电子商务中的远程报表打印系统设计

１４４《商场现代化》２００６年２月（下旬刊）总第４５９期一、前言随着网络技术的发展，电子商务已经成为我国经济发展的重要组成部分。

在电子商务系统的开发过程中，报表统计子系统的开发往往占了开发工作量的很大部分，实际应用的大多数与报表有关，报表功能的强弱往往是衡量系统好坏的重要标志。

在Ｂ／Ｓ模式的系统中，由于使用统一的浏览器作为用户交互界面，客户端分布在较广的范围内，数据库服务器通常不在本地，这使得远程读取数据库的数据成为Ｂ／Ｓ模式系统报表开发的一个难点。

同时，一般员工需要应用报表来进行日常事务处理，领导需要根据报表反映企业经营状况来调整企业经营决策，因此系统要能提供信息完整、格式灵活的报表，即能精确定制报表。

对于客户端要精确定制报表的需求，采用Ｃ／Ｓ模式系统成熟的报表开发技术，把报表打印系统开发成桌面应用系统，它和远程数据库通过Ｗｅｂ服务技术相互通信。

同时，使用Ｗｅｂ服务技术，相对于Ｃ／Ｓ模式系统，软件升级或系统重装时无需进行数据库的连接设置，方便了系统升级及维护。

二、系统设计与实现１．系统总体设计根据上一节提出的系统解决方案，提出系统设计框图如１所示。

其中数据库服务器可采用Ｓｙｂａｓｅ、Ｏｒａｃｌｅ、ＳＱＬ　Ｓｅｒｖｅｒ等，主要完成数据库本身的功能，如数据的存储、检索和索引。

客户端有Ｗｅｂ客户端和Ｗｉｎｄｏｗｓ客户端之分，Ｗｅｂ客户端就是在ＩＥ浏览器下工作的用户，他们通过浏览器进入系统，交互信息通过界面逻辑模块提交到系统数据库中。

Ｗｉｎｄｏｗｓ客户端是普通的桌面报表打印程序。

Ｗｉｎｄｏｗｓ客户端和服务器端Ｗｅｂ服务的交互通过Ｗｅｂ服务相关协议和标准（ＳＯＡＰ／ＸＭＬ／ＷＳＤＬ等）来实现。

其中ＸＭＬ是Ｗｅｂ服务中数据描述与交换的标准，它最大的优电子商务中的远程报表打印系统设计田　原 荆门职业技术学院计算机系［摘 要］　在电子商务系统的开发过程中，报表统计子系统的开发往往占了开发工作量的很大部分，报表功能的强弱往往是衡量系统好坏的重要标志。

本文针对目前Ｂ／Ｓ模式系统中报表开发的难点，提出一种Ｂ／Ｓ模式系统下基于Ｗｅｂ服务的远程报表解决方案。

［关键词］　电子商务 信息系统 报表两个信息的摘要再连接产生一个双重签名，并用持卡人的签名私钥进行加密后发送给商家。

（４）商家对持卡人证书进行验证，再用持卡人的公钥对ＯＩ双重签名进行解密验证，准确无误后商家产生认可请求，然后对认可请求进行数字签名，并用一个随机的对称密钥进行加密，再用支付网关的密钥交换公钥加密，最后把加密后的认可请求和持卡人购买请求传送给支付网关，持卡人的签名证书，商家密钥交换证书，商家签名证书也一同传递。

（５）支付网关对商家的证书和签名、持卡人的证书和签名进行验证，在确认商家的认可请求和持卡人的ＰＩ完全一致后，通过金融网络将认可请求发送到持卡人的发卡机构。

随后网关产生授权响应报文，并对其作数字签名后再用网关的私钥加密，产生收单标记（付款标志）并加密，将加密后的认可回应传送给商家。

（６）商家验证网关证书和网关签名之后存储付款标志与授权响应，执行订单，然后产生付款请求，其中包括交易的最后总数、标识等。

付款请求与收单标记加密后传给支付网关。

（７）支付网关在验证商家获得的请求与收单记号一致后，将付款请求通过金融网络传递给持卡人的金融机构，该机构验证之后向商家所在的收单银行付款并扣除持卡人账面上的相同款项。

（８）支付网关产生付款响应报文，加密后传送商家，商家据此向持卡人发送货物，交易完成。

ＳＥＴ协议最重要的特点是商家看不到持卡人的信用卡号和密码，虽然这些信息要经由商家转交给银行处理，但信用卡号和密码是用持卡人的签名私钥加密的，只有发卡银行才有解密的公钥，因此商家无法查看，从而防止了犯罪分子利用电子商务平台进行诈骗，另外，银行方面也无法查看顾客的订货清单，因为它是用商家的公钥加密的，这些安全措施都有利于电子商务的推广。

据统计，完成一次ＳＥＴ交易，需要在参与各方之间验证数字签名６次，传递证书７次，进行５次签名、４次对称加密和４次非对称加密。

故ＳＥＴ交易是一个非常耗时的过程，对网络基础设施很高的要求。

三、结束语当前，电子商务的安全问题正受到越来越多的关注，ＳＳＬ与ＳＥＴ协议正在不断发展，由于ＳＳＬ简便易用，因此基于ＳＳＬ的电子交易方式仍占据了一定市场，但从长远来看ＳＳＬ并不能满足电子商务未来发展的需要。

而ＳＥＴ提供了全套的用于电子商务的支付系统，它完整而准确地定义了多个参与方之间的安全传输、信任关系和互操作接口，有效地保障了参与方的利益。

预计在将来，由于ＳＥＴ的高安全性、信用卡组织的支持以及广大用户的参与，ＳＥＴ将在电子商务的支付系统中占主导地位。

另外，由于ＳＥＴ实现起来非常复杂，商家和银行都需要改造系统以实现互操作，用户也需要一段时间来适应，因此ＳＥＴ的普遍应用还需要假以时日。

相信伴随着网络安全与网上支付方式的完善，电子商务将会随之在全球范围内获得迅猛发展，也促使世界经济迈上一个新台阶。

１４５《商场现代化》２００６年２月（下旬刊）总第４５９期点就是独立于平台和软件供应商。

简单对象访问协议ＳＯＡＰ是Ｗｅｂ服务标准的通信协议，它为在一个松散的、分布的环境中使用ＸＭＬ对等交换结构化和类型化的信息提供了一个简单且轻量级的机制。

Ｗｅｂ服务描述语言ＷＳＤＬ是描述Ｗｅｂ服务的ＸＭＬ格式的语言，使用ＷＳＤＬ，用户可以调用Ｗｅｂ服务所提供的服务。

为减少程序的开发和维护量，上级单位的报表开发采用同样的方式来实现。

Ｗｅｂ服务放在Ｗｅｂ服务器（如ＩＩＳ）后面。

在Ｗｉｎｄｏｗｓ客户端的开发中，首先在客户端形成报表查询ＳＱＬ语句，然后根据Ｗｅｂ服务的ＷＳＤＬ描述文档生成一个ＳＯＡＰ请求消息，该ＳＯＡＰ请求被嵌入在一个ＨＴＴＰ　ＰＯＳＴ请求中发送到Ｗｅｂ服务器，Ｗｅｂ服务器再把这些请求转发给Ｗｅｂ服务请求处理器。

Ｗｅｂ服务请求处理器解析收到的ＳＯＡＰ请求，调用Ｗｅｂ服务，Ｗｅｂ服务调用数据库服务器数据并返回后再生成相应的ＳＯＡＰ应答并返回给Ｗｅｂ服务器。

Ｗｅｂ服务器得到ＳＯＡＰ应答后，再通过ＨＴＴＰ应答方式把它送回到客户端。

在报表输出时，考虑到Ｅｘｃｅｌ在报表制作方面提供了强大的功能且绝大多数用户都能操作Ｅｘｃｅｌ，使用Ｅｘｃｅｌ　ＯＬＥ（对象的连接与嵌入）自动化技术，把Ｗｅｂ服务返回结果导入Ｅｘｃｅｌ，方便用户对格式进行调整。

对于固定报表，由于其格式相对固定，可以在Ｅｘｃｅｌ下定制若干报表模块，每次形成报表时，把返回结果往模板里填送。

由于模板是事先定制好的，其格式比较完整，字体大小、对齐方式、页面设置等可以设置到最佳显示效果。

使用系统提供的模板的功能，用户在形成报表时可以不做任何调整，直接打印输出报表。

对于灵活格式的报表，由于报表结构需要程序自动生成，系统提供其导入Ｅｘｃｅｌ的功能，用户在Ｅｘｃｅｌ下调整其格式，然后打印输出。

从安全性方面来看，Ｗｅｂ服务使用ＳＯＡＰ进行通信，而ＳＯＡＰ使用ＨＴＴＰ作为底层通信协议，由于ＨＴＴＰ采用８０端口进行通信，可以使用现在比较成熟的数据加密技术保证数据传输的可靠性和安全性。

由于所开发的系统是基于Ｉｎｔｒａｎｅｔ的管理信息系统，相对于基本Ｉｎｔｅｒｎｅｔ的系统，保证客户端与服务器的连接安全要简单得多，可以使用防火墙、安全套接字ＳＳＬ等手段防止外部的非法访问。

２．开发平台及工具原则上Ｗｅｂ服务客户端报表打印程序可以使用多种开发语言开发，如ＶＣ＋＋、ＰＢ等语言，但考虑到采用Ｄｅｌｐｈｉ开发报表既有现成的控件，还可利用第三方控件。

更为重要的是，Ｄｅｌｐｈｉ　７提供了对Ｗｅｂ服务技术的支持。

服务器端Ｗｅｂ服务也可以采用多种开发工具和开发平台，典型的有．ＮＥＴ及Ｊａｖａ开发平台。

这里采用．ＮＥＴ平台，因为：１）．ＮＥＴ平台内建了对Ｗｅｂ服务的支持，包括Ｗｅｂ服务的构建和使用，而且整个系统在Ｗｉｎｄｏｗｓ平台下运行，使用．ＮＥＴ平台的兼容性会更好；２）使用．ＮＥＴ平台开发Ｗｅｂ服务简单方便。

因此系统采用．ＮＥＴ平台作为Ｗｅｂ服务服务器端开发平台，具体是在．ＮＥＴ集成开发环境下采用Ｖｉｓｕａｌ　Ｂａｓｉｃ语言开发的ＡＳＰ．ＮＥＴ　Ｗｅｂ服务。

３．Ｗｅｂ服务实现服务器端Ｗｅｂ服务开发的主要内容是根据用户发来的查询ＳＱＬ语句，从数据库中提取符合查询条件的记录，然后返回给客户端。

使用ＡＳＰ．ＮＥＴ开发Ｗｅｂ服务主要的开发内容包括申明Ｗｅｂ服务提供的类及开发该类可供调用的方法。

在本系统中，首先把类名定义为ＤａｔａＳｅｒｖｉｃｅ，它的声明为：Ｐｕｂｌｉｃ　Ｃｌａｓｓ　ＤａｔａＳｅｒｖｉｃｅ　Ｉｎｈｅｒｉｔｓ　Ｓｙｓｔｅｍ．Ｗｅｂ．Ｓｅｒｖｉｃｅｓ．ＷｅｂＳｅｒｖｉｃｅ。

接着定义服务可访问的方法ＧｅｔＤａｔａ。

ＧｅｔＤａｔａ方法的功能是根据用户查询请求，从数据库服务器中提取满足查询要求的数据，返回给客户端所查询的报表字段名和这些字段名所对应的所有记录。

它的定义为：＜ＷｅｂＭｅｔｈｏｄ（）＞Ｐｕｂｌｉｃ　Ｆｕｎｃｔｉｏｎ　ＧｅｔＤａｔａ（ＢｙＶａｌ　ｓｔｒＳＱＬＡｓ　Ｓｔｒｉｎｇ）　Ａｓ　ＤａｔａＲｅｃｏｒｄ（）。

开发完毕后，在ＩＥ地址栏中输入ｈｔｔｐ：／／ｌｏｃａｌｈｏｓｔ／ＷｅｂＳｅｒｖｉｃｅ／ＤａｔａＳｅｒｖｉｃｅ．ａｓｍｘ运行Ｗｅｂ服务程序，就可以测试该Ｗｅｂ服务并形成描述这个Ｗｅｂ服务的ＷＳＤＬ文档。

４．客户端报表打印程序实现在Ｄｅｌｐｈｉ　７环境下，为了将Ｗｅｂ服务引入客户端应用程序，首先要引入ＴＨＴＴＰＲＩＯ控件。

其次需要为可调用对象创建一个输入单元，在Ｄｅｌｐｈｉ对象库中激活Ｗｅｂ　Ｓｅｒｖｉｃｅｓ页，选择ＷＳＤＬ　ｉｍｐｏｔｅｒ，然后在ｌｏｃａｔｉｏｎ　ｏｆ　ＷＳＤＬ　Ｆｉｌｅ　ｏｒ　ＵＲＬ编辑框中输入ＷＳＤＬ文档的路径，最后单击Ｇｅｎｅｒａｔｅ产生Ｗｅｂ服务的接囗单元并在主程序中引入单元ＤａｔａＳｅｒｖｉｃｅ。

其次，ＴＨＴＴＰＲＩＯ控件有３个属性必须设置，即ＷＳＤＬＬｏｃａｔｉｏｎ、Ｓｅｒｖｉｃｅ以及Ｐｏｒｔ属性。

其中Ｐｏｒｔ属性表示Ｓｅｒｖｉｃｅ中应设置的端囗号，即ＷＳＤＬ文档定义的端囗名。

Ｓｅｒｖｉｃｅ属性用来指示在做远程方法调用时所使用的Ｓｅｒｖｉｃｅ，即ＷＳＤＬ文档定义的Ｓｅｒｖｉｃｅ的名字。

ＷＳＤＬＬｏｃａｔｉｏｎ属性用于指定目标接囗的ＷＳＤＬ文档的地址。

具体设置时首先在ＷＳＤＬＬｏｃａｔｉｏｎ属性中再次写入ＷＳＤＬ文档的路径。

然后，分别从Ｓｅｒｖｉｃｅ属性和Ｐｏｒｔ属性的下拉式菜单中选择唯一可用的选项ＤａｔａＳｅｒｖｉｃｅ和ＤａｔａＳｅｒｖｅｒＳｏａｐ。

在调用Ｗｅｂ服务时，实际上是调用Ｗｅｂ服务所提供的方法。

为实现Ｗｅｂ服务的返回结果导入Ｅｘｃｅｌ，使用Ｄｅｌｐｈｉ控件方法，主要涉及到Ｅｘｃｅｌ　Ａｐｐｌｉｃａｔｉｏｎ，Ｅｘｃｅｌ　Ｗｏｒｋｂｏｏｋ以及Ｅｘｃｅｌ　Ｗｏｒｋｓｈｅｅｔ３个控件。