武佳寧

【摘要】 隨著B(niǎo)2B電子商務(wù)系統(tǒng)越來(lái)越廣泛的融入商務(wù)貿(mào)易,現(xiàn)代信息技術(shù)對(duì)傳統(tǒng)商務(wù)流程不斷的進(jìn)行優(yōu)化,基于Web服務(wù)的第三方B2B電子商務(wù)解決了開(kāi)發(fā)語(yǔ)言、通信協(xié)議、操作平臺(tái)等差異,實(shí)現(xiàn)大范圍跨市場(chǎng)、跨地域的企業(yè)商務(wù)應(yīng)用系統(tǒng)對(duì)接,成為了當(dāng)前B2B電子商務(wù)實(shí)施的關(guān)鍵。

【關(guān)鍵詞】 Web服務(wù);B2B;第三方電子商務(wù)

隨著B(niǎo)2B電子商務(wù)系統(tǒng)越來(lái)越廣泛的融入商務(wù)貿(mào)易,越來(lái)越多的企業(yè)開(kāi)始使用B2B電子商務(wù)系統(tǒng)進(jìn)行商務(wù)活動(dòng)。而許多中小企業(yè)受不具備自主研發(fā)以及配備專(zhuān)業(yè)系統(tǒng)等諸多條件的限制,使得第三方電子商務(wù)系統(tǒng)應(yīng)運(yùn)而生,為買(mǎi)賣(mài)雙方企業(yè)建立了穩(wěn)定、安全、便捷的橋梁,確保了信息流、資金流和物流能夠高效運(yùn)轉(zhuǎn)。而Web服務(wù)以其良好的互操作性和跨平臺(tái)、跨語(yǔ)言的能力,為建立不同通信機(jī)制和實(shí)現(xiàn)標(biāo)準(zhǔn)下的軟件集成和交互提供了有效的支持。這兩者的結(jié)合大大降低了企業(yè)的交易成本,擴(kuò)大了企業(yè)的貿(mào)易經(jīng)營(yíng)活動(dòng)范圍。

一、Web服務(wù)體系及運(yùn)行機(jī)制

Web服務(wù)是指由企業(yè)發(fā)布的完成其特別商務(wù)需求的在線應(yīng)用服務(wù),其它公司或應(yīng)用軟件能通過(guò)Internet來(lái)描述、發(fā)布、定位以及調(diào)用這項(xiàng)在線服務(wù)。Web服務(wù)可看作是一種部署在Web上的對(duì)象/組件,它提供了基于XML和SOAP協(xié)議的、可跨越Internet進(jìn)行遠(yuǎn)程調(diào)用的服務(wù)機(jī)制。一個(gè)典型的Web服務(wù)體系結(jié)構(gòu)包含三個(gè)實(shí)體:服務(wù)提供者創(chuàng)建Web服務(wù)并通過(guò)服務(wù)代理注冊(cè)該項(xiàng)服務(wù),從而把Web服務(wù)發(fā)布到Internet上去;服務(wù)代理者維護(hù)己發(fā)布服務(wù)的注冊(cè)信息,以供服務(wù)請(qǐng)求者查詢(xún);服務(wù)請(qǐng)求者通過(guò)搜索服務(wù)代理所維護(hù)的注冊(cè)表以找到所需的Web服務(wù),然后連接并使用該服務(wù)。在開(kāi)發(fā)Web服務(wù)時(shí),既可以構(gòu)建全新的Web服務(wù)應(yīng)用系統(tǒng),也可以把原有的系統(tǒng)以Web服務(wù)的形式對(duì)外發(fā)布。Web服務(wù)層的運(yùn)行可以通過(guò)4個(gè)基本步驟實(shí)現(xiàn):

(1)服務(wù)提供者開(kāi)發(fā)服務(wù)的核心功能,并對(duì)其進(jìn)行Web服務(wù)包裝。接著創(chuàng)建一個(gè)WSDL文檔,對(duì)公共功能的信息、所有XML消息的數(shù)據(jù)類(lèi)型信息、所用特定傳輸協(xié)議的綁定信息和定位特定服務(wù)的地址信息進(jìn)行描述,再通過(guò)UDDI對(duì)巴新服務(wù)及其規(guī)范發(fā)布到服務(wù)注冊(cè)中心。

(2)服務(wù)請(qǐng)求者根據(jù)應(yīng)用程序的需要,通過(guò)UDDI到服務(wù)注冊(cè)中心查找相關(guān)的服務(wù)。查詢(xún)到滿(mǎn)足所需要的服務(wù)后,從服務(wù)提供者那里取得該服務(wù)的WSDL文檔,了解該服務(wù)的功能與使用方式。

(3)服務(wù)請(qǐng)求者根據(jù)WSDL文檔創(chuàng)建SOAP客戶(hù)端程序,按照定位特定服務(wù)的地址發(fā)起連接,通過(guò)SOAP和服務(wù)提供者綁定,從而實(shí)現(xiàn)請(qǐng)求的發(fā)送和應(yīng)答的接受。

(4)服務(wù)提供者處理請(qǐng)求者的服務(wù)請(qǐng)求信息,然后生成一個(gè)SOAP響應(yīng)。服務(wù)請(qǐng)求者對(duì)SOAP消息進(jìn)行解析,并將處理結(jié)果返回給應(yīng)用程序。

二、第三方B2B電子商務(wù)的商務(wù)模型

通常的B2B電子商務(wù)系統(tǒng)應(yīng)是基于一個(gè)分布式的環(huán)境,應(yīng)用B/S模式的3層體系結(jié)構(gòu),由客戶(hù)層、業(yè)務(wù)層和數(shù)據(jù)層組成?？蛻?hù)層通過(guò)用戶(hù)界面和客戶(hù)進(jìn)行交互。業(yè)務(wù)層由電子商務(wù)系統(tǒng)業(yè)務(wù)的處理,實(shí)現(xiàn)完整的業(yè)務(wù)邏輯。數(shù)據(jù)層對(duì)數(shù)據(jù)存儲(chǔ)與維護(hù)以及各項(xiàng)數(shù)據(jù)庫(kù)操作,實(shí)現(xiàn)事務(wù)邏輯和數(shù)據(jù)邏輯。

傳統(tǒng)的B2B電子商務(wù)系統(tǒng)雖然也具有快速、高效、低成本、高收益率等特點(diǎn),但在實(shí)際運(yùn)作過(guò)程中,電子商務(wù)的基本結(jié)構(gòu)、交互接口等均沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)和解決方案,因此便造成了軟件的可移植性性差并且不具備良好集成能力,使得維護(hù)、升級(jí)及更新難度加大。但這種由第三方電子商務(wù)系統(tǒng)為買(mǎi)賣(mài)雙方企業(yè)所架構(gòu)的平臺(tái)解決了上述問(wèn)題。它積極極整合第三方資源,為交易雙方提供的包括認(rèn)證、交易、支付、物流、信息增值業(yè)務(wù)等業(yè)務(wù)過(guò)程服務(wù),是一種安全、誠(chéng)信、高效、便捷的商務(wù)模式。它不僅為雙方企業(yè)提供了穩(wěn)定、安全、便捷平臺(tái)還確保了信息流、資金流和物流在有限的條件下能夠高效運(yùn)轉(zhuǎn)。

三、基于Web服務(wù)的第三方B2B電子商務(wù)

由于Web服務(wù)的消息傳遞通過(guò)SOAP實(shí)現(xiàn),而SOAP能夠穿越企業(yè)的防火墻進(jìn)行通信,完全屏蔽不同軟件平臺(tái)的差異,因此Web服務(wù)有能力為這些分布式的企業(yè)應(yīng)用建立松散耦合的B2B集成。在第三方B2B電子商務(wù)系統(tǒng)中,保持中立的電子交易市場(chǎng)集成買(mǎi)方企業(yè)和賣(mài)方企業(yè)的電子商務(wù)系統(tǒng),協(xié)助買(mǎi)賣(mài)雙方達(dá)成交易是整個(gè)交易系統(tǒng)的核心。利用Web服務(wù)技術(shù)可以將現(xiàn)有的企業(yè)業(yè)務(wù)邏輯進(jìn)行封裝,實(shí)現(xiàn)與第三方電子商務(wù)系統(tǒng)的完美集成。作為成長(zhǎng)中的中小型企業(yè),沒(méi)有完善的電子商務(wù)解決方案,可以利用第三方電子商務(wù)系統(tǒng)提供的服務(wù),使用Web服務(wù)客戶(hù)端應(yīng)用程序開(kāi)展電子商務(wù)。

以阿里巴巴B2B電子商務(wù)網(wǎng)上貿(mào)易平臺(tái)為例,說(shuō)明一下連接買(mǎi)賣(mài)雙方的電子商務(wù)系統(tǒng)完成整個(gè)電子交易的過(guò)程。首先賣(mài)方企業(yè)通過(guò)注冊(cè)加盟為阿里巴巴網(wǎng)上貿(mào)易平臺(tái)會(huì)員等形式獲得企業(yè)商品的發(fā)布權(quán),發(fā)布包括商品名稱(chēng)、種類(lèi)、數(shù)量、規(guī)格等描述信息。然后買(mǎi)方企業(yè)將所需要商品的信息,比如功能、特點(diǎn)等要求在阿里巴巴網(wǎng)上貿(mào)易平臺(tái)上檢索。網(wǎng)上貿(mào)易后臺(tái)根據(jù)買(mǎi)方企業(yè)的要求做語(yǔ)義匹配,提供經(jīng)過(guò)篩選的滿(mǎn)足要求的企業(yè)與產(chǎn)品信息。最終賣(mài)方企業(yè)和買(mǎi)方企業(yè)在交易語(yǔ)義上達(dá)成一致,網(wǎng)上貿(mào)易平臺(tái)按照預(yù)先設(shè)定的交易規(guī)則為交易雙方簽訂交易合同直至完成交易。

四、基于Web服務(wù)的第三方B2B電子商務(wù)的安全策略

基于Web服務(wù)的第三方B2B電子商務(wù)交易平臺(tái)的前提是安全性,確保買(mǎi)賣(mài)雙方交易的合法、安全、數(shù)據(jù)完整是該平臺(tái)必須解決的問(wèn)題?；赪eb服務(wù)的數(shù)字證書(shū)、數(shù)字簽名、數(shù)據(jù)加密技術(shù)都是可以直接利用在B2B電子商務(wù)中。

1.數(shù)字證書(shū)是由CA(Certificate Authority)發(fā)放并利用電子手段來(lái)證實(shí)一個(gè)用戶(hù)的身份及用戶(hù)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限。包括用戶(hù)的姓名、公共密鑰、公共密鑰的有限期、頒發(fā)發(fā)數(shù)字證書(shū)的CA、數(shù)字證書(shū)的序列號(hào)以及用戶(hù)本人的數(shù)字簽名。它是電子商務(wù)交易雙方身份確定的唯一安全工具。數(shù)字證書(shū)的內(nèi)容格式是CCTTTX.509國(guó)際標(biāo)準(zhǔn)規(guī)定的,電子商務(wù)交易需要電子商務(wù)證書(shū),而電子商務(wù)認(rèn)證中心(CA)就承擔(dān)著網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書(shū)并確認(rèn)用戶(hù)身份的功能,數(shù)字簽名是實(shí)現(xiàn)認(rèn)證的重要工具。

2. 所謂數(shù)字簽名就是附加在信息單元上的一些數(shù)據(jù),或是對(duì)信息單元所做的密碼變換,這種數(shù)據(jù)或密碼變換允許信息接收者確認(rèn)消息的來(lái)源和信息單元的完整性并保護(hù)數(shù)據(jù)防止被人偽造。通過(guò)數(shù)字簽名能實(shí)現(xiàn)對(duì)原始報(bào)文的鑒別與驗(yàn)證,保證報(bào)文的完整性、權(quán)威性和發(fā)送者對(duì)所發(fā)報(bào)文的不可抵賴(lài)性。

3.數(shù)據(jù)加密技術(shù)就是按照確定的密碼算法將敏感的明文數(shù)據(jù)變換成難以識(shí)別的密文數(shù)據(jù)。通過(guò)使用不同的密鑰,可用同一加密算法,將同一明文加密成不同的密文。當(dāng)需要時(shí)可使用密鑰將密文數(shù)據(jù)還原成明文數(shù)據(jù),稱(chēng)為解密。密鑰加密技術(shù)分為對(duì)稱(chēng)密鑰加密和非對(duì)稱(chēng)密鑰加密兩類(lèi)。對(duì)稱(chēng)加密技術(shù)是在加密與解密過(guò)程中使用相同的密鑰加以控制,它的保密度主要取決于對(duì)密鑰的保密;非對(duì)稱(chēng)密鑰加密法是在加密和解密過(guò)程中使用不同的密鑰加以控制,加密密鑰是公開(kāi)的,解密密鑰是保密的。

隨著電子商務(wù)普及程度越來(lái)越高,中國(guó)電子商務(wù)交易額也逐年上升,中小企業(yè)B2B交易規(guī)模幾乎占到B2B總體交易額的一半,而以阿里巴巴、慧聰網(wǎng)、環(huán)球資源為代表的基于Web服務(wù)的第三方B2B電子商務(wù)平臺(tái)占據(jù)著B(niǎo)2B電子商務(wù)市場(chǎng)的絕大部分份額,中小企業(yè)將更多地選擇第三方B2B電子商務(wù)平臺(tái)。隨著Web服務(wù)技術(shù)的不斷發(fā)展,第三方B2B電子商務(wù)也將更加輝煌。

參考文獻(xiàn)

[1]李政偉,夏士雄,聶茹.基于Web服務(wù)的動(dòng)態(tài)電子商務(wù)應(yīng)用架構(gòu)[J].計(jì)算機(jī)工程與設(shè)計(jì).2005(4)

[2]丁學(xué)君.電子商務(wù)中的信息安全問(wèn)題及其對(duì)策[J].計(jì)算機(jī)安全.2009(2)

[3]楊艷,唐勝群,張文濤.XML Web服務(wù)技術(shù)探討[J].計(jì)算機(jī)應(yīng)用研究.2005(4)

[4]謝懷,傅宏,唐曉寒.基于Web服務(wù)的第三方B2B電子商務(wù)研究[J].軟件導(dǎo)刊.2008(11)