（计算机应用技术专业论文）基于saas的电子合同系统的研究与实现.pdf

，黔一冶密，j 独创性( 或创新性) 声明 本人声明所里交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所 知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写 过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 申请学位论文与资料若有不实之处， 本人签名： 垒坚 本人承担一切相关责任。 日期：幽l 墅：31 翌 关于论文使用授权的说明 学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即：研 究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并 向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学 校可以公布学位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段 保存、汇编学位论文。( 保密的学位论文在解密后遵守此规定) 保密论文注释：本学位论文属于保密在一年解密后适用本授权书。非保密论文 北京邮电大学硕士论文 基于s a a s 的电子合同系统的研究与实现 摘要 随着信息技术的发展，网络交易开始盛行，它已经成为一股不可阻 挡的趋势，在现代社会中得到了日益广泛的应用。在网络交易中，电子 合同是一个关键的组成部分，是交易双方互相信任的基础。一种高效、 可靠、安全的电子合同系统是网络交易顺利进行的基本前提，直接影响 到网络交易的发展。 论文以“十一五国家科技支撑计划重大项目“现代服务业共性支 撑体系与应用示范工程 子课题“电子认证，责任认定和授权管理 为 基础，以“自主信息安全共性服务集成运营技术研究开发项目为依托， 研究设计了一个基于s a a s 的电子合同系统。系统采用先进的s a a s 设计 理念，将电子合同应用表现为一种服务，易于部署和集成，可以形成大 规模的经济效益。 论文在研究s a a s 架构和电子认证技术，责任认定技术的基础上， 提出了基于s a a s 的电子合同系统的实现方案。本系统是一个支持多租 户的系统，可由租户灵活进行定制。系统实现了电子合同的正常业务处 理流程，包括新建合同，修改合同，签订合同，变更合同，暂停合同， 激活合同，延续合同，终止合同和查询合同等功能。为了保证系统的安 全性，系统还提供身份认证服务，权限管理服务和责任认定服务，另外 还有元数据服务，邮件提醒服务和文档管理服务等。作为一个基于s a a s 架构的支持多租户的系统，论文还讨论了系统的可配置性，真正意义上 实现了电子合同应用的服务化。 关键词：s a a s 多租户电子合同身份认证权限管理责任认定 北京邮电大学硕士论文 北京邮电大学硕士论文 r e s e f 气r c ha n di m p l e m e t 棚o no fe l e c t r o n i c c o n t r a c ts y s t e mb a s e do ns a a s a b s t r a c t w i t ht h ed e v e l o p m e n to fi n f o r m a t i o nt e c h n o l o g y n e t w o r k t r a n s a c t i o n sh a v eb e c o m em o r ea n dm o r ep o p u l a r ，w h i c hh a sb e c o m ea n u n s t o p p a b l et r e n da n dh a sb e e ni n c r e a s i n g l yw i d e s p r e a da p p l i c a t i o nt r e n d i nm o d e m s o c i e t y i nt h en e t w o r kt r a n s a c t i o n s ，e l e c t r o n i cc o n t r a c ti sa k e yc o m p o n e n ta n d t h eb a s i so fm u t u a lt r u s t a ne f f i e i e n t ，r e l i a b l e ，s e c u r e e l e c t r o n i cc o n t r a c ts y s t e mi st h eb a s i cp r e r e q u i s i t ef o r t h es m o o t h t r a n s a c t i o na n di m p a c t st h ed e v e l o p m e n to fn e t w o r kt r a n s a c t i o n sd i r e c t l y sd i s s e r t a t i o ni sb a s e do ne l e c t r o n i ca u t h e n t i c a t i o n r e s p o n s i b i l i t y i d e n t i f i c a t i o na n da u t h o r i z a t i o nm a n a g e m e n tw h i c hi st h es u b t h e m e so f p r o j e c t r e s e a r c ho re l e c t r o n i ca u t h e n t i c a t i o ns e r v i c e s o fll t h f i v e y e a r sn a t i o n a lk e yt e c h n o l o g yr & dp r o g r a m i tr e l i e so nt h e p r o j e c t ”s e l f - s e r v i c ei n t e g r a t i o no fi n f o r m a t i o ns e c u r i 哆o p e r a t i o n s c o m m o nt e c h n o l o g yr e s e a r c ha n dd e v e l o p m e n t a n da ne l e c t r o n i c c o n t r a c ts y s t e mb a s e do ns a a sh a sb e e nr e s e a r c h e da n dd e s i g n e d t h e s y s t e mt a k e sa na d v a n c e dd e s i g nc o n c e p t ss a a s ，i nw h i c ht h ea p p l i c a t i o n o fe l e c t r o n i cc o n t r a c tp e r f o r m a n c e sa sas e r v i c e ，e a s i l yb e e nd e p l o y e da n d i n t e g r a t e d i tc a nf o r mal a r g e s c a l ee c o n o m i cb e n e f i t n e i m p l e m e n t a t i o no fe l e c t r o n i cc o n t r a c ts y s t e mb a s e ds a a si s p r o p o s e do nt h eb a s i co f r e s e a r c ho fs a a sa r c h i t e c t u r e ，e l e c t r o n i c a u t h e n t i c a t i o nt e c h n o l o g i e sa n da u t h o r i z a t i o nm a n a g e m e n tt e c h n o l o g i e s t h i ss y s t e mi sam u l t i t e n a n ts y s t e m ，a n dt e n a n t sc a nf l e x i b l yc u s t o m i z e t h ea p p l i c a t i o n t h en o r m a lb u s i n e s s e sp r o c e s s e so ft h ee l e c t r o n i c c o n t r a c ts y s t e mh a v e b e e ni m p l e m e n t e d ，i n c l u d i n gc r e a t i n gc o n t r a c t s ， m o d i f y i n gc o n t r a c t s ，s i g n i n gc o n t r a c t s ，s u s p e n d i n gc o n t r a c t s ，a c t i v a t i o n o fc o n t r a c t s ，r e n e w i n gc o n t r a c t s ，t e r m i n a t i n gc o n t r a c t sa n d q u e r y i n g 北京邮电大学硕士论文 c o n t r a c t sa n ds oo n i no r d e rt oe n s u r et h es e c u r i t yo ft h es y s t e m ，t h e s y s t e ma l s op r o v i d e si d e n t i t ya u t h e n t i c a t i o ns e r v i c e s ，p r i v i l e g e m a n a g e m e n ts e r v i c e sa n dr e s p o n s i b i l i t i e si d e n t i f i c a t i o ns e r v i c e s ，i n a d d i t i o nt ot h em e t a d a t as e r v i c e ，e m a i lr e m i n d e rs e r v i c e s ，a n dd o c u m e n t m a n a g e m e n ts e r v i c e s a sa r c h i t e c t u r eb a s e ds a a st os u p p o r tm u l t i t e n a n t ， t h i sd i s s e r t a t i o na l s od i s c u s s e dt h ec o n f i g u r a t i o no ft h es y s t e m i tr e a l l y r e a l i z e dt h em e a n i n go fs e r v i c e - o r i e n t e da p p l i c a t i o no fe l e c t r o n i c c o n t r a c t s k e y w o r d s ：s a a s ，m u l t i - t e n a n t , e l e c t r o n i cc o n t r a c t ，p r i v i l e g e m a n a g e m e n t ，i d e n t i t ya u t h e n t i c a t i o n ，r e s p o n s i b i l i t i e si d e n t i f i c a t i o n 北京邮电大学硕士论文 目录 a b 鳓嗽c r i 目录1 第一章绪论1 1 1 研究背景及意义1 1 1 1 电子合同系统的基本概念1 1 1 2 电子合同系统发展现状2 1 1 2 1 国内研究现状2 1 1 2 2 国外研究现状“3 1 1 3 电子合同系统存在的主要问题3 1 2 作者硕士期间主要研究工作4 1 3 论文组织结构4 第二章s a a s 基本概念介绍5 2 1 什么是s a a s 5 2 2s a a s 在中国的发展6 2 3s a a s 软件的优势7 2 3 1 给用户的优势7 2 3 2 给软件商的优势8 2 4s a a s 系统的缺陷9 第三章关键技术研究。1 0 3 1s a a s 架构研究1 0 3 1 1 第一级成熟度模型：定制开发。1 0 3 1 2 第二级成熟度模型：可配置1 1 3 1 3 第三级成熟度模型：高性能的多租户架构1 2 3 1 4 第四级成熟度模型：可伸缩性的多租户架构1 3 3 2 电子认证技术1 5 3 2 1p k i1 本系。1 5 3 2 1 1p k i 的体系结构1 6 3 2 1 2p k i 提供的安全服务。1 7 。 3 2 2 数字证书1 8 3 2 3 数字签名2 1 3 2 4 基于数字签名技术的登录系统2 1 北京邮电大学硕士论文 3 3 责任认定技术2 4 3 3 1 电子见证技术。2 4 3 3 2 抗抵赖协议2 5 第四章基于s a a s 电子合同系统的设计与实现2 6 4 1 总体结构设计2 6 4 2 电子合同系统核心模块设计2 8 4 2 1 元数据服务。j 。2 8 4 2 2 邮件提醒2 9 4 2 3 文档管理2 9 4 3 业务处理流程2 9 4 3 1 新建合同3 0 4 3 1 1 新建合同模块设计。3 0 4 3 1 2 新建合同流程设计3 l 4 3 2 修改合同。3 2 4 3 2 1 修改合同模块设计3 2 4 3 2 2 修改合同流程设计3 3 4 3 3 签订电子合同3 3 4 3 3 1 签订电子合同模块设计3 4 4 3 3 2 签订电子合同流程设计。3 4 4 3 4 变更合同3 6 4 3 4 1 变更合同模块设计3 6 4 3 4 2 变更合同流程设计。3 6 4 3 5 暂停合同3 8 4 3 5 1 暂停合同模块设计3 9 4 3 5 2 暂停合同流程设计3 9 4 3 6 激活合同4 l 4 3 6 1 激活合同模块设计。4 2 4 3 6 2 激活合同流程设计。4 2 4 3 7 延续合同4 3 4 3 7 1 延续合同模块设计4 3 4 3 7 2 延续合同流程设计：4 3 4 3 8 终止合同4 5 4 3 8 1 终止合同模块设计4 6 4 3 8 2 终止合同流程设计。4 6 北京邮电大学硕士论文 4 3 9 查询合同4 8 4 3 9 1 查询合同模块设计4 9 4 392 查询合同流程设计4 9 4 3 1 0 技术路线5 0 4 4 系统安全服务实现5 l 4 4 1 身份认证5 l 4 4 1 1 集中式认证5 1 4 4 1 2 非集中式认证5 2 4 4 1 3 混合式认证5 3 4 4 2 权限管理5 4 4 4 2 1 权限模型。5 4 4 4 2 2 权限分配5 5 4 4 3 责任认定5 6 4 4 3 1 电子合同的签订和存储5 6 4 4 3 2 日志审计5 6 第五章总结与展望。5 7 参考文献5 9 j l i 谢6 1 攻读学位期间发表的学术论文目录6 2 i i i 北京邮电大学硕士论文 i v 得需要的商品和服务。在这个过程中网络电子合同是关键因素，直接影响到电子商 务平台的正常运营。 1 1 1 电子合同系统的基本概念 电子合同作为一种崭新的合同形式，它与传统合同所包含的信息大体相同，即 同样是对签订合同各方当事人的权利和义务做出确定的文件，其成立同样要具备要 约和承诺两个要件。在订立电子合同的过程中，合同的意义和作用并没有发生改变， 但其签订过程和载体已不同于传统的书面合同，其形式也发生了很大的变化。通过 将电子合同与传统合同进行比较，我们可以清楚地看到它的特征。具体分述如下： 1 电子合同是通过计算机互联网，以数据电文的方式订立的。在传统合同的订 立过程中，当事人一般通过面对面的谈判或通过信件、电报、电话、电传和传真等 方式进行协商，并最终缔结合同。这是电子合同有别于传统书面合同的关键1 1 】。 2 电子合同交易的主体具有虚拟性和广泛性的特点，订立合同的各方当事人通 过在网络上的运作，可以互不谋面电子合同的交易主体可以是世界上的任何自然 人、法人或其他组织，合同当事人的身份依靠密码辨认或者认证机构的认证。这就 必然需要提供一系列的配套措施，如建立信用制度，让交易的双方在交易前知道对 方的资信状况等。 3 电子合同中的意思表示具有电子化的特点。在电子合同订立的过程中，合同 当事人可以通过电子方式来表达自己的意愿。电子合同的要约与承诺不需要传统意 义上的协商过程和手段，其文件的往来亦可通过互联网进行【2 l 。 4 电子合同生效的方式、时间和地点与传统合同有所不同。传统合同一般以当 事人签字或者盖章的方式表示合同生效，而在电子合同中，表示合同生效的传统的 北京邮电大学硕士论文 签字盖章方式被电子签名所代替。合同成立的时间和地点对于确定当事人的权利与 义务以及合同应适用的法律具有重要的意义，但各国合同法对承诺生效的时间并不 一致。一般认为，电子合同采取到达生效的原则更为合理，联合国电子商务示范 法亦采取此种做法。传统合同的生效地点一般为合同成立的地点，而采用数据电 文等形式所订立的合同，一般以收件人的主营业地为合同成立的地点；没有主营业 地的，其经常居住地为合同成立的地点【3 l 。 5 电子合同的载体与传统合同不同。传统合同一般以纸张等有形材料作为载体， 同时对于大宗交易一般要求采用书面形式，而电子合同的信息记录在计算机或磁盘 等载体中，其修改、流转、储存等过程均通过计算机内进行。因此，电子合同也被 称为“无纸合同 。电子合同所依赖的电子数据是无形物，具有易消失性和易改动性。 所以，如果不对合同的信息采用一定的加密、保全措施，其作为证据时就具有很大 的局限性。同时，由于信息的传递具有网络化、中介性、实时性等特征，因此，电 子合同比传统合同具有更大的风险性【射。 1 1 2 电子合同系统发展现状 随着电子商务的发展，电子合同逐渐被人们所接受，也逐渐引起了人们的重视， 许多学者和科研人员对电子合同展开了研究。下面分别介绍电子合同在国内和国外 的研究现状。 1 1 2 1 国内研究现状 中科院的曲亚东等人利用陷门函数实现的不经意传输原语，设计了一个基于不 经意传输的合同签订协议。协议在原有的合同签订协议上增加了4 个子协议，解决 了没有可信第三方的合同签订协议所面临的问题。并从理论上证明了他们给出的子 协议可以在合同签订问题中解决参与者提前终止问题。 武汉大学的袁丹设计了一种基于w e b 的谈判支持系统合同数字签名。袁丹以 几种常见的数字签名技术为基础，并结合w e b 谈判支持系统中合同签名应具备的特 点，设计了一种使用非对称密钥算法、散列函数和仲裁者的全新的数字签名方案， 分析了方案的可行性，并讨论了它在w e b 谈判支持系统中的具体实现。 西安电子科技大学杨波等人设计了一个公平电子合同签署协议。在研究了 m i c a l i 协议的基础上，杨波等人设计了一种公平电子合同签署协议，这个协议是对 m i c a h 协议的改进。 2 2 0 0 4 年在m i c a l i 的协议基础上新加坡的f e n g b a o 等人提出了一种新的协议。 f e n g b a o 等人对m i c a h 协议的安全性进行了分析，发现了很多缺陷。他们认为m i c a l i 协议不能达到他所声称的公平性，实际上存在一方得到另一方的签名，而另一方不 能得到对方签名的弊端。针对m i c a h 协议的不足，f e n g b a o 等人提出了一个改进的 协议，被称为b w z z 协议。 2 0 0 5 年新加坡的g u i l i nw a n g 在1 4 t hi n t e r n a t i o n a lw o r l dw i d ew e bc o n f e r e n c 圮， 针对前人提出的基于r s a 签名协议中存在一方可以获得签名中间结果的缺点，提出 了一个新的基于r s a 的合同签名协议f 6 l 。 1 1 3 电子合同系统存在的主要问题 虽然国内外的研究人员已经对电子合同的签名实现方案有了较为深刻的研究， 并在此基础上提出了电子合同的实现方案，并将电子合同应用于实际应用中。国外 的大型电子商务网站，如亚马逊，e b u y 等都在各自的业务系统中实现了电子合同的 应用。当前市场上出现了一些电子合同实现平台，比如：银商宝电子合同服务平台， 易签通电子合同服务网，食品网中的电子合同系统，阿里巴巴的电子商务平台中对 网上交易也运用了电子合同的概念，但执行流程尚需完善。这些电子合同系统均以 网站的形式存在，并未将电子合同软件服务化。对于中小企业来说，都无力投入高 昂的费用来建设并运营自己的电子合同系统，也就无法获得电子合同为网络交易所 带来的益处。 如何将电子合同系统服务化成了当前电子商务发展过程中面临的个重要问 题。将电子合同系统服务化将遇到很多挑战，除了普通s a a s 系统所必须面临的，诸 如，数据隔离，并发控制，事务处理等问题外，由于电子合同在网络交易过程中所 3 北京邮电大学硕士论文 起到的法律保障作用，作为一种服务化的电子合同系统，对系统安全机制特出了更 高的要求。 在本论文中，基于s a a s 的先进理念，将电子合同的系统软件定义为服务，将供 需双方对软件的商品的需求定义为对软件服务的需求，从而将软件商业模式从商品 供需模式转换为服务供需模式，易于集成。同时，注重系统认证机制、授权机制、 证据保全机制和日志审计等安全设施的建设，安全系数高，可有效保障电子合同系 统的安全运营。基于s a a s 的电子合同系统由于其设计和运营方面的优势，具有广阔 的市场前景。 1 2 作者硕士期间主要研究工作 作者在研究生学习期间，参与了北京邮电大学p c n & c a d 中心承担的“十一五 国家科技支撑计划重大项目：“现代服务业共性技术支撑体系与应用示范工程”课题 二“现代服务业共性服务集成技术研究 中的电子认证和责任认定子课题，还接触 到了授权管理子课题的一些内容。通过在这些课题中所作的研究，作者对大型网络 应用中的认证、授权、证据保全和责任追究机制有了比较深入的了解。 作者在论文课题期间，依托本论文，参与了“自主信息安全共性服务集成运营 技术研究开发一项目中网络电子合同部分的研究和开发。在研究过程中，认识到基 于s a a s 的电子合同系统，是未来电子合同的发展方向，也是电子商务平台不可缺少 的关键部分。本论文设计了一个基于s a a s 的电子合同系统，并对其实现方式做了详 细深入的研究，重点研究了s a a s 架构的实现和部署机制、电子合同的业务流程以及 系统的安全服务实现机制。本系统基于s a a s 的理念，将电子合同系统服务化，可以 比较方便的集成到各种网络电子商务应用中，实现网上电子合同的签订和执行。 1 3 论文组织结构 本论文共分为五章，内容安排如下： 第一章是绪论，主要介绍课题背景和研究意义，引出作者所做的主要研究工作， 并介绍了论文的结构。 第二章从s a a s 的概念，s a a s 的四级成熟度模型，s a a s 系统的优势以及s a a s 系统的缺陷这四个方面介绍了s a a s 架构。 第三章研究了基于s a a s 的电子合同系统中涉及的关键技术：电子认证技术和责 任认定技术，并对其实现方式和简单应用做了论述。 4 北京邮电大学硕士论文 第四章基于s a a s 的电子合同系统的要求，设计实现方案。先给出系统整体设计 框架，接着详细介绍了个模块的设计思想和技术实现方案，并设计了系统的配置方 案。 第五章是对全文进行概括，总结了研究开发过程中所取得的经验和不足，并对 未来的研究进行了简短的展望。 第二章s a a s 基本概念介绍 随着软件工业的迅速发展，各种功能的软件层出不穷，用户可选择的软件产品 也是琳琅满目。在当今的信息社会，计算机已经延伸到了社会的各个角落，各行各 业几乎都会用到自己的专业软件产品。 从软件的演化历史来看，s a a s 的产生有其必然性，随着互联网的飞速发展，软 件市场需求的日益增长，软件生产力的大幅提升，以及用户对软件核心价值观的转一 变，必然导致软件的服务化趋势，从而催生s a a s 商业模式。因此，s a a s 是在各种 条件和时机成熟之后的必然产物，它的诞生也必然将引发软件产业的一场翻天覆地 的革命。 2 1 什么是s a a s s a a s ( s o f t w a r ea sas e r v i c e ) 中文意为：软件即服务。s a a s 的核心概念是软件 的服务化，即将软件看成是一种服务，而不是一种商品。s a a s 的基本理论认为软件 的实质是服务，用户对软件的需求实际上是对应用服务的需求，而用户使用软件实 际上是在消费应用服务。软件的用户是服务的需求者和消费者，而软件的提供商是 服务的提供者和生产者。 从现代经济学的供需理论看，任何一种商业模式的建立都需要一种供需关系的 体系来支撑。在传统软件产业的各种商业模式中，大都将软件当作一种商品。比如， 定制项目软件，企业管理软件，个人消费软件以及共享软件，都是以开发，生产和 销售软件商品为主的商业模式。这些软件商业模式与生产和制造业的商业模式一样， 都将供需关系建立在对商品的供需这一基础之上。但是软件和一般的商品不同，首 先，软件只有研发成本，没有生产成本；其次，软件是无形的商品，没有损耗的概 念；更重要的是，软件需要持续地服务、维护和升级，才能正常发挥其内在价值。 5 北京邮电大学硕士论文 用户使用软件的目的是希望软件帮助其完成某方面的工作，因此，软件的用户 关心的是软件的功能和处理能力，以及软件是否使用方便和运行稳定。至于软件的 形式和形态，并不是软件用户关心的重点。而对于软件来说，离开了软件供应商的 支持和维护，很难真正运行起来，难以达到使用软件的目的。因此，不管从用户使 用软件的目的来看，还是从软件使用的过程来看，软件更多地表现为一种服务而不 是一种商品盯1 。 s a a s 明确地将软件定义为服务，将供需双方对软件商品的需求定义为对软件服 务的需求，从而将软件商业模式从商品供需模式转换为服务供需模式。这样，s a a s 软件的商业模式就脱离了传统生产制造业的那种简单模式，成为现代服务业中的一 种特有的商业模式。从软件的供需关系来看，将软件的供需关系定位为服务的供需 关系，比将其定义为商品的供需关系来说，更加清晰，更加服务软件本身的特点， 也更加符合经济学的基本规律。 s a a s 软件相对于传统软件，将原本由软件使用者所承担的软硬件、网络、系统 维护的费用，转成支付给s a a s 服务运营商的租用费用。而对于s a a s 服务提供商而 言，依然要承担相应的软硬件、网络、系统维护等费用。除了降低软件使用者的一 次性投入成本，将一次性的投入转变成按时间、需求的逐步投入，单纯的责任转换 并不会创造出额外的价值。因此，s a a s 软件要降低成本，最主要的手段就是发挥s a a s 的规模效应。 2 2s a a s 在中国的发展 虽然s a a s 在中国的发展时间并不长，但最新数据显示，其发展已经具备了一定 的规模，而且呈现上升之势。目前国内的主流s a a s 服务提供厂商有天天进账网、中 企开源、c s i p 、阿里软件、友商网、伟库网、金算盘、八百客、c d p 、百会创造者 等。除了这些早期的s a a s 厂商，国内近两年来也涌现了不少后起之秀。这些厂商 一般选择以下两类模式进入s a a s 市场：一类为专门提供某一类型s a a s 服务的厂商 ( 爱普信科技、龙脉在线、c d p 公司等) ，一类为提供较全面及按需整合定制的s a a s 服务商的软件企业看到希望。随着传统管理软件市场需求渐趋平稳，主力厂商急需 寻找下一个新的增长点，s a a s 是可能的一个选择。 在2 0 0 9 年，国内s a a s 市场风生水起，中企开源作为国内的s a a s 的领军企业， 提出了以“随需而变、个性定制 为特点的“中国特色的s a a s 服务体系 ，为s a a s 如何适应中国市场，提供了现实的解决方案，同时中企开源还成立了国内首个“s a a s 体验中心，将中企开源在s a a s 领域长期实践中积累的模式、方法和运营管理经验 6 北京邮电大学硕士论文 展示出来，通过现场实时生动的演示和互动引领体验者进入s a a s 运营的真正核心， 切身体验s a a s 运营平台为软件服务带来的崭新天地。除了中企开源，国内还有以金 蝶为代表的传统管理软件企业和以提供互联网服务为主的阿里巴巴、神码在线、风 云在线、铭万等企业，都开始全面介入s a a s 行业。随着传统软件厂商陆续进军s a a s ， 不少新兴s a a s 厂商也直接开启了s a a s 之旅，这些新老软件商在s a a s 领域里根据各 自的优势丰富整个s a a s 市场。 2 3s a a s 软件的优势 s a a s 软件能够得到强有力的发展，除了s a a s 软件开发的推动之外，关键还在 于s a a s 软件本身的优势。正是因为s a a s 的这些自身优势，使得s a a s 软件在与传统 软件的竞争中能够攻城略地，甚至逐步夺取传统软件统治的天下。s a a s 软件的优势 大致可以分为两个方面：给用户的优势和给软件商的优势。 2 3 1 给用户的优势 拿来即用。s a a s 软件的安装和部署都由软件提供商完成，用户无须关心软件是 如何运行的。对于用户来说，使用s a a s 软件是一件很简单是事情，只要能联上互联 网就可以开始使用s a a s 软件，根本没有传统软件的那种复杂的安装和配置过程。 s a a s 软件上线之前就已经在软件供应商的网络服务器中安装完毕，软件的安装和配 置都与用户无关。即使在初次使用s a a s 软件时可能会有一些初始化的过程，但大部 分通过默认处理或自动处理来完成。 易于使用，无须维护。s a a s 软件的主要运行环境大部分在服务器端，在软件提 供商的机房内，大部分的维护工作都是软件提供商承担，并由经验丰富的专职工程 师负责实施。用户在使用s a a s 系统时，用户前端的运行环境大多是通用的浏览器， 或其他公共工具软件，这些软件都是比较成熟的软件，容易使用和维护。另一方面， 用户无需关心s a a s 软件的维护和升级。当用户在使用s a a s 软件晕倒问题时，只需 通知软件商的专业维护人员去处理，无需自己解决。s a a s 软件的升级过程对于用户 来说是透明的。当软件提供商改进了现有的应用或开发了新功能时，软件的更新和 升级都是在后台完成，根本无须用户去处理。 按需使用。用户在购买传统软件时，必须估计软件的最大使用情况，否则在业 务繁忙时，软件就无法支撑企业的业务处理。所以，传统软件一般按最大化的方式 购买，方法比较单一。但在通常情况下，企业很少使用到软件的一些扩展功能，此 7 北京邮电大学硕士论文 时，软件的多余部分就成了闲置的资产，无法为企业带来效益。相对于传统软件而 言，s a a s 软件的收费形式有多种。可以按使用次数收费，比如：重要资料查询服务； 可以按使用的人数和时间收费，比如：各种管理软件；可以按处理的数据量收费， 比如：短信和彩信处理服务。s a a s 软件是一种按需使用的服务，企业规模小时，可 以少订购服务，企业规模大时可以多订购一些服务；业务繁忙时可以按需求提高服 务的供应等级，业务较少时可以少使用一些服务；甚至企业可以在一段时间内暂停 s a a s 软件的使用，再次需要时，重新订购服务，企业可以在原来的基础上重新使用 软件提供商提供的服务嗍。 成本降低。传统软件大都是按产品和服务分别计费的，有的软件还要收取审计 费。用户第一次购买软件时需要支出很大的一笔费用，以后每年都会有一笔固定的 维护和服务费用，遇到升级时可能还会有升级费用。另外，传统软件还需要有自己 的设备和软件维护人员来保证软件的正常运行，必须长期承担维护的费用。s a a s 软 件的成本支出相对而言就比较简单，用户只需按服务的多少来付费。由于s a a s 软件 表现为一种服务，用户在使用s a a s 软件时只需要支付相应的服务使用费，初次之外 没有其他的费用支出。另外用户只需要对s a a s 软件进行简单的配置就可使用需要的 服务，不需要用户的维护人员来保证s a a s 软件的正常运行，这对用户来说，特别是 对一些中小企业用户来说，大大节约了成本。 2 3 2 给软件商的优势 s a a s 软件给软件提供商带来的最大优势就是节省成本。传统的软件在销售和提 供售后服务时需要投入巨大的人力物力，包括派出销售人员为客户讲解软件的功能 和使用方法；为不同的客户安装配置软件；软件售出后还要提供一系列的售后服务； 在软件出现问题时，要及时排出技术支持人员到客户的机房帮助解决各种问题。在 处理这些问题的过程中，软件提供商的销售人员和售后服务人员经常是出于差旅奔 波之中，大大加大了软件提供商的运营成本。而s a a s 的销售和维护则表现得比较灵 活。由于s a a s 软件是一种在线的服务，用户不用自己提供软件运行环境，也不用安 装软件，就可以随时在网上试用各种软件，体验各种软件给他们带来的各种益处， 从而大大消除了用户对软件的各种疑惑和恐惧，达到低层本销售软件的目的。另外， 由于s a a s 软件只部署在软件提供商的服务器中，由软件提供商的专业维护人员进行 维护。软件提供商的维护人员专业水平比较高，可以大大减少s a a s 软件的故障出现 率，可以是软件平稳运行。即便客户遇到了问题，软件提供商的专业维护人员也常 常能在第一时间定位为题所在，及时为用户解决问题，充分保证了s a a s 软件对客户 8 北京邮电大学硕士论文 服务响应度的快捷和高效。 2 4s a a s 系统的缺陷 虽然软件即服务( s a a s ) 越来越受大家所欢迎，不过有一个现象非常明显，那 就是其受欢迎程度仅限于中小型企业( s m b ) 。大型企业仍然不愿采用托管应用来 满足他们的盯需求。 著名市场分析机构f o r r e s t e rr e s e a r c h 在2 0 0 7 年底对北美和欧洲的r i 决策者进 行了一项调查，而其研究报告“s a a s 的真相 就是根据调查的结果编写的。调查结 果显示，只有百分之十六的受访者正在使用s a a s 应用。另一方面，百分之八十的人 仍然不愿意采用s a a s 技术。在这百分之八十的受访者中，只有百分之四十七的人表 示对s a a s 技术感兴趣，而百分之三十七的人表示“根本没有任何兴趣。 关于为什么大型企业不愿意采用s a a s 技术，其中一个主要原因就是业务连续 性。简而言之，s a a s 行业充满了不确定性，如果由于种种原因，s a a s 供应商突然 停止了服务，那么企业立刻就会陷入瘫痪状态。除了业务连续性以外，数据安全性、 厂商禁闭和问责制等也都是客户无论是大型企业还是中小型企业都比较关 心的一些问题。由于许多大型企业的数据都是高度机密的，他们往往不愿意将这些 私有信息交给第三方托管公司保存。就问责制而言，很多s a a s 用户都抱怨说供应商 不诚实，他们所承诺的停机率以及解决这个问题所需的时间与实际情况有很大出入。 如果某个服务突然发生了中断，部门会问恢复这个服务需要多长时间以及s a a s 供应商应该提供那些保证以便快速解决类似的问题。 s a a s 通常属于通用模式，因此如何定制s a a s 应用也成了困扰供应商和用户的 另一个棘手的问题。也许因为小型企业的n 需求并不那么复杂，这也就是为什么他 们更愿意与s a a s 供应商签署使用合同的原因。另一方面，对于那些对外提供多种服 务、销售多种产品、公司地理位置分散而且员工众多的大型企业来说，它们的r r 需求由于业务众多、子公司众多而变得非常复杂。大多数s a a s 供应商不能向这些大 型公司提供所需要的定制服务，这也表明s a a s 目前仍然处于起步阶段。 与应用服务中断有关的一个问题是可扩展性。托管服务能不能支持数以千计的 用户同时访问应用呢? 如果不能的话，企业可否借助另外一个供应商呢? 互操作性 和可移植性等问题也接踵而来。在大多数情况下，将企业用户的数据从一个s a a s 的供应商传输到另一个需要相当长的时间和精力。 总而言之，s a a s 在中小企业中的流行意味着这种技术拥有广阔的前景，然而， 如何将它推广到大型企业中，将是s a a s 厂商在以后很长一段时间内需要解决的问 9 北京邮电大学硕士论文 题。 第三章关键技术研究 在构建基于s a a s 的电子合同系统中，将要涉及到一些关键的实现技术，包括： s a a s 架构的实现，电子认证技术，责任认定技术等。深入研究这些技术是实现系统 的前提条件，下面分别对这些关键技术做归纳介绍。 3 1s a a s 架构研究 如何最大化s a a s 的规模效应，不仅仅是商业模式的问题，更是一个应用架构的 问题。s a a s 成熟度模型的高低，就是s a a s 规模效应高低的最重要体现。接下来， 将介绍s a a s 的四级成熟度模型。 3 1 1 第一级成熟度模型：定制开