1、5.2 关键技术分析 295.2.1 基于网页库的垂直搜索引擎 295.2.2 数字签名 315.2.3 数据库防篡改 325.2.4 文档信息管理模块设计 325.3 功能设计 345.4 安全设计 365.4.1 网络安全 375.4.2 系统安全 375.4.3 应用平台安全 375.5 用户界面设计 385.5.1 界面设计原则 385.5.2 界面原型设计 381 关于本方案本文档是软件（）有限公司某某分公司根据对“网络商品交易监管暂行管理办法”和工商行政管理部门针对目前发展迅速的网络商品交易和服务进行监督管理的相关业务需求的分析和理解，作为项目建设建议书提交的一个系统开发技术方案。
2、本方案的根本目标是协助某某市工商行政管理部门建立“网络商品/服务交易监管系统”，为保障网络交易健康有序地发展提供一个有力的监督管理平台，通过先进有效的信息技术手段，帮助工商部门提高网络监管的工作效率和工作质量，切实履行维护市场经营持续，查处违法交易，维护消费者权益等职责。软件（）有限公司多年来在金融、保险、企业内容管理和互联网应用等领域，拥有为国内外客户提供各类方式应用系统的丰富经验和成功案例。在本项目建设过程中，软件将依靠这些多年来的在技术和业务管理的大量积累，在完整把握项目的技术和业务需求的基础上，采用经过多年时间总结出的、行之有效的应用软件项目管理方法和应用软件设计、开发工具，开发和实施
3、某某工商“网络商品/服务交易监管系统”，全力以赴地按客户要求完成系统的规划和建设工作。2 概述随着互联网在我国发展和成熟，网络交易已经逐渐被大家所接受，网络交易量和网络交易数额也逐年提高，与此同时，网络交易所产生的纠纷和投诉呈现上升的趋势。根据网络商品交易及有关服务行为管理暂行办法的指导精神，贯彻“以网络管理网络”的原则，“某某工商行政管理网络商品交易管理系统”以某某地区产生的网络商品交易为对象，初步实现对某某地区产生的网络交易的跟踪，建立某某地区网络商户，网络交易平台，网络交易个人（经常交易者）的数据库，为对商户经营范围、商标信息和交易行为的核查提供数据支持，提供网络商户实名登记，网络商户信
4、誉评级等功能，从而解决网络商品交易中的“诚信危机”。对网络商品交易行为的管理从技术上对网络交易平台有一定的依赖性，需要网络交易平台开放商户注册和交易基础数据，目前，国内几家主流的网络交易平台，如淘宝网，在年初已经开始推行实名注册，为以后有效监管提供了可行性前提；同时，为了充分利用现有工商管理内部网络资源，该系统需与工商内部网络集成整合，达到对网民（公众）及时发布工商管理的政策、新闻和动态，对已经注册的共商户进行核查。该系统的建立为维护网络商品交易秩序，规范网络商品交易及有关服务行为，保护消费者和经营者的合法权益提供了有效的管理工具和平台，进一步促进某某地区网络商品及有关服务业的健康发展，活跃繁
5、荣网络商品及有关服务的网络虚拟市场。2.1 项目背景某某市工商行政管理局生产资料生产要素市场管理分局生产要素市场管理所是宣传、执行国家关于工商行政管理双生市场的法律、法规、规章和方针政策，依法组织实施某某市城六区生产资料市场、生产要素市场的监督管理，同时，还负责生产要素市场的监督管理工作；依法实施对产权、信息技术、金融、保险、拍卖、典当、人力资源等经纪人、经济组织、中介服务机构和电子商务、互联网信息服务、通讯软件的监督管理。网络监管是政府工商管理部门实现勤政、廉洁、高效、务实的根本手段。近些年来，国家工商总局就开始积极开展网络商品交易及有关服务行为监管办法的制定工作。事实上，目前，网上交易对网
6、店如何管理，如何保障网上购物消费者的权益不受或尽量少地受到侵害，在我国仍是一个法律空白。据监测，2009年中国网络购物市场交易规模达到2500亿，较2008年翻番增长。随之而来，消费者对网购的安全性、品牌、服务都提出了更高的要求。自年月日起施行的网络商品交易及有关服务行为管理暂行办法，为开展有效的网络商品及有关服务的工商管理提供依据，各地方和一些著名网络交易平台已经开始了着手解决这些问题，为网络商品及服务交易营造公平健康的环境，保护网络商品和服务经营者及消费者的合法权益。网络商品交易行为已经被广大某某市民广泛认可，尤其是在城市里的上班一族，办公楼门口排队收通过网络购买来的商品已经成为一种常态。
7、为了更好地维护某某网络商品及有关服务行为，某某市工商行政管理局生产资料生产要素市场管理分局生产要素市场管理所结合本辖区内网络交易行为的特点，多为B2C, C2C交易，从监管在某某辖区内的网络交易平台、网络商店运营者（企业、个体工商户和自然人）为着手点，建立“某某网络及有关服务行为交易监管系统”，监管网络交易平台的运营内容，网络商户的交易行为，网络交易量等信息，并提供网络消费维权取证功能。2.2 建设目标通过实施某某工商网络商品及有关服务交易监管系统，从而实现某某辖区内相关网络交易行为的实时监控，整合现有工商注册系统信息，提供一个有诚信度高，监管有力的网络信用品台，为某某地区网络交易者提供网络工
8、商登记服务，提高网络信用，促进本地区网络交易活动。同时，该系统使各个部门的工作有效协作，提高办公效率，节约办公费用，整体提高某某双生工商管理形象，加强办事能力，同时构建与各个主流交易平台相互两桶的技术接口，有效的推动我市网络交易服务尚快速发展。建设第一期规划利用网页库的垂直搜索引擎技术初步收集某某辖区内的网络交易平台、网络商户和网络交易自然人的“某某工商网络交易及有关服务提供商”数据库，建立网上工商登记服务，网上消费维权。解决工商监管网络盲区的问题。第二期在对一期运行的反馈基础上，进行功能完善和优化，进一步对搜集数据进行 分类处理和管理；建设网络交易合同监管，网络执法，电子注册变更管理，数字签
9、名，文件及内容管理，等功能。 远期规划建设与某某交易平台、网络运营提供商进行网络交易数据共享、工商内部网络信息集成，等功能。3 需求描述及分析3.1 概述在本节，我们将对网络交易监管系统的软件需求进行说明。软件需求主要包括功能性需求和非功能性需求。功能性需求包括为系统各类用户完成其担负的业务所需的功能，以及与其他系统进行业务和数据集成所需的接口。非功能性需求包括系统在性能、安全和其他方面的需求。为了更有针对性地描述需求，我们首先需要明确系统主要的用户角色以及与系统的交互的其他信息处理系统。详见下表。用户角色业务目标网络用户网络消费者投诉、举报网络消费中遭遇的违法违规行为，维护个体权益了解、核实
10、网络经营者工商注册信息及其诚信经营情况网络经营者依法登记其网络经营信息投诉、举报网络经营中各类违法违规行为，维护组织权益了解、核实其他网络经营者工商注册信息及其诚信经营情况网络交易平台运营者依法向工商部门提供网络交易相关数据内部用户公平交易监管人员及时处理来自网络用户的各类投诉、举报，维护其权益搜索辖区内违反公平交易的各类网上活动，维持交易秩序依法发布违法违纪网上交易活动处理情况，打击非法活动企业个体注册监管人员依法登记企业个人网络交易信息，建立信用档案依法检查查处违反网络交易档案管理的各类违纪行为市场合同监管人员检查、核准和备案网络交易中使用的电子合同、单据检查、查处网上违法广告，维护网上广
11、告市场秩序系统管理员管理用户、权限，保障系统使用对系统运行环境和支持系统进行配置，保障系统运行维护系统数据，保障数据安全其他系统交互目标工商部门人事管理系统获取人员、部门信息，作为用户及权限管理的依据工商注册管理系统提取工商户注册信息，记录、归档其网络交易登记信息网络交易平台提取网络交易统计数据下面，我们将详细描述各用户角色的业务需求，以及与其他相关系统的接口需求。3.2 需求描述3.2.1 业务需求根据以上对系统用户角色的分析，我们可以把系统的主要业务分为以下几个方面：3.2.1.1 网络用户门户利用工商部门站点为各类网络用户提供与网络交易相关的工商行政管理信息门户，宣传网络交易相关政策法规
12、，受理网络交易投诉、举报，发布网络交易统计数据和诚信经营情况通报，鼓励守法经营和交易，打击非法商品交易和服务。面向不同的网络交易角色，可以有针对性地将网络用户门户划分为三个分类门户：网络消费者门户、网络经营者门户和网络交易平台经营者门户。3.2.1.1.1 网络消费者门户通过网络消费者门户可以进行一下业务：网络消费投诉、网络经营违法行为举报、网络商户黑名单和注册商户检索。 网络消费投诉投诉团体或个人网络消费问题，了解受理及处理情况。 网络经营违法行为举报实名举报网络上违法经营行为，提供案件线索。 网络商户黑名单查看已公布的违法违规经营商户，或非诚信商户。 注册商户检索检索已工商注册网络商户的公
13、开信息及电子链接。3.2.1.1.2 网络经营者门户 网络经营投诉 投诉团体或个人网络经营问题，了解受理及处理情况。 网络经营违法行为举报 举报网络上违法经营行为，提供案件线索，包括违法广告、信息盗用、恶意比价等。 网络经营注册 网络团体或个人经营者注册网络经营信息及电子链接。 注册商户检索 电子链接变更申请 申请变更电子链接及相关网络经营信息。 电子合同/单据备案 向工商部门提交电子合同/单据范本，进行工商核准和备案。 查询网络经营违纪记录 网络经营者登录系统后，查询该经营者违纪记录及处理情况。3.2.1.1.3 网络交易平台运营者门户 网络经营实名登记信息上报 平台服务提供商定期通过系统接
14、口提交本平台新增个人实名登记信息。 网络交易平台交易信息上报 平台服务提供商定期通过系统接口提交本平台主要商品/服务交易信息。 违法商品交易报警 平台服务提供商在发现并制止违法商品交易的同时，通过系统接口向工商部门报警，并提交证据。 问题交易记录上报 平台服务提供商根据工商部门要求，提交问题交易的相关电子证据。 依法关闭网络经营信息上报 平台服务提供商定期通过系统接口提交依法关闭服务的网络经营者信息。3.2.1.2 公平交易监管为网络交易的公平交易监管提供相应的技术手段，处理在线投诉、举报，利用网络搜索技术对网络交易进行网络执法检查。据此，可将此部分业务划分为三个方面：举报处理、投诉处理和网络
15、执法。3.2.1.2.1 举报处理 网络违法案件立案 受理在线举报，根据在线举报对违法的网络经营分类立案。 网络违法案件信息收集 根据举报线索，在线收集违法行为的证据和交易信息。 网络违法案件结案 根据案件处理结果，对案件进行结案处理并发布。 网络违法案件统计 基于网络违法案件分类台帐，设置条件进行案件相关统计。3.2.1.2.2 投诉处理 网络经营投诉受理 受理在线投诉，进行立案。 网络经营投诉证据审查 将投诉证据（电子合同，凭证或单据）提交“市场合同”进行审查。 网络经营投诉回复 根据调查情况对投诉进行回复。 网络经营投诉结案 对处理完毕的投诉进行结案处理并发布。3.2.1.2.3 网络执
16、法 违禁商品/服务交易搜索 手动/自动搜索近期某某范围内禁止交易商品/服务的网络交易信息。 受控商品/服务交易搜索 手动/自动搜索近期某某范围内需要行政认可的商品/服务的网络交易信息。 违规商品/服务交易搜索 手动/自动搜索近期某某范围内违反网络交易管理暂行办法及其他法规的网络商品/服务交易信息。 假冒商品交易搜索 手动/自动搜索近期某某范围内涉及假冒伪劣商品的网络商品/服务交易信息。 网络不正当竞争行为搜索 手动/自动搜索近期某某范围内存在不正当竞争行为的网络商品/服务交易，如恶意对比等。3.2.1.3 注册监管为开展网络经营的工商注册及个人实名登记的监管提供相应的技术手段，提供在线办理已注
17、册工商户网络经营信息的登记备案、变更和发布的业务处理手段，利用网络搜索技术进行违法注册要求的网络执法检查。据此，可将此部分业务划分为两个方面：网络经营注册和网络执法。3.2.1.3.1 网络经营注册 工商户网络交易登记 登记工商户网络经营官方主页地址，信息服务提供商，网上支付平台等信息。 工商户网络交易变更 变更工商户网络经营官方主页地址，信息服务提供商，网上支付平台等信息。 工商户网络交易信息公布 公布工商户网络经营官方主页地址，信息服务提供商，网上支付平台等信息到网络用户门户模块。 个人网络交易实名登记备案 登记开展网络经营个人在网络交易平台的实名注册信息，官方主页。3.2.1.3.2 网
18、络执法 搜索需工商注册网络经营者 手动/自动搜索某某范围内涉及网络经营的未注册企业或个体。 公布需工商注册网络经营者 公布经过确认的、符合注册条件的某某范围内涉及网络经营的未注册企业或个体，催其依法注册。3.2.1.4 市场合同监管通过网络，对涉及网络交易的合同依法实施行政监管，对各类网络广告活动及广告经营者和广告发布者进行监督、检查，查处虚假广告等违法行为提供相应的技术手段。主要分为合同监管和广告监管两个方面。3.2.1.4.1 合同监管 网络经营电子合同范本备案 对网络经营者提供的电子合同范本进行审核备案。 网络经营电子单据范本备案 对网络经营者提供的电子单据范本进行审核备案。 网络经营合
19、同凭证审查 审查网络经营投诉中提交的证据，包括电子合同、凭证或单据等。3.2.1.4.2 广告监管 网络违法广告搜索 手动/自动搜索近期某某范围内违法网络广告，并取证。 网络违法广告立案 根据搜索结果，对证据确凿的违法广告和信息盗用进行立案。 网络违法广告结案 对违法广告案件依法进行查处，处理完毕，在此结案。3.2.1.5 系统管理主要包括用户权限管理、搜索引擎管理和数据管理。3.2.1.5.1 用户权限管理 网络用户管理 管理包括网络消费者、网络经营者和交易平台服务提供商的帐户信息。 内部用户管理 管理工商部门内部用户的账户信息。 权限管理 设立权限组，分配用户权限。3.2.1.5.2 搜索
20、引擎管理对搜索引擎及基本搜索规则进行设置和维护。3.2.1.5.3 数据管理定期备份数据，在需要时进行回复。3.2.2 接口需求与本系统进行交互的其他信息系统主要有：工商部门人事管理系统、工商注册管理系统和网络交易平台。以下将分述与其相关的接口要求。3.2.2.1 接口需求描述3.2.2.1.1 工商部门人事管理系统定期与人事管理系统同步数据，获取人员、部门信息，作为用户及权限管理的依据。可以使用两种形式的数据同步：如果人事管理系统提供人事信息接口，可通过该接口提取数据，可进行定期数据同步。如果人事管理系统未提供上述接口，可以采用文件导出导入的形式进行数据同步。3.2.2.1.2 工商注册管理
21、系统提取工商户注册信息，记录、归档其网络交易登记信息。同上，也可以使用两种形式的数据同步：如果注册管理系统提供注册信息接口，可通过该接口提取数据，可进行定期数据同步。如果注册管理系统未提供上述接口，可以采用文件导出导入的形式进行数据同步。3.2.2.1.3 网络交易平台提取网络交易统计数据。考虑到随着网络交易的快速发展，会有越来越多的交易平台产生，为了解除提取交易数据对特定交易平台的以来，应该定义标准的网络交易数据传递格式和标准的接口，网络交易监管系统应实现该接口，向外提供访问该接口的或者 ，由各交易平台通过访问该接口，提交符合数据格式的网络交易数据。3.2.2.2 接口要求1 定时向其他系统
22、提取或传送业务数据。2 保证各相关系统间的数据同步（包括新建和更新的数据，），同步的时间间隔应符合业务处理对时间的要求，同步的业务量应保证业务处理的流量要求。3 在数据交换和同步的过程中，必须保证进行交换的两个系统的数据库在进行数据交换时，所涉及的事务处理和数据的一致性、完整性。4 对于异构系统，不要由于相互间的接口而产生紧密耦合。同时规范数据接口，使得一个接口能供多个调用者调用。数据接口逻辑的粒度应该较大，具有一定时期的稳定性。3.2.3 性能需求本系统主要包括三大类业务处理形式，其性能要求也有所不同。 基于业务作业的事务处理业务处理吞吐量、业务处理速度； 基于数据统计的分析处理数据全面、结
23、果的有效性； 基于数据访问的信息门户页面显示速度网络交易监管系统所需的事务处理是典型的商业事务处理模型，复杂度适中；数据统计分析处理的复杂度适中，但使用率和响应要求都不会很高；信息门户复杂度适中，使用率较高和响应要求较高。3.2.4 安全需求3.2.4.1 网络安全网络安全：客户操作终端与服务期间的通讯数据进行加密，保证数据在上的传输安全。采取相关技术和设备，将服务器封装在一个安全的区域内，外界与服务器通讯只能通过或端口进行，保证的服务器端的安全性。3.2.4.2 数据库安全网络访问安全：对数据库服务器进行保护，确保外界不能直接访问数据库，避免外界对数据库服务器所提供的连接端口，进行恶意攻击。
24、确保外界用户即使有数据库的口令也无法访问数据库中的数据。备份确保数据保存的稳定性，可以在最短时间内恢复丢失的数据，保护用户的数据安全。管理安全性：采取措施消除数据库中不必要的演示数据，删除不使用的用户与服务。数据库安装后，修改默认安全设置，提高数据库安全性。3.2.4.3 应用软件安全系统需要提供身份认证、权限限制、灾难恢复等多种安全性的保障。3.2.4.3.1 身份认证系统管理员应给每一个系统的操作员户记录，操作员在使用系统前必须在系统中使用口令进行登录，没有经过认证的人员不能使用系统，保证系统数据的安全性。为了保护操作员的记录信息，系统采用特殊加密技术对操作员口令等信息进行单向不可逆的加密
25、。3.2.4.3.2 权限限制在身份认证的基础上，系统应对可以使用系统的操作员也进行了权限的限制。管理员可以对每一个操作员分配可以使用的功能权限。以防敏感性数据的泄漏。3.2.4.3.3 数据安全系统的设计应可以保证，对各种业务的、系统的状态信息均保存在数据库中。在服务器出现异常情况时，只须重新启动服务器，系统应可以自动恢复到异常前的状态。系统重启消耗时间应控制在10分钟以下，能够满足业务处理的非实时性要求。服务器应采用冗余磁盘阵列，服务器中数据的完整与安全。另外，使用单独的数据备份工作站，自动定时将数据库中数据全部进行备份。自动备份周期可调。数据备份工作站与主服务器通过1000M网络相联，并
26、且备份服务器与主服务器隔离放置。可以避免意外事件对数据的破坏。支持由人工每月将备份数据刻制光盘，增加数据保护。4 总体设计4.1 总体设计目标工商行政管理网络交易监管是一个面向网络，基于网络的新型网络平台，在其设计中不但要考虑到传统信息平台建设的一般性要求，同时要针对网络监管和工商行政管理的双重要求，利用信息化的技术手段对网络交易进行规范，建立一个信息集成化、业务流水化、服务大众化的工商综合业务平台。该系统设计目标: 通过系统平台的建设，逐步完善某某本地网络商品经营主体备案和信用档案平台以及社会公众申诉举报平台的多业务平台建设。 通过技术手段自动搜索网络中的违法内容，有效的控制违法广告、网络传
27、销、制假贩假等违法行为。 采用流程化的方式处理业务，将工作人员从手工处理、人为管理的传统模式中解脱出来，实现计算机对网络交易信息的分析、处理，并通过和各网络交易平台的联动，实现对违法网络交易的预警、取证、追踪控制、管理等。4.2 总体设计原则网络交易监管平台的开发是一项系统的开发工程，网络交易监管不但涉及到信息技术，同时也涉及到相关的法制和规范的不断完善，其建设是一个长期的、不断完善的过程。因此在系统的总体设计中，一方面要考虑到近期目标，根据目前的实际情况和要求，规范各阶段的设计；另一方面要适应长远发展，进行统一规划，故系统在建设中应遵循以下原则： 实用性原则 先进性原则 可扩展性和可维护性原
28、则 安全、可靠性原则4.2.1 实用性原则网络交易监管平台力求最大限度地满足现有实际工作的需要，充分考虑网络交易中涉及到的工商部门各业务层次、各管理环节数据处理的实际性，把满足管理业务作为第一要素进行考虑。把目前工商管理对网络交易管理中所关心的关键问题作为阶段建设目标，分步设计、分步实施。同时在用户接口和实际界面设计尽可能考虑人体结构特征及视觉特征，界面力求美观大方，操作力求简便实用。由于工商局分支机构众多，涉及的操作人员技术水平和业务水平参差不齐，为了保证系统的顺利实施和推广应用，降低维护成本，建立一个统一风格、友好而易于使用、符合大多数操作员习惯的用户界面至关重要。4.2.2 先进性原则网
29、络技术层出不穷，这要求网络交易平台在设计之初就要采用业界先进、成熟的软件开发技术，从而确保其强大的生命力。网络交易监管平台的设计贯彻（面向服务的软件体系架构）的思想，将平台内使用的功能都独立为服务。所有的服务都是独立的，服务带有定义明确的可调用接口，通过调用服务形成业务流程，从而使得应用程序之间的耦合度降低，保证了平台在一定级别的灵活性和互操作性，这种灵活性和互操作性完全高于传统方法构建的高度集成的、跨平台的程序。4.2.3 可扩展性和可维护性原则为适应将来的发展，工商局综合业务集成平台应具有良好的可扩展性和可维护性。软件设计尽可能模块化、组件化、服务化。数据库的设计尽可能考虑到将来的需要。根据软件工程的理论，系统维护在整个软件的生命周期中所占的比重是最大的（占60%一70%）。因此，提高系统的可维护性是提高性能的必要手段。为此，系统采用面向对象的程序设计技术和程序模块化构造，数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性。4.2.4 安全、可靠性原则网络交易监管平台的特殊性对平台的安全性提出了更高的要求
