移動(dòng)網(wǎng)上商城技術(shù)建議書

1、深圳移動(dòng)網(wǎng)上商城項(xiàng)目 技術(shù)建議書深圳移動(dòng)網(wǎng)上商城技術(shù)建議書 北京炎黃新星網(wǎng)絡(luò)科技有限公司二零零七年 六月目 錄第一章 概述6一 建設(shè)背景6二 系統(tǒng)建設(shè)目標(biāo)6三 建設(shè)原則6第二章 應(yīng)用系統(tǒng)設(shè)計(jì)8一 技術(shù)路線81、 j2ee體系規(guī)范82、 高可靠性83、 可擴(kuò)展性84、 統(tǒng)一的接口9二 系統(tǒng)架構(gòu)91、 層次化的設(shè)計(jì)92、 面向?qū)ο蟮慕M件化設(shè)計(jì)103、 軟件模塊結(jié)構(gòu)設(shè)計(jì)11三 業(yè)務(wù)流程設(shè)計(jì)111、 業(yè)務(wù)模式112、 業(yè)務(wù)流程123、 移動(dòng)用戶先挑選商品后注冊(cè)登錄流程134、 訂單處理流程145、 用戶預(yù)約營業(yè)廳自取流程166、 網(wǎng)上商城物流流程177、 網(wǎng)上商城退貨流程188、 網(wǎng)上商城退貨流程19

2、四 統(tǒng)一接口201、 sso單點(diǎn)登陸202、 與銀行網(wǎng)上支付接口253、 boss接口264、 接口實(shí)現(xiàn)28第三章 應(yīng)用系統(tǒng)建設(shè)31一 網(wǎng)上商城架構(gòu)圖31二 網(wǎng)上商城客戶界面311、 客戶(會(huì)員)注冊(cè)功能312、 客戶登陸333、 商品瀏覽344、 商品搜索345、 提交商品訂單356、 預(yù)約取貨功能367、 網(wǎng)上投訴子系統(tǒng)378、 收藏夾功能379、 客戶個(gè)性化服務(wù)3810、 網(wǎng)上競拍功能3911、 商品對(duì)比4012、 主動(dòng)營銷42三 訂單支付管理模塊431、 客戶資格判斷432、 購物車433、 訂單管理444、 支 付485、 對(duì)帳功能49四 用戶管理模塊511、 后臺(tái)操作員管理512、

3、 商家管理533、 客戶（會(huì)員）管理54五 產(chǎn)品和商品管理模塊571、 商品目錄管理572、 商品管理593、 商品展現(xiàn)管理614、 商品配送管理645、 配送策略管理656、 商品庫存管理（與boss系統(tǒng)對(duì)接）68六 統(tǒng)計(jì)報(bào)表模塊701、 報(bào)表形式702、 報(bào)表內(nèi)容71第四章 工程實(shí)施方案73一 分工界面731、 工程界面732、 工程責(zé)任要求74二 項(xiàng)目進(jìn)度安排75三 項(xiàng)目人員介紹751、 項(xiàng)目人員錯(cuò)誤！未定義書簽。2、 部分人員簡歷錯(cuò)誤！未定義書簽。四 測試及驗(yàn)收751、 系統(tǒng)驗(yàn)收842、 測試標(biāo)準(zhǔn)86第五章 服務(wù)承諾921、 保修服務(wù)承諾922、 技術(shù)支持、維護(hù)及人員承諾943、 系統(tǒng)

4、故障處理承諾944、 服務(wù)流程承諾965、 服務(wù)模式承諾996、 系統(tǒng)性能指標(biāo)承諾997、 培訓(xùn)承諾99第六章 質(zhì)量保證體系997.4.6開發(fā)過程997.4.7項(xiàng)目管理工作流997.4.8配置管理與變更工作流997.4.9環(huán)境工作流997.4.10需求工作流997.4.11分析設(shè)計(jì)工作流997.4.12編碼實(shí)現(xiàn)工作流997.4.13測試工作流997.4.14項(xiàng)目組織機(jī)構(gòu)99第七章 第三方軟、硬件產(chǎn)品推薦997.4.15硬件推薦99系統(tǒng)配置估算997.4.16軟件推薦99132第一章 概述一 建設(shè)背景根據(jù)中國移動(dòng)通信集團(tuán)廣東有限公司深圳分公司電子商務(wù)服務(wù)營銷體系的建設(shè)規(guī)劃，現(xiàn)對(duì)網(wǎng)上商城進(jìn)行改版建

5、設(shè)。通過構(gòu)建專業(yè)化的網(wǎng)上商城，提升電子商務(wù)服務(wù)營銷體系的客戶感知、產(chǎn)品拓展能力、支付拓展能力。深圳移動(dòng)網(wǎng)上商城，是利用日趨完善的互聯(lián)網(wǎng)絡(luò)，向以深圳移動(dòng)全球通、動(dòng)感地帶品牌高端用戶為主，輻射深圳移動(dòng)全品牌用戶和互聯(lián)網(wǎng)用戶，提供基于互聯(lián)網(wǎng)的商品自助購買交易及積分禮品換領(lǐng)的電子商務(wù)平臺(tái)。通過該項(xiàng)目的建設(shè)，可以實(shí)現(xiàn)以深圳移動(dòng)定制終端為代表的各類商品，通過建設(shè)具有深圳移動(dòng)特色的網(wǎng)上商城，實(shí)現(xiàn)出入庫管理，訂單的流轉(zhuǎn)及狀態(tài)監(jiān)控，物流配送的管理，并能夠?qū)崿F(xiàn)與boss平臺(tái)、經(jīng)營分析系統(tǒng)、1860客服系統(tǒng)、銀行系統(tǒng)、第三方物流配送系統(tǒng)的數(shù)據(jù)傳遞。二 系統(tǒng)建設(shè)目標(biāo)在網(wǎng)上商城改版完成后，客戶界面應(yīng)該具有專業(yè)電子商務(wù)網(wǎng)

6、站的鮮明特色，能夠承載目前已經(jīng)上線的定制終端、預(yù)付費(fèi)套卡、積分兌獎(jiǎng)、數(shù)據(jù)業(yè)務(wù)、8大套餐等五類產(chǎn)品銷售，并且具有良好的擴(kuò)展性以便新產(chǎn)品類型和支付方式的擴(kuò)展；網(wǎng)上商城的后臺(tái)管理系統(tǒng)可以對(duì)發(fā)布信息、產(chǎn)品上線、商品上架進(jìn)行便利的配置。三 建設(shè)原則1） 準(zhǔn)化與開放性：在結(jié)構(gòu)上真正實(shí)現(xiàn)開放，基于國際開放式標(biāo)準(zhǔn)，包括各種廣域網(wǎng)、局域網(wǎng)、計(jì)算機(jī)及數(shù)據(jù)庫協(xié)議，符合國家和信息產(chǎn)業(yè)部的規(guī)范，從而為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。基于業(yè)界開放式標(biāo)準(zhǔn)，使企業(yè)資源內(nèi)容在門戶展現(xiàn)層面進(jìn)行有效的構(gòu)建，并為未來的發(fā)展奠定基礎(chǔ)。2） 先進(jìn)性和前瞻性：先進(jìn)成熟的技術(shù)滿足當(dāng)前的應(yīng)用的需求，保證所采用的技術(shù)屬世界主流產(chǎn)品，在相應(yīng)的應(yīng)用領(lǐng)域占有

7、較大的用戶市場，在相關(guān)計(jì)算機(jī)技術(shù)及網(wǎng)絡(luò)技術(shù)方面處于領(lǐng)先或領(lǐng)導(dǎo)地位。3） 安全性：在滿足網(wǎng)上商城功能架構(gòu)設(shè)計(jì)要求的同時(shí)，在后臺(tái)用戶授權(quán)方面需要充分考慮系統(tǒng)的安全性。例如，統(tǒng)計(jì)分析員只能對(duì)各業(yè)務(wù)支付情況進(jìn)行統(tǒng)計(jì)，而不能進(jìn)行相關(guān)系統(tǒng)參數(shù)得設(shè)置等。在認(rèn)證鑒權(quán)方面，應(yīng)能防止暴力破解、認(rèn)證繞過、非法修改等漏洞。在命令執(zhí)行方面，應(yīng)能防止緩沖區(qū)溢出、sql注入、ssi注入、xpath注入等漏洞?？傊仨毺峁┮惶缀侠淼陌踩芾頇C(jī)制，保證系統(tǒng)授權(quán)合理、應(yīng)用安全。4） 易操作性：方便用戶使用，也就是說要求界面友好，形象直觀，操作簡便。具體說不需要對(duì)用戶進(jìn)行專門的使用培訓(xùn)、不需要用戶做太多的操作配置和修改，用戶根據(jù)

8、操作使用說明，就可以獨(dú)立進(jìn)行系統(tǒng)操作。5） 易維護(hù)性：盡可能地降低系統(tǒng)維護(hù)工作量。努力實(shí)現(xiàn)集中、自動(dòng)、智能化的維護(hù)方式。盡可能縮短用戶故障恢復(fù)的處理時(shí)間。在程序設(shè)計(jì)時(shí)充分考慮各功能模塊的相對(duì)獨(dú)立性。6） 高度可用性:必須保證平臺(tái)良好的擴(kuò)展性和重用性，以降低后續(xù)開發(fā)及維護(hù)成本。7） 靈活性與可擴(kuò)展性：具有良好的擴(kuò)展性，可以根據(jù)不斷增長的業(yè)務(wù)處理需要很容易地進(jìn)行系統(tǒng)處理能力、存儲(chǔ)容量和網(wǎng)絡(luò)規(guī)模的擴(kuò)充。方便擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、網(wǎng)絡(luò)容量和網(wǎng)絡(luò)各層次節(jié)點(diǎn)的功能。具備支持多種通信媒體，多種物理接口，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。方便擴(kuò)展設(shè)備容量和提升設(shè)備性能；方便待建小型應(yīng)用系統(tǒng)的擴(kuò)展；具備支持業(yè)務(wù)處理的

9、靈活配置、業(yè)務(wù)功能的重組與更新的靈活性。8） 較高的性價(jià)比：在系統(tǒng)建設(shè)的過程中，在滿足性能要求的情況下，需要充分考慮整個(gè)系統(tǒng)性能價(jià)格比。9） 可靠性：為了保證系統(tǒng)能穩(wěn)定可靠地運(yùn)行，在系統(tǒng)設(shè)計(jì)時(shí)，必須充分考慮系統(tǒng)的可靠性，通過選擇優(yōu)秀的產(chǎn)品和采用必要的技術(shù)手段確保系統(tǒng)的可靠性。10） 兼容性：選擇兼容性強(qiáng)的產(chǎn)品，要求遵守有關(guān)的國際標(biāo)準(zhǔn)和行業(yè)規(guī)范。11） 互連互通性：具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保網(wǎng)絡(luò)基礎(chǔ)設(shè)備功能的充分發(fā)揮第二章 應(yīng)用系統(tǒng)設(shè)計(jì)一 技術(shù)路線Ø j2ee體系規(guī)范Ø 高可靠性Ø 可擴(kuò)展性Ø 開放、統(tǒng)一的接口1、 j2ee體系規(guī)范網(wǎng)

10、上商城的整體架構(gòu)采用了j2ee的b/s三層架構(gòu)模式，將數(shù)據(jù)層、業(yè)務(wù)應(yīng)用層、表現(xiàn)層分開。j2ee即java2 platform enterprise edition，是一個(gè)方便于服務(wù)器方應(yīng)用程序開發(fā)的中間件服務(wù)集，它利用java2技術(shù)來簡化諸多與企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復(fù)雜問題。由于j2ee技術(shù)的核心就是java2平臺(tái)，所以它不僅繼承了java2平臺(tái)的一些優(yōu)點(diǎn)，如：平臺(tái)無關(guān)性，安全性等，而且增加了一整套核心企業(yè)應(yīng)用程序編程界面,而所有這些界面均為標(biāo)準(zhǔn)的模塊化組件，其中包括：servlets， jsp，jdbc等。這種結(jié)構(gòu)使整個(gè)系統(tǒng)便于擴(kuò)展業(yè)務(wù)需求，模塊化清晰、層次性強(qiáng)，使系統(tǒng)具有高度

11、的安全性、穩(wěn)定性和可維護(hù)性。2、 高可靠性每套業(yè)務(wù)組件相對(duì)獨(dú)立、實(shí)現(xiàn)功能明確，組件與組件間調(diào)用流程清晰、健壯。另外，本系統(tǒng)設(shè)計(jì)經(jīng)過多年運(yùn)營項(xiàng)目的考驗(yàn)，事實(shí)證明了其運(yùn)行的高可靠性。3、 可擴(kuò)展性采用組件化設(shè)計(jì)便于實(shí)現(xiàn)不斷擴(kuò)展的業(yè)務(wù)需求。4、 統(tǒng)一的接口各子業(yè)務(wù)系統(tǒng)通過統(tǒng)一接口獲取數(shù)據(jù)，不直接與外部系統(tǒng)接口打交道。統(tǒng)一接口通過多種方式與外部系統(tǒng)聯(lián)接、獲取數(shù)據(jù)并向各子業(yè)務(wù)系統(tǒng)提供xml數(shù)據(jù)格式包，將外部系統(tǒng)有效地隔離在業(yè)務(wù)系統(tǒng)之外。二 系統(tǒng)架構(gòu)1、 層次化的設(shè)計(jì)系統(tǒng)從應(yīng)用軟件設(shè)計(jì)上劃分為四層：表示層、業(yè)務(wù)邏輯層、炎黃電子商務(wù)組件層、數(shù)據(jù)層四個(gè)層次。本系統(tǒng)的軟件基礎(chǔ)結(jié)構(gòu)是基于中間件的三層客戶機(jī)/服務(wù)器

12、模式，將客戶界面、業(yè)務(wù)邏輯和數(shù)據(jù)分為四個(gè)不同的部分。表示層：系統(tǒng)提供的用戶瀏覽器接入方式；業(yè)務(wù)邏輯層：各個(gè)具體電子商務(wù)應(yīng)用系統(tǒng)的業(yè)務(wù)邏輯處理是由各個(gè)電子商務(wù)應(yīng)用系統(tǒng)和業(yè)務(wù)平臺(tái)共同完成，業(yè)務(wù)邏輯層與用戶終端訪問方式無關(guān)；商家系統(tǒng)業(yè)務(wù)接入及各支撐系統(tǒng)的接口調(diào)用均在業(yè)務(wù)邏輯層完成；炎黃電子商務(wù)組件層：完善的商務(wù)處理組件，為業(yè)務(wù)邏輯層提供了強(qiáng)大的工具；數(shù)據(jù)層：為業(yè)務(wù)邏輯層提供數(shù)據(jù)存儲(chǔ)機(jī)制，完成對(duì)不同業(yè)務(wù)數(shù)據(jù)的維護(hù)及查詢接口；由于在我們的應(yīng)用軟件系統(tǒng)中，采用了中間件平臺(tái)，因此從設(shè)計(jì)上，我們已將應(yīng)用層、通訊層、數(shù)據(jù)庫存取區(qū)分開了。而整個(gè)電子商務(wù)應(yīng)用軟件采用三層架構(gòu)的處理模式：表示層、業(yè)務(wù)邏輯層、數(shù)據(jù)層。業(yè)

13、務(wù)邏輯層又分為電子商務(wù)業(yè)務(wù)平臺(tái)和電子商務(wù)應(yīng)用系統(tǒng)業(yè)務(wù)邏輯。2、 面向?qū)ο蟮慕M件化設(shè)計(jì)基于應(yīng)用服務(wù)器進(jìn)行開發(fā)，需要進(jìn)行面向?qū)ο蟮脑O(shè)計(jì)，我們使用rational rose作為建模工具，根據(jù)商務(wù)模型建模，實(shí)現(xiàn)和部署。應(yīng)用軟件系統(tǒng)采用j2ee多層的體系構(gòu)架，運(yùn)用“組件化”設(shè)計(jì)理念，使系統(tǒng)應(yīng)用構(gòu)建在組件化的基礎(chǔ)平臺(tái)之上，從而實(shí)現(xiàn)，易于擴(kuò)展、可重用、標(biāo)準(zhǔn)化、可分布部署的應(yīng)用系統(tǒng)。組件管理構(gòu)建器是組件集合的管理者與基礎(chǔ)平臺(tái)的“組件轉(zhuǎn)換口”。它負(fù)責(zé)管理所有的組件配置信息，與組件注冊(cè)信息，并且負(fù)責(zé)與邏輯控制層、數(shù)據(jù)層接口，組件間通信接口。所有對(duì)組件的訪問與組件對(duì)數(shù)據(jù)層訪問必須經(jīng)過組件管理構(gòu)建器的控制與調(diào)度。它部

14、分功能是接口信息格式的轉(zhuǎn)換，規(guī)定并實(shí)現(xiàn)了系統(tǒng)的標(biāo)準(zhǔn)化。如果，比喻組件是組成系統(tǒng)的一個(gè)個(gè)部件，那么組件管理構(gòu)建器則是系統(tǒng)“插口”，組件是通過管理構(gòu)建器，連接到基礎(chǔ)平臺(tái)，完成單元功能。通過組件管理構(gòu)建器，可完成組件的功能定義，接口連接，服務(wù)對(duì)象定義等功能。組件是系統(tǒng)功能最終執(zhí)行者，包含單元功能的完整業(yè)務(wù)邏輯。組件集合中的每個(gè)組件可通過管理構(gòu)建器xml文件配置，靈活定義功能；組件間通過標(biāo)準(zhǔn)的接口，可相互信息關(guān)聯(lián)與信息傳遞。每個(gè)組件是系統(tǒng)的功能單元，根據(jù)要求配置，拼裝，組成系統(tǒng)功能模塊。每個(gè)組件彼此相對(duì)的獨(dú)立，功能組件可“插拔”、“組拼”、重復(fù)使用。實(shí)現(xiàn)基礎(chǔ)平臺(tái)的設(shè)計(jì)，完成組件集合開發(fā)后，業(yè)務(wù)的重構(gòu)或

15、重組而無需編程工作，只需對(duì)企業(yè)數(shù)據(jù)模型進(jìn)行修改，組件管理構(gòu)建器文件重新配置即可。并且，系統(tǒng)基礎(chǔ)平臺(tái)可做到分布式部署，可完成其他內(nèi)部應(yīng)用模塊的業(yè)務(wù)請(qǐng)求、訪問，從而完成與其他系統(tǒng)的整合。3、 軟件模塊結(jié)構(gòu)設(shè)計(jì)應(yīng)用軟件系統(tǒng)采用j2ee多層的體系構(gòu)架，運(yùn)用 “組件化”設(shè)計(jì)理念，使系統(tǒng)應(yīng)用構(gòu)建在組件化的基礎(chǔ)平臺(tái)之上，從而實(shí)現(xiàn)，易于擴(kuò)展、可重用、標(biāo)準(zhǔn)化、可分布部署的應(yīng)用系統(tǒng)。三 業(yè)務(wù)流程設(shè)計(jì)1、 業(yè)務(wù)模式根據(jù)建設(shè)的目標(biāo)，網(wǎng)上商城支持的業(yè)務(wù)模式有兩種：一種是用戶采用現(xiàn)金支付進(jìn)行購買的業(yè)務(wù)模式， 同時(shí)支持網(wǎng)上支付、貨到付款方式(保留郵政匯款的拓展接口)。 商品可以通過ems特快專遞、中鐵快遞及同城快遞等進(jìn)行配

16、送；也可以預(yù)約時(shí)間到選定的營業(yè)廳自行領(lǐng)取。2、 業(yè)務(wù)流程用戶在網(wǎng)上商城的訪問流程如下圖所示： 3、 移動(dòng)用戶先挑選商品后注冊(cè)登錄流程4、 訂單處理流程針對(duì)上述深圳移動(dòng)商品網(wǎng)上商城的功能，系統(tǒng)中用戶訂單包括六種狀態(tài)：第一種狀態(tài)是當(dāng)客戶選擇好商品登錄后選擇網(wǎng)上支付或郵局匯款方式后提交訂單時(shí)，系統(tǒng)生成用戶正式訂單，狀態(tài)為等候付款；第二種狀態(tài)是當(dāng)客戶選擇貨到付款方式后提交訂單，系統(tǒng)生成用戶正式訂單，狀態(tài)為等待處理；第三種狀態(tài)是用戶已經(jīng)通過網(wǎng)上支付的方式對(duì)訂單付款后，由系統(tǒng)或客服人員修改訂單狀態(tài)為已付款待處理；第四種狀態(tài)是深圳移動(dòng)網(wǎng)上商城客服在核對(duì)用戶信息及付款情況后將訂單生成發(fā)貨單，訂單狀態(tài)為發(fā)貨單處

17、理中；第五種狀態(tài)是當(dāng)物流公司將商品取走并按照發(fā)貨單進(jìn)行配送后，訂單狀態(tài)被修改為貨已發(fā)出；第六種狀態(tài)為用戶確認(rèn)收到貨品，訂單狀態(tài)被修改為交易結(jié)束。5、 用戶預(yù)約營業(yè)廳自取流程用戶選擇好商品，確定自取營業(yè)廳和時(shí)間后，網(wǎng)上商城預(yù)生成訂單，將相關(guān)數(shù)據(jù)交由后臺(tái)boss審核，在滿足：所選營業(yè)廳庫存用戶要求數(shù)量或用戶預(yù)定時(shí)間配送時(shí)間最大值；營業(yè)廳同一時(shí)段預(yù)定人數(shù)不超過繁忙預(yù)警臨界值；則認(rèn)為該營業(yè)廳符合自取條件，執(zhí)行扣減積分獲網(wǎng)上支付，通知網(wǎng)上商城生成已付款待處理訂單。否則要求用戶重新選擇營業(yè)廳、自取時(shí)間或者配送方式。用戶按預(yù)定時(shí)間到營業(yè)廳，通過短信隨機(jī)密碼校驗(yàn)等確定身份，即可簽收預(yù)定商品，營業(yè)廳操作員通過b

18、oss系統(tǒng)告知網(wǎng)上商城，訂單更改狀態(tài)至交易結(jié)束。如果用戶未按時(shí)到營業(yè)廳領(lǐng)取商品，72小時(shí)后有客服發(fā)起電話確認(rèn)訂單。超過一定時(shí)間不能聯(lián)系到客戶，則取消客戶預(yù)約。但保留客戶訂單，通知管理員進(jìn)行掛賬等操作處理。6、 網(wǎng)上商城物流流程根據(jù)上圖可以看出，網(wǎng)上商城所有商品由分公司統(tǒng)一向供貨商采購，由供貨商按照指定地點(diǎn)發(fā)貨。超級(jí)管理員負(fù)責(zé)將商品信息，兌換積分、m值，優(yōu)惠價(jià)等產(chǎn)品目錄信息錄入到系統(tǒng)后臺(tái)，營業(yè)廳級(jí)管理員在收到貨物后分發(fā)到各個(gè)營業(yè)廳同時(shí)根據(jù)分發(fā)情況分別入庫。營業(yè)廳操作員按照網(wǎng)上訂單將商品分發(fā)給前來領(lǐng)取商品的顧客，修改訂單狀態(tài)后，系統(tǒng)自動(dòng)從庫存中扣減相應(yīng)的數(shù)量。7、 網(wǎng)上商城退貨流程8、 網(wǎng)上商城退

19、貨流程四 統(tǒng)一接口1、 sso單點(diǎn)登陸sso（single sign-on）單點(diǎn)登錄，是指用戶只需要進(jìn)行一次登錄，就可以訪問到所有的授權(quán)服務(wù)。該系統(tǒng)實(shí)現(xiàn)了對(duì)信息資源訪問權(quán)限的集中控制，并且采用了基于角色的權(quán)限管理模型，使得企業(yè)對(duì)權(quán)限的管理更加合理、方便。系統(tǒng)的另一個(gè)重要功能是集中的身份認(rèn)證。如果用戶通過了對(duì)sso系統(tǒng)的登錄，系統(tǒng)就能夠?yàn)橛脩籼峁┳詣?dòng)登錄應(yīng)用系統(tǒng)的功能。而用戶登錄sso系統(tǒng)采用的是ssl協(xié)議中的握手協(xié)議和安全身份驗(yàn)證協(xié)議相結(jié)合的方式，大大提高了系統(tǒng)的安全性。1.1 統(tǒng)一身份認(rèn)證框架使用sso系統(tǒng)，在使用internet的廣泛連接能力的同時(shí)也可以有效地控制信息資源的安全性，阻止未經(jīng)

20、批準(zhǔn)的訪問和入侵。系統(tǒng)提供了靈活的角色、組、成員的用戶級(jí)權(quán)限管理機(jī)制和通過口令或ca 身份認(rèn)證單點(diǎn)登陸的功能，可按級(jí)別提供不同的信息服務(wù)，同時(shí)包含用戶注冊(cè)服務(wù)。統(tǒng)一身份認(rèn)證體系主要由以下幾層構(gòu)成：n sso系統(tǒng)n 用戶訪問過濾層n 業(yè)務(wù)處理層n 業(yè)務(wù)接口層n 基礎(chǔ)業(yè)務(wù)層統(tǒng)一身份認(rèn)證系統(tǒng)框架圖1.2 各層功能作為一個(gè)實(shí)現(xiàn)了安全的集中授權(quán)控制的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，sso系統(tǒng)提供了以下幾個(gè)安全功能：n 集中的權(quán)限控制集中的權(quán)限控制擺脫了以往復(fù)雜繁瑣的acl權(quán)限分配方式，實(shí)現(xiàn)了基于角色的權(quán)限管理模型。它對(duì)資源的權(quán)限控制粒度可根據(jù)用戶的需求擴(kuò)充到文件、web的html頁面，甚至到更細(xì)粒度。n 身份驗(yàn)證即為用戶

21、的身份認(rèn)證。用戶登錄后，系統(tǒng)頒發(fā)身份認(rèn)證給用戶，然后用戶使用身份證明進(jìn)行服務(wù)請(qǐng)求，用戶就可依據(jù)其身份進(jìn)行訪問控制。一旦用戶通過了身份驗(yàn)證，他們就擁有了自己的身份憑證。當(dāng)訪問其它應(yīng)用系統(tǒng)時(shí)，不再需要用戶手工輸入用戶名和口令，由系統(tǒng)幫助用戶完成登錄過程，從而實(shí)現(xiàn)了單點(diǎn)登錄的功能。它是權(quán)限控制的基礎(chǔ)。sso系統(tǒng)提供了對(duì)客戶和服務(wù)方雙向身份的驗(yàn)證，采用的是ssl的握手協(xié)議與特定的身份認(rèn)證協(xié)議相結(jié)合的方式。n 數(shù)據(jù)保密和數(shù)據(jù)完整性為了防止網(wǎng)上傳輸?shù)臄?shù)據(jù)被修改、刪除、插入、替換或重發(fā)，以保證合法用戶接收和使用數(shù)據(jù)的真實(shí)性，可根據(jù)用戶的需求選用多種密碼算法。n 完整的審計(jì)和日志sso系統(tǒng)集中控制用戶的訪問，

22、并為每個(gè)web服務(wù)器提供詳細(xì)的日志和審計(jì)信息。圖表 二1統(tǒng)一身份認(rèn)證功能結(jié)構(gòu)圖sso系統(tǒng)主要由身份驗(yàn)證服務(wù)、憑證庫、權(quán)限認(rèn)證中心、數(shù)據(jù)中心、權(quán)限分配中心、信任代理、應(yīng)用系統(tǒng)注冊(cè)庫等七個(gè)模塊構(gòu)成。1.2.1 用戶訪問過濾層圖表 二2統(tǒng)一身份認(rèn)證用戶訪問調(diào)用流程圖任何涉及到用戶需要使用的服務(wù)，首先將用戶請(qǐng)求提交過濾層。由過濾層對(duì)有關(guān)請(qǐng)求信息進(jìn)行檢查、調(diào)度。過濾層接收用戶請(qǐng)求，并根據(jù)請(qǐng)求信息的不同將其（重新包裝）轉(zhuǎn)發(fā)給對(duì)應(yīng)的服務(wù)。n 在身份驗(yàn)證時(shí)，過濾層將用戶身份信息轉(zhuǎn)發(fā)給身份驗(yàn)證服務(wù)。n 在權(quán)限驗(yàn)證時(shí)，過濾層將有關(guān)權(quán)限驗(yàn)證所需要的信息經(jīng)過包裝后轉(zhuǎn)發(fā)給權(quán)限認(rèn)證中心，由權(quán)限認(rèn)證中心得到執(zhí)行權(quán)限相關(guān)信息

23、。n 在執(zhí)行具體應(yīng)用時(shí)，過濾層將有關(guān)應(yīng)用信息轉(zhuǎn)發(fā)給信任代理，并且自信任代理處得到有關(guān)的應(yīng)用入口。1.2.2 業(yè)務(wù)處理層對(duì)于有sso系統(tǒng)確定有業(yè)務(wù)受理權(quán)限用戶提交的業(yè)務(wù)請(qǐng)求信息進(jìn)行處理。并將處理結(jié)果信息返回給用戶。1.2.3 業(yè)務(wù)接口層指業(yè)務(wù)處理層與boss系統(tǒng)之間的標(biāo)準(zhǔn)接口。所有業(yè)務(wù)請(qǐng)求通過業(yè)務(wù)接口層進(jìn)行重新包裝、整合處理后，交由基礎(chǔ)業(yè)務(wù)層進(jìn)行業(yè)務(wù)受理；并將基礎(chǔ)業(yè)務(wù)層的處理結(jié)果信息返回給業(yè)務(wù)處理層。1.2.4 基礎(chǔ)業(yè)務(wù)層各種基礎(chǔ)業(yè)務(wù)，如boss系統(tǒng)、1258手機(jī)雜志系統(tǒng)等。1.3 認(rèn)證流程1.3.1 sso驗(yàn)證過程a)用戶首先將請(qǐng)求信息提交給過濾層；過濾層檢查用戶是否有訪問認(rèn)證憑證。如果沒有訪

24、問認(rèn)證憑證，自動(dòng)轉(zhuǎn)至sso登錄處。b)用戶使用在sso認(rèn)證服務(wù)注冊(cè)的用戶名和密碼（也可能是其他的授權(quán)信息，比如數(shù)字簽名等)登陸sso服務(wù)；通過身份驗(yàn)證模塊訪問用戶系統(tǒng)，驗(yàn)證用戶身份有效性。c)身份驗(yàn)證模塊用戶身份有效性驗(yàn)證通過后，sso服務(wù)創(chuàng)建了一個(gè)會(huì)話，同時(shí)將與該會(huì)話關(guān)聯(lián)的訪問認(rèn)證憑證返回給用戶； d)用戶使用這個(gè)訪問認(rèn)證憑證訪問進(jìn)入訪問應(yīng)用系統(tǒng)流程。1.3.2 訪問應(yīng)用系統(tǒng)流程a)用戶訪問過濾層。b)進(jìn)行sso驗(yàn)證過程。c)進(jìn)行sso權(quán)限驗(yàn)證。d)通過信任代理，得到應(yīng)用程序的入口。e)自應(yīng)用系統(tǒng)的入口訪問。f)應(yīng)用系統(tǒng)a創(chuàng)建一個(gè)系統(tǒng)會(huì)話（session，系統(tǒng)a自己的機(jī)制)，并將應(yīng)用系統(tǒng)a自

25、己的權(quán)限憑證返回給用戶，以后用戶端可以通過這個(gè)權(quán)限憑證持續(xù)訪問應(yīng)用系統(tǒng)a，直至登出系統(tǒng)或是會(huì)話超時(shí)。g)應(yīng)用系統(tǒng)將訪問結(jié)果返回給過濾層。h)過濾層將結(jié)果呈現(xiàn)給用戶。關(guān)于訪問認(rèn)證憑證的失效有兩種方式：一個(gè)是由用戶主動(dòng)發(fā)起聲明，聲明其擁有的訪問認(rèn)證憑證不再有效，這類似注銷的操作；另一個(gè)是用戶一段時(shí)間內(nèi)沒有使用這個(gè)認(rèn)證憑證，認(rèn)證憑證自動(dòng)失效，這類似超時(shí)的處理。1.3.3 業(yè)務(wù)系統(tǒng)漫游用戶通過sso登錄過程后，得到用戶身份憑證。在各業(yè)務(wù)系統(tǒng)間進(jìn)行漫游時(shí)，各業(yè)務(wù)系統(tǒng)的過濾層用戶操作前所提供的憑證信息與sso系統(tǒng)進(jìn)行身份驗(yàn)證。對(duì)于用戶身份驗(yàn)證通過的用戶，可以繼續(xù)使用該業(yè)務(wù)系統(tǒng)的服務(wù)。如果用戶身份憑證已失效

26、或用戶身份存在某種問題，業(yè)務(wù)系統(tǒng)漫游將不能進(jìn)行。系統(tǒng)將轉(zhuǎn)至有關(guān)用戶登錄處，提示用戶進(jìn)行用戶登錄操作。1.3.4 權(quán)限配置由系統(tǒng)管理員分用戶組、角色進(jìn)行配置。1.4 產(chǎn)品統(tǒng)一與分離的對(duì)比1.4.1 sso統(tǒng)一整合的優(yōu)勢通過統(tǒng)一的sso系統(tǒng)，在使用internet的廣泛連接能力的同時(shí)也可以有效地控制信息資源的安全性，阻止未經(jīng)批準(zhǔn)的訪問和入侵。1.4.2 sso分開的不足n 失去集中控制使用sso的主要目的是實(shí)現(xiàn)了對(duì)信息資源訪問權(quán)限的集中控制。如果分開由其他公司提供其他模塊，將不能保證權(quán)限訪問的集中控制。n 失去使用簡便性可能用戶在進(jìn)行某些操作時(shí)不得不重新輸入密碼以通過相關(guān)驗(yàn)證，加大了用戶操作難度，

27、浪費(fèi)了用戶的時(shí)間。n 可靠性問題由于轉(zhuǎn)至各系統(tǒng)間并未進(jìn)行數(shù)據(jù)加密、可能出現(xiàn)黑客消息偽造，從而出現(xiàn)系統(tǒng)使用安全性相關(guān)各問題。n 穩(wěn)定性受影響由于多個(gè)系統(tǒng)運(yùn)行，沒有統(tǒng)一的規(guī)劃，在資源占用、共享方面可能會(huì)出現(xiàn)爭搶、失衡，這樣系統(tǒng)的穩(wěn)定性就會(huì)受到影響?？蓴U(kuò)展性降低如果系統(tǒng)需要增加新功能，需要修改多個(gè)開發(fā)系統(tǒng)的接口，而且多個(gè)開發(fā)系統(tǒng)間的還需要進(jìn)行協(xié)調(diào)，這樣在擴(kuò)展性方面的就會(huì)較差2、 與銀行網(wǎng)上支付接口電信營銷平臺(tái)支持用戶網(wǎng)上支付的業(yè)務(wù)模式，因此網(wǎng)上商城系統(tǒng)需要與相應(yīng)的銀行建立網(wǎng)上支付接口，通過公網(wǎng)進(jìn)行相應(yīng)的用戶支付交互。具體業(yè)務(wù)流程如上圖所示。1、消費(fèi)者進(jìn)入網(wǎng)上商城，輸入相關(guān)的用戶信息及選擇預(yù)消費(fèi)金額；

28、 2、移動(dòng)公司根據(jù)用戶輸入或選擇信息生成付款單，經(jīng)由客戶確認(rèn)后，對(duì)該付款單調(diào)用銀行密鑰加密后發(fā)送至相應(yīng)網(wǎng)上銀行，同時(shí)，客戶進(jìn)入銀行網(wǎng)上支付頁面； 3、銀行支付網(wǎng)關(guān)驗(yàn)證該付款單的移動(dòng)公司身份及數(shù)據(jù)一致性，生成支付頁面顯示給消費(fèi)者，同時(shí)在消費(fèi)者瀏覽器與支付網(wǎng)關(guān)之間建立ssl連接；消費(fèi)者填寫銀行卡卡號(hào)、密碼和有效期，通過支付頁面將支付信息加密后提交支付網(wǎng)關(guān)； 3、銀行支付網(wǎng)關(guān)驗(yàn)證該付款單的電信公司身份及數(shù)據(jù)一致性，生成支付頁面顯示給消費(fèi)者，同時(shí)在消費(fèi)者瀏覽器與支付網(wǎng)關(guān)之間建立ssl連接；消費(fèi)者填寫銀行卡卡號(hào)、密碼和有效期，通過支付頁面將支付信息加密后提交銀行支付網(wǎng)關(guān)；對(duì)于第一次使用銀行卡進(jìn)行繳費(fèi)的客

29、戶，銀行將提醒其進(jìn)行網(wǎng)上銀行自助注冊(cè)。對(duì)于扣款方面的整個(gè)程序和流程（包括客戶銀行卡密碼錯(cuò)誤等信息），由銀行方負(fù)責(zé)提示頁面。 4、銀行支付網(wǎng)關(guān)驗(yàn)證交易應(yīng)答，并進(jìn)行數(shù)字簽名后，將成功與否的信息通過公網(wǎng)發(fā)送給電信公司。電信公司將通過公網(wǎng)接收到銀行發(fā)送的付款成功與否的交易應(yīng)答報(bào)文，之后按交易狀態(tài)碼進(jìn)行后續(xù)操作。5、電信營銷平臺(tái)如收到銀行扣款失敗的信息，則直接在頁面上提示客戶扣款不成功及交易失敗的信息。如收到銀行扣款成功信息，、電信營銷平臺(tái)上展示提醒客戶成功繳費(fèi)的頁面，告知客戶充值金額及充值成功的相關(guān)信息。6、對(duì)于電信營銷平臺(tái)可能出現(xiàn)客戶強(qiáng)烈投訴或與第三方系統(tǒng)相聯(lián)的消費(fèi)業(yè)務(wù)，可能出現(xiàn)交易不成功需退款的情

30、況，此時(shí)，由網(wǎng)上商城發(fā)起退款交易，通過公網(wǎng)向銀行發(fā)起退款充值要求，進(jìn)行退款操作。除上述網(wǎng)上支付接口外，積分商城還需要與銀行開發(fā)相應(yīng)的對(duì)帳接口。3、 boss接口3.1 與boss系統(tǒng)接口電信營銷平臺(tái)支持手機(jī)用戶使用積分兌換禮品，在用戶兌換時(shí)需要對(duì)用戶的身份進(jìn)行認(rèn)證，積分商城需要與boss/bss系統(tǒng)建立相關(guān)的身份認(rèn)證接口，積分扣減等接口。相關(guān)接口須提供相應(yīng)的安全防范措施，保證系統(tǒng)自身及用戶業(yè)務(wù)數(shù)據(jù)傳輸?shù)陌踩?.1.1 身份認(rèn)證接口電信營銷平臺(tái)系統(tǒng)中，在用戶進(jìn)行登錄注冊(cè)時(shí)，當(dāng)用戶輸入手機(jī)號(hào)碼，業(yè)務(wù)密碼及歸屬地信息后，后臺(tái)系統(tǒng)自動(dòng)將用戶認(rèn)證信息發(fā)送到boss/bss系統(tǒng)進(jìn)行驗(yàn)證，boss/bss

31、系統(tǒng)需要返回對(duì)用戶驗(yàn)證的結(jié)果，若用戶驗(yàn)證不通過，系統(tǒng)將引導(dǎo)用戶重新輸入驗(yàn)證信息；若驗(yàn)證通過，boss/bss系統(tǒng)需要返回該用戶可用的積分信息，網(wǎng)上商城自動(dòng)將用戶的可用積分顯示在訂單頁面上。3.1.2 積分扣減接口當(dāng)用戶在電信營銷平臺(tái)中設(shè)定好相關(guān)的兌換時(shí)間地點(diǎn)及數(shù)量等基本信息后，提交訂單時(shí)，系統(tǒng)后臺(tái)自動(dòng)將用戶所選的商品所需的兌換積分值進(jìn)行轉(zhuǎn)換，根據(jù)用戶的手機(jī)號(hào)屬性進(jìn)行判斷，確定積分扣減量后，向boss/bss系統(tǒng)發(fā)送積分扣減請(qǐng)求，boss/bss系統(tǒng)根據(jù)改請(qǐng)求對(duì)用戶的積分進(jìn)行扣減。boss/bss扣減成功后，由boss/bss返回成功信息及扣減后的積分余額。積分商城前臺(tái)向用戶展示最終的訂單信息及

32、積分余額信息，并將訂單入庫。若boss/bss系統(tǒng)扣減積分失敗，積分兌換商城前臺(tái)頁面將提示用戶余額不足，請(qǐng)修改數(shù)量重新提交。若boss/bss系統(tǒng)返回信息丟失，積分兌換商城前臺(tái)判斷請(qǐng)求超時(shí)向用戶返回后臺(tái)系統(tǒng)忙，請(qǐng)稍候再試的提示信息。對(duì)于與boss/bss系統(tǒng)積分扣減接口的所有操作系統(tǒng)會(huì)自動(dòng)記錄相應(yīng)的日志信息，包括操作時(shí)間、手機(jī)號(hào)、金額、處理結(jié)果等，保證對(duì)帳時(shí)有據(jù)可查。3.2 與經(jīng)營分析系統(tǒng)接口電信營銷平臺(tái)系統(tǒng)需要定期的將營業(yè)數(shù)據(jù)通過接口傳遞給經(jīng)營分析系統(tǒng)，由經(jīng)營分析系統(tǒng)統(tǒng)一對(duì)電信營銷平臺(tái)積分兌換用戶及現(xiàn)金購買用戶的購買行為進(jìn)行綜合分析。3.3 與第三方物流配送系統(tǒng)接口在開展現(xiàn)金支付方式的業(yè)務(wù)時(shí)

33、，需要與第三方物流配送系統(tǒng)進(jìn)行相關(guān)的訂單傳遞，可以通過電子訂單的接口方式實(shí)現(xiàn)或在系統(tǒng)內(nèi)為第三方物流配送開放相應(yīng)權(quán)限查詢訂單。也可以通過最簡單的方式通過將訂單批量打印成紙面形式進(jìn)行訂單傳遞。 4、 接口實(shí)現(xiàn)4.1 統(tǒng)一接口隨著業(yè)務(wù)的擴(kuò)展，系統(tǒng)外部數(shù)據(jù)接口逐步增加，并且不斷地趨于復(fù)雜。通常，各個(gè)業(yè)務(wù)系統(tǒng)在功能模塊內(nèi)部調(diào)用外部系統(tǒng)接口，獲取相應(yīng)的數(shù)據(jù)。如果是業(yè)務(wù)種類多，業(yè)務(wù)子系統(tǒng)龐雜的主業(yè)務(wù)系統(tǒng)，這樣做帶來如下問題：n 重復(fù)數(shù)據(jù)處理，代碼效率低，規(guī)范性差；由于直接調(diào)用接口，接口返回的數(shù)據(jù)在每個(gè)模塊都做相同或不同的處理，并且對(duì)各種異常情況也需要做分別處理。這樣，需要不同子業(yè)務(wù)系統(tǒng)開發(fā)人員都了解外部系統(tǒng)

34、接口各種情況。n 接口一旦變化，業(yè)務(wù)系統(tǒng)需要較大修改，并且每個(gè)調(diào)用接口的模塊都需要修改；工作量大，且給系統(tǒng)帶來潛在危險(xiǎn)。 n 局部低質(zhì)量代碼給系統(tǒng)性能帶來威脅。由于每個(gè)功能模塊獨(dú)自面對(duì)不同接口，做不同的處理，很難保證每個(gè)模塊對(duì)每種情況都處理周全。例如涉及通訊的接口很容易產(chǎn)生通訊異常，對(duì)各種異常處理不當(dāng)，會(huì)導(dǎo)致通訊阻塞，影響系統(tǒng)正常運(yùn)轉(zhuǎn)。n 系統(tǒng)安全性沒有保障。各功能模塊各自調(diào)用外部系統(tǒng)，沒有經(jīng)過統(tǒng)一注冊(cè)、管理，對(duì)可疑的訪問失去監(jiān)管能力。如果解決以上問題，需要建立統(tǒng)一的接口層。各子業(yè)務(wù)系統(tǒng)通過統(tǒng)一接口層獲取數(shù)據(jù)，不直接與外部系統(tǒng)接口打交道。統(tǒng)一接口層通過多種方式與外部系統(tǒng)聯(lián)接、獲取數(shù)據(jù)并向各子業(yè)

35、務(wù)系統(tǒng)提供xml數(shù)據(jù)格式包，將外部系統(tǒng)有效地隔離在業(yè)務(wù)系統(tǒng)之外。子業(yè)務(wù)系統(tǒng)需要請(qǐng)求的外部接口需要在統(tǒng)一接口層注冊(cè)，并生成配置文件；每次訪問都會(huì)被有效地記錄，實(shí)行監(jiān)管。4.2 技術(shù)分解圖表 二3統(tǒng)一接口平臺(tái)體系結(jié)構(gòu)圖請(qǐng)求消息處理層獲取請(qǐng)求消息，分析消息類型后，按接口配置對(duì)請(qǐng)求消息進(jìn)行包裝（形成符合接口層要求的數(shù)據(jù)消息）。接口配置中預(yù)先指定了對(duì)請(qǐng)求消息包裝的規(guī)范。消息規(guī)范采用soap協(xié)議。消息格式為xml格式或dom對(duì)象。接口緩沖層n 發(fā)送緩沖區(qū)ü 在用戶數(shù)據(jù)業(yè)務(wù)量較大的情況下，對(duì)用戶提交數(shù)據(jù)進(jìn)行緩沖。ü 暫存用戶數(shù)據(jù)消息，按用戶消息優(yōu)先級(jí)順序提交給接口層。ü 消息隊(duì)

36、列調(diào)度機(jī)制。n 接收緩沖區(qū)獲取有關(guān)接口處理結(jié)果，對(duì)不同業(yè)務(wù)數(shù)據(jù)按照頻率及可緩沖情況進(jìn)行數(shù)據(jù)緩沖，以加快查詢類接口處理速度。接口信息處理層n 操作信息處理將獲取的xml消息內(nèi)容調(diào)用不同的適配器，由適配器轉(zhuǎn)化為實(shí)際業(yè)務(wù)系統(tǒng)所需要的消息格式形式。n 結(jié)果信息處理獲取業(yè)務(wù)系統(tǒng)操作結(jié)果，并按接口配置將返回結(jié)果信息按xml格式進(jìn)行包裝。適配器層根據(jù)不同的業(yè)務(wù)所使用的通信協(xié)議，建立不同的適配器，如：用于web服務(wù)器的http適配器，用于短消息處理的cmpp適配器等，適用于webservice的soap適配器等。有關(guān)適配器的調(diào)用規(guī)范在接口配置中預(yù)先作好定義。第三章 應(yīng)用系統(tǒng)建設(shè)一 網(wǎng)上商城架構(gòu)圖二 網(wǎng)上商城客

37、戶界面1、 客戶(會(huì)員)注冊(cè)功能功能描述客戶注冊(cè)是客戶登記基本資料，同時(shí)網(wǎng)上商城系統(tǒng)記錄客戶基本資料的一個(gè)過程?？蛻糇?cè)分兩類 一、深圳移動(dòng)用戶，二、非移動(dòng)的普通用戶，在填寫注冊(cè)資料時(shí)不同的分類資料和步驟不一樣。單元功能說明1、注冊(cè)手機(jī)，移動(dòng)用戶輸入手機(jī)號(hào)，系統(tǒng)獲取手機(jī)號(hào)進(jìn)行判斷和確認(rèn)2、確認(rèn)輸入，移動(dòng)用戶輸入臨時(shí)密碼、驗(yàn)證密碼3、基本信息，用戶輸入相關(guān)的基本信息，如登陸名稱、密碼、重復(fù)密碼、真實(shí)姓名、聯(lián)系電話、詳細(xì)地址、郵政編碼 等。實(shí)現(xiàn)流程移動(dòng)用戶1、注冊(cè)聲明2、用戶類型選擇（移動(dòng)用戶、非移動(dòng)用戶(直接跳到第6步)）3、移動(dòng)用戶填寫手機(jī)號(hào)碼4、移動(dòng)用戶輸入臨時(shí)密碼（在手機(jī)短信中）和驗(yàn)證碼5

38、、移動(dòng)用戶驗(yàn)證成功之后進(jìn)入基本資料輸入頁面6、輸入基本信息必要信息登陸名稱、登陸密碼、重復(fù)密碼、通信地址、郵政編碼、聯(lián)系電話、用戶真實(shí)姓名 等7、提交信息，提示注冊(cè)成功非移動(dòng)用戶1、注冊(cè)聲明2、選擇用戶類型 非移動(dòng)用戶3、輸入基本信息必要信息登陸名稱、登陸密碼、重復(fù)密碼、通信地址、郵政編碼、聯(lián)系電話、用戶真實(shí)姓名 等4、提交注冊(cè)信息，提示注冊(cè)成功流程圖2、 客戶登陸功能描述客戶登陸是客戶在網(wǎng)上商城前臺(tái)系統(tǒng)輸入登陸名稱、登陸密碼、驗(yàn)證碼之后，點(diǎn)擊登陸按鈕，系統(tǒng)判斷客戶登陸名、登陸密碼、驗(yàn)證碼是否一致，當(dāng)數(shù)據(jù)檢測結(jié)果一致則系統(tǒng)獲取客戶注冊(cè)的信息，并保存到客戶session中，當(dāng)數(shù)據(jù)檢測不一致則提示

39、客戶重新輸入用戶名稱、密碼、驗(yàn)證碼?？蛻舻顷懯强蛻粼诰W(wǎng)上商城提交訂單的前提，客戶登陸系統(tǒng)之后才能提交購買訂單。實(shí)現(xiàn)流程3、 商品瀏覽功能描述商品瀏覽是客戶在積分商城獲取商品信息的一種方式?？蛻粼跒g覽商品時(shí)，可以依據(jù)商品價(jià)格、商品上下架時(shí)間 瀏覽商品，同時(shí)也可以選擇某一個(gè)品牌瀏覽該品牌所有商品。商品詳細(xì)信息有：商品名稱、商品圖片、商品編號(hào)、市場參考價(jià)格、積分兌換值、m值兌換值 等。單元功能說明1、客戶選擇商品類別、品牌類別后瀏覽商品列表2、在商品瀏覽列表中選擇某一商品查看詳細(xì)信息3、在瀏覽商品詳細(xì)信息時(shí)，客戶點(diǎn)擊“積分兌換”或“m值兌換”進(jìn)行該商品的積分兌換實(shí)現(xiàn)方式商品是以樹型結(jié)構(gòu)來展示，按節(jié)點(diǎn)

40、一層一層往下瀏覽。4、 商品搜索功能描述商品搜索是網(wǎng)上商城提供給客戶查找商品的有力工具。為了滿足客戶查詢的不同需求，網(wǎng)上商城提供“快速搜索”和“精確搜索”兩種工具，查詢結(jié)果以列表的方式顯示，顯示屬性有 商品圖片、商品名稱、品牌、價(jià)格 等。單元功能說明快速搜索是用戶輸入簡單的關(guān)鍵字后，點(diǎn)擊搜索按扭，系統(tǒng)根據(jù)輸入內(nèi)容檢索相關(guān)的商品，然后顯示給客戶。檢索關(guān)鍵字輸入界面，精確搜索是用戶輸入或選擇多個(gè)內(nèi)容，輸入項(xiàng)有：關(guān)鍵字、分類選擇、過濾條件、價(jià)格范圍，點(diǎn)擊搜索按扭，系統(tǒng)根據(jù)輸入內(nèi)容檢索相關(guān)的商品，然后顯示給客戶。檢索數(shù)據(jù)輸入界面，接口說明輸入檢索的關(guān)鍵字輸出檢索結(jié)果記錄集5、 提交商品訂單功能描述提交

41、商品訂單是客戶選擇商品之后，確認(rèn)購買所選商品，向系統(tǒng)統(tǒng)一提交購買信息、選擇付款方式及付款的操作過程，提交商品訂單是客戶網(wǎng)上購買行為的第一步，通過提交訂單客戶向運(yùn)營方提出購買申請(qǐng)。單元功能說明商品和數(shù)量的確定，客戶選購商品后，待購商品都列在購物車中，用戶點(diǎn)擊提交訂單，系統(tǒng)生成一個(gè)客戶購買訂單，然后提示用戶選擇付款方式。在提交訂單有訂單的詳細(xì)商品和數(shù)量。付款方式的選擇，在提交訂單的同時(shí)，系統(tǒng)提示用戶選擇付款的方式，付款方式有：貨到付款、網(wǎng)上直接付款。功能特點(diǎn)本功能對(duì)系統(tǒng)的安全性較高，需要確保系統(tǒng)數(shù)據(jù)不被截獲。實(shí)現(xiàn)方式事物機(jī)制保證了訂單提交和網(wǎng)上支付的同時(shí)成功，如果其中一步操作沒有成功則需要回滾。6

42、、 預(yù)約取貨功能功能描述預(yù)約取貨是客戶選購?fù)晟唐泛?，通知網(wǎng)上商城管理員希望在具體地點(diǎn)和時(shí)間去取所購買的商品，選擇相應(yīng)的營業(yè)廳，并讓營業(yè)廳準(zhǔn)備好相應(yīng)的商品。預(yù)約取貨的作用有三，一是為解決客戶辦理復(fù)雜業(yè)務(wù)所需時(shí)間較長,有效分流前臺(tái)業(yè)務(wù)量的作用;二是為客戶提供一個(gè)更便宜的受理取貨途徑,同時(shí)增加營業(yè)廳客流量;三是為將來實(shí)現(xiàn)全網(wǎng)及立體渠道優(yōu)勢打下基礎(chǔ),包括將業(yè)的全網(wǎng)手機(jī)聯(lián)保維修服務(wù)等。當(dāng)客戶在預(yù)約取貨的期限超過3天還未取貨則訂單處于掛賬狀態(tài)，此時(shí)客戶必須重新預(yù)約取貨時(shí)間。單元功能說明選擇地區(qū)，選擇地區(qū)主要是選擇營業(yè)廳，以便準(zhǔn)確選擇營業(yè)廳選擇相應(yīng)的營業(yè)廳，當(dāng)客戶選擇營業(yè)廳之后，系統(tǒng)提供所選營業(yè)廳的營業(yè)廳列

43、表，供客戶選擇系統(tǒng)查詢相關(guān)營業(yè)廳庫存，當(dāng)客戶選擇營業(yè)廳后，系統(tǒng)通過boss系統(tǒng)接口自動(dòng)查詢營業(yè)廳的商品庫存，確定客戶是否可以選擇該營業(yè)廳，當(dāng)該營業(yè)廳庫存不夠時(shí)，系統(tǒng)提示用戶選擇其它營業(yè)廳或則選擇郵寄的方式。接口說明與boss系統(tǒng)對(duì)接，輸入?yún)?shù)有：營業(yè)廳、商品編號(hào)、商品數(shù)量。從boss系統(tǒng)獲取數(shù)據(jù)，bolean值7、 網(wǎng)上投訴子系統(tǒng)功能描述網(wǎng)上投訴是客戶填寫不滿信息對(duì)網(wǎng)上商城服務(wù)質(zhì)量的反映途徑，客戶需要填寫訂單編號(hào)、投訴內(nèi)容，并根據(jù)提示分類進(jìn)行投訴選擇，包括質(zhì)量問題，服務(wù)態(tài)度，送貨周期問題及維修問題等，點(diǎn)擊提交，系統(tǒng)保存投訴信息，同時(shí)網(wǎng)上商城相關(guān)管理人員可以瀏覽并給予相應(yīng)回復(fù)，客戶能夠查詢投訴的

44、回復(fù)，相關(guān)人員查閱到投訴信息之后，核實(shí)是否屬實(shí)，然后做出相關(guān)處理。網(wǎng)上投訴是客戶有對(duì)網(wǎng)上商城服務(wù)監(jiān)督的通道，該功能的實(shí)現(xiàn)是以客戶為上的一種營銷表現(xiàn)。單元功能說明輸入投訴信息，客戶根據(jù)投訴子系統(tǒng)的要求，填寫投訴信息，如訂單編號(hào)、投訴內(nèi)容、投訴分類質(zhì)量問題、服務(wù)態(tài)度、送貨周期問題、維修問題，并進(jìn)行提交操作，系統(tǒng)保存投訴信息。查詢投訴回復(fù)，當(dāng)客戶提交投訴之后，網(wǎng)上商城相關(guān)工作人員能夠查詢這些投訴信息，相關(guān)工作人員核實(shí)情況進(jìn)行處理，并為該投訴填寫回復(fù)內(nèi)容，客戶能夠查詢相關(guān)的回復(fù)內(nèi)。8、 收藏夾功能功能描述收藏夾是客戶暫時(shí)保存某些商品連接的工具，收藏夾可以讓客戶收藏一些有購買意向的商品信息，給客戶購買商

45、品帶來了極大的方便。其實(shí)現(xiàn)主要是通過用戶cookie來實(shí)現(xiàn)。單元功能說明收藏夾管理 客戶點(diǎn)擊“我的收藏夾”，積分商城系統(tǒng)列出客戶收藏夾的內(nèi)容，客戶可以對(duì)每個(gè)收藏夾中的信息進(jìn)行刪除、瀏覽操作，客戶點(diǎn)擊刪除后，該商品信息則從收藏夾中刪除，客戶點(diǎn)擊瀏覽則客戶可以瀏覽該商品的信息。添加商品到收藏夾 在商品詳細(xì)信息頁面，除了商品的信息還有一個(gè)“收藏此信息”按紐，客戶點(diǎn)擊該按紐之后系統(tǒng)自動(dòng)把該信息保存在收藏夾中。實(shí)現(xiàn)方式系統(tǒng)為每個(gè)客戶產(chǎn)生一個(gè)cookie對(duì)象，收藏夾的內(nèi)容就保存在這個(gè)cookie對(duì)象中。9、 客戶個(gè)性化服務(wù)功能描述客戶個(gè)性化服務(wù)是網(wǎng)上商城系統(tǒng)提供給客戶的一個(gè)高級(jí)功能，是通過對(duì)客戶訪問記錄、

46、購買記錄 進(jìn)行整理、統(tǒng)計(jì)、分析，了解客戶的偏好，并為客戶推薦相關(guān)的服務(wù)來實(shí)現(xiàn)。個(gè)性化服務(wù)根據(jù)客戶的喜好單獨(dú)為其提供服務(wù)，使客戶更容易接觸了解其所需要的咨詢并更快的做出決定。網(wǎng)上商城通過為客戶提供個(gè)性化服務(wù)提高服務(wù)質(zhì)量，為客戶提供高效的訪問， 同時(shí)為商城的經(jīng)營帶來更高的效益。單元功能說明1、客戶瀏覽商品記錄當(dāng)客戶瀏覽某一商品時(shí)，系統(tǒng)記錄該商品編號(hào)、客戶編號(hào)、時(shí)間等信息。這些信息是分析客戶的數(shù)據(jù)基礎(chǔ)。2、客戶瀏覽商品的統(tǒng)計(jì)分析網(wǎng)上商品記錄客戶瀏覽商品信息之后，系統(tǒng)分析這些記錄信息，得出客戶在哪些商品上瀏覽的次數(shù)最多，訪問最頻繁，從而推斷出該客戶對(duì)哪些商品有偏好。為個(gè)性化服務(wù)提供依據(jù)。3、個(gè)性化服務(wù)

47、的實(shí)現(xiàn)根據(jù)客戶瀏覽商品的統(tǒng)計(jì)分析結(jié)果，系統(tǒng)自動(dòng)為該客戶查找相應(yīng)的信息和咨詢，生成個(gè)性化服務(wù)內(nèi)容，當(dāng)客戶登陸本商城系統(tǒng)后系統(tǒng)自動(dòng)提供個(gè)性化展現(xiàn)，實(shí)現(xiàn)個(gè)性化服務(wù)。實(shí)現(xiàn)流程1、記錄客戶瀏覽商品2、統(tǒng)計(jì)客戶瀏覽資料3、生成客戶個(gè)性化資料4、反饋給客戶提供服務(wù)10、 網(wǎng)上競拍功能功能描述用戶通過網(wǎng)上競拍的方式，對(duì)選中的商品競出他們樂意出的最高價(jià)，交易期限一到，交易也同時(shí)停止，物品將賣給出價(jià)最高者。網(wǎng)上競拍采用英式競拍或者荷蘭式競拍。英式競拍英式拍賣（english auction）也稱為公開拍賣或增價(jià)拍賣，是傳統(tǒng)拍賣中最常見的拍賣方式。這種拍賣方式被網(wǎng)絡(luò)拍賣所采用，成為了網(wǎng)絡(luò)拍賣中最基本、最常見的在線交

48、易方式。英式競拍的規(guī)則如下網(wǎng)絡(luò)英式拍賣采用的是正向競價(jià)形式。網(wǎng)絡(luò)英式拍賣的規(guī)則是后一位出價(jià)人的出價(jià)要比前一位的高，競價(jià)截止時(shí)間結(jié)束時(shí)的最高出價(jià)者可獲得競價(jià)商品的排他購買權(quán)。買方可以通過瀏覽歷史價(jià)格（當(dāng)前其他買家的出價(jià)）決定自己對(duì)物品的最高報(bào)價(jià)，然后提供給系統(tǒng)，系統(tǒng)自動(dòng)更新后，其所出的價(jià)格和歷史價(jià)格就可以顯示在網(wǎng)頁上。荷蘭式競拍荷蘭式拍賣（dutch auction）是一種公開的減價(jià)拍賣，又稱“出價(jià)漸降式拍賣”。荷蘭式拍賣交易的是數(shù)量較大的商品，或者是某種特殊的商品，往往在短時(shí)間內(nèi)，能吸引大量用戶競標(biāo)。荷蘭式競拍的規(guī)則如下：價(jià)高者優(yōu)先獲得寶貝，相同價(jià)格先出價(jià)者先得；出價(jià)較高者優(yōu)先獲得所需數(shù)量的寶

49、貝；成交價(jià)格是最低成功出價(jià)的金額。所有獲勝的出價(jià)者對(duì)每件寶貝都以相同的價(jià)格付款，即最低成功出價(jià)的金額；最后一位獲勝者可以拒絕購買未達(dá)到所需數(shù)量的寶貝；賣方通常設(shè)置最低保護(hù)性限價(jià)，即按時(shí)間降價(jià)到預(yù)先設(shè)定的保護(hù)限價(jià)即結(jié)束競拍。實(shí)現(xiàn)流程1、初始化：拍賣管理者選擇系統(tǒng)參數(shù)并公布這些參數(shù)及有關(guān)拍賣品的信息（如拍賣品編號(hào)、拍賣時(shí)間等）2、競拍者登陸注冊(cè)：每個(gè)競拍者進(jìn)行登陸或注冊(cè)3、拍賣預(yù)計(jì)算：為此次拍賣計(jì)算協(xié)議中所需數(shù)據(jù)，競拍者可以下載這些公開數(shù)據(jù)4、拍賣：競拍者投標(biāo)出價(jià)5、拍賣結(jié)束：公開獲勝競拍者，通過確認(rèn)贏家的身份及他的出價(jià)，任何人都能公開地驗(yàn)證贏家的投標(biāo)出價(jià)11、 商品對(duì)比功能描述商品對(duì)比是網(wǎng)上商城

50、客戶同時(shí)對(duì)多個(gè)同類商品的商品參數(shù)、商品屬性進(jìn)行對(duì)比的功能，商品對(duì)比讓客戶非常直觀的了解不同商品的區(qū)別，在分類商品查詢列表頁面，客戶可以通過“勾選“多個(gè)商品并點(diǎn)擊”對(duì)比選中商品“按紐，進(jìn)行商品對(duì)比的功能操作。系統(tǒng)將根據(jù)用戶選擇的商品生成”商品屬性對(duì)比列表“，獎(jiǎng)賞品的重要參數(shù)生成方便客戶瀏覽列表方式戰(zhàn)線，如手機(jī)商品的對(duì)比項(xiàng)有鈴聲、通話時(shí)間、待機(jī)時(shí)間、商品尺寸、商品重量、標(biāo)準(zhǔn)配置、網(wǎng)絡(luò)類型、屏幕類型、外觀樣式等等單元功能說明1、客戶在手機(jī)商品列表中選擇需要對(duì)比的手機(jī)商品。2、選擇對(duì)比手機(jī)商品后，點(diǎn)擊對(duì)比操作后顯示的手機(jī)商品屬性的對(duì)情況。功能特點(diǎn)操作方便、靈活，選擇任何兩款或多款產(chǎn)品進(jìn)行對(duì)比操作，便產(chǎn)

51、生他們的對(duì)比情況。對(duì)比結(jié)果詳細(xì)、直觀。實(shí)現(xiàn)方式通過數(shù)據(jù)查詢，再經(jīng)過數(shù)據(jù)處理之后進(jìn)行對(duì)比。接口說明輸入多個(gè)商品編號(hào)輸出多個(gè)商品的屬性值12、 主動(dòng)營銷14.1 會(huì)員瀏覽記錄分析功能描述網(wǎng)上商城前臺(tái)系統(tǒng)記錄客戶的個(gè)人屬性、歷史消費(fèi)信息、瀏覽行為，系統(tǒng)根據(jù)記錄的數(shù)據(jù)，對(duì)每個(gè)客戶進(jìn)行分析，并判斷客戶所屬類型。系統(tǒng)的分析結(jié)果作為下一步給客戶提供服務(wù)的基礎(chǔ)。根據(jù)以上數(shù)據(jù)依據(jù)，產(chǎn)品銷售策略引擎將生成銷售策略的“中間分析結(jié)果數(shù)據(jù)”“用戶產(chǎn)品服務(wù)推薦列表”。該列表是對(duì)于每個(gè)用戶生成產(chǎn)品服務(wù)優(yōu)先推薦序列，用于用戶動(dòng)態(tài)及靜態(tài)服務(wù)營銷時(shí)的數(shù)據(jù)基礎(chǔ)。實(shí)現(xiàn)方式通過客戶個(gè)人屬性、歷史消費(fèi)信息、瀏覽行為分析等數(shù)據(jù)，為用戶生成

52、針對(duì)性的銷售策略，通過銷售策略引擎實(shí)現(xiàn)定向銷售、個(gè)性化營銷，引導(dǎo)客戶消費(fèi)。cms網(wǎng)頁標(biāo)注：對(duì)于網(wǎng)上商城每個(gè)網(wǎng)頁標(biāo)注特征數(shù)據(jù)，用于標(biāo)識(shí)訪問本網(wǎng)頁的客戶群體的某方面的傾向程度。如，介紹“鈴聲”的網(wǎng)頁可標(biāo)注“炫鈴”網(wǎng)頁標(biāo)簽，對(duì)于訪問該網(wǎng)頁的用戶其訪問傾向?qū)⒃凇办赔彙鳖愒黾釉L問傾向系數(shù)。該數(shù)據(jù)將用于銷售策略引擎分析數(shù)據(jù)，對(duì)于該用戶對(duì)“炫鈴”產(chǎn)品可能會(huì)優(yōu)先推薦14.2 個(gè)性化頁面服務(wù)功能描述客戶引導(dǎo)主要通過兩個(gè)模式：靜態(tài)關(guān)聯(lián)和動(dòng)態(tài)推送。靜態(tài)關(guān)聯(lián)是指客戶訪問的頁面內(nèi)容中的特定文本關(guān)聯(lián)到預(yù)定義的鏈接，可以起到橫向的客戶引導(dǎo)作用；動(dòng)態(tài)推送是指根據(jù)客戶的屬性特征和行為特征，按照預(yù)定義的策略推送服務(wù)產(chǎn)品1、基于客

53、戶屬性的靜態(tài)營銷策略，如正在主推的套餐產(chǎn)品、提醒尚未開通炫鈴的客戶“我要開通炫鈴”2、基于客戶行為的動(dòng)態(tài)營銷策略，利用技術(shù)手段跟蹤客戶，并即時(shí)根據(jù)預(yù)定義的策略做出反應(yīng)。如：發(fā)現(xiàn)客戶在瀏覽炫鈴業(yè)務(wù)的頁面，則向其顯示“看看鈴聲14.3 定義個(gè)性化服務(wù)產(chǎn)品功能描述產(chǎn)品服務(wù)受眾特征數(shù)據(jù)：在產(chǎn)品設(shè)計(jì)過程中針對(duì)人群受眾的特點(diǎn)定義產(chǎn)品服務(wù)受眾特征數(shù)據(jù)，比如，某產(chǎn)品定向人群條件為：“年輕，年齡：1825”，“月本地話費(fèi)3050”等等條件；根據(jù)該策略系統(tǒng)將自動(dòng)匹配客戶群，將潛在客戶人群進(jìn)行“產(chǎn)品標(biāo)注”。該標(biāo)注內(nèi)容將作為銷售策略引擎的數(shù)據(jù)重要依據(jù)內(nèi)容。三 訂單支付管理模塊1、 客戶資格判斷當(dāng)客戶選定商品時(shí)，系統(tǒng)將

54、根據(jù)相應(yīng)產(chǎn)品的業(yè)務(wù)規(guī)范，判斷客戶是否需要進(jìn)行單點(diǎn)登錄認(rèn)證，或已登錄客戶是否滿足業(yè)務(wù)支撐系統(tǒng)的營銷資格。2、 購物車功能描述購物車是客戶在網(wǎng)上商城購買商品時(shí)，臨時(shí)存放意向購買商品和購買要求的工具，通過購物車客戶能靈活添加購買商品、刪除購買商品、修改購買數(shù)量，為客戶提供方便快捷的購買方式。單元功能說明購物車商品添加，客戶瀏覽商品詳細(xì)信息后想要購買該商品，客戶點(diǎn)擊“放入購物車”按鈕，購物車通過添加操作把商品添加進(jìn)入購物車商品列表。購物車購買商品數(shù)量修改，客戶添加商品進(jìn)入購物車之后，可以修改購買商品的數(shù)量，選擇商品，輸入數(shù)量，點(diǎn)擊提交修改按鈕，系統(tǒng)顯示修改成功后的信息。購物車商品刪除，客戶進(jìn)入購物車已

55、選商品列表，選擇某類商品，點(diǎn)擊刪除按鈕，操作完成系統(tǒng)顯示刪除商品后的商品列表。實(shí)現(xiàn)方式購物車實(shí)現(xiàn)的方式是通過在用戶session中添加購物車對(duì)象，然后在此對(duì)象中存儲(chǔ)購物車內(nèi)容。3、 訂單管理3.1 訂單查詢功能描述訂單查詢是操作員設(shè)置查詢條件，點(diǎn)擊查詢按鈕，系統(tǒng)根據(jù)查詢條件，列表顯示訂單信息的過程。訂單查詢條件有：訂單生成時(shí)間范圍、訂單狀態(tài) 等。操作員查詢訂單之后，可以對(duì)訂單進(jìn)行相應(yīng)的操作，如訂單審核、訂單拆分、訂單刪除等等。單元功能說明操作員選擇開始時(shí)間、結(jié)束時(shí)間、訂單狀態(tài)，點(diǎn)擊查詢按鈕，系統(tǒng)列表顯示查詢結(jié)果，訂單列表顯示信息有：訂單編號(hào)、訂單名稱、訂單總金額、訂單生成時(shí)間、訂單狀態(tài)等。3.2 訂單狀態(tài)設(shè)置訂單狀態(tài)及流程圖一、先付款送貨方式1、客戶下單 但未付款：未付款2、客戶下單 同時(shí)付款：已付款3、客戶下單 已付款、操作員與客戶確認(rèn)之后： 已確認(rèn)4、操作員確認(rèn)之后，物流配送人員已經(jīng)取貨，在送貨途中：發(fā)貨狀態(tài)5、送貨成功之后：完成狀態(tài)6、完成后，操作員確認(rèn)： 確認(rèn)完成狀態(tài)二、貨到付款1、客戶下單 但未付款：未付款2、操作員與客戶電話確認(rèn)：已確認(rèn)狀態(tài)3、物