 |
高级搜索|网站地图|RSS订阅 |
③商家接收到用户的磋商代理后获得磋商信息，与客户进行协商，直到双方满意为止。
5）合同定制流程
①用户和商家达成最后的协议后，就是一个电子合同定制的过程。商家向管理服务器申请合同代理（Contraction Agent，CA），管理服务器为此产生一个合同ID，存入专门的数据库。
②将合同代理发送至用户，用户接收后如果无异议则签名。然后发送到商家。否则终止合同签订。发送终止合同信息到管理服务器。管理服务器删除合同ID，通知商家。
③商家阅读后如无异议也进行电子签名，返回到管理服务器。否则终止合同签订。发送终止合同信息到管理服务器。管理服务器删除合同ID，通知用户。
④管理服务器将合同存入数据库，附带时效，以便日后检查执行情况。
6）付款流程
①银行接到管理服务器的通知后分别冻结用户和商家的对应商品的价格的资金，如用户在规定期限内没有将相应资金划拨到相应商家，则银行根据合同扣除用户相应的违约金。
②用户根据合同划拨相应的资金到商家，此时用户收到一个划拨资金的证明。银行此时将划拨到商家的资金冻结，等商家确定发送货物且用户收到后才解冻。
③银行通知用户已经将资金划拨的信息发给商家，商家送货。
④用户收到货物后将银行的划拨资金证明发给商家。
⑤商家将这个证明发给银行，银行收到后将资金解冻。
4 模型的安全机制分析
4.1 代理定制机制
在这个系统中，购物代理由代理工厂建立，而为什么不直接由用户来定制购物代理而采用代理工厂，下面介绍采用此构建模型的一些理由和益处。
⑴因为大多数用户不能为自己创建代理，这样代理工厂根据用户意图定制代理就更为方便。
⑵各个购物代理独自运行缺乏标准化，会导致无序性和代理间通信的困难。这样由代理工厂定制的购物代理具有相同的规范，管理服务器也能够较快的识别用户的购买意图。
⑶因为购物代理由授权的工厂创建，管理服务器与代理工厂相互信任，这样可以减轻管理服务器的工作压力，不需要与每一个用户建立信任关系。
⑷能提高基于代理的电子购物的安全，代理本身也更加的有效和安全。
4.2 登记机制
在这个系统模型中，用户、代理工厂、管理服务器、商家以及银行之间的相互的信任关系不是一蹴而就的，而是需要在系统初始化时需要逐一建立彼此间的信任关系，这就是在系统初始化时将自己的的信息登记在相应的通信联系的主体上，如代理工厂到管理服务器登记注册，以及商家到服务管理器的登记注册等。他们都需要通过注册代理（Register Agent，RA）到相应的服务器登记。
1）代理工厂到管理服务器的登记
代理工厂派遣注册代理携带相应的信息资料移动到管理服务器，管理服务器检查核对代理工厂的注册资料，认为符合要求就将资料存入到代理工厂的数据库中，同时为这个代理工厂产生密钥对和证书、代理工厂ID等，然后将密钥，证书，代理工厂ID发送给代理工厂，在以后的代理工厂创建的购物代理中，包含有代理工厂ID（Factory ID）。
