密級(jí)：保密期限：譬工程碩士研究生學(xué)位論文學(xué)號(hào)：０８Ｒ０２１７名：姓專導(dǎo)學(xué)王墮玉筮往王程昱墾焦達(dá)往堂院業(yè)：師：院：２０１０年５月 , ,獨(dú)創(chuàng)性（或

密級(jí)：保密期限：

譬

工程碩士研究生學(xué)位論文

學(xué)號(hào)：０８Ｒ０２１７

名：姓

專

導(dǎo)

學(xué)王墮玉筮往王程昱墾焦達(dá)往堂院業(yè)：師：院：

２０１０年５月

獨(dú)創(chuàng)性（或創(chuàng)新性）聲明

本人聲明所呈交的論文是本人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作及取得的研究成果。盡我所知，除了文中特別加以標(biāo)注和致謝中所羅列的內(nèi)容以外，論文中不包含其他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得北京郵電大學(xué)或其他教育機(jī)構(gòu)的學(xué)位或證書而使用過的材料。與我一同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均已在論文中作了明確的說明并表示了謝意。

申請(qǐng)學(xué)位論文與資料若有不實(shí)之處，本人承擔(dān)一切相關(guān)責(zé)任。

．／

、。本人簽名：日期：至絲：壘：１７

‘Ｊ＾

關(guān)于論文使用授權(quán)的說明

本人完全了解北京郵電大學(xué)有關(guān)保留和使用學(xué)位論文的規(guī)定，即：研究生在校攻讀學(xué)位期間論文工作的知識(shí)產(chǎn)權(quán)單位屬北京郵電大學(xué)。學(xué)校有權(quán)保留并向國(guó)家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和磁盤，允許學(xué)位論文被查閱和借閱；學(xué)?？梢怨紝W(xué)位論文的全部或部分內(nèi)容，可以允許采用影印、縮印或其它復(fù)制手段保存、匯編學(xué)位論文。

本學(xué)位論文不屬于保密范圍，適用本授權(quán)書。

本人簽名：導(dǎo)師簽名：蘭眺圭翩躲壅戤圭

．．ｐ

３，

’‘’至絲壟日期：形：多：２２１么?。海椋禾m２日期：▲

ＩＩ一

，

●

Ｊ●，、—ｋｆｋ

在線拍賣系統(tǒng)的分析與設(shè)計(jì)

摘要

隨著電子商務(wù)在全球的風(fēng)靡，作為Ｃ２Ｃ交易模式中最為活躍的一份子——在線拍賣越來越受到人們的關(guān)注。從曾經(jīng)風(fēng)光一時(shí)的雅寶拍賣網(wǎng)到現(xiàn)如今易趣網(wǎng)、淘寶網(wǎng)的拼死角斗，短短幾年中，各類拍賣網(wǎng)站大批涌現(xiàn)，在這場(chǎng)沒有硝煙的戰(zhàn)爭(zhēng)中，無數(shù)的拍賣網(wǎng)站經(jīng)歷了成功與失敗。通過調(diào)查可以發(fā)現(xiàn)，大多數(shù)失敗者倒在了安全性的門檻上。而研究如何設(shè)計(jì)一款，功能強(qiáng)大、安全可靠、使用方便的在線拍賣系統(tǒng)，則是十分有意義的。

在本課題的調(diào)研階段，筆者調(diào)查并親自參與了國(guó)內(nèi)外一些著名的在線拍賣網(wǎng)站的拍賣活動(dòng)，如程序交易網(wǎng)站、域名交易網(wǎng)站、收藏品交易網(wǎng)站以及綜合性的電子商務(wù)網(wǎng)站等?？梢钥闯?，在線拍賣在我國(guó)還只處于起步階段，在線實(shí)物拍賣經(jīng)常會(huì)產(chǎn)生糾紛，所以比較成熟的拍賣平臺(tái)基本上都是進(jìn)行虛擬商品交易，而如何設(shè)計(jì)一款能夠同時(shí)適應(yīng)實(shí)物、虛擬物品交易并保證交易安全性的在線拍賣系統(tǒng)，正是本文的目的所在。經(jīng)過了前期調(diào)研后，選擇了ＪｓＦ、Ｓｐｒｉｎｇ、Ｈｉｂｅｒｎａｔｅ三種開源框架整合搭建基礎(chǔ)平臺(tái)，平臺(tái)架構(gòu)上采用了三層結(jié)構(gòu)。如此設(shè)計(jì)的原因，也在于通過三層結(jié)構(gòu)，可以將底層的功能更好的隱蔽，不會(huì)被前臺(tái)直接調(diào)用方法訪問數(shù)據(jù)庫(kù)，雖然犧牲了系統(tǒng)部分的效率，但獲得了更高的安全性。在軟件需求分析、軟件系統(tǒng)的設(shè)計(jì)、編碼階段，筆者都參與其中并擔(dān)任主要任務(wù)，在對(duì)系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，引入了用戶信用管理機(jī)制，并且根據(jù)國(guó)外拍賣網(wǎng)站ＳＥＤＯ的拍賣流程管理經(jīng)驗(yàn)，在拍賣流程的最后階段采取秒殺保護(hù)機(jī)制，更優(yōu)化了在線拍賣系統(tǒng)的合理性和安全性。

本文的第一章為引言，介紹了本課題的背景、內(nèi)容以及本文的結(jié)構(gòu)；在第二章介紹了在線拍賣與Ｃ２Ｃ電子商務(wù)模式的相關(guān)概念，并闡述了本課題在國(guó)內(nèi)外的發(fā)展現(xiàn)狀；第三章主要通過對(duì)系統(tǒng)的功能性和非功能性分析，介紹了本系統(tǒng)的需求；第四章，闡述了整體軟件平臺(tái)架構(gòu)、系統(tǒng)功能模塊、數(shù)據(jù)庫(kù)、運(yùn)行環(huán)境、開發(fā)工具、技術(shù)平臺(tái)等方面的設(shè)計(jì)方案；第五章首先介紹了如何整合框架搭建平臺(tái)，然后對(duì)功能模塊詳細(xì)實(shí)現(xiàn)進(jìn)行了說明；第六章對(duì)論文工作進(jìn)行了總結(jié)并對(duì)未來工作進(jìn)行展望。

在本課題的進(jìn)行過程中，筆者認(rèn)識(shí)到在線拍賣這一行業(yè)，在我國(guó)有很大的發(fā)展?jié)摿Γ绕湓趯?shí)物拍賣這方面，我國(guó)的各大拍賣網(wǎng)站也尚沒有成熟的安全管理機(jī)制。而本文所涉及的在線拍賣系統(tǒng)，對(duì)于傳統(tǒng)的拍賣網(wǎng)站做了一些改進(jìn)，如信用管理、物流跟蹤、收取押金等措施，但如何真正建立一套完整的體制，還需要網(wǎng)站經(jīng)營(yíng)者和程序開發(fā)者長(zhǎng)期的改進(jìn)與摸索。關(guān)鍵詞：在線拍賣電子商務(wù)安全機(jī)制Ｃ２Ｃ

ＡＮＡＩ，ＹＳＩＳＡＮＤＤＥＳＩＧＮ０ＦＯＮＬＩＮＥＡＵＣＴＩＯＮＳＹＳＴＥＭ

ＡＢＳＴＲＡＣＴ

Ｏｎｌｉｎｅａｕｃｔｉｏｎｓｙｓｔｅｍｗｈｉｃｈｉｓｔｈｅｍｏｓｔａｃｔｉｖｅｐａｒｔｏｆｃ２ｃｉｓｃｏｎｃｅｒｎｅｄｂｙｍｏｒｅａｎｄｍｏｒｅｐｅｏｐｌｅｗｉｔｈｔｈｅｐｏｐｕｌａｒｉｔｙｏｆｅ－ｃｏｍｍｅｒｃｅ．Ａｔｔｈｅｂｅｇｉｎｎｉｎｇ，ＹａＢａｏｏｎｌｉｎｅａｕｃｔｉｏｎｗｅｂｓｉｔｅｉｓｔｈｅｌｅａｄｅｒ，ａｎｄｎｏｗ，ＥＢＡＹａｎｄＴａｏＢａｏｉＳｉｎｔｈｅｆｉｅｒｃｅｃｏｍｐｅｔｉｔｉｏｎ－

ｉｓｔｈａｔｔｈｅｓｅｃｕｒｉｔｙｏｆ

ａＥｘｐｅｒｉｅｎｃｅｏｆｔｈｅｓｉｔｅｓ’ｓｕｃｃｅ鸛０１＂ｆａｉｌｕｒｅｉｎｔｈｅｃｏｍｐｅｔｉｔｉｏｎｏｎｌｉｎｅａｕｃｔｉｏｎｓｙｓｔｅｍｉｓｖｅｒｙｉｍｐｏｒｔａｎｔ，ｓｏｉｔｉｓｖｅｒｙｍｅａｎｉｎｇｆｕｌｔｏｄｅｓｉｇｎｐｏｗｅｒｆｕｌ，

ｒｅｌｉａｂｌｅａｎｄｅａｓｙ－ｔｏ－ｕｓｅｏｎｌｉｎｅａｕｃｔｉｏｎｓｙｓｔｅｍ．

Ｉｎｔｈｅｂｅ西珈血Ａｇｏｆｔｈｅｒｅｓｅａｒｃｈｉｎｇ，１ｗａｔｃｈｅｄａｎｄｕｓｅｄ５０ｍｅｆａｍｏｕｓｏｎｌｉｎｅａｕｃｔｉｏｎｓｉｔｅ，ｔｈｅｃｏｎｃｌｕｓｉｏｎｉｓｔｈａｔｔｈｅｓｏ－ｃａｌｌｅｄｍａｔｕｒｅａｕｃｔｉｏｎｐｌａｔｆｏｒｍｓｉｎＣｈｉｎａｏｆｔｅｎｔｒａｄｅｖｉｒｔｕａｌｇｏｏｄｓａｎｄｉｇｎｏｒｅｔｈｅｔｒａｄｉｎｇｏｆｒｅａｌｇｏｏｄｓｂｅｃａｕｓｅｏｆｔｈｅａｖｏｉｄｉｎｇｏｆｄｉｓｐｕｔｅｓ．Ｓｏｄｅｓｉｇｎｉｎｇ

ｔｏｕｓｅａｏｎｌｉｎｅａｕｃｔｉｏｎｓｙｓｔｅｍｗｈｉｃｈｆｆｌｌＳＵｒｅｔｈｅｓｅｃｕｒｉｔｙｏｆｔｒａｄｉｎｇｆｏｒｔｈｅｔｒａｄｉｎｇｏｆｒｅａｌｇｏｏｄｓａｎｄｖｉｒｔｕａｌｇｏｏｄｓｉｓｔｈｅｐｏｐｕｒｓｅｏｆｔｈｅａｒｔｉｃｌｅ．Ｔｈｅ

ｓｔｒｕｃｔｕｒｅｔｈｒｅｅ－ｌａｙｅｒｐｌａｔｅｆｏｒｍｏｆｔｈｅｓｙｓｔｅｍｉｓｂｕｉｌｄｂｙｔｈｅＪｓｆ，Ｓｐｒｉｎｇ，Ｈｉｂｅｍａｔｅ，ｓｏｉｔ

ａｃＣ，ｅｓｓｉｓｖｅｒｙｓａｆｅｔｏ既ＩＳＲＩ＇Ｏｔｈｅｄａｔａｂａｓｅｉｓｄｉｆｆｉｃｕｌｔｔｏ

ｉｎｔｈｅｒｅｑｕｉｒｅｍｅｎｔｄｉｒｅｃｔｌｙ．Ｉｓｅｒｖｅｄａｓｍａｉｎｔａｓｋａｎａｌｙｓｉｓ，ｓｙｓｔｅｍｄｅｓｉｇｎａｎｄｅｎｃｏｄｉｎｇｏｆｔｈｅｓｏｆｔｗａｒｅ．Ａｃｃｏｒｄｉｎｇｔｏ

ＳＥＤＯａｕｃｔｉｏｎｔｈｅｅｘｐｅｒｉｅｎｃｅｏｆｗｅｂｓｉｔｅ’Ｓａｕｃｔｉｏｎｐｒｏｃｅｓｓｍａｎａｇｅｍｅｎｔ，ｔｈｅ

ｐｒｏｔｅｃｔｉｎｇｏｆＩｎｓｔａｎｔｋｉｌｌｉＳｕｓｅｄｉｎｔｈｅａｕｃｔｉｏｎｐｒｏｃｅｓｓ．

Ｔｈｅｆｉｒｓｔｃｈａｐｔｅｒｉｎｔｒｏｄｕｃｅｓｔｈｅｂａｃｋｇｒｏｕｎｄ，ｃｏｎｔｅｎｔ，ｓｔｒｕｃｔｕｒｅｏｆｔｈｅａｒｔｉｃｌｅ，ｔｈｅｓｅｃｏｎｄｃｈａｐｔｅｒｉｎｔｒｏｄｕｃｅｓｔｈｅｃｏｎｃｅｐｔｓｏｆｏｎｌｉｎｅａｕｃｔｉｏｎａｎｄＣ２Ｃｅ－ｂｕｓｉｎｅｓｓｍｏｄｅｌ，ａｎｄｅｘｐｏｕｎｄｓｃｕｒｒｅｎｔｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅｔｏｐｉｃ，ｔｈｅ廿ｌｉｒｄｃｈａｐｔｅｒｉｎｔｒｏｄｕｃｅｄｔｈｅｆｕｎｃｔｉｏｎａｌａｎｄｎｏｎｆｕｎｃｔｉｏｎａｌｓｙｓｔｅｍｒｅｑｕｉｒｅｍｅｎｔｓ，ｔｈｅｆｏｕｒｔｈｃｈａｐｔｅｒ，ｅｘｐｏｕｎｄｓｔｈｅｗｈｏｌｅｓｏｆｔｗａｒｅｐｌａｔｆｏｒｍｓｔｒｕｃｔｕｒｅ，ｓｙｓｔｅｍｆｕｎｃｔｉｏｎｍｏｄｕｌｅａｎｄｄａｔａｂａｓｅ，ｗｏｒｋｉｎｇｅｎｖｉｒｏｎｍｅｎｔ，ｄｅｖｅｌｏｐｍｅｎｔｔｏｏｌｓ，ｔｅｃｈｎｉｃａｌａｓｐｅｃｔｓｏｆｄｅｓｉｇｎｐｌａｔｆｏｒｍ，Ｔｈｅｆｉｆｔｈｃｈａｐｔｅｒｆｉｒｓｔｌｙｉｎｔｒｏｄｕｃｅｓｈｏｗｔｏｉｎｔｅｇｒａｔｅｆｌａｍｅｓｔｒｕｃｔｕｒｅｓ，ａｎｄｔｈｅｎｉｎｔｒｏｄｕｃｅｔｈｅｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆｔｈｅｐｌａｔｆｏｒｍｍｏｄｕｌｅｓ，Ｔｈｅｓｉｘｔｈｃｈａｐｔｅｒｏｆｔｈｉｓｐａｐｅｒｃｏｎｃｌｕｄｅｔｈｅｗｏｒｋｏｆｔｈｅｆｒｅｓｅａｒｃｈｉｎｇａｎｄｐｒｏｓｐｅｃｔｓ．

Ｉｎｔｈｉｓｒｅｓｅａｒｃｈｉｎｇ，Ｉｒｅａｌｉｚｅｄｏｎｌｉｎｅａｕｃｔｉｏｎｉｎｏｕｒｃｏｕｎｔｒｙｈａｓｇｒｅａｔｄｅｖｅｌｏｐｍｅｎｔ

ｉｎｔｈｅａｕｃｔｉｏｎｐｏｔｅｎｔｉａｌ，ａｎｄｔｈｅｒｅｎｏｔｓｏｍｅｍａｔｕｒｅｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔｍｅｃｈａｎｉｓｍ

ａｏｆｔｈｅｒｅａｌｇｏｏｄｓ．Ｔｈｅｏｎｌｉｎｅａｕｃｔｉｏｎｓｙｓｔｅｍｍａｄｅｓｏｍｅｉｍｐｒｏｖｅｍｅｎｔｓ，ｓｕｃｈａｓｃｒｅｄｉｔｍａｎａｇｅｍｅｎｔ，ｌｏｇｉｓｔｉｃｓ

ｔｏｅｓｔａｂｌｉｓｈａｔｒａｃｋｉｎｇ，ｃｏｌｌｅｃｔｉｏｎｄｅｐｏｓｉｔ，ｂｕｔｉｔｉｓｔｏｅｎｓｕｒｅｔｈｅｓｅｃｕｒｉｔｙｌｏｎｇ－ｔｅｒｍｉｍｐｒｏｖｅｍｅｎｔｍａｔｕｒｅｓｙｓｔｅｍｏｆｔｈｅｔｒａｄｉｎｇ．

ＫＥＹＷＯＲＤＳ：ｏｎｌｉｎｅａｕｃｔｉｏｎ，ｅｌｅｃｔｒｏｎｉｃｃｏｍｍｅｒｃｅ，Ｓｅｃｕｒｉｔｙｍｅｃｈａｎｉｓｍ，

Ｃ２Ｃ＾

目錄

第一章引言…………………………．……………………．１１．１課題背景……………………………………………．．１１．２課題任務(wù)…………．．…………．．……………………．１１．３論文結(jié)構(gòu)……………………………………………．．２１．４本章小結(jié)……．．………………．．……………………．３

第二章在線拍賣系統(tǒng)相關(guān)概念綜述………………………………４２．１在線拍賣模式…………………………………………．４２．１．１Ｃ２Ｃ電子商務(wù)模式…………………………………．４２．１．２在線拍賣與Ｃ２Ｃ……………………………………４２．２課題國(guó)內(nèi)外現(xiàn)狀綜述………………………．……………５２．３本章小結(jié)……………………………………………．．６

第三章在線拍賣系統(tǒng)的需求分析………………………………．．７３．１系統(tǒng)的功能分析………………………………………．．７３．１．１用戶信息管理……………………………………．．８３．１．２拍賣管理……………………………………．…．．９３．１．３站內(nèi)信…………………………………………．１ｌ３．２系統(tǒng)的非功能分析……………………………………．．１２３．２．１易用性…………………………………………．１２３．２．２美觀……………………………………………１３３．２．３備份與恢復(fù)………………………………………１３３．３本章小結(jié)……………………………………………．．１３

第四章在線拍賣系統(tǒng)的設(shè)計(jì)…………………………………．．１４４．１整體軟件平臺(tái)架構(gòu)設(shè)計(jì)………………………………．…１４４．１．１表現(xiàn)層…………………………………………．１５４．１．２業(yè)務(wù)邏輯層…………………………．…………．．１５４．１．３數(shù)據(jù)訪問層………………………………………１５４．２系統(tǒng)的功能模塊劃分……………………………………１６４．３系統(tǒng)功能模塊詳細(xì)設(shè)計(jì)…………………………………．１６４．３．１用戶信息管理模塊…………．……………………．．１６４．３．２拍賣流程管理模塊…………………………………１８４．３．３站內(nèi)信管理模塊…………………………………．．２ｌ４．４數(shù)據(jù)庫(kù)設(shè)計(jì)…………………………………………．．２２４．４．１數(shù)據(jù)庫(kù)設(shè)計(jì)思路…………………………………．．２２４．４．２數(shù)據(jù)庫(kù)實(shí)體一關(guān)系圖………………………………．．２２４．４．３主要數(shù)據(jù)庫(kù)表結(jié)構(gòu)…………………………………２３４．５運(yùn)行環(huán)境……………………………………………．２５４．５．１硬件環(huán)境……………………………………．…．２５４．５．２軟件環(huán)境…………．．……………………………２６４．６開發(fā)工具……………………………………………．２６

．．．．．．．．．．．．．．．．．．．２７．．．．．．．．．．．．．．．．．．．２７．．．．．．．．．．．．．．．．．．．２７．．．．．．．．．．．．．．．．．．．２８．．．．．．．．．．．．．．．．．．．２９．．．．．．．．．．．．．．．．．．．３０．．．．．．．．．．．．．．．．．．．３０．．．．．．．．．．．．．．．．．．．３０．．．．．．．．．．．．．．．．．．．３１．．．．．．．．．．．．．．．．．．．３２．．．．．．．．．．．．．．．．．．．３４．．．．．．．．．．．．．．．．．．．３４．．．．．．．．．．．．．．．．．．．３９．．．．．．．．．．．．．．．．．．．４２．．．．．．．．．．．．．．．．．．．４２．．．．．．．．．．．．．．．．．．．４５．．．．．．．．．．．．．．．．．．．５０．．．．．．．．．．．．．．．．．．．５３．．．．．．．．．．．．．．．．．．．５４．．．．．．．．．．．．．．．．．．．５４………………．５４．．．．．．．．．．．．．．．．．．．５６．．．．．．．．．．．．．．．．．．．５７＾