可信电子商务需求分析说明.docx

1、可信电子商务需求分析说明 -可信的电子商务交易平台需求分析说明报告XXX大学2016年11月30日1引言 21.1目的 31.2背景 31.3定义 31.4参考资料 42任务概述 42.1目标 42.2运行环境（暂定） 42.3条件与限制 43系统结构 53.1系统逻辑结构图 53.2系统实现 64系统功能 74.1管理服务系统 74.1.1用户模块 74.1.2商家管理 104.1.3交易平台管理 114.1.4购物管理 124.1.5订单管理 134.1.6统计管理 144.1.7数字化商品再加工管理 154.1.8计费结算管理 164.1.9物流公司管理（暂无,预留接口） 174.1.1

2、0接口管理 174.1.10平台之间P2P信息交换接口管理 184.2公共服务系统（统计管理 涉及的内容和这一块的区别是针对用户不同） 204.2公共服务系统 215.系统特性 226.数据管理方面的要求 237. 故障处理要求 231引言信息技术的发展，推动了人类社会的进步。人类社会活动的方式也随之改变，现代商业发展的结果必然是电子商务。电子商务凭借先进的信息手段，以高效的方式进行商务活动，从而大大提高了社会生产力，因此，发展电子商务是很必要的。电子商务不是传统商务在信息网络上的简单移植，商务的电子化需要涉及商务活动的各个方面。由于商务活动的平台发生了变化，传统商务活动中成熟的、公认的规则需

3、要借助各种信息技术来作等价实现，甚至创造新的方法、体系来实现公平、安全的商务活动。经过多年的发展，电子商务已经有了一定的成果，但是电子商务的普及率还是太低，归根结底是电子商务的安全性没有得到完善的解决。安全技术方面，对于机密性、完整性和可用性已经得到较好的解决，但是对于可信（trusted)和可靠(dependable)未能得到很好的解决，因此，微软提出了可信计算（trustworthy computing）的课题，并在这方面投入了很多人力物力，美国的自然科学基金提供多项资助研究可信计算。可信计算包括了基本信息安全的概念，同时拓宽了信息安全的研究范围。可信计算作为信息技术发展的必然趋势对电子商

4、务的发展尤为重要，只有解决了电子商务中的可信赖性（trustworthy），电子商务才可能广泛应用。当前，可信计算的研究比较缓慢，相应成果较少，这说明了这项研究的难度和继续进行研究的必要性。因此，研究安全、可靠的电子商务应用平台是很必要的，这有利于促进我国的经济发展。“可信电子商务交易平台”课题小组在针对目前国内外在这一领域的研究情况，进行大量分析和总结之后，并依据系统可行性研究报告，撰写了本项目需求说明书，用以指导项目今后的研究工作。因此，本项目需求说明书向用户阐明本系统的功能和性能需求，从而在系统实现等方面达成一致，并用来指导课题小组今后继续开展研究工作。1.1目的 在本项目需求说明中，主

5、要说明可信电子商务交易平台的研究内容和响应的性能规定，从而使用户和软件开发人员在系统功能和性能等各方面达成共识，有利于系统按时、保质的完成。此外，本需求说明也可作为用户监督系统进度的依据，项目管理人员也可根据本说明安排和监督项目管理计划。因此，本需求说明的主要读者是用户、项目管理人员和软件开发人员。1.2背景 本研究报告是在四川省科技攻关项目“可信电子商务交易平台”课题项目申请报告、项目合同等的指导下完成的，因而本项目需求说明书是该项目的重要补充和完善。此外，本需求说明书着重分析“可信电子商务交易平台”的功能和性能需求。1.3定义【列出文当中所用到的专门术语的定义和缩写词的原文。】1.4参考资

6、料a. 电子科技大学.可信电子商务交易平台项目申请书, 2004b. 电子科技大学.可信电子商务交易平台技术合同, 20042任务概述2.1目标本系统要完成的目标主要有以下几个方面1、提出可信的电子商务交易平台体系结构，该体系结构具有可伸缩性，能够提供平台之间的互操作功能； 2、提出实用的电子商务活动中的隐私保护技术；3、建立“可信电子商务交易平台”的应用试点，该平台具有电子市场（electronic marketplace）的功能，能够满足10000个以上的交易会话。2.2运行环境WebSphere AS + DB2 + Linux2.3条件与限制3系统结构3.1系统逻辑结构图由以上的结构示

7、意图可以看出：电子商务交易平台服务器主要由Web服务器、应用处理系统服务器和数据库组成，支付系统、物流系统、商家服务器构成交易平台的外围系统，通过与电子商务交易平台应用处理系统服务器的通信完成业务流程；在交易支付系统上，本平台提供了一个NSI支付中转中心来位买卖双方进行资金中转交易担保。除此以外还可以采用其他的付款方式（货到付款、支票付款、信用卡、银行转账、邮局汇款）直接交易以外。3.2系统实现从系统开发角度出发，电子商务交易平台是一个三层构架实现的系统：表现层、业务层、数据曾，表现层和数据层只依赖业务层,而业务层不能依赖表现层和数据层。三个不同的层次。每个层次之间相对独立,分工合作,共同组成

8、一个功能完整的应用体系。电子商务交易平台站点电子商务交易平台站点为用户提供高度客户化的浏览器界面，引导用户去查找、浏览并购买所需的商品，或引导用户享用所需的服务，并为用户提供相关的页面服务。电子商务交易平台应用处理服务器电子商务交易平台应用处理服务器完成所有的请求处理功能、交易平台管理功能、安全管理以及支付管理以及与电子商务平台支付系统的通信接口功能等。4系统功能对于项目初期针对数字化软件产品可以暂时不考虑物流这一模块4.1管理服务系统管理服务系统对电子商务交易平台基本运作元素提供综合管理功能。电子商务交易平台基本运作元素包括：客户、商家、银行、物流公司、交易平台、基础信息。管理服务系统提供以

9、下管理功能：4.1.1用户模块电子商务交易平台包括三类用户：观光用户、注册用户、交易平台认证用户。观光用户只可以浏览交易平台开放的业务和信息，不可以进行网上交易，也不为该类用户提供个性化服务，该类用户无需注册。注册用户这类用户可以浏览交易平台开放的业务和信息，可以进行网上交易，也可享受交易平台提供的个性化服务以及优惠服务等。交易平台认证用户首先须要是注册用户，然后通过向交易平台发送真实身份证明通过认证成为平台认证用户，平台认证用户可以在平台开设自己的商店，条件是满足平台对开设商店的要求。1、 用户资料管理 用户注册输入：用户名、口令、验证码、地址、身份证号、电子邮件地址、口令保护信息加工：核对

10、数据库中有无该用户，如果有，给出重复提示，否则，将该信息记录到数据库的用户信息表中。输出：重复提示或者成功信息 用户资料的删除输入：用户名、口令、验证码加工：核对数据库，如果输入的用户名和口令正确匹配用户信息表中的记录，给出确认信息，经用户确认，删除该信息。否则给出输入错误信息。输出：无 用户资料的修改输入：用户名、口令、验证码加工：核对数据库，如果输入的用户名和口令正确匹配用户信息表中的记录，显示该用户的信息供修改，修改完成后，经用户确认，将用户信息表中的信息进行相应的修改。否则给出输入错误信息。输出：无（用户资料的删除可否并入用户资料的修改，没有必要再细分） 用户口令的恢复两种方式：电子邮

11、件口令恢复方式和根据口令保护信息设置新口令方式。1)输入：用户名、验证码加工：核对数据库，如果存在该用户名的用户信息记录，则将原口令发送到该用户的电子邮箱中。 输出：无2)输入：用户名、口令保护信息、验证码加工：核对数据库，如果存在该用户名的用户信息记录，则提示用户输入口令保护信息，如果输入的信息正确，则提示输入新口令，输入了的新口令后，修改用户信息表。否则报告错误信息。 输出：无2、 用户登录用户服务权限管理，即根据系统提供的用户黑名单决定对用户是否提供服务。用户订单查询管理根据订单号/流水号，查询用户的订单信息，如订单内容，订单交易状态等。3、 客户购物记录 （详见订单管理）4、 用户撤单

12、 （详见订单管理）5、 用户备忘录管理 （详见订单管理）为注册用户提供购物备忘管理，即用户可在进入交易平台之前写下自己想要购买的物品，在购物过程中可随时查看，以免遗漏。6、用户投诉模块用户在与商家协调不能解决的情况下，可以向平台管理方反应。7、用户升级。8、用户信用等级管理：（暂不考虑）依据一定的规则，针对用户的交易次数以及实际交易的情况设置用于的信用等级。如果严格按照先付款在交货则不需要这一功能。如果允许类似银行透支的操作，则需要设置这一功能。现在可以不考虑，但是可能需要预留接口。4.1.2商家管理交易平台系统提供商家管理模块，实现以下功能：1、 商家资料 商家注册输入：商户用户名、口令、验

13、证码、地址、身份证号、电子邮件地址、口令保护信息、真实商家工商局注册信息、商家基本信息（包括所在地、规模、经营性质等）加工：核对数据库中有无该用户，如果有，给出重复提示，否则，进行下一步，对用户输入进行检验，看是否有不规则身份证、电子邮件等信息，不符合要求提示错误信息，符合，则将该信息记录到数据库的待认证商户信息表中，等待平台管理员的认证通过。输出：错误提示或者成功信息 商家资料修改输入：商户用户名、口令、验证码、需要修改的信息条目加工：核对商户用户名、口令、验证码、是否匹配；对用户输入需要修改的信息条目进行检验，不符合要求提示错误信息，符合，则将新填写信息记录到数据库的商户信息表中。输出：错

14、误提示或者成功信息 商家资料删除输入：商户用户名、口令、验证码加工：核对商户用户名、口令、验证码、是否匹配，匹配则删除用户从数据库的商户信息表中删除该记录。输出：错误提示或者成功信息 商家口令恢复输入：商户用户名、商家口令保护信息、验证码加工：核对商户用户名、商家口令保护信息、验证码、是否匹配，匹配则发送新口令到用户信箱或联系用户其他可靠通信方式告知密码。输出：错误提示或者成功信息2、 佣金比例管理包括平台对商家的佣金比例以及平台之间的佣金比例分配佣金比例和商家信用度挂钩3、 商家远程管理通过Web浏览器方式，提供以下远程管理功能： 商家管理员管理，即由商家超级管理员设置具有不同管理权限的其他

15、管理员。目前系统设置四类管理员：（1） 超级管理员 具有唯一性和帐号不可修改性，可以进行商家管理功能的一切增删操作；包括a、商家资料修改商家资料包括：商店名称： 负责人名称： 管理员名称： *(不可更改!) 商家地域资料：商家工商局注册资料（可选择，如果是个人商家可以空白）电子邮件： 详细地址： 联系电话： 邮编： QQ： 公司简介： b、商家新闻公告发布管理 商家可以增加新闻，包括新闻标题和新闻内容、新闻日期 还可以管理新闻，对新闻进行增加、删除、编辑操作。新闻公告发布会在商家页面的首页出现，如果商家获得平台推荐，那么重要新闻将在平台首页出现。c、商家订单管理 订单条目分：订单号 货款 费用

16、 订单状态订单状态：未作任何处理 用户已经划出款 服务商已经收到款 服务商已经发货 用户已经收到货商家只能对订单进行查询操作，不能修改，查询可以按订单号、货款、费用、订单状态查询。d、商品管理 (a)添加商品选择分类 大类( ) 小类( ) 此分类由平台划分，商家只能选择，不能添加修改分类。商品名称商品品牌 可从下拉菜单选择或商家手工输入商品规格可从下拉菜单选择或商家手工输入商品单位可从下拉菜单选择或商家手工输入商品价格市场价（ ）元，会员价（ ）元，VIP价（ ）元其它资料库存： 已销售： 积分：商品图片商家可以上传jpg或gif格式的商品大图、小图小图用于浏览，大图用于用户查看详细信息商品

17、说明商家对商品的详细说明商品状态特性新品 推荐 特价 等状态(b)管理商品序列号商品名称添加时间修改时间修改(选框)删除(选框)管理员可以通过序列号、商品名称、添加时间、修改时间条件对商品查询后进行修改、删除操作，修改页面各种参数值同添加页面相同，但具体数据为商品当前状态。e、增删本商户其他级别的管理员。f、本商户留言管理序列号留言标题留言时间修改时间留言者删除(选框)点击查看详细信息点击查看详细信息商户可以查看和删除留言以及留言者信息，客户商家双方的初步交流功能。（2） 商品管理员可以添加商品，修改商品资料比如商品名称、价格、数量等，可以进行商品分类以及对本店销售商品资料进行维护。（3） 收

18、单管理员只能进行查看操作，查看商品订单情况，商品发售情况等等，用于商品销售维护，不能进行任何增删操作。4.1.3交易平台管理1、 用户投诉管理输入：用户投诉请求。加工：交易平台管理员处理用户投诉，协调矛盾。输出：处理结果2、 交易平台商家用户管理3、 商家授权管理只有经过交易平台授权的商家才可以利用交易平台的资源对外提供服务，如产品发布，在线支付，安全等。4、 交易平台管理员管理交易平台根据管理权限的不同设置不同级别、不同权限的管理员。如：用户管理员，商家管理员，计费管理员，订单管理员等。1、 超级管理员 可以进行平台管理功能的一切增删操作；包括a、平台本身或者平台部分模块开启或者关闭 b、平

19、台新闻公告发布管理、平台自身信息管理 c、平台注册用户和商家管理 d、商品管理e、订单管理f、计费管理g、增删其他级别的管理员。2、 商家管理员 负责商家资料审核认证，商家资料统一管理。3、 用户管理员负责用户升级资料审核认证，用户资料统一管理。4、 订单管理员只能进行查看操作，查看商品订单情况，商品发售情况，用户订单等等，用于平台对订单的统一管理，不能进行任何增删操作。5、商品分类尽可能地参照目前的分类方式进行细化。6、信用度管理依据成交与实际交易的比例进行评分。成交之后由交易双方对此项交易的满意度进行评分。4.1.4购物管理购物流程网上购物步骤= 加入会员- 会员登录- 选购商品- 加入购

20、物车- 去收银台- 选择付款方式- 完成支付- 等待商家发货1、 购物流程控制管理输入：点击要购买的商品加工：系统查询数据库，如果有此商品就返回提示信息此商品已经加入到购物车，如果没有就返回提示暂无此商品，还可返回一个表单让用户填写联系方式并记录，当以后有此类商品时提示用户输出：成功或失败信息以及表单2、 商品浏览查询管理输入：类别，名称或类别，名称，方式，价格（高级）加工：分为普通查询和高级查询，普通查询中查询选项分为类别（数码产品，化妆品等）和名字，实现模糊查找，如果输入类别就在各个类中查找，如果没有输入类别就在所有商品中查找；高级查询中，增加价格范围查询(100-1000,1000-30

21、00等)和查询方式查询（商品名称，品牌，内容简介）功能（允许某个查询条件为空）输出：商品信息3、 购物车管理输入：无加工：购物车显示所购物品的名称，数量，单价，商家名，以及所有购物车内的商品数量，总价。用户可以修改购买商品的数量，也可以删除商品，可以查看商品和商家的具体信息，可以继续购物。输出：无 4、 支付管理输入：送货方式，送货信息（姓名，地址，邮政编码，电话，手机），付款方式加工：根据信息生成订单，具体送货方式以及付款方式等和商家以及银行协商后决定输出：订单5、可选流程依据用户的实际需求，可在整个购物流程中加入一些可选流程以方便用户的购买行为，例如代用户购买保险等。需要预留接口。4.1.

22、5订单管理1、 订单明细管理每个订单至少应包括以下信息：订单号、订货人、订货时间、付款方式、联系方式（E-mail和电话）、送货地址、送货方式、货物名称、货物数量、货物单价、货品总价、备注信息。除备注信息外，所有信息都不能为空。订单应有两种状态：已确认的订单和未确认的订单（已成交和未成交的订单）。用户提交购物车的信息后生成一个未确认的订单，管理员在货款发出、货物送到后确认订单，确认需要手动进行。订单可以在确认前被删除。订单管理列表至少显示订单号、订货人、送货地址、订货日期信息。点击后，显示详细的订单信息。2、 订单通知管理系统应在用户提交订单后，向用户的E-mail地址发送订单的详细信息，并说

23、明送货日期。如果商品由其他商家所代理，向该商家发出发货单，要求送货。订单确认后，系统以E-mail发出确认信息。3、 订单查询管理管理员可以对订单通过以下条件进行查询：订单号、订货时间、订货人、货品名称。商家可以对自己的订单按同样的条件进行查询。用户只能查询自己发出的订单信息。4、 订单撤单管理用户可以在订单发出后的24小时撤销订单，系统在订单撤销后向用户发出确认信息。管理员能够撤销任何用户订单，被管理员撤销的订单，由系统向用户的E-mail发出订单撤销的信息，该信息应该包括订单被撤销的详细原因。5、 订单成交管理订单在货款到达、货物送到后，由管理员进行确认.4.1.6统计管理电子商务交易平台

24、系统提供了信息跟踪和操作日志功能，为系统提供实时和非实时的统计分析功能，并对用户和商家信用值进行全程记录跟踪。电子商务交易平台系统提供了信息跟踪和操作日志功能，为系统提供实时和非实时的统计分析功能，并对用户和商家信用值进行全程记录跟踪。1、 用户统计管理 当前在线用户数统计网页左上将一直显示在线用户数。 用户交易状况统计（如累计交易额，无故撤单次数，订购次数，成交次数，上黑名单次数等）得出信用值当用户登陆成功后，将显示该用户目前所有积分和预存款。点击进入我的帐户界面后，我的信息中将显示该用户累计交易额，无故撤单次数，订购次数，成交次数，上黑名单次数等，以及由以上信息得的该用户的信用值，将提示用

25、户由于其信用值而必须注意的事项；我的订单将显示该用户目前做订购的商品列表以及商品信息。 用户数统计（如按地域统计，按职业统计，按年龄统计等）该项将放在我的帐户中，用户可输入如地域信息等来得到所要的统计结果。2、 商家统计管理 商家订单状况统计（如接收订单数，成交订单数，失败订单数等）在商家管理中的订单管理将显示该商家的订单状况统计。包括订单号，货款，支付方式，订单状态等。 商家销售额统计（如按天、周、月、年等统计）在订单管理页面中订单状况统计表下将有销售额统计项，并有按时间、按商品、按商家等不同统计方式选项。 商家状况统计（如提供商品种类，上黑名单次数等）得出信用值在商家管理中的商家状态项中，

26、将有商家提供的商品种类、商家累计交易次、 成功交易次、无故取消交易次数、上黑名单次数等项，最后是由各项综合得出的商家信用值，并会有根据其信用值给出的相应注意信息。3、 交易平台统计管理 交易平台用户统计此项由后台管理来实现，包括所有注册用户的详细信息。在后台管理界面下点击所有注册用户项，将显示所需要的统计信息。 交易平台商家统计同样此项由后台管理来实现，包括所有注册商家的详细信息。在后台管理界面下点击所有注册商家项，将显示所需要的统计信息。4.1.7数字化商品再加工管理对于数字化产品本平台提供全方位，各种级别加密以及访问控制服务。对于软件产品，平台作为增值服务，需要提供可信使用的功能，即用户下

27、载的软件只能够限于在当前的机器上使用，整个流程如下： 使用RSA算法，把传统意义的RSA加密公钥存放在平台管理处，而与之相对应的解密私钥随软件一起发送给用户。所以在这里RSA的公钥和私钥的概念掉换了过来。为避免混淆，以下只使用加密密钥和解密密钥的概念。1、读取浏览用户硬盘出厂序列号，如果有必要可以综合网卡MAC和cpu序列号一起生成用户机器特征码，MD5算法生成及其特征码散列值，把md5散列值发回交易平台，存入数据库相应用户名的用户信息表。（读取用户机器特征的方法尽量使用applet对用户透明的方式；对于一些加密强度要求高的需要更高运行权限和用户并不想在浏览平台的这台机器上运行所购买的程序这种

28、需求，平台准备一个统一的exe程序，由用户下载到本机运行，把得到的结果发回平台）2、交易平台结合用户名和返回的MD5散列结果使用RSA加密公钥产生用户注册码，并且软件产品安装包已内置解密密钥，把注册码同软件产品一同发与用户，。3、用户运行软件前必须安装软件，此时由安装程序把解密密钥同运行程序放置同一目录；用户第一次运行软件需输入用户名和平台发过来的注册码，结合解密密钥得出用户机器特征码MD5散列值。此时对比程序运行本机的机器特征码MD5散列值，相同则表示注册信息和运行机器正确，正常运行程序（并把用户名和注册码写入windows注册表，下次运行程序就不必重复输入）；若不同则表示认证失败或者运行机

29、器不正确，终止程序。对于用户遗失注册码、解密秘钥或用户想更变机器使用软件，用户可向平台发出重新认证申请，平台用户一次付费5次免费重新认证机会，超过5次，用户需重新向平台购买软件使用权。统一软件下载次数决定该用户的信用等级，同一机器下载次数不影响该等级，否则每在其他机器上下载一次，直接下降其信用等级，当信用等级下降到一定时，提示需要他再次注册，而且再次注册时需要上浮起收费标准。在一定时间内而没有出现这类情况或者出现次数在允许范围之内的，提高其信用等级，下一次交费时收费标准给与适当的下浮。4.1.8计费结算管理交易平台结算对象为：商家、交易平台和银行；交易平台计费对象为：用户、商家。1、 计费 计

30、费方式-用户 用户下载软件需要按照商家开出的软件价格付费，各种优惠价格按优惠方法计算后付费。-商家收取使用年费，年费越高，平台收取的手续费越低。比如零使用年费的商家，每笔交易要付3%手续费，适用于交易额小的起步商家；付2000元年费的商家每笔交易只需要交1%的手续费，适用于交易额大的商家2、 结算按照交易次数/交易金额实现三者之间的结算。4.1.9物流公司管理（暂无,预留接口）支付方式分为在线下载和邮购两种，邮购由交易平台方发货。4.1.10接口管理1、 安全服务接口管理电子商务交易平台提供基于真实身份注册机制，可为交易平台的信息流、资金流和物流提供安全加、解密服务。2、 支付服务接口管理本平台提供一个NSI支付中转中心来位买卖双方进行资金中转交易担保。买方在交易平台“相中”某个商品以后，将钱注入设在交易平台“网上银行”专户，款到后，交易平台发邮件通知卖方：款已到可以发货。买方在收到商品验收无异议后，通知交易平台将钱款付给卖方，整个交易处在双重监督的环境下完成. 除此以外电子商务交易平台提供多种支付手段，如：货到付款，在线支付等。对于在线支付，电子商务交易平台提供与支付服务平台的连接，即交易平台将用户的支付信息打包后送到支付服务平台，