【正文】 統(tǒng)的安全性和代碼的可重用性方面考慮，運用 JavaBean對程序的關(guān)鍵代碼進行封裝。 關(guān)鍵詞 ： B/S結(jié)構(gòu)； JavaBean； JSP； Sql Server2020 引言 : 網(wǎng)絡(luò)經(jīng)濟的來臨，引致了電子商務(wù)的迅速發(fā)展，據(jù)預(yù)測其全 球交易額將從1995 年的 3億美元增長到 2020 年的 萬億美元。 各類組織、個人和企業(yè)團體都根據(jù)各自的需要和理解給出電子商務(wù)的定義，這些定義都表達(dá)了一個觀點，即電子商務(wù) (Electronic Commerce)是通過 Inter 及其技術(shù)進行的各項商務(wù)活動?，F(xiàn)在和未來的若干年里 ， 70%80%的電子商務(wù)都將發(fā)生在 B to B 領(lǐng)域 。各種模式都有不同特點，并有不少企業(yè)籍這些模式獲得商業(yè)上的成功。 一、 認(rèn)識電子商務(wù) （一） 電子商務(wù)內(nèi)涵與分類 1．認(rèn)識電子商務(wù) 當(dāng)代社會，人們已經(jīng)深深的領(lǐng)略到信息革命第二次浪潮的沖擊。教育和信息查詢向更具效益的商業(yè)領(lǐng)域擴張。這一趨勢告訴人們，電子商務(wù)在信息技術(shù)的強有力的推動下，已經(jīng)叩響了人類的大門。 2． 電子商務(wù)的內(nèi)涵與分類 （ 1）什么是電子商務(wù) 電子商務(wù)是指整個貿(mào)易活動的電子化；從涵蓋的方面可以定義為：加以各方以電子交易方式而不是通過當(dāng)面交換或是直接面談方式進行的任何形式的商業(yè)交易；從技術(shù)方面可以定義為：電子商務(wù)是一種多技術(shù)的集合體，包括交換數(shù)據(jù)（如電子數(shù)據(jù)交換、電子郵件），獲得數(shù)據(jù)（如共享數(shù)據(jù)庫、電子公告牌）以及自動捕獲數(shù)據(jù)（如條形碼）等。 （ 2） 電子商務(wù)的分類及其服務(wù)內(nèi)容 1）按照交易對象分類 按照交易對象分類，電子商務(wù)可以分為三種類型： 第一種類型是企業(yè)與消費者之間的電子商務(wù)， 即 B2C 電子商務(wù)。企業(yè)可以使用網(wǎng)絡(luò)向供應(yīng)商定貨、接受發(fā)票和付款。 2）按照商務(wù)活動內(nèi)容分類 按照商務(wù)活動的內(nèi)容分類，電子商務(wù)主要包括兩類商業(yè)活動：一是間接電子商務(wù) —— 有形貨物的電子定貨，它仍然需要利用傳統(tǒng)渠道如郵政服務(wù)和商業(yè)快遞車送貨； 5 二是直接電子商務(wù) —— 無形貨物和服務(wù)，如計算機軟件、娛樂內(nèi)容的聯(lián)機訂購、付款和交付，或者是全球規(guī)模的信息服務(wù)。 （二） 電子商務(wù)的基本流轉(zhuǎn)程式 1．電子商務(wù)的交易過程 電子商務(wù)的交易過程大致可以分為以下四個階段： （ 1） 交易前的準(zhǔn)備 這一階段主要是指買賣雙方和參加交易雙方的簽約前的準(zhǔn)備活動。 （ 3）辦理交易進行前 的手續(xù) 這一階段主要是指買賣雙方簽定合同后到合同開始履行之前辦理各種手續(xù)的過程。索賠是買賣雙方在交易過程中出現(xiàn)違約是進行的違約處理工作。這種買賣交易的最大特點是供需直接見面、環(huán)節(jié)少、速度快、費用低。 （ 2）消費者通過購物對話框填寫姓名、地址、商品品種、規(guī)格、數(shù)量、價格。 （ 4）在線商店或企業(yè)的客戶服務(wù)器檢查支付方服務(wù)器，確認(rèn)匯款額是否認(rèn)可。 （ 6）消費者的開戶銀行將支付款項傳遞到消費者的信用卡公司，信用卡負(fù)責(zé)發(fā)給消費者收費清單。這時圖 。在安全電子交易的四個環(huán)節(jié)中，即從消費者、商家、支付網(wǎng)關(guān)到認(rèn)證中心， IBM、 Microsoft、 SUN 均有相應(yīng)的解決方案。伴隨著因特網(wǎng)用戶的迅速增加，網(wǎng)絡(luò)交易也在積聚上升。 （一） 網(wǎng)絡(luò)交易的風(fēng)險和安全管理的基本思路 1． 網(wǎng)絡(luò)交易風(fēng)險凸現(xiàn) 大部分使用過計算機的人都遇到過計算機病毒的侵?jǐn)_。 2． 網(wǎng)絡(luò)交易的風(fēng)險源分析 （ 1） 信息風(fēng)險 從技術(shù)上看，網(wǎng)絡(luò)交易的信息風(fēng)險主要來自三方面： 1） 冒名竊賊 黑客為了獲取重要的商業(yè)秘密、資源和信息，常常采用源 IP地址欺騙攻擊。 3） 信息丟失 交易信息的丟失，可能是三種情況：一是因為線路問題造成信息丟失；二是因為安全措施不當(dāng)而丟失信息；三是在不同的操作平臺上轉(zhuǎn)換操作丟失信息。由于計算機技術(shù)發(fā)展迅速，原有的病毒防范技術(shù)、加密技術(shù)、防火墻技術(shù)等始終存在著被新技術(shù) 攻擊的可能性。 （ 3）信用風(fēng)險 信用 風(fēng)險來自三方面： 1） 來自買方的信用風(fēng)險； 2） 來自賣方的信用風(fēng)險； 3） 買賣雙方都存在的抵賴現(xiàn)象。 客戶認(rèn)證技術(shù)是保證電子商 務(wù)交易安全的一項重要技術(shù)。前者用于鑒別用戶身份，后者用與保證通信雙方的不可抵賴性和信息的完整性。 3）用戶所具有的某些個人化參數(shù)，如指紋，聲音， DNA等。 3． 通過認(rèn)證機構(gòu)認(rèn)證 網(wǎng)上交易的買賣雙方在進行每一筆交易的時候，都要鑒別對方是否可信的。 2） 數(shù)字證書 最常用的 CA 證書是數(shù)字證書。 證書的格式遵循 標(biāo)準(zhǔn)。 在實際運作中， CA 也可由大家都信任的一方擔(dān)任。Windows2020 和 SQLServer 是微軟公司的產(chǎn)品早已經(jīng)為大家所熟悉，這里就不做過多介紹，這一章主要給大家介紹一下 WEB應(yīng)用開發(fā)的新技術(shù) JSP。利用這一技術(shù)可以建立先進、安全和跨平臺的動態(tài)網(wǎng)站。 技術(shù)是開放的技術(shù) JSP 和 ASP 技術(shù)明顯的不同點： JSP 技術(shù)基于平臺和服務(wù)器的互相獨立，支持廣泛而專門，被各種工具包，服務(wù)器的組件和數(shù)據(jù)庫產(chǎn)品開發(fā)商所提供。 平臺和服務(wù)器的獨立性 JSP 技術(shù)依附于一次寫入之后可以運行在任何符合 java 語法結(jié)構(gòu)環(huán)境中。 開放的開發(fā)過程，開放的源代碼 SUN 應(yīng)用互相協(xié)作的過程開發(fā) JSP 技術(shù)。 JSP 標(biāo)簽的可擴充性 由于定制標(biāo)簽技術(shù)，降低了開發(fā)者制作網(wǎng)頁和向多個網(wǎng)頁擴充功能的復(fù)雜程度。 JSP 組件（ EJB， JAVA BEAN，或定制的 JSP 標(biāo)簽）都是跨平臺可重用的。 Java 使開發(fā)人員的工作在其他方面也變得一樣容易、簡單。加之， JSP 還提供了健壯的意外事件處理機制。下面從幾個方面比較 JSP 與傳統(tǒng)CGI的特性。 性能 傳統(tǒng)的 CGI 環(huán)境下，客 戶端每一次對 CGI程序的請求，都使服務(wù)器產(chǎn)生一個新的進程來裝載、執(zhí)行 CGI 程序，大量的并行請求大大降低了其性能。另外 JSP 在多線程的編寫與控制方面比 CGI 容易的多。 JSP 技術(shù)從如下幾個方面加快了動態(tài)網(wǎng)站的開發(fā)。他 們都能夠運行在各種不同的平臺上。 可擴展性 PHP 缺少一層邏輯層。 性能 很多測試表明， PHP 的計算速度很慢。而JSP在這方面的表現(xiàn)卻十分優(yōu)秀。 PHP 秉承 GNU 風(fēng)格 ，開 10 放源代碼，對它進行維護升級的是一些網(wǎng)絡(luò)愛好者。 (3)小結(jié) 由以上介紹可以看出， JSP 是一種嶄新的擁有其它技術(shù)所不可替代的優(yōu)勢的技術(shù)，所以在 GO2020 電子商務(wù)系統(tǒng)中我們選擇了它。它們之間的關(guān)系見圖 、 圖 JSP 相關(guān)環(huán)境架構(gòu)圖 JDK， Tomcat 均可從網(wǎng)上免費下載，具體安裝不在冗述，強調(diào)兩點： （ 1） CLASSPATH 的配置： 安裝完 JDK 和 Tomcat 后需要在 CLASSPATH 內(nèi)配置如下內(nèi)容： CLASSPATH=安裝目錄 \jdk \lib\ CLASSPATH=安裝目錄 \tomcat\lib CLASSPATH=安裝目錄 \tomcat\webapps (2) 對 Tomcat 文件的配置 在 文件內(nèi)添加以下內(nèi)容 ! Go2020 Context Context path=/go2020 docBase=e:\go2020 debug=0 reloadable=true/ 完成配置后就可以通過在瀏覽器地址欄內(nèi)直接輸入 來訪問系統(tǒng) 。 （二）系統(tǒng)分析 1． 用戶管理系統(tǒng)分析 （ 1）需求分析 1） 允許用戶申請帳號，自由登陸 客戶端瀏覽器 網(wǎng) 頁 要 求request Win2020 Server JDK編譯程序 Tomcat 服務(wù)器 JSP程序 JDBCODBC橋 SQLServer 數(shù)據(jù)庫 11 2） 允許用戶查詢忘記的密碼； （ 2） 過程分析 圖 用戶管理系統(tǒng)過程分析 (3)建模分析 1） 用戶管理對象：用戶編號，登陸名，密碼； 2） 用戶管理模塊： 模塊名稱 模塊功能 登陸驗證模塊 驗證用戶身份，建立與服務(wù)器的對話 注冊模塊 獲取新用戶信息，創(chuàng)建新用戶 密碼查詢模塊 根據(jù)用戶確認(rèn)信息給出密碼 注銷模塊 注銷用戶 2． 商品活動系統(tǒng)分析 （ 1）需求分析 1） 允許用戶 搜索 特定 商品 ，并查詢詳細(xì)信息； 2） 允許用戶在線 訂購 ，支付，查詢物流信息； 用戶進入客戶管理首頁 是否登錄 是否忘記密碼 驗證密碼 查尋密碼 申 請新用戶 退出 12 （ 2）過程分析 圖 商務(wù)活動過程分析 （ 3） 建模分析 ?。┥虅?wù)活動的對象 A. 商品 ：商品編號，商品名稱，商品分類，商品價格，商品介紹； B. 定單：訂單編號，訂購用戶名，郵遞地址，訂單提交日期，訂購商品信息； 2)商務(wù)活動模塊 模塊名稱 模塊功能 搜索 模塊 按用戶給出限定條件搜索商品 選擇模塊 將用戶選定商品放入購物車 提交定單模塊 發(fā)放定單 （ 1） 需求分析 A. 允許管理員通過超戶密碼自由登陸； B. 允許管理員查看、更改、刪除注冊用戶信息； C. 允許管理員查看、添加、刪除庫存商品信息； D. 允許管理員查看用戶發(fā)放的定單信息； (2)過程分析 客戶專區(qū)首頁 分類瀏覽商品 直接查詢商品 查閱購物車 簽發(fā)訂單 退出 13 圖 管理員進行管理基本過程 (3) 建模分析 1) 管理活動對象： ： 用戶編號，登陸名，密碼； ：商品編號，商品名稱，商品分類，商品價格，商品介紹； ：訂單編號，訂購用戶名，郵遞地址，訂單提交日期，訂購商品信息； 2) 管理活動模塊： 模塊名稱 模塊功能 用戶管理模塊 查看、更改、刪除注冊用戶信息； 商品管理 查看、添加、刪除庫存商品信息； 定單管理模塊 查看用戶發(fā)放的定單信息 （ 1）登陸流程詳細(xì)設(shè)計： A. 用戶在瀏覽器中輸入 URL 訪問 Go2020 首頁； B. 若直接進行商務(wù)活動，顯示錯誤提示頁面； C. 用戶在首頁直接登陸或進入會員中心首頁；登陸進入 d，申請帳戶進入 c，忘記密碼進入 c； D. 會員中心首頁填寫相關(guān)信息申請帳戶，成功返回登陸，不成功返回會員中心選擇服務(wù)。 管理員進入管理首頁 是否登錄 驗證密碼 進行管理活動 結(jié)束管理活動 14 圖 用戶商務(wù)活動流程之登陸詳細(xì)設(shè)計 （ 2）商務(wù)活動流程詳細(xì)設(shè)計： 進入客戶專區(qū)首頁做如下選擇： ； ； ； ，若購買商品則進入 f； ，結(jié)束商務(wù)活動； 。 1． 前臺商品展示及銷 售 該部分主要包括新品上架、特價商品、銷售排行、購物車、會員管理、商品公告及訂單查詢、商品查詢等。 （二） 系統(tǒng)功能結(jié)構(gòu)圖 電子商務(wù)系統(tǒng)前臺功能結(jié)構(gòu)如圖 1 所示。 圖 2 系統(tǒng)后臺功能結(jié)構(gòu)圖 （三） 設(shè)計目標(biāo) 1．本系統(tǒng)在設(shè) 計時應(yīng)該滿足以下幾個目標(biāo)： （ 1）采用人機對話的操作方式，界面設(shè)計美觀友好、信息查詢靈活、方便、快捷、準(zhǔn)確、數(shù) 據(jù)存儲安全可靠。 （ 3）為顧客提供一個方便、快捷的商品信息查詢功能。 （ 5）實現(xiàn)網(wǎng)上購物。 （ 7）查看商城內(nèi)的公告信息。 （ 9）對用 戶輸入的數(shù)據(jù)，系統(tǒng)進行嚴(yán)格的數(shù)據(jù)檢驗，盡可能排除人為的錯誤。 （ 11）系統(tǒng)運行穩(wěn)定、安全可靠。 2． 軟件平臺 （ 1）操作系統(tǒng)： Windows XP； （ 2）數(shù)據(jù)庫： SQL Server 2020 （ 3）開發(fā)工具包： J