畢業(yè)設(shè)計（論文）動態(tài)購物網(wǎng)站

1、畢業(yè)設(shè)計題目：動態(tài)購物網(wǎng)站專業(yè)及年級： 計算機應(yīng)用 09 級 學(xué)號： 學(xué)生姓名： 指導(dǎo)老師： 摘要:本文以asp為開發(fā)技術(shù)，以vbscript為服務(wù)器端腳本語言，以jscript作為客戶端腳本語言，實現(xiàn)了一個虛擬的網(wǎng)上商店購物系統(tǒng)。網(wǎng)上購物系統(tǒng)分為前臺管理和后臺管理。 本文在這兩方面實現(xiàn)了以下功能：后臺管理包括公告管理、商品管理、訂單管理、投訴管理 顧客用戶管理、系統(tǒng)用戶管理；前臺商品查詢和購買模塊包括查看商品列表、查詢商品信息、查看商品信息、購買商品等模塊。通過這些前臺、后臺功能模塊的設(shè)計，基本上實現(xiàn)了整個網(wǎng)上交易過程。關(guān)鍵字: 動態(tài)網(wǎng)站，asp,access,網(wǎng)上購物前 言internet

2、是目前世界上最大的計算機互聯(lián)網(wǎng)絡(luò)，它遍布全球。今天，你幾乎可以在網(wǎng)上找到你想要的任何資料。不僅如此，坐在家中敲敲鍵盤、動動鼠標就可以買到你需要的商品。這樣一種全新的購物方式，已經(jīng)成為了一種時尚。有關(guān)資料顯示，2000年全世界已擁有近10億因特網(wǎng)用戶，有1億多臺計算機互聯(lián)，可以交換數(shù)據(jù)的網(wǎng)絡(luò)超過了100萬個，每年在網(wǎng)絡(luò)上的交易次數(shù)超過10億次。電子商務(wù)正是由于這種信息的快速傳遞和資源的大量集成而悄然興起的，并以驚人的速度發(fā)展著。網(wǎng)上交易也因此蘊涵了巨大的市場潛力。電子商務(wù)網(wǎng)絡(luò)的出現(xiàn)，必將賦予商業(yè)以極大的創(chuàng)造性1。簡單地講，電子商務(wù)是指利用電子網(wǎng)絡(luò)進行的商務(wù)活動。但電子商務(wù),至今還沒有一個明確的概

3、念。各國政府、學(xué)者、企業(yè)界人士都根據(jù)自己所處的地位和對電子商務(wù)的參與程度，給出了許多表述不同的定義。參考和研究了大量的網(wǎng)上交易系統(tǒng)后，本文采用了現(xiàn)在普遍使用的注冊會員、虛擬購物、提交貨單、確認訂單、確認發(fā)貨等流程，并采用成熟的asp技術(shù)來實現(xiàn)了一個網(wǎng)上的虛擬購物系統(tǒng)。目 錄第 一 章 需求分析11 網(wǎng)上購物系統(tǒng)概述11.1 網(wǎng)上購物系統(tǒng)的發(fā)展11.2 網(wǎng)上購物的現(xiàn)狀11.3 網(wǎng)上購物系統(tǒng)的構(gòu)建12 可行性分析12.1 深入調(diào)查22.2 網(wǎng)站特點23 設(shè)計思想33.1系統(tǒng)設(shè)計的總體規(guī)則33.2 網(wǎng)站功能分析33.3 平臺功能模塊的設(shè)計34 安全性分析54.1電子商務(wù)的安全要素6第二章 數(shù)據(jù)庫模式

4、設(shè)計71 asp概述71.1asp工作原理71.2asp的發(fā)布82 數(shù)據(jù)庫access介紹82.1 access介紹82.2 access的優(yōu)點92.3 ado技術(shù)介紹92.4 數(shù)據(jù)庫管理系統(tǒng)102.5 iis簡介113 數(shù)據(jù)庫表設(shè)計113.1下面分別介紹一下這些表的結(jié)構(gòu)。12第三章 數(shù)據(jù)庫的范式173.1 范式說明173.2 數(shù)據(jù)庫表范式證明173.2.1 訪客留言公告信息表notice173.2.2 訪客留言表fk183.2.3 商品信息表product183.2.4 購物車表basket193.2.5商品評價表dvote203.2.6 用戶信息表user203.2.7管理員表adminu

5、ser213.2.8商品一級分類表sort223.2.9商品二級分類表csort223.2.10 關(guān)鍵詞搜索表search233.2.11 定單表orders23第四章 功能模塊的實現(xiàn)254.1系統(tǒng)模塊的劃分與流程254.1.1 客戶端模塊流程：254.1.2訂單處理流程：264.1.3 管理端模塊設(shè)計流程：264.1.4 功能模塊列表264.2 系統(tǒng)功能設(shè)計274.2.1 前臺模塊274.2.2 后臺模塊304.3 模塊詳細設(shè)計314.3.1管理主界面與登錄程序設(shè)計314.3.2 首選服務(wù)管理模塊設(shè)計334.3.3 定單管理模塊設(shè)計344.3.4 商品類別管理模塊設(shè)計364.3.5 會員管理

6、模塊設(shè)計384.3.6 站內(nèi)留言管理模塊設(shè)計394.3.7 綜合信息管理模塊設(shè)計404.3.8 前臺主界面設(shè)計（default.asp）414.4 購物車模塊設(shè)計43第五章 結(jié)束語47致 謝48參考文獻：49第 一 章 需求分析1 網(wǎng)上購物系統(tǒng)概述1.1 網(wǎng)上購物系統(tǒng)的發(fā)展近年來，隨著internet的迅速崛起，互聯(lián)網(wǎng)已日益成為收集提供信息的最佳渠道并逐步進入傳統(tǒng)的流通領(lǐng)域。于是電子商務(wù)開始流行起來，越來越多的商家在網(wǎng)上建起在線商店，向消費者展示出一種新穎的購物理念。網(wǎng)上購物是一種具有交互功能的商業(yè)信息系統(tǒng)。它向用戶提供靜態(tài)和動態(tài)兩類信息資源。所謂靜態(tài)信息是指那些比經(jīng)常變動或更新的資源，如公司

7、簡介、管理規(guī)范和公司制度等等；動態(tài)信息是指隨時變化的信息，如商品報價，會議安排和培訓(xùn)信息等。網(wǎng)上購物系統(tǒng)具有強大的交互功能，可使商家和用戶方便的傳遞信息，完成電子貿(mào)易或edi交易。這種全新的交易方式實現(xiàn)了公司間文檔與資金的無紙化交換。1.2 網(wǎng)上購物的現(xiàn)狀在美、日等信息化程度較高的國家和地區(qū)，網(wǎng)絡(luò)商店發(fā)展速度迅猛，美國的世界級超一流的零售商，如沃爾瑪凱瑪特，家庭倉儲、科羅格、j.c培尼等紛紛擠身于網(wǎng)絡(luò)經(jīng)商的行列。調(diào)查表明：美國的家庭已越來越習(xí)慣于在家中從網(wǎng)上購物。在我國，網(wǎng)上購物從無到有也不過短短幾年時間。我國第一家網(wǎng)上購物發(fā)生在1996年，燕莎友誼商場首次通過網(wǎng)上商城售出一個景泰藍，雖然貨款

8、的支付不是在網(wǎng)上進行的，但這畢竟為我國零售業(yè)奏出了網(wǎng)上購物的先聲。根據(jù)cnnic的統(tǒng)計結(jié)果，截止2004年1月中國有互聯(lián)網(wǎng)用戶7950萬人，而又有40.7%以上的網(wǎng)民在過去的一年里有過網(wǎng)上購物經(jīng)歷，這就說明中國有網(wǎng)上購物的用戶達是3235.7萬人，并且這一數(shù)字還在以17%左右的速度增長，預(yù)計到2006年中國網(wǎng)上購物用戶將達到6962萬人，這說明在中國發(fā)展網(wǎng)上購物具有良好的群眾基礎(chǔ)，網(wǎng)上購物方式日趨被大家所接受。1.3 網(wǎng)上購物系統(tǒng)的構(gòu)建現(xiàn)在流行的網(wǎng)上購物系統(tǒng)不僅要有漂亮的網(wǎng)頁，更要有嚴謹?shù)囊?guī)劃。每一個細小的環(huán)節(jié)都和重要。這樣才能使得在電子交易時避免不必要錯誤發(fā)生。我們將使用html、asp等技

9、術(shù)來編輯網(wǎng)頁，并運用asp技術(shù)把數(shù)據(jù)庫和動態(tài)網(wǎng)頁相關(guān)聯(lián)。傳統(tǒng)的管理信息系統(tǒng)信息獲取方法是由專業(yè)文字錄入人員將信息輸入到管理系統(tǒng)的數(shù)據(jù)庫中,這種方法在數(shù)據(jù)量不大時有很多的應(yīng)用場合。當數(shù)據(jù)量比較大,并且有較強的專業(yè)性時,錄入的費用和出錯的可能性都相應(yīng)上升。本文在實際應(yīng)用開發(fā)中解決方案是建立網(wǎng)站, 以及自己的數(shù)據(jù)庫，使得所需商品信息可以及時的保存、更新?？梢愿玫募皶r了解商品買賣的情況。 2 可行性分析電子商務(wù)是一種依托現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)技術(shù)，集金融電子化、管理信息化、商貿(mào)信息網(wǎng)絡(luò)化為一體，突破傳統(tǒng)的時空觀念，縮小了生產(chǎn)、流通、分配、消費之間的距離，大大提高了物流、資金流和信息流的有效傳輸和處理，開

10、辟了世界范圍內(nèi)更為公平、公正、廣泛、競爭的大市場，為制造者、銷售者和消費者提供了能更好地滿足各自需求的極好的機會。此系統(tǒng)分為前臺管理和后臺管理。前臺管理是友好的操作界面，供用戶瀏覽、查詢使用。包括：瀏覽商品、查詢商品、訂購商品、購物車、用戶維護等功能；后臺管理是提供給管理員的，其中包括：商品管理、用戶管理、訂單管理等。使管理員從繁瑣的手工操作中解脫出來，并提高了辦公效率。隨著計算機技術(shù)的發(fā)展和網(wǎng)絡(luò)人口的增加，網(wǎng)絡(luò)世界也越來越廣博，越來越豐富，電子商務(wù)已經(jīng)成為網(wǎng)上的一股潮流。我們相信要不了太長有時間，顧客就可以在網(wǎng)絡(luò)世界上獲得他們在現(xiàn)實世界上可以獲得的所有商品和服務(wù)?？尚行匝芯渴菫榱伺宄到y(tǒng)開

11、發(fā)的項目是不是可以實現(xiàn)和值得進行研究的過程，實際上是一次大大簡化系統(tǒng)分析和系統(tǒng)設(shè)計的過程，所以，進行可執(zhí)行性的分析是非常必要的，也是很重要的，經(jīng)過最初的設(shè)計目標和進行的市場調(diào)查得出以下四點的可行性分析：可行性：即實現(xiàn)這個平臺設(shè)計有沒有什么經(jīng)濟效益？該平臺設(shè)計只是作為本人的畢業(yè)設(shè)計，又因為本人的設(shè)計能力有限，其功能還不能完善，所以沒有什么經(jīng)濟效益可談。1技術(shù)可行性：即現(xiàn)有的技術(shù)能否開發(fā)該平臺，會有哪些困難。2運行可行性：即該平臺規(guī)定的運行方式是否可行。3法律可行性：即該平臺的開發(fā)會不會在社會上引起侵權(quán)或其它責(zé)任問題。因為該平臺是作為畢業(yè)設(shè)計與商業(yè)無關(guān)，又因為是自主開發(fā)設(shè)計，因此不會構(gòu)成侵權(quán)，在法

12、律上是可行的。通過以上的可行性分析，我將采用microsoft iis+asp將結(jié)合的技術(shù)，運用access數(shù)據(jù)庫對網(wǎng)站進行建設(shè)。2.1 深入調(diào)查經(jīng)過以上的初步調(diào)查和研究，并且確定了該平臺的可行性，并決定開發(fā)本平臺，為了能夠?qū)ΜF(xiàn)行的平臺內(nèi)容進行充分了解，使所要開發(fā)的平臺更具有實用性和適應(yīng)性，通過兩個月的實習(xí)調(diào)查和指導(dǎo)老師的耐心介紹，設(shè)計出該平臺功能如下：能夠完成用戶基本信息錄入的注冊和用戶基本信息的個人前臺與后臺管理。能夠完成管理員對網(wǎng)站的商品資料（添加大類、添加小類、商品添加、商品審查）、商品交易（外理訂單、發(fā)貨查詢）、會員管理（會員審查）、操作管理（管理員添加、管理員審查、管理員退出）的功

13、能。能過電子商品的名稱，電子商品的分類進行搜索。能夠通過查看購物車對所選商品進行確定、挑選，通過定單查詢對支付費用進行確定。經(jīng)過前一階段的調(diào)查與研究分析，我已確定了該平臺設(shè)計的主要功能，對每個功能模塊也作了具體描述，下面就來具體分析該平臺的設(shè)計特點與具體思想。2.2 網(wǎng)站特點我所設(shè)計和開發(fā)的網(wǎng)上購物平臺是經(jīng)過很長時間的調(diào)查和分析才開始具體實施的，它的主要特點是改變了以往的購物只能過現(xiàn)實的商場才能達到的結(jié)果，采用wed技術(shù)，借助于internet互聯(lián)網(wǎng)廣泛應(yīng)用技術(shù)，達到資源共享，提高以往買書的局限性，縮短人們的時間和提高工作效率，具有較好的交互性，從而實現(xiàn)信息化，規(guī)范化，系統(tǒng)化，網(wǎng)絡(luò)化的平臺，使

14、整個購書活動過程簡單、方便、易行。3 設(shè)計思想網(wǎng)上購物平臺主要是對后臺管理和前臺操作。后臺管理是管理員對本網(wǎng)站的維護，通過商品資料（添加大類、添加小類、商品添加、商品審查）、商品交易（處理訂單、發(fā)貨查詢）、會員管理（會員審查）、操作管理（管理員添加、管理員審查、管理員退出）等功能達到對網(wǎng)站的管理。前臺操作是用戶登錄到本網(wǎng)站，可以進行用戶注冊，通過網(wǎng)站的新品速遞、商品熱賣、商品分類或電子商品搜索功能，找到自己想要買的書，裝入購物車，提交定單進行購買。網(wǎng)上購書平臺的特點是客戶和電子商品信息量很大，管理員需要整理的信息很多，為讓管理員輕松、方便、快捷的管理，該平臺采用符合購買電子商品基本的原則，滿足

15、廣大客戶的日益增長的數(shù)量，并達到操作過程中的直觀、方便、實用、安全等要求。3.1系統(tǒng)設(shè)計的總體規(guī)則無論哪個網(wǎng)站都要有它自己的設(shè)計規(guī)則。該平臺也一樣，它的主要設(shè)計規(guī)則有：簡單性：在實現(xiàn)平臺的功能的同時，盡量讓平臺操作簡單易懂，這對于一個網(wǎng)站來說是非常重要的。針對性：該平臺設(shè)計是網(wǎng)上購物系統(tǒng)及后臺管理的定向開發(fā)設(shè)計，所以具有專業(yè)突出和很強的針對性。實用性：該平臺能完成電子商品展示和管理員管理的基本信息，具有良好的實用性。3.2 網(wǎng)站功能分析經(jīng)過前期的深入調(diào)查和研究，總結(jié)出該平臺需要完成的一些具體功能，分析如下：1.用戶管理 能夠完成用戶基本信息錄入注冊和用戶基本信息的個人前臺與后臺管理。2.管理員

16、管理 能夠完成管理員對網(wǎng)站的商品資料（添加大類、添加小類、商品添加、商品審查）、商品交易（外理訂單、發(fā)貨查詢）、會員管理（會員審查）、操作管理（管理員添加、管理員審查、管理員退出）的功能。3.搜索功能 能過電子商品的名稱，電子商品的分類進行搜索。4.查詢功能 能夠通過查看購物車對所選商品進行確定、挑選，通過定單查詢對支付費用進行確定。3.3 平臺功能模塊的設(shè)計網(wǎng)上購物系統(tǒng)平臺主要包括四大功能模塊，用戶管理、網(wǎng)站布局、管理員管理、搜索等功能模塊。其中用戶管理模塊，主要包括用戶注冊、用戶修改、用戶刪除等功能；管理員管理主要包括商品資料（添加大類、添加小類、商品添加、商品審查）、商品交易、會員管理、

17、操作管理（管理員添加、管理員審查、管理員退出）等功能；搜索主要包括（商品名稱、商品類別）。3.3.1交易過程示意圖瀏覽商品選擇商品訂購商品未注冊用戶已登錄注冊用戶未登錄用戶注冊登錄去收銀臺去購物車提交訂購單圖1 交易過程示意圖3.3.2 交易過程描述用戶隨時可以登錄網(wǎng)頁,也可以不登錄就開始瀏覽商品,遇到喜歡的商品,可以查看商品的詳情,若打算購買,則進入訂購流程.此時需要注冊用戶權(quán)限才能操作,在這里分三種情況:未注冊,未登錄(已注冊),登錄(已注冊),交易權(quán)限僅限注冊且登錄的用戶,當?shù)卿浐?則可以進行購物流程,將選擇的商品裝入購物車中,然后去收銀臺,即付款的地方,本系統(tǒng)提供的是信用卡支付方式.最

18、后提交訂單,填寫收貨信息(地址,收貸人辨認身份等)下面是購物車流程圖:購物車查看商品調(diào)整商品下訂單滿意noyes圖2 購物車流程圖3.3.3 安全協(xié)議描述a) ssl ssl(安全槽層)協(xié)議是由netscape公司研究制定的安全協(xié)議,該協(xié)議向基于tcp/ip的客戶/服務(wù)器應(yīng)用程序提供了客戶端和服務(wù)器的鑒別、數(shù)據(jù)完整性及信息機密性等安全措施。該協(xié)議通過在應(yīng)用程序進行數(shù)據(jù)交換前交換ssl初始握手信息來實現(xiàn)有關(guān)安全特性的審查。在ssl握手信息中采用了des、md5等加密技術(shù)來實現(xiàn)機密性和數(shù)據(jù)完整性,并采用x.509的數(shù)字證書實現(xiàn)鑒別。該協(xié)議已成為事實上的工業(yè)標準,并被廣泛應(yīng)用于internet和in

19、tranet的服務(wù)器產(chǎn)品和客戶端產(chǎn)品中。如netscape公司、微軟公司、ibm公司等領(lǐng)導(dǎo)internet/internet 網(wǎng)絡(luò)產(chǎn)品的公司已在使用該協(xié)議。此外,微軟公司和visa機構(gòu)也共同研究制定了一種類似于ssl的協(xié)議,這就是pct(專用通信技術(shù))。該協(xié)議只是對ssl進行少量的改進。b) s-https-http(安全的超文本傳輸協(xié)議)是對http擴充安全特性、增加了報文的安全性,它是基于ssl技術(shù)的。該協(xié)議向www的應(yīng)用提供完整性、鑒別、不可抵賴性及機密性等安全措施。目前,該協(xié)議正由internet工程任務(wù)組起草rfc草案。 c) un/edifact的安全edi是ec最重要的組成部分,

20、是國際上廣泛采用的自動交換和處理商業(yè)信息和管理信息的技術(shù)。un/edifact報文是唯一的國際通用的edi標準。利用internet進行edi已成為人們?nèi)找骊P(guān)注的領(lǐng)域,保證edi的安全成為主要解決的問題。聯(lián)合國下屬的專門從事un/edifact標準研制的組織-un/ece/wp4(即貿(mào)易簡化工作組)于1990年成立了安全聯(lián)合工作組(un-sjwg),來負責(zé)研究un/edifact標準中實施安全的措施。該工作組的工作成果將以iso的標準形式公布。在iso將要發(fā)布的iso 9735(即un/edifact語法規(guī)則)新版本中包括了描述un/edifact中實施安全措施的5個新部分。它們分別是:第5部

21、分-批式edi(可靠性、完整性和不可抵賴性)的安全規(guī)則;第6部分-安全鑒別和確認報文(autack);第7部分-批式edi(機密性)的安全規(guī)則;第9部分-安全密鑰和證書管理報告(keyman);第10部分-交互式edi的安全規(guī)則。un/edifact的安全措施主要是通過集成式和分離式兩種途徑來實現(xiàn)。集成式的途徑是通過在un/edifact報文結(jié)構(gòu)中使用可選擇的安全頭段和安全尾段來保證報文內(nèi)容的完整性、報文來源的鑒別和不可抵賴性;而分離式途徑則是通過發(fā)送3種特殊的 un/edifact報文(即au tck、keyman和cipher來達到保障安全的目的。 d) 安全電子交易規(guī)范(set) set

22、向基于信用卡進行電子化交易的應(yīng)用提供了實現(xiàn)安全措施的規(guī)則。它是由visa國際組織和萬事達組織共同制定的一個能保證通過開放網(wǎng)絡(luò)(包括internet)進行安全資金支付的技術(shù)標準。參與該標準研究的還有微軟公司、ibm公司、netscape公司、rsa公司等。set主要由3個文件組成,分別是set業(yè)務(wù)描述、set程序員指南和set協(xié)議描述。set 1.0版已經(jīng)公布并可應(yīng)用于任何銀行支付服務(wù)。visa和mastercard一直在致力于開發(fā)使用信用卡進行internet支付的安全電 子交易協(xié)議（set）。該協(xié)議干1997年5月正式通過。set在保留對客戶信用卡認證的前提下，又增加了對商家身份的認證。該協(xié)

23、議是開放網(wǎng)絡(luò)環(huán)境中的卡支付安全協(xié)議，它采用公開密碼體制（pk1）和x509電子證書標準，通過相應(yīng)軟件、電于證書、數(shù)字簽名和加密等技術(shù)，在電于交易環(huán)節(jié)上提供更大的信任度，更完善的交換信息、更高的安全性和較少的可欺詐性。但是采用set協(xié)議的一些試驗結(jié)果表明set在相互操作方面存在一些問題。set的局限性還在于該協(xié)議僅限于使用信用卡方式的支付手段。4 安全性分析安全問題是電子商務(wù)最擔心的問題，而如何保障電子商務(wù)活動的安全，將一直是電子商務(wù)的核心研究領(lǐng)域。作為一個安全的電子商務(wù)系統(tǒng)，首先必須具有一個安全、可靠的通信網(wǎng)絡(luò)，以保證交易信息安全、迅速地傳遞；其次必須保證數(shù)據(jù)庫服務(wù)器絕對安全，防止黑客闖入網(wǎng)絡(luò)

24、盜取信息。4.1電子商務(wù)的安全要素（1）有效性ec以電子形式取代了紙張,那么如何保證這種電子形式的貿(mào)易信息的有效性則是開展e的前提。ec作為貿(mào)易的一種形式,其信息的有效性將直接關(guān)系到個人、企業(yè)或國家的經(jīng)濟利益和聲譽。因此,要對網(wǎng)絡(luò)故障、操作錯誤、應(yīng)用程序錯誤、硬件故障、系統(tǒng)軟件錯誤及計算機病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防,以保證貿(mào)易數(shù)據(jù)在確定的時刻、確定的地點是有效的。（2）機密性ec作為貿(mào)易的一種手段,其信息直接代表著個人、企業(yè)或國家的商業(yè)機密。傳統(tǒng)的紙面貿(mào)易都是通過郵寄封裝的信件或通過可靠的通信渠道發(fā)送商業(yè)報文來達到保守機密的目的。ec是建立在一個較為開放的網(wǎng)絡(luò)環(huán)境上的(尤其intern

25、et是更為開放的網(wǎng)絡(luò)),維護商業(yè)機密是ec全面推廣應(yīng)用的重要保障。因此,要預(yù)防非法的信息存取和信息在傳輸過程中被非法竊取。（3）完整性 ec簡化了貿(mào)易過程,減少了人為的干預(yù),同時也帶來維護貿(mào)易各方商業(yè)信息的完整、統(tǒng)一的問題。由于數(shù)據(jù)輸入時的意外差錯或欺詐行為,可能導(dǎo)致貿(mào)易各方信息的差異。此外,數(shù)據(jù)傳輸過程中信息的丟失、信息重復(fù)或信息傳送的次序差異也會導(dǎo)致貿(mào)易各方信息的不同。貿(mào)易各方信息的完整性將影響到貿(mào)易各方的交易和經(jīng)營策略,保持貿(mào)易各方信息的完整性是ec應(yīng)用的基礎(chǔ)。因此,要預(yù)防對信息的隨意生成、修改和刪除,同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù)并保證信息傳送次序的統(tǒng)一。（4）可靠性/不可抵

26、賴性/鑒別ec可能直接關(guān)系到貿(mào)易雙方的商業(yè)交易,如何確定要進行交易的貿(mào)易方正是進行交易所期望的貿(mào)易方這一問題則是保證ec順利進行的關(guān)鍵。在傳統(tǒng)的紙面貿(mào)易中,貿(mào)易雙方通過在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章來鑒別貿(mào)易伙伴,確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生。這也就是人們常說的白紙黑字。在無紙化的ec方式下,通過手寫簽名和印章進行貿(mào)易方的鑒別已是不可能的。因此,要在交易信息的傳輸過程中為參與交易的個人、企業(yè)或國家提供可靠的標識。（5）即需性即需性是防止延遲或拒絕服務(wù)，即需安全威脅的目的就在于破壞正常的計算機處理或完全拒絕服務(wù)。在電子商務(wù)中，延遲一個消息或消除它會帶來災(zāi)

27、難性的后果。例如，你在上午10點向在線的股票交易公司發(fā)一個電子郵件委托購買1000股ibm公司的股票，假如這個郵件被延遲了，股票經(jīng)濟商在下午2點半才收到這封郵件，這時股票已經(jīng)漲了15，這個消息的延遲就使你損失了交易額的 15。（6）身份認證指交易雙方可以相互確認彼此的真實身份，確認對方就是本次交易中所稱的真正交易方。認證是證實一個聲稱的身份或者角色，如用戶、機器、節(jié)點等是否真實的過程。這一過程為授權(quán)和審計所必需，也是實現(xiàn)授權(quán)、審計的訪問控制過程運行的前提，是計算機網(wǎng)絡(luò)安全系統(tǒng)不可缺少的組成部分。 （7）審查能力根據(jù)機密性和完整性的要求,應(yīng)對數(shù)據(jù)審查的結(jié)果進行記錄。審查能力是指每個經(jīng)授權(quán)的用戶的

28、活動的唯一標識和監(jiān)控的，以便對其所使用的操作內(nèi)容進行審計和跟蹤。當貿(mào)易一方發(fā)現(xiàn)交易行對自己不利時否認電子商務(wù)行為。例如，某股民以每股12元購買1000股后，行情發(fā)生了變化，每股價格降到了10元，于是該股民否認以前的購買行為。因此，要求系統(tǒng)要有審查能力，使交易的任何一方都不能抵賴已經(jīng)發(fā)生的交易行為。第二章 數(shù)據(jù)庫模式設(shè)計1 asp概述asp（activeseverpages動態(tài)網(wǎng)頁）是微軟公司推出的一種用以取代cgi(commongatewayinterface)技術(shù)。目前，internet上的許多基于windows平臺的web站點已開始應(yīng)用asp來替換cgi。asp是一個位于服務(wù)器端的腳本運行

29、環(huán)境。通過這種環(huán)境，用戶可以創(chuàng)建和運行動態(tài)的交互式web服務(wù)器應(yīng)用程序，如交互式動態(tài)網(wǎng)頁，包括使用html表單收集和處理信息、上傳與下載等。通常情況下，用戶通過瀏覽器看到的網(wǎng)頁大多是靜態(tài)的，目前internet上的許多站點，仍然提供“靜態(tài)”（static）的主頁內(nèi)容。所謂“靜態(tài)”，是指站點的主頁內(nèi)容是“固定不變”的。一個“靜態(tài)”的站點，若要更新主頁的內(nèi)容，必須手動更新其html的文件數(shù)據(jù)。而隨著web技術(shù)的發(fā)展，用戶希望能夠看到根據(jù)要求而動態(tài)生成的主頁，例如響應(yīng)用戶查詢數(shù)據(jù)庫的要求而生成報表等。站點服務(wù)器收到要求執(zhí)行的應(yīng)用程序，分析表單（form）的輸入數(shù)據(jù)，將執(zhí)行的結(jié)果以html的格式傳送給

30、瀏覽器。根據(jù)用戶請求生成動態(tài)主頁的傳統(tǒng)方法有cgi、isapi等。cgi是根據(jù)瀏覽器端的http請求激活響應(yīng)進程，每一個請求對應(yīng)一個進程。當同時有很多請求時，程序擠占系統(tǒng)資源，造成效率低下。isapi針對這一缺點進行了改進，利用dll（動態(tài)鏈接庫技術(shù)），以線程代替進程，提高了性能和速度，但要考慮線程的同步問題，而且開發(fā)步驟煩瑣。這兩種技術(shù)和另一普遍使用的開發(fā)動態(tài)網(wǎng)頁的技術(shù)java都還存在著另外一個問題，那就是開發(fā)困難，程序的開發(fā)和html寫作是兩個完全不同的過程，需要專門的程序員開發(fā)。asp使用的activex技術(shù)基于開放設(shè)計環(huán)境，用戶可以自己定義和制作組件加入其中，使自己的動態(tài)網(wǎng)頁幾乎具有無

31、限的擴充能力，這是傳統(tǒng)的cgi等程序所遠遠不及的地方。1.1asp工作原理asp與常見的在client端實現(xiàn)動態(tài)主頁的技術(shù)如javaapplet、activexcontrol、vbscript、javascript等不同，asp中的命令和script語句都是由服務(wù)器來解釋執(zhí)行的，執(zhí)行結(jié)果產(chǎn)生動態(tài)生成的web頁面并送到瀏覽器；而client端的script命令則是由瀏覽器來解釋執(zhí)行。由于asp是在服務(wù)器端解釋執(zhí)行，開發(fā)者可以不必考慮瀏覽器是否支持asp，也不必擔心別人下載程序從而竊取編程邏輯。asp程序通過后綴名為.asp的asp文件來實現(xiàn)其功能，一個.asp文件相當于一個可執(zhí)行文件，因此必須放

32、在web服務(wù)器上有可執(zhí)行權(quán)限的目錄下。當用戶從瀏覽器輸入了.asp文件的地址后，瀏覽器就將這個url請求發(fā)給web服務(wù)器。如果web服務(wù)器上裝asp，就調(diào)用asp，asp讀出相應(yīng).asp文件，解釋并執(zhí)行命令，動態(tài)生成一個html頁面回傳web服務(wù)器，然后web服務(wù)器把結(jié)果發(fā)送給瀏覽器。asp文件的制作和html類似，且可和html開發(fā)集成，可以在同一個過程完成，利用asp將可以執(zhí)行的腳本嵌入到html文件中，這使得html文件的編寫與腳本的開發(fā)融合在一起。通過asp內(nèi)置的對象、服務(wù)器組件（severcomponent）可以完成非常復(fù)雜的任務(wù)，而且用戶還可以自己開發(fā)或利用別人開發(fā)的服務(wù)器組件完成

33、專門的任務(wù)。asp與網(wǎng)關(guān)及服務(wù)器擴展模式相比有以下優(yōu)點：（1）完全與html文件融合在一起；（2）容易創(chuàng)建，不需要其它編譯、鏈接程序；（3）面向?qū)ο蟮牟⑼ㄟ^activexsever對象可擴展。在電子商務(wù)中，對用戶而言，進行網(wǎng)上信息查詢的目的是尋找自己需要的產(chǎn)品或服務(wù)，而對于服務(wù)提供者來說，其目的則是向用戶推銷自己的產(chǎn)品或服務(wù)。因此，讓用戶通過瀏覽器查詢服務(wù)的后端數(shù)據(jù)是許多web服務(wù)提供者必須提供的服務(wù)，asp通過內(nèi)置的adodb組件來實現(xiàn)這一功能?？梢允褂胊do去編寫緊湊簡明的腳本，以便連接到odbc兼容的數(shù)據(jù)庫和oledb兼容的數(shù)據(jù)源。1.2asp的發(fā)布當編輯好asp文件后，必需發(fā)布后才能實

34、現(xiàn)其功能，asp文件本身并不能運行。我們用windows自帶的工具iis（windows2000xp）來發(fā)布asp文件。（windows98用pws發(fā)布）在windowsxp中打開控制面板管理工具internet信息服務(wù)。雙擊internet信息服務(wù)，于是我們就來到了iis的使用界面。打開網(wǎng)站默認網(wǎng)站在默認網(wǎng)站內(nèi)新建立虛擬目錄為目錄起個別名例如“網(wǎng)上購物”選擇內(nèi)容的目錄路徑設(shè)置權(quán)限（通常不允許訪問寫入權(quán)限，防止網(wǎng)頁被改,順利完成以上操作就表示你已經(jīng)成功發(fā)布了你的網(wǎng)頁。（“網(wǎng)上購物”已在默認網(wǎng)站內(nèi)）2 數(shù)據(jù)庫access介紹2.1 access介紹 access的主要功能就是把各種數(shù)據(jù)建立聯(lián)系，

35、進行溝通。按照ansi（美國國家標準協(xié)會）的規(guī)定，動態(tài)網(wǎng)站采用sql語句可以用來執(zhí)行各種各樣的操作，例如更新數(shù)據(jù)庫中的數(shù)據(jù)，從數(shù)據(jù)庫中提取數(shù)據(jù)等。 目前，絕大多數(shù)流行的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)，如oracle、 sybase、 microsoft sql server、 access等都采用了sql語言標準。雖然很多數(shù)據(jù)庫都對sql語句進行了再開發(fā)和擴展，但是包括select、 insert、 update、 delete、 create 以及drop在內(nèi)的標準的sql命令仍然可以被用來完成幾乎所有的數(shù)據(jù)庫操作。在眾多的sql命令中，select語句應(yīng)該算是使用最頻繁的。select語句主要被用來

36、對數(shù)據(jù)庫進行查詢并返回符合用戶查詢標準的結(jié)果數(shù)據(jù)。select語句中位于select關(guān)鍵詞之后的列名用來決定哪些列將作為查詢結(jié)果返回。用戶可以按照自己的需要選擇任意列，還可以使用通配符“*”來設(shè)定返回表格中的所有列。select語句中位于from關(guān)鍵詞之后的表格名稱用來決定將要進行查詢操作的目標表格。除了上面所提到的運算符外，like運算符在where條件從句中也非常重要。like運算符的功能非常強大，通過使用like運算符可以設(shè)定只選擇與用戶規(guī)定格式相同的記錄。sql語言結(jié)構(gòu)簡潔，功能強大，簡單易學(xué)，所以自從ibm公司1981年推出以來，sql語言，得到了廣泛的應(yīng)用。如今無論是像oracle

37、 ,sybase,informix,sql server這些大型的數(shù)據(jù)庫管理系統(tǒng)，還是像visual foxporo,powerbuilder這些微機上常用的數(shù)據(jù)庫開發(fā)系統(tǒng)，都支持sql語言作為查詢語言。structured query language包含4個部分： 數(shù)據(jù)查詢語言dql-data query language select 數(shù)據(jù)操縱語言dql-data manipulation language insert, update, delete 數(shù)據(jù)定義語言dql-data definition language create, alter, drop 數(shù)據(jù)控制語言dql-dat

38、a control language commit work, rollback work2.2 access的優(yōu)點access廣泛地被采用正說明了它的優(yōu)點。它使全部用戶，包括應(yīng)用程序員、管理員和終端用戶受益非淺。 （一）非過程化語言 在動態(tài)網(wǎng)站中對數(shù)據(jù)調(diào)用采用sql語言，因為它一次處理一個記錄，對數(shù)據(jù)提供自動導(dǎo)航。access允許用戶在高層的數(shù)據(jù)結(jié)構(gòu)上工作，而對單個記錄進行操作，可操作記錄集。而所有sql 語句接受集合作為輸入，返回集合作為輸出。sql的集合特性允許一條sql語句的結(jié)果作為另一條sql語句的輸入。 sql不要求用戶指定對數(shù)據(jù)的存放方法。 這種特性使用戶更易集中精力于要得到的結(jié)

39、果。所有sql語句使用查詢優(yōu)化器，它是rdbms的一部分，由它決定對指定數(shù)據(jù)存取的最快速度的手段。查詢優(yōu)化器知道存在什么索引，哪兒使用合適，而用戶從不需要知道表是否有索引，表有什么類型的索引。 （二） 統(tǒng)一的語言 在動態(tài)網(wǎng)站中數(shù)據(jù)庫access調(diào)用數(shù)據(jù)。sql可用于所有用戶的db活動模型，包括系統(tǒng)管理員、數(shù)據(jù)庫管理員、 應(yīng)用程序員、決策支持系統(tǒng)人員及許多其它類型的終端用戶?；镜膕ql 命令只需很少時間就能學(xué)會，最高級的命令在幾天內(nèi)便可掌握。 sql為許多任務(wù)提供了命令，包括：1.查詢數(shù)據(jù)2.在表中插入、修改和刪除記錄3.建立、修改和刪除數(shù)據(jù)對象 4.控制對數(shù)據(jù)和數(shù)據(jù)對象的存取5.保證數(shù)據(jù)庫一

40、致性和完整性以前的數(shù)據(jù)庫管理系統(tǒng)為各類操作提供單獨的語言，而sql 將全部任務(wù)統(tǒng)一在一種語言中。（三）是所有關(guān)系數(shù)據(jù)庫的公共語言 由于所有主要的關(guān)系數(shù)據(jù)庫管理系統(tǒng)都支持sql語言，用戶可將使用sql的技能從一個rdbms轉(zhuǎn)到另一個。所有用sql編寫的程序都是可以移植的。 2.3 ado技術(shù)介紹ado（activex data objects）技術(shù)是微軟公司推出的數(shù)據(jù)庫連接技術(shù)，運用該技術(shù)可以對各種數(shù)據(jù)庫（如sql server、access、oracle及sybase等）的鏈接、查詢、存取等操作。ado對象給開發(fā)人員提供一種快捷、簡單、高效的數(shù)據(jù)庫訪問方法，ado可以包含在腳本中來產(chǎn)生對數(shù)據(jù)庫

41、的連接，并從數(shù)據(jù)庫表中讀取數(shù)據(jù)，形成實際要使用的對象集合。而且，對于數(shù)據(jù)資源，提供了應(yīng)用程序一級的界面。不過，ado并不與數(shù)據(jù)資源直接通信，而是通過稱為ole db的中間界面。ado是一組優(yōu)化的訪問數(shù)據(jù)庫的對象集，為web數(shù)據(jù)庫開發(fā)者提供完整的網(wǎng)站數(shù)據(jù)庫解決方案。ado可以與asp緊密結(jié)合，運行在服務(wù)器端，從而制作出功能完善的數(shù)據(jù)庫網(wǎng)頁。ado除了支持各種數(shù)據(jù)庫平臺外，它還支持vb、vc和script等多種程序設(shè)計語言。在利用ado技術(shù)進行數(shù)據(jù)庫網(wǎng)頁制作的第一步就是要建立服務(wù)器端的數(shù)據(jù)庫，即后臺數(shù)據(jù)庫，一般可選擇sql server或者access作為后臺數(shù)據(jù)庫。2.4 數(shù)據(jù)庫管理系統(tǒng)數(shù)據(jù)庫系

42、統(tǒng)是一個多級結(jié)構(gòu)，需要定義各級上的模式，這就需要一組軟件提供相應(yīng)的定義工具；數(shù)據(jù)庫為了保證其中的數(shù)據(jù)安全和一致性，必須有一套軟件來完成相應(yīng)的控制和管理任務(wù)，這樣的軟件稱為數(shù)據(jù)庫管理系統(tǒng)，即dbms。dbms的功能隨著系統(tǒng)而異，但是通常情況下都包括如下幾個方面的功能：數(shù)據(jù)庫描述功能：定義數(shù)據(jù)庫的全局邏輯結(jié)構(gòu)(概念模式)、局部邏輯的結(jié)構(gòu)(外模式)以及其它各種數(shù)據(jù)庫對象。數(shù)據(jù)庫管理功能：包括系統(tǒng)控制、數(shù)據(jù)存儲以及更新管理、數(shù)據(jù)安全性與一致性維護。數(shù)據(jù)庫查詢和操作功能：能從數(shù)據(jù)庫中檢索住處或者改變信息。數(shù)據(jù)庫建立與維護功能：包括數(shù)據(jù)寫入、數(shù)據(jù)庫重建、數(shù)據(jù)庫結(jié)構(gòu)維護、恢復(fù)以及系統(tǒng)性能監(jiān)視等。如果以內(nèi)容來

43、劃分dbms的組成，它應(yīng)該包括下面三個部分：a)數(shù)據(jù)描述語言(ddl)以及它的解釋程序。b)數(shù)據(jù)操縱語言(dml)以及它的解釋程序。c)數(shù)據(jù)庫管理例行程序。數(shù)據(jù)庫訪問技術(shù)數(shù)據(jù)庫是非常復(fù)雜的軟件，編寫程序通過某種數(shù)據(jù)庫專用接口與其通信是非常復(fù)雜的工作，為此產(chǎn)生了數(shù)據(jù)庫的客戶訪問技術(shù)，即數(shù)據(jù)庫訪問技術(shù)。數(shù)據(jù)庫訪問技術(shù)將數(shù)據(jù)庫外部與其通信的過程抽象化，通過提供訪問接口，簡化了客戶端訪問數(shù)據(jù)庫的過程。一個好的數(shù)據(jù)庫訪問接口就好象程序代碼的放大鏡,如圖3所示。 客戶代碼 數(shù)據(jù)庫接口 調(diào)用的數(shù)據(jù)庫代碼圖3 數(shù)據(jù)庫訪問接口目前供應(yīng)商提供的數(shù)據(jù)庫接口分專用和通用兩種。專用數(shù)據(jù)庫接口具有很大的局限性，可伸縮性也

44、比較差。通用的數(shù)據(jù)庫接口提供了與不同的、異構(gòu)的數(shù)據(jù)庫系統(tǒng)通信的統(tǒng)一接口，采用這種數(shù)據(jù)接口可以編寫一段代碼來實現(xiàn)對多種類型數(shù)據(jù)的復(fù)雜操作,如圖三所示。目前windows系統(tǒng)上常見的數(shù)據(jù)庫接口包括：odbc(開放數(shù)據(jù)庫互連)mfc(microsoft基礎(chǔ)類) odbc類dao(數(shù)據(jù)訪問對象)rdo(遠程數(shù)據(jù)對象)ole db(對象鏈接嵌入數(shù)據(jù)庫)2.5 iis簡介microsoft iis是在windows 2000下的internet服務(wù)器，是windows 2000系統(tǒng)自帶的web服務(wù)器軟件包。iis包括多中產(chǎn)品，除了web服務(wù)器外，還有ftp服務(wù)器、gopher 服務(wù)器等。2.5.1 iis

45、主要特性iis是microsoft公司的一種集成多種internet服務(wù)的web服務(wù)軟件，由于是同一公司的產(chǎn)品iis和windows 2000 server緊密的集成在一起，我們可充分利用windows 2000的多種功能，例如安全性、多線程等。其主要特性可歸納為以下幾個方面：iis的安全性是以windows 2000的ntfs的安全機制為基礎(chǔ)的，可以實現(xiàn)用us構(gòu)建的web站點的安全性iis支持與開發(fā)語言無關(guān)的腳本以及組件iis完全支持vbscript、microsoft visual basic編程系統(tǒng)、microsoft script 開發(fā)軟件以及及java組件也支持cgi和winvgi的

46、web 應(yīng)用程序，以及ispi擴展和過濾器等iis是完全免費提供的產(chǎn)品，可免費升級方便的架設(shè)web服務(wù)器如今，iis與asp的關(guān)系十分密切，交互式主頁（active server page）是基于微軟internet information server使用的activex scripting 引擎,它允許開發(fā)者直接在html content插入可在服務(wù)端運行的script。我們可通過圖4表示。圖4 iis與asp3 數(shù)據(jù)庫表設(shè)計數(shù)據(jù)庫是設(shè)計網(wǎng)站必不可少的后臺支持，在設(shè)計數(shù)據(jù)庫表結(jié)構(gòu)之前，首先要創(chuàng)建一個數(shù)據(jù)庫，在我們的網(wǎng)上購物系統(tǒng)中，我們定義這個數(shù)據(jù)庫為shop。該數(shù)據(jù)庫中包含了11張表：訪客

47、留言公告信息表notice、訪客留言表fk、商品一級分類表sort、商品二級分類表csort、商品添加表product、商品評價表dvote、關(guān)鍵詞搜索表search、購物車表basket、定單表orders、用戶表user和管理員表adminuser。3.1下面分別介紹一下這些表的結(jié)構(gòu)。1)訪客留言公告信息表notice訪客留言公告信息表notice用來提醒和告知訪客，結(jié)構(gòu)如下表所示：表1 訪客留言公告信息表編號字段名稱數(shù)據(jù)類型 說明 1noticechar 公告信息2)訪客留言表fk訪客留言表fk用來保存訪客的留言信息，結(jié)構(gòu)如下表所示：表2 訪客留言表編號字段名稱數(shù)據(jù)類型說明1fkidin

48、t訪客編號2fksubjectvarchar(100)書寫主題3fkcontentchar留言內(nèi)容4fkusernamevarchar(50)訪客昵稱5fkemailvarchar(100)訪客郵箱6fklaizivarchar(100)訪客來至7fktelint訪客電話8fkdatedatetime訪問日期9fkipint訪問ip3)商品添加表product商品添加表product用來添加保存商品的基本信息，結(jié)構(gòu)如下表如示： 表3 商品添加表編號字段名稱數(shù)據(jù)類型說明1biaohaoint編號2product_namevarchar(50)商品名稱3sort_namevarchar(50)一級

49、分類4csort_namevarchar(50)二級分類5pricefloat會員價格6spricefloat 市場價格7cpricefloat 促銷價格8vpricefloat vip價格9companyvarchar(50)出品公司10bzhuangvarchar(50)產(chǎn)品包裝11brandvarchar(50)品牌12daydatetime商品添加日期13picvarchar(50)小圖片14cpicvarchar(50)大圖片15infochar商品簡介16cxbit是否促銷4)購物車表basket購物車表basket用來保存用戶訂購的商品信息，結(jié)構(gòu)如下表所示： 表4 購物車表編號字

50、段名稱數(shù)據(jù)類型說明1id int編號2user_idvarchar(20)用戶名3product_namevarchar(50)商品名稱4basket_datedatetime訂購時間5basket_countsmallint訂購數(shù)量6pricefloat銷售價格7basket_checktinyint用戶確認（0-用戶訂購；1-送至收銀臺；2-提交訂購）8order_numbervarchar(50)訂單號9basket_adminchecktinyint管理員確診（0-沒有提交；1-用戶提交；2-處理；3-發(fā)貨；4-結(jié)帳）5) 商品評價表dvote商品評價表dvote用來保存客戶對商品的評

51、價信息，結(jié)構(gòu)如下圖所示： 表5 商品評價表編號字段名稱數(shù)據(jù)類型說明1idint編號2contentvarchar(1000)評價內(nèi)容3user_idvarchar(20)用戶名4replayvarchar(1000)備注5vtimedatetime日期 6)用戶信息表user用戶信息表user用來保存注冊用戶的基本信息，結(jié)構(gòu)如下表如示： 表6 用戶信息表編號字段名稱數(shù)據(jù)類型說明1user_idvarchar(20)用戶名2user_passwordvarchar(20)用戶密碼3user_namevarchar(50)用戶姓名4sexbit性別5user_addsvarchar(1000)地址

52、6user_mailvarchar(50)電子郵件地址7user_telvarchar(100)電話8faxvarchar(100)傳真9user_postalcodevarchar(50)郵編7)管理員表adminuser管理員表adminuser用來保存系統(tǒng)管理員的基本信息，結(jié)構(gòu)如下表所示： 表7 管理員表編號字段名稱數(shù)據(jù)類型說明1admin_namevarchar(20)用戶名2admin_passvarchar(20)密碼3admin_name_aleavevarchar(50)用戶姓名8) 商品一級分類表sort商品一級分類表sort用來存儲初始分類的信息，結(jié)構(gòu)如下表所示： 表8 商品一級分類表編號數(shù)據(jù)名稱數(shù)據(jù)類型說明1numberint分類號2sort_namevarchar(50)分類名稱 9) 商品二級分類表csort商品二級分類表csort用來保存一級底下所有的分類信息，結(jié)構(gòu)如下表所示： 表9 商品二級分類表編號數(shù)據(jù)名稱數(shù)據(jù)類型說明1csort_namevarchar(20)二級分類名稱2sort_namevarchar(20)對應(yīng)的一級分類3cnumberint編號10）關(guān)鍵詞搜索表search關(guān)鍵詞搜索表search用來保存和統(tǒng)計用戶在前臺所搜索用到的關(guān)鍵字，結(jié)構(gòu)如下表所示： 表10 關(guān)鍵詞搜索表編號數(shù)據(jù)名稱數(shù)據(jù)類型說明1idint 編號2