在線拍賣系統研究

[摘 要] 本文在調查中國大陸主要在線拍賣網站的基礎上，詳細分析了在線拍賣主要流程、在線拍賣系統結構、在線拍賣系統風險，并從技術措施、信譽系統、拍賣規則、法律法規等方面，給出了相應的對策和建議。

[關鍵詞] 在線拍賣；電子商務；信譽系統；拍賣欺詐；拍賣安全

[中圖分類號] F713.36[文獻標識碼]A[文章編號]1673-0194(2006)08-0061-03

1引言

拍賣是一種確定物品價格的經濟機制。它一般要求一個預先聲明的方法，一個或多個想得到物品的投標者，一個用于出售的物品，通常以公開的方式將物品出售給最高價格的投標者。基于Internet的拍賣通常也稱在線拍賣、網上拍賣。BeaM將在線拍賣定義為一個網頁，該網頁顯示物品或服務的信息并通過競爭性的投標過程將其賣給最高價格的投標者。由于在線拍賣不受時間、空間的限制，更加方便、靈活，而且交易費用低，拍賣品種更加豐富多樣，并且富于娛樂性，在線拍賣的發展在最近5年中更加迅猛。采用百度搜索引擎，輸入關鍵字“拍賣”，找到相關網頁約20 300 000篇，輸入關鍵字“在線拍賣”，找到相關網頁約770 000篇。

本文以百度搜索引擎為基礎，在對中國大陸在線拍賣網站進行廣泛搜索、分析之后，挑出易趣網（http://www.ebay.com.cn）、 淘寶網 （http://www.taobao.com）、中拍在線（http://www.a123.com.cn）、大中華拍賣網（http://www.ibid.com.cn）、3C在線拍賣網（http://www.3Conline.cn）、嘉德在線（http://www.guaweb.com）、可人軒（http://www.kerenxuan.cn）、亮寶樓（http://www.sxlbl.com）、僑商在線拍賣（http://www.ok86.com/bbr/）、中國拍賣網（http://int-auction.com）等規模較大的10家在線拍賣網站為研究對象，詳細分析了在線拍賣流程、在線拍賣平臺結構及相關設計技術、在線拍賣風險分析，并提出了相應的對策和建議。

2拍賣流程分析

任何市場交易過程的主要流程包括搜索（search）、定價（pricing）、物流（logistics）、支付結算（payment and settlement）、認證（authentication）。搜索是允許買家和賣家彼此發現并獲得交易機會的過程；定價過程是幫助買賣雙方確定價格的過程；物流過程是在買賣方轉移物理產品或者數字產品的過程；支付結算過程是買家轉移資金到賣家的過程；認證過程是驗證所售物品的質量、數量并建立買家、賣家信用的過程。在線拍賣作為一種新興的網絡市場，拍賣流程當然符合市場的特征。我們比較了10家在線拍賣網站，對在線拍賣網站中買東西和賣東西的主要流程分析如下：

（一）買東西流程

（1）尋找物品

網站提供搜索功能、物品分類功能、店鋪功能3種途徑尋找物品。

A. 搜索：在任何頁面的搜索框里，輸入有關想要查詢的物品的關鍵字，即能得到所有相關物品的列表，然后可以在搜索結果中再搜索或根據物品分類來篩選搜索結果，并能提供根據賣家、價格等條件組合查詢的高級搜索功能。

B． 物品分類：提供全面、詳盡的目錄式物品分類結構，只需按類點擊就能找到自己需要的物品。

C． 店鋪：支持一個賣家集中自己所有的出售商品集中展示，并以網上店鋪的方式與其他賣家區分，有利于形成多個品牌價值。

（2）網上出價

按“出價”按鈕，在出價框里填一個能接受的最高價格，將通知系統買家愿意出的價格，系統將根據最后的出價確定物品中標者。

（3）網下交易

網上成交后，買家需向賣家付款，并聯系收貨。在網上競拍成功后，系統會E-mail給買家一封成交信，告知賣家的聯系方式。同時買家也可以在系統中查看賣家的聯系方式，并與賣家聯系成交。

（4）做出評價

如果買家與賣家在網下實際達成交易，那么就有義務為他做一個客觀、真實的信用評價。累積起來的信用級別與信用度積分表示了交易信用程度的高低。不斷提升信用級別，對以后的成功交易有著重要作用。

（二）賣東西流程

（1） 登錄物品

注冊并通過賣家認證；登錄系統；選擇物品分類并填寫物品信息，包括物品名稱，描述，數量，所在地等；設定價格：起始價，保留價、投標增量幅度等等價格參數；選擇物品在線時間（拍賣持續時間）；確認交易聯系方式；上傳物品圖片；附加支付、運貨及保修信息。

（2）網上成交

可方便地在系統中查看正在出售和已經出售的物品情況。有許多買家會在物品中留言提出問題，系統也會e-mail提醒賣家及時答復。物品在拍賣結束時有人競標并達到的保留價，物品就算在網上成交了。

（3）網下交易

在與買家成交后，將以E-mail方式給賣家送出一封成交信，告知買家的聯系方式。也可以在系統中找到買家的聯系方式。然后賣家就可以和買家約定如何付款，如何送貨或當面交易等實物交付方式。如果賣家在登錄物品時就表明了支付和發貨方式，也需和買家再確認一下 。

（4）做出評價

如果與買家在網下實際達成交易，就有義務為買家作出客觀、真實的信用評價。

3在線拍賣系統結構分析

在線拍賣系統的目的是為了實現在線拍賣，所以，在線拍賣系統的設計必須服從在線拍賣業務的實現。我們分析了10家在線拍賣網站，其主要滿足功能為：

軟件設計目的是用于拍賣，一般適用于英式拍賣、荷蘭式拍賣等多種拍賣機制；要求提供一個直觀的圖形用戶界面，并且不需要安裝可以直接通過Web訪問；拍賣必須實時運行；個人可以充當拍賣中的不同角色：賣家、買家、拍賣發起人等，且不同的角色可以得到不同的拍賣信息；拍賣持續時間可以變化；需要一個安全的注冊機制；需要為每一個拍賣參與者提供一份拍賣結果的報告；賣家應該能夠定義拍賣，包括邀請買家、定義訪問權限、拍賣方式；需要提供一個數據庫管理界面便于內部管理。

大多數在線拍賣平臺系統結構如圖1所示。系統核心部分是一些組件，包括數據庫、拍賣服務器、JSP服務器、報表生成器和用戶瀏覽頁面。為了保證拍賣系統能夠在多平臺下運行，采用了Java編程語言實現大多數組件，并且這些組件之間采用統一的公用數據模型實現。

系統主要包括以下組件：

圖1在線拍賣平臺系統結構

(1) 數據庫

在線拍賣數據庫主要用于存貯用戶信息、拍賣品信息、投標信息等。調查拍賣網站中規模大的多采用SQL數據庫，規模稍小點的也有用Access數據庫的，兩者都是標準化數據庫應用軟件，只是需要設計者定義好拍賣數據庫所需的各種信息結構即可，系統通過ODBC或者JDBC接口訪問數據庫。為了實現系統查詢的快速而無誤的操作，建立規范合理的數據庫是系統設計的首要而且關鍵的工作。通常拍賣數據庫包括管理員表（后臺管理者的密碼等信息）、拍賣表（存放某一個拍賣的相關信息）、投標表（存放投標者相關信息）、商品分類表（存放商品分類相關信息）、信用等級表（存放拍賣參與者信用方面信息），商店表及貨架表（存放賣家開設的店鋪及貨架信息）、用戶表（存放拍賣網站注冊用戶信息）、網站配置表（存放網站配置信息）。

(2) Apache Web服務器

為了提高安全性和軟件的健壯性，該服務器用于實現在線拍賣系統內部組件以及拍賣系統與用戶之間的安全通訊，并采用SSL安全通訊協議，可以支持SSL技術，支持多個虛擬主機。Apache結合使用Apache JServ可以實現對Java servlets及JSP的支持。Apache的很多模塊實現安全方面的防護，可移植性強。

(3) 在線拍賣服務器

拍賣服務器是系統的核心部分，控制拍賣的完成。服務器讀取數據庫的數據并與客戶端協作，提供有關拍賣的動態信息、接受用戶投標，并保證所有投標能及時準確地顯示在拍賣參與者的終端上。拍賣服務器采用典型的Client/Server結構。所有關于拍賣的信息由拍賣服務器處理，客戶端僅僅顯示這些信息并且通知服務器響應客戶請求。最大的難題在于服務器與客戶端的時間同步問題，由于網絡傳輸的時間問題，實現客戶端與服務器時間的完全同步是不現實的，目前采用定時發送服務器統一時間的方法實現客戶端與服務器端的時間同步，從而保證拍賣時間的權威性和公正性。

(4) JSP服務器

采用JSP服務器完成對動態JSP程序運行的要求。JSP服務器采用常用的TOMCAT服務器應用軟件實現。作為Web服務器擴展的Tomcat服務器有一些問題需要說明: 當處理靜態頁面時，Tomcat不如Apache迅速，而且，Tomcat不像Apache一樣可配置；Tomcat不像Apache一樣強壯?；谝陨显?，大的拍賣網站使用一個Apache作為Web服務器，為網站的靜態頁面請求提供服務；使用Tomcat服務器作為一個Servlet/JSP插件，顯示網站的動態頁面。采用Apache＋Tomcat這樣的結構才具有更特出的優點，主要體現在具有更好的可擴展性和安全性。主要特點是每一個頁面都可能是動態生成的，但這些數據中主要部分還是靜態的(比如，各類圖像GIF、JPG、PNG，流式媒體等)，這種結構的優點是兼有可擴展性和安全性。

(5) 報表生成器

采用Java編程技術，訪問數據庫，自動生成各種拍賣報表如拍賣參與者、投標數據等等統計信息并發送Email給用戶。

(6) 外部接口界面

根據用途不同，分為3種方式實現：

①Java客戶端小程序。當拍賣參與者訪問在線拍賣瀏覽器時，嵌在瀏覽器中的小程序自動運行，從而保證拍賣系統客戶端程序不需任何安裝即可以在任何平臺上運行。

②JSP頁面（或者PHP頁面、ASP頁面）。采用JSP頁面實現用戶查看和管理拍賣設置。作為一種動態Web頁面設計技術，JSP與ASP、PHP等相比，在設計靈活性和安全性等方面得到大大提高。目前，也有幾家網站采用ASP和PHP頁面實現用戶查看及管理設置等工作。

③HTML頁面，采用簡單的HTML靜態頁面實現一些關于拍賣系統信息、一些頁面的超級鏈接等問題。

4在線拍賣系統風險分析

網絡技術的發展使得在線拍賣日益廣泛與深入，同時也使得在線拍賣系統的風險問題日益突出。一方面，在線拍賣系統提供了拍賣信息的及時性與共享性;另一方面，也增加了在線拍賣系統的風險。信息的共享增加了在線拍賣系統受攻擊的可能性。由于在線拍賣具備高度匿名性、法律限制寬松、進入和退出費用低的特征，在線拍賣系統存在較大的風險。在線拍賣系統的風險可分為物理風險和邏輯風險。物理風險是指由于自然災害、電力中斷、硬件設備破壞或者老化引起的風險，主要是拍賣系統硬件可能遭受的損害。邏輯風險主要表現在對系統信息完整性和保密性的破壞，對于在線拍賣系統而言，主要包括拍賣信息保密性、完整性、安全性的破壞以及在線拍賣欺詐。在線拍賣系統的物理風險可以通過選擇合適的硬件，增加必要的備份等硬措施預防，而邏輯風險尤其是在線拍賣欺詐則防不勝防，在線拍賣欺詐具備短的交易時間、涉及高價值產品、影響人數多等3個特征。我們歸納了10家在線拍賣網站曾經出現過的在線拍賣欺詐行為，主要有以下幾種方式：

（1）雇傭出價或托標

雇傭出價是賣方雇傭出價人（或賣方）扮作競買人故意人為地抬高被拍賣物品的出價。雇傭出價通常發生在拍賣價值較高的物品且競買人對這些物品估價差異較大的情況下，這樣賣方就能從雇傭出價中獲得較高的收益。由于網上難以確認買賣雙方的身份，使得賣方更容易以虛假的身份對自己拍賣的物品進行競價。

（2）投標屏蔽（Bid Shielding）

兩個投標者在一個拍賣中串謀。一個投標者投一個低價標，另外一個投一個很高的標。然后在投標快結束時，高價投標者撤標，從而導致低價標中標。

（3）投標聯盟：拍賣中的制度化共謀（Bidding Club）

在“投標聯盟”中，一組競買人合謀而形成一個圈。圈內的成員承諾互不競爭。拍賣結束以后，如果圈內的某一成員中標，則該物品在圈內成員之間再次拍賣，將第一次拍賣價格與第二次拍賣價格之差作為利潤在圈內成員之間分配。設置保留價格能有效地減少圈的形成。

（4）故意錯誤描述或偽劣產品或贓物

賣家故意錯誤描述產品特征或賣家銷售的是偽劣產品或銷售偷來的東西。

（5）費用陷阱

賣家在拍賣結束后增加包裝費等費用。

（6）不發貨或不付款

賣家根本不發貨或買家不付貨款。

（7）拒收或聲明丟失損壞

買家收到商品后拒收，然而，買家用損壞的商品替代最初的商品或者買家聲明物品被損壞并拒絕付款。

（8）拍賣籠子

賣家建立拍賣只是為了獲得買家的名字和信用卡號。

5對策建議

5.1技術措施

（1） 制定書面的控制策略

沒有書面的控制策略，很難構造出安全的在線拍賣系統?？刂撇呗詢热莅ǎ鞔_在線拍賣哪些資產要進行保護，用什么措施保護，分析各種風險的可能性以及保護這些資產要執行的各種規定。必須經常檢查控制策略，并根據風險的變化而更新。

（2）在線拍賣數據的完整性保護

在線拍賣系統中拍賣數據的完整性保護措施包括:①拍賣數據來自正確的發送方。②拍賣數據送到了正確的接收方。③拍賣數據的內容與發送時一致。④拍賣數據接收的次序與發送時一致。⑤拍賣數據沒有重復接收。保護在線拍賣數據內容是否完整的辦法有兩種:①拍賣數據加密；②報文驗證碼(MAC)。對拍賣數據本身不加密，只是對數據按其一定的驗證函數進行處理。將處理結果加密。對在線拍賣數據發送方或接收方的驗證，一方面可以確定拍賣數據的來源或去向，另一方面也可以防止通訊雙方以后否認曾經發出或曾經接收的拍賣信息。

（3） 訪問控制和認證

訪問控制是指控制訪問在線拍賣系統的人和訪問內容，認證是指驗證期望訪問系統的人的身份。通常用數字證書進行驗證。用戶名和口令一直用于提供所屬權和將安全的認證來對服務器提供一定程度的保護。

5.2信譽系統

（1）建立買賣雙方反饋評價系統

反饋評價系統是一筆拍賣業務完成以后，買賣雙方分別對對方進行評價，并給出一個反饋分。例如，正反饋給出反饋分1，負反饋給出反饋分-1，中性反饋分為0，如果某個買方或賣方其累積的反饋分達到某個確定的負數(如-4)時，則在線拍賣系統自動終止該用戶的拍賣業務。這種反饋對于保證在線拍賣的安全性和公正性是比較有效的。

（2）代管契約服務（擔保、保險）

代管契約服務是獨立的第三方，它等買家收到所購物品并且物品與描述的是一致時，才把買家支付的貨款付給賣家。有些代管契約服務會讓賣家把物品運到它那里，由它來替買家檢驗。代管契約服務的收費從物品價值的1%到5%不等，常常會有一個固定的最低收費。有些代管契約服務公司也拍賣能保護買家免受收不到貨風險和某些質量風險的買家保險。

5.3制訂合適的拍賣規則

通過制訂合適的拍賣規則使拍賣欺詐不經濟，從而可以防止一些拍賣欺詐行為的發生。如防范雇傭出價的一種方式是通過設計恰當的拍賣中介費用，使得賣方如果想從雇傭出價中獲得收益，就要面臨較高的風險。

5.4法律法規

應該肯定的是，現行《拍賣法》有許多規定是可以適用于網上拍賣的。網上拍賣的活動應當遵循這些規定。對于網絡拍賣與現行的《拍賣法》不一致的地方，應該加以補充和完善，并就網絡拍賣中的新問題加以規范。目前需抓緊解決的問題有:確認網絡公司從事拍賣業務的法律資格和地位;確認網絡拍賣的拍賣方式及程序;明確網絡拍賣當事人的行為規范;明確出賣人、競賣人和拍賣人的權利、義務和法律責任等。拍賣法雖然可以解決網絡拍賣的一般性問題，但是，其特殊性問題的解決在法律上還是一個空白，立法機關應意識到這個問題的緊迫性和現實性，加快步伐，制定出適合網絡發展特色的網絡拍賣法，為網絡拍賣的健康、穩步、有序發展提供法律保障。

主要參考文獻

[1] 第八屆全國人民代表大常務委員會. 中華人民共和國拍賣法[M].1996年7月5日通過.

[2] Ajit kambil and Eric Van Heck. Making markets: How Firms Can Design and Profit from Online Auctions and Exchanges[M]. Harvard Business School Press. 2002，(4).

[3] Wenli Wang， Zoltan Hidvegi，etc. An Intermediation Shill-DeterrentFee Schedule(SDFs)[J]working paper ，2001，(3).

[4] 傅少川.企業電子商務風險的危害及控制[J].中國安全科學學報，2003，(7).

[5] 袁翔珠.網絡拍賣的法律障礙與對策[J]. 北京郵電大學學報:(社會科學版)，2003，(2).