IBM电子商务总体解决方案.doc

ibm电子商务总体解决方案一、系统结构ibm公司针对大众服务业、企业网络和一般用户需求所设计的电子商务解决方案，是以完善、高效而安全的企业内部网络(intranet)为基础，以安全认证方式，通过internet集成企业外部网（extranet），并与金融认证中心、信用卡中心、银行结合，构建交易处理应用环境，提供网络购物。该方案可用于企业对企业的供销业务，也可用于企业对个人销费者的直接购物。认证中心对商家、消费者、货运公司及支付网关的资格进行审查，如符合标准，则签发电子证书。消费者购物过程如下：消费者使用浏览器通过internet访问商家服务器、查询选择商品、提交商品订单。如果需要实时支付，客户需要激活电子钱包e-wallet，从中找出有效的信用卡、账号等来支付。商家通过商家服务器提供商品信息和订单服务，通过etill参与网上支付过程。支付网关可以使internet的支付信息安全地与金融网上所要求的支付进行交换。商品由商家或专业的货运公司来交付给客户。二、ibm电子商务硬、软件系统根据不同用户的需求，ibm提供了多种系列的服务器，包括rs/6000系列、s/390系列、as400系列、netfruity700系列及pc服务器等。 在软件方面，ibm提供了电子商务整体解决方案commerce point。commerce point主要包括电子商城的软件net commerce，建立认证中心的软件registry for set。在基于set的电子付款解决方案中，有提供消费者使用的电子钱包的软件commerce point wallet，为商家建立电子收款机的软件commerce point etill，以及付款处理器使用的付款网关commerce point gateway。1.建立电子商城的软件(net commerce) net commerce软件可以使企业快速地在internet上建立虚拟的电子商城。该软件可运行在多种平台上，如ibm的操作系统aix，微软的windows nt及sun的solaris平台等。顾客在用net commerce建立的电子商城内可浏览具有交互功能的产品目录，并可通过鼠标将选购的物品放入“购物手推车”中，完成购物过程。net commerce的主要特点：可以简单地自定义购物流程；提供先进的产品目录，建立舒适的购物环境，电子商城可以提供比较功能、选择以及择优功能来引导顾客购物；可以在单一机器上运行多个商业服务器，管理多个独立网络；能够针对不同客户群提供不同的目录和价格；使用简单而且方便的采购表单，简化操作流程；可以自动计算包括运费和税金在内的全部价格；提供可以支持多个出货地址的电子地扯簿；支持多种硬、软件平台的数据库系统。net commerce作为商家在网上创建电子商城的软件系统，允许企业在internet上开设电子交易柜台、电子货架和电子铺面（或窗口）。电子交易柜台的设计方式完全取决于企业自身的需求，可以建立一个丰富多彩、交互式的动态目录。并可以按照企业自身的特点和产品的特点安排和组织这些目录。而目录数据库中所做出的变更可以立即更新到产品目录中，及时反映商家产品和其他方面的调整和变化。通过net commerce建立的电子商城是一个服务周到、及时方便和友好的虚拟场所。它可以针对每个顾客的需求提供个性化服务。它支持万维网上开展商业活动所需的全部功能，诸如：可浏览、可搜索的商店与产品目录，购物“手推车”，购物者登记与地址簿，销售税与运输费计算，实时信用卡认证，订单提交与通知，电子邮件与客户支持等。与其他电子平台不同的是，net commerce功能、工具与文档，是面向于运行多个客户的虚拟主机型服务，面不仅是运行单一的电子商务站点。net commerce提供了一整套工具来设计和管理电子商城，其中最主要的是商城管理器(site manager)和仓储管理器(store manager)。例如：进行产品目录管理、产品信息管理、顾客群管理、商品清点设定管理、商品订单管理、指令单元管理和存取权控制等；还可以用来建立电子交易柜台、虚拟购物车、动态广告、畅销商品排行榜、个人通信录、开展货物寄送服务等；也可以进行顾客问卷调查、商品查询、新产品介绍、商品促销和来访顾客统计等。2.为商家建立电子收款机的软件(commerce point etill)commerce point etill是internet上的收款机，也是internet交易解决方案的关键。顾客电子商城内选购了满意的商品之后，便可以从所提供的付款方式中选择一种方式进行付款，并交给电子付款机进行处理。电子付款机则与金融机构以及付款处理器之类的后端进行连接。commerce point etill可管理付款流程的所有工作。在交易之前通过commerce point etill定义顾客和店员可以查看哪些资料，并确定顾客付款方式。在交易期间，可以记录顾客的要求，使之与原有的订单程序相容。在交易之后，可以通过db2或其他与odbcjdbc兼容的数据库，保留详细的交易付款记录，并建立顾客表，便于以后的争议处理和顾客联络等工作。商家配备电子付款机可以选用commerce point etill，该软件能够支持net commerce商城等很多软件系统。etill是一个开放的系统，当新的付款方式出现时，commerce point etill可进行扩充而接受新的付款方式。一个商家可以选用多个etill，而多个商家也可以使用一个etill。3.提供消费者电子钱包的软件(commerce point wallet)commerce point wallet软件是一个可由internet浏览器启动的应用程序。它可以为顾客提供安全的信用卡交易。ibm使用commerce point wallet为各信用卡定制电子钱包软件。信用卡持有者可以到这些银行的站点上来下载电子钱包软件，也可由银行通过软盘或光盘分发给各信用卡用户。这样，当用户在购物时，就可以通过浏览器启动电子钱包软件。客户利用电子钱包可进行安全的网上交易。交易数据加密后，在internet上传输，只有信用卡处理器可打开交易数据。commerce point wallet内置了电子签名。信用卡处理器验证通过后，通知商家完成交易。交易结束后，将在顾客屏幕上显示所发出的订购请求和商家的确认信息。commerce point wallet还提供了信用卡储存和管理功能。一个电子钱包内部可以包含多种信用卡。顾客通过账户管理控制台为每张信用卡申请一个凭证。一旦信用卡和凭证输人到电子钱包中，顾客就可以安全地进行在线购物。commerce point wallet的主要特点：在网站上达到安全的信用卡付款；利用set协议为持卡人和商家提供安全保护，并支持符合set的厂商信息；可以通过商家接受和认可定单；能够根据信用卡种类、商家、总额以及各种费用来提供采购报告。4.建立电子支付网关软件（commerce point gateway）commerce point gateway是采用set标准的付款处理应用程序。当网关接收到来自网上加密的付款指令后，可对其进行解密格式的转换，传递适当的应用程序。commerce point gateway为商家和顾客提供信用卡保护。它可以保证商家和顾客的互相确认，以及付款处理流程都采用安全的执行方式。顾客也可受到类似的保护，因为商家已经得到认证，同时顾客的信用卡号码除了付款银行外，无人知晓。ibm commerce point gateway能够支持信用卡持卡人与商家、银行的现有关系。当网关接收到来自网上加密的付款指令后，可以对其进行解密，并进行格式转换，传送到适当的应用程序。付款网关提供密钥管理、凭证管理和密码服务。通过密钥管理，可提供私人密钥、用于付款指令的解码和银行回应信息的签名。通过凭证管理可以向商家发送付款网关凭证，并对其进行管理。通过密码服务可以验证顾客与商家的凭证和签名。commerce point gateway的主要特点：通过网站以信用卡方式付款；利用set协议为持卡人和商家提供安全保护，并支持符合set的厂商信息；具备信息记录以及跟踪的能力；提供与原有系统的连接界面，并支持目前信用卡付款处理。5.建立认证中心软件（registry for set）根据安全电子交易(set)的标准，在一个完整的电子交易过程中，顾客、商家、支付网关和认证中心缺一不可。进行网上交易时，用户需要通过浏览器先到认证中心(ca)或商家的web站点上下载电子钱包(e-wallet)软件，再到认证中心web姑点上去申请证书，用户输入自己的(id)和口令以及个人信息，并添加自己的信用卡信息，然后送到认证中心进行认证。待认证中心批准后，用户就可以使用自己的电子钱包进行购物付款了。同样，对于商家和收单银行，他们要在网上买卖东西和收付资金，也必须先向认证中心申请证书，认证中心在对这些商家和收单银行进行严格的审核后，才能向他们发放证书。认证中心负责向顾客、商家、银行发放证书，使得交易中的三方能够互相信任，支付网关负责set信件格式和银行的信件格式之间的转换。net commerce & etill为商家构建网上商城，e-wallet是顾客在网上商城购买商品时的支付工具。作为认证中心，首先要制定出一套发放和管理证书的规范，根据该规范安装和设置ca，然后可以同时对顾客、商家和支付网关发放证书。在服务器上运行registry for set软件后，可提供持卡人认证中心、商家认证中心、付款网关认证中心功能。该软件既可以在多台电脑上运行，作为单一的认证中心；也可以在一台电脑上运行，作为多个认证中心。registry for set由三个部分组成：administrator可管理服务器运行，并进行密码与密钥的安全管理；approver可以接受和检验set证明申请；set ca server可以处理set证明申请、签名及发布申请。 6.保护电子商务网络的软件（firewall）f