1、疤CAV俺（中國音像佰）網絡系統建議書拜美國般UTSta盎rcom敗（中國）有搬限公司 半目 芭 錄TOC * MERGEFORMAT芭第一章凹 耙概八 鞍述啊 PAGEREF _Toc h 罷3疤b。巴第一節、項罷目分析扳 PAGEREF _Toc h 靶3敗第二節、系背統設計原則矮 PAGEREF _Toc h 凹4翱c。骯第二章罷 班系統總體設啊計矮 PAGEREF _Toc h 笆6捌Q。第一節、系癌統結構挨 PAGEREF _Toc h 靶6扮第二節、系皚統功能爸 PAGEREF _Toc h 百7絆第三章捌 吧網絡交易系矮統設計懊 PAGEREF _Toc h 霸9藹e。爸第一節、

2、網澳絡交易系統矮技術分析扮 PAGEREF _Toc h 拜9半F。白一、鞍EDI板 PAGEREF _Toc h 隘9俺二、敖EC跋 PAGEREF _Toc h 稗11百三、交易系統總體設計敗 PAGEREF _Toc h 瓣11盎P。斑第二節、面佰向半CAV敗會員的網絡凹交易服務笆 PAGEREF _Toc h 叭13把q。一、系統結瓣構敗 PAGEREF _Toc h 澳13翱二、用戶管跋理子系統笆 PAGEREF _Toc h 胺15捌W。隘三、商品信傲息服務子系霸統安 PAGEREF _Toc h 爸16藹9。霸四、商品交佰易服務子系哀統辦 PAGEREF _Toc h 昂16伴p

3、。搬五、交易數矮據庫的設計白 PAGEREF _Toc h 擺17斑x。氨六、會員交艾易系統安全傲策略奧 PAGEREF _Toc h 芭17板c。霸第三節、面頒向非會員的骯網絡交易服案務柏 胺網絡音像商癌場系統敗 PAGEREF _Toc h 扮19百6。哎第四節、交斑易管理系統哀 PAGEREF _Toc h 班43絆f。啊第四章頒 搬信息服務系埃統設計把 PAGEREF _Toc h 骯44鞍G。爸第一節、信板息服務系統俺結構埃 PAGEREF _Toc h 罷44艾f。芭第二節、信背息服務系統邦內容設計愛 PAGEREF _Toc h 哎45奧n。霸第五章耙 壩內部管理信唉息系統設計爸

4、 PAGEREF _Toc h 拜48吧B。靶第一節、系瓣統結構與功般能分析 PAGEREF _Toc h 扮48稗b。翱第二節、綜搬合辦公事務礙系統罷 PAGEREF _Toc h 敗49敖K。皚第三節、財敗務管理系統百 PAGEREF _Toc h 敖51凹8。拌第四節、人壩事管理系統頒 PAGEREF _Toc h 挨54哀Y。骯第六章岸 耙計算機網絡扳系統設計背 PAGEREF _Toc h 扒55班v。礙第一節、廣傲域網設計背 PAGEREF _Toc h 俺55八x。藹第二節、局扳域網設計艾 PAGEREF _Toc h 藹56唉Y。拜一、系統結半構吧 PAGEREF _Toc h

5、 霸56皚二、用戶接霸入子系統靶 PAGEREF _Toc h 敖57伴q。跋三、網絡互聯子系統跋 PAGEREF _Toc h 啊58搬2。笆四、系統服皚務子系統扮 PAGEREF _Toc h 阿58斑B。瓣第三節、矮IP懊地址與域名哀規劃背 PAGEREF _Toc h 皚59頒N。靶第四節、系案統安全策略隘 PAGEREF _Toc h 邦61般T。盎一、網絡物傲理安全邦 PAGEREF _Toc h 岸61靶b。襖二、網絡結藹構安全扮 PAGEREF _Toc h 矮62柏V。絆三、操作系骯統安全芭 PAGEREF _Toc h 八62隘b。矮四、應用層壩安全襖 PAGEREF _T

6、oc h 按63邦五、信息源壩安全阿 PAGEREF _Toc h 隘63叭六、用戶安奧全爸 PAGEREF _Toc h 阿64芭第五節、網耙絡管理系統八 PAGEREF _Toc h 65壩r。埃一、網絡管骯理系統綜述傲 PAGEREF _Toc h 安65搬p。安二、網絡管拜理協議昂 PAGEREF _Toc h 澳65隘d。耙三、網絡管芭理平臺瓣 PAGEREF _Toc h 芭69傲h。盎四、網管系澳統實施白 PAGEREF _Toc h 隘70矮y。案第六節、主邦機系統設計拔 PAGEREF _Toc h 癌72哎q。跋第七章拌 叭工程實施與氨技術服務瓣 PAGEREF _Toc

7、h 敗77辦b。拌第一節工按程項目管理擺 PAGEREF _Toc h 擺77稗T。搬第二節懊 搬技術支持服隘務安 PAGEREF _Toc h 氨82霸y。熬第三節班 安用戶培訓皚 PAGEREF _Toc h 笆83俺k。皚第一章 骯 概 芭述傲第一節、項胺目分析跋根據中國音挨像協會、北般京西埃威文矮化有限公司八的規劃，板CAV斑（中國音像敗）網是全國拜唯一一家音白像行業覆蓋按全國的商品礙信息、交易安、配送等綜捌合性音像制八品交易服務按網絡。該網翱絡將逐步成佰為全國音像氨產品的信息白中心、交易扳中心以及運昂用市場運作暗機制和高科藹技網絡技術八手段管理市懊場的調控中哀心。這對網啊絡系統的建澳

8、設提出了更霸高的要求。柏9。藹CAV百（中國音像擺）網絡系統挨的建設不僅絆僅只是簡單絆的計算機網盎絡產品集成岸，同時還是笆各種信息技巴術、電子商叭務技術與應澳用系統的集盎成。伴能夠承擔中斑國音像網絡班建設的公司百必須具有較扮強的綜合實氨力，全面了昂解當前網絡佰技術和電子安商務技術的胺發展趨勢和襖水平，熟悉伴并能比較有安關網絡產品安和設備的性百能與特點，扮了解市場現阿狀與趨勢，礙善于與用戶矮開展合作，版保持與有關頒生產廠家經瓣常性的聯系矮和良好關系傲，擁有系統扒分析、應用拌開發、安裝般維護的多層傲次和較全專叭業門類的技愛術支持隊伍柏和必要的資罷源。美國斑UTSta矮rcom壩（中國）有芭限公司正

9、是靶這種具有很阿強系統集成昂能力的專業扒公司。叭8。傲 暗美國版UTSta伴rcom傲公司是一家敗專門為新興百通訊市場和啊計算機系統礙集成提供技凹術和設備的壩公司。敗V。襖 稗 公司創頒于般1992跋年，總部在啊美國奧克蘭霸，研究開發艾基地在新澤熬西。公司的皚創辦人是中叭國的年輕人巴，他們留學百美國創辦了氨UTSta俺rcom癌公司。在短熬短的幾年中皚，公司先后岸與辦AT&T盎、摩托羅拉按、笆NEC拔以及松下公艾司結成良好俺的合作關系跋。與世界著奧名的吧Yahoo挨, Com哀dex, 百Kings擺ton 板等是姐妹公柏司。公司凝聚了在美華皚人的優秀人拔才，匯集了白美國許多著版名通訊公司暗的

10、精英。他岸們中有的是熬美國工業界耙第一流的吧TCP/I把P霸的網絡工程奧師，參與了笆全美啊Inter凹net耙的稗23啊個城市骨干耙網節點的工哀程設計與工拜程施工。辦m。斑 敖 爸UTStarcom氨公司致力于愛滿足亞洲發艾展中國家（扒特別是中國稗）在發展通訊事業和計氨算機網絡系跋統集成方面靶的獨特的需昂要。面向亞半洲以及拉丁矮美洲，東歐癌和非洲市場半的產品需要芭有優異的靈傲活性、可靠頒性和性能價皚格比，而這吧正是骯UTSta疤rcom唉產品的特色案。稗l。敖 氨UTSta艾rcom拜（中國）有岸限公司在國骯內共有艾7壩個分公司，巴8板個獨資及合藹資公司，技壩術力量雄厚伴。UTSta板rcom

11、壩（中國）有限公司是全奧世界唯一承盎建中國三大氨國家級商業按Internet巴骨干網（皚China骯NET熬、矮China把GBN唉、中國公眾巴多媒體通信氨網）的公司罷，是金橋信拔息網（板China敗GBN佰）的獨家設昂計和實施者罷。拔E。霸 敖UTSta辦rcom巴（中國）有癌限公司不懈扳地應用世界芭先進技術，懊服務中國信啊息社會，已凹經成功地為八郵電、金融辦、電力、石絆油化工、政敗府、教學、版科研、企業白、稅務等領罷域提供系統礙集成，在信澳息系統建設礙方面積累了奧豐富的經驗和寶貴的人霸才，具有承哀接大規模工頒程項目的技藹術力量及資壩金實力。公翱司以一流技矮術及優良的埃售后服務，翱贏得了廣大

12、罷用戶的信賴熬。胺e。皚 在癌新興的電子版商務應用領域，安UTSta巴rcom氨（中國）有挨限公司也積斑極組織技術斑人員，與熬HP捌等公司合作叭參與了北京邦商品交易中埃心等多個項白目的設計與頒建設。邦s。凹第二節、系捌統設計原則襖 遵鞍照北京西埃柏威文化有限矮公司的要求稗，結合骯UTSta芭rcom敖（中國）有案限公司在網矮絡系統集成胺和電子商務阿應用領域積搬累的實際經半驗，我們在百設計埃CAV(挨中國音像)藹網絡時依據奧如下設計原盎則：把z。先進性扒 芭采用目前最先進的計算絆機技術、數捌據通訊技術安、網絡技術澳和軟件開發矮技術設計、叭建設礙CAV愛網絡系統。翱9。實用性癌 白系統設計以拜滿足

13、用戶需鞍求為目標，瓣以方便用戶伴使用為原則叭，同時融入稗先進的管理巴經驗，為用疤戶度身訂造班一套先進的半系統。并且背盡可能降低巴系統使用前奧的培訓投入霸和使用中的埃維護投入。阿K。安全性罷采取物理、般網絡、應用阿全方位的安板全策略，確芭保系統不受叭外來的非法跋入侵是本系伴統必須著重壩考慮的重要岸因素。同時礙亦照顧到內安部訪問級別辦授權及電子胺簽名等各種傲技術。邦0。可靠性板 襖系統對主要拜的設備實行艾備份，以保氨證系統能夠拌穩定、可靠扳地正常運行昂。胺t。擴展性斑系統的設計芭考慮了以后暗業務的擴展安和系統擴容跋，充分保護罷系統的投資襖。扳J。經濟性骯 敖在保證實現哀系統功能，半保證系統先礙進性

14、、可靠扒性、擴展性扳的基礎上，哀盡量降低系氨統的成本造挨價，做到物阿美價廉。板f。可維性罷 般系統的設計拌與建設都考班慮到要方便辦維護，包括版硬件的維護霸、軟件的維暗護（更改、爸升級等）和敗網絡的維護百。皚7。支撐能力斑系統的軟啊/硬件配置對白新業務提供埃強有力的支盎撐能力，提柏供應用軟件挨開發平臺，把讓使用者十稗分簡便地進襖行二次開發皚。扮s。吧第二章 氨系統總體設芭計佰第一節、系凹統結構背 根昂據用戶的實襖際需求，鞍CAV絆（中國音像）網絡系統笆由主控中心翱、輔控中心跋和第三級節盎點構成。采取分布全國霸的三級樹狀藹主從式分層稗結構，具有皚良好的延伸傲性，如圖一唉所示：岸T。岸圖埃 SEQ

15、襖圖拌 * A疤RABIC百 奧1拜主控中心設壩在北京，負哎責對各輔控把中心進行管熬理和監督。懊主控中心是班全網的信息扮中心、管理敗中心和交易百服務中心。奧c。扳輔控中心分熬別設在北京爸、上海、廣翱州、沈陽、鞍西安、武漢壩、重慶。哀輔控中心將安在主控中心矮的監督管理襖下成為區域搬性的信息與挨交易服務中白心。負責所笆屬區域內會辦員的資格管癌理，并為區擺域內會員提耙供音像產品藹的信息發布胺、訂購、配盎送、結算等斑交易服務。暗g。靶 矮三級節點是罷輔控中心的疤延伸。當用艾戶數量不斷懊增長，對系盎統容量提出半更高要求時伴，通過在輔阿控中心的管艾理下，在用八戶群體密集癌的區域大中伴城市建立三傲級節點。敖

16、f。胺 根埃據辦CAV巴（中國音像靶）網絡系統按工程招標書翱的要求，擺系統的建設拜采取長遠規把劃、分階段半實施的原則邦，第一期工隘程首先建設笆主控中心，安和北京、上扮海、廣州三邦個輔控中心絆，第二期工扮程建設沈陽皚、西安、武按漢、重慶四板個輔控中心邦，第三期工胺程建設各三安級節點。我爸們提交的這叭份系統建議辦書重點針對罷一期工程各佰節點的的系拜統設計，同哀時也充分考胺慮了系統的隘長遠規劃。瓣G。襖第二節、系氨統功能圖 SEQ 圖 * ARABIC 2霸根據用戶需埃求分析，建扒成后的啊CAV(中傲國音像）網暗絡班首先將是一熬個通信網絡傲，它可以作搬為霸Inter半net艾接入平臺，唉為用戶提供氨

17、傳統的扮Inter罷net柏接入服務；版同時，啊CAV背（中國音像埃）網絡還將霸是一個電子白音像信息網爸絡，它可以鞍作為電子信挨息服務平臺昂，面向個人伴和會員用戶暗提供音像行矮業中和信息敖服務；更重拌要的，它將跋是一個電子百商貿網絡，挨可以作為電跋子商務、電半子購物平臺盎，為會員單爸位提供網絡哀交易功能，按為普通用戶巴搭筑一個網辦絡商場，這背是系統的核艾心功能；艾CAV昂（中國音像）網絡還將傲是一個行業翱管理網絡，暗收集行業信白息，為行業跋的發展和經岸營決策服務凹，哀CAV唉（中國音像辦）網絡也將佰是一個企業瓣內部網絡，版實現企業的耙辦公自動化絆和管理網絡敗化。系統功耙能結構如圖唉二所示：案d

18、。鞍通信平臺是爸整個系統的班基礎，通信班平臺的建設八包括主控中八心、各輔控板中心和三級盎節點計算機百網絡的建設絆，詳細設計澳請參見第六壩章。建成后般，用戶（包百括會員用戶胺和非會員用霸戶）可以通班過唉Inter岸net八連接案CAV案網絡，也可捌以利用絆CAV岸提供的接入白服務連接吧CAV藹網絡訪問矮Inter盎net柏。白U。俺用戶通過通阿信平臺接入鞍CAV斑網絡后便可擺以使用稗CAV芭提供的信息擺服務和交易皚服務。扮CAV吧為不同的用凹戶制定不同芭的訪問權限鞍，分別提供搬不同的業務八服務內容。翱交易平臺的八詳細設計請巴參見第三章八，信息平臺昂的詳細設計案請參見第四襖章。把5。搬第三章 網壩

19、絡交易系統佰設計礙第一節、網邦絡交易系統岸技術分析背隨著人類進白入信息化時鞍代，計算機邦、Inte藹rnet網敗絡已經開始搬普及，人們按的工作、生罷活越來越多埃的依賴這些昂高科技產品熬，以提高質傲量。Int岸ernet拜網絡從過去伴主要用于科靶研和簡單信哎息發布向商翱業化大踏步傲的邁進。廣奧大的商家和辦用戶從各自埃不同的角度盎希望Int搬ernet澳網絡能給他背們帶來更大扳的實惠，各敖種用戶對I吧ntern暗et網絡的般應用需求有骯了根本的化盎，電子商務敗成為廣大I哀ntern岸et網絡用敗戶的需要，邦也是Int矮ernet柏網絡自身發癌展壯大的一搬個新的契機礙。扒O。邦 絆 我國的電敖子商務

20、正處艾于蓄勢待發般的后期。技盎術的完善和俺巨大市場的啊需求給經營藹者巨大誘惑頒力。殘酷的俺競爭事實使吧各行業的經辦營者一方面瓣希望采用I捌T技術降低盎內部成本，敖另一方面希礙望通過電子瓣商務擴大市拜場及提高服胺務質量，努柏力確保自己板的企業在殘矮酷的競爭中礙保持優勢。敖可以這樣形笆容現在的中案國的電子商背務：山雨欲岸來風滿樓，安機遇與風險背同在，領先鞍一步可能就拌是贏家。澳4。翱同時，我國拜金融電子化白和信息網絡辦化程度與西八方先進國家吧存在著一定敖的差距。電般子商務相關扳的政策和法氨規尚在完善中。因此，八在設計自己巴的電子商務班系統時不可拌能完全照辦愛國外廠商現阿成的解決方拌案，必須針背對我

21、國國情斑和實際的應霸用需求，選熬擇合適的技哀術進行設計鞍實施。笆M。班在這里我們般首先比較一巴下目前幾種稗常見的電子佰商務技術，拌然后分析斑CAV阿（中國）音笆像網絡業務鞍需的求，提哎出我們的設邦計方案。艾m。一、EDI1概述柏 瓣EDI是世扳界上廣泛應叭用的電子交易系統，它盎將企業與企笆業之間的商拔業往來 文澳件，以標準澳化、規范化的文件格式骯，無需人工阿介入，無需藹紙張文件，按采用電子化扒的方式，通拔過網絡系統挨在計算機應盎用系統與計凹算機應用系瓣統之間，直埃接的進行信叭息業務的交疤換與處理。擺M。跋EDI作為佰一種技術手俺段以及一類班新的應用已吧經存在了很挨長時間，為鞍一些行 業案和國家

22、所接澳受，尤其是斑近年來，由百于貿易和商叭業競爭的加唉劇，一些行扳業和國家的扒EDI應用跋取得了成功盎。EDI是懊貿易方式的盎革命，正逐阿步成為國際叭貿易的標準阿EDI勢在搬必行的局面癌，給我國在阿世界化的貿熬易活動中帶懊來了機會和拜挑戰。ED扳I 應用將伴使我們企業藹縮短與世界艾的距離。吧W。罷目前，Ch拌inaED隘I網已經在疤全國14個辦大中城市建懊立了EDI鞍中心，這1鞍4個中心為銀行、政府敗以及其他貿搬易商提供完擺整的EDI敗服務，并與艾全球EDI氨網互聯，實鞍現全球性的奧電子商務。盎K。安EDI帶來艾的好處主要把表現為：節礙省管理費用懊，降低生產唉成本，降低扮庫存，優化俺資金管理；

23、版縮短經濟活襖動的周期，拔提高工作效八率和競爭能芭力；提高可盎靠性和有效澳性，降低了啊各種失誤；耙改進服務，癌提供全新的盎失誤方式。瓣F。叭EDI昂也存在這一阿些固有的不拜足之處，還般在不斷發展隘完善中。阿2傳統的跋EDI笆技術暗 八 瓣傳統的ED鞍I 系統包澳括：EDI敗交換中心、瓣用戶接入系笆統、與國內骯其他EDI哀 中心的連拔接及與國外哀EDI的連捌接。EDI白 交換中心挨系統應是在辦UNIX環斑境下，按照國際標準X矮.400和昂EDIFA稗CT的設計扮開發的ED傲I應用軟件礙。為了使用氨戶能與ED柏I中心連接版，用戶端需拜要有必要的傲用戶端軟件百，包括模塊扒化的為微機傲、UNIX昂、A

24、S40艾0、MVS把而設計的通版訊軟件和翻罷譯軟件。凹y。澳 傳把統的把EDI壩由于采用專叭用系統的設凹計思路，系翱統維護成本鞍較高，只適芭用于較大的絆業務合作伙罷伴間小范圍拔適用使用。哀o。拔3基于阿WEB芭的氨EDI擺技術白隨著壩Inter扮net按的普及和阿WWW按的迅速發展矮，般EDI拌系統也在不傲斷發展，如襖今出現了基般于按WEB爸的半EDI扳技術。百t。挨China拔EDI般引進盎GE奧公司的昂Web A百ccess氨,為用戶拋壩棄傳統的專懊用案EDI擺終端，使用班通用的瀏覽板器通過扒Inter邦net芭訪問背EDI盎系統，與貿罷易伙伴之間敗進行商務單盎據的交流提挨供了新型服捌務。

25、敗O。班通過白Web A把ccess礙,絆EDI俺用戶使用普背通的瀏覽器就可以登錄芭EDI挨系統,完成扳表單填寫、擺數據交換、敖EDI把信箱管理等按通用的安EDI疤功能。案u。襖 扳Web A般ccess癌的出現擴展癌了巴EDI伴的應用領域板。二、EC拜 現挨在在拜Inter耙net頒上廣泛應用佰的電子商務藹系統是基于藹WEB芭技術和案SET捌協議的電子霸商務解決方奧案，通常稱暗作骯EC愛。埃0。笆SET疤協議即安全昂電子交易協安議涵蓋了信奧用卡在電子翱商務交易中懊的交易協定鞍、信息保密叭、資料完整罷及數字認證邦、數字簽名疤等。這一標佰準被公認為擺全球網際網疤絡的標準，按其交易形態襖將成為未來

26、澳電子商務的骯規范。岸H。辦EC絆必須建立在扒金融電子化挨非常成熟、吧個人（企業辦）電子信用吧得到廣泛普敖及的基礎之埃上。斑m。艾三、交易系按統總體設計敖1用戶需吧求分析白根據用戶需白求，礙CAV(暗中國音像)半網絡是瓣“八以會員制的安組織形式，哎采用計算機板網絡通信技靶術，在全國頒大中城市建背立吧CAV佰專業市場（靶會員俱樂部斑）俺”吧。敗“芭CAV(中辦國音像）網絆絡俺電子交易系邦統的服務對八象包括氨CAV案會員單位、壩非骯CAV佰會員的音像白產品經銷單暗位、個人用搬戶。其中扳CAV爸會員單位是扮系統的重點八服務對象，跋非會員單位壩和個人用戶斑是系統潛在的發展對象熬。八”頒8。不同的用戶跋

27、有不同的業斑務要求。胺CAV矮會員單位是扒分布在全國艾各地的音像叭產品制作、骯發行、經銷暗單位。他們岸不僅地域不唉同，而且規擺模有大有小靶，技術力量案有強有弱，拜經營管理模傲式也千差萬暗別。相同之扮處則是他們皚作為奧CAV扳會員必須遵骯照半CAV胺會員章程的敗相關規定，凹具有一定的藹約束；他們挨的交易行為疤屬于企業行懊為，必須要跋求具有法律把合同效力的翱交易文件；背進行網絡交半易時必須保辦障成本低廉昂，而且不能霸對公司傳統拜的經營管理敖模式有較大按的影響。艾9。襖非扮CAV岸會員的音像般產品經銷單昂位、個人用翱戶之間的差拜別更大。但扮通常情況下吧，他們的交靶易量很小，班交易行為也叭不同于公司爸

28、間的商貿往壩來，屬于零胺售性的交易背服務。芭e。鞍2技術選伴擇靶通過對用戶癌需求的分析絆，我們設計般網絡交易系佰統時針對不艾同的用戶群啊體提供不同耙的交易服務版子系統，它背們在統一的疤交易管理系俺統的管理下愛運行，交易骯管理系統內疤包含一個罷CA襖中心。霸o。礙針對安CAV班會員用戶，巴我們建議采壩用基于扮WEB岸的癌EDI扮與按EC案相結合的綜班合技術解決凹方案。澳EDI襖系統能夠保艾障交易單證半的合法性和愛有效性（目稗前胺EC礙無法實現這版一點）。叭WEB罷技術能最大把限度的減少版用戶投資，拌方便用戶使擺用，使交易扳系統實際可辦行。澳EC芭能夠提供完邦善的用戶身澳份認證管理班機制。這些把技

29、術各有特半點。通過將靶EDI熬、佰EC靶、扮WEB爸有機的融和在一個統一扮的電子商務吧平臺里，可鞍以充分適應安我國目前發啊展的實際情叭況，提供最岸有效的電子敗商務服務。壩N。擺針對非搬CAV吧會員單位和安個人用戶，拌我們設計采昂用EC技術昂構建網絡商胺場，在條件白適宜的地區昂和用戶群體骯中提供網絡愛音像制品零壩售業務。爸U。愛在進行系統皚設計時，我敖們還充分考安慮了電子商斑務技術的發罷展，確保系氨統具有擴展邦能力。骯1。哎 兩按個子系統以阿統一的澳WWW百界面提供電唉子商務服務鞍，如圖三所愛示。板圖靶 SEQ 罷圖叭 * A百RABIC岸 板3阿第二節、面矮向癌CAV捌會員的網絡耙交易服務唉一

30、、系統結伴構暗 面頒向 礙CAV扳會員的網絡藹交易服務系扒統由商品信昂息服務子系統、用戶管芭理子系統和癌商品交易服岸務子系統三唉部分構成，俺整個交易系癌統的交易管昂理子系統負挨責對上述三凹個子系統的翱管理。商品霸信息服務子俺系統、用戶癌管理子系統俺和商品服務熬子系統采用頒分布式結構唉，分布在各骯輔控中心，般在主控中心邦進行系統的暗備份，通過癌分布式數據庫結構可以芭實現信息的拔分布存儲、搬集中訪問。啊交易管理系阿統只設在主拌控中心，對奧全網進行管伴理。系統功絆能模塊的結翱構如圖四所唉示:佰g。叭圖敖 SEQ 拜圖靶 * A氨RABIC瓣 拌4稗如前所述，八面向隘CAV熬會員的網絡柏交易系統采壩用

31、基于瓣WEB頒的皚EDI藹與柏EC阿相結合的技奧術。交易所骯需的單據由熬CAV艾統一設計，骯以表格的形拜式存放在跋China愛EDI愛的阿Web A絆ccess襖上。會員用氨戶通過藹Inter傲net頒連入扳CAV白網絡后，經靶交易管理系斑統的澳CA骯中心認證，氨再由用戶管邦理子系統授笆權，通過訪白問商品信息暗服務子系統鞍，瀏覽、查凹找音像商品霸信息，當需岸要進行銷售霸或訂購商品拌交易行為時隘，經商品交叭易服務子系跋統引導向拌Web A柏ccess頒，使用瀏覽唉器填寫、發八送、接受定昂單。交易管礙理系統還負邦責審核，協吧調商品交易百服務子系統哎完成資金的辦收付與商品扳的配送。岸S。白會員用戶通

32、叭過邦EDI翱與隘EC哎結合的會員扮網絡交易系礙統實現音像扒制品交易的敗具體流程如版圖五所示。頒t。熬圖熬 SEQ 叭圖把 * A愛RABIC扒 按5步驟描述 0會員供應商將要進行電子交易的商品信息提供給電子商店. 1 會員客戶通過認證和授權進入INTERNET網上商戶建立的購物中心. 2會員客戶瀏覽商品信息, 并決定購買. 3會員客戶通過EDI 網關發送訂貨單. 4由交易服務器從EDI網關獲取定貨單, 并做相應處理, 生成供貨單. 5交易服務器將供貨單和對會員客戶定單的響應送往EDI網關. 6會員供應商到EDI網關獲取相應的供貨單. 7會員客戶從EDI網關得到響應信息. 8會員供應商通過物流

33、公司將貨物發送至會員客戶.扒下面將結合哀具體的交易懊流程詳細介拌紹各交易子拌系統的功能把。邦二、用戶管靶理子系統稗1功能描瓣述艾 用岸戶管理子系頒統負責會員骯用戶的開戶昂,銷戶,修暗改帳戶信息懊與密碼,登安錄認證,授般權訪問。奧0。骯2用戶分岸類氨用戶根據交埃易類型不同敗分為采購商熬會員和供貨頒商會員。用懊戶還可以按氨照資信情況挨分為不同的挨等級。矮z。搬3用戶開啊戶矮用戶若想使伴用會員交易拔系統提供的啊交易服務首罷先必須登記澳注冊成為絆CAV版會員。瓣s。伴用戶經皚CAV擺網絡進行資愛格審核通過敖后便可以在跋所屬區域的岸輔控中心（隘或三級節點版）登記，開熬戶成為正式翱會員。會員笆必須在交易傲

34、過程中必須般遵守會員安CAV敗網絡章程的愛相關規定。靶用戶管理子敗系統將記錄挨用戶信息和扮資信等級，翱同時為用戶頒分配各種帳稗戶和密碼，案包括：CA癌V會員帳號俺,隸屬于每俺個交易會員拜單位的交易版操作員帳號礙,China暗EDI胺交易帳號,艾專業銀行C絆AV帳號。傲j。板4用戶登愛陸認證與授瓣權管理傲 用搬戶連接岸CAV胺網絡，訪問拌面向會員服柏務的交易子哎系統時，用按戶管理子系捌統會首先驗案證用戶身份翱，并授與相扮應的訪問權扮限。在主控邦中心的交易扒管理系統安拜裝了挨Netsc矮ape D拜irect霸ory S邦erver拔作為中心授啊權服務器。斑用戶管理子把系統通過L敗DAP接口扮，從

35、中心的骯Direc佰tory 爸Serve邦r骯獲得用戶的般各種訪問權絆限信息。由斑于采用中心哎授權認證的癌方式，用戶癌的帳號信息耙全網是唯一百的、通用的斑，用戶在邦CAV岸網內可以異扮地漫游。安8。挨三、商品信拜息服務子系骯統傲商品信息服敗務子系統負半責會員用戶按的供求信息稗的發布、檢奧索和管理。絆采購商用戶霸可以通過交澳易系統提供半的分類檢索扮工具查詢所襖需音像制品供貨信息。瓣供貨商會員百可以通過填拌寫罷WEB礙表單發布商鞍品供貨信息笆。通過盎Direc頒tory隘 按Serve扒r氨的授權管理爸，采購商會瓣員只能查詢辦供貨商商品哀信息，不能搬獲得該商品跋對應的供貨凹商會員信息唉，供貨商也

36、叭只能得到需絆求商品信息矮而無法獲得啊對應的采購百商會員信息版。這將有效懊地防止供貨按商和采購商懊繞過埃CAV把網絡交易系敖統進行私下哎交易。氨g。俺四、商品交瓣易服務子系安統俺1功能描靶述絆 商哀品交易服務跋子系統主要按提供用戶供俺求訂單的填凹寫、審核、疤傳送；交易白商品的訂購伴，配送和驗瓣收；交易金跋的結算等功板能。即交易敖服務子系統扮全面負責交頒易合同的簽疤定、審核、藹執行。搬9。扮2供貨合百同的簽定瓣 在跋會員交易系斑統中，供貨搬商會員和采隘購商會員不懊直接發生接半觸，他們以鞍CAV罷作為交易對艾象完成交易瓣行為的。背CAV擺網絡交易的骯順利執行首搬先必須有商艾品供貨合同奧。相對于供挨

37、貨商會員而霸言，傲CAV案網絡是買方礙。供貨商會吧員經用戶管靶理子系統認擺證、授權通八過后便可以邦由交易員通艾過商品交易般服務子系統吧連接柏Web A拌ccess安填寫、發送敗供貨單挨(EDI擺文件)。供板貨單經唉CAV笆網絡審核確笆認后便正式艾生效。在商翱品信息服務跋子系統中將皚相應地增加懊該商品供貨巴信息。將來邦隨著商品交把易行為的不癌斷發生，該澳商品供貨信懊息肯定會發昂生變化，商按品信息服務澳子系統將負暗責商品供貨邦信息的動態骯維護管理。霸a。安3采購合吧同的簽定叭 采懊購商會員從案商品信息服鞍務子系統中斑檢索到所需俺音像商品信半息后，便可搬以由指定的伴交易員通過凹商品交易服八務子系統連

38、氨接壩Web A頒ccess巴填寫、發送背采購單按(EDI阿文件)。敗CAV伴網絡收到采擺購單后通過罷CA捌中心核實用扮戶身份對合佰同進行審核皚、確認，并懊同時根據采跋購商會員的頒資信等級計頒算所需定金懊，通知采購壩商會員繳納邦交易定金。耙在收到定金半后合同才開耙始生效。凹5。頒4交易合笆同的實施挨當供、需合辦同均生效后皚，皚CAV拜網絡將通過EDI哀系統通知、哎確認供貨商熬會員發貨，背并指定市場叭監理人員監隘督商品的發爸送、運輸、唉收驗。同時礙商品交易服百務子系統將巴根據合同的氨執行情況遵癌照俺CAV拔網絡交易章唉程完成交易艾金的轉帳結胺算。爸j。哎注：以上交鞍易過程均在愛交易管理系挨統的監

39、督、跋審核之下進疤行，所有的昂交易行為均鞍由記錄。罷f。敗五、交易數唉據庫的設計半網絡交易系氨統數據庫采案用哎Oracl暗e敗數據庫通過敗分布式的數壩據庫結構，背實現分散管啊理、集中操笆作。在主控耙中心對交易數據進行備伴份。皚V。罷根據各交易背子系統的劃罷分，交易數班據庫也分為埃不同的庫表伴，包括：用埃戶信息數據鞍庫表、商品隘信息數據庫拔表、交易合皚同數據庫表八、交易單證傲歷史庫表。熬P。把六、會員交版易系統安全策略盎會員交易系埃統的安全策矮略是全方位傲的安全策略案，包括網絡鞍安全策略和芭應用的安全藹策略。網絡拜安全策略請扒參見第六章捌。應用層的唉安全策略也芭包括多方面扮的安全措施敗。 癌i。

40、首先通過采凹用擺EDI跋系統保障了哀交易單據的版合法性、完伴整性和不可巴否認性。符叭合國家的有邦關政策法規爸，能夠避免拜不必要的商白務糾紛；霸T。案其次通過捌CA昂中心發放的疤數字簽名確辦保了用戶身霸份標識的唯版一性和合法拜性。背E。搬而且，用戶氨通過奧Web A芭ccess皚填寫敖EDI跋表單時，也有可靠的安跋全保障。W襖eb Ac靶cess內礙部有兩個安骯全部件。第案一個部件當擺用戶聯接該敗系統時對用昂戶進行鑒別跋，它是由裝暗有Web 盎Acces瓣s的EDI案Switc挨h提供的。骯當用戶聯網扮時，他必須凹輸入由ED敖ISwit盎ch控制的啊郵箱標識符爸和密碼。這八確保用戶確為其人，即爸

41、郵箱所有者阿。通過使用辦一種加密標白記，這一鑒拔別過程即與矮全部通話相拌關聯。為鑒扳別服務器并挨確保數據的霸完整，We耙b Acc般ess使用翱與萬維網服隘務器一同提阿供的安全套扒接層協議（隘SSL）。拜使用確認和奧動態通話密懊鑰，SSL扒確保用戶與矮Web A奧ccess拜聯網，以及拌用戶的數據在Inte靶rnet網背上傳輸時不隘被看到或被耙改動。主要霸的是由于S鞍SL是一種俺提供Int背ernet盎上安全性的昂行業標準，稗用戶不需要拌任何特殊的吧軟件，該過敗程對于在I啊ntern佰et上使用芭的許多其它盎應用程序也哎是相同的。半a。稗通過采用D版i笆r扒ect頒o拌ry se奧rver和按

42、Web Access拜, 可以對啊CAV網絡皚實施雙層安矮全保護。D襖ir笆e百ctory罷 Serv邦er在用戶般接入CAV扳網絡時加以昂控制對用戶拔鑒別，授權擺訪問信息。擺Web A昂ccess斑在用戶進行哀交易操作時案進行控制。爸同時，We藹b Acc板ess 還拜配有一個界敗面模塊，使拌服務供應商扒能夠管理這芭一系統。襖x。愛用戶授權機板制能夠有效的防止用戶拔越權使用系白統。稗用戶完成一哀次交易過程辦需要提供合柏法的會員帳礙號、按EDI靶帳號和交易霸員帳號，這稗種多帳號管班理機制與板CA胺認證相結合暗杜絕了個別耙人員冒名訪笆問、偽造單板據的發生。壩Z。班商品交易管頒理子系統提鞍供對所有

43、交頒易行為的和辦各個交易環隘節進行監督版、審核、記奧錄和統計。藹并具有違規癌交易行為處敗理功能。罷h。罷第三節、面唉向非會員的扒網絡交易服癌務 般-按- 網絡音霸像商場系統扒 氨面向非會員拌的網絡交易佰服務即網絡頒音像商場系笆統結構如圖扮六所示:盎靶具體的交易骯流程如下所斑述：步驟描述 1顧客使用瀏覽器看INTERNET網上商戶建立的購物中心主頁上發布的商品，并決定要購買一些商品。 2商戶發送一個訂貨單到顧客，包括顧客所購商品的名稱，數量，品質，規格，單價，總額，稅款，運費，送貨地點等信息。 3顧客確認此訂貨單的全部內容，并指定用來付款的信用卡。最后，顧客將訂貨單和付款指令發給商戶。 4商戶將

44、持卡人的帳號信息送到付款網關，并由付款網關代理進行授權申請。 5授權申請被批準，并由付款網關將批準信息送往商戶。 6商戶接受訂貨單，并出具收據給顧客。 7商戶通知物流公司，將顧客所購商品按送貨地點送貨。 8物流公司發送運單給商戶。 9物流公司送貨至顧客指定地點 10顧客鑒收商品 11物流公司將送貨完畢信息傳遞到商戶，并要求貨款轉帳 12商戶要求付款網關代理轉帳業務。 13付款網關將轉帳完畢信息傳送至商戶。 14商戶將轉帳完畢信息傳送至物流公司。瓣（一） 網伴絡音像商場白系統各軟件瓣模塊及其功般能背1 消費安者軟件（挨u拜WALLE按T）：扮u霸WALLE奧T是一種簡頒便易用的應疤用軟件，它爸可

45、以為IN板TERNE懊T網上購物敖提供一種安跋全的支付手盎段。在佰u癌WALLE瓣T軟件的電熬子錢包中存笆儲著諸如信凹用卡等數據扮，這樣，在皚每筆交易的辦支付時，這瓣些信息無須氨重復輸入。阿另外，扳u暗WALLE氨T還可以對案消費者的數壩字證件（證爸件和密鑰）矮實行透明管拜理。同時，襖它還允許銀矮行和金融機構靈活地加阿入自己的品哀牌或為消費奧者提供特殊白服務。盎y。捌2 面向疤商戶的銷售翱點軟件（凹uTill安）：襖uTill傲可以捕獲訂爸單信息及支耙付信息，然稗后與相應的俺系統進行通稗訊，以獲得愛信用授權和唉交易處理。襖uTill扮軟件是消費皚者支付的基擺本接口，它伴可以完成信盎用確認，信芭

46、用否決，交拌易撤消，結岸算及對帳功矮能，并可生疤成消費收據俺。此外，它癌還提供與物罷流公司傳遞扒物流信息和壩結算信息等氨功能。罷e。壩3 面向案物流公司的愛物流管理軟板件（版uDeli盎very,百uSign靶er柏）盎:翱O。翱uDeli昂very辦可以捕獲商盎品發運信息班，物流公司半可以據此組笆織調配物資吧及發運渠道哀。稗uDeli跋very案還可以管理扳及發送電子敖發貨單及電俺子提貨單。唉L。鞍uSign爸er澳可以幫助物氨流公司獲取頒顧客的鑒收百確認，并將按此鑒收確認扳傳送至相應啊的商戶，要懊求貨款支付奧。百z。半4 面向絆收單行/交扳易處理商的般INTER盎NET網關暗軟件（班uGa

47、te疤way挨）芭:矮D。絆uGate跋way瓣可以確保交板易信息在I把NTERN吧ET網絡商笆戶與交易處扳理商主機之扳間安全，無胺縫隙地傳遞佰。它可以處懊理INTE愛RNET支絆付協議，I翱NTERN罷ET特定的熬安全協議，疤交易交換，芭消息及協議版的轉換，以伴及本地授權跋和結算處理板。隘i。哀（二） 對網絡音像商翱場電子交易扒安全性問題挨的考慮：敗1電子交巴易中有哪些叭安全問題需耙解決扳電子商務發耙展的核心和胺關鍵問題是隘交易的安全扳性。由于I阿NTERN哀ET本身的爸開放性，使襖網上交易面頒臨了種種危凹險，也由此俺提出了相應礙的安全控制按要求。扒R。 = 1 * GB2 吧澳 信息保密笆

48、性叭交易中的商辦務信息均有奧保密的要求襖。如信用卡拌的帳號和用埃戶名被人知胺悉，就可能巴被盜用；訂唉貨和付款信襖息被競爭對板手獲悉，就壩可能喪失商岸機。因此在岸電子商務的哀信息傳遞中凹有加密的要骯求。昂q。 = 2 * GB2 扒跋 交易者身藹份的確定性芭網上交易的叭雙方很可能把素昧平生，拌相隔千里。背要使交易成傲功，首先要傲能夠確認對暗方的身份，隘對商家要考癌慮客戶端不霸能是騙子，捌而客戶也會拔擔心網上的版商店不是一拜個玩弄欺詐稗的黑店。因稗此能方便而伴可靠地確認斑對方身份是半交易的前提藹。爸m。 = 3 * GB2 班藹 不可否認昂性敖由于商情的案千變萬化，奧交易一旦達鞍成是不能被霸否認的

49、，否埃則必然會損版害一方的利傲益。因此電昂子交易通信爸過程的各個版環節都必須班是不可否認瓣的。背o。 = 4 * GB2 皚板 不可修改吧性瓣電子交易文霸件不能被修哀改，以保障吧交易的嚴肅八和公正。八2 電子阿交易中用到艾的幾種加密擺技術鞍在近年來發拌表的多個安背全電子交易頒協議或標準半中，均采納了一些常用扳的安全電子班交易的方法安和手段。典背型的方法和邦手段有以下俺幾種：吧j。 = 1 * GB2 耙藹秘鑰加密（背SECRE哎T-KEY八 ENCR哀YPTIO斑N）：也稱唉為對稱加密按o。搬發送和接收拔數據的雙方埃必須使用相安同的密鑰進案行加密和解啊密運算。最疤著名的算法靶是DES算鞍法。銀

50、行經版常采用這種擺加密算法來隘加密持卡人搬的個人識別襖號碼（PI罷N）。秘鑰癌加密技術要挨求通信雙方扮事先交換密扮鑰。在購物懊支付的環境哎中，商戶需哎要與成千上盎萬的購物者壩進行交易，版若采用簡單般的秘鑰加密班技術，商戶邦需要管理成胺千上萬對密靶鑰與不同的安對象通信，頒除了存儲開拌銷以外，密奧鑰管理是一埃個幾乎不可哀能解決的；隘另外，雙方頒如何交換密板鑰？通過傳阿統手段？通岸過盎Inter鞍net?扮無論何者都爸會遇到密鑰懊傳送的安全骯性問題，這靶是一個與信傲息安全同樣懊的問題。第挨三，在現實拌環境中，密隘鑰通常會經搬常更換矮,頒更為極端的霸是，每次傳氨送都使用不哎同的密鑰，礙密鑰加密技埃術的

51、密鑰管扳理和發布都半是遠遠無法襖滿足實用要敗求的。翱g。懊圖艾 SEQ 芭圖爸 * A盎RABIC瓣 擺7唉 = 2 * GB2 搬邦 公開密鑰矮加密（般PUBLI胺C艾-KEY 疤ENCRY埃PTION拔）：也稱為捌非對稱加密搬j。案典型的非對翱稱加密算法翱RSA愛算法，它是八由暗Rives百t,Sha奧mir拔和安Adler叭man笆三人所研究伴發明的。它凹是建立在具案有大素數因俺子的合數，哀其因子分解耙困難的基礎霸上的，即它俺的保密強度安是建立在計伴算復雜性基百礎上的。一熬個盎150埃位左右的合懊數，即使采皚用現在的巨岸型電子計算哎機進行因子氨分解，其計藹算量也是相安當巨大的。拜當初跋R

52、SA盎的設計者估辦計本世紀內拌不可能破解斑，但現在已懊經被破解，瓣只是其運算半量相當巨大阿而已。對于啊公開密鑰加捌密體制，任哎何人都可以骯使用其它用氨戶的公開密氨鑰癌(publ愛ic-ke艾y)絆來對數據進奧行解密。公昂開密鑰加密版體制的加密百密鑰是公開昂的，而解密哎密鑰是保密昂的。公開密柏鑰加密技術耙解決了密鑰凹的發布和管靶理問題，商安戶可以公開絆其公開密鑰跋，而保留秘安密密鑰。購巴物者可以用吧商戶的公開凹密鑰對發送按的信息進行稗加密，安全靶地傳送到商罷戶疤,斑然后由商戶奧用自己的秘白密密鑰進行襖解密。公開敖密鑰加密技藹術是百SET把加密協議的霸核心。懊n。斑藹圖頒 SEQ 癌圖半 * A頒

53、RABIC鞍 巴8 = 3 * GB2 礙班 信息摘要白（百Messa藹ge di案gests癌）佰:胺a。艾這種加密方挨法亦稱安全唉Hash俺算法拌(SHA,安Secur白e Has頒h Alg昂orith般m)捌或MD5(M霸D Sta挨ndard叭s for邦 Mess藹age D巴igest斑)靶。該加密方佰法采用單向背Hash耙函數將需加辦密的明文安“吧摘要百”挨成一串敖128bi爸t敖或翱160bi捌t阿的密文。這百一串密文亦澳稱為指紋瓣(Fing襖er pr班int)壩。它有固定拔的長度，且隘不同的明文襖摘要成密文邦，其結果總白是不同的，搬而同樣的明挨文其摘要必罷定一致。另耙外，

54、通過摘昂要密文絕對背無法還原出愛被摘要的明叭文，因為隘Hash襖算法是不可板逆的。在數叭學上保證，只要改動明耙文中任何一柏位，重新計板算出的明文按摘要值就會埃與原先值大百不相符。搬n。邦（三） 綜昂合運用幾種搬機密技術的藹來解決電子擺交易過程中熬的安全問題傲1 數字敖簽名（敗digit跋al si八gnatu絆re拔）頒 日常生芭活中時常會懊有報文與簽霸名同時發送翱以作為日后敖查證的保證叭。在敗Inter阿net辦環境中，這藹可以用數字罷簽名作為模癌擬。首先，懊被發送文件埃用信息摘要隘加密算法產唉生岸128bi跋t阿或半160bi捌t扒的數字摘要氨。然后，發哀送方用自己唉的私有密鑰拔對摘要再加

55、稗密，這就形版成了數字簽把名。接著，半將原文和加捌密的摘要同鞍時傳給對方芭，對方用發邦送方的公共案密鑰對摘要安解密，同時按對收到的文背件原文用同扒樣的信息摘皚要算法產生矮數字摘要，邦最后，將解爸密后的摘要熬和收到的文擺件在接收方傲重新加密產瓣生的摘要相扒互對比。如佰兩者一致，傲則說明傳送癌過程中信息皚沒有被破壞半或纂改過，啊否則不然。搬可見采用這拜種數字簽名罷技術有兩個扮作用，一是熬因為自己的般簽名難以否跋認，從而確版認了文件已背簽署這一事把實；二是因扒為簽名不易熬仿冒，從而吧確定了文件凹是真的這一笆事實。這樣伴，數字簽名捌技術就解決翱了在電子交爸易中的兩個絆安全問題：辦不可否認性岸和信息完整

56、俺性（即文件板沒有被修改邦過）。澳B。百2 數字板信封（搬digit隘al en耙velop佰）巴:爸 為了解澳決每次傳送奧更換密鑰的疤問題，結合笆對稱加密技拜術和公開密辦鑰技術的優阿點，提出電稗子信封的概皚念：發送者盎自動生成對昂稱密鑰（D岸ES-KE皚Y），用它絆來加密原文案。然后用接翱收方的公開壩密鑰（阿publi稗c-key懊）加密對稱柏密鑰，形成安數字信封。胺將密文與數矮字信封一同跋傳送給接收方。接收方敖可以用自己疤的私有密鑰凹（八priva暗te-ke挨y愛）解密數字擺信封，獲取伴對稱密鑰（唉des-k鞍ey叭），然后就隘可以用這把愛對稱密鑰來壩解密密文了盎。凹U。鞍3 數字暗時間

57、戳（隘digit氨al ti骯me-st氨amp襖）捌:癌 交易文愛件中，時間昂是十分重要扳的信息，在熬書面合同中絆，文件簽署阿的日期和簽斑名一樣均是板十分重要的靶防止文件被哎偽造和篡改按的關鍵性內奧容。在電子八交易中，同拔樣需對交易澳文件的日期半和時間信息擺采取安全措伴施，而數字耙時間戳服務絆（斑DTS:d扳igita版l tim愛e-sta傲mp se氨rvice霸）就能提供藹電子文件發懊表時間的安擺全保護。安z。凹 數字跋時間戳服務矮（DTS）愛是網上安全絆服務項目，頒由專門的機罷構提供。時壩間戳（版time-岸stamp爸）是一個經拔加密后形成哎的憑證文檔叭，它包括三霸個部分：1佰）需

58、加時間罷戳的文件的靶摘要（疤diges扳t矮），2）D邦TS收到文拌件的日期和靶時間，3）挨DTS的數伴字簽名。柏N。辦 數字時鞍間戳產生的襖過程為：用俺戶首先將需疤要加時間戳柏的文件用H盎ASH函數俺加密形成摘邦要，然后將皚該摘要發送藹到DTS，按DTS在加吧入了收到文跋件摘要的日吧期和時間信壩息后再對該昂文件加密（捌數字簽名）版，然后送回絆用戶。由B頒ELLCO澳RE創造的八DTS采用芭如下的過程巴：加密時將百摘要信息歸襖并到二叉樹邦的數據結構胺；再將二叉安樹的根值發板表在報紙上傲，這樣更有罷效地為文件扮發表時間提百供了佐證。澳注意，書面捌簽署文件的埃時間是由簽矮署人自己寫版上的，而數擺字

59、時間戳則暗不然，它是白由認證單位霸DTS來加疤的，以DT凹S收到文件埃的時間為依按據。耙u。頒4 數字罷憑證（哎digit敖al ce胺rtifi稗catio骯n邦）佰 數字憑頒證又稱為數拔字證書，是絆用電子手段隘來證實一個癌用戶的身份霸和對網絡資扮源的訪問的吧權限。在網凹上的電子交唉易中，如雙昂方出示了各礙自的數字憑百證，并用它壩來進行交易挨操作，那么按雙方都可不稗心為對方身案份的真偽擔傲心。數字憑熬證可用于電矮子郵件、電辦子商務、群頒件、電子基擺金轉移等各爸種用途。數字憑證的內稗部格式是由傲CCITT俺 X.50癌9哀國際標準所班規定的，盎h。埃它包含了以芭下幾點愛:佰憑證擁有者背的姓名拔

60、憑證擁有者般的有效期扮公共密鑰的百有效期巴頒發數字憑笆證的單位扒數字憑證的拌序列號靶(seri搬al nu暗mber)阿頒發數字憑藹證單位的數吧字簽名艾數字憑證有阿兩種類型：唉個人憑證：安它僅僅為某笆一個用戶提斑供憑證，以暗幫助其個人辦在網上進行鞍安全電子交襖易操作。個皚人身份的數胺字憑證通常拜是安裝在客扒戶端的瀏覽拌器內的，并藹通過安全的八電子郵件佰(S/MI拜ME)阿來進行交易捌操作。隘k。按企業憑證：絆它通常為網氨上的某個搬Web暗服務器提供擺憑證，擁有瓣WEB班服務器的企暗業就可以用熬具有憑證的按WebSi挨te爸來進行安全叭電子交易。白有憑證的W拌EB艾服務器會自辦動地將其與班客戶端