网上交易系统建设方案
网络交易监管平台建设方案

网络交易监管平台建设方案2018年1月目录1 项目概况 (3)1.1 项目背景 (3)1.2 建设依据 (3)1.3 设计原则 (3)1.4 建设目标 (4)1.5 建设内容 (5)1.6 系统设计 (6)1.6.1 总体设计 (6)1.6.2 网络拓扑 (7)1.6.3 技术要求 (7)2 平台功能设计 (8)2.1 公共服务网 (8)2.1.1 政策法规 (9)2.1.2 各地动态 (9)2.1.3 消费向导 (9)2.1.4 网上12315(申诉举报) (10)2.1.5 查询服务 (10)2.1.6 电子标识申请 (10)2.1.7 平台监管 (11)2.2 工商业务网 (13)2.2.1 网络经济户口管理 (13)2.2.2 网络市场搜索 (16)2.2.3 网络市场监管 (19)2.2.4 平台监管 (21)2.2.5 电子标识管理(工商亮照) (21)2.2.6 统计分析 (21)2.2.7 系统管理 (22)2.3 搜索引擎系统 (22)2.3.1 搜索业务需求 (22)2.3.2 搜索功能需求 (22)2.4 数据中心(子系统间数据互联互通) (23)2.4.1 接口模式 (23)2.4.2 数据上传下达的接口 (24)2.4.3 与地方局下属工商已有系统对接的接口 (25)3 其他需求 (26)3.1.1 应用层安全性 (26)3.1.2 数据备份机制 (28)1项目概况1.1 项目背景按照法律法规赋予监管部门的职能,监管部门负责监督管理市场交易行为和网络商品交易及有关服务的行为。
网络交易监管平台的建设,有利于加快推进网络交易监管步伐,实现“以网管网”,更好促进网络市场健康有序发展。
1.2 建设依据(1)《网络交易监管信息化平台建设总体》技术方案;(2)《网络商品交易及有关服务行为管理数据规范》1.3 设计原则本项目遵循以下设计原则:(一)适用性原则。
系统以用户需求为导向,以方便使用为原则,同时融入先进的管理经验,构造一套先进的系统。
b2c网站建设方案实用模板

b2c网站建设方案实用模板b2c建设方案11、良好的服务平台,提供售前咨询、产品体验、测评等服务。
客户通过这个渠道了解产品和对产品进行评价,通过网络进行产品体验。
2、网络购物海量信息必须要有筛选的工具,如购物搜索和导购产品推荐。
提供精准的搜索信息或者高质量的筛选购物产品信息服务决定网购信息的获得质量。
3、为了使网络购物达到客户最大优惠,网络购物进行大量的活动。
如:产品打折、返利等。
给客户利益最大化,是花最少的钱获得最好的产品和服务。
4、物流是产品配送的形式,产品的配送使决定网购速度的主要因素,也是制约网购发展的决定因素之一。
提供完善、快速的物流服务是网络购物服务的至关重要的部分。
5、售后服务,提供产品使用心得、使用技巧、保养维护、质量保证等信息和服务。
B2C规划根据实体商城和电子商务特点、服务理念、服务内容形式的不同,规划建设不同的网页表达方式,在设计和创意方面既体现企业的服务特色,又兼顾行业拓展的方向。
做到既量身定做、又兼容并蓄。
1.设计风格以建设平台所属企业CI系统为基础,以不同浏览者阅读习惯为标准;属性:垂直型;多语种将按不同语言浏览者的浏览习惯来设计。
例如,中文页面则按照华人的浏览习惯设计,英文页面则按照英语国家浏览者的习惯进行设计。
2.界面创意确立UI规范:CI设计、系统页面风格;标准的图标风格设计,统一的构图布局,统一的色调、对比度、色阶;图片风格;导航/结构设计;提示信息、帮助文档文字表达遵循的开发原则。
3.架设步骤(1)建立形象针对商城开发人的发展方式及战略部署计划对进行规划,以实现良好的运行,实现架设目标。
(2)信息布局商城的主体信息结构及布局,它是总体的框架,所有的内容信息都会以此为依据进行布局,清晰明了的布局会使浏览者能方便快捷地取得所需信息。
(3)页面制作先进技术应用这是一个成功所不可缺少的重要部分。
的内容必须要生动活泼,的整体风格创意设计,才能吸引浏览者停留。
追求形式简节、实用符合业行客户的浏览习惯,突出功能性和实用性。
网上购物系统详细精炼版(UML-类图-时序图-数据流图)

网上购物系统作为B2B,B2C(Business to Customer,即企业对消费者),C2C(Customer to Customer,即消费者对消费者)电子商务的前端商务平台,在其商务活动全过程中起着举足轻重的作用。本文主要考虑的是如何建设B2C的网上购物系统。
1.3
本说明书的主要目的是明确所要开发的软件应具有的功能、性能,使系统分析人员和软件设计人员能清楚地了解用户的需求,并在此基础上进一步提出概要设计和完成后续设计与开发工作,为软件开发范围、业务处理规范提供依据,也是应用软件进行合同最终验收的依据。
本文档的读者对象:项目经理、系统分析师、项目开发人员、客户代表。
(3)商品查询:商品速查,根据查询条件,快速查询用户所需商品;商品分类浏览,按照商品的类别列出商品目录;
(4)订单管理:订单信息浏览订单结算订单维护
(5)购物车管理
购物车中商品的增删;
采购数量的改变
生成采购订单
(6)后台管理
商品分类管理
商品基本信息管理
订单处理
会员信息管理
图1系统顶级用例图
3.2
用例图及相关的用例描述如图
1.4
网上购物系统作为B2B,B2C(Business to Customer,即企业对消费者),C2C(Customer to Customer,即消费者对消费者)电子商务的前端商务平台,在其商务活动全过程中起着举足轻重的作用。本文主要考虑的是如何建设B2C的网上购物系统。
2
2.1
b2b网站建设方案模板参考

b2b网站建设方案模板参考b2b 建设方案1一、方案概述B2C购物是企业为最终用户提供的网上销售企业产品的系统。
具有先进完备的网上购物功能和强大的后台管理功能。
企业可以利用本系统迅速建起具有网上销售、网上支付、运费计算和订单跟踪等先进功能的电子商务销售系统;同时可利用网上销售B2C的后台管理系统维护和运作网上商务。
为企业提供操作简便、灵活维护的网上产品销售工具。
是一个集成了信息平台+服务平台+交易平台的全功能的场所,实现基于web的产品定制与导购功能。
B2C购物实现的目标:1.网上直销;2.销售成本更低;3.销售范围更广。
二、行业应用及背景本方案适用于企业进行电子交易管理的完整电子商务平台解决方案,作为基于INTERNET的交易管理和销售平台,将给企业带来了无限商机,同时对企业的管理和经营提出了更高的要求。
信息是影响企业管理和经营决策的命脉,实现了对信息的有效控制,就可以建立更加合理的客户关系,建立完善的供应体系、分销体系,使企业对物流和资金流的运转具有更高质量的控制,对市场的预测更加科学准确,从而提高企业的市场竞争能力。
实现集团企业信息流、物流与金流"三流合一"将是大型企业信息化发展的目标,作为经营战略的重要部分,很多大型企业已经开始借助互联网的力量,建立部署自己的网络交易平台。
三、方案功能优势及特点方案功能简介:网上销售B2C系统是企业的零距离网上直销,实现基于web 的产品定制与导购功能。
网上销售B2C系统的功能模块包括面向客户的前台模块,如商品查询、购物管理、订单跟踪、售后服务、电子支付等,以及后台管理模块,如管理员账户管理、订单管理、用户管理、产品管理、折扣管理、定制管理等。
商城前台功能模块简介1.1会员注册及登录模块为了确保交易信息的有效性和功能拓展,购物需要以会员机制运作,浏览者必须成为会员,才能够在中购物。
该模块通过与浏览者的交互,记录浏览者的基本信息,通过后台审核确定其信息的有效性。
网上销售平台建设方案设计

网上销售平台建设方案设计随着互联网技术的发展和普及,网上购物已经成为人们获取商品和服务的主要途径之一。
越来越多的企业意识到,拥有一个高效、安全、便捷的网上销售平台对于企业的发展至关重要。
在这篇文章中,我将针对网上销售平台的建设方案进行设计,以帮助企业在电商领域取得成功。
一、平台定位与目标首先,我们需要明确平台的定位和目标。
考虑到市场竞争的激烈性和用户需求的多样性,我们的平台应该具备以下特点:1. 多元化商品种类:平台要能够提供多种类、多品牌和多样化的商品选择,以满足用户的各种需求。
2. 用户友好的界面:网上销售平台必须具备直观简洁、易于操作的界面设计,方便用户进行浏览、搜索和购买。
3. 安全可靠的交易环境:为了建立用户对平台的信任,必须提供安全、可靠的支付系统,并保障用户的个人信息的隐私和安全。
4. 优质的客户服务:平台应提供快速的售后服务和有效的问题解决机制,以提高用户的满意度和忠诚度。
基于以上定位和目标,我们可以着手进行平台的建设方案设计。
二、平台技术选型在网上销售平台的建设中,选择适合的技术是至关重要的。
以下是一些常用的技术选项:1. 服务器:根据平台的规模和预计的用户访问量,选择适当的服务器配置,确保平台的稳定性和可靠性。
2. 网站开发:选择一种成熟的网站开发框架和语言,以及合适的数据库系统,用于实现平台的前后端开发和数据存储。
3. 移动应用:考虑到移动互联网的发展,设计并开发适用于iOS和Android平台的移动应用程序,以提供更便捷的购物体验。
4. 数据安全:采取必要的措施确保用户数据的安全性,如加密技术、防火墙等。
5. 支付系统:选择安全可靠的第三方支付平台,确保用户的支付过程安全可信。
根据平台的需求和预算,合理选择上述技术,进行平台的搭建和开发。
三、平台功能设计网上销售平台的功能设计至关重要,关乎用户的购物体验和平台的商业竞争力。
下面是一些常见的功能设计:1. 用户注册与登录:提供用户注册和登录功能,以便用户进行购物、查看订单和管理个人信息。
电子商务平台建设方案

电⼦商务平台建设⽅案2.1 电⼦商务平台或⽹站、第三⽅服务等情况2.1.1电⼦商务平台、⽹站建设情况桐柏今达物流有限公司长年坚持信息化发展⽅向。
依托⾼速发展的互联⽹络和现代电⼦商务技术、移动互联技术,采⽤国际先进的⽹络安全产品,配备⾼强度数据加密、电⼦认证等技术,构建功能强⼤、安全可靠的⽹上交易系统。
建⽴了今达农产品电⼦商务⽹上销售⽹站,制定了公司电⼦商务⽬标。
2013年公司⽹站通过⾮经营性互联⽹信息备案,取得ICP证号(豫IPC备15023694号-1)。
1、⽹站建设技术路线及技术解决⽅案今达物流商务⽹为结构化综合布线系统、⽹络基础平台系统、物流平台、电⼦商务平台、办公⾃动化系统、协同商务管理系统、电⼦监控系统、信息采集与发布系统的综合管理系统。
结构化布线系统和⽹络系统是电⼦商务⽹站建设项⽬的基础,其内容为建设覆盖整个物流园区的结构化综合布线系统,在此基础上实现计算机局域⽹和终端设备的联⽹运⾏;应⽤层次实现⾼质量的基于第三层路由交换技术实现⼯作信息处理,以及以信息发布、信息交换和查询等基础应⽤服务为形式,开展各类信息服务和电⼦商务服务。
在其规划和设计过程中,为使整个系统更合理、更经济、性能更好,遵守了以下设计原则:(1)性价⽐⾼(2)保证了实⽤性与先进性(3)具有良好的开放性和扩充性(4)保证可靠性与稳定性(5)在⼀定程度上保证安全性和保密性(6)具有良好的可维护性2、信息流管理信息服务包括市场基础信息采集、加⼯和发布,以及⾏业深度研究服务。
其中,市场基础信息覆盖了⾏业密切相关的农业和特⾊农产品等⾏业,主要包括各交易品种的价格⾏情、社会库存、市场分析,以及主要⽣产企业的资讯等。
⾏业深度研究是公司研究⼈员利⽤公司所拥有的信息采集和数据积累优势,对⾏业及其相关⾏业进⾏深⼊的研究,为⾼端客户提供把握⾏业整体情况、进⾏经营决策等提供重要参考服务,主要包括市场指数、研究报告、咨询服务和定制化服务。
3、资⾦流管理线上供应链⾦融,通过银⾏(⼯商银⾏系统、建⾏E商贸通系统接⼝合作)服务平台与电⼦商务平台、物流仓储管理平台⽆缝衔接,将供应链企业之间交易所引发的商流、资⾦流、物流展现在多⽅共⽤的⽹络平台之上,实现供应链服务和管理的整体电⼦化,银⾏据此为企业提供⽆纸化、标准化、便捷⾼效、低运营成本的⾦融服务。
b2c网站建设方案书

b2c网站建设方案书b2c网站具有在线搜寻,选购、支付,在线下订单等等便捷功能是科学且新型的网络类型,现在爱汇网就来为你供应一些a参考。
b2c网站建立方案书1 行业背景近年来我国电子商务进展特别快速,在参加WTO后,市场将更加开放,将成为电子商务在全球进展最快、潜“>首页人事资料综合资料反思报告规章制度经典励志文明礼仪方案筹划书稿范文范文资料网>方案筹划>建立方案>《b2c网站建立方案书》b2c网站建立方案书时间:2022-09-23 14:09:15 建立方案b2c网站建立方案书范文b2c网站具有在线搜寻,选购、支付,在线下订单等等便捷功能是科学且新型的网络类型,现在爱汇网就来为你供应一些a参考。
b2c网站建立方案书1行业背景近年来我国电子商务进展特别快速,在参加WTO后,市场将更加开放,将成为电子商务在全球进展最快、潜力最大的地区之一。
以下是我国电子商务进展趋势猜测。
硬件大进展互联网设施大进展。
计算机网络设施进一步完善,带宽与速度有显著提高。
企业E化进一步普及。
随着信息化建立的深入,目前,我国拥有约15000家大中型企业和1000万家小企业,估计到2022年时将有50%~70%左右的企业实现现代化治理。
对从事外贸的企业,在2022年70%以上企业力争有力量运用电子商务的手段进展国际贸易活动。
行业需求电子商务,顾名思义是指在Internet网上进展商务活动。
其主要功能包括网上的广告、订货、付款、客户效劳和货物递交等销售、售前和售后效劳,以及市场调查分析、财务核计及生产安排等多项利用Internet开发的商业活动。
电子商务的一个重要技术特征是利用Web的技术来传输和处理商业信息。
因此有人称:电子商务=Web+IT。
电子商务,归根结底,是要实现商务电子化。
电子化、网络化、数字化也好,最终是帮助商务流程的现代化,提升传统商务的效率。
电子商务的进展重点,当在商务(bussiness 或commerce),在于交易与流通;电子化终究效劳于商务,更明白地的说,电子化是实现商务的有效手段和工具,它可以革命性地带来商务手段的变革,转变商业交易的观念,但是,电子商务的讨论核心终究是商务本身。
农产品网上交易平台建设方案.doc - 衢州政务网

目录1.项目概述 (3)2.建设要求 (3)2.1. 建设原则 (3)2.2. 建设目标 (3)3. 详细设计 (4)3.1. 总体设计 (4)3.2. 版面设计 (4)3.3. 架构设计 (5)3.4. 栏目框架图 (6)3.5. 功能设计 (7)3.5.1.特色产品推荐 (7)3.5.2.会员中心 (7)3.5.3.企业库 (7)3.5.4.商品库 (7)3.5.5.在线订购和交易 (9)3.5.6.拍卖大厅 (10)3.5.7.支付方式 (11)3.5.8.资信认证 (11)3.5.9.评分评论 (12)3.5.10.在线留言 (12)3.5.11.检索查询 (12)3.5.12.其他内容 (12)3.5.13系统管理 (13)3.6. 功能特点 (14)3.7. 系统性能 (14)4.技术平台 (15)4.1开发平台 15 4.2数据库 15 4.3应用服务器 15 4.4系统架构 15 4.5物理环境安全 15 4.6基础平台安全 15 4.7网络运行安全 16 4.8应用软件安全 164.9备份与恢复 175、实施计划 176、其他要求171、概述随着电子商务的发展,企业与企业之间的交流变得更为方便快捷,人们通过网络实现商品交易,使得部分农产品实现网上销售成为可能。
电子商务在农产品交易中的应用,能实现农业资源的合理配制,获得企业在竞争中的优势,是转变经济增长方式的有效途径,是农产品交易发展的趋势。
农产品网上交易平台是沟通农产品生产与消费的桥梁与纽带,我市与先进发达地区相比,农产品交易市场功能不强、规模不大、市场信息化程度低,建立网上农产品交易平台有利于进一步扩大对外开放,与国内大市场和国际市场联系更加紧密,为农产品市场发展提供了更广阔的空间。
同时也为我市农业企业搭建了一个网上销售平台,系统不仅满足了市民对安全、放心、优质农产品的高层次、多形式的消费需求;同时也帮助企业和消费者实现供求信息对接。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
清远市国土资源网上交易系统技术方案清远市国土资源局2011年8月索引一、概述 (3)二、建设目标 (3)三、建设原则 (4)四、技术方案 (5)4.3.1网络建设 (5)4.3.1.1交易系统网络建设 (6)4.3.1.2保证金支付网络系统建设 (6)4.3.2应用系统建设 (6)4.3.2.1 交易管理 (7)4.3.2.2保证金支付 (11)4.3.2.3 CA认证 (13)4.3.2.4 用户管理 (15)4.3.2.5交易核心引擎 (15)4.3.2.6国土资源网上交易信息服务门户 (16)4.3.2.7国土资源网上交易监管及分析系统 (16)4.3.3安全系统建设 (17)4.3.4应急处理机制建设 (19)4.3.4.1应急故障发现机制 (19)4.3.4.2应急故障处理预案 (19)五、保障措施 (20)5.1组织领导 (20)5.2经费保障 (20)5.3建章立制 (20)六、进度安排 (20)一、概述为了进一步规范清远市国土资源交易市场,完善市场配置作用,有效地保障国土资源出让过程中的“公开、公平、公正”原则,为竞买人提供一个更加良好的市场环境,同时为了促进省、市、县(区、市)各级国土部门政务公开,加强对国土资源出让环节的有效监督,促进廉政建设,清远市国土资源局在全市范围内开展“国土资源网上交易系统”建设。
通过国土资源网上交易系统工程的建设和应用,使更多的社会公众用户了解国土资源出让信息,并通过国土资源网上交易系统,更好的体现交易活动的公开、公平、公正的原则,从而促进出让活动管理的科学化、规范化和信息化,推动国土资源交易市场建设的进一步完善、更好地实现市场对资源的基础性配置、为提高国土资源的有效管理起到积极作用。
二、建设目标1、建立市级国土资源交易服务门户统一发布全市国土资源供应计划、交易公告、结果公示、政策法规、交易指南、资料下载、基准地价等信息,提供政务互动、意见反馈等功能。
2、建立市级国土资源网上交易系统按照统一的规划和标准,在清远市建立国土资源的网上招拍挂出让系统,提供市本级及所辖县(区、市)国土资源的网上交易功能,全面开展国土资源招标、拍卖、挂牌的网上交易应用。
3、建立国土资源网上交易监管及分析系统实时掌握全市国土资源交易信息,了解地区交易动态,为市场对土地资源的基础配置提供监管服务,实现全市不同地区、不同时期、不同用途的地价动态分析功能。
三、建设原则国土资源网上交易系统建设遵循以下原则:1、遵循标准,全盘考虑根据相关的要求,依据清远市国土资源信息化建设总体建设的相关技术规范和标准,由交易中心提出详细要求,信息中心负责系统的建设。
系统建成后确保本市网上交易系统能和市级其他交换数据,并为相关监督平台提供监管接口。
2、统一部署、分级实施市级根据省厅相关工作部署,按照全省统一的总体框架和标准制定市本级的具体实施方案。
县、市、区国土资源局依据市级要求负责开展本级国土资源网上交易系统的应用。
3、市级引路、稳步推进在市级建设应用的基础上,进一步完善系统的功能和管理制度,为县、市、区的应用提供参考经验。
四、技术方案系统建设包括网络建设、应用系统建设、安全系统建设和应急处理机制建设。
4.3.1网络建设网上交易系统网络建设包括市局交易系统网络建设、保证金支付网络建设,网络结构图4.3.1所示。
图4.3.1 网络结构拓扑图4.3.1.1交易系统网络建设交易网络包括路由器、防火墙、交换机、入侵检测系统、CA认证、数据库服务器、应用服务器、网页防篡改系统。
为了保证交易过程的实时响应,Internet网络需采用运营商IP专线方式接入,接入带宽要求≧10M。
4.3.1.2保证金支付网络系统建设网上交易系统中保证金支付网络由银行专线和路由器构成,用于实时网上申请保证金子帐户,接收竞买人保证金交纳信息,定期对帐。
该网络由银行按照系统建设要求提供所需的设备和线路并开发相应的接口程序。
4.3.2应用系统建设应用系统建设包括国土资源交易信息服务门户、国土资源网上交易监管及分析系统、国土资源交易系统。
其中国土资源交易系统包括交易管理、保证金支付、安全认证、用户管理、交易核心引擎等模块组成,实现国土资源的网上交易,系统总体框架结构图如图4.3.2所示。
图4.3.2系统总体框架结构图4.3.2.1 交易管理交易管理包括网上挂牌、网上拍卖、网上招标,实现国土资源的网上交易。
(1)网上挂牌网上挂牌包括网上注册、网上申购、网上交纳保证金、网上资格确认、网上报价、网上委托报价、网上限时竞价、网上成交、打印成交确认书等功能。
➢网上注册竞买人办理CA数字证书后,登录网上交易系统,系统自动获取证书信息并将该竞买人注册为VIP用户,具有VIP资格的竞买人才能参与网上挂牌出让活动。
➢网上申购竞买人选择意向地块,提交竞买申请书。
系统收到申请后,通过向银行请求保证金子帐户服务,获取该竞买人对应地块的子帐户号。
➢网上交纳保证金竞买人获得随机子帐户号后,使用网上银行功能或通过柜台转帐向子账户上交纳保证金。
➢网上资格确认系统通过银行方实时到帐服务接收子账户保证金交纳信息,判断是否按时足额交纳,并确定是否颁发资格确认书。
用户凭资格确认书,参与挂牌交易。
➢网上报价用户竞买资格确认后,对地块进行报价,报价一经确认不能撤消。
➢网上委托报价用户设定最高心理报价,在当前最高报价不是由委托者报出且低于此委托价的情况下,系统自动进行报价。
➢网上限时竞价系统在挂牌截止前5分钟接收到报价,则自动将挂牌截止时间向后延时5分钟,直到没有新的报价为止,竞价阶段最后一分钟计时,系统每20秒提醒竞价一次。
➢网上成交网上限时竞价结束,系统根据最高报价不低于底价,以价高者得的原则确定是否成交。
如成交则系统自动颁发成交确认书,不成交则地块流拍。
➢打印成交确认书用户下载并打印成交确认书,按照相关的要求和规定到市局办理后续手续。
网上挂牌交易流程见图4.3.2.1-1图4.3.2.1-1 网上挂牌交易流程图4.3.2.2保证金支付保证金支付包括生成保证金随机子帐户服务、保证金实时到帐服务、定期保证金对帐服务。
根据系统建设要求由银行开发相关接口程序,业务流程见图4.3.2.2。
图4.3.2.2 保证金支付业务流程业务描述用户通过登录系统,对自己的意向地块进行申购。
申购的同时系统和银行的专线支付系统连接,由专线支付系统动态的产生一个针对当前用户的临时银行帐号,系统对此账户进行登记。
用户按照挂牌的相关要求按时足额交纳保证金(由于是专线支付,因此用户可以选择使用网上银行功能和柜台支付的方式,对于用户来说就更方便)。
银行方在接收到临时账户汇入的款项以后,自动向国土局的系统发送相关数据。
国土局系统在接收到数据以后对数据进行分析。
分析包括:临时账户对应的用户、临时账户对应的地块、用户和地块的对应、地块保证金金额和用户交纳金额的分析、保证金截止时间的分析等;通过分析,如果符合条件,系统自动对用户颁发资格确认书。
如果不符合,则不颁发资格确认书。
获得资格确认书的用户就可以对地块进行报价。
数据流向图技术方案此方案必须包括银行方和国土方的物理专线连接,连接设备由银行方提供,保证整个传输过程的单一和安全。
银行方软件开发包括银行方的临时账户生成,临时账户的实时监控,临时账户的消息反馈接口。
国土方软件开发包括申请临时账户、接收登记临时账户、接收临时账户的保证金反馈、临时账户保证金交纳情况分析。
4.3.2.3 CA认证国土交易管理系统有如下的安全需求:➢安全登录:传统的用户名/ 密码方式有许多安全隐患;➢传输安全:数据在传输过程中有可能被截取;➢可信站点服务:站点可能被伪造;➢数字签名、加密等;国土资源交易管理系统的安全隐患从国土资源交易管理系统的逻辑结构上来讲,其安全脆弱性主要体现在以下几方面:信息机密性:在一个开放的网络环境中,绝大多数数据以明文形式传输,将很容易遭受搭线窃听。
在一个交换环境中,无论是通过SPAN、Monitor的端口设定,还是通过监听网络中的广播数据,都是轻易而举的事,因此不管是通过内网/外网或者恶意的ISP传输的明文数据都没有安全性可言。
信息完整性:数据在传输过程中一旦被窃听、截获,将很容易被篡改再重发,无论是偶尔的被动传输错误还是故意的人为攻击,数据的完整性都会被破坏。
“中间人攻击”、“会话劫持”就是典型的针对数据完整性的攻击方式,而随着一些黑客使用工具的普及,使得攻击越来越容易也越来越频繁。
身份认证与授权:对于用户在系统进行的操作行为,都需要进行一定的访问控制,而对于网上申请、网上审批、电子合同、物品监控和网上结算更是需要严格的身份认证。
如果没有一个可信第三方做出权威的仲裁,那么对于随时可能被篡改的请求和回应,就无法进行安全性的校验,主客体双方身份得不到确认,自然无法保证其行为的合法性。
身份不可抵赖:如果网上任一方对其行为和提交的数据进行抵赖,出现纠纷不可避免。
通常,无赖用户往往以业务应用系统和数据存储由其它用户控制为理由,声称这些系统中记录的内容不是自己操作而是其他特权用户操作,这样将为国土资源交易管理系统带来管理风险和法律风险。
CA认证保障国土交易系统应用安全基于数字证书的CA电子认证技术可以成功解决国土交易管理应用系统用户身份识别、数据安全、数据完整和历史行为不可抵赖等安全问题。
CA技术是一种遵循既定标准的密钥管理平台,是安全电子政务、电子商务的基石,它可以为各种网络应用提供采用加密和数字签名等密码服务所必需的密钥和证书管理,从根本上解决了电子事务操作中的电子签名和数据加密的技术问题。
CA可以提供交易的保密、认证、完整性、访问控制、源不可否认、目的不可否认、安全通信、密钥恢复和安全时间戳九项信息安全所需要的服务。
为了确保国土资源交易管理系统安全应用,系统必须采用通过公安部计算机信息系统安全产品质量监督检验中心检测及国家保密局认证的CA产品,才能保证提供权威的、全面的电子认证服务解决方案,很好地解决上述安全隐患。
基于数字证书的用户身份认证技术对敏感信息进行数字签名,确保交互信息的完整性,确认应用系统用户的真实身份和信息的真实来源,防止出现抵赖行为或他人伪造篡改数据;基于数字证书的SSL安全通信协议技术,对在网络上传输的敏感信息进行加密,防止敏感信息泄漏,确保敏感信息的机密性。
4.3.2.4 用户管理用户管理包括自动注册、密码修改、黑名单功能。
自动注册是专门针对已办理了CA数字证书的用户,当用户使用数字证书登录系统的时候,系统自动读取数字证书的相关身份信息项,并将相关身份信息自动注册到系统里。
密码修改是修改证书密码。
黑名单是记录那些有不良记录的单位或个人的身份信息,进入黑名单的单位或个人将不能参与国土资源网上交易活动。
4.3.2.5交易核心引擎系统的核心引擎包括多线程实例池、倒计时服务、委托服务、截止服务、报价服务、消息服务等模块,保证系统的实时主动服务。