基于Ｗｅｂ服務的第三方Ｂ２Ｂ電子商務

【摘要】 隨著B2B電子商務系統越來越廣泛的融入商務貿易，現代信息技術對傳統商務流程不斷的進行優化，基于Web服務的第三方B2B電子商務解決了開發語言、通信協議、操作平臺等差異，實現大范圍跨市場、跨地域的企業商務應用系統對接，成為了當前B2B電子商務實施的關鍵。

【關鍵詞】 Web服務;B2B;第三方電子商務

隨著B2B電子商務系統越來越廣泛的融入商務貿易，越來越多的企業開始使用B2B電子商務系統進行商務活動。而許多中小企業受不具備自主研發以及配備專業系統等諸多條件的限制，使得第三方電子商務系統應運而生，為買賣雙方企業建立了穩定、安全、便捷的橋梁，確保了信息流、資金流和物流能夠高效運轉。而Web服務以其良好的互操作性和跨平臺、跨語言的能力，為建立不同通信機制和實現標準下的軟件集成和交互提供了有效的支持。這兩者的結合大大降低了企業的交易成本，擴大了企業的貿易經營活動范圍。

一、Web服務體系及運行機制

Web服務是指由企業發布的完成其特別商務需求的在線應用服務，其它公司或應用軟件能通過Internet來描述、發布、定位以及調用這項在線服務。Web服務可看作是一種部署在Web上的對象/組件，它提供了基于XML和SOAP協議的、可跨越Internet進行遠程調用的服務機制。一個典型的Web服務體系結構包含三個實體:服務提供者創建Web服務并通過服務代理注冊該項服務，從而把Web服務發布到Internet上去;服務代理者維護己發布服務的注冊信息，以供服務請求者查詢;服務請求者通過搜索服務代理所維護的注冊表以找到所需的Web服務，然后連接并使用該服務。在開發Web服務時，既可以構建全新的Web服務應用系統，也可以把原有的系統以Web服務的形式對外發布。Web服務層的運行可以通過4個基本步驟實現:

(1)服務提供者開發服務的核心功能，并對其進行Web服務包裝。接著創建一個WSDL文檔，對公共功能的信息、所有XML消息的數據類型信息、所用特定傳輸協議的綁定信息和定位特定服務的地址信息進行描述，再通過UDDI對巴新服務及其規范發布到服務注冊中心。

(2)服務請求者根據應用程序的需要，通過UDDI到服務注冊中心查找相關的服務。查詢到滿足所需要的服務后，從服務提供者那里取得該服務的WSDL文檔，了解該服務的功能與使用方式。

(3)服務請求者根據WSDL文檔創建SOAP客戶端程序，按照定位特定服務的地址發起連接，通過SOAP和服務提供者綁定，從而實現請求的發送和應答的接受。

(4)服務提供者處理請求者的服務請求信息，然后生成一個SOAP響應。服務請求者對SOAP消息進行解析，并將處理結果返回給應用程序。

二、第三方B2B電子商務的商務模型

通常的B2B電子商務系統應是基于一個分布式的環境，應用B/S模式的3層體系結構，由客戶層、業務層和數據層組成。客戶層通過用戶界面和客戶進行交互。業務層由電子商務系統業務的處理，實現完整的業務邏輯。數據層對數據存儲與維護以及各項數據庫操作，實現事務邏輯和數據邏輯。

傳統的B2B電子商務系統雖然也具有快速、高效、低成本、高收益率等特點，但在實際運作過程中，電子商務的基本結構、交互接口等均沒有統一的標準和解決方案，因此便造成了軟件的可移植性性差并且不具備良好集成能力，使得維護、升級及更新難度加大。但這種由第三方電子商務系統為買賣雙方企業所架構的平臺解決了上述問題。它積極極整合第三方資源，為交易雙方提供的包括認證、交易、支付、物流、信息增值業務等業務過程服務，是一種安全、誠信、高效、便捷的商務模式。它不僅為雙方企業提供了穩定、安全、便捷平臺還確保了信息流、資金流和物流在有限的條件下能夠高效運轉。

三、基于Web服務的第三方B2B電子商務

由于Web服務的消息傳遞通過SOAP實現，而SOAP能夠穿越企業的防火墻進行通信，完全屏蔽不同軟件平臺的差異，因此Web服務有能力為這些分布式的企業應用建立松散耦合的B2B集成。在第三方B2B電子商務系統中，保持中立的電子交易市場集成買方企業和賣方企業的電子商務系統，協助買賣雙方達成交易是整個交易系統的核心。利用Web服務技術可以將現有的企業業務邏輯進行封裝，實現與第三方電子商務系統的完美集成。作為成長中的中小型企業，沒有完善的電子商務解決方案，可以利用第三方電子商務系統提供的服務，使用Web服務客戶端應用程序開展電子商務。

以阿里巴巴B2B電子商務網上貿易平臺為例，說明一下連接買賣雙方的電子商務系統完成整個電子交易的過程。首先賣方企業通過注冊加盟為阿里巴巴網上貿易平臺會員等形式獲得企業商品的發布權，發布包括商品名稱、種類、數量、規格等描述信息。然后買方企業將所需要商品的信息，比如功能、特點等要求在阿里巴巴網上貿易平臺上檢索。網上貿易后臺根據買方企業的要求做語義匹配，提供經過篩選的滿足要求的企業與產品信息。最終賣方企業和買方企業在交易語義上達成一致，網上貿易平臺按照預先設定的交易規則為交易雙方簽訂交易合同直至完成交易。

四、基于Web服務的第三方B2B電子商務的安全策略

基于Web服務的第三方B2B電子商務交易平臺的前提是安全性，確保買賣雙方交易的合法、安全、數據完整是該平臺必須解決的問題。基于Web服務的數字證書、數字簽名、數據加密技術都是可以直接利用在B2B電子商務中。

1.數字證書是由CA(Certificate Authority)發放并利用電子手段來證實一個用戶的身份及用戶對網絡資源的訪問權限。包括用戶的姓名、公共密鑰、公共密鑰的有限期、頒發發數字證書的CA、數字證書的序列號以及用戶本人的數字簽名。它是電子商務交易雙方身份確定的唯一安全工具。數字證書的內容格式是CCTTTX.509國際標準規定的，電子商務交易需要電子商務證書，而電子商務認證中心(CA)就承擔著網上安全電子交易認證服務、簽發數字證書并確認用戶身份的功能，數字簽名是實現認證的重要工具。

2. 所謂數字簽名就是附加在信息單元上的一些數據，或是對信息單元所做的密碼變換，這種數據或密碼變換允許信息接收者確認消息的來源和信息單元的完整性并保護數據防止被人偽造。通過數字簽名能實現對原始報文的鑒別與驗證，保證報文的完整性、權威性和發送者對所發報文的不可抵賴性。

3.數據加密技術就是按照確定的密碼算法將敏感的明文數據變換成難以識別的密文數據。通過使用不同的密鑰，可用同一加密算法，將同一明文加密成不同的密文。當需要時可使用密鑰將密文數據還原成明文數據，稱為解密。密鑰加密技術分為對稱密鑰加密和非對稱密鑰加密兩類。對稱加密技術是在加密與解密過程中使用相同的密鑰加以控制，它的保密度主要取決于對密鑰的保密;非對稱密鑰加密法是在加密和解密過程中使用不同的密鑰加以控制，加密密鑰是公開的，解密密鑰是保密的。

隨著電子商務普及程度越來越高，中國電子商務交易額也逐年上升，中小企業B2B交易規模幾乎占到B2B總體交易額的一半，而以阿里巴巴、慧聰網、環球資源為代表的基于Web服務的第三方B2B電子商務平臺占據著B2B電子商務市場的絕大部分份額，中小企業將更多地選擇第三方B2B電子商務平臺。隨著Web服務技術的不斷發展，第三方B2B電子商務也將更加輝煌。

參考文獻

[1]李政偉，夏士雄，聶茹.基于Web服務的動態電子商務應用架構[J].計算機工程與設計.2005(4)

[2]丁學君.電子商務中的信息安全問題及其對策[J].計算機安全.2009(2)

[3]楊艷，唐勝群，張文濤.XML Web服務技術探討[J].計算機應用研究.2005(4)

[4]謝懷，傅宏，唐曉寒.基于Web服務的第三方B2B電子商務研究[J].軟件導刊.2008(11)