【正文】 同租用專門的鏈路連接各節(jié)點的廣域連網(wǎng)方式相比，這種連網(wǎng)方式具有下述優(yōu)點：★系統(tǒng)建設(shè)周期短；★系統(tǒng)建設(shè)成本低；★系統(tǒng)拓撲結(jié)構(gòu)簡單，不需要考慮復雜的路由規(guī)劃；★系統(tǒng)開放性好；由于是利用開放的Internet建立企業(yè)網(wǎng)絡(luò)（Intranet），網(wǎng)絡(luò)的安全性是系統(tǒng)設(shè)計時必須考慮的問題。 對本月增加和減少的固定資產(chǎn)原值，正確進行折舊計算。 查詢統(tǒng)計：查詢有關(guān)折舊計提情況、固定資產(chǎn)明細帳、固定資產(chǎn)卡片等數(shù)據(jù)。卡片管理：將現(xiàn)有固定資產(chǎn)的數(shù)據(jù)以卡片的方式錄入，作為基礎(chǔ)數(shù)據(jù)，并可進行增加、刪除、查詢、打印等處理。工資匯總表用于出帳，面額張數(shù)清單用于向銀行提取工資現(xiàn)金。 5．查詢：按用戶指定條件對工資數(shù)據(jù)進行查詢，可任選一部門查詢其工資匯總數(shù)據(jù)。 3．扣零處理功能：即工資發(fā)放時不發(fā)零頭，可選擇元、角、分為扣零單位，由系統(tǒng)自動管理累計。數(shù)據(jù)的安全性：系統(tǒng)提供嚴密的權(quán)限管理功能,強大的自動數(shù)據(jù)備份和數(shù)據(jù)恢復功能。自動轉(zhuǎn)帳：自動生成轉(zhuǎn)帳憑證。三個子系統(tǒng)的功能設(shè)計如下：一、帳務(wù)系統(tǒng)功能填制、修改日常帳務(wù)憑證。15)提供存轉(zhuǎn)路由和郵件轉(zhuǎn)發(fā)代理功能。11)具備服務(wù)器集中和分散管理功能,以及審計、日志等監(jiān)控功能。7)客戶端軟件能瀏覽并輸入WWW服務(wù)器內(nèi)容。3)支持廣域網(wǎng)連接。信息交換模塊包括電子郵件交換、新聞系統(tǒng)和電子公告系統(tǒng)，其核心是電子郵件系統(tǒng)；個人事務(wù)模塊，包括個人桌面文字處理、電子表格、日程管理等輔助辦公工具。其中企業(yè)公文管理系統(tǒng)是一個典型的工作流（WORKFLOW）應(yīng)用，可以在WORKFLOW環(huán)境基礎(chǔ)上進行二次開發(fā)。管理系統(tǒng)的共性問題是：數(shù)據(jù)錄入量很大、數(shù)據(jù)查詢非常費時， MIS的核心思想之一是設(shè)法降低數(shù)據(jù)錄入和數(shù)據(jù)查詢時間。我們設(shè)計內(nèi)部管理系統(tǒng)時遵照下列設(shè)計思想：● 遵循大集成的思路，系統(tǒng)規(guī)劃時，堅持將CAD/CAPP/MIS放到統(tǒng)一的數(shù)據(jù)結(jié)構(gòu)下考慮，力爭為用戶提供企業(yè)信息集成系統(tǒng)，使整個企業(yè)中的信息傳輸流暢，從而大大提高企業(yè)市場響應(yīng)的速度。內(nèi)部管理信息系統(tǒng)應(yīng)包括綜合辦公事務(wù)系統(tǒng)、財務(wù)管理系統(tǒng)和人事管理系統(tǒng)三部分。三、信息服務(wù)管理子系統(tǒng) 信息服務(wù)管理子系統(tǒng)負責信息的制作、發(fā)布、核查、刪除、更新維護；用戶權(quán)限的設(shè)置、認證。還可同時供公司內(nèi)部討論使用。管理員端：使用瀏覽器界面，管理員可以增加、刪除、修改電子廣告。（4）廣告服務(wù) 可以制作電子廣告，為個人、音像組織和企、事業(yè)單位提供有償廣告服務(wù)?？梢越T制的音像俱樂部。用戶通過在瀏覽器上安裝特制的插間可以進行試聽、試看和視頻點播（分為收費服務(wù)和不收費服務(wù)兩種，相應(yīng)的我們可以提供計費軟件）。我們將采用先進的數(shù)據(jù)庫檢索技術(shù)，提供中文智能模糊查詢。用戶使用通用的瀏覽器，通過CAV的信息服務(wù)器可以分類檢索或按指定條件查詢。通過信息服務(wù)系統(tǒng)即可以發(fā)布商品信息、行業(yè)動態(tài)，也可以收集用戶信息、市場動態(tài)。Enterprise Server是功能全面的Web服務(wù)器，支持HTTP ，允許瀏覽器以HTTP PUT方式發(fā)布網(wǎng)頁；易用的TL界面的服務(wù)器管理程序，用戶可用任何支持幀、表格和JavaScript的瀏覽器配置Web服務(wù)器；配置信息的恢復，用于恢復以前對服務(wù)器所做的整套配置；支持基于戶和組、IP地址、域名的訪問控制；(只支持服務(wù)器端的證書)、(同時支持服務(wù)器和瀏覽器的證書)，可對網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)進行加密；靈活的訪問記錄項目設(shè)置，內(nèi)置訪問報表生成程序，提供Web服務(wù)器內(nèi)容被訪問的情況；允許通過多個IP地址、不同TCP端口；內(nèi)置索引能力，與網(wǎng)景公司的內(nèi)容索引服務(wù)器Compass Server配合，可實現(xiàn)對本W(wǎng)eb站點內(nèi)容的全文搜索；強大的開發(fā)環(huán)境，支持CGI、服務(wù)器端解析(SSI)、Netscape服務(wù)器應(yīng)用程序接口(NSAPI)，包含LiveWire Pro，支持服務(wù)器端JavaScript、Java程序的開發(fā)。會員用戶可以訪問公眾信息服務(wù)系統(tǒng)和會員信息服務(wù)子系統(tǒng)，不能訪問內(nèi)部信息服務(wù)系統(tǒng)。會員信息服務(wù)子系統(tǒng)面向CAV會員，提供協(xié)會信息和商品交易信息，與會員交易服務(wù)系統(tǒng)密不可分。交易管理系統(tǒng)還負責對各交易子的所有交易環(huán)節(jié)進行審核、記錄、統(tǒng)計和分析。（3）11. 商戶用自己的private keyexchange key解開信封，得到key8,再用key8解開密文得到付款請求的應(yīng)答和網(wǎng)關(guān)的數(shù)字簽名，商戶通過驗證網(wǎng)關(guān)的數(shù)字簽名以確認應(yīng)答信息。8. 網(wǎng)關(guān)產(chǎn)生對付款請求的應(yīng)答，并對應(yīng)答產(chǎn)生數(shù)字簽名。（2）5. 網(wǎng)關(guān)用自己的private keyexchange key解開第一個信封得到key7，并用key7解開密文得到付款請求和數(shù)字簽名，網(wǎng)關(guān)通過驗證數(shù)字簽名來確認付款請求。4． 付款實施過程:圖 15（1）1. 商戶產(chǎn)生付款請求，并對該請求作數(shù)字簽名。然后再用商戶的public keyexchange key將key6加封數(shù)字信封內(nèi)。（2）.物流公司收到上述信息后用自己的private keyexchange key解開信封得到key5，用key5解開密文看到送貨清單。商戶產(chǎn)生一個送貨清單，包括收貨人姓名，收貨地點，貨物種類，數(shù)量等一切詳細情況，并對送貨清單產(chǎn)生一個數(shù)字簽名。而對于第二個信封以及對用第二個信封內(nèi)的密鑰key4加密了的令牌密文，商戶不做任何處理，只是保存起來，以后在付款實施過程（后面將會提到）中要用到。網(wǎng)關(guān)同樣用隨機產(chǎn)生的對稱密鑰key4，用它來加密數(shù)字簽名及令牌成密文。網(wǎng)關(guān)產(chǎn)生一個對授權(quán)請求的應(yīng)答，并對應(yīng)答作數(shù)字簽名。（2）網(wǎng)關(guān)用開封私鑰（private keyexchange key）解開信封，得到key2，并用key2解開密文得到授權(quán)請求，然后對授權(quán)請求作信息摘要，用商戶的public signature key驗證數(shù)字簽名。商戶隨機產(chǎn)生對稱密鑰key2，用key2加密授權(quán)請求及數(shù)字簽名，并用付款網(wǎng)關(guān)的public keyexchange key將key2加封入數(shù)字信封內(nèi)。商戶產(chǎn)生一個購買請求的應(yīng)答，并為這一應(yīng)答作數(shù)字簽名，然后連同商戶證書一起傳給持卡人。l 持卡人隨機產(chǎn)生一把對稱密鑰key1,用key1加密付款指令雙鑒成密文。（2）商戶收到請求后產(chǎn)生一個應(yīng)答，并作一個應(yīng)答的信息摘要，同時用商戶的private signature key作數(shù)字簽名，并將其與應(yīng)答信息、商戶證書、付款網(wǎng)關(guān)證書一起傳回到持卡人。不過，商戶還會將數(shù)字信封及用key1加密的密文傳送到銀行，要求付款授權(quán)。接著，客戶可以隨機產(chǎn)生一把對稱密鑰key1加密付款指令的雙簽及付款指令，并用銀行的public keyexchange key將key1加密于數(shù)字信封內(nèi)。在進行具體描述之前，我們首先引出一個概念——數(shù)字雙簽（digital dual signature）。付款授權(quán)過程：定義了商戶一但收到窗戶的訂單和支付指令后，要求對客戶的信用度及帳戶信息做驗證，并要求授權(quán)的過程。而對商戶而言，被撤銷的支付網(wǎng)關(guān)證書需散發(fā)給商戶。注：收單行和分卡行如果選擇付款卡網(wǎng)絡(luò)來處理證書申請，就不需要收單行證書和發(fā)卡行證書，因為它們不需處理SET信息。支付網(wǎng)關(guān)證書：支付網(wǎng)關(guān)由付款卡機構(gòu)發(fā)出，它可以備收單行和用于出授權(quán)和購買信息。如果驗證通過，MCA會產(chǎn)生兩份針對不同密鑰所出據(jù)的數(shù)字證書，并用自己的private signature key為證書作簽名。商戶隨機產(chǎn)生一把對稱密鑰key1，用key1加密申請信息及兩對密鑰成密文。商戶產(chǎn)生兩對密鑰，其中一對用于簽名：public signature key和private signature key,另外一對用于作數(shù)字信封：public keyexchange key和private keyexchange key。（2）l MCA收到初始化請求信息l MCA產(chǎn)生一個合適的注冊表，然后對注冊表產(chǎn)生信息摘要并用自己的私有簽名密鑰(private signature key)作數(shù)字簽名。一個商戶可以有多份證書，表示它能夠接受多種付款卡。（7）持卡人收到CCA發(fā)來的加密證書，并用key2解密獲取證書。（6）CCA用它的private keyexchange key解密信封得到key3，并用key3解密密文得到證書申請信息和持卡人的public signature key,還有key2.CCA用持卡人的public signature key驗證持卡人的數(shù)字簽名。l 持認人用CCA的public signature Key解密簽名，并得到注冊表摘要l 持卡人對注冊表重新計算產(chǎn)生新的摘要，并對兩個摘要作比較。（4）CCA用它的私有開封密鑰(private keyexchange key)解密數(shù)字信封，然后用從信封內(nèi)獲取的對稱密鑰Key1解密注冊表請求信息。持卡人用數(shù)字證書中的CCA的public signature key 解開數(shù)字簽名，得到摘要，再把應(yīng)答信息重新計算其摘要值，并將兩者作比較，以驗明正身。（2）CCA收到初始化請求信息。持卡人向發(fā)卡行申請證書時，用自己的軟件生成一對公開密鑰和私有密鑰，將帳戶信息和公開密鑰交給發(fā)卡行保存，私有密鑰自己保存。下面具體敘述各職能要完成的工作。CA可以根據(jù)不同組織應(yīng)用的需要進行定制。（五） 認證權(quán)威(Certificate Authority) 開放網(wǎng)絡(luò)上的電子交易要求為隱私安全提供有效和可靠的保護機制。8. Bob用從數(shù)字證書中得到的Alice公共簽名密鑰(public signature key)解開Alice的數(shù)字簽名，得到了文件原文的數(shù)字摘要。為了確保對稱密鑰被安全的傳輸，Alice用Bob的public keyexchange key加密對稱密鑰形成數(shù)字信封，然后連同密文一起傳送給Bob。3. Alice隨機產(chǎn)生一個對密鑰(DES Key),并使用DES Key加密信息原文和她的數(shù)字簽名及她的數(shù)字憑證。這兩把密鑰應(yīng)該配合各自的私有密鑰同時使用。個人身份的數(shù)字憑證通常是安裝在客戶端的瀏覽器內(nèi)的，并通過安全的電子郵件(S/MIME)來進行交易操作。4． 數(shù)字憑證（digital certification） 數(shù)字憑證又稱為數(shù)字證書，是用電子手段來證實一個用戶的身份和對網(wǎng)絡(luò)資源的訪問的權(quán)限。時間戳（timestamp）是一個經(jīng)加密后形成的憑證文檔，它包括三個部分：1）需加時間戳的文件的摘要（digest），2）DTS收到文件的日期和時間，3）DTS的數(shù)字簽名。接收方可以用自己的私有密鑰（privatekey）解密數(shù)字信封，獲取對稱密鑰（deskey），然后就可以用這把對稱密鑰來解密密文了。這樣，數(shù)字簽名技術(shù)就解決了在電子交易中的兩個安全問題：不可否認性和信息完整性（即文件沒有被修改過）。然后，發(fā)送方用自己的私有密鑰對摘要再加密，這就形成了數(shù)字簽名。在數(shù)學上保證，只要改動明文中任何一位，重新計算出的明文摘要值就會與原先值大不相符。該加密方法采用單向Hash函數(shù)將需加密的明文“摘要”成一串128bit或160bit的密文。公開密鑰加密技術(shù)解決了密鑰的發(fā)布和管理問題，商戶可以公開其公開密鑰，而保留秘密密鑰。一個150位左右的合數(shù)，即使采用現(xiàn)在的巨型電子計算機進行因子分解，其計算量也是相當巨大的。在購物支付的環(huán)境中，商戶需要與成千上萬的購物者進行交易，若采用簡單的秘鑰加密技術(shù)，商戶需要管理成千上萬對密鑰與不同的對象通信，除了存儲開銷以外，密鑰管理是一個幾乎不可能解決的；另外，雙方如何交換密鑰？通過傳統(tǒng)手段？通過Internet?無論何者都會遇到密鑰傳送的安全性問題，這是一個與信息安全同樣的問題。典型的方法和手段有以下幾種：⑴秘鑰加密（SECRETKEY ENCRYPTION）：也稱為對稱加密發(fā)送和接收數(shù)據(jù)的雙方必須使用相同的密鑰進行加密和解密運算。⑶ 不可否認性由于商情的千變?nèi)f化，交易一旦達成是不能被否認的，否則必然會損害一方的利益。因此在電子商務(wù)的信息傳遞中有加密的要求。（二） 對網(wǎng)絡(luò)音像商場電子交易安全性問題的考慮：1．電子交易中有哪些安全問題需解決電子商務(wù)發(fā)展的核心和關(guān)鍵問題是交易的安全性。uDelivery還可以管理及發(fā)送電子發(fā)貨單及電子提貨單。2． 面向商戶的銷售點軟件（uTill）：uTill可以捕獲訂單信息及支付信息，然后與相應(yīng)的系統(tǒng)進行通訊，以獲得信用授權(quán)和交易處理。（一） 網(wǎng)絡(luò)音像商場系統(tǒng)各軟件模塊及其功能1． 消費者軟件（uWALLET）：uWALLET是一種簡便易用的應(yīng)用軟件，它可以為INTERNET網(wǎng)上購物提供一種安全的支付手段。 8物流公司發(fā)送運單給商戶。 4商戶將持卡人的帳號信息送到付款網(wǎng)關(guān)，并由付款網(wǎng)關(guān)代理進行授權(quán)申請。第三節(jié)、面向非會員的網(wǎng)絡(luò)交易服務(wù) 網(wǎng)絡(luò)音像商場系統(tǒng) 面向非會員的網(wǎng)絡(luò)交易服務(wù)即網(wǎng)絡(luò)音像商場系統(tǒng)結(jié)構(gòu)如圖六所示: 具體的交易流程如下所述：步驟描述 1顧客使用瀏覽器看INTERNET網(wǎng)上商戶建立的購物中心主頁上發(fā)布的商品，并決定要購買一些商品。用戶授權(quán)機制能夠有效的防止用戶越權(quán)使用系統(tǒng)。通過采用Directory server和Web Access, 可以對CAV網(wǎng)絡(luò)實施雙層安全保護。通過使用一種加密標記，這一鑒別過程即與全部通話相關(guān)聯(lián)。Web Access內(nèi)部有兩個安全部件。應(yīng)用層的安全策略也包括多方面的安全措施。在主控中心對交易數(shù)據(jù)進行備份。4．交易合同的實施當供、需合同均生效后，CAV網(wǎng)絡(luò)將通過EDI系統(tǒng)通知、確認供貨商會員發(fā)貨，并指定市場監(jiān)理人員監(jiān)督商品的發(fā)送、運輸、收驗。將來隨著商品交易行為的不斷發(fā)生，該商品供貨信息肯定會發(fā)生變化，商品信息服務(wù)子系統(tǒng)將負責商品供貨信息的動態(tài)維護管理。相對于供貨商會員而言，CAV網(wǎng)絡(luò)是買方。四、商品交易服務(wù)子系統(tǒng)1．功能描述 商品交易服務(wù)子系統(tǒng)主要提供用戶供求訂單的填寫、審核、傳送；交易商品的訂購，配送和驗收；交易金的結(jié)算等功能。采購商用