国信电子商务工程.doc

莂虿袂袃肂蒂螈袂芄蚈螄袁莆薀蚀袀葿莃羈衿膈蕿袄袈芁莁螀羈莃薇蚆羇肃莀薂羆膅薅羁羅莇莈袇羄葿蚄螃羃腿 国信电子商务工程 随着计算机、网络、通信技术的发展和日益融合以及Internet的普及应用，电子商务正在逐步走进人们的日常生活。 电子商务是90年代初期在美国、加拿大等国兴起的一种崭新的企业经营方式，就是在商业运作的整个过程中实现交易无纸化、直接化、电子化。具体来说，电子商务是一种通过网络技术的应用，快速而有效地进行各种商业行为的最新方法，在从售前服务到售后支持的各个环节实现电子化、自动化。 目前电子商务在国际上的发展的风风火火，各国的政府都非常支持，以美国政府为例，通过克林顿的一些讲话、政策，包括他带头使用网络和E-mail等等。在相应的政策上给以配套，据资料统计，在美国上网的人数有5400多万，美加两国在网上购物的人数达到了100多万，1998年全球Internet的网上销售额达到了415亿美元，预计到2000年，会突破1000亿美元。而我国电子商务发展的实际情况又怎样呢？实事求是的讲，与这些欧美发达国家相比，我们有很大的差距。但每个国家本身的情况是不一样的，美英普及网络应用，具有典型的自然形态，感觉就是高度发达的社会经济、科学技术继续开拓发展的自然走向。实际上这些发达国家国内的许多高科技企业早就从各自的市场分析观点出发，开发的电信网络及其应用，已经达到了相当的规模和水平。政府的作用实际上只是对企业自主开发、自由竞争的宏观调控，促成一个全国性的畅通无阻的信息网络，以达到更广泛的普及和应用。 用我国的国情与之相比，就存在许多不利之处，虽然改革开放二十年以来，我国的科学技术和经济建设都取得了很大的发展，逐渐实现了农业经济向工业经济的转型。但当Internet蓬勃发展，信息高速公路席卷着知识经济时代向我们迎面扑来时，我们却显得有些手足无措了。虽然一段时间以来，IT界内的人士都很努力，可仍然存在如下问题： * 网络的重复建设，导致有限资金的严重浪费； * 网络产品绝大部分依靠进口，造成高额的电信收费； * 网上中文的服务种类相对较少，而且质量不高； * 一些投机公司对仅有的这少量网民的欺骗； * 最热衷于电子商务的商家和企业现在却依旧是技术提供者、投机公司、和媒体。 种种这些在大家努力时没有想到的结果严重制约着我国网络的发展，泱泱12亿大国仅有210多万网民。 但我国的电子商务的前景依旧很光明，目前上到中央、各个政府机关和各个宣传部门，下到众多的企业，都已经很明确地认识到，在信息高速公路跨国界发展的新形势下，我国信息资源的开发就不仅仅是一个产业能否发展的问题，而同时也是一场权力和财富的斗争。江泽民主席在亚太经合组织第六次领导人非正式会议上就明确提出，电子商务代表着未来贸易方式的发展方向，在发展电子商务时，我们不仅要重视私营、工商部门的推进作用，同时也应加强政府部门对发展电子商务的宏观规划和指导，并为电子商务的发展提供良好的法律环境。 另外，广大的消费者对电子商务的发展也充满了信心，这一点从我们国信北方公司在运作国信商盟中国酒店预订网时，在中国计算机报上作的一次市场调查中就可以看出，在对电子商务的认识程度选择中： * 选择知道和比较熟悉的分别达到了57.62%和41.38%； * 认为电子商务比传统商业渠道更方便的人达到87.57%； * 认为中国的电子商务很有前途，应该大力发展的人达到96.28%； * 在对电子商务的使用态度上，赞成的比例高达98.38%； 这些数字虽然还带有一定的局部性，不能完全代表中国的全体，但拿它来说明问题已经足够了。 以上就是我们国信北方公司对中国电子商务的发展状况的认识。实际上如果从某个角度看上面的描述，我们不难发现实际上电子商务并没有什么深奥、神秘的。利用电子手段实行商贸实际已经出现了，也许在早些时候用电话、传真作生意，我们当时就可以说已经实现电子商务了，只不过不是现代意义上的电子商务。所以说电子商务并不深奥，只要在一定的社会基础环境下，技术发展到这一步，社会信息化基础结构有了一定的规模后，电子商务一定能够很好的发展。 针对这样的认识，我们提出我们自己的电子商务的概念。 我们国信公司一直致力于适合中国国情和金融制度的电子商务及安全加密系统的研制、开发，提供本地化的技术支持。旨在提供企业级电子商务问题全面解决方案，实现企业间安全信息交换、交易以及网上银行结算，加速信息化进程，提高企业的营业效率，降低经营成本，增加销售利润，并最终提升企业在市场上的竞争力。 鉴于以上我们对电子商务和我国国情的认识，我们推出了四套电子商务的解决方案：商业企业电子商务解决方案、电子政务解决方案、信息发布解决方案和网上商店解决方案。 同时基于这些电子商务的解决方案，我们也在电子商务的应用领域作了许多有益的尝试，推出了中国光盘超级市场和国信商盟中国酒店预订网两个项目。 下面我们就从电子商务解决方案和电子商务应用实务两个方面来介绍一下国信北方公司在中国的电子商务领域做的工作。方案一：商业企业电子商务解决方案国信技术致力于开发基于Java和ASP的商业企业电子商务系统(ECS）应用软件，帮助商业机构在公用或专用网络上销售或购买它们的产品，建立其网上虚拟市场。 一个基于网络的电子交易平台的基本功能应该是在网络和计算机环境中实现一个类似于实际生活中的交易环境。 实际生活中的交易环境包括了两种主体，一是商家或/服务提供者（Merchant），二是消费者（Consumer）。这两种主体在商务交易中担当的角色不同，因此在功能上也具有自己的特性。如商店要有自己的采购进货、仓储、物流配送、销售、售后服务、财税等功能环节，而顾客要有可支付的手段（现金、信用卡等）。 基于与国家信息中心、BTV电视购物的合作经验和在中国旅游电子商务系统、中国光盘超级市场系统、BTV电视购物系统中的实际应用，国信技术公司就商业企业电子商务系统(ECS)的建设提出全面解决方案。 由于我国的金融电子化还远未达到发达国家的水平，使用最先进的网上支付手段和网上认证系统是不现实的。为此，我们根据中国目前的特点，采用了三种支付解决方案，简化了网上支付的处理过程。同时在交易过程中采用了已成熟的DES和RAS加密技术，它可以确保交易的保密性和完整性，以及交易各方的可靠性。 国信商业企业电子商务系统对企业的支持 * 强大的网上订购功能 * 丰富的售后服务处理 * 独特的配送功能，所见即所得 * 各库存地点交互的库存管理 * 自动进行会员资格确定 * 操作简便、一目了然 * 操作业务流程化，安全性高 * 销售、采购、库存、配送、财务业务无缝连接 国信商业企业电子商务系统对消费者的支持 使消费者能实现如下功能：商品浏览查询、商品订购、支付。其中支付是要为顾客提供有效的支持手段和可靠的交易途径，它是电子交易中的一个重要环节。 信用卡方式是目前发达国家常见的电子交易方式。由于中国的金融制度与其它国家和地区不同，中国的银行机构不承担网上金融风险，而需要由商家来保障网上交易的安全性，所以，采用专用的电子货币方式是一种更安全的、更实用的方式。由于专用，我们可以控制该电子货币的交易方式，可基本杜绝盗窃。 国信商业企业电子商务系统应能支持灵活多样的支付方式，目前提出了三种支付方式。 * 电子货币，类似于各商场的购物券。 * 工商银行划帐。 * 传统的邮局汇款。 国信商业企业电子商务系统结构 1网上订购子系统 消费者对各种网上产品目录及产品信息的灵活查询是交易系统的基本功能之一。此系统给消费者提供了一个独立的网上商店的所有功能，包括： * 商品浏览及查询：消费者可以按照商品的分类、商品的制造商、商品的名称、热销商品、商品价格方便地浏览查询商品。 * 会员服务：非会员可以在网上进行注册，即可成为会员；会员可以在网上更改个人信息，如更改密码、电子邮件地址、通信地址等，还可以享受系统提供的各种服务，如会员论坛、二手货交易、委托代办事宜等。 * 订购商品：消费者看中自己喜欢的商品，可以进行订购，订购时只需将商品拖入购物篮中，也可以在订购后，直接输入要订购的数量；在确认订购后，消费者可以选择让商家将自己订购的商品送到指定的地点，并可以指定送到的日期及时刻。 * 网上支付：订购商品后消费者可以选择系统指定的支付方式，并且系统会根据消费者的会员级别及其订购商品当时的优惠率确定所需支付的金额。 * 订单管理：消费者可以在网上查询自己在此购买过的商品明细帐，并可以根据查询条件查出某一笔帐；消费者还可以在此取消自己订购的商品或将自己订购的商品推迟送货。返回 2商品信息及采购子系统 * 可以进行供应商信息管理，包括供应商编码、供应商名称、代理方式、主要产品、E-mail、联系方法等。 * 可以进行商品信息管理，包括商品编码、商品名称、商品类型等；记录商品的各种价格，包括会员价、批发价等；记录商品的安装方式、售后服务方式等，为进行商品的订购以及其他服务提供依据；记录商品的重量、体积，为配送系统确定是否超载提供依据。 * 可以进行合同档案签订，自动选取供应商信息、商品信息。 * 进行商品采购时可以先进行采购情况查询，再记录计划采购数量、实际采购数量、计划采购日期、实际采购日期。 * 商品采购可以选择供应商，商品采购单能够在库存管理中自动进行采购入库。 * 记录分销点信息。返回 3库存管理子系统 * 进行销售商品在库房的流出流入等变动的管理。 * 记录库房信息，进行期初库存录入。 * 记录并查询商品入库信息，对商品采购业务自动进行采购入库；对退换货业务自动根据退换货信息进行入库；对未送到等未完成的订单自动根据实际车运统计情况进行退库；对借出方式的出库单进行归还入库；也可以直接输入入库商品等信息；保管员确认后增加库房商品库存量。 * 记录并查询商品出库信息，对配送货订单自动进行销售出库；也可以直接输入出库商品等信息；保管员确认后减少库房商品库存量。 * 对商品调拨进行记录，调入调出单位保管员进行确认后，双方库存量均发生变化 * 可以进行库存商品盘点，自动计算盘盈/盘亏数量。 * 可以进行当前库存情况查询以及库存变动查询。返回 4商品配送子系统 * 自动分配邮购、送货的订购单，对于邮购的订单，统一安排交给指定的快运公司处理。 * 对于送货的订单，将根据订单的地址和车次地址的对照将订单自动分配到某一车次中。 * 对车次分配车辆、司机、送货员。 * 对送货订单自动根据地址进行车次分配及路线优化。 * 可以手工调整车次，进行订单移动。 * 可以自动根据车辆载重量、体积以及商品的重量、体积判断超载情况。 * 可以进行订单商品查询，车辆商品查询，车辆订单查询，配送汇总查询。返回 5售后服务子系统 * 售后服务系统接受消费者在网上或通过电话要求售后服务的请求； * 售后服务系统为已购买商品的顾客提供售后服务，售后服务功能包括：退货、换货、维修、安装等。 * 对在本系统购物的客户，自动根据原购买订单，生成售后服务单。 * 对售后服务情况统计，生成售后服务台帐、售后服务月报等报表。返回 6财务管理子系统 * 提供日常帐务处理，包括帐务系统、应收帐和应付帐管理功能。 * 财务与业务系统紧密结合，能根据销售订单、采购入库单自动生成会计凭证。返回 7应用加密子系统 应用加密子系统用来保障交易和信息传输的安全性。安全保障包括授权机制和通讯加密机制这两个部分。会员的身份验证是通过系统的会员登录完成的，在登录的过程中建立基于动态密钥的会话。在本系统中，我们采用公开密钥体制CD和对称密钥体制相结合的密码技术提供网络预订的安全性。 国信商业企业电子商务系统应用平台 操作系统：Windows NT Server Web Server ：IIS4.0 数据库：Microsoft SQL Server或Sybase 开发工具： Java、Active Server Page、VC、VB 、Visual InterDev多种开发工具。方案二：电子政务解决方案在世界各国积极倡导的信息高速公路的五个领域中，电子政府被列在第一位，可见政府信息化是社会信息化的基础。在这方面，一些发达国家已先行一步，国外的政府上网概念，主要是为了改变政府在公众心目中的形象， 这是很被重视的政府参数之一。 我国政府部门职能正从管理型转向管理服务型，承担着大量的公众事务的管理和服务职能，更应及时上网，以适应未来信息化社会对政府的需要。通过Internet这种快捷、廉价、生动形象的通信手段，政府可以让大众迅速了解政府机构的组成、职能和办事章程，各项政策法规，增加办事执法的透明度，并自觉接受公众的监督。同时，政府也可以在网上与民众进行信息交流，听取人们的意见与心声，从而使政府更好地为公众服务。在网上建立起政府与公众之间相互交流的桥梁，为公众与政府部门打交道提供方便，并从网上行使对政府的民主监督权利。在政府内部，各部门之间也可以通过Internet互相联系，各级领导也可以在网上向各部门作出各项指示，指导各部门机构的工作。政府上网，不但可以提高政府的办事效率，提高服务质量，加强廉政建设，发挥民主监督的作用，同时，政府是最大的信息拥有者和最大的电子信息技术的使用者，政府上网，将带动信息产业和服务业的繁荣和发展，进而促进整个国民经济的信息化建设。对政府而言，这将是一场革命。1、政府信息化系统的基础 政府上网，首先要建立一个开放型的网络平台。所谓开放型，不仅指其技术含义，即采用国际通行标准（或事实标准），实现网间互通互联，而且还指其组织管理模式，要有利于信息提供者，也有利于信息使用者。集信息采集、处理、传输和发布等功能为一身的综合信息服务体系，使其政府各职能局及有关企业之间信息交流的快捷渠道，提高信息资源共享水平和利用率返回2、政府信息化系统的规划目标(1)操作简便性 全面采用图形界面，使用鼠标，操作非常简便。 此外，系统采用合理的结构设计，不受机构和人员变动的影响。(2)实用性 系统中的每个模块，在设计时都根据使用人员日常工作程序为模型提炼出来，使用人员不会对系统感到陌生。系统在各个环节都可以打印出相应的纸制材料，以便于纸制方式的正常实施；另一方面，系统的办公自动化程度很高，完全可实现电子办公方式。(3)交互性 系统设计不仅使用户可以从网上得到信息，同时还可向网上传送信息，既可宣传自己，又可得到所需。(4)安全与保密性 系统通过子网和主网的分级管理运行方式，确保系统的保密性。通过用户口令和权限指令确保系统的安全性。(5)先进性 系统不仅可实现一般的数据共享，而且，由于引入了INTERNET/INTRANET技术，加入了工作流程控制，使网上用户能更好地进行相互协作，而且从技术上说，在相当的一段时间内不会落后，从而保证该系统的先进性和投资的持久性。返回3、政府信息化系统的实施 政府信息化系统建设工程，投资规模大，建设周期长，必须进行整体规划，通盘考虑系统建设和将来应用的各种因素，保证系统的连贯性和技术要求的一致性。这些因素包括信息技术本身的发展和应用的发展两个方面。同时对该系统还应采取分步实施策略，分步实施可减少资金的一次投入和由此带来的投资风险。它可以根据技术发展情况和应用发展情况，阶段性地调整整体规划，使之更加适合本区实际应用的需要。 下面我们以一个我们正在实施的电子政务的政府上网项目为例给大家说明一下。 政府部门是重要的政治活动区，统一管理着繁华的商贸服务区和资源丰富的文化旅游区，在经济和社会发展中发挥着重要作用。 第一阶段的目标是构建政府网和经济网。 政府网应用核心是：办公自动化系统（实现公文流转、归档、分类、查询以及电子公告等功能）、电视电话会议系统、外事旅游信息系统、街道政务管理系统，按照政府管理模式，构成政令畅通的信息网络。 经济网包括：综合经济系统、城建系统、商业系统、工业系统、外经外贸系统、区域企业系统。将分散的经济信息资源通过统一的网络环境构成一个整体，发挥各部门、各行业、各系统在国民经济运行中的协同、平衡和促进作用。便于政府决策者及时掌握经济运行态势，采取相应经济调控措施，保证国民经济持续、稳定和协调发展。 政府经济网，就是要实现管辖区的国民经济运行、分析、监测的功能。它以应用骨干网络为中心，从各机关、直属企、事业单位以及各专业网络收集信息，服务于政府决策者或相关单位。我们国信北方公司作的这个政府上网工程中正在进行的经济网分四个系统：国民经济运行监测子系统、信息查询子系统、办公自动化子系统、公共信息服务子系统，以实现具有该政府特色的政府网、经济网、政法网、社区网、教育网、科技网互通互连、信息共享。Internet用户透过政府信息资源主页，既可查询到该政府各行各业的建设成就以及反映城市建设的多媒体资料，又可查询到公共信息服务平台上的各种专业数据库，并且可在设定范围内了解政府的公众信息、政策、法规，直接向主管部门反映工作、生活和其它问题。这个政府信息网络将建成为该政府的信息交换平台，在这一平台的基础上，将网络延伸到政府的每一个角落，为全社会服务。 第二阶段的目标是构建政法网、社区网、教育网、科技网。 政法网包括治安防范系统、快速反应系统，户籍和外来人口管理系统，以及法院、检察院、司法局专业信息系统。 社区网是为本区居民和工作人口提供的便民服务信息化体系。 师资人才和教学经验，发挥重点小学、初中、高中、职教、成教设施作用，为全区居民服务。科技网旨在教育网用于介绍教育资源，发挥高新技术信息和人才优势，为技术进步和技术应用服务。 第三阶段是在前两个阶段的基础上，完善信息网络网络功能，建成骨干网络系统。返回4、政府信息化系统的建设原则 政府信息化系统建设是一个动态的过程，在这个过程中将不断有新的技术和产品出现。因此，系统的设计一定要采用先进的组网技术，选用代表当今世界潮流趋势的知名计算机公司的网络产品和系统，这样既可满足当前的需要，又能充分考虑其整个生命周期中的开发、更新、扩建等长期需求。系统的建设原则为：先进性、可靠性、实用性、安全性、开放性、延续性和高性能价格比。（1）供电系统 网络采用专用供电系统，但为防止由突发事件造成的停电给全系统带来损失，骨干网的网络设备和服务器及主机房内的设备应接入UPS电源系统。（2）底层硬件平台 服务器：采用可靠性高、开放性好、可扩展的服务器，随着业务的发展，今后该设备可降档使用。网络设备：网络设备是整个通讯的核心，应选用稳定性高、兼容性好、高速度以及可升级扩展的交换设备。骨干网的交换机最好具有备份电源模块。（3）网络系统平台 为遵循国际标准的开放式系统，我们选用TCP/IP异种机互联的网络协议，以便使不同厂家的服务器/计算机互联并可运行多种网络操作系统和网络协议。网络系统还应为每个用户提供充足的带宽，满足用户的实际应用需求，并可随着业务的发展动态调整、扩展带宽。（4）应用软件平台 选用通用性强、扩展性强并且运行稳定的软件。同时具有易于用户操作、维护和用户界面友好等特点,使用户能方便的进行二次开发。返回5、政府信息化系统的应用软件解决方案 网络建设将以全社会、跨部门的信息资源共享和数据交换为目标，并重点突出公共信息服务平台和政府内部资源网建设两个主题。信息交换标准、接口标准、分类体系、事务处理与工作流平台以及数据库仓库作为应用软件开发的四大要素。1)软件系统（1）信息分类与检索系统 信息分类与检索系统使应用软件具有一个统一风格的分类界面和分类体系。 对每类信息都有一个统一分类的进入途径。从Web站点建设的角度看，采用统一的信息分类与检索系统较静态HTML网页制作将具有完整性、时效性和可扩充性等特点。（2）信息交换标准与信息接口系统 与新开发软件系统的集成，并采用问题导向的原则，从主要领导的管理决策需要出发，按照业务流程和数据模型，组合或加工新的数据源，并且用最直观的图形或表格方式提供给领导者。（3）事务处理及工作流平台 事务处理及工作流平台将在政府信息服务平台上，实现多个部门间的业务流转（包括公文处理和其它政务）。可根据政府业务运转的内部流程，从一个人的桌面发往下一个环节。另外，在工作流平台的每一个环节，用户可根据实际业务应用的需要和规定，利用工作流管理工具定制事务处理的路由、职责和规则，同时还可将与具体业务有关的应用模块，嵌入工作流平台中，真正实现事务处理与传统办公自动化、业务管理信息系统的有机结合。（4）数据仓库 在本系统方案中，数据仓库针对领导的管理决策需要而设计，其目的是利用先进的信息技术，来帮助决策者快速、方便地查找和分析他们所需的业务信息，以利于做出判断和决策。数据仓库有以下四个特点：面向主题、数据集成、时效性、无冲突。根据政府网的实际需求，将采用一种集查询、报表和OLAP技术和数据仓库化技术为一体的智能决策支持系统解决方案。这一方案可将数据库、数据仓库和网络技术有机地结合起来，充分利用政府网数据资源，给政府领导提供一个丰富的、易于访问的信息园地，并利用集成化的在线分析处理（OLAP）、数据挖掘（DM）技术，为政府领导提供切实可行的决策支持2）网络安全保障 从网络安全性考虑，我们采取分层防范的措施。包括子网间连接、业务（政务）系统的安全性以及远程用户接入三部分。其中，子网间连接的安全性将通过防火墙技术解决；而应用系统的安全性，本方案中将针对具体的业务和政务系统实际需求在网络应用层设计专用的加密算法和加密协议来解决；对于Internet远程用户接入协议将采用点对点通道协议（PPTP）。返回6、政府信息化系统现状及发展方向 政府职能正从严密控制转向宏观性指导，社会越来越需要咨询服务、政策指导，网络和现代通信是实现其目标的重要手段，也是低成本获取信息、监督政府工作、反腐倡廉的强有力的措施。树立政府形象。提高全社会的经济效益和国家的综合实力，首先就要提高政府的工作效率及政府的素质。这对于政府的民主决策和科学决策都是非常必要的。目前由中国电信总局和相关部委信息主管部门策划、发动和统一规划、部署，各省、自治区、直辖市电信管理局作为支持落实单位，联合信息产业界中ISP/ICP、软硬件厂商等各方力量，共同推动我国各级政府部门在互联网上建立正式站点并提供信息共享和便民服务的应用项目，构建我国的电子政府。 目前海关的外汇核销体系、外经贸委的进出口批文系统等实施，中国商品交易中心、库存商品调剂中心等网站已经运作；国家质量技术监督局、国家海洋局、国家环保局、国家专利局、农业部等单位正在建设自己的主站点，国家旅游局、新闻出版署、国家轻工局、劳动部等单位正筹划建设。我国目前有100个各级政府部门在网上建立了自己的站点。 政府信息化的内容将不断扩展为：政府的信息服务、政府的电子贸易、电子化政府、政府部门重构、百姓参与政府。方案三：信息发布解决方案随着我国经济信息化的推进，人们对现代化信息系统的应用投入了更多的关注目光。当前我国正处在一个Internet的应用热潮中，1994年4月由世界银行贷款开始实施科教试验网，它由科学院试验网，北大校园网，清华校园网组成，其后国家教委也启动了中国教育科研网（CERNET），在1995年年底建成了一个全国的网络中心和10个地区级网络中心，此外，科学院高能所、科教试验网，CERNET网以及邮电部的数据通信网都和Internet有接口，这样使得作为信息时代基础的网络技术逐渐被人们接受和认识，随着网络在教育科研系统全面开花，这也就推动了各行各业联网的需求。为帮助企业尽早树立良好的现代化企业形象，国信向企业推出适用于国内企业的信息发布解决方案。国信信息发布解决方案的特点是：将企业Internet Web站点建设从单纯的Homepage制作延伸为企业对外信息资源库的组织和建设。建立企业的Internet Web站点，其根本目的在于：（1）树立企业现代化企业形象，扩大企业影响面，进而拓展企业业务来源渠道；现代化企业的标准就是是否能及时组织信息、快速传递信息和充分利用信息。所以，在当今众多国内外大企业纷纷利用Internet作为第四种媒体而广泛宣传自己的大形势下，企业建立自己的Internet Web站点势在必行；（2）充分体现企业的经营特色，为业内同行和社会各界提供快速、有效、准确的业务咨询服务和业务信息服务。作为现代化的企业，良好的信息服务通道就是完成企业业务的工具。因此，企业建立内容丰富、结构清晰、操作简单的Internet Web站点就显得尤为重要了。通过有效组织企业对外信息源的而建立起来的企业 Internet Web站点，为用户提供一个内容丰富、结构良好、可交叉索引的信息浏览和检索系统；又通过对用户的身份的认证，赋予不同用户不同的信息访问权限。从访问级别角度上讲，站点的信息分为两大类：公开信息和会员信息。普通非会员用户只能查询免费的公开信息，会员能检索到与相关业务有关的各种有偿半公开的会员信息，并且，按会员的级别和职责的不同，所看到的信息内容也不同。除此之外，为了更好的组织信息源，国信的 Internet Web站点建设还考虑了信息的计费，真正实现了信息资源的商品化，使信息资源真正体现出其价值。另外，信息发布系统还包括信息收集、整理、发布和维护几个过程。国信的 Internet Web站点的总体设计思路是建立企业网页的基本结构和模板，将与上述资源相关的数据存储在不同数据库中，再通过一个网页的框架系统，建立统一的网页浏览、查询及会员认证体系，这一流程如下：图13-1 网页浏览和查询体系流程图国信的Web站点的建设原则国信的企业Internet Web站点内容按信息内容结构都分为：大类，小类和栏目三级，即使以后内容有所增减，但整体分类不变，界面清晰统一。用户可以有针对性的进行浏览，从而节省用户的时间和金钱。信息分类的内容完全自动生成，当需要加入、更新、删除内容时，只需在管理器中稍加设置，就可以在不改变系统结构的情况下，由信息分类生成器自动更新分类信息页面。采用一些先进技术，如Push和Webcasting技术等技术处理新闻类的信息发布，并使用户能订阅新闻。在页面制作时既考虑到各类用户查看的响应时间又要考虑到页面趣味性，适当使用动画技术。可以看出，本方案中所建议的企业 Internet Web站点建设方案较静态HTML网页制作，具有完整性、时效性和可扩充性等特点。用户透过企业信息资源主页，既可查询到企业的基本资料，又可查询到其他相关数据，同时，安全的会员制度又保障了信息资源的有效管理，因此本方案是适合企业 Internet Web站点建设的，同时又具备了一定的先进性。由于企业 Internet Web站点作为企业在Internet上的一个窗口，一般Internet用户均可浏览其大量公开信息，从用户使用的方便性考虑，在企业 Internet Web站点上将设计一个统一的信息寻航器，用户只需输入一些关键字，就可以检索到所关心的信息，无论是静态HTML文件，还是在各种数据库中的信息。从系统的安全性考虑，本系统将建立会员制度，不同的信息内容将授权给不同级别的会员查询或修改。从信息资源组织的角度来设计企业网页的另一个优点是方便将来的维护和扩充。一方面是因为网页制作总是要根据业务和市场的需求不断地改变的，按照网页的框架和模板制作网页，即可形成一种特有的风格，又可减少维护人员的美术创意工作；另一方面，由于大量的网页是由各种数据库中动态生成，在对网页进行扩充时，只需增加和修改相关数据库的内容，从而大大减少了静态网页制作工作。方案四、网上商店解决方案网上商店是电子商务的一种，是在Internet兴起的基础上,商家和消费者在网上交易的一种形式。 在生活中传统的购物方式是商场式的面对面的完成全部购物过程，实现物流、资金流、信息流的。由于Internet在世界范围的广泛应用，出现了网上购物的新型交易方式，使商品的交易更加简便、有效、低成本。信息流、资金流通过Internet来实现，物流通过送货实现，构成了完整的购物过程。目前，网上购物成为Internet的热点，商家可以在自己的网站上放上商品目录来创建虚拟商店，提供大量的商品供顾客选择。也可以在他们的供货由于季节性变化或其他原因发生变化时，迅速地改变他们的货品录、价格、促销手段。购买者可以随意浏览网页并选择产品。当其完成购物并确认了定单后，需指定支付卡和进行支付，同时商家获得确认并接收付款。商家具有专门的配送部门将货物及时送到顾客手中。由于Internet改变了信息流、金流的流通方式、正是这种流通方式的改变，也正改变着我们的生活。目前世界上的许多公司正在把它们丰富的后台资源与WEB进行集成，直接投入商业应用，从而扩大全球的商业合作伙伴和客户。通过信息资源与WEB的集成，可以使已存在的服务通过Internet继续工作，吸引新的商机，提供面向顾客的应用，如开办网上商店，从而降低成本、提高生产率，开辟新的市场销售渠道。为适应国内广大企业的需求，帮助商家宣传形象，拓展业务渠道，我们向商家推出国信网上商店解决方案。国信网上商店解决方案的两个最主要的系统是：信息发布与检索系统和网上销售系统。1、对商家的支持? 通过WWW服务器将商品进行销售。? 定期将一些重点商品的信息或商品目录及时发给会员用户，提高广告的有效性。? 消费者从网上订购后，可通过银行转帐、电汇、邮汇或现金等方式交款，商家收到书款后，可按原有的邮寄或送货方式，产生购买行动。? 可在该站点上开辟一些专栏，供消费者开展评论、共同探讨一些问题；同时商家可以根据消费者的意见及时调整销售重点。返回2、对消费者的支持? 使消费者能通过WWW订购由商家销售的各种商品。? 能让消费者通过WWW了解订单执行的情况。在条件具备时开放网上直接支付功能。? 能让消费者及时发表对所购商品的看法和意见。返回3、网上商店的结构组成1）信息发布与检索系统为使消费者能方便的通过Internet网订购商品，首先应使消费者能在该网站上看到全部的商品目录、价格、到货期等，并可以按商品名、规格型号、价格、类别等多种方式查询。消费者还能看到最新商品的简介，看到其他消费者或有关专家对各种商品的评论和建议。当不同的消费者进入商店时，系统可以根据顾客年龄、性别随机显示不同的、生动多样的广告，以刺激顾客的购买欲。商品的信息可按现有的分类输入到数据库中，使用国信信息发布与检索系统将信息通过Internet向访问本站点的客户发布。Web内容按信息内容结构分为：大类，小类和栏目三级，即使以后内容有所增减，但整体分类不变，界面清晰统一。用户可以有针对性的进行浏览，从而节省用户的时间和金钱。信息分类的内容完全自动生成，当需要加入、更新、删除内容时，只需在管理器中稍加设置，就可以在不改变系统结构的情况下，由信息分类生成器自动更新分类信息页面。由于商品的信息已分类存入数据库中，系统可通过动态页面调用技术使消费者在Internet上可方便地按商品名、规格型号、价格、类别等多种方式，查询到某种商品的简介、价格、到货期等详细内容。2）网上销售系统一个基于网络的电子交易平台的基本功能应该是在网络和计算机环境中实现一个类似于实际生活中的交易环境。实际生活中的交易环境实际上包括了两种主体，一是商家或/服务提供者（Merchant），二是消费者（Consumer）。这两种主体在商务交易中担当的角色不同，因此在功能上也具有自己的特性。如商店要有自己的进货、仓储、销售、财税等功能环节，而顾客要有可支付的手段（现金、信用卡等）。由于我国的金融电子化还远未达到发达国家的水平，目前使用最先进的网上支付手段和网上认证系统是不现实的。为此，我们根据中国目前的特点，采用了三种支付解决方案，简化了网上支付的处理过程。同时在交易过程中采用了已成熟的DES和RAS加密技术，它可以确保交易的保密性和完整性，以及交易各方的可靠性。（1）会员管理子系统国信网上销售系统采用会员制管理体系，凡是加入系统的用户首先成为合法会员，每个合法会员拥有各自的权限，享受（或提供）不同的服务并拥有不同的安全控制机制。这个子系统使用业务管理系统中的会员数据库。* 会员注册用户填写相应的个人信息后，系统会分配给会员一个会员号；第一次成为会员时，系统会让他自行选定喜欢的商品种类、商品提供的特定风格的页面，待下次登录后即能显示出其喜欢的设定及其他相关信息，如购买次数及购买总金额等。*会员信息管理（会员密码、会员个人信息）会员可以根据自己的意愿任意修改个人信息及密码，也可以更改自已设定的页面显示风格。*会员级别管理（符合某种条件后自动升级）会员在商店购买商品达到一定额度后，系统会自动对会员级别进行升级，并通过Mail通知该会员。*会员等级（a）普通会员可以享受订购商品的服务，拥有会员号和口令，传输的数据单向加密（使用公开密钥将客户向服务提供者端传输的数据加密），所使用的订购程序为通过WWW浏览器从服务提供者端调入运行的Java 应用程序。（b）正式会员可以享受指定的服务，除了拥有会员号和口令以外，还拥有加密硬件（如加密狗、加密软盘等），传输的数据双向加密（使用动态密钥将客户和服务提供者端之间传输的数据加密），所使用的订购程序为可独立运行的Java 应用程序。（c）服务提供者可以提供特定的服务项目（如机票预订），除了拥有会员号和口令以外，还拥有加密硬件（如加密狗、加密软盘等），传输的数据双向加密（使用动态密钥将服务提供者与网控中心之间传输的数据加密），所使用的服务器程序为可独立运行的Java 应用程序。会员等级如下表：会员等级 享受 服务 提供 服务 会员号 和口令 公开密钥 单向加密 动态密钥 双向加密 程序类型 普通会员 Applet，CGI 正式会员 Application 服务提供者 Application (2) 应用加密子系统由于Internet是一个公用、开放、管理松散的网络，未经过加密处理的私有信息在网上传送将是极不安全的，因此在Internet上组建联机商务系统，为了保障客户和运营商的信息安全，网络安全性将受到相当程度的重视。目前，密码技术无疑是取得网络安全性最有效的一种方法，通过数据加密，人们可以有效地保证通信线路上的内容不被泄露，而且还可以检验传送信息的完整性。进一步，密码技术可以应用于数字签名、身份识别和信息鉴定，这些应用对于资源访问控制（access control）以及其他安全措施是必须而且是有效的。应用加密子系统用来保障交易和信息传输的安全性。安全保障包括授权机制和通讯加密机制这两个部分。会员的身份验证是通过系统的会员登录完成的，在登录的过程中建立基于动态密钥的会话。在本系统中，我们采用公开密钥体制CD和对称密钥体制相结合的密码技术提供网络预订的安全性。具体来说，本系统的密码体制将提供如下几类网络安全服务：（a）同一性鉴别（Peer-entity authentication）它在网络连接建立时提供服务，主要是说明连接协议中的时间概念，即这次连接建立是被确认有效的，应答信号不是以前的应答的重复；（b）数据可靠性（Data confidentiality）提供数据保护使之不被暴露，主要通过数据加密来实现；（c）数据完整性（Data integrity）保护数据不被插入、替换和删除，目的是保证接收到的数据是发送出来的确切的副本。这主要是采用HASH方法对数据进行校验来实现；（d）数据源的鉴定（Data origin authentication）保证数据来源的正确性，经常与提供数据完整性机制连接在一起；（e）不可否认性（Non-repudiation）包括对源和目的双方的证明，一般讲，不可否认服务是一种数字签名服务。通过以上的安全服务，本系统将提供两方面的安全性，第一，对于消费者，本系统将能充分地保证其私有信息（如PIN、信用卡号等）不被网络上他人窃取；第二，对于服务提供者，本系统可以最大限度地保证他的交易数据不被非法窃取，同时识别伪造的客户身份和交易请求，通过严格地验证来保护服务提供者的利益。所有这些服务在本系统中都在网络层以上提供，与具体应用相结合。由于Internet是一个路由灵活的网络，通信链路不确定，在Internet中比较认同的一种做法是在网络层以上的层次中提供端端的安全（end-to-end security measure），本系统也将只提供这种方式的安全，但如果随着发展，网络规模变大，通信线路变为固定而且专用时，为了达到更高的安全性和对应用层的透明性，系统安全可以改为采用链路加密方式。在本系统的加密算法的选择上，我们采用DES和RSA相结合的方式。对于DES密钥和其他一些关键信息（如PIN、数字签名等）采用RSA算法进行加密，对于普通的交易数据采用DES算法加密。这样，既能保证加密的速度，又能保证加密的必要的强度。在一个会话过程中，数据通过加密得到保证；数据的完整性通过HASH函数实现；数据的同一性通过一个与用户身份、时间等因素相关的会话ID来实现；用户身份的确认和防抵赖由RSA数字签名来提供。这样，可以说，在一系统的交易会话过程中，安全性将可以得到最大程度的保证，可以预见的对系统和用户的入侵都被防止。当然，在一个系统中，针对不同的用户级别可以提供不同的安全机制。对于普通的Internet网络用户，可以直接采用SSL来保证安全；对于本系统的会员，由于对安全性的要求较高，将采用上述方案保障交易安全。密钥管理在一个安全系统中，密钥的管理也是一个很重要的问题，它直接关系到系统安全性。（a） DES密钥管理本系统采用的DES密钥的管理过程是：在每次通信时随机生成一个DES密钥，采用RSA算法将该密钥在通信的两端进行交换。由于每次通信DES密钥都重新生成，减少了密钥被攻击的可能性，因此这种DES密钥管理方法具有高度的保密性；（b）RSA密钥管理对于RSA公开密钥，由于RSA加密方法可以公开加密密钥，因此任何人都可以访问别人的公开加密密钥。在本系统中，服务器和每个客户的公开密钥除本地保留外，还存储在一个认证中心。A需要同B通讯时，就直接从认证中心申请B的公开密钥。网络服务器的RSA密钥由管理中心生成，并定期更新。客户的RSA密钥，由客户自己生成，将私有部分和公有部分都存储在本地，同时将公共密钥部分通知给认证中心。为了客户的安全，网络将要求客户定期更新其密钥，以减少密钥被窃取的可能性。(3) 电子订购子系统消费者（会员）在整个订购过程中，可以方便地将所购商品放入购物篮中，增减订单中的商品。此系统包括以下几种功能：? 采购商品? 管理购物篮? 查看、修改订单使用电子订购功能时，消费者根据不同的会员等级，通过WWW浏览器与设在该企业的系统建立联系。联系建立后，消费者首先要登录，输入自己的会员号与密码，系统进行安全确认后，合法消费者将被允许进行电子订购业务，将自己所需商品放入购物篮中。对于第一次订购商品的消费者，应先执行会员注册，输入个人信息后，即能成为会员，可开始订购活动。(4) 支付子系统提供多种支付方式，方便会员订购。此系统支持以下几种付款方式：? 邮局汇款? 银行划款? 电子钱包此系统包括以下几种功能：? 电子钱包管理：支出、支入、支出支入情况查询，会员可以根据不同的查询条件如支出入日期，商品等查询电子钱包消费明细帐。? 银行帐号管理订购信息查询模块：会员可以根据不同的查询条件如支出入日期，商品等条件查询消费明细帐。? 提供订单信息的全面查询功能。用户可以查询自己每笔订单的内容，订单的目前状态（是否到款、是否发货）。? 金融服务管理金融服务管理主要三个方面：结算、手工冲正和对帐。对于上面所说的冲正指令也得不到回应的情况，必须进行手工冲正。手工冲正可以在每天结束时或者即时进行。管理人员可以得到待冲正指令的清单，管理人员可以根据该清单发送一条冲正指令，如果还不成功，则可以通过电话，传真等手段将待冲正指令清单发送给银行，由银行手工完成冲正操作。在每日交易结束后，银行代理服务器向银行内部网络发送一个对帐指令，银行内部网络收到后发来该日的转存转取的笔数和金额。银行代理服务器可以对照流水帐中的数据进行核实。金融服务管理还包括生成结算报表，根据流水帐的记录，可以生成结算统计表和结算流水表。(5) 库存管理子系统提供了完善的库存管理功能，包括：? 商品库存量的增减：自动根据订单及进货清单进行库存量计算；? 创建商品进货清单：可让商家查询各种商品的库存，以便及时采购；? 销售排行榜：可让商家根据商品的销售数量或销售额，列出畅销商品排行榜。(6) 结算子系统订单的后台结算，包括自动添加每笔订单给予会员的返点，及应收货款及已收货款，并结合商品采购计算商家的利润、成本，为商家决策提供参考。(7) 订购单管理子系统? 订单状态的管理：系统会根据财务到帐与否设置订单状态为已到款，并安排发货日期；在发货后自动通知仓库减少库存；? 撤消订单：在未发货前会员可以再次撤消自己订购的商品，系统收到撤消通知后，自动将此订单