电子商务服务平台的基本作用是为电子商务系统提供公共的服务,为企业的商务活动提供支撑,增强系统的服务功能,简化应用软件的开发。该部分通过集成一些成熟的软件产品,向企业提供一些公共的商务服务,例如客户关系管理(CRM)、企业供应链管理(
SCM)以及涉及交易的支付及认证等。电子商务服务平台的基本组成通常包括以下几方面。支付网关接口(Payment Gateway Interface)
支付网关接口是电子商务系统和银行之间的接口,它负责通过Internet和Extranet在客户和银行之间进行交互,完成与商品交换相关的电子支付。
在线支付(Online Payment)一般是在银行、客户、企业之间进行的,“银行”从本质上看是这种商务链中的一个虚拟商务中介。要完成在线支付,银行一般需要建立相应的支付网关(Payment Gateway)。企业则需要在支付网关之间建立安全的交易通道和接口,通过支付网关接口和安全交易通道,企业电子商务系统和银行的支付网关进行数据通信,完成电子资金的转移。对于任何一个试图通过Internet完成在线销售的企业来讲,这一部分是不可或缺的。
2.认证中心(CA)接口要保证在线交易的真实性(即确保交易是在真实的买方和卖方之间进行)和不可抵赖性,就必须有特定的中介机构担保和确认交易双方的身份。所谓的认证中心(CA)就是完成该职能的商务中介。CA中心一般可以发放标识交易参与方身份的电子证书,并负责对交易过程中买卖双方身份的审核验证,对交易的真实性进行担保。为了保证公正和权威,CA一般由独立于交易双方的第三方来承担,并且要保持绝对的中立,对交易双方的身份进行仲裁。如果需要确保商务活动的安全,企业的电子商务系统与CA中心建立接口,将企业与交易客户的信息传递给CA,由CA完成交易双方身份的识别和认证。当然,如果交易的双方彼此信任,而且双方认同彼此之间不会发生欺骗行为,交易过程也不会受到来自第三方的欺骗,那么CA中心也不见得是必须的。在这种前提下,在Internet上从事电子商务活动的企业可以不建立CA接口。
客户关系管理(Customer Relationship Management,CRM) 任何企业从事现代商务活动都需要对客户、客户的需求具有深刻的了解,并能够主动地透过Internet发现其潜在的客户群落,客户关系管理正是为了满足这样一类需要而产生的。
5.内容管理(Content Management)
企业商务活动一般需要大量的信息资源作支持,而且随着商务活动的支持,伴随企业商务活动的发展,例如产品越来越多、服务的内容和深度逐步扩大,信息量的增长是很快的。那么,如何对这些内容进行管理?如何使企业的用户及合作伙伴在这些海量信息中迅速的发现对自身而言有价值的信息?这些就是企业商务活动必须解决的当务之急。此外,电子商务系统中的很多信息是在Web上的超级文本文件,那么如何对这些非结构化或者半结构化的内容进行管理,从技术角度看也是一个难点。在这种背景下,专门的内容管理(
Content Management)软件及相关的建议标准就在电子商务系统中应用而生。 目前,内容管理一般以LDAP(Light Directory Access Protocol)为基础,可实现集成或综合查询(Integrated Query)、内容过滤(Filter)、非结构化数据管理和外部数据整理等功能。内容管理与OLAP(On Line Access Process)、数据仓库(Data Warehouse)等方面要相互配合才能发挥其应有的作用。
6.搜索引擎 (Search Engine)
搜索引擎是一项既传统又在不断发展的技术,它负责向用户提供对电子商务系统中的数据进行快速、综合的检索功能。 搜索引擎与古老的蜘蛛程序(Crawler)和全文检索相关。它包括数据采集(包括手工采集、通过Crawler或者其他类似程序自动收集)、数据整理加工、全文检索等基本功能。如果说内容管理中的LDAP侧重于数据组织和管理,以便为数据的快速检索提供支持,那么搜索引擎则侧重于在大量的数据中如何快速的找到与用户的兴趣点相关的内容,两者具备非常密切的关系,所以也有些观点认为搜索引擎本身就应当从属于内容管理。
7.商务智能工具(Business Intelligent Tools)
HP公司将电子商务的发展归结为“智能化电子服务(Intelligent e-Service)”;IBM公司则认为以Internet、Intranet和Extranet为基础的商务活动中,需要进一步通过数据挖掘、分析和整理,才能使电子商务系统更为有效。目前,数据仓库等技术已经被广泛地引入到电子商务系统中,力图在全部数字化的信息资源中,通过数据发掘(Data Mining)和整理,对企业运作的全过程进行自动的分析,给出商务建议,从而使电子商务系统具备“智能(Intelligence)”。
8.电子商务应用系统电子商务应用系统是电子商务系统的核心,它对企业电子商务活动提供具体的支持。前面所阐述的各个部分都是为该部分提供不同的环境和技术支持。电子商务应用系统一般是在Web Server之上,由应用开发人员根据企业特定的应用背景和需要来建立的,它实现企业应用逻辑所需要的各种功能。电子商务应用系统一般个性化特点较为明显,不同企业的应用系统可能有较大差异。
9.电子商务表达平台
电子商务表达平台在整个企业电子商务系统的顶层,面向电子商务系统的最终用户。电子商务系统的表达平台有两个基本功能:第一是作为与用户的接口,接受用户的各种请求,并传递给应用系统;第二是将应用系统的处理结果以不同的形式进行表达,并提供给发出请求的用户信息终端。目前,大多数表达平台是以Web服务器为核心的。所以,也有人认为电子商务表达平台包括两部分,一部分是Web服务器,另一部分则是在Web服务器基础上向其他非PC信息终端提供支持的软件。电子商务表达平台支持的信息终端一般包括:个人电脑、无线移动通信设备(如手机)、个人数字助理和掌上电脑、其他信息终端(如信息家电)等。电子商务表达平台的特点也是难点在于:它要将一种业务逻辑处理结果表示成为多种表达形式(例如支持PC的超级文本格式、支持无线移动设备的WAP
结构),而且要使这些结果适应于不同信息终端的特点。
10.安全保障环境
企业电子商务系统至少包含两层安全保障环境,那就是内部安全保障环境和外部安全保障环境。安全保障环境不仅仅是技术或产品的问题,它实际上是保障企业商务活动安全的一整套方案,简单地讲,它包括安全策略、安全体系、安全措施等内容。
安全策略是企业保障其电子商务系统安全的指导原则集合,它定义了从哪些方面提高系统的安全性能,一般来讲,它包括对避免非法入侵、减少安全隐患、控制存取内容、访问授权、受攻击后的响应等方面的策略,并定义系统所需要的软件和技术设备的选用及评判标准、系统需要的技术规范等。安全体系由保证系统安全所需要的技术和设备构成。一般包括网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。利用各种技术手段,例如主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术等,在攻击者和受保护的资源间建立多道严密的安全防线,极大地增加了恶意攻击的难度,并增加了审核信息的数量,利用这些审核信息可以跟踪入侵者。安全措施则是在安全策略及安全体系下所采取的具体手段。 需要强调的是,电子商务系统的安全不仅是信息访问方面的安全,物理安全十分重要,它也是最基本的。试想,无论采用多么先进的信息安全技术和产品,防盗、防水、防火等工作没做好,那将是什么后果?
从另一个角度讲,电子商务系统的安全从整体上可分为两大部分:计算机网络安全和商务交易安全。网络安全主要保证系统及数据通信网络的安全性,构造安全交易环境;而商务交易安全则保证交易过程的安全性。