基于模塊化的網上拍賣系統設計與測試

丁 娟

（江蘇經貿職業技術學院 江蘇 南京 210007）

0 引言

當前，隨著互聯網滲透到人們生活的方方面面，電子商務成為人們進行產品交易的主要手段。電子商務的發展使得拍賣概念得到極大延伸，網上拍賣應運而生，正迅速成為了一種非常活躍的電子商務模式。目前整個網上拍賣的過程一般持續時間較長，而以現有技術要求競拍人必須在線，其實在整個拍賣過程中，真正參與競價的時間比較短；而一旦網絡或者機器發生故障可能導致競買人不能連續和安全地參加競拍的情況時有發生。因此亟待一種新技術應用，來有效地解決這些問題，理想的方式就是實現網上拍賣的智能化，將競拍人從拍賣過程中解放出來。本論文就是針對當前當前存在問題，在時效性、安全性等方面做了改良的基于模塊化的網上拍賣系統。

1 網上拍賣系統的設計

1.1 基于模塊化的體系結構

圖1.1 網上拍賣系統模塊化體系結構圖

1.2 網上拍賣系統各模塊的詳細設計

1.2.1 用戶管理模塊

為了設計一個完善的拍賣系統，用戶管理模塊必須能對用戶數據進行創建、查找、編輯和刪除等一系列操作。以下從五個方面介紹關于用戶賬戶的配置使用情況。

（1）創建新用戶賬戶：當瀏覽主頁的游客變成一位拍賣人開始拍賣的時候，他需要輸入自己的注冊用戶名和密碼。如果系統沒有注冊過這個用戶名，系統將自動提醒用戶注冊新賬戶。如果用戶忘記密碼，系統將會生成一個新密碼，并通過用戶輸入的電子郵件把密碼發送給他。這位用戶就可以進入系統開始竟價了。

（2）修改用戶資料：允許用戶修改個人資料。可以修改的項目如收貨地址、郵編、家庭電話號碼、手機號碼、付款方式等。

（3）查詢用戶資料：輸入用戶賬號以及密碼來查詢用戶的資料。可以查詢用戶的資料信息如姓名、電子郵件、收貨地址、電話號碼等。

（4）修改密碼：用戶可以自由的修改密碼。

（5）用戶管理員：可以刪除一些過期的用戶，比如虛假的注冊信息等。

1.2.2 拍賣商品管理模塊

（1）商品管理模塊可以幫助買家找到需要的商品。

（2）商品管理模塊根據最初設計，只允許系統管理員管理商品信息。

（a）增加新商品

可以修改的項目：拍賣商品的名稱、商品介紹、商品分類、拍賣開始日期、結束日期、拍賣方式、商品數量等。

（b）修改商品

添加完拍賣商品時，如果沒有開始拍賣，系統管理員可以修改商品信息，但是一旦拍賣開始，就不容許進行商品的修改了。

（c）刪除商品

在拍賣開始之前，網站還可能將某種拍賣商品撤出，但在拍賣開始之后就不允許撤出商品，賣家必須按照設定的價格賣出商品。

1.2.3 拍賣系統（商品競拍模塊）

游客來到我們的拍賣站點，看到中意的商品立刻注冊并可以加入拍賣行列。

（1）網站主頁

當游客來到我們的拍賣站點，他們將會看到下面這幾個連接：注冊賬號入口、登陸網站入口、查看拍賣商品、添加拍賣商品。

（2）用戶選擇并查看拍賣商品

游客將看到一個允許他們選擇某個拍賣商品類別的畫面。

（3）站點

站點的功能是向用戶發送提示信息，當商品展示區內沒有用戶想要的商品類別，用戶將會收到一條信息提示網站內暫時沒有可供拍賣的商品。當商品展示區內有用戶想要的類似商品類別，用戶將會收到一個包括拍賣商品的名稱、當前可拍數量、價格等拍賣商品的畫面。

在拍賣開始前后，站點都會發送一條信息來提示用戶。同時給拍賣商品的名字上建立一個詳細介紹該拍賣商品的畫面的鏈接，畫面必須給出當時的全部有效竟價。

（4）用戶挑選拍賣商品

當用戶挑選一種拍賣商品時，他們將會看到一個給出該拍賣商品全部細節的頁面，具體詳見3.2測試流程及結果。為了讓拍賣人能方便參與竟價，這個頁面上還設計有提交競價的鏈接或按鈕。同時還要考慮到用戶想返回前一個頁面來查看其它的拍賣商品，設計一個返回鏈接。

（5）登錄

當游客或者拍賣人想參加拍賣的時候，我們的登錄窗口需要做到：當輸入的電子郵件和口令必須與數據庫里是相同時，允許他參加拍賣活動，否則將會彈出對話框顯示登錄失敗等提示。

（6）競價

當以上登錄成功后，競價就可以開始了。競拍畫面中應出現拍賣商品的名稱、拍賣商品的介紹、當前可拍賣的數量、保留價格，以便拍賣人能為了提供一個有效的競價同時能將他們在拍賣那些商品記住。

同時還需要從拍賣人那里了解一些信息。最后，競拍人的出價必須高于該拍賣商品的保留價格。如果競價不符合這些條件，站點就得通知競價人。

（7）接受競價

在接受競價的時候，需要對以下幾件事情進行審查：首先，在通知拍賣人有人超過他們的竟價時，必須對數量進行相應的調整；接著，實際拍賣的競價順序是按照從低到高排序的。最后，如果有效拍賣表里某個低競價的拍賣在商品數量上減少為零，我們將會把它在數據庫里刪除。對那些商品數量減少或者被刪掉的拍賣，系統將會以電子郵件的形式通知有關的競拍人。

1.4 安全保密設計

本論文通過下面幾點安全檢測技術從而確保解決各個模塊在本系統中安全運行。

1.4.1 安全通信的建立

客戶端與服務器端進行通信，通信的雙方首先建立Socket連接，用戶方調用socket方法來創建對象，同時發起連接請求，服務器端調用socket方法創建對象，采用accept函數來接受連接請求，從而建立起socket連接請求。

1.4.2 數據安全性

對于數據的安全性，需要對Html頁面進行加密處理，從而有效地防止Html源代碼的泄露。一般的加密方式有下面2種：一種，是使用組件技術將編程邏輯封裝在DLL中；一種，是使用微軟的腳本Encoder對Html頁面進行加密，使用腳本Encoder對Html頁面進行加密，處理簡單、安全性良好。

1.4.3 登錄用戶的安全性

對管理員采取用戶名、密碼和驗證碼的雙重方式進行驗證，增加了系統的安全性和信息的保密。

1.4.4 操作安全性

對系統中的部分操作，只有具有相應角色的用戶才能進行對后臺數據的處理操作。更加了操作的規范性。

1.4.5 身份認證

提供統一的用戶登錄界面，用戶必須輸入用戶賬號名和密碼才能進入該系統。另外用戶競拍完商品后需要通過手機獲取6位驗證碼后才能購得商品。

1.4.6 代碼驗證

主要目的在于檢查代碼本身在執行過程中是否有被禁止的動作。主要從2方面考慮：第一方面，檢查代碼是否對其執行環境產生破壞；第二方面，檢查代碼的操作是否有超出其被授權的范圍[1]。

1.5 維護設計

本論文在操作系統方面的維護設計如下:定期對操作系統進行維護,檢查操作系統運行是否正常，是否有病毒和黑客入侵,是否存在漏洞,是否安裝最新的Service Pack，是否產生大量的垃圾文件，并提出對應的解決方案。本論文在數據庫方面的維護設計是：對數據庫進行維護，檢查磁盤空間是否夠用,檢查數據庫運行是否正常，并做到每天一次增量備份,每周一次完全備份。

2 網上拍賣系統的測試

本章將對論文中所實現的原型系統進行功能方面和性能方面的測試，以確保原型系統達到預期的效果。

2.1 測試環境與開發平臺

硬件環境由兩臺HPDL380服務器搭建而成，CPU采用Intel Xeon E5620，主頻 2.4GHz，內存為 4G。

系統開發環境包括開發語言、開發工具、開發平臺、OS。開發語言使用JAVA等編程語言；開發工具使用JDK1.6編譯語言；開發平臺為IBM Aglet1.0平臺；服務器操作系統為Liunx，應用服務器為IBM Websphere 9.1、IBM JDK5.0、 Maven3.0+、Hudson； 數據庫使用 Oracle 11g。

本文開發的網上拍賣系統分為前臺和后臺。前臺是用戶信息輸入部分，所采用的是Servlet技術可以從JSP表單中獲取數據以及與訂單數據庫的交互[2]。后臺采用的是IBM日本公司開發的移動agent工具——Aglet[3]。Aglet提供安全的通信機制，非常合適網上拍賣系統的原型開發。

2.2 測試過程

競買人通過網上拍賣系統的首頁入口登陸到網上拍賣系統，下面以實驗室模擬拍賣為例對網上拍賣系統進行測試。此次測試設定有10個競買人參加競拍。我們就其中的一個進行跟蹤。商品管理中心確定要將拍賣品進行拍賣后，并為其分配唯一的拍賣品編號，同時可依據拍賣品的具體情況和選擇拍賣方式、填寫所選擇拍賣方式所需的拍賣策略參數等信息。競買人選擇好自己想要競拍的拍賣品后可以向商品管理中心申請參加拍賣，然后依據拍賣品的所設置的拍賣參數，競買人設置相應的競拍參數。

圖2.1為競買人設置競拍的界面：該圖為競買人競拍的畫面，通過每次出價100點價格上漲0.01元來拍得商品，當倒計時為0的時候，商品競拍成功。

圖2.1 商品拍賣界面

2.3 系統的性能分析

表2.1 原型系統的性能分析一覽表

3 結語

本論文設計能夠提高系統的信息處理和獲取能力的網上拍賣系統，已達到優化網上拍賣交易流程和降低交易成本，以更好的滿足用戶的實際需求的目的。

［1］張云勇,移動 agent及其應用[M].北京：清華大學出版社,2002:28－35.

［2］廖若雪，JSP 高級編程[M].北京：機械工業出版社，2001：233－312.

［3］張薇，馬丹.移動 Agnet的平臺、通信和標準[J].計算機應用研究，2002,19(4)：261－265.