cav中国音像网络系统建议书(编辑修改稿)

cav中国音像网络系统建议书(编辑修改稿)内容摘要：

他们的交易行为属于企业行为，必须要求具有法律合同效力的交易文件；进行网络交易时必须保障成本低廉，而且不能对公司传统的经营管理模式有较大的影响。 非 CAV 会员的音像产品经销单位、个人用户之间的差别更大。 但通常情况CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 12 下，他们的交易量很小，交易行为也不同于公司间的商贸往来，属于零售性的交易服务。 2．技术选择 通过对用户需求的分析，我们设计网络交易系统时针对不同的用户群体提供不同的交易服务子系统，它们在统一的交易管理系统的管理下运行，交易管理系统内包含一个 CA 中心。 针对 CAV 会员用 户，我们建议采用基于 WEB 的 EDI 与 EC 相结合的综合技术解决方案。 EDI 系统能够保障交易单证的合法性和有效性（目前 EC 无法实现这一点）。 WEB 技术能最大限度的减少用户投资，方便用户使用，使交易系统实际可行。 EC 能够提供完善的用户身份认证管理机制。 这些技术各有特点。 通过将EDI、 EC、 WEB 有机的融和在一个统一的电子商务平台里，可以充分适应我国目前发展的实际情况，提供最有效的电子商务服务。 针对非 CAV 会员单位和个人用户，我们设计采用 EC 技术构建网络商场，在条件适宜的地区和用户群体中提供网络音像制品零售业务。 在进行系统设计时，我们还充分考虑了电子商务技术的发展，确保系统具有扩展能力。 两个子系统以统一的 WWW 界面提供电子商务服务，如图三所示。 图 3 CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 13 第二节、面向 CAV 会员的网络交易服务 一、系统结构 面向 CAV 会员的网络交易服务系统由商品信息服务子系统、用户管理子系统和商品交易服务子系统三部分构成，整个交易系统的交易管理子系统负责对上述三个子系统的管理。 商品信息服务子系统、用户管理子系统和商品服务子系统采用分布式结构，分布在各辅控中心，在主控中 心进行系统的备份，通过分布式数据库结构可以实现信息的分布存储、集中访问。 交易管理系统只设在主控中心，对全网进行管理。 系统功能模块的结构如图四所示 : 图 4 如前所述，面向 CAV 会员的网络交易系统采用基于 WEB 的 EDI 与 EC 相结合的技术。 交易所需的单据由 CAV 统一设计，以表格的形式存放在 ChinaEDI 的 Web Access 上。 会员用户通过 Inter 连入 CAV 网络后，经交易管理系统的 CA 中心认证，再由用户管理子系统授权，通过访问商品信息服务子系统，浏览、查找音像商 品信息，当需要进行销售或订购商品交易行为时，经商品交易服务子系统CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 14 引导向 Web Access，使用浏览器填写、发送、接受定单。 交易管理系统还负责审核，协调商品交易服务子系统完成资金的收付与商品的配送。 会员用户通过 EDI 与 EC 结合的会员网络交易系统实现音像制品交易的具体流程如图五所示。 图 5 步骤 描述 0 会员供应商将要进行电子交易的商品信息提供给电子商店 . 1 会员客户通过认证和授权进入 INTERNET 网上商户建立的购物中心 . 2 会员客户浏览商品信息 , 并决定购买 . 3 会员客户通过 EDI 网关发送订货单 . 4 由交易服务器从 EDI 网关获取定货单 , 并做相应处理 , 生成供货单 . 5 交易服务器将供货单和对会员客户定单的响应送往 EDI 网关 . 6 会员供应商到 EDI 网关获取相应的供货单 . 7 会员客户从 EDI 网关得到响应信息 . 会员供应商CAI n t e r n etC hi n a E D II n t e r n et / E D I G a t e w a y会员客户电子商店银 行0123交易服务器4 5678银 行图例说明：认证信息 交易信息CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 15 8 会员供应商通过物流公司将货物发送至会员客户 . 下面将结合具体的交易流程详细介绍各交 易子系统的功能。 二、用户管理子系统 1．功能描述 用户管理子系统负责会员用户的开户 ,销户 ,修改帐户信息与密码 ,登录认证 ,授权访问。 2．用户分类 用户根据交易类型不同分为采购商会员和供货商会员。 用户还可以按照资信情况分为不同的等级。 3．用户开户 用户若想使用会员交易系统提供的交易服务首先必须登记注册成为 CAV会员。 用户经 CAV 网络进行资格审核通过后便可以在所属区域的辅控中心（或三级节点）登记，开户成为正式会员。 会员必须在交易过程中必须遵守会员CAV 网络章程的相关规定。 用户管理子系统将记录用户 信息和资信等级，同时为用户分配各种帐户和密码，包括： CAV 会员帐号 ,隶属于每个交易会员单位的交易操作员帐号 ,ChinaEDI 交易帐号 ,专业银行 CAV 帐号。 4．用户登陆认证与授权管理 用户连接 CAV 网络，访问面向会员服务的交易子系统时，用户管理子系统会首先验证用户身份，并授与相应的访问权限。 在主控中心的交易管理系统安装了 Netscape Directory Server 作为中心授权服务器。 用户管理子系统通过 LDAP 接口，从中心的 Directory Server 获得用户的各种访问权限信息。 由于采用中心 授权认证的方式，用户的帐号信息全网是唯一的、通用的，用户在 CAV 网内可以异地漫游。 CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 16 三、商品信息服务子系统 商品信息服务子系统负责会员用户的供求信息的发布、检索和管理。 采购商用户可以通过交易系统提供的分类检索工具查询所需音像制品供货信息。 供货商会员可以通过填写 WEB 表单发布商品供货信息。 通过 Directory Server 的授权管理，采购商会员只能查询供货商商品信息，不能获得该商品对应的供货商会员信息，供货商也只能得到需求商品信息而无法获得对应的采购商会员信息。 这将有效地防止供货商和采购商绕过 CAV 网络交 易系统进行私下交易。 四、商品交易服务子系统 1．功能描述 商品交易服务子系统主要提供用户供求订单的填写、审核、传送；交易商品的订购，配送和验收；交易金的结算等功能。 即交易服务子系统全面负责交易合同的签定、审核、执行。 2．供货合同的签定 在会员交易系统中，供货商会员和采购商会员不直接发生接触，他们以CAV 作为交易对象完成交易行为的。 CAV 网络交易的顺利执行首先必须有商品供货合同。 相对于供货商会员而言， CAV 网络是买方。 供货商会员经用户管理子系统认证、授权通过后便可以由交易员通过商品交易服 务子系统连接Web Access 填写、发送供货单 (EDI 文件 )。 供货单经 CAV 网络审核确认后便正式生效。 在商品信息服务子系统中将相应地增加该商品供货信息。 将来随着商品交易行为的不断发生，该商品供货信息肯定会发生变化，商品信息服务子系统将负责商品供货信息的动态维护管理。 3．采购合同的签定 采购商会员从商品信息服务子系统中检索到所需音像商品信息后，便可CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 17 以由指定的交易员通过商品交易服务子系统连接 Web Access 填写、发送采购单 (EDI 文件 )。 CAV 网络收到采购单后通过 CA 中心核实用户身份对合同进行审 核、确认，并同时根据采购商会员的资信等级计算所需定金，通知采购商会员缴纳交易定金。 在收到定金后合同才开始生效。 4．交易合同的实施 当供、需合同均生效后， CAV 网络将通过 EDI 系统通知、确认供货商会员发货，并指定市场监理人员监督商品的发送、运输、收验。 同时商品交易服务子系统将根据合同的执行情况遵照 CAV 网络交易章程完成交易金的转帐结算。 注：以上交易过程均在交易管理系统的监督、审核之下进行，所有的交易行为均由记录。 五、交易数据库的设计 网络交易系统数据库采用 Oracle 数据库通过分布式的数据库结构，实 现分散管理、集中操作。 在主控中心对交易数据进行备份。 根据各交易子系统的划分，交易数据库也分为不同的库表，包括：用户信息数据库表、商品信息数据库表、交易合同数据库表、交易单证历史库表。 六、会员交易系统安全策略 会员交易系统的安全策略是全方位的安全策略，包括网络安全策略和应用的安全策略。 网络安全策略请参见第六章。 应用层的安全策略也包括多方面的安全措施。 首先通过采用 EDI 系统保障了交易单据的合法性、完整性和不可否认性。 符合国家的有关政策法规，能够避免不必要的商务纠纷； CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 18 其次通过 CA 中心发放的数字签名确 保了用户身份标识的唯一性和合法性。 而且，用户通过 Web Access 填写 EDI 表单时，也有可靠的安全保障。 Web Access 内部有两个安全部件。 第一个部件当用户联接该系统时对用户进行鉴别，它是由装有 Web Access 的 EDISwitch 提供的。 当用户联网时，他必须输入由EDISwitch 控制的邮箱标识符和密码。 这确保用户确为其人，即邮箱所有者。 通过使用一种加密标记，这一鉴别过程即与全部通话相关联。 为鉴别服务器并确保数据的完整， Web Access 使用与万维网服务器一同提供的安全套接层协议（ SSL）。 使 用确认和动态通话密钥， SSL 确保用户与 Web Access 联网，以及用户的数据在 Inter 网上传输时不被看到或被改动。 主要的是由于 SSL 是一种提供Inter 上安全性的行业标准，用户不需要任何特殊的软件，该过程对于在Inter 上使用的许多其它应用程序也是相同的。 通过采用 Directory server 和 Web Access, 可以对 CAV 网络实施双层安全保护。 Directory Server 在用户接入 CAV 网络时加以控制对用户鉴别，授权访问信息。 Web Access 在用户进行交易操作时进行 控制。 同时， Web Access 还配有一个界面模块，使服务供应商能够管理这一系统。 用户授权机制能够有效的防止用户越权使用系统。 用户完成一次交易过程需要提供合法的会员帐号、 EDI 帐号和交易员帐号，这种多帐号管理机制与 CA 认证相结合杜绝了个别人员冒名访问、伪造单据的发生。 商品交易管理子系统提供对所有交易行为的和各个交易环节进行监督、审核、记录和统计。 并具有违规交易行为处理功能。 CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 19 第三节、面向非会员的网络交易服务 网络音像商场系统 面向非会员的网络交易服务即网络音像商场系统结构如图六 所示 : 3付款网关收单银行I N T E R N E T银行专网251109物流公司 认证权威 C A：交易信息 ：认证信息图例说明8 711 1464 1213电子音像商店顾 客发卡银行图 6 具体的交易流程如下所述： 步骤 描述 1 顾客使用浏览器看 INTERNET 网上商户建立的购物中心主页上发布的商品，并决定要购买一些商品。 2 商户发送一个订货单到顾客，包括顾客所购商品的名称，数量，品质，规格，单价，总额，税款，运费，送货地点等信息。 3 顾客确认此订货单的全部内容，并指定用来付款的信用卡。 最后，顾客将订货单和付款指令发给商户。 4 商户将持卡人的帐号信息送到付款网关，并由付款网关代理进行授权申请。 5 授权申请被批准，并由付款网关将批准信息送往商户。 6 商户接受订货单，并出具收据给顾客。 7 商户通知物流公司，将顾客所购商品按送货地点送货。 8 物流公司发送运单给商户。 CAV（中国音像）网络系统建议书 UTStar (China) Ltd. 20 9 物流公司送货至顾客指定地点 10 顾客鉴收商品 11 物流公司将送货完毕信息传递到商户，并要求货款转帐 12 商户要求付款网关代理转帐业务。 13 付款网关将转帐完毕信 息传送至商户。 14 商户将转帐完毕信息传送至物流公司。 （一） 网络音像商场系统各软件模块及其功能 1． 消费者软件（ uWALLET）： uWALLET 是一种简便易用的应用软件，它可以为 IN。