【正文】 ，網(wǎng)上購(gòu)物。 研究?jī)?nèi)容 為了實(shí)現(xiàn)基于 B/S 模式的在線(xiàn)支付系統(tǒng)， 本文主要圍繞 在線(xiàn)支付模塊 做大量工作，同時(shí)也為完善系統(tǒng)開(kāi)發(fā)了購(gòu)物車(chē)模塊、用戶(hù)模塊、訂單模塊等功能模塊。其次根據(jù)系統(tǒng)需要選擇可靠的支付手段， 掌握其接口傳參的方法。最后就要研究整個(gè)系統(tǒng)的架構(gòu)，怎樣才能更有利于系統(tǒng)的形成和后期的維護(hù)。 便捷省時(shí)：不必再等商場(chǎng)打折的時(shí)候去搶購(gòu)的人海中血拼，也不必再耗時(shí)費(fèi)力的與營(yíng)業(yè)員砍價(jià)，您可以隨時(shí)上網(wǎng)挑選琳瑯滿(mǎn)目的各類(lèi)商品，還可以隨時(shí)查看自己的訂單跟蹤貨物。 操作方便：提供給客戶(hù)簡(jiǎn)單清晰的操作流程圖，提供多種支付方式供客戶(hù)選擇，保證在最短時(shí)間內(nèi)完成購(gòu)物過(guò)程 ，同時(shí) 在 保證系統(tǒng)在 很大程度上與用戶(hù)產(chǎn)生交互，減化了操作強(qiáng)度 。使用銀行卡進(jìn)行網(wǎng)上支付時(shí)，電子信息技術(shù)為交易的順利安全進(jìn)行提供 保證。 SET 協(xié)議采用了對(duì)稱(chēng)密鑰和非對(duì)稱(chēng)密鑰相結(jié)合的加密體 系。它的核心技術(shù)包括 數(shù)字證書(shū)標(biāo) 準(zhǔn)、數(shù)字簽名技術(shù)、報(bào)文摘要、雙重簽名等。 在國(guó)外發(fā)達(dá)國(guó)家中，用銀行卡在網(wǎng)上進(jìn)行支付己成為一種非常普及的支付形 式，著名的亞馬遜網(wǎng)上商城、 Ebay等全部通過(guò)該方式實(shí)現(xiàn)支付交易，而各大銀 行與 Visa 和 Mastercard 等信用卡組織合作為商家與客戶(hù)提高了安全、高效的解 決方案。 支付流程 網(wǎng)銀支付型在線(xiàn)支付根據(jù)收付主體可以分為 BZB、 BZC、 CZC 等模式 BZC 網(wǎng)銀支付網(wǎng)關(guān)型在線(xiàn)支付模式具有典型意義。 圖 21在線(xiàn)支付流程圖 網(wǎng)銀支付網(wǎng)關(guān)型在線(xiàn)支付采用二次結(jié)算模式來(lái)保證買(mǎi)方資金的安全。網(wǎng)銀支付網(wǎng)關(guān)型在線(xiàn)支付的一般流程如下 [7][8]: (1)客戶(hù) (買(mǎi)方 )在網(wǎng)上選定所購(gòu)物品后，提交訂單，與商家 (賣(mài)方 )協(xié)商采用銀 行卡在線(xiàn)支付方式支付貨款。 (3)支付網(wǎng)關(guān)在驗(yàn)證商家身份后，給客戶(hù)提供支付界面。 (5)支付網(wǎng)關(guān)向銀行系統(tǒng)發(fā)送買(mǎi)方的賬戶(hù)信息，以取得銀行的支付授權(quán)。 (7)支付網(wǎng)關(guān)通知商家發(fā)貨或提供勞務(wù)。如果對(duì)所收到的貨物不滿(mǎn)意，則申請(qǐng)退款，并向相關(guān)部門(mén)投訴。 (11)根據(jù)支付網(wǎng)關(guān)的請(qǐng)求 ，銀行進(jìn)行相關(guān)操作后，將處理結(jié)果反饋給支付關(guān)。 安全支持 為給客戶(hù)提供更加安全、穩(wěn)定、快捷的全球化電子銀行服務(wù)，網(wǎng)上銀行增強(qiáng)了系統(tǒng)安全控制，提供 各 種武器進(jìn)行防身，把保證客戶(hù)資金安全放在首位。但是密碼非常容易被木馬盜取或被他人偷窺。 未安裝文件數(shù)字證書(shū)的用戶(hù)安裝證書(shū)需要驗(yàn)證大量的信息，相對(duì)比較安全。 （ 3）動(dòng)態(tài)口令卡：動(dòng)態(tài)口令卡是一種類(lèi)似游戲的密?？幼拥目?。當(dāng)進(jìn)行網(wǎng) 上交易時(shí)，銀行會(huì)隨機(jī)詢(xún)問(wèn)你某行某列的數(shù)字，如果能正確地輸入對(duì)應(yīng)格內(nèi)的數(shù)字便可以成功交易；反之不能。 （ 4）動(dòng)態(tài)手機(jī)口令：當(dāng)你嘗試進(jìn)行網(wǎng)上交易時(shí)，銀行會(huì)向你的手機(jī)發(fā)送短信，如果你能正確地輸入收到的短信則可以成功付款，反之不能。相對(duì)安全。就像給證明就給開(kāi)箱，不開(kāi)箱沒(méi)有證件就無(wú)法證明一樣了），不能沒(méi)電，不能丟失。 （ 5） 移動(dòng)口令牌：類(lèi)似夢(mèng)幻西游的將軍令，一定時(shí)間換一次號(hào)碼。一分鐘內(nèi)在網(wǎng)上銀行付款時(shí)可以用憑這個(gè)編碼付款。不需要驅(qū)動(dòng)，不需要安裝，只要隨身帶就行，不怕偷窺，不怕木馬。 （ 6）移動(dòng)數(shù)字證書(shū)：移動(dòng)數(shù)字證書(shū)，工行叫 U 盾，建行叫網(wǎng)銀盾，光大銀行叫陽(yáng)光網(wǎng)盾，在支付寶中的叫支付盾。同樣，銀行也記錄著你的數(shù)字證書(shū)。 第三方 支付系統(tǒng) 所謂第三方支付平臺(tái)（ the Platform of Third Party Payment），就是一些和國(guó)內(nèi) 外各大銀行簽約并具備一定實(shí)力和信譽(yù)保障的第三方獨(dú)立機(jī)構(gòu)提供的交易支持平臺(tái)，是買(mǎi)賣(mài)雙方在交易過(guò)程中的資金“中間平臺(tái)”，是在銀行監(jiān)管下保障交易雙方利益的獨(dú)立機(jī)構(gòu)?；?B/S模式的在線(xiàn)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 6 第三方平臺(tái) 通過(guò)提供通信、計(jì)算機(jī)和信息安全技術(shù)，在商家和銀行之間建立連接，起到信用擔(dān)保和技術(shù)保障的職能，從而實(shí)現(xiàn)從消費(fèi)者到金融機(jī)構(gòu)以及商家之間貨幣支付、現(xiàn)金流轉(zhuǎn)、資金清算、查詢(xún)統(tǒng)計(jì) [9]。它是屬于第三方的服務(wù)型中介機(jī)構(gòu)，主要是面向開(kāi)展電子商務(wù)業(yè)務(wù)的企業(yè)提供電子商務(wù)基礎(chǔ)支撐與應(yīng)用支撐的服務(wù)，不直接從事具體的電 子商務(wù)活動(dòng)。 支付流程 第三方支付模式使商家看不到客戶(hù)的信用卡信息，同時(shí)又避免了信用卡信 息在網(wǎng)絡(luò)多次公開(kāi)傳輸而導(dǎo)致的信用卡被竊事件。 圖 22支付流程圖 (1)消費(fèi)者在電子商務(wù)網(wǎng)站選購(gòu)商品，最后決定購(gòu)買(mǎi)，買(mǎi)賣(mài)雙方在網(wǎng)上達(dá)成交易意向。 (3)第三方支付平臺(tái)通知商家，消費(fèi) 者的貨款已到賬，要求商家在規(guī)定時(shí)間內(nèi)發(fā)貨。如果商家沒(méi)有發(fā)貨，則第三方支付平臺(tái)會(huì)通知顧客交易失敗，并詢(xún)問(wèn)是將貨款劃回其賬戶(hù)還是儲(chǔ)存在支付平臺(tái)。如果消費(fèi)者對(duì)商品基于 B/S模式的在線(xiàn)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 7 不滿(mǎn)意，或認(rèn)為與商家承諾有出入，可通知第三方支付平臺(tái)拒付款并將貨物退回商家。顧客對(duì)貨物不滿(mǎn)，第三方顧客對(duì)貨物不滿(mǎn)，第三方支付平 臺(tái)確認(rèn)商家收到退貨后，將該商品貨款劃回消費(fèi)者賬戶(hù)或暫存在第三方賬戶(hù)中等待消費(fèi)者下次交易的支付。第三方平臺(tái)支付系統(tǒng)、銀行網(wǎng)關(guān)以及持卡客戶(hù)之間交易的安全控制過(guò)程如下： （ 1） 客戶(hù)選定好商品后通過(guò)第三方支付平臺(tái)選擇銀行支付。 （ 3） 銀行接收到提交過(guò)來(lái)的支付請(qǐng)求后驗(yàn)證提交方的數(shù)字簽名，同時(shí)取出支付平臺(tái)提供的商戶(hù)證書(shū)中的 ID，核對(duì)該 ID 是否與商戶(hù)代碼相同，防止假冒商戶(hù)。該卡號(hào)采用了 128 位的 SSL安全加密。 （ 6） 持卡客戶(hù)從支付平臺(tái)上向銀行提交支付表單并在銀行網(wǎng)站上輸入本人的支付密碼，該密碼向銀行服務(wù)器提交時(shí)，采 用了 128 位的 SSL 安全加密，客戶(hù)的卡號(hào)和密碼不為商城所知，保證了客戶(hù)的賬戶(hù)信息安全。 如支付寶 所提供的安全支持 項(xiàng) ： (1)手機(jī)動(dòng)態(tài)口令： 手機(jī)動(dòng)態(tài)口令是基于手機(jī)綁定的更高級(jí)別的安全保護(hù)產(chǎn)品。手機(jī)動(dòng)態(tài)口令是完全免費(fèi)的。它的加密技術(shù)可以對(duì)網(wǎng) 絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性。 (3)寶令： 寶令是支付寶和聯(lián)通聯(lián)合推出的一款采用動(dòng)態(tài)密碼的安全產(chǎn)品。動(dòng)態(tài)密碼每分鐘更新一次。它是具有電子簽名和數(shù)字認(rèn)證的工具，保證了您在網(wǎng)上信息傳遞時(shí)的保密性、唯一性、真實(shí)性和完整性。使用證書(shū)的三大特點(diǎn)是：安全性、唯一性、方便性 。 系統(tǒng) 基本 需求 在線(xiàn)支付系統(tǒng)要實(shí)現(xiàn)的基本功能主要分為前臺(tái)和后臺(tái) 兩大部分，前臺(tái)功能主要包括：用戶(hù)注冊(cè)、最新商品瀏覽購(gòu)買(mǎi)、熱門(mén)商品瀏覽購(gòu)買(mǎi)、購(gòu)物車(chē)、購(gòu)物流程、網(wǎng)站留言、我的留，后臺(tái)功能主要包括：訂單管理、庫(kù)存管理、管理員管理、系統(tǒng)管理。 （ 2）單擊“推薦商品”導(dǎo)航按鈕，對(duì)失推薦的商品進(jìn)行購(gòu)買(mǎi)以及查看操作。 （ 4）單擊“熱門(mén)商品”導(dǎo)航按鈕，對(duì)熱門(mén)商品進(jìn)行購(gòu)買(mǎi)以及查看操作。 （ 6）單擊“購(gòu)物流程”按鈕，進(jìn)行查看購(gòu)物流程信息。 （ 8）單擊“我的留言”按鈕，進(jìn)行查看自己的留言信息、查看回復(fù)、回復(fù)留言以及刪除留言操作。 （ 2）在“庫(kù)存管理”樹(shù)狀菜單中，對(duì)商品信息和類(lèi)別信息進(jìn)行添加、修改、刪除、查看以及搜索操作。 （ 4）在“用戶(hù)管理” 樹(shù)狀菜單中，對(duì)會(huì)員信息進(jìn)行查看以及刪除操作。 系統(tǒng)工作流程 用戶(hù)在線(xiàn)購(gòu)買(mǎi)商品的流程如下所述： (1)用戶(hù)登錄網(wǎng)站進(jìn)行瀏覽商品信息，初次進(jìn)入該網(wǎng)站的用戶(hù)必須先進(jìn)行用戶(hù)注冊(cè)。 (3)用戶(hù)可以對(duì)購(gòu)物車(chē)中的商品進(jìn)行管理，如添加或刪除商品 (4)用戶(hù)要購(gòu)買(mǎi)，必須先登錄，然后才可以使用購(gòu)物車(chē)。 (6)用戶(hù)等待系 統(tǒng)管理員處理訂單，若成功，則提示用戶(hù)進(jìn)行支付，用戶(hù)到網(wǎng)上支付系統(tǒng)中進(jìn)行支付。 用戶(hù)在線(xiàn)購(gòu)買(mǎi)商品流程圖表示如下： 基于 B/S模式的在線(xiàn)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 10 圖 31用戶(hù)在線(xiàn)購(gòu)買(mǎi)商品流程圖 開(kāi)發(fā)環(huán)境簡(jiǎn)介 系統(tǒng)開(kāi)發(fā)平臺(tái)與工具 1．硬件環(huán)境： Web 服務(wù)器：主頻： P4 1G 以上；內(nèi)存： 512 MB 以上；硬盤(pán)： 40GB 以上磁盤(pán)空間。 客戶(hù)端：各用戶(hù)所使用的計(jì)算機(jī)主頻基本都在 PII 以上，內(nèi)存 不低于 128兆， 6G 以上的硬盤(pán)容量。 2．軟件環(huán)境 （ 1）操作系統(tǒng)： windows2020server 中文版、 windows 2020 Server 或者Windows XP （ 2）數(shù)據(jù)庫(kù)： SQL Server 2020 中文企業(yè)版 （ 3）編譯語(yǔ)言與開(kāi)發(fā)工具： C 與 Framework： 版 介紹 作為 B/S 模式程序的開(kāi)發(fā)工具， 對(duì)于用戶(hù)界面的更新，其實(shí)就是由 Web Server 進(jìn)行的，所以給人更新較快 的感覺(jué)?？蛻?hù)端的接口不是很繁瑣，對(duì)于各種應(yīng)用易于部署、維護(hù)和修改。它是通過(guò)以下幾個(gè)方面加以實(shí)現(xiàn)的：增強(qiáng)的性能。與被解釋的前輩不同， 可利用早期綁定、實(shí)時(shí)編譯、本機(jī)優(yōu)化和盒外緩存服務(wù)。世界級(jí)的工具支持。 WYSIWYG 編輯、拖放服務(wù)器控件和自動(dòng)部署只是這個(gè)強(qiáng)大的工具所提供功能中的少數(shù)幾種。由于 基于公共語(yǔ)言運(yùn)行庫(kù)，因此 Web 應(yīng)用程序開(kāi)發(fā)人員可以利用整個(gè)平臺(tái)的威力和靈活性。 也與語(yǔ)言無(wú)關(guān)，所以可以選擇最適合應(yīng)用程序的語(yǔ)言，或跨多種語(yǔ)言分割應(yīng)用程序。 （ 1）簡(jiǎn) 易性。例如， 頁(yè)框架使您可以生成將應(yīng)用程序邏輯與表示代碼清楚分開(kāi)的用戶(hù)界面，和在類(lèi)似 Visual Basic 的簡(jiǎn)單窗體處理模型中處理事件。 （ 2）可管理性。由于配置信息是以純文本形式存儲(chǔ)的，因此可以在沒(méi)有本地管理工具幫助的情況下應(yīng)用新設(shè)置。只需將必要的文件復(fù)制到服務(wù)器，即可將 框架應(yīng)用程序部署到服務(wù)器。 （ 3）可縮放性和可用性。另外，進(jìn)程受到 運(yùn)行庫(kù)的密切監(jiān)視和管理，以便當(dāng)進(jìn)程行為不正常（泄漏、死鎖）時(shí)，可就地創(chuàng)建新進(jìn)程，以幫助保持應(yīng)用程序始終可用于處理請(qǐng)求。 隨附了一個(gè)設(shè)計(jì)周到的結(jié)構(gòu)，它使開(kāi)發(fā)人員可以在適當(dāng)?shù)募?jí)別“插入”代碼。實(shí)現(xiàn)自定義身份驗(yàn)證或狀態(tài)服務(wù)一直沒(méi)有變得更容易。借助內(nèi)置的 Windows 身份驗(yàn)證和基于每個(gè)應(yīng)用程序的配置，可以保證應(yīng)用程序是安全的 [5]。企業(yè)版是專(zhuān)為擁有大量用戶(hù)以及實(shí)時(shí)應(yīng)用系統(tǒng)而設(shè)計(jì)的，可以在對(duì)稱(chēng)處理器或 者集群計(jì)算機(jī)等高端計(jì)算環(huán)境下進(jìn)行安裝。個(gè)人版是針對(duì)移動(dòng)電腦或者少量數(shù)據(jù)庫(kù)用戶(hù)（一般為50個(gè)左右）使用。 本系統(tǒng)的開(kāi)發(fā)用的是 SQL Server 2020 中文企業(yè)版（ SQL Server 2020 Enterprise Edition）， Enterprise Edition 達(dá)到了支持超大型企業(yè)進(jìn)行 聯(lián)機(jī)事務(wù)處理 (OLTP)、高度復(fù)雜的數(shù)據(jù)分析、數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)和網(wǎng)站所需的性能水平。 Enterprise Edition 是最全面的 SQL Server 版本，是超大型企業(yè)的理想選擇，能夠滿(mǎn)足最復(fù)雜的要求 [12]。 管理工具 SQL Server2020 引進(jìn)了一套集成的管理工具和管理應(yīng)用編程接口，以提供易用性、可管理性、及對(duì)大型 SQL Server配置的支持。 可伸縮性 SQL Server2020 可伸縮性的先進(jìn)性包括 表格分區(qū)、復(fù)制能力的增強(qiáng)和 64 位支持。 前臺(tái)系統(tǒng)的八個(gè)功能點(diǎn)和后臺(tái)系統(tǒng)的五個(gè)功能點(diǎn)共同組成了整個(gè)系統(tǒng)的五基于 B/S模式的在線(xiàn)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 13 大功能模塊：用戶(hù)模塊、訂單模塊、支付模塊、購(gòu)物車(chē)模塊以及產(chǎn)品模塊。 前臺(tái)功能結(jié)構(gòu)圖 如下 ： 圖 32前臺(tái)功能結(jié)構(gòu)圖 后臺(tái)功能結(jié) 構(gòu)圖如下： 圖 33后臺(tái)功能結(jié)構(gòu)圖 系統(tǒng) UML圖 UML 是 Unified Modeling Language 的縮寫(xiě) 是用來(lái)對(duì)軟件密集系統(tǒng)進(jìn)行可視化建模的一種語(yǔ)言。 在線(xiàn)支付系統(tǒng)的 UML 用例圖如下 : 基于 B/S模式的在線(xiàn)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 14 圖 34前臺(tái)功能用例圖 圖 35后臺(tái)管理用例圖 基于 B/S模式的在線(xiàn)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 15 數(shù)據(jù)庫(kù)設(shè)計(jì) 本系統(tǒng)通過(guò) SQLServer2020 數(shù)據(jù)庫(kù)支持工具實(shí)現(xiàn)了整 個(gè)系統(tǒng)的數(shù)據(jù)交互業(yè)務(wù)，數(shù)據(jù)庫(kù)對(duì)系統(tǒng)的支持需要建立相關(guān)的數(shù)據(jù)表來(lái)實(shí)現(xiàn) ，并通過(guò)建立關(guān)系關(guān)聯(lián)所有表。 （ 圖書(shū)信息表 ） 字段名 數(shù)據(jù)類(lèi)型 說(shuō)明 GoodsID int 商品 ID（自動(dòng)增長(zhǎng)） ClassID int 類(lèi) 別 ID GoodsName varchar(50) 商品 名稱(chēng) GoodsIntroduce ntext 商品 簡(jiǎn)介 Author varchart(50) 作者 Company varchar(50) 出版社 GoodsUrl varchar(200) 商品鏈接 MarkePrice float 市場(chǎng)價(jià)