宝禾庄电子商务平台建设方案详细

可编辑版/宝禾庄电子商务平台建设方案周军2016/03/02目录1．项目建设背景52．电子商务平台建设方案概述53．项目设计原则64．总体设计74.1总体架构74.2业务架构94.3技术线路10面向对象的分析设计方法10多层结构105．系统功能设计115.1统一信息门户115.2资料管理平台11资讯管理11商品管理11消费者管理12收藏关注12交易帐户管理12资金账户管理125.3网络推广平台13网购兴趣统计13积分项目17网络杂志18商品展示19在线推广21定制信息通报22广告发布225.4信息咨询平台23在线搜索23在线导购23呼叫中心语音咨询255.5评论平台25评论管理25BBS论坛25SNS社区255.6业务交易平台25订购报价25支付结算26电子标签防伪系统29物流跟踪30退货管理30服务评分305.7手机网络平台31短信订阅31手机上网访问31手机内嵌系统315.8系统后台管理32个人设置32用户及权限管理32日志及访问统计32数据备份及恢复32数据清理33充值卡管理33积分分值设置33物流信息维护336．网络设计336.1系统安全体系36网络安全36操作系统级安全36用户级安全36模块级安全36数据库级安全377．项目实施方案377.1技术力量与人员377.2进度计划387.3验收标准397.4项目质量控制397.5项目应急方案417.6培训计划447.7售后服务44售后服务内容44售后服务流程45响应速度45项目建设背景相对于传统的商品交易,电子商务以其24小时开放的空间和潜在的客户遍及世界各地等优势得到迅速的发展。在信息技术高度发展的今天,通过互联网实现商品的网上交易已经不是什么稀罕的事情,很多大集团公司在传统业务得到很好发展的情况下,也纷纷通过网络直销体系来扩张业务,比如国内鞋类品牌达芙妮,在其官方购物网上,甚至推出一些专卖店中没有的限量订购特色服务,以提升品牌的形象。传统意义上的电子商务,是指在互联网的虚拟环境中完成寻找、沟通、交易、结算等一系列商务环节的模式。自上世纪90年代以来,电子商务得到迅速发展,以其市场全球化、交易快捷化、成本低廉化、交易透明化、交易标准化、交易连续化等优点,博得了用户的喜爱。目前,流行的电子商务交易规则分类有B2B、B2C、C2C,电子商务综合平台的主要技术问题集中在网络交易信息安全保障、网络购物环境〔网站风格的设计、商品的展示效果、支持商品的网络推介的功能设计、网购兴趣统计和在线导购等方面。宝禾庄电子商务平台属于B2C分类,在线销售的商品种类可规划约5000-6000种,主要为各类流行商品,附带其它配件,产品在线货量与店铺货量无联系,定位为中端产品,针对具有支付能力的20-35岁对时尚产品注意的群体。项目的目标为：为会员用户提供在线购物服务；为公司管理层提供销售等统计数据；E-marketing；网站上线后产品更新维护。电子商务平台建设方案概述项目建设方案的设计不仅包含普通电子商务网站所具有的用户资料管理、商品展示和网上交易功能,还结合社区、论坛功能,增强买卖双方的交流,发展人气；同时设置许多辅助网络推广的功能,比如网购兴趣统计、在线推广、积分项目、信用管理、会员排名、定制信息通报、网络杂志、广告发布等功能,以及在网购兴趣统计的基础上,对用户进行在线导购。在本方案中所有的资讯和功能通过统一信息门户展现给用户,并从用户身份鉴别、用户权限控制、信息的传输安全、信息的存储安全等方面解决信息的网络交易信息安全,结合FLASH技术展示商品并提供高性能的搜索服务,同时运用数据挖掘和分析技术对站点来访者的网络冲浪行为进行多角度分析,发现各来访者行为特点,并对所有数据进行计算和整理,充分显示一定时间段内来访用户的消费兴趣和购物偏好,从一全新角度细分来访者特性,为广大互联网商业用户、企业用户和平台的运营决策提供数据依据。为了满足全球不同地区用户的快速登录和使用,本方案的网络设计采用通过多ISP〔互联网服务提供商,比如电信、联通等接入的方式解决不同ISP访问速度瓶颈问题,同时采用链路负载均衡技术。为了要保证世界各地的网络访问速度,采用在异地〔XX、美国、日本等租用服务器主机,通过CDN服务,以解决Internet网络拥塞状况,提高用户访问网站的响应速度。项目设计原则宝禾庄电子商务平台面向XX地区,项目的设计原则是,保证平台的灵活性、可扩展、可重用、可维护等特性,同时,在建设过程中,需要避免大量、重复的软件开发,具有广泛的开放性。在遵循这些基本原则的同时,还需要坚持以下原则：统一标准,统一规范统一规划设计,建立统一的数据标准和技术标准。安全性原则系统安全性和保密性对于计算机软件系统是至关重要的,系统中的任何数据丢失、数据错误以及数据泄露都有可能对公司和相应的业务客户带来巨大的经济损失,所以在方案设计中要充分考虑系统的安全和保密因素,保证系统数据不会被非法修改、窃取、破坏。稳定性原则本系统设计要具有高稳定性,系统在正常的访问使用过程中能够稳定、可靠地进行业务数据处理。高效性原则由于系统随时都可能需要处理并发的业务请求,所以要求系统设计要尽可能紧凑、高效,尽量加快每次业务请求的响应时间,避免出现用户需要长时间等待系统进行数据处理的情况。技术先进性原则系统方案设计和软件开发的实现应采用先进、成熟的软件设计技术,所采用的开发和实现技术应符合今后的技术发展潮流,使得整个系统具有更长的技术生命周期,从而保护系统的开发投资。可扩展性原则系统要充分考虑今后平台业务的发展、运营管理体制的改变等因素,系统设计要具有高度的灵活性和可扩展性,以便于在今后业务情况发展、变化时,可以根据应用需求的改变而方便地扩充和调整系统功能,从而满足新的应用需求。易维护性原则系统设计应该便于安装、升级和维护,尽可能减少因系统维护问题对平台的管理服务产生影响。易使用性原则系统的用户接口界面设计应符合用户已有的操作习惯,系统操作应易学易用。总体设计总体架构宝禾庄电子商务平台的架构由四层两体系组成,"四层"分别是：应用层、支撑层、资源层、基础层；两体系分别为：身份认证和安全体系、运行维护保障体系,如图4.1-1所示：图4.1-1系统总体架构应用层在顶层提供统一信息门户,为客户提供服务的窗口,同时也是平台管理的入口。支撑层提供搜索服务,对商品销售、评论等根据若干年保存的数据资源进行挖掘分析,以获得平台发展、支持、服务的可靠的决策依据,为客户、平台管理者提供统一消息、邮件服务、文档管理等协同工作支撑的功能。资源层资源层提供为客户服务、管理者分析的最基础的数据资源。基础层基础层是平台的基本构架环境,包括数据库服务器、应用服务器/Web服务器、交换机、存储设备、计算机网络、呼叫中心接入、有/无线通讯服务等。身份认证和安全体系平台安全系统设计除了包含计算机网络、主机、应用系统等进行安全规划之外,系统运行的安全设计也是安全规划的重要内容之一。运行维护保障体系运行维护保障机制包含统一性和标准性、公众服务性、专业性、权威性。因此,运行维护机制要把握三个要素：要保持"库"的内容最新的现势程度；要适应社会对"库"多样化的服务要求；要提供简便、规范、畅通的基础数据输入/输出手段。业务架构如图4.2-1所示,宝禾庄电子商务平台采用B2C模式,运营维护后台人员将商品介绍和在线货量等信息在电子商务交易平台上发布,消费者通过互联网访问交易平台,在找到满意的产品后进行在线订购,通过网络银行支付,订单信息发送到物流商系统,完成货物配送。消费者也可以通过呼叫中心与服务人员交流咨询,平台还可以通过电子邮件,手机短信等方式和消费者联系。图4.2-1电子商务交易平台业务架构技术线路面向对象的分析设计方法面向对象的方法是当今大型软件系统开发使用的主要设计、分析、实现方法。面向对象的方法可以很好地掌握系统的本质,保证系统的相对稳定性。面向对象的方法可以提高开发的效率和质量。多层结构在系统设计中采用多层结构,其主要的优点如下：安全性加强。应用服务器把客户与数据库服务器分开了,客户端不能直接访问数据库服务器。应用服务器可控制哪些数据被改变和被访问,以及数据更改和访问方式。另外,对应用和数据的存储权限可以分层进行设定,这样,即使外部的入侵者突破了客户端的安全防线,若在应用服务器和数据库服务器中备有另外的安全机构,系统也可以阻止入侵者进入其他部分。效率提高。多层结构中,客户端和应用服务之间的链接实际上只是一些简单的通信协议,而和数据库服务器打交道所需要的设置或驱动程序,均由应用服务来承担,这既减轻了客户端的负担,也降低了数据库服务器的链接代价,使数据库服务器专心于数据服务而不是频繁地和客户端的应用程序交流。易于维护。由于应用逻辑被封装到了应用服务器中,因此,当应用逻辑发生变化时,仅需修改应用服务器中的程序,客户端的应用程序不必更新,维护的代价大大降低。可伸缩性。多层结构是明确进行分割的,逻辑上各自独立,并且能单独实现。由于它们是逻辑划分的,与物理位置不一定相对应,因此它们的硬件系统构成是很灵活的,各部分可以选择与其处理负荷和处理特性相适应的硬件。开放性。由于应用服务器的每个组件都有标准的接口,用户可以重写自己的客户端程序和自己的浏览器程序。系统功能设计宝禾庄电子商务交易平台建立统一的信息门户,包含资料管理平台、信息咨询平台、商品评论平台、业务交易平台、网络推广平台五个子系统,并与手机网络平台结合。统一信息门户宝禾庄电子商务交易平台通过统一信息门户,为所有的用户和功能应用提供统一的入口,对不同用户角色,允许其根据权限访问平台上的相应应用和信息资源,还提供搜索功能、内容聚合能力、目录服务、安全性、协作支持、知识获取、前后台业务系统集成等多种功能。门户的功能、性能、使用方便程度对整个平台的实施效果有决定性的作用,主要实现以下几个方面的功能。提供用户注册入口。鼓励游客注册为平台用户,用户拥有平台的角色身份后,就可以享受每种身份对应的权限,使用平台的相应功能。用户登录后系统根据用户的权限展示用户所能阅读的内容和能使用的功能。信息门户首页是整个平台的形象象征,设计上简洁生动,在视觉效果上不断出新。其它功能：找回密码、个人信息修改、密码修改、退出系统等功能。可以作为多种语言版本的统一入口。资料管理平台资讯管理提供资讯的展示和后台编辑管理功能,发布平台规章制度和用户操作手册等资讯。商品管理电子商务交易平台需要建立庞大的商品信息资源库,包括规格信息、文字介绍、图片资料等,同时关联和商品相关的评论信息,商品的点击量和购买量等。所有商品通过后台上架,平台的管理人员可以根据平台推广的整体考虑对商品进行分类,对会员的消费行为进行引导,也方便消费者的搜索。消费者管理消费者管理提供对个人基本信息的维护和对感兴趣资讯的订阅。平台管理员可以对所有的会员进行分组管理,以方便推荐方案的确定,宣传资料的分发等。收藏关注消费者在浏览平台网站的过程中,可以将自己感兴趣的商品添加到收藏夹中,并可以将收藏的内容进行分类整理。平台管理员可以根据会员的注册信息,定期向其提供个性化的商品推荐。交易帐户管理记录平台所完成的每笔交易,包括交易商品、交易时间、交易金额、付款方式等,并可以关联查询到售后服务评分等信息。用户可以查看自己的交易记录。消费者可以使用充值卡〔代购券,或者通过第三方或网络银行支付的方式进行消费。资金账户管理电子商务交易平台的支付不仅可以通过与第三方支付或银行做接口的方式实现,也可以通过使用资金账户中的资金来直接支付。消费者可以采用购买充值卡〔代购券,使用第三方支付或网络银行充值,或者线下直接给平台汇款的方式往资金账户中充值。对于购买充值卡的方式,资金账户中账目的存入由消费者完成。消费者在购卡后登录系统,刮开覆盖卡号、密码的涂层,输入卡号和密码,系统验证无误后将充值金额存入相应的账户,并记录充值时间、卡号、金额和操作人员等。对于直接汇款的方式,在平台收到资金后,由平台的管理人员将账目录入,记录缴交的时间、缴交方式、缴交金额和操作人员等。消费者可以利用账户中的资金进行消费,系统记录消费的时间、用途、金额、操作人员等,同时将资金的变动在账户余额中反馈。资金账户管理对平台用户和平台间的资金往来进行管理,系统详细记录账目的每笔收支,计算账户余额,并提供账目清单的查询和打印。网络推广平台网购兴趣统计通过对所有平台访问者的互联网冲浪方式来统计访问者的网购兴趣,显示一定时间段内来访用户的消费兴趣和购物偏好,从一全新角度细分来访者特性,为用户和平台决策提供数据依据。网购兴趣的统计包括对所有访问者的站内站外网络冲浪行为统计和对某个访问者浏览方式的分析。对所有访问者的网络冲浪行为统计对所有访问者的站外访问行为进行统计的案例比较少,目前主要的实现方式是通过收集访问者的浏览历史记录来统计访问者点击了哪些网站,从哪里访问来的,停留了多久,从而判断访问者的偏好和网购趋势。比如雅虎统计中有提供"访客网购兴趣"功能模块,就是依托雅虎统计的数据基础和自身强大的分析和处理能力,通过对用户站点来访者在各类购物网站上的行为进行多角度分析,发现各来访者行为特点,并对所有数据进行计算和整理,采用图表的方式,为用户呈现查看最为直观、理解最为简单的信息,让结果一目了然,如下图5.3.1-1所示：图5.3.1-1所有访客消费兴趣统计站内访问精确统计通过对会员以及浏览者访问过的站内页面进行统计分析得到每件商品或每类商品的关注程度的精确数据,统计结果以列表的方式在相应的页面展示出来,如下图5.3.1-2所示：图5.3.1-2站内访问精确统计同时还可以将统计结果相关联,给出关注某一商品的人还关注哪些相关的信息,如下图5.3.1-3所示：图5.3.1-3站内关联访问统计某个访问者浏览方式的分析跟踪每个网站访问者的浏览方式,记录访问者浏览过的页面,同时根据访问者点评的商品类型、已经购买的商品和登记的用户资料信息等,判断访问者的购物兴趣,以此作为推荐依据,为访问者推荐的商品。这种模式可以参考豆瓣网和当当网,如下图5.3.1-4和图5.3.1-5所示：图5.3.1-4网购兴趣推荐图5.3.1-5网购兴趣推荐及点评积分项目为了平台的推广,平台还提供对用户积分进行累积〔加和兑换〔减的功能。根据平台运营方提供的积分规则,将用户获得的积分累加到用户的积分帐户上,同时配合平台针对积分推出的优惠活动,可以根据积分的多少对商品进行打折,或开展积分兑换等活动,将已经消费〔兑换掉的积分从用户帐户上扣除。系统提供积分设置的功能,对涉及到积分的行为操作可以由平台管理人员在后台设置分值,以数值的正负标识对积分的加减。比如当用户发表一篇评论,系统读取积分分值设置表,其中发表一篇评论对应的分值为"+1",那么系统就将该用户的积分加1。平台的管理员也可以进入积分管理模块,用纯手工的方式对用户的行为进行例外积分的增减。为了配合平台的积分兑换活动,系统提供参与兑换活动商品的设置和积分换算。比如平台管理员可以将某一商品设置为积分兑换的商品,同时设置兑换所需的分值,以及用于兑换的商品数量。用户可以浏览兑换商品,查看每件商品需要的积分值和剩余的商品数,如果同意兑换,系统判断用户是否有足够的积分,有的话将积分从用户的帐户扣除,并将兑换信息反馈给平台管理人员,平台管理员将兑换的商品寄出,完成商品兑换操作。积分兑换商品的管理和平台上其它商品相同,包括展示、评论等。同时积分项目还预留与其他积分项目的接口,对平台外的积分进行跟踪展示。网络杂志平台配合宝禾庄电子商务平台的网络推广,提供网络杂志的编辑、浏览工具和杂志群发功能。现在流行的电子杂志大多是通过FLASH技术来实现的,用户可以下载工具软件,通过杂志制作工具将需要的内容放入杂志中,包括图片、文字、音乐或视频片断等,进行排版并设置相关的动作效果,生成风格各异的网络杂志,然后上传到网站上去,支持在线阅读或下载到本机阅读。平台运营人员可以定期制作网络杂志,将杂志进行群发,用于宣传。如下图5.3.3-1和5.3.3-2所示：图5.3.3-1网络杂志制作图5.3.3-2网络杂志效果商品展示在平台上的所有商品可以按照不同的特性进行分类,方便用户的挑选。每件商品信息的展示采用滤镜的方式,可以随着鼠标的移动查看图片的细节,具体参见下图5.3.4-1和图5.3.4-2所示。图5.3.4-1商品信息展示图5.3.4-2商品细节图片显示用户可以查看商品的详细信息,包括商品介绍,规格,相关评论等,系统也会跟据页面的内容给用户提供些推荐商品。用户可以将该商品添加到收藏夹或者放入购物车中。在线推广平台支持商品的在线推广,每个会员用户都可以通过管理后台获得到相应的商品推广代码,他们可以把这个代码投放到自己博客、空间、网站、网上通讯工具的个人资料里面,提供多种接触电子商务平台的渠道,以达到宣传的目的。平台对这段代码进行跟踪,统计点击率,可以根据优惠规则转化为积分等。对于通过在网上点击这段代码后进入到网站,并成功购买商品的用户,推广帐号将会获得相应的奖励,比如佣金返回等。这是一种双赢的模式,不仅推广了市场,宣传了平台,同时也给更多的会员多了一份收入。图5.3.5-1作品推广代码复制定制信息通报平台提供手机短信和群发邮件两种方式进行定制信息的通报。系统提供定制信息编辑页面,平台管理员可以在页面中提供信息链接地址,或直接将通报信息内容在页面中显示。定制信息编辑完成后平台管理人员可以给不同网购兴趣类别的用户组,发送定制的宣传信息。广告发布平台在界面设计中预留广告位置,支持多种广告形式,包括传统的BANNER、LOGO、友情链接、浮动窗口、弹出窗口等。这种方式的广告,广告投放方直接和平台〔广告发布方结算,由后台管理人员按照预留的位置大小将广告图片、文字或FLASH动画添加到相应的位置,设置显示的有效期,对于浮动窗口广告还可以设置显示延时,比如显示5秒后自动关闭。另一种广告形式可以与谷歌广告、阿里巴巴、百度主题等合作,这种方式不用维护与广告客户之间的关系,以谷歌AdSense内容广告和搜索广告的模式为例〔可以参考,AdSense内容广告会自动抓取平台网页的内容,并投放与平台的受众和网站内容匹配得最相关的广告,包括文字广告或图片广告,让读者发现它们确实有用；AdSense搜索广告可以为访问者提供Google网络及网站搜索功能,并通过在搜索结果页上展示Google广告来获得收入,当用户从电子商务平台搜索网络的时候,广告就会与搜索结果一起显示,如果有人点击广告,电子商务平台就会获得收入,这部分收入将由谷歌的电子转帐付款系统,每月直接转入的银行帐户中。也就是说这种方式的广告对于平台〔网站主来说,只要提供一个发布广告的位置,就有可能获得广告收益。谷歌AdSense也允许用户对将在网站上发布的广告进行限制,比如滤除特定的竞争对手或广告客户,对广告单元和颜色的定义等。广告在网站上的展示效果如下图5.3.7-1所示：图5.3.7-1广告发布效果信息咨询平台在线搜索宝禾庄电子商务平台支持对多种语言的搜索,包括页面资讯的搜索和数据库中信息的搜索。用户可以对多种关键字〔主题分类、关键字、尺寸等进行搜索快速地寻找到自己想要的商品,查看相关的资讯等,并可以根据信息的发布时间,相关程度或产品价格等用户关心的内容进行排序,满足用户对信息的搜索。在线导购在线导购系统,能够通过对访问者各方面背景、互联网冲浪的方式和浏览网站的方式来判断其是否是有价值的潜在客户,也就是在网购兴趣统计的基础上,模拟真实拍卖和销售场景中,销售员会对眼前的客户给出判断,来决定跟谁交流一样,由后台导购人员发起一条会话消息给用户,在用户的浏览页面上或浏览页面的右下脚进行提示,邀请用户进行一番对话,解答他们的问题,为他们提出建议。如下图5.4.2-1所示：图5.4.2-1消费者接收会话消费者也可以通过点击页面上的图标,主动要求与在线导购进行通话来答疑解惑,如下图5.4.2-2所示：图5.4.2-2消费者发起会话呼叫中心语音咨询消费者也可以通过呼叫中心来咨询,采用电话导购的方式与服务人员交流咨询以获取更详细的信息,也可通过手机短信、E-mail、传真等呼叫中心具备的功能实现信息发布、查询、订购。评论平台评论管理消费者可以对每件商品进行评论和打分,所有这些和商品相关的信息通过商品的唯一标识关联。BBS论坛平台开设BBS论坛,发布平台公告,由后台管理人员开设板块,设置版主,供用户讨论各种有趣的话题,发布信息。在BBS上可以发表一个主题,让大家一起来探讨,也可以提出一个问题,大家一起来解决等。增强买卖双方的交流,发展人气。SNS社区与SNS软件供应商合作,为平台提供SNS社区的功能。用户可以开辟个人博客,创建自己擅长领域的圈子邀请好友加入形成一个小型的论坛,从而构建一个以好友关系为核心的交流网络。增强买卖双方的交流,发展人气业务交易平台订购报价消费者可以将有购买意向的商品放入购物车,允许一次购买多件商品。可以对购物车内的商品进行修改,查看商品的详细信息。确认要进行交易,可以进入结算中心。在结算中心,消费者对送货地址、送货方式、时间要求等物流信息进行确认,并可以索要发票。系统进行结算并报价,读取消费者的积分,根据消费者积分值享受对应打折优惠幅度。消费者进行订单确认,进入支付结算环节。图5.6.1-1订单确认支付结算如果消费者的资金账户中有足够的余额,可以直接扣除账户中的相应金额来完成支付。消费者也可以选择通过第三方支付的方式,或使用平台支持的网络银行的方式完成支付。配合平台积分消费的运营规则,支付结算可以和用户积分挂钩,用积分进行消费。网上支付可以通过接入支付宝、NPS、快钱等第三方支付软件实现,也可以通过开通网络银行进行在线支付。这些支付方式都需要跟每个支付通道签订协议并开发接口。支付接口的开发必须在完成网站建设并通过对方审核后才进行。一般支付界面如下图5.6.2-1所示。图5.6.2-1网上支付目前比较流行的第三方支付主要有以下几家：NPS,支持国内和国外支付,支持的银行包括： 快钱,支持国内和国外支付,支持的银行包括：网银在线,支持国内和国外支付,支持的银行包括：支付宝,支持国内,不支持国外支付,支持的银行包括： 在消费者完成支付后,平台将订单发给物流商系统,由物流商完成发货。电子标签防伪系统平台启用电子标签防伪系统对通过平台交易的商品进行防伪查询,并为客户提供假冒商品网上举报窗口。防伪标签设计如下：识别码。由电子标签防伪系统按照一维条形码生成规则自动生成的连续的一维条码,识别码为唯一数字,每个识别码标识一件特定的交易商品。防伪码。与识别码唯一对应,是系统随机生成的6-8位数字,并使用铝箔覆盖,消费者购买后刮开铝箔,将识别码和防伪码结合进行防伪查询,防伪验证后就失效。防伪查询网址、电话、短信。在防伪标签上,印刷防伪查询网址和呼叫中心查询电话、短信号码,方便消费者查询。举报电话。呼叫中心的举报电话,方便消费者进行举报和投诉。消费者在购买了产品后,可以刮开防伪码,随时上网查询产品的真伪,或通过呼叫中心的电话或短信服务来验证所收到的商品是否为在线上交易的商品,同时还可以拨打呼叫中心的举报电话,进行投诉。物流跟踪用户可以通过网络或呼叫中心,查询订单的处理情况。当作品打包寄出后,在物流公司开放接口的前提下,与第三方物流平台结合,读取物流数据,比如货物当前处于哪个位置,预计什么时间送达等,供用户〔消费者、供应方查询,或者采用超链接的方式连接到物流公司的查询网站,或者提供物流查询电话等方便用户查询。物流公司在用户收到商品后,将商品送达的信息反馈给平台。退货管理买家收到货物后如果不满意想要退货,可以采用电话的方式联系客户服务人员,或者登录平台填写退货申请,注明所购买的商品识别码和退货原因等提交平台管理员。平台管理员受理通过电话或者平台网站提出的退货申请。如果是电话申请,登记退货商品的识别码和退货原因等,并记录给买家的答复,需说明责任方需要承担的费用等；如果是通过平台网站提出的退货申请,查看申请单,判断是买家、卖家或者是物流的责任,给买家答复。在退货受理后通知物流,在完成退货后将交易款退还给买家。服务评分平台在收到物流公司提供的商品送达通知后,就可以指示系统发送电子邮件邀请评论近期购买的商品,消费者反馈对商品的满意度,对所进行的交易进行评价,供其他人参考,同时系统将消费者的消费积分计入积分总额。平台管理员可以按照评价分数跟踪用户评价,对于对商品评价较差的用户,还可以由呼叫中心的售后服务人员,对消费者进行电话回访。手机网络平台短信订阅平台提供利用手机网络的短信平台,给用户发送免费的平台推荐信息,同时也给那些绑定手机账号的会员们提供资讯订阅,交易短息提醒,推荐信息订阅的功能。例如图5.7.1-1所示：图5.7.1-1手机短信订阅图手机上网访问平台与手机平台的技术结合,制作适合手机浏览的网站,供用户通过手机上的网络浏览器访问平台,增加用户访问的渠道。手机内嵌系统跟踪3G手机推出,在对手机平台市场分析的基础上,可以和手机生产商或移动等协商,将平台进行改造,作为手机系统的内嵌应用程序,添加到手机中。用户可以通过进入手机的菜单访问平台。系统后台管理个人设置用户可以对个性签名、消息通知方式、文章订阅等进行设置,可以进行口令的修改。用户及权限管理系统提供用户管理功能,管理员可以在这里查询到已有用户的信息,对用户的注册申请进行审核,也可以新增加用户并分配权限。在审核或新增用户前可以先比对黑名单,拒绝在平台上有不良记录的人的加入。日志及访问统计系统记录访问日志并对访问量进行统计。数据备份及恢复系统提供数据备份及恢复的功能,系统管理员可以设置备份频率和时间,由系统自动完成数据库的完全备份与增量备份。系统管理员可以将备份数据恢复。图5.8.4-1数据备份数据清理考虑到平台在运行一段时间后将产生大量的数据,这些数据中的一部分在某种意义上是"没有价值"的历史数据,这些历史数据的存在将影响平台的性能,需要将这部分数据拷贝到另一个地方并在数据库中删除,进行数据的清理。数据清理工作根据一定的清理规则在数据库中添加代理作业来执行。在必要的时候数据库管理员可以将清理掉的数据恢复。充值卡管理完成卡的生成,卡的销售管理和充值查询等功能,该模块记录所发行的充值卡卡号、密码和面值。用于用户购买充值卡充值时进行验证核对。积分分值设置该模块供平台管理人员为平台涉及积分的操作设置分值,并提供后台手工修改用户积分和信用分值的入口。物流信息维护后台管理人员对第三方物流公司的资料进行维护,包括公司的名称、联系方式、网站、等基本信息,以及物流公司的物流报价信息,作为商品交易的时候物流报价的依据。可编辑版系统安全体系系统安全是整个系统可靠运行和进行安全防范的基石,系统安全设计需要在统一设计的原则下,在不同的安全层次,在预防、检测和恢复等各个阶段,确保系统持续稳定运行,防止信息的损坏、泄露或被非法修改,并保证系统安全。系统安全体系结构分为五层：网络安全、操作系统级安全、用户级安全、功能模块级安全、数据库级安全。网络安全内部建立局域网<简称内网>,内网具有自身的独立性,与外网采用防火墙隔离。充分考虑用户接入的安全验证,保证系统的安全。同时还要求对用户的恶意攻击具有一定的防范措施〔包括对病毒的防范。在信息安全方面,防止非法修改、越权使用等情况的发生,保证信息的安全,必须采取有效的技术措施。这些措施主要从以下几个方面解决信息的安全问题,即：用户身份鉴别、用户权限控制、信息的传输安全、信息的存储安全。操作系统级安全操作系统级安全保证是整个安全中的第一层保护。它保证只有合法的、授权的用户才能上网,才能登录到服务器。它是利用网络操作系统本身的安全机制来实现的。用户级安全用户级安全保证是第二层保护。它保证每个授权用户只能操作其权限所允许的功能模块或业务。用户在使用时,系统将从用户安全性列表中读取该用户的Rights标识符〔RID、用户级别〔ULV。系统根据RID及ULV决定用户所拥有的功能和对象的可操作性。用户安全性列表是根据用户的身份、所从事的业务来决定其拥有的权力属性；用户所拥有的权限属性不同,进入系统后用户所面对的功能树就不同,他所能操作的功能模块也就不同,从而实现根据用户权限自动裁剪功能树的目的。模块级安全模块级安全保证是第三层保护。它保证授权用户在进入某一功能模块后,只能做其用户级别所允许的操作。用户安全性列表中的用户级别〔ULV是用户拥有的某一具体权力属性的使用级别。使用级别由低到高,用户对该模块的操作权力也就由小变大,随着级别的变化,用户所面对的操作界面也会自动裁剪变化。譬如说,该用户对本职业务功能是高级使用者,但对相关业务功能则可能只是普通使用者,对这些模块的修改与删除功能就会对他屏蔽,相应控件会不可见。数据库级安全数据库级安全是系统安全体系设计中最核心的一道屏障。数据库级安全遭到破坏的情况主要有三种：第一,数据向未授权用户泄露,或被未授权用户改动；第二,一些合法用户在获得信息时得到权限以外的信息；第三,由于一些具有合法权限用户的误操作,破坏了数据库中的数据。本系统用户密码使用md5不可以逆加密,保证用户密码安全。通过数据库安全机制的管理,可以防止以上情况的发生,从而加强数据库的安全。项目实施方案技术力量与人员平台建设实施小组人员及职责如下表7.1-1所示：表7.1-1平台建设实施小组人员及职责序号职务人数〔人职责项目经理1计划、组织、控制项目的开展,对项目的人员安排、成本、风险统一管理,按照软件工程管理方法管理项目。系统架构师1确定项目的技术实现,为项目搭建良好的架构,规范开发流程。需求分析2负责用户需求的调研分析,引导开发用户需求。项目管理1负责项目过程管理,规范项目的实施过程。测试主管1负责整个项目测试工作的开展,与项目经理确定项目测试计划、测试用例的编写,组织相关测试人员根据测试用例进行测试。系统开发8负责系统的软件开发。系统测试2负责系统测试,包括功能测试、压力测试、回归测试等。网络部署、安全保障2负责网络环境的设计。界面设计2负责系统界面美工设计。合计：20进度计划表7.2-1项目进度计划〔本部分内容待方案基本确认后完善序号工作阶段计划天数计划开始时间计划结束时间交付的工作成果备注项目启动及计划3《项目开发计划》需求分析30《需求分析说明书》需求确认5《需求分析说明书》《用户确认说明》需求确认可以和需求分析迭代进行。系统概要设计30《概要设计说明书》系统概要设计技术评审及完善10《概要设计技术评审意见》数据库设计7与需求确认同步进行。系统详细设计60《详细设计说明书》系统详细设计技术评审及完善20《详细设计技术评审意见》编码开发120源代码、项目测试用例测试60项目测试记录、测试报告与开发协调进行,开发完某个模块即开始测试。系统部署3系统部署说明书培训5《用户使用手册》试运行90《项目总结报告》《技术总结报告》修改完善试运行过程中发现的问题。系统验收3《验收意见》验收标准满足合同规定的需求或经用户确认的需求为标准验收本系统。项目质量控制〔一质量控制活动〔1阶段性复审在开发的各阶段需要质量控制组的阶段性复审活动来保证项目质量的提高,但过多的复审活动会对项目的费用及时间造成较大的影响,因此项目控制活动中的复审要适量适时。质量控制活动的详细流程和执行方法,还需要在全体项目核心组到位后进行进一步讨论,最终制定出一套行之有效又适合本项目的质量控制流程。以下是一些基本流程：表7.4-1项目质量控制编号开发阶段质量控制活动01项目启动阶段项目核心组复审项目工作方法,项目计划,质量控制流程,建立质量控制标准；进行本项目的开发方法,文档规范及质量标准培训。02概要设计阶段项目核心设计组及相关专家对概要设计说明书进行阶段性复审,以及时发现问题；根据质量控制标准,检查概要设计说明书是否达到质量标准。03详细设计阶段设计核心阶段性复审；根据质量控制标准,检查详细设计是否达到质量标准。04编码和单元测试阶段检查程序的编码规范是否得到遵守；抽查程序可读性,注释等是否完整；在整个编程队伍贯彻质量意识,每个程序员都是质量保证的一员。05集成测试阶段检查测试案例是否合适；检查测试结果及测试报告是否完备。06用户验收测试阶段审核验收测试计划,提出建议；检查验收测试的方法和测试案例是否合适,并提出建议；审核测试结果及测试报告。〔2测试测试是确保本系统质量的重要手段,不经过认真测试的系统是不能被用于生产的。虽然,对各阶段的文档的审核也可认为是测试,但本项目所指的测试是指对应用软件的测试。做好测试是测试组的责任,测试组是与开发组相互独立的两组,且需要相当的技术和经验,对业务的理解要十分透彻。为保证测试的效率和质量需要注意以下几点：建立高效合理的测试流程；建立尽量模拟真实环境的业务数据模型<即运行业务的初始环境>；对测试案例的设计要有深度和广度；特别在系统测试和验收测试阶段,安排好项目组的全体人员的任务和责任；做好测试阶段文档和源程序的版本控制；做好测试中发现的BUG的记录及存档工作；对发现的任何BUG都要做好原因分析并记录归档；做好回归测试；防止对程序的修改而引起的其他问题。〔二质量保证质量审核确保项目满足预定的质量目标。项目经理会主持正式的质量审核以确保建立的质量控制流程被执行并且结果与项目质量目标相吻合。〔1软件质量保证1设计过程中的质量保证设计目标的统一；设计方法的统一；设计模板的统一；设计过程的监督；设计结果的审核；设计过程中的变更管理流程。〔2程序开发过程中的质量保证程序开发过程中的质量控制工具；典型程序的开发模板〔增、删、修改、查询、菜单标准、前端界面标准、程序间的接口标准、公共类、其他类；单元测试案例的编制方法和标准；程序开发过程中的质量跟踪；程序开发过程中的变更管理流程。〔3系统化的测试思路单元测试：主要由程序员依据单元测试案例的标准自行测试,并填写测试案例记录表,并接受质量保证组的抽样检查；集成测试：集成测试的目标是将各个单独的程序或模块进行组装,并确保系统作为一个有机整体的可运行。是系统进行系统集成测试的基础；系统集成测试：系统集成测试的目标是确保系统作为一个整体的正确运行；性能测试：性能测试是从系统的处理能力、效率、安全性、数据一致性等各方面进行测试；用户验收测试：在项目组完成以上测试以后,将最后的系统交给用户进行全面的测试,是系统试运行前必须完成的测试工作。只有用户验收测试完成以后,系统才能进入试运行。〔4项目的整体质量保证对于整个集团统一的办公自动化系系统,由于项目涉及的下属公司、业务部门、人员极其复杂,如何保证项目的顺利实施？如何保证项目的实施质量？是项目的关键成功因素。我们建议从以下方面来保证项目的整体实施质量：正确的实施方法,以及该方法在实施过程中的有效执行,是项目得以成功实施的保证；利用管理的手段,加强项目实施过程中的督查力度,以确保项目的实施质量；加强项目实施过程中标准化、规范化的管理力度；"全体质量意识"是项目组贯彻始终的基本方针；质量管理和质量