网络交易系统技术wtshop.diandian.com分析.doc

第二章 系统总体设计
第一节、系统结构
根据用户的实际需求，CAV（中国音像）网络系统由主控中心、辅控中心和第三级节点构成。采取分布全国的三级树状主从式分层结构，具有良好的延伸性，如图一所示：
图 1
主控中心设在北京，负责对各辅控中心进行管理和监督。主控中心是全网的信息中心、管理中心和交易服务中心。
辅控中心分别设在北京、上海、广州、沈阳、西安、武汉、重庆。辅控中心将在主控中心的监督管理下成为区域性的信息与交易服务中心。负责所属区域内会员的资格管理，并为区域内会员提供音像产品的信息发布、订购、配送、结算等交易服务。
三级节点是辅控中心的延伸。当用户数量不断增长，对系统容量提出更高要求时，通过在辅控中心的管理下，在用户群体密集的区域大中城市建立三级节点。
根据《CAV（中国音像）网络系统工程招标书》的要求，系统的建设采取长远规划、分阶段实施的原则，第一期工程首先建设主控中心，和北京、上海、广州三个辅控中心，第二期工程建设沈阳、西安、武汉、重庆四个辅控中心，第三期工程建设各三级节点。我们提交的这份系统建议书重点针对一期工程各节点的的系统设计，同时也充分考虑了系统的长远规划。

第二节、系统功能

图 2
根据用户需求分析，建成后的CAV(中国音像）网络首先将是一个通信网络，它可以作为Internet接入平台，为用户提供传统的Internet接入服务；同时，CAV（中国音像）网络还将是一个电子音像信息网络，它可以作为电子信息服务平台，面向个人和会员用户提供音像行业中和信息服务；更重要的，它将是一个电子商贸网络，可以作为电子商务、电子购物平台，为会员单位提供网络交易功能，为普通用户搭筑一个网络商场，这是系统的核心功能；CAV（中国音像）网络还将是一个行业管理网络，收集行业信息，为行业的发展和经营决策服务，CAV（中国音像）网络也将是一个企业内部网络，实现企业的办公自动化和管理网络化。系统功能结构如图二所示：

通信平台是整个系统的基础，通信平台的建设包括主控中心、各辅控中心和三级节点计算机网络的建设，详细设计请参见第六章。建成后，用户（包括会员用户和非会员用户）可以通过Internet连接CAV网络，也可以利用CAV提供的接入服务连接CAV网络访问Internet。
用户通过通信平台接入CAV网络后便可以使用CAV提供的信息服务和交易服务。CAV为不同的用户制定不同的访问权限，分别提供不同的业务服务内容。交易平台的详细设计请参见第三章，信息平台的详细设计请参见第四章。
面向CAV会员的网络交易服务
一、系统结构
面向 CAV会员的网络交易服务系统由商品信息服务子系统、用户管理子系统和商品交易服务子系统三部分构成，整个交易系统的交易管理子系统负责对上述三个子系统的管理。商品信息服务子系统、用户管理子系统和商品服务子系统采用分布式结构，分布在各辅控中心，在主控中心进行系统的备份，通过分布式数据库结构可以实现信息的分布存储、集中访问。交易管理系统只设在主控中心，对全网进行管理。系统功能模块的结构如图四所示:
图 3
如前所述，面向CAV会员的网络交易系统采用基于WEB的EDI与EC相结合的技术。交易所需的单据由CAV统一设计，以表格的形式存放在ChinaEDI的Web Access上。会员用户通过Internet连入CAV网络后，经交易管理系统的CA中心认证，再由用户管理子系统授权，通过访问商品信息服务子系统，浏览、查找音像商品信息，当需要进行销售或订购商品交易行为时，经商品交易服务子系统引导向Web Access，使用浏览器填写、发送、接受定单。交易管理系统还负责审核，协调商品交易服务子系统完成资金的收付与商品的配送。
会员用户通过EDI与EC结合的会员网络交易系统实现音像制品交易的具体流程如图五所示。
图 4
步骤
描述
0
会员供应商将要进行电子交易的商品信息提供给电子商店.
1

会员客户通过认证和授权进入INTERNET网上商户建立的购物中心.

2
会员客户浏览商品信息, 并决定购买.

3
会员客户通过EDI 网关发送订货单.

4
由交易服务器从EDI网关获取定货单, 并做相应处理, 生成供货单.
5
交易服务器将供货单和对会员客户定单的响应送往EDI网关.
6
会员供应商到EDI网关获取相应的供货单.
7
会员客户从EDI网关得到响应信息.
8
会员供应商通过物流公司将货物发送至会员客户.

下面将结合具体的交易流程详细介绍各交易子系统的功能。

二、用户管理子系统
1．功能描述
用户管理子系统负责会员用户的开户,销户,修改帐户信息与密码,登录认证,授权访问。
2．用户分类
用户根据交易类型不同分为采购商会员和供货商会员。用户还可以按照资信情况分为不同的等级。
3．用户开户
用户若想使用会员交易系统提供的交易服务首先必须登记注册成为CAV会员。
用户经CAV网络进行资格审核通过后便可以在所属区域的辅控中心（或三级节点）登记，开户成为正式会员。会员必须在交易过程中必须遵守会员CAV网络章程的相关规定。用户管理子系统将记录用户信息和资信等级，同时为用户分配各种帐户和密码，包括：CAV会员帐号,隶属于每个交易会员单位的交易操作员帐号,ChinaEDI交易帐号,专业银行CAV帐号。
4．用户登陆认证与授权管理
用户连接CAV网络，访问面向会员服务的交易子系统时，用户管理子系统会首先验证用户身份，并授与相应的访问权限。在主控中心的交易管理系统安装了Netscape Directory Server作为中心授权服务器。用户管理子系统通过LDAP接口，从中心的Directory Server获得用户的各种访问权限信息。由于采用中心授权认证的方式，用户的帐号信息全网是唯一的、通用的，用户在CAV网内可以异地漫游。

三、商品信息服务子系统
商品信息服务子系统负责会员用户的供求信息的发布、检索和管理。采购商用户可以通过交易系统提供的分类检索工具查询所需音像制品供货信息。供货商会员可以通过填写WEB表单发布商品供货信息。通过Directory Server的授权管理，采购商会员只能查询供货商商品信息，不能获得该商品对应的供货商会员信息，供货商也只能得到需求商品信息而无法获得对应的采购商会员信息。这将有效地防止供货商和采购商绕过CAV网络交易系统进行私下交易。

四、商品交易服务子系统
1．功能描述
商品交易服务子系统主要提供用户供求订单的填写、审核、传送；交易商品的订购，配送和验收；交易金的结算等功能。即交易服务子系统全面负责交易合同的签定、审核、执行。
2．供货合同的签定
在会员交易系统中，供货商会员和采购商会员不直接发生接触，他们以CAV作为交易对象完成交易行为的。CAV网络交易的顺利执行首先必须有商品供货合同。相对于供货商会员而言，CAV网络是买方。供货商会员经用户管理子系统认证、授权通过后便可以由交易员通过商品交易服务子系统连接Web Access填写、发送供货单(EDI文件)。供货单经CAV网络审核确认后便正式生效。在商品信息服务子系统中将相应地增加该商品供货信息。将来随着商品交易行为的不断发生，该商品供货信息肯定会发生变化，商品信息服务子系统将负责商品供货信息的动态维护管理。
3．采购合同的签定
采购商会员从商品信息服务子系统中检索到所需音像商品信息后，便可以由指定的交易员通过商品交易服务子系统连接Web Access填写、发送采购单(EDI文件)。CAV网络收到采购单后通过CA中心核实用户身份对合同进行审核、确认，并同时根据采购商会员的资信等级计算所需定金，通知采购商会员缴纳交易定金。在收到定金后合同才开始生效。
4．交易合同的实施
当供、需合同均生效后，CAV网络将通过EDI系统通知、确认供货商会员发货，并指定市场监理人员监督商品的发送、运输、收验。同时商品交易服务子系统将根据合同的执行情况遵照CAV网络交易章程完成交易金的转帐结算。

注：以上交易过程均在交易管理系统的监督、审核之下进行，所有的交易行为均由记录。

五、交易数据库的设计
网络交易系统数据库采用Oracle数据库通过分布式的数据库结构，实现分散管理、集中操作。在主控中心对交易数据进行备份。
根据各交易子系统的划分，交易数据库也分为不同的库表，包括：用户信息数据库表、商品信息数据库表、交易合同数据库表、交易单证历史库表。

六、会员交易系统安全策略
会员交易系统的安全策略是全方位的安全策略，包括网络安全策略和应用的安全策略。网络安全策略请参见第六章。应用层的安全策略也包括多方面的安全措施。
首先通过采用EDI系统保障了交易单据的合法性、完整性和不可否认性。符合国家的有关政策法规，能够避免不必要的商务纠纷；
其次通过CA中心发放的数字签名确保了用户身份标识的唯一性和合法性。
而且，用户通过Web Access填写EDI表单时，也有可靠的安全保障。Web Access内部有两个安全部件。第一个部件当用户联接该系统时对用户进行鉴别，它是由装有Web Access的EDISwitch提供的。当用户联网时，他必须输入由EDISwitch控制的邮箱标识符和密码。这确保用户确为其人，即邮箱所有者。通过使用一种加密标记，这一鉴别过程即与全部通话相关联。为鉴别服务器并确保数据的完整，Web Access使用与万维网服务器一同提供的安全套接层协议（SSL）。使用确认和动态通话密钥，SSL确保用户与Web Access联网，以及用户的数据在Internet网上传输时不被看到或被改动。主要的是由于SSL是一种提供Internet上安全性的行业标准，用户不需要任何特殊的软件，该过程对于在Internet上使用的许多其它应用程序也是相同的。
通过采用Directory server和Web Access, 可以对CAV网络实施双层安全保护。Directory Server在用户接入CAV网络时加以控制对用户鉴别，授权访问信息。Web Access在用户进行交易操作时进行控制。同时，Web Access 还配有一个界面模块，使服务供应商能够管理这一系统。
用户授权机制能够有效的防止用户越权使用系统。
用户完成一次交易过程需要提供合法的会员帐号、EDI帐号和交易员帐号，这种多帐号管理机制与CA认证相结合杜绝了个别人员冒名访问、伪造单据的发生。
商品交易管理子系统提供对所有交易行为的和各个交易环节进行监督、审核、记录和统计。并具有违规交易行为处理功能。