应用方案6-奎奎公司会展管理信息系统的应用方案.docVIP

PAGE PAGE 1 应用奎奎公司信息系统的应用方案 2018年9月10日 方案目标 会展信息系统框架 我们展商管理系统将整个系统划分成： 展商管理 展品管理 展览管理 短信群发 统计报表 会展信息系统描述 系统分为五大会展信息系统模块：展商管理、展品管理、展览管理、短信群发、统计报表。 展商管理： 完整的展商属性设置，全面记录展商信息； 灵活的展商分类和等级设定（不同等级可设置不同的折扣率以及管理兑换比例），满足对不同展商的管理需求； 轻松实现换卡、锁定、挂失、转账、生日提醒、短信发送等会展信息系统； 强大灵活的“自定义属性”会展信息系统可满足不同行业需求； 展商照片会展信息系统记录展商头像，以及展商卡密码会展信息系统，以免冒名顶替； Excel批量数据录入，大大提升操作效率； 另有展商推荐制会展信息系统，让老客户主动为您带来新客户； 一张卡集管理、折扣、计次等多会展信息系统与一体； 展品管理： 建立展品分类 轻松管理展品库存，特价商品的管理和最低折扣设置 商品和服务展品的分开管理 通过使用展品简码，快速找到展览展品，提高收银效率 引入扫描码，轻松实现扫码结账 展览管理： 根据展览金额自动折扣金额和管理数量； 多种计算方式相结合（余额支付、现金支付、信用卡支付、代金券、联合支付）； 管理兑换不同礼品，给展商实实在在的好处，提高展商展览积极性； 短信群发： 强大的短信群发会展信息系统支持普通发送、批量展商发送、系统短信发送多种模式； 生日祝福、节日问候、促销信息第一时间到达展商手中，既彰显对客户的关怀，且能开发潜在客户； 展览、充值、兑换短信自动发送，类似银行取款自动短信提醒会展信息系统，更显专业； 统计报表： 展商数据、展览数据、管理数据、充值数据完善的统计会展信息系统，让您随时掌握最准确的经营数据； 报表方便的导出到Excel、PDF等文件； 方便的报表打印会展信息系统，满足办公所需； 系统设置： 多操作员模式，不同操作人员不同操作账号，不同操作权限，方便人员管理； 针对展商、展品、展览、管理、短信、打印、IC卡等进行综合的管理设置； 强大的日志会展信息系统，记录操作人员的每一步操作； 数据库自动备份会展信息系统确保数据万无一失； 服务与支持： 丰富的文档资料解决您的一般性问题； 在线QQ客服、电话客服随时解答您的疑问； 方案内容 3.1技术架构 操作系统：WindowsServer2003 数据库：Sqlserver2005，基于未来数据扩展性需求，操作分区表技术存储 应用服务器：IIS6.0 开发平台：Microsoft.Net2.0 接口技术：HTTP协议访问，采用多种加密机制保证HTTP访问安全性 3.2数据关系 1）内部数据关系 数据核心为SQL数据库，所有基础资料信息及过程记录信息均需关联SQL数据库 2）外部数据关系 4、接口设计 接口采用HTTP协议，HTTP协议的特点是扩展方便灵活，与各个需要接口的系统能够以一个最佳的方式进行衔接，也让其它待接口的系统做得最小的修改。HTTP协议也存在一个弊端就是采用明文进行通信，如何保证传输数据的安全性可靠性，也是本方案的重中之重。 方案实施方式 保障数据安全、防止信息泄密 本方案从OSI七层模型中的应用层着手，理由是应用层处于最接近用户应用的位置，实现及实施成本相对其它六层次来说比较低，这也有利于以后系统的扩展。我们采用对称加密与非对称加密两种方式混合实现数据加密。对称加密算法速度快，用来加密通信传输数据，非对称加密算法安全性强，破解难度巨大，用于传输重要接口参数，如对称加密算法密钥。 说明： 每天每终端一对非对称加/解密钥 每天每终端一个对称密钥 无论是非对称还是对称加密的都由服务端进行管理 为保证数据不被重复请求，终端把精确的时间作为调用唯一值发送到服务端，服务端进行判断合法性。 数据采用POST方式请求方式 每个提交包括字段 终端编号 时间序列 操作类型 金额 单号 操作人 附加属性1 附加属性2 返回结果以XML方式展现，包括节点 成功标志 错误号 结果集 5.2保障数据完整、防止非法篡改 由于网络通讯的复杂性，还有破坏份子的非法篡改，这些都有可能造成通讯数据的损坏。另一方面，数据库存储也存在被攻击的风险，本方案中采用哈希值来保证数据的完整性，对于进行过非法篡改的数据进行日志记录以备查。 通讯数据在http协议的Referer字段中进行数据的哈希值交换，通讯双方使用数据之前先进行完整性检查，对于异常数据进行日志记录。 数据库中对关键表添加一列hashvalue字段，对每个数据库插入和更新操作把该字段作为相应的更新。Hash算法由程序控制，尽量杜绝人为的直接修改数据库。 数据库中添加一列加密字段，对每条记录的关键值进行可对称加密，作为数据被修改后的还原