电子商务平台系统技术方案18108.docx

《电子商务平台系统技术方案18108.docx》由会员分享，可在线阅读，更多相关《电子商务平台系统技术方案18108.docx（62页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、电子商务平台系统技术建议书xxxxxxxxxxx科技技有限公司2012-122-03目 录第一章、项目需需求分析和电电子交易运营营模式建议31.1电子交易易全面解决方方案51.2电子交易易系统总体业业务流程61.3挂牌交易易子系统91.4团购交易易子系统91.5竞价交交易总体子系系统101.6专场和商商铺交易子系系统111.7财务管理理子系统121.7.1多途途径支付功能能131.7.2实现现跨区跨行支支付141.7.3方便便会员提现141.8风险控制制子系统141.9交易平台台接口说明151.9.1数据据转换151.9.2交易易系统与银行行支付网关的的接口171.9.3交易易系统与短信信系统

2、接口191.9.4 交交易系统与EERP管理系系统接口191.9.5交易易系统与仓储储配送系统接接口201.10系统界界面说明21第二章、电子交交易系统技术术架构(略)232.1技术方案案整体性23第三章、电子交交易系统安全全标准和特点点243.1电子交易易系统的安全全需求243.2技术安全全253.2.11.安全交易易标准253.2.2数字字时间263.2.3数字字凭证273.2.4身份份认证283.2.5 CCA认证方案案29第四章、规范高高效的本地化化项目实施和和培训314.1 项目进进度计划314.2项目成功功保障324.2.1先进进的技术324.2.2项目目管理原则354.2.3培训

3、训任务和目标标38第五章、售后服服务方案435.1 维护服服务内容435.1.11 项目进进行中的承诺诺435.1.2 维护承诺435.2 项目验验收完成后技技术支持计划划455.2.11 定期的的交易中心内内部交流455.2.2 定期的合作作双方交流455.2.3 长期的同行行业交流455.33 后继服务务体系465.3.1 精良优质的的产品465.3.2 系统维护46第六章、软件系系统实施服务务报价和主要要硬件推荐486.1 网络和和硬件配置486.2 数据服服务器选型496.3 防火墙墙选型506.4 宽带通通讯选型516.5 数据同同步策略和备备份机制51第七章 交易系系统和辅助系系统

4、报价53第一章、项目需需求分析和电电子交易运营营模式建议近年来随着农业业产业化的发发展，优质农农产品需要寻寻求更广阔的的市场。传统统的农产品销销售方式难以以在消费者心心中建立起安安全信誉，也也难以确保生态农业基基地生产的优优质农产品的的价值，很多多特色农产品品局限在产地地，无法进入入大市场、大大流通，致使使生产与销售售脱节，消费费引导生产的的功能不能实实现，农业结结构调整、农农民增收困难难重重。基于此现状，及及时搭建农产产品电子商务务交易平台，不不仅引领了我我国传统农业业向“信息化”、“标准化”、“品牌化”的现代农业业转变，并且且还将促进特特色农产品走走向“高端”发展路线。平台特点：1、平台实

5、现统统一为客户提提供信息、质质检、交易、结结算、运输等等全程电子商商务服务；2、支持网上挂挂牌、网上洽洽谈、竞价等等交易模式，涵涵盖交易系统统、交收系统统、仓储物流流系统和物资资银行系统等等；3、融合物流配配送服务、物物流交易服务务、信息服务务、融资担保保类金融服务务等于一体。平平台系统将实实现基础业务务、运营业务务、平台管理理和运营支持持等四个层面面的业务功能能；4、实现各层级级会员管理、供供应商商品发发布、承销商商在线下单交交易、订单结结算、交易管管理、担保授授信等全程电电子商务管理理。为了支持持平台业务向向农产品产业业链两端延伸伸，满足开展展订单农业、跨跨国电子交易易及跨国贸易易融资等业

6、务务的发展需求求，平台支持持多种交易管管理流程共存存，支持标准准及可灵活拓拓展商品，具具备交易规则则灵活性、结结算多样性及及管理复杂性性的特点。5、在配送和销销售过程中，通通过制定和实实施符合现代代物流要求的的技术标准，对对农产品在流流通过程中的的包装、搬运运、库存等质质量进行控制制。形成“从田头到餐餐桌”的完整产业业链，由市场场有效需求带带动农业产业业化，提高农农业生产区域域化、专业化化、规模化水水平6、将远程视频频监控技术集集成到农产品品质量安全追追溯体系的建建设中,能够够对数据采集集过程进行有有效监督,保保证追溯数据据的准确性和和真实性,提提高追溯系统统的信息质量量。7、共性技术的的整合

7、1) 交易系统涉及到到的身份识别别技术如CAA认证技术或或服务器身份份识别软证书书技术的整合合；2) 交易合同的提货货单加密技术术、配送委托托单的加密技技术；3) 支持B2B银行行支付网关接接口、B2C银行支付付网关接口、“快快钱”和“支支付宝C2C接口；4) 仓储管理中物资资的无线PDDA电脑终端端和条码技术术应用，会大大大提高仓储储管理水平，提提高物资识别别率，提高配配送效率。8、采用技术路路线建议1) 交易系统技术架架构采用Jaava和JBBOSS中间间件技术路线线，项目运营营前期为降低低硬件投入，采采用微机服务务器和应用系系统负载均衡衡技术，等到到电子交易在在线会员和交交易并发突破破一

8、定程度，系系统可以顺利利低成本而且且快速升级到到小型机平台台；这是Jaava技术路路线的优势，微微软的.Neet技术路线线无法实现向向小型机快速速升级的目标标；2) 数据库可采用SSybasee/Oraccle/MSS-sql，建建议采用Orracle；3) 服务器系统平台台可以任选UUNIX或LLINUX。1.1电子交易易全面解决方方案本方案中我们将将通过电子交交易主系统框框架和前后台台以及支付系系统的功能描描述、辅助系系统如贸易企企业ERP管管理系统、仓仓储管理系统统、质押融资资管理、运输输配送系统、统统计查询分析析系统（BII）、CRMM管理系统等等，给出电子子交易全面解解决方案，供供某

9、集团交易易中心参考，具具体实施方案案要进一步探探讨后才能决决定，下述是电子交易系统统框架和功能能的简要介绍绍：1、电子交易系系统模块框架架1.2电子交易易系统总体业业务流程电子交易系统业业务流程交易后台管理功功能图挂牌交易功能图图竟价交易功能图图资金管理功能图图1.3挂牌交易易子系统根据资源属性不不同，挂牌交交易分监管资资源挂牌交易易和非监管资资源挂牌交易易两种，其流流程的差异在在于货物交收收过程中略有有不同，下面面就根据两种种流程做介绍绍。交易品种种以机电产品品为主。1.4团购交易易子系统团购、代理采购购在挂牌交易易中要实现货货权与挂牌权权结合与分立立，团购、代代理采购涉及及平台融资服服务的

10、货权属属于出资方，挂挂牌权属于团团购成员。在在挂牌交易的的团购资源在在团购成员内内实现按团购购比例分配，挂挂牌权属于分分配后的各个个团购成员。团团购、代理采采购不涉及平平台融资服务务的货权、挂挂牌权属于分分配后的各个个团购成员。1.5竞价交易易总体子系统统竞价交易是会员员活跃度比较较高的一种现现货交易模式式，对于废次次品、处理的的价格发现功功能特别具有有优势，价交交易包括向下下竞价与向上上竞价两种形形式,下面就就结合竞价交交易流程介绍绍竞价交易的的模式：1.6专场和商商铺交易子系系统专场交易一方面面可分为品种种和地区专场场，如热轧卷卷板挂牌专场场或废次材竞竞价专场；另另一方面可以以扩充到网上上

11、企业商铺，每每个商铺可以以设置自己的的二级企业门门户和陈列物物资现货资源源，进行网上上品牌宣传和和网上销售，下下面就商铺模模式展开流程程叙述。1.7财务管理理子系统交易中心为每位位注册会员均均会开始一个个二级账户，二二级账户中分分为可用资金金、锁定资金金和账户余额额，他们的关关系是：可用用资金+锁定定资金=账户户余额，在任任何状态下，这这个等式恒久久成立。二级账户体系中中，还包括了了银行账户管管理的功能，使使交易中心总总账户余额与与交易中心在在银行的总余余额相同，他他们的关系是是：交易中心心在各个开户户行的总资金金结余=交易易系统中各个个银行的资金金结余总额=会员二级账账户的资金结结余总额，在

12、在任何状态下下，这个等式式恒久成立。二级资金账户体体系功能图财务系统包括凭凭证录入、检检查、审核，市市场与银行对对帐，对历史史财务数据的的查询，各类类账目的统计计分析查询，凭凭证和账簿打打印等主要财财务功能。系系统还可以对对基础数据进进行维护管理理，如科目维维护，操作员员权限维护等等。平台提供供了安全支付付工具“交易易支付宝”，用用于网上交易易会员企业间间支付结算，它它具有如下三三大特点：1.7.1多途途径支付功能能“交易支付宝”作作为支付职能能，承担交易易的一方支付付货款给另一一方的中介服服务，买卖双双方都可以在在“交易支付付宝”中开立立帐户，买方方可以通过“交交易支付宝”帐帐户把货款支支付

13、到卖方“交交易支付宝”帐帐户；买方也也可以直接利利用交易平台台的B2B网网银把货款支支付到卖方“交交易支付宝”帐户1.7.2实现现跨区跨行支支付“交易支付宝”可可以对跨区域域交易和结算算提供支付服服务，类似于于银行的通存存通兑功能，同同时提供不同同银行的支付付接口，实现现买家资金从从一个银行转转到卖家的另另一个银行帐帐户。1.7.3方便便会员提现会员希望从“交交易支付宝”帐帐户中提取资资金，只要向向交易中心提提交出金申请请，经过交易易中心审核，就就可以通过网网银把资金划划转到会员的的银行结算帐帐户。多达15家银行行的支付接口口管理目前“交易支付付宝”与155家银行或第第三方支付平平台做好接口口

14、，每家银行行的接口方式式包含B2BB、B2C和信用宝宝等三种方式式1.8风险控制制子系统1.物资挂牌销销售时，对挂挂牌物资要支支付一定的保保证金，以确确保挂牌物资资的真实有效，避免免挂空情况出出现；2.对于会员要要求从二级帐帐户提取资金金时，有提取取审批流程，从从提取申请，到到提取批准，交交易中心要对对此进行审核核。如果帐户户金额很充足足，但可用资资金不足，仍仍无法提款。针针对交易过程程所产生的锁锁定资金是不不可动用的，被被交易平台锁锁定；3.履约担保金金：按照规定定，对需要履履约担保金的的交易每一笔笔收取成交金金额的一定比比例的资金作作为担保金。担担保金可以根根据情况进行行调整、提醒醒报警功

15、能；4.资金控制：实时控制交交易商的资金金，对于担保保金、结算资资金不足的交交易商将不允允许继续交易易；5.整个交易对对于资金的控控制有严格的的限制，贯穿穿于整个交易易过程；6.对交易合同同产生的提货货单进行验证证，提单验证证可以通过远远程防伪提单单认证系统或或提货单进行行校验码验证证两种解决方方案，保证交交易合同顺利利交收，从而而控制货物的的时时状态。1.9交易平台台接口说明1.9.1数据据转换数据转换系统是是物流信息平平台系统的一一个组成部分分，主要功能能是实现平台台与各个异构构系统之间、平平台内部各功功能模块之间间所必须的协协议转换与数数据交换。从从而保证平台台各项设计功功能的实现。数数

16、据转换系统统主要包括如如下功能：1、异构数据转转换平台与需要联网网的其它异构构系统，通过过平台接口系系统实现网络络互联后，要要将异构平台台上上送来的的信息，转换换成平台可以以识别的格式式，然后才能能完成后续的的处理。相反反方向的传输输同样需要进进行协议转换换。该转换将将在业主提供供异构数据格格式的基础上上开发。2、同构数据转转换平台与同构平台台之间，平台台的不同功能能模块之间，由由于工作方式式与对象的不不同，也常常常需要进行数数据交换与数数据格式转换换。系统通过过数据规范化化定义，支持持各类不同格格式和系统之之间数据的转转换与传输，实实现各常见数数据库、Weeb数据、文文本、图像等等多种格式之

17、之间的自定义义相互转换。该该转换将在业业主提供相应应数据格式的的基础上开发发。3、数据转换管管理为管理和监控数数据转换的结结果提供图形形化界面。1.9.2交易易系统与银行行支付网关的的接口电子商务运作模模型和业务流流程中四个环环节：信息流流、资金流、物物流、商流是是促进电子商商务发展的关关键。作为中中间环节的资资金流，是电电子商务流程程中交易双方方最为关心的的关键环节。根根据交易平台台有关要求，要要求实现在线线支付和资金金实时监管，与与第三银行进进行接口互联联。需求说明：1) 用户需要通过银银行B2B接接口在线充值值或者货款支支付时，首先先，交易系统统需要2) 按照银行指定的的格式填写数数据（

18、各家银银行的接口不不相同）3) 数据填写完毕后后，并经证书书CA签名后后，由用户通通过浏览器将将数据提交到到银4) 行的系统中5) 银行收到数据后后，首先对收收到的数据进进行CA验签签，以确定数数据是否是指指定商户发出出6) 银行数据校验通通过后，银行行网银会要求求用户出事证证书（通常是是USBKeey的CA7) 证书，由银行颁颁发给用户），用用户通过证书书进入网银后后，需要对数数据进行录入入、审核操作作（不同的操操作员完成）8) 当支付记录审核核完成后，款款项就进入交交易中心在该该银行开始的的结算账户中中，此时，银银行会通过服服务器反馈消消息给交易系系统，通知交交易系统，相相关的款项已已经到

19、账。9) 交易系统收到银银行反馈的通通知后，会使使用银行事先先提供的证书书公钥，对数数据进行验签签，若验签通通过，则表示示数据是银行行发的，然后后再校验支付付是否成功，若若成功，则开开始做入金操操作。10) 可以多家银行进进行接口，支支持各类银行行账号（卡）。11) 支付安全可靠，与与第三方CAA集成，数据据传输加密，采采用多种方式式保障支付安安全可信。12) 对于电子合同管管理，实行网网上电子签章章。1.9.3交易易系统与短信信系统接口需求说明：1) 要使用短信接口口，必须与相相关的短信供供应商签订相相关协议，并并确定短信接接口2) 当交易环节需要要发送短信提提示用户时，交交易服务器会会调用

20、短信服服务器的短信信发送服务，向向用户发送短短信。3) 当短信接口服务务器收到短信信发送要求后后，他会把数数据抛向短信信供应商指定定的短信接口口服务上，实实际发生到用用户手机上的的工作，则由由短信供应商商及移动、联联通等短信运运营商的接口口完成。1.9.4 交交易系统与EERP管理系系统接口1) 电子商务和ERRP系统一体体化无缝接口口(1) ERP现货可供供资源数据直直接挂牌到交交易系统(2) 交易系统产生的的合同提单单收付款单单实时下载到到ERP中(3) 基础数据一致性性2) 电子商务和ERRP系统都可可独立运行,两套系统数数据物理隔离离，保证两套套系统数据完完整性3) 在提供与货物加加工

21、代理机构构业务系统开开发接口的基基础上电子商商务、物流系系统应交易商商的要求，可可在指定仓库库内对不同细细类的原材料料、商品货物物进行调配，以以及在指定仓仓库内对指定定货物进行加加工，代理货货物加工的结结果进行电子子化管理，并并可以提供接接口对货物加加工的过程进进行电子化管管理。1.9.5交易易系统与仓储储配送系统接接口交易系统要求为为协议仓储管管理系统提供供接口，提供供相应的数据据引入与数据据采集机制，为为交易平台提提供更大的管管理支持。(1)仓储系统统中的监管理理仓库信息和和交易系统相相比对l电子商务和仓储储系统监管仓仓库对接(1)仓储系统统中的监管理理仓库信息和和交易系统相相比对(2)交

22、易系统统中针对监管管交易出入库库信息下发到到仓储系统(3)基础数据据一致性l电子商务和仓储储系统协议仓仓库对接。1.10系统界界面说明系统用户界面的的设计方面应应基于标准窗窗口系统，具具有统一界面面风格。具备备完善的功能能和友好的图图形界面，能能使用户集中中精力于业务务本身，并能能对每一个操操作的反应做做出预测。界界面还应灵活活地安排各种种对话方式，充充分满足用户户的各种选择择。要合理、高高效利用屏幕幕，从可读性性的角度合理理安排屏幕上上的多个窗口口及信息负载载。输入界面是用户户输入指令、传传递信息的界界面。除上述述设计外，界界面设计一致致性，用固定定格式构造菜菜单选项、命命令输入、数数据显示

23、等，减减少操作中必必须记忆的信信息量，提供供必要的上下下文帮助，尽尽量减少用户户的输入动作作，允许用户户定制输入，为为输入动作提提供实时帮助助机制等。对对重要交易操操作需要提供供明确的信息息提示和确认认过程。输出界面允许大大多数操作的的方便退出和和恢复，只显显示与当前上上下文有关的的信息，信息息负载量应该该适中，使用用一致的界面面风格，如颜颜色；保持显显示内容的上上下相关性，提提供有意义的的出错信息；合理利用屏屏幕的可用空空间，避免凌凌乱的窗口堆堆砌，保持信信息显示与数数据输入的一一致性，具备备自动数据校校验和检查功功能（组合检检查、范围检检查、完整性性检查）。软件基本功能设设计应满足交交易商

24、及操作作权限管理，信信息检索查询询，现货交易易，资金及实实货账户管理理，数据统计计与技术分析析，数据存储储和备份，综综合信息输出出打印等的充充分需求。（1）交易员界界面是专供会会员通过Innterneet网进行交交易活动的服服务系统。全全中文界面，多多窗口显示，采采用菜单将各各种交易活动动（挂牌、撤撤牌）及查询询功能完整地地组织在一起起。所有的内内部处理（包包括委托指令令买卖对盘）和和交易结果及及行情数值均均在交易主机机中，而交易易员界面只提提供访问交易易主机的手段段。（2）交易员必必须通过他的的用户工作站站向交易系统统登录。功能能权限和在用用户工作站上上显示的市场场行情，取决决于此时通过过此

25、台用户工工作站登录的的交易员用户户标识。（3）交易员界界面为交易员员完成以下四四大类基本功功能：a) 交易功能：包括括输入挂牌指指令、撤牌指指令、交易恰恰谈能及输入入、撤消、执执行预备指令令。b) 交易查询：可以以查询成交结结果，未成交交情况，买卖卖数量，订货货情况及当日日成交数量。c) 结算报表查询和和提取d) 其它功能：包括括更改口令，查查询交易商信信息，查询商商品信息等。e) 资金管理第二章、电子交交易系统技术术架构(略)2.1技术方案案整体性第三章、电子交交易系统安全全标准和特点点3.1电子交易易系统的安全全需求1对卖方业务务员而言，安安全威胁主要要有：1) 中央系统安全性性被破坏：入

26、入侵者假冒成成合法用户来来改变用户数数据(如商品品送达地方)、解除用户户订单或生成成虚假订单。2) 竞争者检索商品品递送状况：恶意竞争者者以他人的名名义来订购商商品，从而了了解有关商品品的递送状况况及货物和库库存情况。3) 客户资料被竞争争者获悉。4) 被他人假冒而损损害公司的信信誉：不诚实实的人建立与与销售者服务务器名字相同同的另一个WWWW服务器器来假冒销售售者。5) 消费者提交订单单后不付款。6) 虚假订单。7) 获取他人的机密密数据：比如如，某人想要要了解另一人人在销售商处处的信誉时，他他以另一人的的名字向销售售商订购昂贵贵的商品，然然后观察销售售商的行动。假假如销售商认认可该定单，则

27、则说明被观察察的信誉高，否否则，则说明明被观察者的的信誉不高。2对买方业务务员，安全威威胁主要有：1) 虚假订单：一个个假冒者可能能会以客户的的名字来订购购商品，而且且有可能收到到商品，而此此时客户却被被要求付款或或返还商品。2) 付款后不能收到到商品：在要要求客户付款款后，销售商商中的内部人人员不将定单单和钱转发给给执行部门，因因而使客户不不能收到商品品。3) 机密性丧失：客客户可能将秘秘密的个人数数据或自己的的身份数据(如PIN、口口令等)发送送给冒充销售售商的机构，这这些信息也可可能会在传递递过程中被窃窃听。4) 拒绝服务：攻击击者可能向销销售商的服务务器发送大量量的虚假定单单来穷竭它的

28、的资源，从而而使合法用户户不能得到正正常的服务。3.对于银行有有可能出现融融资的质押物物清单被恶意意修改，导致致质押物监管管失效。4.对于交易中中心，可能出出现交易会员员的二级资金金帐户的资金金余额和出入入金以及交易易明细被恶意意修改。5.对于监管交交易的协议仓仓储，可能出出现资源的货货权和提货凭凭证被恶意修修改，提货明明细紊乱。6以上等等都都会对交易中中心的日常运运行和会员合合法权益造成成损害，甚至至还会造成交交易中心主机机系统当机等等恶性事件，给给交易中心造造成不可估量量的损失。3.2技术安全全技术安全管理包包括身份认证证、授权、审审计、加密和和数字签名等等服务以及网网络环境的安安全管理。

29、3.2.1.安安全交易标准准(1)安全超文文本传输协议议（S-HTTTP）：依依靠密钥对的的加密，保障障Web站点点间的交易信信息传输的安安全性。(2)安全套接接层协议（SSSL协议：SecurreSockketLayyer)是由由网景（Neetscappe）公司推推出的一种安安全通信协议议，是对计算算机之间整个个会话进行加加密的协议，提提供了加密、认认证服务和报报文完整性。它它能够对信用用卡和个人信信息提供较强强的保护。SSSL被用于于NetsccapeCoommuniicatorr和MicrrosofttIE浏览器器，用以完成成需要的安全全交易操作。在在SSL中，采采用了公开密密钥和私有密

30、密钥两种加密密方法。认证用户和服务务器,使得它它们能够确信信数据将被发发送到确的客客户机和服务务器上；加密数据以隐藏藏被传送的数数据；维护数据的完整整性,确保数数据在传输过过程中不被改改变。3.2.2数字字时间交易文件中，时时间是十分重重要的信息。在在书面合同中中，文件签署署的日期和签签名一样均是是十分重要的的防止文件被被伪造和篡改改的关键性内内容。在电子交易中，同同样需对交易易文件的日期期和时间信息息采取安全措措施，而数字字时间戳服务务(DTS：digittaltimme-staampserrvice)就能提供电电子文件发表表时间的安全全保护。数字时间戳服务务（DTS）是是网上安全服服务项目

31、，由由专门的机构构提供。时间间戳（timme-staamp）是一一个经加密后后形成的凭证证文档，它包包括三个部分分：1）需加时间戳戳的文件的摘摘要(diggest)，2）DTS收到到文件的日期期和时间，3）DTS的数数字签名。时间戳产生的过过程为：用户户首先将需要要加时间戳的的文件用HAASH编码加加密形成摘要要，然后将该该摘要发送到到DTS，DDTS在加入入了收到文件件摘要的日期期和时间信息息后再对该文文件加密（数数字签名），然然后送回用户户。由Belllcoree创造的DTTS采用如下下的过程：加加密时将摘要要信息归并到到二叉树的数数据结构；再再将二叉树的的根值发表在在报纸上，这这样更有效

32、地地为文件发表表时间提供了了佐证。3.2.3数字字凭证数字凭证又称为为数字证书，是是用电子手段段来证实一个个用户的身份份和对网络资资源的访问的的权限。在网网上的电子交交易中，如双双方出示了各各自的数字凭凭证，并用它它来进行交易易操作，那么么双方都可不不必为对方身身份的真伪担担心。数字凭凭证可用于电电子邮件、电电子商务、群群件、电子基基金转移等各各种用途。数字凭证的内部部格式是由CCCITTXX.509国国际标准所规规定的，它包包含了以下几几点：(1)凭证拥有有者的姓名，(2)凭证拥有有者的公共密密钥，(3)公共密钥钥的有效期，(4)颁发数字字凭证的单位位，(5)数字凭证证的序列号（SSeria

33、llnumbeer），(6)颁发数字字凭证单位的的数字签名。数字凭证有两种种类型：(1)个人凭证证(PerssonalDDigitaalID)：它仅仅为某某一个用户提提供凭证，以以帮助其个人人在网上进行行安全交易操操作。个人身身份的数字凭凭证通常是安安装在客户端端的浏览器内内的。并通过过安全的电子子邮件（S/MIME）来来进行交易操操作。(2)企业（服服务器）凭证证（ServverID）：它通常为网网上的某个WWeb服务器器提供凭证，拥拥有Web服服务器的企业业就可以用具具有凭证的万万维网站点(WebSiite)来进进行安全电子子交易。有凭凭证的Webb服务器会自自动地将其与与客户端Weeb浏

34、览器通通信的信息加加密。3.2.4身份份认证身份认证体系是是平台安全保保障体系中的的重要一环。它它通过对用户户的鉴别，确确定了用户访访问网络资源源和信息资源源的访问控制制级别与访问问控制方式。传统的身份认证证多采用静态态的用户名/口令身份认认证机制，客客户端发起认认证请求，由由服务器端进进行认证并响响应认证结果果。用户名/口令这种身身份认证机制制的优点是使使用简单方便便，但是由于于没有全面的的安全性方面面的考虑，所所以这种机制制存在诸多的的安全隐患。绝大多数的用户户名/口令认认证机制在身身份认证协议议中交换的认认证消息为明明文方式，未未进行数据加加密算法或者者散列算法的的处理，这样样导致的直接

35、接结果是用户户名和口令这这些敏感数据据容易被截获获和泄露。一些身份认证系系统已经对这这种安全性弱弱点做出了改改进，它们在在交换的认证证消息中，使使用用户名/口令的散列列运算结果来来代替原来的的用户名/口口令明文，由由于散列算法法的单向性特特点，攻击者者即使截获了了口令的散列列运算结果，也也无法从中恢恢复出口令的的明文内容，从从而在一定程程度上保护了了口令的安全全性。即使对口令进行行散列处理，也也无法避免一一种被称为“重重播攻击”的的恶意攻击方方式。重播攻攻击是指攻击击者并不试图图从截获的数数据中恢复出出有价值的信信息，而是直直接将截获的的数据重发，以以达到非法的的目的。例如如，由于口令令是静态

36、的，除除非用户修改改口令，不然然口令是维持持不变的，这这样进行散列列运算处理后后得到的结果果也是不变的的，攻击者截截获了用户名名和口令的散散列结果后，直直接使用这些些数据发起身身份认证请求求，认证服务务器通常会认认为这是一个个合法的认证证请求，并且且由于用户名名和口令的散散列结果都是是合法的，攻攻击者就能成成功地通过身身份认证，从从而非法地获获得系统的访访问权限。针针对静态口令令存在的各种种安全漏洞，我我们为平台设设计了动态口口令解决方案案，依据动态态口令机制实实现动态身份份认证系统，彻彻底解决了网网络环境中的的用户身份认认证问题。3.2.5 CCA认证方案案除了上节中推荐荐的动态密码码身份鉴

37、定方方案以外，本本方案中还使使用了PKII/PMI的的安全体系，通通过PKI架架构提供全网网统一的信任任服务体系，提提供用户身份份认证功能。利用PKI技术术，系统通过过对客户端与与服务器进行行双重身份认认证，确保系系统的登录者者是合法用户户、用户所登登录的系统是是合法系统。（网站安全认证证结构图）上图中通过利用用CA认证系系统，实现了了以下功能：a) 通过为Porttal的WEEB服务器配配置服务器证证书，为网站站提供安全、可可靠的身份验验证，用户通通过验证网站站的服务器证证书来判断网网站的真实性性；b) 通过配置服务器器证书将在客客户端和服务务器之间建立立SSL安全全通道，确保保客户端和服服

38、务器之间数数据传输的安安全；c) 通过服务器启用用双向验证的的连接，要求求客户端提供供用户证书，来来判断用户的的真实身份。d) 在案件处理或公公文流转过程程中，通过使使用数字签名名，保证信息息传输的机密密性、完整性性和抗抵赖性性。第四章、规范高高效的本地化化项目实施和和培训我公司承诺成立立专门项目组组，负责系统统开发、实施施和培训。实施模式采用项项目经理负责责制，由专业业的技术实施施顾问团队组组成，并要求求客户方成立立相应项目团团队，共同组组成项目实施施组，以保证证项目顺利进进行。同时帮帮助企业培养养内部咨询、技技术维护队伍伍、以实现管管理的持续改改进。项目管管理模式依托托ISO90001：2

39、0000和CMMMIML33项目管理规规范，严格项项目实施过程程和控制管理理。实施过程分为：管理咨询、需需求规划、系系统设计、系系统编制、系系统部署、系系统切换、运运营跟踪、持持续支持等八八个阶段。实实施过程控制制包括项目实实施计划控制制、进度跟踪踪、沟通机制制、需求变更更控制机制和和项目实施档档案管理，保保证项目实施施质量和风险险控制。4.1 项目进进度计划工作日历日工作内容项目组工作客户项目组工作作交易系统系统需需求调研成熟演示；典型案例分析；总结业务模式和和流程提出系统要求和和业务模式需求报告和确认认整理报告，提供供业务需求报告确认业务需求系统分析系统分析和设计计成员，提供供系统分析报报

40、告确认系统分析报报告，准备银行、CCA等外系统接口工工作的联系工作系统编码和测试试开发组软件开发发；银行和CA系统统接口开发和和调试进行服务器和网网络硬件环境建设工工作系统验证开发组提供软件件系统和系统统测试报告;并安装测试试版软件系统统；对系统验验证成事进行行系统整体培培训；及时修修改系统错误误和系统功能能验证软件功能和和软件系统质质量，发现问问题及时向项项目组报告，到到达及时纠错错的目的系统正式部署安装正式软件系系统检查软件和网络络系统数据初始化化指导进行系统数数据设置等系统初始数据设设置权限分配配系统培训对系统验证成员员进行进一步步系统功能整整体培训；提提供系统操作作手册和系统统日常维护

41、手手册；进一步学习系统统操作和系统统维护技能系统试运行跟踪踪提供持续培训和和维护工作向用户提供系统统介绍、推广和模拟拟运行系统保驾护航保证系统部不间间断维护积累模拟运行经经验，准备大大规模推广工工作注：本公司本项项目构成人员员合理安排时时间，保证在在项目承诺日日历日内完成成项目。4.2项目成功功保障4.2.1先进进的技术跨平台、多数据据库支持、后后台数据库支支持Oraccle、Syybase、SSQLSerrver等各各类大型数据据库。采用JJ2EE体系系结构，支持持C/S模式式和B/S三三层结构。采采用类库、中中间件组件、插插件技术，增增加了程序的的可重用、稳稳定性和可扩扩展性。充分分利用数

42、据库库分布式计算算技术，大大大提高了系统统运行效率。采采用适用于网网络技术的编编程语言（XXML），是是供需链管理理系统得以与与电子商务的的无缝集成。4.2.1.11全面的解决决方案在金属贸易、塑塑料、紧固件件等电子交易易、仓储、加加工、运输及及生产资料制制造行业深入入研究，总结结优秀的经营营和管理特色色，探索行业业市场发展趋趋势和将来格格局预测，帮帮助企业规避避风险，洞悉悉商业先机，如如今在生产资资料金属行业业整个产业链链的信息化当当中都有了极极其成熟的生生产资料板块块十大产品系系列，实现了了较为全面的的信息化解决决方案：1)、现货电子子交易管理系系统；2)、生产资料料物流企业EERP管理系

43、系统；3)、生产资料料仓储企业管管理系统；4)、运输配送送企业管理系系统；5)、生产资料料制造企业管管理系统；6)、CRM客客户关系；7)、BI商务务智能决策系系统。4.2.1.22丰富的实施施经验拥有交易市场、生生产资料现货货电子交易、进进出口、代理理、分销、仓仓储、配送等等行业主要企企业用户，由由此积累了丰丰富的实施经经验。4.2.1.33强大的研发发队伍企业重视人才的的引进、培养养，公司拥有有一支以博士、硕硕士为骨干的的高素质专业业人才队伍，公公司研发力量量雄厚。4.2.1.44开放的协同同系统同Microssoft、SSAP等国际际软件供应商商一直保持良良好的合作关关系，是Miicro

44、sooft公司在在中国的生产产资料物流行行业战略合作作伙伴；产品品拥有同仓库库数码扫描器器、地磅电子子称等系统的的EDI接口口，并不断地地保持系统协协同升级；产产品拥有同中中国生产资料料业界的著名名网站的无缝缝衔接程序，并并不断地保持持系统协同升升级；拥有众众多生产资料料行业客户，客客户之间构筑筑了强大的生生产资料物流流商务协同平平台，我们不不断余此深入入工作，给客客户提供更多多更新的协同同运营思路和和手段。4.2.2项目目管理原则一套健全有效的的组织和领导导机构是贯彻彻项目意图和和顺利进行工工程实施的重重要条件和保保证。在项目目组织机构中中，需要明确确项目组成人人员、每一个个成员的职责责，以

45、及各相相关机构之间间的接口关系系，保证在项项目实施过程程中，人在其其位、各施其其责，确保项项目有序地执执行。4.2.2.11建立工作环环境及制度n工作环境u项目组在客户现现场工作的环环境u项目组在客户现现场生活的环环境n工作制度u项目组在客户现现场工作的制制度u项目组在客户现现场生活的制制度n受控文件u项目组工作、生生活环境及制制度（*）4.2.2.22人员组织结结构及配备计计划n明确双方参与人人员及负责人/联络人人n建立合理的项目目组织u项目领导小组u项目实施小组u项目应用小组n明确各成员的职职责u明确各成员的职职责和工作范范围u确定项目例会u确定报告流程n受控文件4.2.2.33角色和职责

46、责1、项目督导主主要职责：审核项目总体计计划，管理项项目风险，预预算控制，人人员安排，对对项目做宏观观控制安排资源及协调调的工作，检检查项目实施施进度。对项目实施质量量进行管理。代表公司参加与与项目有关的的会议，协调调双方的关系系。2、项目经理主主要职责：时时间:1000%的时间保保证制定项目计划，任任务分配，安安排资源及协协调项目组成成员的日常工工作。对项目组成员的的工作及整个个项目进度进进行检查。管理每个项目风风险，人员安安排，保证项项目按规定的的标准和质量量进行。代表参加与项目目有关的会议议，协调双方方关系。定期提交项目进进展情况报告告、提出需要要解决的问题题。时时更新项目成成本投入和预预计所需项目目经费，对可可能遇到的风风险提出解决决方案。按项目计划执行行情况和个人人工作态度等等因素，对项项目组内部成成员进行考核核3