【文章內容簡介】 他們的交易行為屬于企業(yè)行為，必須要求具有法律合同效力的交易文件；進行網絡交易時必須保障成本低廉，而且不能對公司傳統(tǒng)的經營管理模式有較大的影響。 非 CAV 會員的音像產品經銷單位、個人用戶之間的差別更大。但通常情況CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 12 下，他們的交易量很小，交易行為也不同于公司間的商貿往來，屬于零售性的交易服務。 2．技術選擇 通過對用戶需求的分析，我們設計網絡交易系統(tǒng)時針對不同的用戶群體提供不同的交易服務子系統(tǒng)，它們在統(tǒng)一的交易管理系統(tǒng)的管理下運行，交易管理系統(tǒng)內包含一個 CA 中心。 針對 CAV 會員用 戶，我們建議采用基于 WEB 的 EDI 與 EC 相結合的綜合技術解決方案。 EDI 系統(tǒng)能夠保障交易單證的合法性和有效性（目前 EC 無法實現這一點）。 WEB 技術能最大限度的減少用戶投資，方便用戶使用，使交易系統(tǒng)實際可行。 EC 能夠提供完善的用戶身份認證管理機制。這些技術各有特點。通過將EDI、 EC、 WEB 有機的融和在一個統(tǒng)一的電子商務平臺里，可以充分適應我國目前發(fā)展的實際情況，提供最有效的電子商務服務。 針對非 CAV 會員單位和個人用戶，我們設計采用 EC 技術構建網絡商場，在條件適宜的地區(qū)和用戶群體中提供網絡音像制品零售業(yè)務。 在進行系統(tǒng)設計時，我們還充分考慮了電子商務技術的發(fā)展，確保系統(tǒng)具有擴展能力。 兩個子系統(tǒng)以統(tǒng)一的 WWW 界面提供電子商務服務，如圖三所示。 圖 3 CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 13 第二節(jié)、面向 CAV 會員的網絡交易服務 一、系統(tǒng)結構 面向 CAV 會員的網絡交易服務系統(tǒng)由商品信息服務子系統(tǒng)、用戶管理子系統(tǒng)和商品交易服務子系統(tǒng)三部分構成，整個交易系統(tǒng)的交易管理子系統(tǒng)負責對上述三個子系統(tǒng)的管理。商品信息服務子系統(tǒng)、用戶管理子系統(tǒng)和商品服務子系統(tǒng)采用分布式結構，分布在各輔控中心，在主控中 心進行系統(tǒng)的備份，通過分布式數據庫結構可以實現信息的分布存儲、集中訪問。交易管理系統(tǒng)只設在主控中心，對全網進行管理。系統(tǒng)功能模塊的結構如圖四所示 : 圖 4 如前所述，面向 CAV 會員的網絡交易系統(tǒng)采用基于 WEB 的 EDI 與 EC 相結合的技術。交易所需的單據由 CAV 統(tǒng)一設計，以表格的形式存放在 ChinaEDI 的 Web Access 上。會員用戶通過 Inter 連入 CAV 網絡后，經交易管理系統(tǒng)的 CA 中心認證，再由用戶管理子系統(tǒng)授權，通過訪問商品信息服務子系統(tǒng)，瀏覽、查找音像商 品信息，當需要進行銷售或訂購商品交易行為時，經商品交易服務子系統(tǒng)CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 14 引導向 Web Access，使用瀏覽器填寫、發(fā)送、接受定單。交易管理系統(tǒng)還負責審核，協(xié)調商品交易服務子系統(tǒng)完成資金的收付與商品的配送。 會員用戶通過 EDI 與 EC 結合的會員網絡交易系統(tǒng)實現音像制品交易的具體流程如圖五所示。 圖 5 步驟 描述 0 會員供應商將要進行電子交易的商品信息提供給電子商店 . 1 會員客戶通過認證和授權進入 INTERNET 網上商戶建立的購物中心 . 2 會員客戶瀏覽商品信息 , 并決定購買 . 3 會員客戶通過 EDI 網關發(fā)送訂貨單 . 4 由交易服務器從 EDI 網關獲取定貨單 , 并做相應處理 , 生成供貨單 . 5 交易服務器將供貨單和對會員客戶定單的響應送往 EDI 網關 . 6 會員供應商到 EDI 網關獲取相應的供貨單 . 7 會員客戶從 EDI 網關得到響應信息 . 會員供應商CAI n t e r n etC hi n a E D II n t e r n et / E D I G a t e w a y會員客戶電子商店銀 行0123交易服務器4 5678銀 行圖例說明：認證信息 交易信息CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 15 8 會員供應商通過物流公司將貨物發(fā)送至會員客戶 . 下面將結合具體的交易流程詳細介紹各交 易子系統(tǒng)的功能。 二、用戶管理子系統(tǒng) 1．功能描述 用戶管理子系統(tǒng)負責會員用戶的開戶 ,銷戶 ,修改帳戶信息與密碼 ,登錄認證 ,授權訪問。 2．用戶分類 用戶根據交易類型不同分為采購商會員和供貨商會員。用戶還可以按照資信情況分為不同的等級。 3．用戶開戶 用戶若想使用會員交易系統(tǒng)提供的交易服務首先必須登記注冊成為 CAV會員。 用戶經 CAV 網絡進行資格審核通過后便可以在所屬區(qū)域的輔控中心（或三級節(jié)點）登記，開戶成為正式會員。會員必須在交易過程中必須遵守會員CAV 網絡章程的相關規(guī)定。用戶管理子系統(tǒng)將記錄用戶 信息和資信等級，同時為用戶分配各種帳戶和密碼，包括： CAV 會員帳號 ,隸屬于每個交易會員單位的交易操作員帳號 ,ChinaEDI 交易帳號 ,專業(yè)銀行 CAV 帳號。 4．用戶登陸認證與授權管理 用戶連接 CAV 網絡，訪問面向會員服務的交易子系統(tǒng)時，用戶管理子系統(tǒng)會首先驗證用戶身份，并授與相應的訪問權限。在主控中心的交易管理系統(tǒng)安裝了 Netscape Directory Server 作為中心授權服務器。用戶管理子系統(tǒng)通過 LDAP 接口，從中心的 Directory Server 獲得用戶的各種訪問權限信息。由于采用中心 授權認證的方式，用戶的帳號信息全網是唯一的、通用的，用戶在 CAV 網內可以異地漫游。 CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 16 三、商品信息服務子系統(tǒng) 商品信息服務子系統(tǒng)負責會員用戶的供求信息的發(fā)布、檢索和管理。采購商用戶可以通過交易系統(tǒng)提供的分類檢索工具查詢所需音像制品供貨信息。供貨商會員可以通過填寫 WEB 表單發(fā)布商品供貨信息。通過 Directory Server 的授權管理，采購商會員只能查詢供貨商商品信息，不能獲得該商品對應的供貨商會員信息，供貨商也只能得到需求商品信息而無法獲得對應的采購商會員信息。這將有效地防止供貨商和采購商繞過 CAV 網絡交 易系統(tǒng)進行私下交易。 四、商品交易服務子系統(tǒng) 1．功能描述 商品交易服務子系統(tǒng)主要提供用戶供求訂單的填寫、審核、傳送；交易商品的訂購，配送和驗收；交易金的結算等功能。即交易服務子系統(tǒng)全面負責交易合同的簽定、審核、執(zhí)行。 2．供貨合同的簽定 在會員交易系統(tǒng)中，供貨商會員和采購商會員不直接發(fā)生接觸，他們以CAV 作為交易對象完成交易行為的。 CAV 網絡交易的順利執(zhí)行首先必須有商品供貨合同。相對于供貨商會員而言， CAV 網絡是買方。供貨商會員經用戶管理子系統(tǒng)認證、授權通過后便可以由交易員通過商品交易服 務子系統(tǒng)連接Web Access 填寫、發(fā)送供貨單 (EDI 文件 )。供貨單經 CAV 網絡審核確認后便正式生效。在商品信息服務子系統(tǒng)中將相應地增加該商品供貨信息。將來隨著商品交易行為的不斷發(fā)生，該商品供貨信息肯定會發(fā)生變化，商品信息服務子系統(tǒng)將負責商品供貨信息的動態(tài)維護管理。 3．采購合同的簽定 采購商會員從商品信息服務子系統(tǒng)中檢索到所需音像商品信息后，便可CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 17 以由指定的交易員通過商品交易服務子系統(tǒng)連接 Web Access 填寫、發(fā)送采購單 (EDI 文件 )。 CAV 網絡收到采購單后通過 CA 中心核實用戶身份對合同進行審 核、確認，并同時根據采購商會員的資信等級計算所需定金，通知采購商會員繳納交易定金。在收到定金后合同才開始生效。 4．交易合同的實施 當供、需合同均生效后， CAV 網絡將通過 EDI 系統(tǒng)通知、確認供貨商會員發(fā)貨，并指定市場監(jiān)理人員監(jiān)督商品的發(fā)送、運輸、收驗。同時商品交易服務子系統(tǒng)將根據合同的執(zhí)行情況遵照 CAV 網絡交易章程完成交易金的轉帳結算。 注：以上交易過程均在交易管理系統(tǒng)的監(jiān)督、審核之下進行，所有的交易行為均由記錄。 五、交易數據庫的設計 網絡交易系統(tǒng)數據庫采用 Oracle 數據庫通過分布式的數據庫結構，實 現分散管理、集中操作。在主控中心對交易數據進行備份。 根據各交易子系統(tǒng)的劃分，交易數據庫也分為不同的庫表，包括：用戶信息數據庫表、商品信息數據庫表、交易合同數據庫表、交易單證歷史庫表。 六、會員交易系統(tǒng)安全策略 會員交易系統(tǒng)的安全策略是全方位的安全策略，包括網絡安全策略和應用的安全策略。網絡安全策略請參見第六章。應用層的安全策略也包括多方面的安全措施。 首先通過采用 EDI 系統(tǒng)保障了交易單據的合法性、完整性和不可否認性。符合國家的有關政策法規(guī)，能夠避免不必要的商務糾紛； CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 18 其次通過 CA 中心發(fā)放的數字簽名確 保了用戶身份標識的唯一性和合法性。 而且，用戶通過 Web Access 填寫 EDI 表單時，也有可靠的安全保障。 Web Access 內部有兩個安全部件。第一個部件當用戶聯(lián)接該系統(tǒng)時對用戶進行鑒別，它是由裝有 Web Access 的 EDISwitch 提供的。當用戶聯(lián)網時，他必須輸入由EDISwitch 控制的郵箱標識符和密碼。這確保用戶確為其人，即郵箱所有者。通過使用一種加密標記，這一鑒別過程即與全部通話相關聯(lián)。為鑒別服務器并確保數據的完整， Web Access 使用與萬維網服務器一同提供的安全套接層協(xié)議（ SSL）。使 用確認和動態(tài)通話密鑰， SSL 確保用戶與 Web Access 聯(lián)網，以及用戶的數據在 Inter 網上傳輸時不被看到或被改動。主要的是由于 SSL 是一種提供Inter 上安全性的行業(yè)標準，用戶不需要任何特殊的軟件，該過程對于在Inter 上使用的許多其它應用程序也是相同的。 通過采用 Directory server 和 Web Access, 可以對 CAV 網絡實施雙層安全保護。 Directory Server 在用戶接入 CAV 網絡時加以控制對用戶鑒別，授權訪問信息。 Web Access 在用戶進行交易操作時進行 控制。同時， Web Access 還配有一個界面模塊，使服務供應商能夠管理這一系統(tǒng)。 用戶授權機制能夠有效的防止用戶越權使用系統(tǒng)。 用戶完成一次交易過程需要提供合法的會員帳號、 EDI 帳號和交易員帳號，這種多帳號管理機制與 CA 認證相結合杜絕了個別人員冒名訪問、偽造單據的發(fā)生。 商品交易管理子系統(tǒng)提供對所有交易行為的和各個交易環(huán)節(jié)進行監(jiān)督、審核、記錄和統(tǒng)計。并具有違規(guī)交易行為處理功能。 CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 19 第三節(jié)、面向非會員的網絡交易服務 網絡音像商場系統(tǒng) 面向非會員的網絡交易服務即網絡音像商場系統(tǒng)結構如圖六 所示 : 3付款網關收單銀行I N T E R N E T銀行專網251109物流公司 認證權威 C A：交易信息 ：認證信息圖例說明8 711 1464 1213電子音像商店顧 客發(fā)卡銀行圖 6 具體的交易流程如下所述： 步驟 描述 1 顧客使用瀏覽器看 INTERNET 網上商戶建立的購物中心主頁上發(fā)布的商品，并決定要購買一些商品。 2 商戶發(fā)送一個訂貨單到顧客，包括顧客所購商品的名稱，數量，品質，規(guī)格，單價，總額，稅款，運費，送貨地點等信息。 3 顧客確認此訂貨單的全部內容，并指定用來付款的信用卡。最后，顧客將訂貨單和付款指令發(fā)給商戶。 4 商戶將持卡人的帳號信息送到付款網關，并由付款網關代理進行授權申請。 5 授權申請被批準，并由付款網關將批準信息送往商戶。 6 商戶接受訂貨單，并出具收據給顧客。 7 商戶通知物流公司，將顧客所購商品按送貨地點送貨。 8 物流公司發(fā)送運單給商戶。 CAV（中國音像）網絡系統(tǒng)建議書 UTStar (China) Ltd. 20 9 物流公司送貨至顧客指定地點 10 顧客鑒收商品 11 物流公司將送貨完畢信息傳遞到商戶，并要求貨款轉帳 12 商戶要求付款網關代理轉帳業(yè)務。 13 付款網關將轉帳完畢信 息傳送至商戶。 14 商戶將轉帳完畢信息傳送至物流公司。 （一） 網絡音像商場系統(tǒng)各軟件模塊及其功能 1． 消費者軟件（ uWALLET）： uWALLET 是一種簡便易用的應用軟件，它可以為 IN