǎng)是全國(guó)唯一一家音像行業(yè)覆蓋全國(guó)的商品信息、交易、配送等綜合性音像制品交易服務(wù)網(wǎng)絡(luò)。能夠承擔(dān)中國(guó)音像網(wǎng)絡(luò)建設(shè)的公司必須具有較強(qiáng)的綜合實(shí)力，全面了解當(dāng)前網(wǎng)絡(luò)技術(shù)和電子商務(wù)技術(shù)的發(fā)展趨勢(shì)和水平，熟悉并能比較有關(guān)網(wǎng)絡(luò)產(chǎn)品和設(shè)備的性能與特點(diǎn)，了解市場(chǎng)現(xiàn)狀與趨勢(shì)，善于與用戶開展合作，保持與有關(guān)生產(chǎn)廠家經(jīng)常性的聯(lián)系和良好關(guān)系，擁有系統(tǒng)分析、應(yīng)用開發(fā)、安裝維護(hù)的多層次和較全專業(yè)門類的技術(shù)支持隊(duì)伍和必要的資源。公司的創(chuàng)辦人是中國(guó)的年輕人，他們留學(xué)美國(guó)創(chuàng)辦了UTStar公司。公司凝聚了在美華人的優(yōu)秀人才，匯集了美國(guó)許多著名通訊公司的精英。 UTStar（中國(guó)）有限公司在國(guó)內(nèi)共有7個(gè)分公司，8個(gè)獨(dú)資及合資公司，技術(shù)力量雄厚。 在新興的電子商務(wù)應(yīng)用領(lǐng)域，UTStar（中國(guó)）有限公司也積極組織技術(shù)人員，與HP等公司合作參與了北京商品交易中心等多個(gè)項(xiàng)目的設(shè)計(jì)與建設(shè)。l 安全性采取物理、網(wǎng)絡(luò)、應(yīng)用全方位的安全策略，確保系統(tǒng)不受外來(lái)的非法入侵是本系統(tǒng)必須著重考慮的重要因素。l 經(jīng)濟(jì)性 在保證實(shí)現(xiàn)系統(tǒng)功能，保證系統(tǒng)先進(jìn)性、可靠性、擴(kuò)展性的基礎(chǔ)上，盡量降低系統(tǒng)的成本造價(jià)，做到物美價(jià)廉。采取分布全國(guó)的三級(jí)樹狀主從式分層結(jié)構(gòu)，具有良好的延伸性，如圖一所示：圖 1主控中心設(shè)在北京，負(fù)責(zé)對(duì)各輔控中心進(jìn)行管理和監(jiān)督。負(fù)責(zé)所屬區(qū)域內(nèi)會(huì)員的資格管理，并為區(qū)域內(nèi)會(huì)員提供音像產(chǎn)品的信息發(fā)布、訂購(gòu)、配送、結(jié)算等交易服務(wù)。我們提交的這份系統(tǒng)建議書重點(diǎn)針對(duì)一期工程各節(jié)點(diǎn)的的系統(tǒng)設(shè)計(jì)，同時(shí)也充分考慮了系統(tǒng)的長(zhǎng)遠(yuǎn)規(guī)劃。用戶通過(guò)通信平臺(tái)接入CAV網(wǎng)絡(luò)后便可以使用CAV提供的信息服務(wù)和交易服務(wù)。Internet網(wǎng)絡(luò)從過(guò)去主要用于科研和簡(jiǎn)單信息發(fā)布向商業(yè)化大踏步的邁進(jìn)。殘酷的競(jìng)爭(zhēng)事實(shí)使各行業(yè)的經(jīng)營(yíng)者一方面希望采用IT技術(shù)降低內(nèi)部成本，另一方面希望通過(guò)電子商務(wù)擴(kuò)大市場(chǎng)及提高服務(wù)質(zhì)量，努力確保自己的企業(yè)在殘酷的競(jìng)爭(zhēng)中保持優(yōu)勢(shì)。因此，在設(shè)計(jì)自己的電子商務(wù)系統(tǒng)時(shí)不可能完全照辦國(guó)外廠商現(xiàn)成的解決方案，必須針對(duì)我國(guó)國(guó)情和實(shí)際的應(yīng)用需求，選擇合適的技術(shù)進(jìn)行設(shè)計(jì)實(shí)施。EDI是貿(mào)易方式的革命，正逐步成為國(guó)際貿(mào)易的標(biāo)準(zhǔn)EDI勢(shì)在必行的局面，給我國(guó)在世界化的貿(mào)易活動(dòng)中帶來(lái)了機(jī)會(huì)和挑戰(zhàn)。EDI也存在這一些固有的不足之處，還在不斷發(fā)展完善中。 傳統(tǒng)的EDI由于采用專用系統(tǒng)的設(shè)計(jì)思路，系統(tǒng)維護(hù)成本較高，只適用于較大的業(yè)務(wù)合作伙伴間小范圍適用使用。 Web Access的出現(xiàn)擴(kuò)展了EDI的應(yīng)用領(lǐng)域。EC必須建立在金融電子化非常成熟、個(gè)人（企業(yè)）電子信用得到廣泛普及的基礎(chǔ)之上。”不同的用戶有不同的業(yè)務(wù)要求。非CAV會(huì)員的音像產(chǎn)品經(jīng)銷單位、個(gè)人用戶之間的差別更大。EDI系統(tǒng)能夠保障交易單證的合法性和有效性（目前EC無(wú)法實(shí)現(xiàn)這一點(diǎn)）。通過(guò)將EDI、EC、WEB有機(jī)的融和在一個(gè)統(tǒng)一的電子商務(wù)平臺(tái)里，可以充分適應(yīng)我國(guó)目前發(fā)展的實(shí)際情況，提供最有效的電子商務(wù)服務(wù)。圖 3第二節(jié)、面向CAV會(huì)員的網(wǎng)絡(luò)交易服務(wù)一、系統(tǒng)結(jié)構(gòu) 面向 CAV會(huì)員的網(wǎng)絡(luò)交易服務(wù)系統(tǒng)由商品信息服務(wù)子系統(tǒng)、用戶管理子系統(tǒng)和商品交易服務(wù)子系統(tǒng)三部分構(gòu)成，整個(gè)交易系統(tǒng)的交易管理子系統(tǒng)負(fù)責(zé)對(duì)上述三個(gè)子系統(tǒng)的管理。交易所需的單據(jù)由CAV統(tǒng)一設(shè)計(jì)，以表格的形式存放在ChinaEDI的Web Access上。圖 5步驟描述 0會(huì)員供應(yīng)商將要進(jìn)行電子交易的商品信息提供給電子商店. 1 會(huì)員客戶通過(guò)認(rèn)證和授權(quán)進(jìn)入INTERNET網(wǎng)上商戶建立的購(gòu)物中心. 2會(huì)員客戶瀏覽商品信息, 并決定購(gòu)買. 3會(huì)員客戶通過(guò)EDI 網(wǎng)關(guān)發(fā)送訂貨單. 4由交易服務(wù)器從EDI網(wǎng)關(guān)獲取定貨單, 并做相應(yīng)處理, 生成供貨單. 5交易服務(wù)器將供貨單和對(duì)會(huì)員客戶定單的響應(yīng)送往EDI網(wǎng)關(guān). 6會(huì)員供應(yīng)商到EDI網(wǎng)關(guān)獲取相應(yīng)的供貨單. 7會(huì)員客戶從EDI網(wǎng)關(guān)得到響應(yīng)信息. 8會(huì)員供應(yīng)商通過(guò)物流公司將貨物發(fā)送至?xí)T客戶.下面將結(jié)合具體的交易流程詳細(xì)介紹各交易子系統(tǒng)的功能。3．用戶開戶用戶若想使用會(huì)員交易系統(tǒng)提供的交易服務(wù)首先必須登記注冊(cè)成為CAV會(huì)員。4．用戶登陸認(rèn)證與授權(quán)管理 用戶連接CAV網(wǎng)絡(luò)，訪問(wèn)面向會(huì)員服務(wù)的交易子系統(tǒng)時(shí)，用戶管理子系統(tǒng)會(huì)首先驗(yàn)證用戶身份，并授與相應(yīng)的訪問(wèn)權(quán)限。三、商品信息服務(wù)子系統(tǒng)商品信息服務(wù)子系統(tǒng)負(fù)責(zé)會(huì)員用戶的供求信息的發(fā)布、檢索和管理。這將有效地防止供貨商和采購(gòu)商繞過(guò)CAV網(wǎng)絡(luò)交易系統(tǒng)進(jìn)行私下交易。CAV網(wǎng)絡(luò)交易的順利執(zhí)行首先必須有商品供貨合同。在商品信息服務(wù)子系統(tǒng)中將相應(yīng)地增加該商品供貨信息。在收到定金后合同才開始生效。五、交易數(shù)據(jù)庫(kù)的設(shè)計(jì)網(wǎng)絡(luò)交易系統(tǒng)數(shù)據(jù)庫(kù)采用Oracle數(shù)據(jù)庫(kù)通過(guò)分布式的數(shù)據(jù)庫(kù)結(jié)構(gòu)，實(shí)現(xiàn)分散管理、集中操作。網(wǎng)絡(luò)安全策略請(qǐng)參見第六章。而且，用戶通過(guò)Web Access填寫EDI表單時(shí)，也有可靠的安全保障。這確保用戶確為其人，即郵箱所有者。主要的是由于SSL是一種提供Internet上安全性的行業(yè)標(biāo)準(zhǔn)，用戶不需要任何特殊的軟件，該過(guò)程對(duì)于在Internet上使用的許多其它應(yīng)用程序也是相同的。同時(shí)，Web Access 還配有一個(gè)界面模塊，使服務(wù)供應(yīng)商能夠管理這一系統(tǒng)。并具有違規(guī)交易行為處理功能。最后，顧客將訂貨單和付款指令發(fā)給商戶。 7商戶通知物流公司，將顧客所購(gòu)商品按送貨地點(diǎn)送貨。 14商戶將轉(zhuǎn)帳完畢信息傳送至物流公司。同時(shí)，它還允許銀行和金融機(jī)構(gòu)靈活地加入自己的品牌或?yàn)橄M(fèi)者提供特殊服務(wù)。3． 面向物流公司的物流管理軟件（uDelivery,uSigner）:uDelivery可以捕獲商品發(fā)運(yùn)信息，物流公司可以據(jù)此組織調(diào)配物資及發(fā)運(yùn)渠道。它可以處理INTERNET支付協(xié)議，INTERNET特定的安全協(xié)議，交易交換，消息及協(xié)議的轉(zhuǎn)換，以及本地授權(quán)和結(jié)算處理。如信用卡的帳號(hào)和用戶名被人知悉，就可能被盜用；訂貨和付款信息被競(jìng)爭(zhēng)對(duì)手獲悉，就可能喪失商機(jī)。因此能方便而可靠地確認(rèn)對(duì)方身份是交易的前提。2． 電子交易中用到的幾種加密技術(shù)在近年來(lái)發(fā)表的多個(gè)安全電子交易協(xié)議或標(biāo)準(zhǔn)中，均采納了一些常用的安全電子交易的方法和手段。秘鑰加密技術(shù)要求通信雙方事先交換密鑰。它是建立在具有大素?cái)?shù)因子的合數(shù)，其因子分解困難的基礎(chǔ)上的，即它的保密強(qiáng)度是建立在計(jì)算復(fù)雜性基礎(chǔ)上的。公開密鑰加密體制的加密密鑰是公開的，而解密密鑰是保密的。 圖 7⑶ 信息摘要（Message digests）:這種加密方法亦稱安全Hash算法(SHA,Secure Hash Algorithm)或MD5(MD Standards for Message Digest)。另外，通過(guò)摘要密文絕對(duì)無(wú)法還原出被摘要的明文，因?yàn)镠ash算法是不可逆的。首先，被發(fā)送文件用信息摘要加密算法產(chǎn)生128bit或160bit的數(shù)字摘要?？梢姴捎眠@種數(shù)字簽名技術(shù)有兩個(gè)作用，一是因?yàn)樽约旱暮灻y以否認(rèn)，從而確認(rèn)了文件已簽署這一事實(shí)；二是因?yàn)楹灻灰追旅埃瑥亩_定了文件是真的這一事實(shí)。將密文與數(shù)字信封一同傳送給接收方。 數(shù)字時(shí)間戳服務(wù)（DTS）是網(wǎng)上安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。注意，書面簽署文件的時(shí)間是由簽署人自己寫上的，而數(shù)字時(shí)間戳則不然，它是由認(rèn)證單位DTS來(lái)加的，以DTS收到文件的時(shí)間為依據(jù)。數(shù)字憑證的內(nèi)部格式是由CCITT ，它包含了以下幾點(diǎn):l 憑證擁有者的姓名l 憑證擁有者的有效期l 公共密鑰的有效期l 頒發(fā)數(shù)字憑證的單位l 數(shù)字憑證的序列號(hào)(serial number)l 頒發(fā)數(shù)字憑證單位的數(shù)字簽名數(shù)字憑證有兩種類型：l 個(gè)人憑證：它僅僅為某一個(gè)用戶提供憑證，以幫助其個(gè)人在網(wǎng)上進(jìn)行安全電子交易操作。值得說(shuō)明的是：在企業(yè)的數(shù)字憑證中應(yīng)包含兩把公共密鑰，其中一把是用于作數(shù)字簽名用的，稱為signature key,另一把用來(lái)加密數(shù)字信封以傳遞(DESKey),稱為keyexchange key。2. Alice用它的私有簽名密鑰(Private Signature Key)加密信息摘要，形成了它的數(shù)字簽名。4. Alice在與Bob通信之前必須要得到Bob的數(shù)字證書，那里包含了Bob用于交換對(duì)稱密鑰的公共密鑰(public keyexchange key)。7. Bob使用對(duì)稱密鑰解密密文，得到了文件原文，Alice的數(shù)字簽名和數(shù)字證書。如果不同，說(shuō)明文件在被簽署后被修改過(guò)。CA的身份證明服務(wù)為使用公鑰加密的應(yīng)用提供了可定制的公鑰身份證明發(fā)放及管理服務(wù)，在經(jīng)INTERNET，INTRANET以及其他非安全網(wǎng)絡(luò)進(jìn)行安全通信時(shí)，CA能夠扮演這種系統(tǒng)中的中心角色。具體地說(shuō)，CA有四大職能：證書發(fā)放，證書更新，證書撤銷和證書驗(yàn)證。在SET協(xié)議中，持卡人需向支付網(wǎng)關(guān)提供他的帳戶信息和密碼值。持卡人證書證書申請(qǐng)過(guò)程見圖十：圖 9下面對(duì)以上過(guò)程的七個(gè)步驟加以具體描述：（1）l 持卡人發(fā)送初始化請(qǐng)求給持卡人CA(CCA）。（3）l 持卡人收到應(yīng)答。l 最后，持卡人會(huì)將信封與加密的注冊(cè)表請(qǐng)求傳送至CCA。（5）l 持認(rèn)人接收注冊(cè)表，數(shù)字簽名和數(shù)字證書。l 持卡人用key3加密所有信息成密文性和數(shù)字信封一起傳送至CCA。l CCA用持卡人提供的key2加密發(fā)給持卡人的數(shù)字證書和CCA的數(shù)字證書，最后傳遞這個(gè)加密信息至持卡人。在SET環(huán)境中，一個(gè)商戶至少應(yīng)有一份證書，與一個(gè)收單銀行打交道。我們僅以商戶證書申請(qǐng)過(guò)程為例，見圖十：圖 10下面對(duì)以上過(guò)程的五個(gè)步驟加以具體描述：（1）l 商務(wù)發(fā)送初始化請(qǐng)求給商戶CA(MCA）。l 商戶用MCA的public signat