網絡競拍系統(tǒng)
網絡競拍系統(tǒng)摘要：網絡競拍模式是電子商務的重要部分, 以競拍的形式在網上銷售產品, 因為其不受時間和空間限制、并且可以有效降低運營成本而具有極大吸引力。本文介紹了網絡競拍系統(tǒng)的功能、流程、編程代碼示例
網絡競拍系統(tǒng)
摘要：網絡競拍模式是電子商務的重要部分, 以競拍的形式在網上銷售產品, 因為其不受時間和空間限制、并且可以有效降低運營成本而具有極大吸引力。本文介紹了網絡競拍系統(tǒng)的功能、流程、編程代碼示例及競拍網站的功能收益和網絡競拍安全，并展望了網絡競拍系統(tǒng)的發(fā)展前景。
關鍵詞：網絡競拍；電子商務；系統(tǒng)設計
一、 網絡競拍系統(tǒng)功能簡介
（一） 網絡競拍系統(tǒng)的功能
網絡競拍系統(tǒng)模擬現實生活中的拍賣過程, 基于Internet 的特性, 又具有其特殊的要求, 對競價的延遲時間具體限制, 對拍賣方與競價方身份驗證等有特殊要求, 對最終競價的合理性的匹配, 針對網絡環(huán)境可以提供一些特別服務。具體功能如下:買方的功能主要包括查看拍賣品信息, 參與一次拍賣, 查看歷史拍賣紀錄, 查看拍賣方信用度等；賣方的功能主要包括發(fā)布拍賣品信息( 包括物品本身的信息以及確定底價) , 查看競價方信息, 查看競價情況等等。
網絡競拍系統(tǒng)還希望可以支持多種客戶終端的接入, 包括瘦客戶的WEB 瀏覽器終端, 類似Java Swing 用戶圖形界面的個人計算機等; 希望系統(tǒng)能提供一定程度的安全性保障, 比如通過實名制, 信譽度等來支持。
（二）網絡競拍系統(tǒng)功能模塊結構圖
前臺模塊中的個人管理主要提供前臺普通用戶個人信息及密碼的修改、個人買賣信息的查看、求購信息的發(fā)布、站內留言的查看及回復、自助在線充值等服務; 搜索模塊提供三種類型的搜索, 即商品搜索、用戶搜索及店鋪搜索; 用戶店鋪提供了個人開店及發(fā)布拍賣商品信息的功能; 競價模塊提供了買家進行在線拍賣競價的功能; 網上支付模塊提供了通過交易第三方提供的網上銀行接口進行支付的功能, 后面會進行詳細的介紹。
后臺模塊中的用戶管理提供對系統(tǒng)管理員和普通用戶的管理功能; 商品管理用于提供系統(tǒng)中全部商品的添加、刪除、修改、推薦等操作; 店鋪管理提供系統(tǒng)的個人店鋪的修改、刪除及推薦等功能; 系統(tǒng)配置管理提供系統(tǒng)各種信息的配置管理及數據庫備份等功能; 其他管理包括新聞管理、廣告管理、虛擬幣管理等內容。
二、 網絡競拍系統(tǒng)流程及拍賣過程
（一）、網絡競拍過程
電子拍賣系統(tǒng)的拍賣過程大體上可分為下述幾個階段:
1、 系統(tǒng)準備
拍賣開始之前, 拍賣參與者要進行必要的初始化工作, 拍賣服務器要發(fā)布被拍賣物品或
服務的詳細信息、拍賣規(guī)則和截止日期, 要開設標場做好接受投標的準備工作等; 投標者也要做必要的初始化工作, 如必要的電子現金, 私鑰等.
2、 提交投標
拍賣服務器宣布拍賣活動開始后, 每個合法的投標者按照一定的格式提交他們的標書給
拍賣服務器, 標書中含有標價字段.
3、 結束投標
經過一段時間后, 拍賣行宣布投標結束(即不再接收投標) .
4、 宣布結果
拍賣服務器按照確定的規(guī)則宣布中標者并且公開該中標者的標價. 如無異議, 則買賣雙
方成交, 中標者支付貨幣, 賣方將拍賣物品或服務提供給中標者; 如有異
,議, 或者買賣雙方有違約行為, 則求助于仲裁機構解決..
（二）、競拍流程圖
三、 主要編程代碼示例及功能實現
（一）、主要編程代碼示例
限于篇幅，僅以會員登錄和新會員注冊頁面代碼為例。會員注冊登錄頁面主要實現會員登錄的信息輸入，關鍵代碼如下：
Memlofin.htm
新會員注冊頁面主要代碼（省略部分重復代碼）：
Newmem.htm
（二）、系統(tǒng)主頁的設計及實現
主頁是登錄后系統(tǒng)運行的第一個頁面, 應該清晰有條理的顯示系統(tǒng)的所有主要功能模塊。主頁擬采用導航條顯示各個模塊, 用戶單擊某個菜單項就能彈出某個功能的界面, 菜單內容的詳細同系統(tǒng)功能結構圖大體相似。
（三）、系統(tǒng)管理的實現
1、商品管理
進行添加、更改拍賣商品信息等操作。
2、拍賣管理
買房：進行出價，取消出價；賣方：指定類型，取消競價，結束拍賣。 在商品競拍日期結束時，系統(tǒng)自動以競拍價格優(yōu)先原則決定最終買方和賣
,方，當競拍價格一致時以時間優(yōu)先原則決定。
3、商品搜索
按不同條件查詢商品：名稱、描述、買方、賣方、競拍品編碼。
四、作為第3 方平臺的拍賣網站的功能與收益分析
現實中, 網上拍賣平臺一般都是一些服務型網站, 它為買家和賣家從事網上拍賣提供虛擬交易平臺和網上交易服務, 是網上拍賣中的獨立第3 方. 拍賣平臺作為拍賣服務的提供者面對大量的買家與賣家, 這與傳統(tǒng)拍賣迥然不同. 這就使得拍賣平臺可以通過大量的賣家以及對應的多樣化的拍賣物品來吸引大量的買家加入到網上拍賣中來, 同時迅速增加的買家數量又會進一步吸引更多的賣家到平臺上拍賣物品. 于是, 這種網上拍賣的正反饋效應, 也即交叉網絡外部性優(yōu)勢不僅使得拍賣平臺可以通過吸引更多的供應商和采購商與消費者來增加自身的收益, 而且可以更有效地促進拍賣交易的實現和交易量的增長, 并能以更低成本的方式發(fā)現價格, 改善交易雙方的福利, 并促進網上拍賣在拍賣方式、拍賣平臺服務與市場策略的發(fā)展與完善. 在充分考慮到網上拍賣第3 方平臺的這些重要特征的基礎上, 考察平臺的收益問題就顯得尤其重要. 本文以前面的分析為基礎來分析拍賣網站的收益, 看看拍賣網站的收益的影響因素以及其隨著這些影響因素的變動, 收益是如何變化的. 拍賣網站的收益可以表示為
從上式可以看到, 如果參與拍賣的競標者數量越多, 則拍賣網站的用戶基礎系數也越大, 從而拍賣網站的收益會增加, 可見競標者數量的增加對于拍賣網站而言是有利可圖的, 因為
參與的競標者越多, 競價就會越激烈, 拍賣的支付價格會提高, 從而導致拍賣網站的傭金收入也會增加. 當然上式只是考慮了一個賣者拍賣k 件物品給拍賣網站所帶來的收益, 顯然如果更多的賣者加入到拍賣平臺中來, 這顯然可以增加拍賣網站的收益. 而且隨著賣者的不斷加入, 更多的競標者也愿意加入
,到網上拍賣中來, 這種正反饋效應又會進一步增加拍賣網站的收益.
五、 網絡競拍風險及控制方法
網絡競拍系統(tǒng)的風險可分為物理風險和邏輯風險。
( 一) 物理風險
物理風險主要包括:
1、網絡競拍系統(tǒng)硬件選配不合適。其一是對硬件設備沒有從網絡競拍系統(tǒng)應用的需求出發(fā)而給予足夠的重視, 其設計和選型考慮不周, 致使系統(tǒng)功能發(fā)揮受阻, 影響系統(tǒng)的可靠性和擴充性; 其二硬件的選配、購置為質量低下的產品, 導致系統(tǒng)不穩(wěn)定及失敗。
2、系統(tǒng)工作環(huán)境不合要求, 直接影響了系統(tǒng)的可靠性, 甚至損壞系統(tǒng)設備。
3、系統(tǒng)設備安裝不規(guī)范, 走線不合理, 缺乏緊固措施, 使系統(tǒng)運行不穩(wěn)定。
4、拍賣系統(tǒng)或代理系統(tǒng)設計不規(guī)范、不合理, 缺乏風險防范措施。
5、網絡競拍軟件的安裝、生成、維護不善。
6、對計算機病毒的侵蝕不夠重視, 沒有必要的硬件防范措施, 一旦病毒蔓延將對系統(tǒng)造成極大的損失。
7、防火、防水、防震等措施不落實。
8、缺乏對硬件設備接觸控制。
上述這些風險, 輕者使網絡競拍系統(tǒng)工作不穩(wěn)定, 重者可造成網絡競拍系統(tǒng)的癱瘓, 對系統(tǒng)和拍賣信息造成不可挽回的損失。
( 二) 邏輯風險
邏輯風險主要包括:
1、對競拍信息保密性的破壞
開展我了鍵盤的一個很大的風險是拍賣信息或個人信息(包括信用卡號、名字、地址等) 被竊。這種風險會發(fā)生在買方或賣方在網上填寫表來提交拍賣信息的時候。有一種叫做探測程序的特殊軟件能夠侵入網絡并記錄通過某臺計算機(路由器) 的信息。探測程序類似于在電話線上搭線并錄下一段對話, 探測程序可記錄網絡競拍信息。從技術上說, 在網絡競拍系統(tǒng)中, 任何傳輸線路都是可能被竊聽的。對網絡競拍信息的竊聽不但可以竊聽信息的內容, 還可以在不了解通信內容的情況下竊聽信息的流量和流向, 通信的頻度和長度, 由此推出有用的拍賣信
,息。對競拍信息的截取不一定是非法分子, 也包括某些合法用戶(例如競買人、拍賣人) 采用不正當手段讀取本人權限以外的信息。
2、對競拍信息完整性的破壞
破壞競拍信息完整性的原因有人為和非人為的因素。后者如通訊傳播中的干擾和噪聲、系統(tǒng)硬件和軟件的差錯等, 這里主要討論人為的因素。人為因素又包括有意和無意兩種。前者如非法分子對網上拍賣系統(tǒng)的侵入, 合法用戶越權對系統(tǒng)內拍賣數據的處理以及隱藏程序對拍賣數據的破壞等。計算機病毒、邏輯炸彈等都屬于隱藏程序。無意危害如操作失靈和使用不當等。
3、對網絡競拍安全性的破壞
網絡競拍面臨多種安全風險, 常見的風險包括:未經授權的人員通過遠程終端訪問網上拍賣系統(tǒng)的拍賣數據, 黑客企圖盜取ID 、口令和網上拍賣參與人的信用卡號碼, 操縱拍賣參與人的反饋評估, 企圖操縱由賣方設定的保留價格等。網絡競拍的另一個主要的安全風險是對網絡競拍系統(tǒng)的外部攻擊。例如, 破壞競拍網站。近年來媒體有多起破壞競拍網頁的報道, 某些競拍網頁的內容被他人用黃色內容或其他的內容替代了。電子偽裝是破壞拍賣網站的又一例子。電子偽裝是指某人裝成他人或將某個網站偽裝成另一個網站。這些破壞利用了域名服務器(DNS)的一個安全漏洞, 將一個真實競拍網站的地址替換成自己網站的地址, 愚弄這些競拍網站的訪問者。
4、對網絡競拍系統(tǒng)運行的干擾
對網絡競拍賣系統(tǒng)運行的干擾包括合法的用戶不能正常訪問系統(tǒng)的資源和有嚴格時間要求的服務得不到及時的響應。影響網絡競拍系統(tǒng)正常運行的因素包括人為與非人為兩種。前者如非法占用系統(tǒng)資源、切斷或阻塞系統(tǒng)通訊, 通過計算機病毒或蠕蟲降低系統(tǒng)性能甚至使系統(tǒng)癱瘓等等。后者如災害事故、系統(tǒng)死鎖、系統(tǒng)故障等。
（二）、控制網絡競拍系統(tǒng)風險的方法
1、制定書面的控制策略
沒有書面的控制策略, 很難構造出安全的網絡競拍系統(tǒng)?？刂撇呗詢热莅? 明確哪些資產要進行保護, 用什么措施保護, 分析各種風險的可能性以及保護這些資產要執(zhí)行的各種規(guī)定。必須經常檢查控制策略, 并根據風險的變化而更新。
,2、保護網絡競拍數據的完整性
網絡競拍系統(tǒng)中拍賣數據的完整性保護措施包括:(1)競拍數據來自正確的發(fā)送方。(2)競拍數據送到了正確的接收方。(3)競拍數據的內容與發(fā)送時一致。
(4)競拍數據接收的次序與發(fā)送時一致。(5)競拍數據沒有重復接收。保護網絡競拍數據內容是否完整的辦法有兩種:(1)競拍數據加密。共享密鑰的雙方就能驗證拍賣數據內容是否被改變。當然在數據內容本身無法辨別時還要附加一些信息, 如約定的格式、雙方的標識、日期等等。(2)報文驗證碼( MAC)。對競拍數據本身不加密, 只是對數據按其一定的驗證函數進行處理。將處理結果截取一定的長作為MAC 。驗證函數可以用加密算法, 也可以用其他運算。但是驗證的保密性應取決于密鑰而不能依賴驗證函數本身對網絡競拍數據發(fā)送方或接收方的驗證, 一方面可以確定競拍數據的來源或去向, 另一方面也可以防止通訊雙方以后否認曾經發(fā)出或曾經接收的競拍信息。
3、訪問控制和認證
訪問控制是指控制訪問網絡競拍系統(tǒng)的人和訪問內容, 認證是指驗證期望訪問系統(tǒng)的人的身份。通常用數字證書進行驗證。當服務器要求識別客戶機和其用戶時, 它會要求客戶機發(fā)出一個證書, 服務器可用多種方式對用戶進行認證。用戶名和口令一直用于提供所屬權和將安全的認證來對服務器提供一定程度的保護。網絡競拍系統(tǒng)要采用用戶名和口令對買賣雙方進行認證的話，就必須維護合法的用戶的用戶名與口令數據庫。此系統(tǒng)應允許增加或刪除用戶, 一般還要提供口令更改工具。
4、建立買賣雙方反饋評價系統(tǒng)
反饋評價系統(tǒng)是一筆競拍業(yè)務完成以后, 買賣雙方分別對對方進行評價, 并給出一個反饋分。例如, 正反饋給出反饋分1, 負反饋給出反饋分-1, 中性反饋分為0, 如果某個買方或賣方其累積的反饋分達到某個確定的負數(如-4) 時, 則網絡競拍系統(tǒng)會自動終止該用戶的競拍業(yè)務。這種反饋對于保證網絡競拍的安全性和公正性是比較有效的。
5、代管契約服務
代管契約服務是獨立的第三方, 它等買家收到所購物品并且物品與描述的是一致時, 才把買家支付的貨款付給賣家。有些代管契約服務會讓賣家把物品運
,到它那里, 由它來替買家檢驗。代管契約服務的收費從物品價值的1到5不等, 常常會有一個固定的最低收費。有些代管契約服務公司也拍賣能保護買家免受收不到貨風險和某些質量風險的買家保險。
6、文檔控制
網上拍賣系統(tǒng)設計內容都應形成文檔, 包括全部線路的端點、線路的傳輸速度、連接每一線路的設備和用于每一線路的規(guī)約。
六、 發(fā)展前景
隨著互聯(lián)網和信息技術的發(fā)展，作為電子商務子領域的網絡競拍系統(tǒng)將繼續(xù)迅猛發(fā)展。網絡競拍的許多新現象、新問題，傳統(tǒng)拍賣理論無法解決，因此迫切需要網絡競拍系統(tǒng)工作者給予恰當的解決，以便實現網絡競拍市場的完善和發(fā)展。
綜上所述，網絡競拍系統(tǒng)以競價機制為核心，在交易過程中，物品價格由賣方先設定好起價、底價，由買方通過不斷出價達到最終價格，若此最終價格不低于賣方交易前確定的底價則交易成交；公開競價，交易過程公開進行，以便更多的人公平、公正地參與交易；物品最終歸最高應價者所有。本文通過介紹網絡競拍系統(tǒng)的功能、流程、編程代碼示例及競拍網站的功能收益和網絡競拍安全，展望了網絡競拍系統(tǒng)的發(fā)展前景，希望這些方面的工作對正在進行或擬進行網上拍賣系統(tǒng)設計的人員有所借鑒。
參考文獻：
【1】陶瑜. 基于JXTA 的P2P 網上拍賣系統(tǒng)的設計[A].電腦知識與技術，2008.12
【2】王宏. 多物品網上拍賣的最優(yōu)設計[A].管理科學學報，2008年第11期
【3】董洋溢，李先國. 一個C2C 型網上拍賣系統(tǒng)的設計與實現[A].微處理機，2008年第1期
【4】黃園媛，高春鳴. 網上拍賣系統(tǒng)的演算建模[B].華南大學學報（自然科學版），2005.6
【5】竇如林. 網上拍賣系統(tǒng)設計分析[A].開發(fā)研究與設計技
術.1009-3044(2007)20-40464-02
【6】王繼林，陳曉峰，王育民. 安全電子拍賣的研究進展[A].西安電子科技
,大學學報（自然科學版），2008.2
【7】楊剛. 網上拍賣系統(tǒng)的開發(fā). 計算機與數字工程，2008年第11期
【8】洪奕. 基于校園網的電子商務網站—網上拍賣[C].貴州商業(yè)高等專科學院學報，2003,12
【9】張金城. 網上拍賣系統(tǒng)的風險與控制[A].生產力研究，2002.5