IBM电子商务总体解决方案13205.pdf
IBM 电子商务总体解决方案 一、系统结构 IBM 公司针对大众服务业、企业网络和一般用户需求所设计的电子商务解决方案，是以完善、高效而安全的企业内部网络(Intranet)为基础,以安全认证方式，通过 Internet 集成企业外部网（Extranet)，并与金融认证中心、信用卡中心、银行结合,构建交易处理应用环境，提供网络购物。该方案可用于企业对企业的供销业务，也可用于企业对个人销费者的直接购物。认证中心对商家、消费者、货运公司及支付网关的资格进行审查，如符合标准，则签发电子证书。消费者购物过程如下:消费者使用浏览器通过 Internet 访问商家服务器、查询选择商品、提交商品订单。如果需要实时支付，客户需要激活电子钱包 EWallet，从中找出有效的信用卡、账号等来支付.商家通过商家服务器提供商品信息和订单服务,通过 eTill 参与网上支付过程.支付网关可以使 Internet 的支付信息安全地与金融网上所要求的支付进行交换。商品由商家或专业的货运公司来交付给客户.二、IBM 电子商务硬、软件系统 根据不同用户的需求,IBM 提供了多种系列的服务器，包括 RS/6000 系列、S/390 系列、AS/400 系列、Netfruity700 系列及 PC 服务器等。在软件方面,IBM 提供了电子商务整体解决方案-Commerce Point。Commerce Point 主要包括电子商城的软件 Net Commerce，建立认证中心的软件Registry for SET。在基于 SET 的电子付款解决方案中，有提供消费者使用的电子钱包的软件 Commerce Point Wallet,为商家建立电子收款机的软件 Commerce Point e-Till，以及付款处理器使用的付款网关 Commerce Point Gateway。1.建立电子商城的软件（Net Commerce)Net Commerce 软件可以使企业快速地在 Internet 上建立虚拟的电子商城。该软件可运行在多种平台上,如 IBM 的操作系统 AIX,微软的 Windows NT 及 SUN 的Solaris 平台等。顾客在用 Net Commerce 建立的电子商城内可浏览具有交互功能的产品目录,并可通过鼠标将选购的物品放入“购物手推车”中,完成购物过程。NET Commerce 的主要特点:可以简单地自定义购物流程;提供先进的产品目录，建立舒适的购物环境,电子商城可以提供比较功能、选择以及择优功能来引导顾客购物；可以在单一机器上运行多个商业服务器,管理多个独立网络;能够针对不同客户群提供不同的目录和价格；使用简单而且方便的采购表单,简化操作流程；可以自动计算包括运费和税金在内的全部价格;提供可以支持多个出货地址的电子地扯簿；支持多种硬、软件平台的数据库系统。NET Commerce 作为商家在网上创建电子商城的软件系统,允许企业在Internet 上开设电子交易柜台、电子货架和电子铺面（或窗口）。电子交易柜台的设计方式完全取决于企业自身的需求，可以建立一个丰富多彩、交互式的动态目录。并可以按照企业自身的特点和产品的特点安排和组织这些目录.而目录数据库中所做出的变更可以立即更新到产品目录中，及时反映商家产品和其他方面的调整和变化。通过 NET Commerce 建立的电子商城是一个服务周到、及时方便和友好的虚拟场所。它可以针对每个顾客的需求提供个性化服务.它支持万维网上开展商业活动所需的全部功能,诸如：可浏览、可搜索的商店与产品目录,购物“手推车”，购物者登记与地址簿,销售税与运输费计算，实时信用卡认证，订单提交与通知，电子邮件与客户支持等.与其他电子平台不同的是，NET Commerce 功能、工具与文档，是面向于运行多个客户的虚拟主机型服务，面不仅是运行单一的电子商务站点。Net Commerce 提供了一整套工具来设计和管理电子商城,其中最主要的是商城管理器(Site Manager)和仓储管理器(Store Manager）.例如:进行产品目录管理、产品信息管理、顾客群管理、商品清点设定管理、商品订单管理、指令单元管理和存取权控制等;还可以用来建立电子交易柜台、虚拟购物车、动态广告、畅销商品排行榜、个人通信录、开展货物寄送服务等;也可以进行顾客问卷调查、商品查询、新产品介绍、商品促销和来访顾客统计等。2.为商家建立电子收款机的软件(Commerce Point eTill)Commerce Point eTill 是 Internet 上的收款机，也是 Internet 交易解决方案的关键。顾客电子商城内选购了满意的商品之后，便可以从所提供的付款方式中选择一种方式进行付款,并交给电子付款机进行处理。电子付款机则与金融机构以及付款处理器之类的后端进行连接。Commerce Point eTill 可管理付款流程的所有工作。在交易之前通过 Commerce Point eTill 定义顾客和店员可以查看哪些资料,并确定顾客付款方式。在交易期间,可以记录顾客的要求，使之与原有的订单程序相容。在交易之后,可以通过 DB2 或其他与 ODBC/JDBC 兼容的数据库,保留详细的交易付款记录，并建立顾客表,便于以后的争议处理和顾客联络等工作。商家配备电子付款机可以选用 Commerce POINT eTill,该软件能够支持 NET Commerce 商城等很多软件系统。eTill 是一个开放的系统,当新的付款方式出现时,Commerce POINT eTill 可进行扩充而接受新的付款方式。一个商家可以选用多个 eTill,而多个商家也可以使用一个 eTill.3.提供消费者电子钱包的软件(Commerce POINT Wallet）Commerce POINT Wallet 软件是一个可由 Internet 浏览器启动的应用程序。它可以为顾客提供安全的信用卡交易.IBM 使用 Commerce Point Wallet 为各信用卡定制电子钱包软件。信用卡持有者可以到这些银行的站点上来下载电子钱包软件，也可由银行通过软盘或光盘分发给各信用卡用户。这样，当用户在购物时，就可以通过浏览器启动电子钱包软件。客户利用电子钱包可进行安全的网上交易。交易数据加密后，在 Internet 上传输,只有信用卡处理器可打开交易数据。Commerce Point Wallet 内置了电子签名。信用卡处理器验证通过后,通知商家完成交易.交易结束后，将在顾客屏幕上显示所发出的订购请求和商家的确认信息。Commerce Point Wallet 还提供了信用卡储存和管理功能。一个电子钱包内部可以包含多种信用卡。顾客通过账户管理控制台为每张信用卡申请一个凭证。一旦信用卡和凭证输人到电子钱包中,顾客就可以安全地进行在线购物。Commerce POINT Wallet 的主要特点：在网站上达到安全的信用卡付款；利用 SET 协议为持卡人和商家提供安全保护，并支持符合 SET 的厂商信息；可以通过商家接受和认可定单；能够根据信用卡种类、商家、总额以及各种费用来提供采购报告。4。建立电子支付网关软件(Commerce Point GateWay)Commerce Point GateWay 是采用 SET 标准的付款处理应用程序.当网关接收到来自网上加密的付款指令后，可对其进行解密格式的转换,传递适当的应用程序.Commerce Point GateWay 为商家和顾客提供信用卡保护.它可以保证商家和顾客的互相确认,以及付款处理流程都采用安全的执行方式。顾客也可受到类似的保护，因为商家已经得到认证，同时顾客的信用卡号码除了付款银行外,无人知晓。IBM Commerce Point GateWay 能够支持信用卡持卡人与商家、银行的现有关系。当网关接收到来自网上加密的付款指令后,可以对其进行解密，并进行格式转换,传送到适当的应用程序。付款网关提供密钥管理、凭证管理和密码服务。通过密钥管理，可提供私人密钥、用于付款指令的解码和银行回应信息的签名.通过凭证管理可以向商家发送付款网关凭证，并对其进行管理.通过密码服务可以验证顾客与商家的凭证和签名。Commerce POINT GateWay 的主要特点:通过网站以信用卡方式付款；利用 SET 协议为持卡人和商家提供安全保护,并支持符合 SET 的厂商信息；具备信息记录以及跟踪的能力;提供与原有系统的连接界面，并支持目前信用卡付款处理。5.建立认证中心软件（Registry for SET)根据安全电子交易(SET)的标准,在一个完整的电子交易过程中，顾客、商家、支付网关和认证中心缺一不可。进行网上交易时,用户需要通过浏览器先到认证中心（CA)或商家的 Web 站点上下载电子钱包(E-Wallet)软件,再到认证中心 Web 姑点上去申请证书,用户输入自己的(ID)和口令以及个人信息,并添加自己的信用卡信息,然后送到认证中心进行认证。待认证中心批准后,用户就可以使用自己的电子钱包进行购物付款了。同样，对于商家和收单银行,他们要在网上买卖东西和收付资金,也必须先向认证中心申请证书,认证中心在对这些商家和收单银行进行严格的审核后,才能向他们发放证书。认证中心负责向顾客、商家、银行发放证书，使得交易中的三方能够互相信任，支付网关负责 SET 信件格式和银行的信件格式之间的转换。Net Commerce eTill 为商家构建网上商城，E-Wallet 是顾客在网上商城购买商品时的支付工具。作为认证中心,首先要制定出一套发放和管理证书的规范，根据该规范安装和设置 CA,然后可以同时对顾客、商家和支付网关发放证书。在服务器上运行Registry for SET 软件后,可提供持卡人认证中心、商家认证中心、付款网关认证中心功能。该软件既可以在多台电脑上运行,作为单一的认证中心；也可以在一台电脑上运行，作为多个认证中心。Registry for SET 由三个部分组成：Administrator 可管理服务器运行，并进行密码与密钥的安全管理；Approver 可以接受和检验 SET 证明申请；SET CA Server 可以处理 SET 证明申请、签名及发布申请。6.保护电子商务网络的软件（Firewall)Firewall 是电子商务的保护软件。它使用过滤机制、代理服务和加密机制可以有效保护网络.此外,采用类似代理服务的 Socks Server 可以有效隐藏 IP 地址，网络地址转换可以让内部网络所有客户端共用一个经过正式登记对外使用的 IP 地址,电子邮件网关 Safe Mail 可以保护电子邮件主机.
