【文章內(nèi)容簡介】 還充分考慮了電子商務(wù)技術(shù)的發(fā)展，確保系統(tǒng)具有擴展能力。 、 開發(fā)平臺 開發(fā)平臺： windows2020 server,. 、 數(shù)據(jù)庫 MS SQL Server2020數(shù)據(jù)庫。 SQL Server 是用于大規(guī)模聯(lián)機事務(wù)處理 (OLTP)、數(shù)據(jù)倉庫和電子商務(wù)應(yīng)用的數(shù)據(jù)庫平臺；也是用于數(shù)據(jù)集成、分析和報表解決方案的商業(yè)智能平臺 。 、 系統(tǒng)架構(gòu)技術(shù) 系統(tǒng)架構(gòu)方式采用 微軟推薦 的 MVC設(shè)計 模式 ，采用 N層架構(gòu)使系統(tǒng)平臺在安全性、擴展性、穩(wěn)定性、應(yīng)用支撐方面有足夠的保證。架構(gòu)拓撲 圖 如下 所示： 安鍵達電子 商務(wù)項目投標書 14 在數(shù)據(jù)訪問層（ DAL）中，采用 DAL Interface抽象出數(shù)據(jù)訪問邏輯，并以 DAL Factory作為數(shù)據(jù)訪問層對象的工廠模塊。 DAL Interface 層 分別有支 持 MSSQL的 SQL Server DAL和支持 Oracle 的 Oracle DAL 具體實現(xiàn)。而 Model模塊則包含了數(shù)據(jù)實體對象。完全采用了“ 面向接口編程 ” 思想。抽象出來的 IDAL模塊，脫離了與具體數(shù)據(jù)庫的依賴，從而使得整個數(shù)據(jù)訪問層利于數(shù)據(jù)庫遷移。 DALFactory 模塊專門管理 DAL 對象的創(chuàng)建，便于業(yè)務(wù)邏輯層訪問。 SQLServerDAL 和 OracleDAL 模塊均實現(xiàn) IDAL模塊的接口，其中包含的邏輯就是對數(shù)據(jù)庫的 Select， Insert， Update 和 Delete操作 。 、 網(wǎng)頁設(shè) 計 采用 DIV+CSS 國際標準構(gòu)建網(wǎng)頁， 網(wǎng)站換膚系統(tǒng)，完全符合 。 可有效提高網(wǎng)站訪問速度、提高網(wǎng)站頁面的可維護性、降低網(wǎng)站服務(wù)器帶寬要求等。 在頁面設(shè)計上充分遵循國際化、時尚化、 用戶可讀寫、個性化服務(wù)、社會互聯(lián)、以人為本 等原則。 安鍵達電子 商務(wù)項目投標書 15 、 安全技術(shù) 電子商務(wù)安全體系是整個電子商務(wù)運行環(huán)境的安全保障系統(tǒng)。安全體系通過對數(shù)據(jù)進行對稱或非對稱加密處理，為數(shù)據(jù)提供安全傳輸保障。用戶進行網(wǎng)上交易時填寫的個人敏感信息（如：信用卡號、密碼、電子帳號及密碼、交易金額等）都是加密傳輸?shù)模ㄗC書用戶 可用證書加密，非證書用戶可通過 SSL 或?qū)ΨQ加密），只有用戶自己和收單銀行才能解開相應(yīng)信息。 進入網(wǎng)站的簽約用戶， INTSEND 平臺通過證書或商家注冊的方式確保商家身份的可靠性，用戶在進行支付時，商城在確認使用者身份的同時還需確認簽約用戶的身份，防止網(wǎng)上欺詐。 為了防止網(wǎng)上糾紛，利用 INTSEND 平臺支付系統(tǒng)進行支付的用戶或者擁有 CTCA 證書，或者在 INTSEND 平臺注冊了帳號，這樣系統(tǒng)能將用戶的交易過程信息以日志形式保存，以作為仲裁交易糾紛的原始依據(jù)。 電子商務(wù)安全需求 電子商務(wù)是一種 INTERNET 上 的商務(wù)交易手段，它涉及許多金融和支付數(shù)據(jù)的安全傳輸，因此電子商務(wù)有以下基本安全需求： 數(shù)據(jù)傳輸?shù)陌踩裕簲?shù)據(jù)安全性需求保障在公網(wǎng)上傳輸?shù)臄?shù)據(jù)不被任何第三方竊取。 數(shù)據(jù)的完整性：數(shù)據(jù)完整性的需求是指在數(shù)據(jù)傳輸?shù)倪^程中不被篡改。 身份認證：身份認證是指在交易進行之前，交易雙方應(yīng)能確認對方的身份真 實有效。 交易的不可抵賴性：指交易達成時，交易雙方應(yīng)提供自身特有的，其他人不可能產(chǎn)生的數(shù)據(jù)信息。從而使交易雙方在交易后不能對交易結(jié)果進行否認。 安全保障手段 為了滿足以上幾個方面的安全需求，安全體系使用以下幾種安全技術(shù) 和算法： 對稱加密技術(shù)：對稱加密技術(shù)也稱為密鑰加密，加密和解密使用同一個密鑰。 非對稱加密技術(shù)：非對稱加密技術(shù)也稱為公開密鑰加密。公開密鑰加密使用兩個不同的密鑰，一個用來加密數(shù)據(jù)，另一個用來解密數(shù)據(jù)，而這樣一對密鑰存在特殊的數(shù)學關(guān)系，既安鍵達電子 商務(wù)項目投標書 16 用一個密鑰加密的數(shù)據(jù)只能用另一個密鑰來解密。非對稱加密技術(shù)有兩個特性，即只要用戶保存好其中一個密鑰，那末其他任何人用另一個公開密鑰加密的數(shù)據(jù)只有用戶自己能解密。 數(shù)字信封技術(shù)：數(shù)字信封技術(shù)用于解決對稱密鑰的分發(fā)的問題。它通過使用接收方的公鑰來加密對稱密鑰，從而使只有接收方能得 到對稱密鑰那末隨后通信雙方就可以安全的使用對稱密鑰來進行高效的加密通信。 數(shù)字簽名：數(shù)字簽名的作用是用來保證信息傳輸過程中的完整性和交易的不可抵賴性。數(shù)字簽名是利用 HASH 算法來取得一段數(shù)據(jù)的摘要，從而保證在原數(shù)據(jù)被篡改的情況下可以及時被發(fā)現(xiàn)。如果使用用戶的私鑰對摘要加密，那末這段數(shù)據(jù)可以保證用戶不能對交易進行抵賴。 安全技術(shù)應(yīng)用 口令認證 口令認證是指用戶訪問自己的帳戶數(shù)據(jù)時，需要電子帳號和口令，這是最基本的安全措施。為了保證用戶口令安全，采取如下措施： 使用比較長的口令（至少大于 6位） 口令無 意義 經(jīng)常變換口令 定向支付認證 定向支付認證是指用戶進行具體支付行為時，電子帳號可以與某些具體業(yè)務(wù)應(yīng)用定向?qū)?yīng)，用戶只能對做了定向?qū)?yīng)的業(yè)務(wù)進行定向支付，以避免電子帳號或密碼遺失造成的各種麻煩。 CA認證體系 CA體系為用戶的公鑰簽發(fā)證書，以實現(xiàn)公鑰的分發(fā)并證明其合法性。該證書證明了該用戶擁有證書中列出的公開密鑰。證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 CA 機構(gòu)的數(shù)字簽名使得攻擊者不能偽造和篡改證書。證書的格式遵循 。 防火墻技術(shù) 安鍵達電子 商務(wù)項目投標書 17 當本地網(wǎng) 或內(nèi)部網(wǎng)與外部網(wǎng)互聯(lián)時，網(wǎng)絡(luò)安全是首先要解決的問題，一個常用和有效的方法是配置防火墻。在本系統(tǒng)和外網(wǎng)之間，設(shè)置一道防火墻，通過建立一套完整的安全策略來保護網(wǎng)站的安全性，它禁止所有對網(wǎng)站未授權(quán)的訪問，同時，通過放火墻的審計、日志和報警功能，能及時預(yù)防和發(fā)現(xiàn)防火墻所受到的攻擊。 操作系統(tǒng)本身的安全機制 在本系統(tǒng)中，服務(wù)器采用 WINDOWS SERVER 服務(wù)器版操作系統(tǒng)，系統(tǒng)本身提供了卓越的安全功能。系統(tǒng)管理員應(yīng)充分利用服務(wù)器系統(tǒng)本身的安全機制，制定嚴格的安全措施，嚴格限制用戶的訪問權(quán)限、根（ ROOT）用戶的使用范圍，應(yīng)定期檢查系統(tǒng)日志，分析可疑的情況，一個經(jīng)常維護的站點應(yīng)該是安全的站點。 嚴格的安全管理制度 加強管理，制定完善的安全策略，嚴格的管理制度。如定期修改口令，用戶登錄限制等。操作人員，維護人員，系統(tǒng)管理員和數(shù)據(jù)庫管理員有嚴格的級別和訪問限制。 . 系統(tǒng)模塊設(shè)計 、系統(tǒng)功能模塊劃分 整個 INTSEND平臺分為以下 2個子系統(tǒng)： 名稱 功能描述 備注 電子商務(wù)網(wǎng)站 商品展示 會員注冊 /登陸 購物車流程 用戶專區(qū) 客戶服務(wù) 簽約客戶平臺 供應(yīng)商平臺 主要供客戶通過網(wǎng)站瀏覽查看 商 品信息，在網(wǎng)上購物 企業(yè)內(nèi)部管理 商品管理 銷售管理 銷售業(yè)務(wù)數(shù)據(jù)的管理； 商品信息及庫存的管理； 安鍵達電子 商務(wù)項目投標書 18 配送管理 倉存管理 采購管理 財務(wù)管理 系統(tǒng)管理 采購業(yè)務(wù)的管理； 財務(wù)信息的管理； 、 企業(yè)內(nèi)部管理模塊功能 模塊名稱 詳細說明 備注 采購管理 供應(yīng)商信息的管理 商品供應(yīng)管理 采購單管理 預(yù)測供應(yīng)管理 可將實際供應(yīng)報表和預(yù)測供應(yīng)報表對比 商品庫存管理 商品類別管理 商品品牌管理 商品信息管理 禮品券的管理 商品信息打印 商品類別可 分多級； 對于不同等級的客戶商品售價不同； 客戶可通過禮品券來購買或抵用商品金額； 銷售管理 銷售訂單管理 送貨單管理 配貨管理 出庫管理 配送管理 銷售退 /換貨管理 流動訂單的管理 對整個銷售環(huán)節(jié)的管理； 在系統(tǒng)中對網(wǎng)站上的銷售訂單進行統(tǒng)一管理，并將銷售訂單處理信息更新至網(wǎng)站； 不同系統(tǒng)角色，處理不同狀態(tài)的流動訂單 配送物流 物流公司信息管理 運費設(shè)置 可將送貨單數(shù)據(jù)導出交給第3方物 流公司導入系統(tǒng)； 安鍵達電子 商務(wù)項目投標書 19 物流代收貨款對帳單 送貨數(shù)據(jù)導出 配送結(jié)果導入 得到第 3 方物流公司的配送結(jié)果后，導入至 企業(yè)內(nèi)部管理系統(tǒng)中 系統(tǒng)，更新訂單送貨狀態(tài)； 采購管理 詢價單管理 采購訂單管理 采購收貨管理 采購流動訂單管理 商品采購統(tǒng)計 對整個采購環(huán)節(jié)的管理； 支持一次采購多次分批入庫； 根據(jù)庫存狀況可生成采購訂單； 倉存管理 倉庫 /倉位管理 商品庫存管理 批次庫存管理 庫存操作管理（調(diào)撥 /盤點） 統(tǒng)計信息導出 商品采購的入庫登記 銷售退貨的入庫登記 商品銷售的出庫登記 采 購?fù)素浀某鰩斓怯? 商品庫存預(yù)警表 商品總庫存數(shù)，各批次庫存數(shù)； 商品庫存缺貨自動預(yù)警 庫存成本自動核算 商品庫存查詢 商品庫存統(tǒng)計 統(tǒng)計信息導出 統(tǒng)計信息打印 財務(wù)管理 銷售收款 采購付款 應(yīng)收應(yīng)付統(tǒng)計查詢 已收已付統(tǒng)計查詢 應(yīng)收應(yīng)付的處理和物流公司的對賬單； 采購對賬單； 對帳結(jié)算管理 “簽約用戶”的“用戶月結(jié)表”、“供應(yīng)商”的“帳期結(jié)算表” 和實際的單據(jù)進行對照核算 決策支持 商品銷量統(tǒng)計 安鍵達電子 商務(wù)項目投標書 20 數(shù)據(jù)分析 商品采購統(tǒng)計 商品經(jīng)營分析表 決策分析功 能 其他功能 短信功能 和第 3方物流系統(tǒng)的交互 數(shù)據(jù)導出至 Excel 等功能 在客戶注冊、下單后發(fā)送短信提示； 可以將送貨單數(shù)據(jù)導出交給第 3 方物流公司導入其業(yè)務(wù)系統(tǒng)，也可以將其導出的數(shù)據(jù)導入本系統(tǒng)來更新送貨狀況 基礎(chǔ)設(shè)置管理 帳號設(shè)置及密碼修改 員工操作權(quán)限的設(shè)置劃分 打印格式標題信息的設(shè)定 相關(guān)參數(shù)的自行設(shè)定 員工賬號、權(quán)限設(shè)定； 軟件中相關(guān)參數(shù)的自行設(shè)定，如客戶類型、等級、訂單來源等信息； . 網(wǎng)站設(shè)計 、 網(wǎng)站拓樸圖 、 網(wǎng)站功能列表 安鍵達電子 商務(wù)項目投標書 21 網(wǎng)站功能模塊 /欄目 功能說明 備注 /流程 產(chǎn) 品 展 示 分類展示 多級產(chǎn)品分類 大類→小類→商品目錄 品牌展示 品牌和分類的有機結(jié)合 品牌→分類→商品目錄 產(chǎn)品簡單查詢 /組合查詢 方便用戶通過各種 方式查詢所需商品 (關(guān)鍵字 +條件 )→搜索結(jié)果 推薦商品 羅列管理員推薦的商品 最新商品 羅列最新的商品 特價商品 羅列促銷的商品 銷售排行榜 銷售統(tǒng)計排行榜 商品對比 求購登記