【正文】 關(guān)協(xié)議，并確定短信接口2) 當(dāng)交易環(huán)節(jié)需要發(fā)送短信提示用戶時(shí)，交易服務(wù)器會(huì)調(diào)用短信服務(wù)器的短信發(fā)送服務(wù)，向用戶發(fā)送短信。 交易系統(tǒng)與ERP管理系統(tǒng)接口1) 電子商務(wù)和ERP系統(tǒng)一體化無(wú)縫接口(1) ERP現(xiàn)貨可供資源數(shù)據(jù)直接掛牌到交易系統(tǒng)(2) 交易系統(tǒng)產(chǎn)生的合同\提單\收付款單實(shí)時(shí)下載到ERP中(3) 基礎(chǔ)數(shù)據(jù)一致性2) 電子商務(wù)和ERP系統(tǒng)都可獨(dú)立運(yùn)行,兩套系統(tǒng)數(shù)據(jù)物理隔離，保證兩套系統(tǒng)數(shù)據(jù)完整性3) 在提供與貨物加工代理機(jī)構(gòu)業(yè)務(wù)系統(tǒng)開(kāi)發(fā)接口的基礎(chǔ)上電子商務(wù)、物流系統(tǒng)應(yīng)交易商的要求，可在指定倉(cāng)庫(kù)內(nèi)對(duì)不同細(xì)類的原材料、商品貨物進(jìn)行調(diào)配，以及在指定倉(cāng)庫(kù)內(nèi)對(duì)指定貨物進(jìn)行加工，代理貨物加工的結(jié)果進(jìn)行電子化管理，并可以提供接口對(duì)貨物加工的過(guò)程進(jìn)行電子化管理。(1)倉(cāng)儲(chǔ)系統(tǒng)中的監(jiān)管理倉(cāng)庫(kù)信息和交易系統(tǒng)相比對(duì)l電子商務(wù)和倉(cāng)儲(chǔ)系統(tǒng)監(jiān)管倉(cāng)庫(kù)對(duì)接(1)倉(cāng)儲(chǔ)系統(tǒng)中的監(jiān)管理倉(cāng)庫(kù)信息和交易系統(tǒng)相比對(duì)(2)交易系統(tǒng)中針對(duì)監(jiān)管交易出入庫(kù)信息下發(fā)到倉(cāng)儲(chǔ)系統(tǒng)(3)基礎(chǔ)數(shù)據(jù)一致性l電子商務(wù)和倉(cāng)儲(chǔ)系統(tǒng)協(xié)議倉(cāng)庫(kù)對(duì)接。具備完善的功能和友好的圖形界面，能使用戶集中精力于業(yè)務(wù)本身，并能對(duì)每一個(gè)操作的反應(yīng)做出預(yù)測(cè)。要合理、高效利用屏幕，從可讀性的角度合理安排屏幕上的多個(gè)窗口及信息負(fù)載。除上述設(shè)計(jì)外，界面設(shè)計(jì)一致性，用固定格式構(gòu)造菜單選項(xiàng)、命令輸入、數(shù)據(jù)顯示等，減少操作中必須記憶的信息量，提供必要的上下文幫助，盡量減少用戶的輸入動(dòng)作，允許用戶定制輸入，為輸入動(dòng)作提供實(shí)時(shí)幫助機(jī)制等。輸出界面允許大多數(shù)操作的方便退出和恢復(fù)，只顯示與當(dāng)前上下文有關(guān)的信息，信息負(fù)載量應(yīng)該適中，使用一致的界面風(fēng)格，如顏色；保持顯示內(nèi)容的上下相關(guān)性，提供有意義的出錯(cuò)信息；合理利用屏幕的可用空間，避免凌亂的窗口堆砌，保持信息顯示與數(shù)據(jù)輸入的一致性，具備自動(dòng)數(shù)據(jù)校驗(yàn)和檢查功能（組合檢查、范圍檢查、完整性檢查）。（1）交易員界面是專供會(huì)員通過(guò)Internet網(wǎng)進(jìn)行交易活動(dòng)的服務(wù)系統(tǒng)。所有的內(nèi)部處理（包括委托指令買(mǎi)賣(mài)對(duì)盤(pán)）和交易結(jié)果及行情數(shù)值均在交易主機(jī)中，而交易員界面只提供訪問(wèn)交易主機(jī)的手段。功能權(quán)限和在用戶工作站上顯示的市場(chǎng)行情，取決于此時(shí)通過(guò)此臺(tái)用戶工作站登錄的交易員用戶標(biāo)識(shí)。b) 交易查詢：可以查詢成交結(jié)果，未成交情況，買(mǎi)賣(mài)數(shù)量，訂貨情況及當(dāng)日成交數(shù)量。e) 資金管理第二章、電子交易系統(tǒng)技術(shù)架構(gòu)(略)第三章、電子交易系統(tǒng)安全標(biāo)準(zhǔn)和特點(diǎn)1．對(duì)賣(mài)方業(yè)務(wù)員而言，安全威脅主要有：1) 中央系統(tǒng)安全性被破壞：入侵者假冒成合法用戶來(lái)改變用戶數(shù)據(jù)(如商品送達(dá)地方)、解除用戶訂單或生成虛假訂單。3) 客戶資料被競(jìng)爭(zhēng)者獲悉。5) 消費(fèi)者提交訂單后不付款。7) 獲取他人的機(jī)密數(shù)據(jù)：比如，某人想要了解另一人在銷售商處的信譽(yù)時(shí)，他以另一人的名字向銷售商訂購(gòu)昂貴的商品，然后觀察銷售商的行動(dòng)。2．對(duì)買(mǎi)方業(yè)務(wù)員，安全威脅主要有：1) 虛假訂單：一個(gè)假冒者可能會(huì)以客戶的名字來(lái)訂購(gòu)商品，而且有可能收到商品，而此時(shí)客戶卻被要求付款或返還商品。3) 機(jī)密性喪失：客戶可能將秘密的個(gè)人數(shù)據(jù)或自己的身份數(shù)據(jù)(如PIN、口令等)發(fā)送給冒充銷售商的機(jī)構(gòu)，這些信息也可能會(huì)在傳遞過(guò)程中被竊聽(tīng)。，導(dǎo)致質(zhì)押物監(jiān)管失效。，可能出現(xiàn)資源的貨權(quán)和提貨憑證被惡意修改，提貨明細(xì)紊亂。技術(shù)安全管理包括身份認(rèn)證、授權(quán)、審計(jì)、加密和數(shù)字簽名等服務(wù)以及網(wǎng)絡(luò)環(huán)境的安全管理。(2)安全套接層協(xié)議（SSL協(xié)議：SecureSocketLayer)是由網(wǎng)景（Netscape）公司推出的一種安全通信協(xié)議，是對(duì)計(jì)算機(jī)之間整個(gè)會(huì)話進(jìn)行加密的協(xié)議，提供了加密、認(rèn)證服務(wù)和報(bào)文完整性。SSL被用于NetscapeCommunicator和MicrosoftIE瀏覽器，用以完成需要的安全交易操作。216。加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)；216。交易文件中，時(shí)間是十分重要的信息。在電子交易中，同樣需對(duì)交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù)(DTS：digitaltimestampservice)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。時(shí)間戳（timestamp）是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：1）需加時(shí)間戳的文件的摘要(digest)，2）DTS收到文件的日期和時(shí)間，3）DTS的數(shù)字簽名。由Bellcore創(chuàng)造的DTS采用如下的過(guò)程：加密時(shí)將摘要信息歸并到二叉樹(shù)的數(shù)據(jù)結(jié)構(gòu)；再將二叉樹(shù)的根值發(fā)表在報(bào)紙上，這樣更有效地為文件發(fā)表時(shí)間提供了佐證。在網(wǎng)上的電子交易中，如雙方出示了各自的數(shù)字憑證，并用它來(lái)進(jìn)行交易操作，那么雙方都可不必為對(duì)方身份的真?zhèn)螕?dān)心。，它包含了以下幾點(diǎn)：(1)憑證擁有者的姓名，(2)憑證擁有者的公共密鑰，(3)公共密鑰的有效期，(4)頒發(fā)數(shù)字憑證的單位，(5)數(shù)字憑證的序列號(hào)（Serialnumber），(6)頒發(fā)數(shù)字憑證單位的數(shù)字簽名。個(gè)人身份的數(shù)字憑證通常是安裝在客戶端的瀏覽器內(nèi)的。(2)企業(yè)（服務(wù)器）憑證（ServerID）：它通常為網(wǎng)上的某個(gè)Web服務(wù)器提供憑證，擁有Web服務(wù)器的企業(yè)就可以用具有憑證的萬(wàn)維網(wǎng)站點(diǎn)(WebSite)來(lái)進(jìn)行安全電子交易。身份認(rèn)證體系是平臺(tái)安全保障體系中的重要一環(huán)。傳統(tǒng)的身份認(rèn)證多采用靜態(tài)的用戶名/口令身份認(rèn)證機(jī)制，客戶端發(fā)起認(rèn)證請(qǐng)求，由服務(wù)器端進(jìn)行認(rèn)證并響應(yīng)認(rèn)證結(jié)果。絕大多數(shù)的用戶名/口令認(rèn)證機(jī)制在身份認(rèn)證協(xié)議中交換的認(rèn)證消息為明文方式，未進(jìn)行數(shù)據(jù)加密算法或者散列算法的處理，這樣導(dǎo)致的直接結(jié)果是用戶名和口令這些敏感數(shù)據(jù)容易被截獲和泄露。即使對(duì)口令進(jìn)行散列處理，也無(wú)法避免一種被稱為“重播攻擊”的惡意攻擊方式。例如，由于口令是靜態(tài)的，除非用戶修改口令，不然口令是維持不變的，這樣進(jìn)行散列運(yùn)算處理后得到的結(jié)果也是不變的，攻擊者截獲了用戶名和口令的散列結(jié)果后，直接使用這些數(shù)據(jù)發(fā)起身份認(rèn)證請(qǐng)求，認(rèn)證服務(wù)器通常會(huì)認(rèn)為這是一個(gè)合法的認(rèn)證請(qǐng)求，并且由于用戶名和口令的散列結(jié)果都是合法的，攻擊者就能成功地通過(guò)身份認(rèn)證，從而非法地獲得系統(tǒng)的訪問(wèn)權(quán)限。 CA認(rèn)證方案除了上節(jié)中推薦的動(dòng)態(tài)密碼身份鑒定方案以外，本方案中還使用了PKI/PMI的安全體系，通過(guò)PKI架構(gòu)提供全網(wǎng)統(tǒng)一的信任服務(wù)體系，提供用戶身份認(rèn)證功能。（網(wǎng)站安全認(rèn)證結(jié)構(gòu)圖）上圖中通過(guò)利用CA認(rèn)證系統(tǒng)，實(shí)現(xiàn)了以下功能：a) 通過(guò)為Portal的WEB服務(wù)器配置服務(wù)器證書(shū)，為網(wǎng)站提供安全、可靠的身份驗(yàn)證，用戶通過(guò)驗(yàn)證網(wǎng)站的服務(wù)器證書(shū)來(lái)判斷網(wǎng)站的真實(shí)性；b) 通過(guò)配置服務(wù)器證書(shū)將在客戶端和服務(wù)器之間建立SSL安全通道，確保客戶端和服務(wù)器之間數(shù)據(jù)傳輸?shù)陌踩?；c) 通過(guò)服務(wù)器啟用雙向驗(yàn)證的連接，要求客戶端提供用戶證書(shū)，來(lái)判斷用戶的真實(shí)身份。第四章、規(guī)范高效的本地化項(xiàng)目實(shí)施和培訓(xùn)我公司承諾成立專門(mén)項(xiàng)目組，負(fù)責(zé)系統(tǒng)開(kāi)發(fā)、實(shí)施和培訓(xùn)。同時(shí)幫助企業(yè)培養(yǎng)內(nèi)部咨詢、技術(shù)維護(hù)隊(duì)伍、以實(shí)現(xiàn)管理的持續(xù)改進(jìn)。實(shí)施過(guò)程分為：管理咨詢、需求規(guī)劃、系統(tǒng)設(shè)計(jì)、系統(tǒng)編制、系統(tǒng)部署、系統(tǒng)切換、運(yùn)營(yíng)跟蹤、持續(xù)支持等八個(gè)階段。 項(xiàng)目進(jìn)度計(jì)劃工作日歷日工作內(nèi)容項(xiàng)目組工作客戶項(xiàng)目組工作交易系統(tǒng)系統(tǒng)需求調(diào)研成熟演示；典型案例分析；總結(jié)業(yè)務(wù)模式和流程提出系統(tǒng)要求和業(yè)務(wù)模式需求報(bào)告和確認(rèn)整理報(bào)告，提供業(yè)務(wù)需求報(bào)告確認(rèn)業(yè)務(wù)需求系統(tǒng)分析系統(tǒng)分析和設(shè)計(jì)成員，提供系統(tǒng)分析報(bào)告確認(rèn)系統(tǒng)分析報(bào)告，準(zhǔn)備銀行、CA等外系統(tǒng)接口工作的聯(lián)系工作系統(tǒng)編碼和測(cè)試開(kāi)發(fā)組軟件開(kāi)發(fā)；銀行和CA系統(tǒng)接口開(kāi)發(fā)和調(diào)試進(jìn)行服務(wù)器和網(wǎng)絡(luò)硬件環(huán)境建設(shè)工作系統(tǒng)驗(yàn)證開(kāi)發(fā)組提供軟件系統(tǒng)和系統(tǒng)測(cè)試報(bào)告。跨平臺(tái)、多數(shù)據(jù)庫(kù)支持、后臺(tái)數(shù)據(jù)庫(kù)支持Oracle、Sybase、SQLServer等各類大型數(shù)據(jù)庫(kù)。采用類庫(kù)、中間件組件、插件技術(shù)，增加了程序的可重用、穩(wěn)定性和可擴(kuò)展性。采用適用于網(wǎng)絡(luò)技術(shù)的編程語(yǔ)言（XML），是供需鏈管理系統(tǒng)得以與電子商務(wù)的無(wú)縫集成。擁有交易市場(chǎng)、生產(chǎn)資料現(xiàn)貨電子交易、進(jìn)出口、代理、分銷、倉(cāng)儲(chǔ)、配送等行業(yè)主要企業(yè)用戶，由此積累了豐富的實(shí)施經(jīng)驗(yàn)。同Microsoft、SAP等國(guó)際軟件供應(yīng)商一直保持良好的合作關(guān)系，是Microsoft公司在中國(guó)的生產(chǎn)資料物流行業(yè)戰(zhàn)略合作伙伴；產(chǎn)品擁有同倉(cāng)庫(kù)