1、中國石油化工銷售信息網絡系統方案建議書目錄1.引言.12.XX .錯誤 ! 未定義書簽。2.1公司概覽 .錯誤 ! 未定義書簽。2.2公司整體實力及集團經營優勢. .錯誤 ! 未定義書簽。2.3豐富的網絡工程建設經驗.錯誤 ! 未定義書簽。2.4豐富的開發經驗 .錯誤 ! 未定義書簽。2.5前沿的信息安全技術和產品.錯誤 ! 未定義書簽。2.6軟件工程技術與方法的優勢.錯誤 ! 未定義書簽。2.7電子商務先鋒 .錯誤 ! 未定義書簽。2.8良好的合作伙伴關系與規范的客戶服務體系. .錯誤 ! 未定義書簽。2.9相關經驗與經歷 .錯誤 ! 未定義書簽。3.目標理解與分析 .43.1總體目標 .4

2、3.2分步實施 .54.總體方案設計 .74.1設計原則 .74.2應用系統設計 .84.2.1總體架構 .84.2.2信息平臺 .94.2.2.1信息收集 .94.2.2.2信息的加工處理 .104.2.2.3信息發布 .104.2.2.4網站主頁 .114.2.2.5主頁欄目設置簡述 .124.2.3管理平臺 .134.2.3.1指揮管理系統 .144.2.3.2計劃管理系統 .144.2.3.3運輸管理系統 .144.2.3.4銷售庫存管理系統 .144.2.3.5價格管理系統 .144.2.3.6結算管理系統 .154.2.3.7合同管理系統 .154.2.3.8客戶管理系統 .154

3、.2.3.9綜合報表系統 .154.2.3.10公共管理系統 .154.2.4電子商務平臺 .154.2.4.1交易流程 .164.2.4.2商務平臺功能 .194.2.5應用安全方案 .214.2.5.1專用安全體系構成 .224.2.5.2安全體系的加密算法 .224.2.5.3密鑰的生成、分配和存儲 .234.2.5.4客戶與中心的雙向身份認證 .234.2.5.5數據的保密性、完整性和不可否認性.234.2.5.6密碼設備安全 .244.2.5.7完善的交易控制 .244.2.6服務平臺 .245.支撐平臺設計 .275.1網絡平臺 .275.1.1設計要求 .275.1.2網絡拓樸結

4、構 .285.1.3網絡設備選型 .295.2主機平臺 .295.2.1數據庫服務器 .295.2.2Web服務器 .295.2.3郵件服務器和 DNS服務器 .305.2.4工作站和信息站 .305.3系統軟件平臺 .305.3.1操作系統 .305.3.2Web應用平臺 .305.3.3郵件系統 .315.3.4數據庫平臺 .316.項目管理與實施 .326.1項目合作方式 .326.2項目組織機構 .326.3組織機構 .336.3.1委員會主任 .336.3.2項目經理 .336.3.3執行機構 .346.3.4人員組成 .356.4項目進度計劃 .357.關鍵問題分析及建議 . .3

5、67.1管理平臺建設問題 .367.2關于電子商務平臺 .377.3關于服務平臺 .387.4關于專用安全體系 .388.配置列表清單及報價 . .401. 引言步入 21 世紀，中國企業無論是大步邁出，還是原地踏步，都面臨著全球化競爭的考驗， WTO的挑戰首當其沖。 以計算機技術為核心的信息化技術的廣泛應用，使整個人類社會的信息化速度飛速提高。特別是最近幾年，隨著網絡技術的高速發展和Internet網在全球的推廣、網絡用戶的迅猛增長以及信息技術、特別是網絡技術的逐漸成熟，企業管理和商業活動的網絡化效益日益明顯，技術日新月異，顧客越來越挑剔，原來的大規模生產轉向精益生產，需求變化和波動不斷加快

6、，電子商務挑戰傳統商務 “要么電子商務，要么無商可務”已不再是一句聳人聽聞的話，今時今日企業的確已經到了不使用先進的信息技術和網絡技術來進行管理和商務運作就無法立足市場的地步。企業處在市場機遇、價格和服務水平等的挑戰環境中，必須不斷改變、改善企業經營模式，提高企業競爭力。僅僅關注企業內部的流程改善，產品開發和制造水平的提高已經不足以面對現時的市場環境。事實說明，處在現代競爭環境的企業要保持生存和持續發展必須與商業合作伙伴充分協調，以建立一個具有競爭優勢的價值鏈。一套優秀的管理系統的合理運用可以幫助企業內部業務操作規范化、合理化，同時運用功能豐富的協作 / 合作技術 (collaborative

7、 technologies) 可以幫助企業在跨合作企業群體和貿易伙伴之間建立更高水準的互利和合作，以擴展企業自身的競爭空間，提高其綜合競爭實力。作為中國石油行業的龍頭老大，中石化決策層高瞻遠矚，充分而清醒地看到了“或者電子商務，或者無商可務”的未來企業發展勢態，果斷決定啟動“中國石油化工銷售信息網絡系統” 工程建設項目，以順應電子商務歷史大潮。我們相信，此舉必將為中石化帶來新的生機和活力。衷心感謝項目負責單位中國石油天然氣股份有限公司化工與銷售分公司及上海華油石油天然化工交易中心對XX的信任，使我們能有幸向業主提交中國石油化工銷售信息網絡系統方案建議書（以下簡稱方案建議書）。方案建議書是我們在

8、認真研讀業主頒布的中國石油化工銷售信息網絡系統招標書基礎上，依據我們對業主需求的理解、對電子商務的認知和理解以及我們幫助其它傳統行業實施電子商務的實戰經驗而制定的。方案建議書針對中國石油化工銷售信息網絡系統招標書中規定的目標，從業主運營及管理模式的實際情況出發，提出了一個關于中國石油化工銷售信息網絡系統的全面技術解決方案。中國石油化工銷售信息網絡系統是一個規模大、技術要求高、涉及面廣的系統工程項目。受時間等因素的限制，我們的先期調研工作不夠細致和全面，與業主的交流也不夠充分，故本方案建議書中的某些建議可能與業主的原有想法不甚吻合，對此，我們懇請業主及專家們理解。 XX 有信心、有能力在中標后與

9、業主一道進行更加深入、細致、全面的調研分析工作，在認真、廣泛聽取業主和各方面意見的基礎上，共同制定出最切合中國石油化工運營、管理實際的，最大限度滿足業主要求的系統實施方案，并以北京大學、XX集團的綜合優勢為后盾，以 XX整體經濟實力、技術實力作保障，確保該項工程的順利實施和圓滿完成，確保業主和系統得到最優良的服務和維護，確保整個信息網絡系統得到持續穩定的發展。2. 目標理解與分析在本方案建議書 的準備過程中，我們認真研讀了業主提供的 招標書，并就部份問題與業主有關領導、業務及技術骨干進行了初步的探討。本章描述我們對“中國石油化工銷售信息網絡系統”建設目標的初步理解與分析。2.1 總體目標我們理

10、解整個工程的總體建設目標是為中石化化工與銷售分公司搭建以下五個平臺：1. 網絡平臺2. 信息平臺3. 電子商務平臺4. 管理平臺5. 服務平臺其中，網絡平臺由外部的Internet網及內部局域網兩部份構成，建設的重點是內部局域網及Internet接入部份。網絡平臺的建設應注重系統的先進性、安全性、適用性及可擴展性。信息平臺是一期工程的建設重點，該平臺要成為整個公司及化工行業的信息集散地，要具備廣泛、快捷、方便的信息收集及信息發布功能和手段，實現及時獲取信息資源、優化信息資源、加速信息傳遞、提高信息利用率的建設目標。本項目完成后，中石化化工與銷售分公司的主體銷售業務將運行于其電子商務平臺上。故，

11、電子商務平臺要提供一個支持業主銷售業務的B-to-B 商務模式，并與支付結算、物流配送體系緊密聯系的交易處理系統。管理平臺的建立和使用應該使整個公司的管理上升到規范化、標準化、流程化的新臺階。管理平臺應在充分了解現行管理模式的基礎上，以新的視角和高度去重新審視和重新規劃未來的管理運作模式，而不是簡單地重復和再現現行管理模式。為了順應21 世紀是服務世紀的歷史潮流，我們建議業主將服務平臺建設納入整個系統建設規劃之中。服務平臺的建立旨在為所有使用該信息網絡系統的用戶提供一個優質、高效的服務窗口，以盡一步增強企業的競爭力。2.2 分步實施建設完成后的信息平臺、管理平臺、電子商務平臺及我們建議增加的服

12、務平臺是四個互動的平臺，它們之間具有一定的關聯性。盡管如此，我們建議業主采取“統一規劃、分期實現”的項目實施原則，在統一規劃的基礎上，在有限的時間范圍內，明確有限的建設目標并予以實施、并投入實際運用，以達到見效快、效率高的目的。針對業主需求，我們建議將整個工程分為三期：第一期： 7 月 30 日 9 月 30 日，建設信息平臺，并開通信息網站；第二期： 10 月 1 日 12 月 30 日，建設交易平臺，并開展網上交易活動；第三期： 2001 年 1 月 6 月 30 日，建設管理平臺及服務平臺，并將其與信息平臺、電子商務平臺進行有機結合，發揮整體效益。總之，我們堅信，中國石油化工銷售住處網絡

13、系統的建成，對于開發企業自身潛力，充分發揮企業資源的效用，加強業主企業自身管理，提高企業管理水平，擴展企業競爭空間，提高綜合競爭實力等都將起到積極而有效的作用。與此同時，企業可以更好地協調信息流、物流和資金流間的關系，大力改善企業經營模式，建立新的商業價值鏈路，以更加緊密地聯系和溝通企業、客戶、供應商、交易商和企業員工之間的關系，以達到提升企業形象，降低交易、管理成本，獲得更多商機，擁有更多客戶群的目的。中國石油化工銷售住處網絡系統的建成和投入使用，必將對中石化工銷售領域產生積極和深遠的影響。3. 總體方案設計3.1 設計原則我們遵從以下設計原則對“中國石油化工銷售信息網絡系統”進行設計方案建

14、議 :1) 經濟性和實用性從業主的業務、應用需求角度出發，設計出既能夠滿足業主當前的應用需求又能面向未來發展的銷售信息網絡系統方案，以避免過渡投資和無效投資。2) 技術的先進性、標準化在使用新技術的同時考慮技術的國際標準化，不采用國際標準尚未出臺的新技術，也不采用偏移國際國內標準的技術，嚴格按照國際國內相關標準設計并施工。3) 安全性、可靠性為系統建立一套完整的安全防范體系，從各個層面上保證系統的安全性：系統應能夠防止系統外部成員的非法侵入以及操作人員的越級操作，盡量避免計算機犯罪問題和系統各種不安全、不穩定情況的發生；系統應具備網絡診斷、測試和在線故障恢復能力，關鍵設備、線路能做到實時備份和

15、自動故障切換；系統內的硬件、網絡等部分出現問題時仍能保證系統的正常運行；系統具有強大的容錯功能；防止由于操作人員的誤操作以及系統中的某些故障而造成的數據被破壞或系統的誤動作。4) 易管理性、易維護性本信息網絡系統應該便于管理、配置、調整及維護，在網絡系統出現故障時，應能夠提供有效的辦法及時找到故障并排除故障；軟件設計基于IE 的多層分布式結構，客戶端無應用程序，便于系統擴充和維護。5) 靈活性、可擴展性、繼承性充分考慮目前的業務需求和今后較長時間內業務發展的需要，系統應能方便地升級，在采用更新的技術的同時保證原有設備能繼續使用，以保護業主投資。6) 開放性系統應能支持多協議、多廠商產品，具有開

16、放性；網絡體系結構與系統應用各自獨立， 與服務器、工作站的操作模式無關， 支持各種通訊協議，各種數據庫和客戶機 / 服務器應用，并能方便地和其它機構、企業的主機和網絡互連通訊。3.2 應用系統設計3.2.1總體架構根據業主的要求和我方的建議， “中國石油化工銷售信息網絡系統”的應用系統主要由以下四個功能部分組成：信息平臺管理平臺電子商務平臺服務平臺這四個部分既各自獨立， 又相輔相成、不可分割，相互結合形成一個整體，共同發揮效能，為整個企業提供全方位、多層次的服務功能，它們的使用必將使業主的整個業務和管理提高到一個新的層次。3.2.2信息平臺作為一個企業，最重要的就是要調整好企業的信息流，物流和

17、資金流。信息在其中擔當了相當重要的角色。企業的任何一項指令或行動，都是根據一定的信息做出的反應。一個成功的企業，其信息的收集、處理、保存和使用也必定是相當成功的。中國石油天然氣股份有限公司化工與銷售分公司的各級領導充分認識到了這一點，將該系統中的信息處理提到了相當重要的位置。我們為業主設計的信息平臺便是基于信息的產生、收集、歸納處理、保存和使用而設計的。通過該信息平臺的運轉，企業能夠自企業內部、相關企業、國內同行、國外各大石化企業等各處搜集到企業運作所必須的各類型相關信息；通過分析、匯總、加工和處理，形成企業的信息數據庫，為企業的經營決策作參考；同時將信息按照不同的用途、重要性、保密性和使用者

18、等屬性進行分級發布，提供各級部門進行信息的再利用。3.2.2.1信息收集信息收集方式及實際操作的有效性是影響信息平臺能否有效運行的關鍵。我們非常贊賞業主關于在各個石化專業市場建立“信息站” 的創意，這些“信息站”將為整個信息平臺提供來自市場第一線的、最為鮮活的獨家信息，它們將是信息平臺賴以生存的根本。與此同時，我們也不應該輕視其它信息渠道，如同業網站以及報刊、雜志、電視、電臺等傳統媒體。信息平臺所匯集的信息主要應包括以下幾大部份：國內市場信息該部分信息主要由系統下屬的“信息站”負責定時收集、上報，它們將反映國內主要專業市場上各化工產品的主銷價、成交量、庫存量等重要信息。企業內部信息由下屬的企業

19、、工廠、各地的信息收集站定時或不定時的將當前和當地的生產、銷售、價格、需求量等各種信息反饋到業主的信息中心。國內外相關網站信息人工或自動的從國內外企業的相關網站上有利用價值的信息添加到信息中心的信息數據庫。相關企業的運轉、經營等信息將從各方面獲得的國內外其他企業的有用的信息添加到信息中心的信息數據庫。政府相關政策信息將由各種渠道獲得的政府相關政策信息添加到信息中心的信息數據庫。3.2.2.2信息的加工處理將來自不同渠道的信息進行分類、 歸納及加工處理，以完成海量信息的 “新陳代謝”維護。3.2.2.3信息發布Internet網和網站將是信息的主要發布媒介。經過加工處理后的信息將按用途、重要程度

20、，分別針對不同的用戶群進行發布。3.2.2.4網站主頁根據招標書關于信息平臺的要求及我們對業主需求的理解，我們在極短的時間內為業主制作了一個初步的信息網站主頁。（參見插頁附圖）。3.2.2.5主頁欄目設置簡述欄目名稱： 國外企業信息位置 / 設計：正式欄目內容定位：國外各大石化企業的查詢（包括企業裝置工藝、產品名稱、規格型號、產量、銷售體系、銷售區域分布、市場占有情況等）；提供產品分類；提供國外企業及行業新聞。用戶群：維護手段：搜集以上提到的所有單位的名錄、相關信息如聯系方法、業務范圍等等。建立大型數據庫以備查詢。欄目名稱：國際市場位置設計：正式欄目內容定位：提供國外企業的查詢（包括亞太、歐洲

21、、北美各地區化工產品價格、市場形式、當地企業生產裝置開停狀態及庫存狀況） ；提供產品分類；提供國外企業及行業的市場行情與動態。用戶群：維護手段：搜集以上提到的所有單位的名錄、相關信息如聯系方法、業務范圍等等。建立大型數據庫以備查詢。欄目名稱： 進出口產品位置設計：正式欄目內容定位：提供進出口產品的查詢（包括國內各港口華工產品進出口報價、成交數量、進出口來源去向、進出口數量、到離岸日期、進出口單位、月 / 年進出口統計分析信息）；提供進出口的政策法規，以及行業動態。用戶群：維護手段：搜集以上提到的所有單位的名錄、相關信息如聯系方法、業務范圍等等。建立大型數據庫以備查詢。欄目名稱：國內企業信息位置

22、設計：正式欄目內容定位：國內各大石化企業的查詢（包括企業裝置工藝、產品名稱、規格型號、產量、銷售體系、 銷售區域分布、 市場占有情況等，提供裝置工藝產能信息庫、 年產銷量統計信息庫、牌號產量特點信息庫、市場區域分布信息庫） ；提供產品分類；提供國內企業及行業新聞。用戶群：維護手段：搜集以上提到的所有單位的名錄、相關信息如聯系方法、業務范圍等等。建立大型數據庫以備查詢。欄目名稱：國內市場位置設計：正式欄目內容定位：提供國內企業的查詢（包括東北、華北、華東、西北各地區的化工產品價格、市場形式、當地企業生產裝置開停狀態及庫存狀況）；提供產品分類；提供國內企業及行業的市場行情與動態。用戶群：維護手段：

23、搜集以上提到的所有單位的名錄、相關信息如聯系方法、業務范圍等等。建立大型數據庫以備查詢。欄目名稱：產銷存動態位置設計：正式欄目內容定位：查詢中石油和中石化下屬各主要化工廠產品的生產、銷售、庫存、裝置開停及檢修情況。用戶群：所有群體維護手段：搜集以上提到的所有單位的名錄、相關信息如聯系方法、業務范圍等等。建立大型數據庫以備查詢。欄目名稱：出廠價格搜索位置設計：正式欄目內容定位：查詢國內各生產企業出廠價格的信息：產品、牌號、出廠價格、價格類型、價格體系說明等。用戶群：維護手段：搜集以上提到的所有單位的名錄、相關信息如聯系方法、業務范圍等等。建立大型數據庫以備查詢。欄目名稱：會員管理位置設計：正式欄

24、目內容定位：提供注冊管理、登錄管理、修改信息管理等。用戶群：維護手段：3.2.3管理平臺任何一家成功的企業，其管理模式必定是合理、先進、高效的。隨著市場的不斷擴大、業務量的不斷增加，只有統籌地對整個企業進行管理，調節企業各部門的關系，縱向和橫向的互通信息，才能避免各部門各自為政的現象，整個企業協同作戰，以提高企業的競爭力。中國石油天然氣股份有限公司化工與銷售分公司的領導們在建立銷售信息網絡系統的同時，將管理平臺提到相當重要的位置，并提出了行之有效的方案，這實在是遠見卓識之舉。管理平臺將根據信息平臺提供的及時、精確的信息，結合傳統業務和電子商務，協助各級領導對企業進行全面管理。管理平臺將由以下各

25、管理子系統構成。3.2.3.1指揮管理系統完成整個企業范圍內的資源分配，物流調撥，價格調整，庫存控制。運輸協調。報表傳輸，音頻會議等；實現日常辦公自動化；公司總部和各地分公司可實現指令和信息的快速傳達；對傳遞的信息進行安全加密和身份驗證；建立一套完整的多媒體系統，實現總部對分公司的有效指揮。3.2.3.2計劃管理系統完成企業中與銷售有關的各項計劃的制訂和頒布，對完成計劃情況的匯總和統計，并提供高效的、便利的查詢功能。3.2.3.3運輸管理系統完成企業對運輸計劃和完成情況的調查和匯總，幫助企業領導實現智能化的管理，提供合理化建議。3.2.3.4銷售庫存管理系統統籌管理各地的銷售與庫存，對各地的銷

26、售情況進行實時跟蹤調查，生成各類銷售與庫存報表。3.2.3.5價格管理系統優化企業的整個價格體系；實現價格的定位、調整、頒布和取消的定期與不定期的發布；實現價格的分層管理；完成價格走勢的各類圖表報告。3.2.3.6結算管理系統實現業務結算，提供各種結算方式，可動態的產生各種明細表，建立完善的資金運作管理，保存有用的信息。3.2.3.7合同管理系統完成企業合同數據庫，全面管理企業業務合同，并提供對合同的內容和合同實施過程的控制。3.2.3.8客戶管理系統建立客戶信息庫，全面管理客戶信息，提供方便的各項功能與客戶聯系，幫助企業與客戶建立深厚的合作關系。3.2.3.9綜合報表系統完成企業所需的各類報

27、表，并以圖、表等多種形式體現出來。3.2.3.10公共管理系統系統本身運行所需的各種管理模塊。3.2.4電子商務平臺在市場經濟中，銷售是企業運作的重要環節。業主的產品銷售遍布各地，商務活動由于受地域等客觀因素的限制，使得業主對整個商務過程的控制不能做到得心應手，與客戶的聯系和溝通也受到影響。公司與客戶之間的商務或日常往來一般只能采用電傳、電報甚至電話或更原始的方式傳遞，訂貨、發貨、到貨、壓貨、換貨、退貨等信息也因此不能隨時掌握。另外，銷售信息是公司日常業務運作及管理的重要依據，銷售信息的傳遞過程也存在傳輸效率低，可靠性、安全性、保密性差等缺點。網絡技術的發展及電子商務的興起為企業的發展提供了很

28、好的機會和保障，企業可根據自己的需求，制定其電子商務建設規劃，借信息高速公路，建立一個規范、高效、安全可靠的商務信息管理系統及電子商務系統。我們認為電子商務平臺是把企業傳統的商務銷售從靜態擴展到動態，所需控制的不僅僅是銷售的帳目等數據，而應該控制銷售的過程。整個商務過程通過電子商務系統在網上展現給公司各級領導，這不僅僅使公司運轉效率提高，還由于業務行為的規范化，可以挽回一些操作上的失誤，能夠及時獲得（或動態獲得）有關信息，及早發現業務運作過程中存在的問題。通過電子商務，企業可把注意力放在過程監督上。每一個銷售數據在它產生之時就已自動進入系統，隨著商務行為的進展，數據的屬性也在改變，計劃中的數據

29、變成結果數據。電子商務平臺與信息平臺的結合，將構成一個完整的銷售信息網絡系統。同時，借助網絡的跨地域性，拉近了企業和客戶的距離，為企業獲得新客戶的加盟和老客戶的信賴提供了幫助。3.2.4.1交易流程我們為業主規劃的網上交易流程圖見插頁附圖。客戶（會員）上網瀏覽網上訂貨訂單確認電子合同付款確認貨到B to B交易流程圖平臺客戶服務中心配送中心提供商品目錄購物車匯總訂單確認否？否是更新庫存訂單信息打印電子合同支付款付網關發配送通知發配送通知配送通知配貨送貨通知送貨已到貨確認已到貨確認3.2.4.2商務平臺功能電子商務平臺通過將為業主提供以下服務功能：客戶管理提供完善的客戶系統，完成客戶的建立、注冊

30、、認證以及管理和客戶自我管理。商品信息管理企業多方面的信息獲取、處理、維護和發布。各級、各類客戶可自主的完成對商品的各項信息瀏覽和查詢，提供最便捷、最迅速的服務。報價詢價根據當前市場的實際情況，結合決策層的指令，完成商品的價格更新，并在第一時間內將各種報價單以電子郵件或者其它形式傳達到客戶手中。網上商務洽談根據客戶的購銷意向，可在網絡上隨時進入商務洽談。可支持網上雙方的語音和視頻的交流，完全模擬真實世界。網上合同根據企業和客戶洽談內容完成雙方對合同條款的談判，電子合同的簽定。網上支付支付是電子商務中很重要的環節，在完整的電子商務概念中，支付也是在網上完成的。國外在電子商務的建設和應用上比我們早

31、了許多年。已經形成了一整套電子貨幣或電子錢包的法律和運行機制，有著可靠的技術保障和法律保障。網上支付首先要有交易雙方都信任的銀行，客戶和銀行之間通過協議建立信任關系，客戶需在銀行開設賬號，銀行接受客戶在網上操作提交的支付要求并認定可信后，根據客戶的要求，在交易客戶雙方之間轉賬（即完成支付） 。這種操作在 Internet上完成，無需客戶到銀行去辦理匯款。收款方也在網上查詢收款的情況( 或銀行自動通知到款的情況) 。我國銀行網上支付的系統已基本建立，完全可以支持B-B電子商務交易的資金支付（如工行的網上企業銀行等）。商務活動日志對于各種通過網絡進行的商務活動均可以動態的完成追蹤記錄功能，并提供隨

32、時查詢功能， 確保商務活動， 業務洽談、合同簽定均 “有據可查”且不可抵賴。我們為業主規劃的電子商務平臺總體拓樸結構見插頁附圖。3.2.5應用安全方案網上交易的最關鍵之處是安全。交易各方、客戶和銀行之間必須建立具有法律依據的信任關系；網上傳輸的信息需要加密和電子簽名，發出的信息不能丟失、改動和抵賴，第三方也無法竊取、篡改。為了達到上述要求，一般要在政府的監督下，建立安全認證中介機構（CA），電子商務交易有關（包括企業、個人、銀行等）各方，都需申請由該中介機構頒發的信任字（包括公開和私人密鑰，用以對數據加密和解密、電子簽名）。在網上交易中，首先需要進行雙向認證，在確認可信任對象后，才能繼續交易活

33、動。由于安全認證中介機構的建立和運行比較復雜，除了技術上的問題外還有法律上的問題，當前，中國電子商務的法規體系還不健全，整個社會的信用度也還不夠高。但電子商務的發展勢頭很猛，許多企業都需要搶占電子商務的先機，電子商務系統安全認證也就無法由中介機構認定，而是企業相互之間建立事實上的信任關系，當然，除了傳統的法律依據處，這種信任關系的建立還需要可靠的技術手段來保障。我們認為在中國現階段開展電子商務，建立有中心的、基于“會員制”的 B-B 電子商務系統是比較現實可行的，即在一個相對封閉的、可控的環境中開展網上交易、 網上支付和物流配送等電子商務活動。 我們將其稱之為 “中心會員制 B-B 電子商務系

34、統”。在“中心會員制 B-B 電子商務系統”中，“會員管理和控制”是整個系統的核心和基礎，這里所說的管理與控制不僅僅是技術層面上的，更重要的是系統外的資信調查、資格審查及相關法律文件的簽署等傳統手段，即必須保證所有入會會員的合法身份與信用度，從而保證在B-B 電子商務系統中買、賣雙方身份的真實性與合法性，使系統內的交易成為一種確定的實名交易：買、賣雙方的身份已經事先得到確認、登記和較好的管理，而非BC交易中的不確定匿名交易。考慮到“中心會員制B-B 電子商務系統”的特點、運行效率及安全的可定制性、可管理性等因素， 我們建議在 “中心會員制B-B 電子商務系統”中采用以硬件加密設備為核心的“可定制專用安全體系”。3.2.5.1專用安全體系構成專用安全體系由系統授權中心、簽名認證中心和客戶簽名機組成。系統授權中心設在B-B 電子商務系統的運行中心，由一臺普通PC和系統授權機組成，主要完成系統密鑰的生成、初始化簽名認證中心的簽名認證機、設置客戶簽名機及其管理員卡、對客戶與簽名認證中心發生的信息簽名糾紛進行仲裁等功能。簽名認證中心設在B-B 電子商務系統的運行中心，其硬件設備為簽名認證機，主要核驗客戶提交給中心的電子交易簽名和對中心回送給客戶的交易進行簽名。客戶簽名機是通過串行通訊口與客戶計算機連接的專用密碼設備，主要完成電子交易