“e商贸通”在电子商务中的应用和实现.doc

《“e商贸通”在电子商务中的应用和实现.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、“E商贸通”在电子商务中的应用和实现摘要：“E商贸通”是建设银行以专业化电子商务平台为服务对象，为在平台上从事交易的企业、个人会员提供资金结算、清算、托管和信贷等服务，并支持现货交易和电子合约交易。关键词：电子商务；商贸通；建设银&行中图分类号：TP393文献标识码：A文章编号：1009-3044(2013)36-8449-04随着电子商务的蓬勃发展，网络支付也愈发重要。据最新行业分析报告数据显示，在30多家国内支付平台之中，支付宝以62.9%的市场份额排名第一，占据了半壁江山。但是，别的企业也不甘示弱，纷纷推出自己的支付平台。其中，中国建设银

2、行推出的“E商贸通”走在前列，在现货和期货交易市场上积累了一定的用户。“E商贸通”是建设银行以专业化电子商务平台为服务对象，为在平台上从事交易的企业、个人会员提供资金结算、清算、托管和信贷等服务，并支持现货交易和电子合约交易。目前支持出入金、账户查询、对账、清算等服务功能，主要特色为：监管支付,领先同业；会员交易资金多重保护，安全放心；支付指令证书签名，保证会员交易付款的真实性；实施新的收费规则，会员同城界地免费等。下面笔者将就一个具体项目阐述“E商贸通”在电子商务屮的应用和实现。1项目说明某知名企业的主要业务是艺术品的交流。为了方便客户对艺术

3、品的鉴别和交易，企业在交流前把所有线下的艺术品都展示在网络上，客户可以先在网络上挑选到自己心仪的艺术品，然后在预展期到企业展示厅有针对性地对物品进行实地察看，到了竞拍期，客户可以在网络上直接进行竞拍,竞拍结束后，客户可以通过中国建设银行的“E商贸通”支付平台进行网络支付，完成艺术品的交易。通过使用电子商务平台，可以极大降低企业和客户的竞拍成本，为企业创造更多的利润。2业务流程客户要使用“E商贸通”，必须要经过签约、出入金、交易、对账、计息等一系列业务流程，其流程图如图1。1）协议签订要实现支付功能，企业必须先要和中国建设银行签订相关协议，约定服

4、务费、计息模式等相关内容。并建立结算专户和一般户，也就是创建一个企业的交易支付平台。要使用商贸通进行交易支付的会员，必须要和屮国建设银行签约，开通“E商贸通”功能。2）出入金签约成功的会员，在交易时间内就可以进行出入金操作。入金，就是把口己建设银行账户上的钱转移到本企业交易平台上的账户中；出金，就是把企业交易平台上账户屮的钱转移到屮国建设银行个人账户屮去。会员要进行支付，必须先进行入金操作，让企业交易平台上的账户中存有所需要的金额。3）冻结保证金会员在参加企业的竞拍活动时，必须先缴纳一定的交易保证金。本保证金为冻结方式来处理，金额放置在会员的交

5、易账户中，但是，在未得到企业解冻的命令前，会员对冻结的金额不能作任何处理。4）冻结剩余款项当会员竞拍到某个艺术品时，系统会自动计算除去己冻结的保证金外还需要冻结的金额，然后进行相应的冻结处理。5）支付竞拍完成后，当会员收到竞拍的艺术品后，要进入到中国建设银行支付页血屮，对冻结的资金进行支付确认，系统会把冻结的资金支付给商家,完成艺术品的竞拍。3代码实现在本项目中，采用的是Java语言进行编写，通过调用银行提供的API接口，完成和银行系统的支付对接功能。竞拍系统先要和银行支付平台进行密钥交换，交换成功后才能发送出入金、冻结资金等相关指令，银行支付

6、平台接收到指令示进行相应的操作，操作完成示把结果反馈给竞拍系统。当然，所有的操作指令和反馈都进行了加密处理，保证数据传输的安全。以下就交易过程中的指令发送代码进行说明。1）密钥交换在“E商贸通”交易中有两种密钥被使用，一种是DES[1]加密算法的对称密钥，另外一种是RSA[2]非对称加密算法的密钥。企业在对接银行系统时，首先要做的就是下载对称密钥，然后下载银行提供给企业的非对称密钥中的公钥，再把自己生成的非对称密钥中的公钥发送给银行，完成密钥的交换。为保证密钥传输的安全，密钥的上传和下载都是用企业商户的商户号进行DES加密后再进行传输。2）交易

7、请求竞拍系统要进行资金交易时，需要给银行系统发送特定的交易指令报文，交易指令报文的格式为XML格式文档，竞拍系统首先生成相关交易指令报文的XML格式文档，然后使用竞拍系统生成的私钥进行数字签名，获得签名信息，并对签名信息使用Base64[3]进行编码，再用银行提供的对称密钥对报文进行DES加密，加密后再使用Base64进行编码，签名和加密完成后，把编码后的签名信息、报文、商户号等信息提交给银行系统，完成交易的请求。3）交易响应竞拍系统发送交易请求，银行系统在获取到请求后，会进行相应的处理，处理结朿后把处理的结果以报文形式反馈到竞拍系统，竞拍系统

8、获取到响应报文后，先读取签名的长度，根据长度再读取签名的编码信息，然后使用Base64进行反编码，获得数字签名信息。剩余的反馈信息为加密编码后的报文内