【文章內(nèi)容簡介】 他們的交易行為屬于企業(yè)行為，必須要求具有法律合同效力的交易文件；進(jìn)行網(wǎng)絡(luò)交易時必須保障成本低廉，而且不能對公司傳統(tǒng)的經(jīng)營管理模式有較大的影響。 非 CAV 會員的音像產(chǎn)品經(jīng)銷單位、個人用戶之間的差別更大。但通常情況CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 12 下，他們的交易量很小，交易行為也不同于公司間的商貿(mào)往來，屬于零售性的交易服務(wù)。 2．技術(shù)選擇 通過對用戶需求的分析，我們設(shè)計網(wǎng)絡(luò)交易系統(tǒng)時針對不同的用戶群體提供不同的交易服務(wù)子系統(tǒng)，它們在統(tǒng)一的交易管理系統(tǒng)的管理下運行，交易管理系統(tǒng)內(nèi)包含一個 CA 中心。 針對 CAV 會員用 戶，我們建議采用基于 WEB 的 EDI 與 EC 相結(jié)合的綜合技術(shù)解決方案。 EDI 系統(tǒng)能夠保障交易單證的合法性和有效性（目前 EC 無法實現(xiàn)這一點）。 WEB 技術(shù)能最大限度的減少用戶投資，方便用戶使用，使交易系統(tǒng)實際可行。 EC 能夠提供完善的用戶身份認(rèn)證管理機制。這些技術(shù)各有特點。通過將EDI、 EC、 WEB 有機的融和在一個統(tǒng)一的電子商務(wù)平臺里，可以充分適應(yīng)我國目前發(fā)展的實際情況，提供最有效的電子商務(wù)服務(wù)。 針對非 CAV 會員單位和個人用戶，我們設(shè)計采用 EC 技術(shù)構(gòu)建網(wǎng)絡(luò)商場，在條件適宜的地區(qū)和用戶群體中提供網(wǎng)絡(luò)音像制品零售業(yè)務(wù)。 在進(jìn)行系統(tǒng)設(shè)計時，我們還充分考慮了電子商務(wù)技術(shù)的發(fā)展，確保系統(tǒng)具有擴展能力。 兩個子系統(tǒng)以統(tǒng)一的 WWW 界面提供電子商務(wù)服務(wù)，如圖三所示。 圖 3 CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 13 第二節(jié)、面向 CAV 會員的網(wǎng)絡(luò)交易服務(wù) 一、系統(tǒng)結(jié)構(gòu) 面向 CAV 會員的網(wǎng)絡(luò)交易服務(wù)系統(tǒng)由商品信息服務(wù)子系統(tǒng)、用戶管理子系統(tǒng)和商品交易服務(wù)子系統(tǒng)三部分構(gòu)成，整個交易系統(tǒng)的交易管理子系統(tǒng)負(fù)責(zé)對上述三個子系統(tǒng)的管理。商品信息服務(wù)子系統(tǒng)、用戶管理子系統(tǒng)和商品服務(wù)子系統(tǒng)采用分布式結(jié)構(gòu)，分布在各輔控中心，在主控中 心進(jìn)行系統(tǒng)的備份，通過分布式數(shù)據(jù)庫結(jié)構(gòu)可以實現(xiàn)信息的分布存儲、集中訪問。交易管理系統(tǒng)只設(shè)在主控中心，對全網(wǎng)進(jìn)行管理。系統(tǒng)功能模塊的結(jié)構(gòu)如圖四所示 : 圖 4 如前所述，面向 CAV 會員的網(wǎng)絡(luò)交易系統(tǒng)采用基于 WEB 的 EDI 與 EC 相結(jié)合的技術(shù)。交易所需的單據(jù)由 CAV 統(tǒng)一設(shè)計，以表格的形式存放在 ChinaEDI 的 Web Access 上。會員用戶通過 Inter 連入 CAV 網(wǎng)絡(luò)后，經(jīng)交易管理系統(tǒng)的 CA 中心認(rèn)證，再由用戶管理子系統(tǒng)授權(quán)，通過訪問商品信息服務(wù)子系統(tǒng)，瀏覽、查找音像商 品信息，當(dāng)需要進(jìn)行銷售或訂購商品交易行為時，經(jīng)商品交易服務(wù)子系統(tǒng)CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 14 引導(dǎo)向 Web Access，使用瀏覽器填寫、發(fā)送、接受定單。交易管理系統(tǒng)還負(fù)責(zé)審核，協(xié)調(diào)商品交易服務(wù)子系統(tǒng)完成資金的收付與商品的配送。 會員用戶通過 EDI 與 EC 結(jié)合的會員網(wǎng)絡(luò)交易系統(tǒng)實現(xiàn)音像制品交易的具體流程如圖五所示。 圖 5 步驟 描述 0 會員供應(yīng)商將要進(jìn)行電子交易的商品信息提供給電子商店 . 1 會員客戶通過認(rèn)證和授權(quán)進(jìn)入 INTERNET 網(wǎng)上商戶建立的購物中心 . 2 會員客戶瀏覽商品信息 , 并決定購買 . 3 會員客戶通過 EDI 網(wǎng)關(guān)發(fā)送訂貨單 . 4 由交易服務(wù)器從 EDI 網(wǎng)關(guān)獲取定貨單 , 并做相應(yīng)處理 , 生成供貨單 . 5 交易服務(wù)器將供貨單和對會員客戶定單的響應(yīng)送往 EDI 網(wǎng)關(guān) . 6 會員供應(yīng)商到 EDI 網(wǎng)關(guān)獲取相應(yīng)的供貨單 . 7 會員客戶從 EDI 網(wǎng)關(guān)得到響應(yīng)信息 . 會員供應(yīng)商CAI n t e r n etC hi n a E D II n t e r n et / E D I G a t e w a y會員客戶電子商店銀 行0123交易服務(wù)器4 5678銀 行圖例說明：認(rèn)證信息 交易信息CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 15 8 會員供應(yīng)商通過物流公司將貨物發(fā)送至?xí)T客戶 . 下面將結(jié)合具體的交易流程詳細(xì)介紹各交 易子系統(tǒng)的功能。 二、用戶管理子系統(tǒng) 1．功能描述 用戶管理子系統(tǒng)負(fù)責(zé)會員用戶的開戶 ,銷戶 ,修改帳戶信息與密碼 ,登錄認(rèn)證 ,授權(quán)訪問。 2．用戶分類 用戶根據(jù)交易類型不同分為采購商會員和供貨商會員。用戶還可以按照資信情況分為不同的等級。 3．用戶開戶 用戶若想使用會員交易系統(tǒng)提供的交易服務(wù)首先必須登記注冊成為 CAV會員。 用戶經(jīng) CAV 網(wǎng)絡(luò)進(jìn)行資格審核通過后便可以在所屬區(qū)域的輔控中心（或三級節(jié)點）登記，開戶成為正式會員。會員必須在交易過程中必須遵守會員CAV 網(wǎng)絡(luò)章程的相關(guān)規(guī)定。用戶管理子系統(tǒng)將記錄用戶 信息和資信等級，同時為用戶分配各種帳戶和密碼，包括： CAV 會員帳號 ,隸屬于每個交易會員單位的交易操作員帳號 ,ChinaEDI 交易帳號 ,專業(yè)銀行 CAV 帳號。 4．用戶登陸認(rèn)證與授權(quán)管理 用戶連接 CAV 網(wǎng)絡(luò)，訪問面向會員服務(wù)的交易子系統(tǒng)時，用戶管理子系統(tǒng)會首先驗證用戶身份，并授與相應(yīng)的訪問權(quán)限。在主控中心的交易管理系統(tǒng)安裝了 Netscape Directory Server 作為中心授權(quán)服務(wù)器。用戶管理子系統(tǒng)通過 LDAP 接口，從中心的 Directory Server 獲得用戶的各種訪問權(quán)限信息。由于采用中心 授權(quán)認(rèn)證的方式，用戶的帳號信息全網(wǎng)是唯一的、通用的，用戶在 CAV 網(wǎng)內(nèi)可以異地漫游。 CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 16 三、商品信息服務(wù)子系統(tǒng) 商品信息服務(wù)子系統(tǒng)負(fù)責(zé)會員用戶的供求信息的發(fā)布、檢索和管理。采購商用戶可以通過交易系統(tǒng)提供的分類檢索工具查詢所需音像制品供貨信息。供貨商會員可以通過填寫 WEB 表單發(fā)布商品供貨信息。通過 Directory Server 的授權(quán)管理，采購商會員只能查詢供貨商商品信息，不能獲得該商品對應(yīng)的供貨商會員信息，供貨商也只能得到需求商品信息而無法獲得對應(yīng)的采購商會員信息。這將有效地防止供貨商和采購商繞過 CAV 網(wǎng)絡(luò)交 易系統(tǒng)進(jìn)行私下交易。 四、商品交易服務(wù)子系統(tǒng) 1．功能描述 商品交易服務(wù)子系統(tǒng)主要提供用戶供求訂單的填寫、審核、傳送；交易商品的訂購，配送和驗收；交易金的結(jié)算等功能。即交易服務(wù)子系統(tǒng)全面負(fù)責(zé)交易合同的簽定、審核、執(zhí)行。 2．供貨合同的簽定 在會員交易系統(tǒng)中，供貨商會員和采購商會員不直接發(fā)生接觸，他們以CAV 作為交易對象完成交易行為的。 CAV 網(wǎng)絡(luò)交易的順利執(zhí)行首先必須有商品供貨合同。相對于供貨商會員而言， CAV 網(wǎng)絡(luò)是買方。供貨商會員經(jīng)用戶管理子系統(tǒng)認(rèn)證、授權(quán)通過后便可以由交易員通過商品交易服 務(wù)子系統(tǒng)連接Web Access 填寫、發(fā)送供貨單 (EDI 文件 )。供貨單經(jīng) CAV 網(wǎng)絡(luò)審核確認(rèn)后便正式生效。在商品信息服務(wù)子系統(tǒng)中將相應(yīng)地增加該商品供貨信息。將來隨著商品交易行為的不斷發(fā)生，該商品供貨信息肯定會發(fā)生變化，商品信息服務(wù)子系統(tǒng)將負(fù)責(zé)商品供貨信息的動態(tài)維護管理。 3．采購合同的簽定 采購商會員從商品信息服務(wù)子系統(tǒng)中檢索到所需音像商品信息后，便可CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 17 以由指定的交易員通過商品交易服務(wù)子系統(tǒng)連接 Web Access 填寫、發(fā)送采購單 (EDI 文件 )。 CAV 網(wǎng)絡(luò)收到采購單后通過 CA 中心核實用戶身份對合同進(jìn)行審 核、確認(rèn)，并同時根據(jù)采購商會員的資信等級計算所需定金，通知采購商會員繳納交易定金。在收到定金后合同才開始生效。 4．交易合同的實施 當(dāng)供、需合同均生效后， CAV 網(wǎng)絡(luò)將通過 EDI 系統(tǒng)通知、確認(rèn)供貨商會員發(fā)貨，并指定市場監(jiān)理人員監(jiān)督商品的發(fā)送、運輸、收驗。同時商品交易服務(wù)子系統(tǒng)將根據(jù)合同的執(zhí)行情況遵照 CAV 網(wǎng)絡(luò)交易章程完成交易金的轉(zhuǎn)帳結(jié)算。 注：以上交易過程均在交易管理系統(tǒng)的監(jiān)督、審核之下進(jìn)行，所有的交易行為均由記錄。 五、交易數(shù)據(jù)庫的設(shè)計 網(wǎng)絡(luò)交易系統(tǒng)數(shù)據(jù)庫采用 Oracle 數(shù)據(jù)庫通過分布式的數(shù)據(jù)庫結(jié)構(gòu)，實 現(xiàn)分散管理、集中操作。在主控中心對交易數(shù)據(jù)進(jìn)行備份。 根據(jù)各交易子系統(tǒng)的劃分，交易數(shù)據(jù)庫也分為不同的庫表，包括：用戶信息數(shù)據(jù)庫表、商品信息數(shù)據(jù)庫表、交易合同數(shù)據(jù)庫表、交易單證歷史庫表。 六、會員交易系統(tǒng)安全策略 會員交易系統(tǒng)的安全策略是全方位的安全策略，包括網(wǎng)絡(luò)安全策略和應(yīng)用的安全策略。網(wǎng)絡(luò)安全策略請參見第六章。應(yīng)用層的安全策略也包括多方面的安全措施。 首先通過采用 EDI 系統(tǒng)保障了交易單據(jù)的合法性、完整性和不可否認(rèn)性。符合國家的有關(guān)政策法規(guī)，能夠避免不必要的商務(wù)糾紛； CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 18 其次通過 CA 中心發(fā)放的數(shù)字簽名確 保了用戶身份標(biāo)識的唯一性和合法性。 而且，用戶通過 Web Access 填寫 EDI 表單時，也有可靠的安全保障。 Web Access 內(nèi)部有兩個安全部件。第一個部件當(dāng)用戶聯(lián)接該系統(tǒng)時對用戶進(jìn)行鑒別，它是由裝有 Web Access 的 EDISwitch 提供的。當(dāng)用戶聯(lián)網(wǎng)時，他必須輸入由EDISwitch 控制的郵箱標(biāo)識符和密碼。這確保用戶確為其人，即郵箱所有者。通過使用一種加密標(biāo)記，這一鑒別過程即與全部通話相關(guān)聯(lián)。為鑒別服務(wù)器并確保數(shù)據(jù)的完整， Web Access 使用與萬維網(wǎng)服務(wù)器一同提供的安全套接層協(xié)議（ SSL）。使 用確認(rèn)和動態(tài)通話密鑰， SSL 確保用戶與 Web Access 聯(lián)網(wǎng)，以及用戶的數(shù)據(jù)在 Inter 網(wǎng)上傳輸時不被看到或被改動。主要的是由于 SSL 是一種提供Inter 上安全性的行業(yè)標(biāo)準(zhǔn)，用戶不需要任何特殊的軟件，該過程對于在Inter 上使用的許多其它應(yīng)用程序也是相同的。 通過采用 Directory server 和 Web Access, 可以對 CAV 網(wǎng)絡(luò)實施雙層安全保護。 Directory Server 在用戶接入 CAV 網(wǎng)絡(luò)時加以控制對用戶鑒別，授權(quán)訪問信息。 Web Access 在用戶進(jìn)行交易操作時進(jìn)行 控制。同時， Web Access 還配有一個界面模塊，使服務(wù)供應(yīng)商能夠管理這一系統(tǒng)。 用戶授權(quán)機制能夠有效的防止用戶越權(quán)使用系統(tǒng)。 用戶完成一次交易過程需要提供合法的會員帳號、 EDI 帳號和交易員帳號，這種多帳號管理機制與 CA 認(rèn)證相結(jié)合杜絕了個別人員冒名訪問、偽造單據(jù)的發(fā)生。 商品交易管理子系統(tǒng)提供對所有交易行為的和各個交易環(huán)節(jié)進(jìn)行監(jiān)督、審核、記錄和統(tǒng)計。并具有違規(guī)交易行為處理功能。 CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 19 第三節(jié)、面向非會員的網(wǎng)絡(luò)交易服務(wù) 網(wǎng)絡(luò)音像商場系統(tǒng) 面向非會員的網(wǎng)絡(luò)交易服務(wù)即網(wǎng)絡(luò)音像商場系統(tǒng)結(jié)構(gòu)如圖六 所示 : 3付款網(wǎng)關(guān)收單銀行I N T E R N E T銀行專網(wǎng)251109物流公司 認(rèn)證權(quán)威 C A：交易信息 ：認(rèn)證信息圖例說明8 711 1464 1213電子音像商店顧 客發(fā)卡銀行圖 6 具體的交易流程如下所述： 步驟 描述 1 顧客使用瀏覽器看 INTERNET 網(wǎng)上商戶建立的購物中心主頁上發(fā)布的商品，并決定要購買一些商品。 2 商戶發(fā)送一個訂貨單到顧客，包括顧客所購商品的名稱，數(shù)量，品質(zhì)，規(guī)格，單價，總額，稅款，運費，送貨地點等信息。 3 顧客確認(rèn)此訂貨單的全部內(nèi)容，并指定用來付款的信用卡。最后，顧客將訂貨單和付款指令發(fā)給商戶。 4 商戶將持卡人的帳號信息送到付款網(wǎng)關(guān)，并由付款網(wǎng)關(guān)代理進(jìn)行授權(quán)申請。 5 授權(quán)申請被批準(zhǔn)，并由付款網(wǎng)關(guān)將批準(zhǔn)信息送往商戶。 6 商戶接受訂貨單，并出具收據(jù)給顧客。 7 商戶通知物流公司，將顧客所購商品按送貨地點送貨。 8 物流公司發(fā)送運單給商戶。 CAV（中國音像）網(wǎng)絡(luò)系統(tǒng)建議書 UTStar (China) Ltd. 20 9 物流公司送貨至顧客指定地點 10 顧客鑒收商品 11 物流公司將送貨完畢信息傳遞到商戶，并要求貨款轉(zhuǎn)帳 12 商戶要求付款網(wǎng)關(guān)代理轉(zhuǎn)帳業(yè)務(wù)。 13 付款網(wǎng)關(guān)將轉(zhuǎn)帳完畢信 息傳送至商戶。 14 商戶將轉(zhuǎn)帳完畢信息傳送至物流公司。 （一） 網(wǎng)絡(luò)音像商場系統(tǒng)各軟件模塊及其功能 1． 消費者軟件（ uWALLET）： uWALLET 是一種簡便易用的應(yīng)用軟件，它可以為 IN