电子商城系统白皮书

1系统简介

电子商务建设的最终目的是发展业务和应用。目前Internet网上商家不少，但由于缺乏相应的安全保障、支付手段和管理机制，一方面网上商家以一种无序的方式发展，造成重复建设和资源浪费；另一方面商家业务发展比较低级，很多业务仅以浏览为主，需通过网外的方式完成资金流和物流，不能充分利用Internet网无时空限制的优势。

因此有必要建立一个业务发展框架系统，规范网上业务的开展，提供完善的网络资源、安全保障、安全的网上支付和有效的管理机制，有效地实现资源共享，实现真正的电子商务。

电子商城系统的建设，可以建立起电子商务服务的门户站点，是现实社会到网络社会的真正体现，为广大网上商家以及网络客户提供一个符合中国国情的电子商务网上生存环境和商业运作空间。

电子商城系统是建立在Internet网上进行商务活动的虚拟网络空间和保障商务顺利运营的管理环境；是协调、整合信息流、物质流、资金流有序、关联、高效流动的重要场所。企业、商家可充分利用电子商城提供的网络基础设施、支付平台、安全平台、管理平台等共享资源有效地、低成本地开展自己的商业活动。

电子商城的建设，不仅仅是初级网上购物的实现，它能够有效地在Internet上构架安全的和易于扩展的业务框架体系，实现B To B（企业对企业）、B To C（企业对用户）以及C To C（用户到用户）等应用环境，推动电子商务在中国的发展。

北京xx信息技术有限公司推出的电子商城服务管理系统，是在TCP/IP 协议基础上，基于ChinaNet网络平台，利用Web技术、数据库技术、Java技术、C语言开发技术、面向对象技术等技术开发的应用系统框架。系统提供完善的后台管理技术，提供支付服务、安全服务以及实现与电子商务平台的无缝集成。

北京xx电子商城系统具有以下特点：

1、   平台无关性

系统采用以Java、标准C为主要开发语言的中间件技术，因而系统与平台的关联性小，便于系统的移植。

2、   易扩展性

系统构造的是一个业务和技术框架并提供开放的接口，便于新业务的生成和实现第三方系统与电子商城系统的连接。另外系统提供动态页面定制工具，能够有效的帮助商家生成自己的产品目录表等信息。

3、   安全性

电子商城系统通过中国电信CTCA安全认证系统的证书机制保证商城内交易的安全、可靠和防抵赖。

用户进行网上交易时填写的个人敏感信息（如：信用卡号、密码、电子帐号及密码、交易金额等）都是加密传输的（证书用户可用证书加密，非证书用户可通过SSL或对称加密），只有用户自己和收单银行才能解开相应信息。

进入电子商城的商家，商城通过证书或商家注册的方式确保商家身份的可靠性，用户在访问某个商家并进行支付时，商城在确认用户身份的同时还需确认商家的身份，防止网上欺诈。

为了防止网上纠纷，利用商城支付系统进行支付的用户或者拥有CTCA证书，或者在商城注册了帐号，这样商城能将用户的交易过程信息以日志形式保存，以作为仲裁交易纠纷的原始依据。

4、   适用的广泛性

电子商城支持支付型业务和非支付型业务；

电子商城支持多种业务开展方式，即：自营业务、托管业务、第三方接入业务；

电子商城支持多种业务的接入方式，即：专线接入、Internet接入、VPN接入；

电子商城支持多种用户身份认证方式，即：证书认证方式、注册帐号认证方式；

电子商城支持实时支付和非实时支付（如货到付款）两种支付方式；

电子商城支持信用卡、储蓄卡、国际信用卡等多种支付手段。

2系统结构

2.1系统逻辑结构图

由以上的结构示意图可以看出：电子商城服务器主要由Web服务器、应用处理系统服务器和数据库组成，CTCA中心、支付系统、物流系统、商家服务器构成商城的外围系统，通过与电子商城应用处理系统服务器的通信完成业务流程。

2.2系统实现