基于Web的电子商务解决方案

来源：Yesky 作者：郝玉龙出处：巧巧读书 2006-04-01 进入讨论组

　　一、引言

　　电子商务（Electronic Commerce）是在Internet开放的网络环境下，基于浏览器/服务器应用方式，实现消费者的网上购物、商户之间的网上交易和在线电子支付的一种新型的商业运营模式。Web Service 是构筑在XML与Soap技术之上的一种典型的异构分布技术。自Web Service技术出现以來，其开放性的标准让各个不同系统间能够互相交换资料。这种良好的开放性使得基于Web Service 构建电子商务系统成为趋势。现阶段推动电子商务面临的最大问题是如何保障电子商务过程中的安全性。由于Internet本身的开放性，使网上交易面临了种种危险，也由此对电子商务提出了相应的安全要求，主要体现在以下几个方面：

　　1.信息保密性。交易中的商务信息有保密的要求。如信用卡的帐号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。因此在电子商务的信息传播中一般均有加密的要求。

　　2.交易者身份的确定性。网上交易的双方很可能素昧平生，相隔千里。要使交易成功，首先要能确认对方的身份，对商家而言要考虑客户端不能是骗子，而客户也会担心网上的商店不是一个弄虚作假的黑店。因此能方便而可靠地确认对方身份是交易的前提。

　　3.不可否认性。由于商情的千变万化，交易一旦达成是不能被否认的。否则必然会损害一方的利益。

　　4.不可修改性。交易的文件是不可被修改的，如能改动文件内容，那么交易本身便是不可靠的，客户或商家可能会因此而蒙受损失。因此电子交易文件也要能做到不可修改，以保障交易的严肃和公正。

　　一个典型的Web service设置将会充分利用多种不同的技术、对象模型和编程语言，其中或许会包含简单的Perl脚本和使用C++ 或 Java实现单个Web service，可能还会有建立在J2EE应用程序服务器之上的复杂应用。通过XML与SOAP协议的通用性，可扩展性，Web Service可以实现扩平台的不同应用程序之间的相互通信。但同时，也付出了一定的代价：很难保证这些系统的安全性。因为不同的技术体系、不同的操作系统平台所采用的安全认证技术是不同的，整个系统的安全级别与系统中最脆弱部分的安全级别相同，即安全系统中所谓的“木桶效应”。因此，我们要么避免使用某些技术，要么就对整个系统的安全性进行折衷。因此如何设计安全解决方案成为开发实现基于Web Service集成的电子商务系统必须解决的问题。因此本文提出基于统一安全服务（uniform security ）的Web service体系结构。