购书

购书网上行——上海书城网上书店的建设

内容提要：本文以上海书城网上书店的建设为例，介绍了传统商业采用电子商务方式开拓

市场的尝试，文章同时简单讲述了建立网上交易所需要的安全协议和CA认证的概念。读者

通过该案例可了解如何构建网上书店。

背景

上海书城是上海市1998年的实事工程之一，也是上海重要的文化景点之一。一流的书

城必须提供一流的服务，为此，在书城开张的同时，上海书城网上书店同时开通，龚学平副

市长为书城网上书店按下了开通的按钮。上海书城为读者提供了另一种快捷、安全、现代化

的服务手段。

需求分析

作为一家在互联网上展开业务的书店，用户可以在任何时间进行浏览与购买图书，这就

要求系统首先必须满足每天24小时、每周7天不间歇的服务模式，因此稳定性是网上书店

开张的基础。

另外，安全支付是网上交易的重要问题。目前银行所使用的网上支付安全协议有两种：

SSL（SecuritySocketLayer）是基于TCP/IP之上的用于Internet网上安全传送信息的协

议，通过对收发双方的身份验证和管道加密安全保证传送数据所必须的数据安全以及完整

性；SET（SecureElectronicTransaction）则是在开放网络环境中的信用卡支付的安全协

议，它采用公钥密码体制和X.509电子证书标准，通过相应软件、电子证书、数字签名和加

密技术能在电子交易环节上提供更大的信任度、更完整的交易信息、更高的安全性和更少受

欺诈的可能性。为了支持更多的银行卡用户参与购书活动，上海书城网上书店对于这两种安

全协议都应支持。

互联网电子商务技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，

但同时也增加了对某些敏感或有价值的数据被滥用的风险。数字证书是防范这一风险的主要

手段，它以网络通信中标志通信各方身份信息的一系列数据提供了在Internet上验证身份

的方式，其作用类似于司机的驾驶执照或日常生活中的身份证，它由权威机构——CA机构

——又称为证书授权（CertificateAuthority）中心发行。为防范网上交易风险，上海书

城网上书店应当获取权威CA机构的认证证书。

网络系统

书城城域网网络由四部分组成：书城局域网，书城下属门市书店局域网，网上书店，配

送中心局域网。这四部分位于一个城域网上。

上海书城27层大楼采用155MbpsATM作为网络主干，工作点为108点，支持虚拟网

（VLAN），在网络中心采用IBM8265ATM交换机。作为中心交换设备，该设备必须时刻工

作于最高性能状态，每天24小时，每周7天不间歇。IBM8265交换机以高可用性为最高设

计目标，在硬件上采用全冗余的构件。书城采用IBM8265交换机通过光纤连接8台IBM

8271-524高性能RouterSwitch以太网交换机，8271-524上都配置ATM上连口。

此网络设计的特点是：具有高度可靠的ATM网络方案；保证数据传输质量，基于标准的

虚拟网和路由；技术具有可扩展性、可管理性；局域网和广域网应用统一的技术。整个方案

可支持超过200个以太网用户，并提供8个155M接口连接高速服务器。由网络中心连接起

来的数据库服务器是门市销售系统和书城业务管理系统的基础。

如网络总体结构图所示，图书配送中心与书城采用128KbpsDDN以帧中继方式连接，音

像制品配送中心与书城以及书城各门市书店与书城之间采用64KbpsDDN以帧中继方式连接

同时采用ISDN作为备份。网上书店设立于书城之内，开始时与Internet以64Kbps的DDN

专线连接，2000年5月份又申请了512Kbps的宽带网。

网上书城系统采用运行于IBMRS/6000上的数据库服务器，作为书城集团中心数据库。

书城内部WWW服务器采用IBMNetfinity3500PCServer，用于企业内部的信息发布，采

用IIS作为WWW服务器平台，充当读者导购的WebServer。书城采用基于Win-NT的PC机

作为网管的图形工作站，运行IBMNwaysWorkgroupManagerDemoKit网管软件，作为对

书城网络的的管理，包括网络交换机虚拟网设置，对路由器进行图形化的配置、故障分析、

性能监测等。书城采用IBM2210-24e路由器，以DDN点对点方式连接Internet。

网上书城采用Netfinity7000作WWWPC服务器，使用RAID-5磁盘阵列，操作系统为

Win-NT4.0，采用LotusDominoGoWebrver作为WWW服务器软件，ce3.12

作为网上书店及购书业务过程开发环境，购书业务与后台数据库连接，以达到最优化管理。

Mail服务器采用IBMNetfinity3500PCServer，Mail系统采用MS-Exchange5.5；Mail客

户机可采用Outlook，它内嵌于Office97中。Mail服务器同时作为Internt备份域名服务

器。文件服务器采用PCServer，操作系统WIN－NT4.0，主要用于办公自动化系统的数据库

服务器和内部信息的发布。应用服务器也采用PCServer,操作系统WIN－NT4.0，可以作为

三层应用结构的中间层，减少对服务器及客户机的压力。防火墙系统是基于Win-NT的防火

墙软件CheekPointFireWall-I，作为Internet和Intranet隔断，保护企业内部数据。

安全协议

按需求分析中的设计要求，上海书城网上书店的在线交易可同时支持SSL和SET协议，

真正实现网上的安全支付。国内读者可使用工商银行、农业银行、中国银行、建设银行、交

通银行的任一张信用卡，采用SSL协议实现网上的安全在线支付。国外读者可使用Visa国

际信用卡，采用SET（安全电子交易）协议进行网上支付，使上海书城成为中国第一家经过

Visa国际组织认证的接收Visa国际信用卡的SET支付的特约商户。目前上海书城和中国银

行、IBM公司合作成为中国第一家可使用“长城借记卡”采用SET支付的网上商户。

另外，为保证读者网上交易个人信息的安全和保密，上海书城已获得上海市电子商务安

全证书管理中心（CA）签发的WebServer的数字证书。

运行效果

上海书城网上书店的计算机系统是和书城本身图书业务的进、销、调、存计算机管理系

统结合在一起的。电子商务和企业MIS系统的融合是上海书城计算机系统的重要特点之一，

依托计算机管理使前台销售或网上销售和后台配送有机的结合在一起，形成真正意义上的电

子商务。

自开业以来，每天网上交易量百来比，每月达到上千笔交易。目前月交易额有几万，并

呈直线增长趋势。网上支付采用直接从银行划帐方式，用户不需办理特别手续，非常方便，

因而交易中信用卡的使用率高达60％（国外网上交易一般信用卡使用率在50％左右），其

余则采用储蓄卡或现金方式。

上海书城网上书店目前正在考虑作一系列进一部的改造和优化，使之符合日新月异的电

子商务发展的步伐。

问答题：1.建立网上书城在技术上有些什么要求？

2．SSL协议和SET协议的概念与作用是什么，什么是CA认证？

3．上海书城网上书店的网络构架是怎样的？

工具箱：IBM8265ATM交换机

IBM8271-524以太网交换机

IBMRS/6000服务器

IBMNetfinity7000、3500PCServer

IBMNwaysWorkgroupManagerDemoKit网管软件

IBMLotusDominoGoWebrver

ce3.12

MSWin-NT4.0

MSIIS

MSExchange5.5

CheekPointFireWall-I防火墙软件