电子商务技术与安全
上QQ阅读APP看书,第一时间看更新

1.3.2 B2B网站实例及其交易过程

阿里巴巴是全球B2B电子商务的著名品牌,是目前全球最大的商务交流社区和网上交易市场。它曾两次被哈佛大学商学院选为MBA案例,在美国学术界掀起研究热潮,两次被美国权威财经杂志《福布斯》选为全球最佳B2B站点之一,多次被相关机构评为全球最受欢迎的B2B网站、中国商务类优秀网站、中国百家优秀网站、中国最佳贸易网,被国内外媒体、硅谷和国外风险投资家誉为与Yahoo、Amazon、eBay、AOL等并肩的三大互联网商务流派代表之一。其创始人、首席执行官马云也被著名的世界经济论坛选为未来领袖、被某权威商业协会选为商业领袖,是50年来第一位成为《福布斯》封面人物的中国企业家。

由于有“良好的定位,稳固的结构,优秀的服务”,阿里巴巴如今已成为全球首家拥有210万以上商人的电子商务网站,成为全球商人网络推广的首选网站,被商人们评为“最受欢迎的B2B网站”,杰出的成绩使阿里巴巴受到各界人士的关注。

1.阿里巴巴的主要产品和服务

阿里巴巴的主要产品和服务是“中国供应商”和“支付宝”。阿里巴巴公司为中国优秀的出口型生产企业提供在全球市场的“中国供应商”专业推广服务。中国供应商是依托世界级的网上贸易社区,顺应国际采购商网上商务动作的趋势,推荐中国优秀的出口商品供应商,获取更多更有价值的国际订单。目前加盟企业超过3000家,全球在阿里巴巴网站上做生意的商人数量超过40000000。

阿里巴巴2002年3月开始为全球注册会员提供进入诚信商务社区的通行证——“诚信通”服务。阿里巴巴积极倡导诚信电子商务,与邓白氏、ACP、华夏、新华信等国际国内著名的企业资信调查机构合作推出电子商务信用服务,帮助企业建立网上诚信档案,通过认证、评价、记录、检索、反馈等信用体系,提高网上交易的效率和成功的机会。阿里巴巴以50万元人民币创业资本起步,吸纳了国际资本2500万美元,经过3年的发展,于2001年底实现当月赢利,2002年实现月收入双位数的增长,实现全年赢利,从而保证对客户的持久服务能力。

阿里巴巴的支付宝网站是国内先进的网上支付平台。支付宝服务自2003年10月18日在淘宝网推出以来,短短时间内,迅速成为淘宝网会员网上交易不可缺少的支付方式,深受淘宝会员喜爱,引起业界高度关注。支付宝服务突破了长期困扰中国电子商务发展的诚信、支付、物流三大瓶颈中的支付瓶颈。经过不断改进,支付宝服务日趋完善,支付宝开始为淘宝网之外的整个电子商务活动提供支付支持。

2.阿里巴巴的赢利模式分析

下面对阿里巴巴公司部分商业模式进行分析。

1)架设企业站点

很少有公司把为企业架设电子商务站点作为一项重要的业务,理由在于这是一个高度离散的行业。一个企业可以很从容地获得一个或者几个制作企业站点的机会,但不等于能够获得很多。有一些公司主营这项业务,它们往往将业务定格在高端客户。阿里巴巴是一个很大的商业社区站点,这就是说它有许多潜在顾客频繁接触的机会,更重要的是它能顺利地把潜在机会转化为现实收入。阿里巴巴则有能力提供从低端到高端所有的站点解决方案,它能在各企业的成长过程中获得全部收益。

阿里巴巴更大的优势在于制作商品交易市场型的企业站点,它替企业做一个外观主页,然后将其链接在自己的分类目录下。企业交易市场有了一个站点,实际上这和阿里巴巴的站点是同一个站点,这就提高了被检索的机会。

2)站点推广

企业网站设计完成后,推广是自然需求。但站在像阿里巴巴这类网站的角度,网站的媒体定位一直十分模糊,它应当是广播式的,还是特定用户检索式的?网站广播式的宣传模式容易让人理解,但是网站首页的空间是有限的,一些站点的合适位置已经充满了形式各异的广告,这就表明了这类网站的宣传能力难以有较大的突破。阿里巴巴为企业网站提供了一种检索式的宣传模式,这意味着有无限的宣传空间。在阿里巴巴今天的收入中,站点推广的收入占了一半还多。

3)诚信通

诚信通是网上贸易的高级服务,是阿里巴巴特别为发展中小企业量身定制的服务,通过为企业进行认证和提供强大的服务,大大提高企业网上交易的机会。

网络可能是虚拟的,但贸易本身必须是真实的,信用分析是企业的日常工作。在线贸易一方面体现了采购行为更充分的竞争性,另一方面企业对网络信息本身充满了质疑。诚信通为企业出示第三方的信用评估,企业在阿里巴巴的交易记录也有据可循。阿里巴巴利用为企业提供信用服务,一方面保证了电子商务交易的顺利进行,另一方面也为自己提供了一个赢利机会。

4)贸易通

贸易通是阿里巴巴提供的集成即时文字、语音视频、邮件、短信的商务沟通和客户管理工具,是商人网上贸易的必备工具。它主要有以下几项功能:即时在线沟通、互动;结识、管理自己的商业伙伴;开展一对一的在线营销;强大的商务搜索引擎;“服务热线”为诚信通会员即时解答网络贸易疑问,方便享受高质量的在线客户服务。

3.技术环境支持

1)网络支持

(1)广域网。网络技术是B2B生存的关键,一个B2B商务系统必须构建在物理网络的基础上。Internet是一个由全球无数计算机互连组成的网络,它包含许多网络,这些网络是物理分离的,只是在一些非常特殊的结点处连接在一起。

Internet上的每个结点都使用Internet协议簇。能够使任何一对只需要知道IP地址或域名的结点直接进行通信。协议是运行在每个结点的软件的一部分,现在的操作系统都支持基本的Internet功能。OSI模型将通信会话需要的各种进程划分成7个相对独立的功能层次,这些层次的组织部分分别如下:

● 物理层(Physical Layer);

● 数据链路层(Data Link Layer);

● 网络层(Network Layer);

● 传输层(Translation Layer);

● 会话层(Session Layer);

● 表示层(Presentation Layer);

● 应用层(Application Layer)。

而TCP/IP则将各种进程划分为4个相对独立的功能层次:

● 物理层(Physical Layer);

● 网际层(Internet Layer);

● 传输层(Transportation Layer);

● 应用层(Application Layer)。

(2)企业局域网(Intranet)。Intranet是基于WWW的专用网络,在局域网中使用Internet应用软件。内部网是共享信息的一种重要方式,而且成本低。Intranet与Internet是兼容的,企业的许多应用和信息同样能够被外部的合作伙伴和客户所共享。内部网服务器可以对信息进行收集和分类,然后通过面向Internet的信息发布服务器将信息发布到Internet上。

信息内部网的好处是:由于TCP/IP、FTP、HTML等协议和基于这些协议的应用是独立于硬件平台的,内部网的主要优势包括:

● 高效、方便、低成本和环保的内部交流;

● 维护成本低;

● 增加了信息的可用性;

● 准确及时地获取信息;

● 信息发布和人员培训非常方便。

(3)外部网(Extranet)。外部网是将企业的内部网联入其业务伙伴、客户或供应商的网络。外部网可以是下列几种网络类型的一种:公共网络、专用网络或虚拟专用网络(VPN)。这几种网络都能实现企业间的信息共享。外部网必须是安全的,要防止将企业内部信息泄露给未经授权的用户。企业的授权用户可以方便地通过外部网联入其他企业的网络,并获取信息。外部网为企业提供了便捷的通信联络手段,帮助企业协调采购,通过EDI交换业务单证,实现彼此之间的交流和沟通。利用传统的Internet协议(如TCP/IP),外部网可以实现网络之间的通信,而且即使是独立于Internet的专用网络也可使用Internet的协议和技术通信。

(4)虚拟专用网。虚拟专用网(VPN)是一个通过公共网络建立起来的临时的、安全的连接。它扩展了企业内部网。VPN可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。

如果一个企业可以利用VPN,它就在同一起跑线上拥有竞争的优势。VPN的一个重要优点就是它能够在不同平台之间传输数据,无须对专门的设备及其相关协议操心。VPN可以分为如下三类:一是内部网VPN,在公司总部和分支机构之间建立的VPN;二是远程访问VPN,在公司总部和远地雇员或旅行之间建立的VPN;三是外部网VPN,在公司与商业伙伴、顾客、供应商、投资者之间建立的VPN。

2)软件技术支持

(1)系统运行环境。系统运行环境的确定主要是指服务器、操作系统、数据库和应用软件等的选择,这需要依据所设计的系统对性能的要求以及投资规模、市场规划等因素来加以考虑。

服务器的选择除了考虑以上因素外,还要考虑到它的用途。如Web服务器,需要考虑它的存储容量和运行性能。操作系统的选择除了性能上的考虑外,还依赖服务器的类型。如小型机产品一般只能选用UNIX操作系统,PC级服务器则可以根据需要决定选择UNIX/Linux或Windows系列操作系统。数据库产品的选择主要根据系统需求进行。Oracle性能最好,是数据库的高端产品;Sybase综合性能次之;MS SQL Server属于低端产品,但由于作为Web数据库与Microsoft的Web环境、ASP动态网页以及开发工具的结合最方便,且价格低廉,所以中小型企业的B2B网站都采用这种方式。应用软件的选用完全由具体系统的实际情况来决定。例如:在IIS环境下需要将Linux环境下运行的PHP网页移植过来,则需要替IIS安装支持PHP的服务器扩展软件。

在实际设计中,服务器、操作系统、数据库系统和应用软件的确定往往是在综合各种原因,并考虑到它们相互之间的依赖关系后,一并做出决定,确定系统的运行环境。

(2)开发工具支持。B2B网站在开发过程中采用的是Microsoft运行环境,即Web的操作系统为Windows系统,数据库一般为SQL Server。

①网页制作工具:B2B网站网页制作的工具很多,如HotDog、Netscape编辑器、Microsoft FrontPage、Adobe Dreamweaver、Adobe GoLive、Adobe Photoshop、Microsoft Image Composer等。

常用的网页制作技术有:HTML、JavaScript、VBScript、Java、CGI、ASP、DHTML、XML等。比较有效的组合是:网页制作及平面设计选用Adobe公司的系列工具,即Dreamweaver、Firework和Flash。而Visual InterDev主要用于设计及调试ASP网页,特别是利用它在Web数据库设计、调试、跟踪程序等方面的强大功能。

②数据库应用系统设计:作为B2B网站的重要组成部分,数据库是建立各种信息系统的基础。WWW是Internet上最为流行的信息服务工具。浏览器使用HTTP协议与Web服务器进行通信。Web服务器存储以超文本标记语言(HTML)描述的页面文件,把这些页提供给访问的用户,在其浏览器中显示。

常见的Web数据库访问技术有CGI、ASP、PHP、JSP等。

③远程数据传输系统:远程数据传输系统重点要解决数据在Internet上安全传输问题,设计通信及数据加密等问题,适合利用C++Builder、VC++等工具的强大设计能力。在C++Builder中,除了调用传统的Winsock库外,可以利用它提供的控件来加速网络连接开发的过程。在数据库操作方面可以利用它支持的ADO对象访问数据库。同时C++Builder还提供了一套性能强大的Data Access控件来设计数据库应用。

4.B2B模式数据结构设计

1)B2B模式总体结构

一般来说,B2B数据结构可以分为如下几方面。

● 企业信息数据:在B2B数据结构中企业信息是最基本的信息之一,是管理的主要内容。

● 商品信息数据:商品信息也是B2B数据结构的一个最基本的信息,许多商务功能都是围绕着商品信息和企业信息而展开的。

● 客户信息数据:在B2B系统中参与者都是企业,系统需要把参与企业作为会员来管理,登记他们的基本信息。

● 供求信息数据:对于商业行为来说,供求关系是最为关键的。B2B数据结构必须能够及时地体现供求关系的变化。

● 安全访问数据:由于是在Internet上进行一系列的商品买卖过程,所以必然会存在一定的安全问题。因此,解决B2B商务的安全性和可靠性是一个首要问题。

● 其他一些方面的数据比如网上拍卖、网上招标等。

2)B2B模式数据功能模块

(1)企业信息数据模块。

①企业基本信息。在B2B数据结构中企业信息数据的内容很多,不同的企业有着不同的企业信息。但是,一般的企业基本上要包含这些基本的信息:营业执照、法人代表、银行支付账号、产品情况、行业分类等。一个具体的企业信息包括:企业编号、企业名称、企业密码、企业简称、企业地址、营业执照、法人代表、客户性质、纳税号、开户银行、银行账号、经营范围、邮编、联系电话、传真、产品情况、结算方式、备注、商标、所在地区、企业网站、主行业分类、次行业分类、服务级别等。

②企业信息综合查询。网上信息检索常用的方法有两种,一是利用分类目录检索,另一种就是利用搜索引擎。使用的企业信息查询功能由以下几个核心页面构成。

● 分类目录逐级查询:设计思想是通过行业分类来组织企业。利用JavaScript容易计算出二级目录树,单击树上的某个子项后,就以该项目的值作为参数调用企业检索网页,得出这个分类项目下的所有企业。

● 专用搜索引擎:分类目录搜索的缺点是当分类项多时使用不方便,另外就是符合条件的企业会很多,仍然需要进一步再检索。设计专用搜索引擎可以提高检索的智能性和效率,根据行业分类、所在地区、关键字等进行逻辑与、逻辑或、通配等形成组合检索条件,提高了检索的命中率。

● 企业列表显示:通过分类目录或专用搜索引擎,都能得到一次查询所需要的条件参数。按照这个条件,形成Select语句检索,并把符合条件的企业列表显示出来,为了增强系统的实用性,还需要设计基本的分页功能。在企业列表中,进一步单击,该企业的会员编号又可以作为参数,调用信息显示网页。

● 企业详细信息显示:该页面接收企业编号参数,以此作为参数检索,把企业的详细信息全部显示出来。

(2)商品信息数据模块。同企业信息数据一样,商品信息数据也是基本的数据之一。B2B网上的商品都是各个企业自己发布的,属于该企业,并且一个企业是可以发布多个商品的。因此,企业与商品之间是一对多的关系,因此使用企业编号作为外部键。

①商品基本信息。不同商品信息的基本数据是不同的,在此给出最基本的数据:商品编号、企业编号、商品名称、商品英文名称、所在行业、商品分类、专利状态、专利(申请)号、产地、销售价格、产品型号、包装规格、产品介绍、产品文件名、图像数据、联系人、联系电话、传真、电子信箱等。

②商品信息的发布及修改。商品信息的发布及修改的设计过程与企业基本信息相似。所不同的是企业编号不需要客户填写,客户成功登录后,他的企业编号作为Session变量保存起来,当需要加入商品信息记录时,从Session变量中取出企业编号,连同其他产品信息执行Insert操作。另外,企业需要修改自己的商品信息时,由于存在一对多的关系,需要先从自己的商品列表中选择某商品,再进入该商品的信息修改界面。

③商品信息的浏览。在B2B系统中,一般都是通过所有者(企业)来浏览其下属的商品。当检索到某企业,得到企业编号值后,就用这个值,检索商品信息表,得出一个商品列表,把这个商品列表显示出来,供用户操作。用户选择感兴趣的商品进行单击,利用该位置上的产品编号就可以得到这个商品的详细信息,专门设计一个页面来显示这些详细信息。

(3)客户信息管理。

①客户注册与登录。客户在网上填写基本信息,申请注册成为会员。设计一个客户信息录入页面,利用表单接收录入项,脚本程序的设计可以通过各种语言完成。客户信息一般包括如下内容:会员编号、会员名、年龄、地址、基本信息、职务等。会员编号应该是自动生成的,也是唯一的,并且作为主键与商品信息进行联系,在存储过程中按照预定义的算法生成会员编号。

②客户信息的浏览与修改。客户的基本信息可能会发生改变,这要求系统具有信息修改功能。客户登录系统后,进入信息修改页面,利用设计的表单填写需要更新的信息,脚本程序使用Update语句更新企业输入的信息到数据库中,除会员编号外的所有信息都可以进行更新操作。

③高级会员服务。高级会员除具备普通会员的所有服务外还可以进行一些普通会员不能进行的操作。如网上招标、竞卖等。

(4)供求信息管理。商品供求信息发布与查询是B2B系统的一个传统而重要的功能。供求信息的数据结构包括:信息编号、发布者/答复者、接受类型、标题、发送时间、注释、类型、信息源ID等。商品信息包括:编号、条码、品名、型号规格、尺寸、颜色、数量、价格、币种、注释、商品类、单位等。企业只能以一个产品项为单位发布一条信息。详细结构的供求信息表,比较适合有大型企业参加的专业交易网,企业可以一次性发布某项以后需求以及所包括的采购产品清单。在数据结构上,可以进行以下功能设计。

①供方信息的发布。包括供货、提供合作或代理机会信息的发布。企业确认发布供方信息后,插入数据库时将类型字段设置为表示“供”的值,接下来依次发布每条产品的供货信息。

②需方信息的发布。包括求货、寻求合作或代理机会信息的发布。企业确认发布需方信息后,插入数据库时将类型字段设置为表示“求”的值。接下来依次发布每条产品的需求信息。

③信息查询。可以分别设置供货查询栏目和求货查询栏目。具体的查询功能,可以按照分类目录逐级查询和专用搜索引擎两种主流模式进行设计。在分类目录查询中,按行业来组织分类。专用搜索引擎检索需要的产品所属行业、发布日期、信息类型等检索条件项。

④答复处理。供求信息的答复功能为企业提供了一个在网上环境下进行商业洽谈的机会,有助于交易的进行。信息答复的设计可以在原来的数据表结构上进行,不必再设计新的结构,只是类型字段需要设置为表示“答复”的值,以及需要利用一个字段存放原始供求记录的信息编号。发布了供求信息的企业,利用答复信息的检索功能查看供求信息的响应情况。答复信息,然后浏览每一条答复信息。

⑤供求信息的实现。为了方便供求撮合的实现,需要对供求信息表进行一定的扩充,增加价格上限、价格下限、交货期限、付款方式等内容。在实际设计中,可以设计两个Procedure完成。一个负责结果分发,一个负责信息匹配。一次撮合完成后必须进行记录的更新,这样才能完成最后的数据库更新。

(5)安全访问管理。在B2B电子交易过程中为了抵抗外部攻击者的威胁,需要有以下的安全要求。第一,真实性:能对交易双方的身份进行认证。第二,机密性:保证交易的内容不被非法授权的人知道。第三,完整性:保证交换的数据不被非法授权修改。

(6)其他信息管理。

①商品信息审核。包括信息过滤、信息核准、信息删除等几方面。信息过滤先自动进行一遍信息过滤,屏蔽不完整、不规范、不合逻辑的信息。信息核准是在工作界面上人工审核信息的内容,通过审核的信息给予发布。信息删除是在人工审核过程中,将未通过的信息删除。

②网上拍卖。包括拍卖标的发布、标的审核、标的查询、网上竞买、系统仲裁等。其中系统仲裁是后台程序的功能。当拍卖截止后,启动系统仲裁程序,它根据拍卖规则,分析数据库中的记录,确定谁是拍卖的赢家。然后把这个结果通知买卖双方。

③网上招标。包括招标标的发布、标的审核、标的查询、网上投标、系统评标等几个环节。