社区O2O技术解决方案

社区O2O解决方案V0.1版本号：V0.1社区O2O解决方案编制：生效日期：审核：批准：社区O2O解决方案V0.1********有限公司对本文件资料享受著作权及其它专属权利，未经书面许可，不得将该等文件资料（其全部或任何部分）披露予任何第三方，或进行修改后使用。文件更改摘要：日期版本号修订说明修订人审核人批准人2015-04-01V0.1建立社区O2O解决方案V0.1目录1概述...............................................................................................................................11.1社区电子商务概述..............................................................................................................11.2社区电子商务未来..............................................................................................................12社区电子商务架构.......................................................................................................12.1社区电子商务的一般总体结构..........................................................................................12.2社区电子商务的技术架构图..............................................................................................23社区电子商务安全体系...............................................................................................33.1安全技术在电子商务中的重要性......................................................................................33.2电子商务系统需要一个完整的安全体系..........................................................................33.3安全策略中常用的技术......................................................................................................34社区电子商务功能模块...............................................................................................54.1社区电子商务的功能描述总图..........................................................................................54.2社区电子商务的功能描述..................................................................................................54.2.1党建政务..................................................................................................................54.2.2便民服务..................................................................................................................64.2.3电子商务..................................................................................................................64.2.4创业孵化..................................................................................................................74.2.5我的问题..................................................................................................................84.2.6关于我们..................................................................................................................8社区O2O解决方案V0.1第1页共11页1概述1.1社区电子商务概述当今时代是互联网络蓬勃发展的时期，互联网的飞速发展和日渐普及使电子商务如虎添翼。虽然近年来国内电子商务发展得如火如荼，但在一定程度上受着安全性、信用和配送体系等因素的制约。相反，社区电子商务在安全性、信用和配送体系方面具备得天独厚的优势，可以迅速得到发展，因此，电子商务更容易从社区起步。社区电子商务（ESN）是针对具有社区属性的用户、在社区网站进行的交易行为，对用户而言提供了一种更为便捷的社区在线销售方式，具有快速、高效、低成本等特点。1.2社区电子商务未来1.做好社区的粘稠度，把电子商务合作当成社区边的超市。2.做社区活动或游戏、抽奖等，用电子商务合作伙伴来提供礼品赞助，实现共赢。3.挖掘和汇集社区群体中的淘宝卖家和买家，获取优质用户资源。4.通过团购汇集线下商家资源，同时也推动了社区的线下传播。5.不断创新，但坚持保持服务的心态。2社区电子商务架构2.1社区电子商务的一般总体结构社区电子商务是由社区管理机构为组织者与管理者，为实现电子商务活动提供平台，对电子商务的双方(商家与社区居民)进行管理并提供服务。它实现的总体模式如下图所示：以互联网为基础，以社区电子商务网站为中心由提供服务的周边商家加盟，并连接负责结算服务的银行，形成一个与传统电子商务比较相对封闭但更高效的电子商务局域网。社区O2O解决方案V0.1第2页共11页社区电子商务从概念上讲具有二级结构公司，即社区服务中心平台（以下简称“中心平台”）和小区服务二级平台（以下简称“二级平台”），如图1所示。这里的“平台”概念不局限在技术的范畴，它还包括各种综合性服务和管理功能。2.2社区电子商务的技术架构图社区平台通过管理后台对商品进行分类设置及管理，居民可通过平台门户在线浏览商品，下单时会与协调供应链进行交互，通过在线支付平台完成交易；平台在居民下单之后将表单数据提交至销售终端管理，终端与第三方物流平台对接，社区O2O解决方案V0.1第3页共11页完成线下对居民下单物品的派发工作。3社区电子商务安全体系3.1安全技术在电子商务中的重要性在电子商务的巨大商业潜力己经被人们充分意识道的同时还要必须关注一个问题，因为电子商务依赖的技术基础是计算机技术以及网络通信技术，而它处理的又是商业交易，因此安全问题的讨论是不可回避的。任何在Internet上开展电子商务的企业都必须确保系统有足够的安全措施，以防止由企业的各种机密信息的泄漏和外来的非法侵入造成的损失。在充满风险的因特网上进行商务活动，必须具有一套强壮的“免疫系统”，这个免疫系统的建立就要依靠各种安全技术。3.2电子商务系统需要一个完整的安全体系电子商务的安全性是实施电子商务中的关键问题，也是技术难点，安全体系需要达到的安全性必须能使物理环境、系统平台和通信都是安全的。一个功能完全的电子商务安全体系可以作如下构想:(1)核心设备所在的机房参照电信机房的建设标准，地板、支架、电力保证、门禁、空调等等都是保证设备正常工作的条件。(2)消除系统本身可能存在的安全漏洞，这是下一步安全措施开展的基础。这一要求包括在内部网中设置有效的完备的口令体系和其他基本防御措施，例如对操作系统和应用软件中的安全缺口进行修补，系统中的较高权限的口令最好实施双人共管或者禁止访问服务器根目录。(3)用防火墙阻隔外界对系统内部的破坏。防火墙是位于企业内部网和外界Internet之间的一道屏障，所有出入的信息及请求都要经过防火墙，在防火墙处即可进行安全验证。(4)有了一个安全的运行环境，接下来选择适当的加密算法和协议，实现通信中信息的完整性、保密性、防抵赖以及网络用户身份鉴别。(5)对于参与交易的用户可以采用会员登陆方法或者验证物理数据的方法进行身份确认，后者需要企业发售一些ID卡和读卡机给用户。3.3安全策略中常用的技术(1)防火墙社区O2O解决方案V0.1第4页共11页一般来说，防火墙具有以下几种功能:防火墙总的来说可以分为三种:包过滤防火墙、代理服务器和状态监视器，性能比较可以参考表1:名称工作原理优点缺点安全等级包过滤防火墙检查源和目的IP地址及端口开销低，检查内容少，速度快对IP伪造无能为力，不能区分用户低代理防火墙要求用户输入口令后进行身份验证能区分特定用户，能防止非法用户用各种手段“骗过”防火墙的事件速度较慢较高状态监视器不影响网络正常工作的前提下，采用抽取相关数据的方法对网络通信的各层实施监测支持多种协议和应用程序，并可以很容易地实现应用和服务的扩充仍然稍慢，有待改进高（2）数据加密加密技术通常分为两种:对称加密和非对称加密。对称加密方法以DES算法为代表，它采用56位秘钥对数据加密，发送方和接受方用同一把秘钥，双方通过一个保密通道交换秘钥。这种方法的优点是秘钥短，加密速度快，缺点是56位秘钥容易被人破解，而且交换秘钥时的通道保密性难以保证。非对称加密方法以RSA算法为代表，这种方法加密和解密所用的秘钥不是同一把，它通常先生成一对秘钥，其中之一是保密秘钥，由用户保存，另一个是公开秘钥，可以公开。(3)安全交易标准近几年，金融界和信息界共同推出了多种有效的安全交易标准，给开放下的Internet上的众多用户提供了共同遵守的安全控制要求。最常用的有SET协议、SSL协议、S-http、STT等。完整电子商务实现的核心问题就是安全的网上支付，现在网上支付方式中信用卡支付所占比重最大，针对信用卡交易的安全性，IBM,MasterCard,Microsoft等公司联合推出T“安全电子交易”—SET。这是一种针对多方安全信用卡付款方式的协议。它实现了信息集成、全部金融数据的证实、敏感数据的加密等功能，与现有其他系统相比较，SET的优点是拥有数字证书，该证书将持卡人、商家、金融机构以及最原始的visa和万事达发卡机构相连。现在世界上大部分公司推出的电子支付解决方案都支持SET'协议，SET协议应用时在客户端、商家服务器端、支付网关以及银行都要有支持SET的环境，这是SET唯一的缺点。SSL(安全插接层协议)是由Nescape公司提出的安全交易协议，社区O2O解决方案V0.1第5页共11页应用也很广泛。它能提出三种基本的安全服务:保证信息私密性;保证信息完整性、实现通信双方的相互认证。4社区电子商