摘 要：論文內(nèi)容將區(qū)塊鏈技術(shù)作為底層技術(shù)應(yīng)用于商城的積分系統(tǒng)中，形成了商城、商家、會(huì)員等三者之間的聯(lián)盟鏈，利用區(qū)塊鏈技術(shù)的去中心化、共識(shí)信任、可靠時(shí)序分布式數(shù)據(jù)庫(kù)、集體維護(hù)等技術(shù)特點(diǎn)，解決了商城積分系統(tǒng)開(kāi)發(fā)成本高、積分零散、積分消費(fèi)乏力、積分使用限制多、積分兌換繁瑣、積分難以流通等缺陷。

關(guān)鍵詞：區(qū)塊鏈；密鑰管理；Web 服務(wù)；XML；安全

中圖分類號(hào)： TP309 文獻(xiàn)標(biāo)識(shí)碼：C

Security Application Model of Electronic Commerce System Based

on XKMS

Wang Shao-gang Liu Hai-fa

(Aisino Corporation, Technology Research Institute Beijing 100195)

Abstract This paper discusses in detail the key management XKMS specification method, combined withthe electronic commerce system security related features, designed methods for the electronic commercesystem security application process model, it can make the electronic commerce system has better securitymaintainability and extensibility, the model method can be used to ensure the more safety of electroniccommerce system in the Web services, key management XKMS specification will be translated intopractical applications.

Key words xkms; key management; web services; xml; security

1 引言

隨著市場(chǎng)競(jìng)爭(zhēng)的日益激烈，商城如何吸引客戶以及使其成為長(zhǎng)期客戶是急需考慮的問(wèn)題?，F(xiàn)在國(guó)內(nèi)已有很多大型商城已經(jīng)實(shí)施了會(huì)員積分活動(dòng)來(lái)留住客戶，可以說(shuō)商城積分系統(tǒng)是一個(gè)客戶的忠誠(chéng)營(yíng)銷計(jì)劃。該系統(tǒng)依托結(jié)算平臺(tái)優(yōu)勢(shì)資源，針對(duì)客戶的忠誠(chéng)計(jì)劃需求而建立的積分技術(shù)平臺(tái)及積分聯(lián)盟服務(wù)。它通過(guò)引導(dǎo)和組織會(huì)員加盟商戶的消費(fèi)，在給商戶帶來(lái)利潤(rùn)的同時(shí)也為消費(fèi)群體提供商戶的最佳優(yōu)惠折扣和積分形式的返利，并以積分的虛擬貨幣形式吸引會(huì)員，在加盟商戶群的再次消費(fèi)來(lái)維持客戶的忠誠(chéng)。但是，目前我國(guó)商城的積分系統(tǒng)主要存在一些問(wèn)題。

（1）每個(gè)商城都需要投入巨大的成本來(lái)建立、運(yùn)營(yíng)自己的積分計(jì)劃以及相應(yīng)的系統(tǒng)平臺(tái)；特別對(duì)于中小企業(yè)來(lái)說(shuō)，這樣的投入比取得效益要大得多，只能采用不規(guī)范的手工方式來(lái)進(jìn)行積分計(jì)劃處理，給客戶較差的體驗(yàn)。

（2）由于每個(gè)商城實(shí)施的積分計(jì)劃都是獨(dú)立的，某種積分卡只能在單個(gè)商家體系進(jìn)行消費(fèi)積分積累，導(dǎo)致消費(fèi)者手中的積分非常分散于各商家積分體系中，積分難以有效整合積累。

（3）具有零散、消費(fèi)乏力、使用限制多、兌換繁瑣、難以流通的特點(diǎn)。如A商家“發(fā)行”的積分，B商家不給予通兌。

（4）同時(shí)，積分無(wú)法轉(zhuǎn)讓、贈(zèng)送，導(dǎo)致積分發(fā)行商家品牌傳播十分有限。

（5）另外，傳統(tǒng)型積分的使用往往會(huì)有一定的期限，過(guò)期自動(dòng)清零。

目前，傳統(tǒng)技術(shù)已經(jīng)不能很好地滿足需求，導(dǎo)致積分市場(chǎng)發(fā)展緩慢。挖掘新技術(shù)，設(shè)計(jì)開(kāi)發(fā)能夠適應(yīng)市場(chǎng)需求的積分系統(tǒng)，是市場(chǎng)經(jīng)濟(jì)發(fā)展的必然要求。本文就是基于區(qū)塊鏈的技術(shù)與應(yīng)用現(xiàn)狀, 利用區(qū)塊鏈技術(shù)的基礎(chǔ)模型、基本原理和關(guān)鍵技術(shù)，通過(guò)區(qū)塊鏈上的交易實(shí)現(xiàn)商城積分的自由流通、使用和回籠，以形成完善的商城積分生態(tài)系統(tǒng)解決上述難題。

2 區(qū)塊鏈商城系統(tǒng)架構(gòu)

本文選擇“聯(lián)盟區(qū)塊鏈”作為組織形式，聯(lián)盟區(qū)塊鏈?zhǔn)侵钙涔沧R(shí)過(guò)程受到預(yù)選節(jié)點(diǎn)控制的區(qū)塊鏈。不同于“公共區(qū)塊鏈”中任何人可以讀取和發(fā)送交易，也不同于“私有區(qū)塊鏈”僅有核心節(jié)點(diǎn)可以操作區(qū)塊鏈，表現(xiàn)出中心化控制，聯(lián)盟區(qū)塊鏈的共識(shí)過(guò)程是受若干個(gè)主要節(jié)點(diǎn)管理的，這種形式既能夠保證組織運(yùn)作的效率，又可以兼顧系統(tǒng)安全性和成員共同維護(hù)的特性。在整個(gè)積分系統(tǒng)中，參與者主要包括商城、商戶、會(huì)員用戶，由這三者構(gòu)成聯(lián)盟鏈，商城、商戶作為授權(quán)和驗(yàn)證節(jié)點(diǎn)，會(huì)員用戶作為公開(kāi)節(jié)點(diǎn)，商城和商戶驗(yàn)證節(jié)點(diǎn)都有相應(yīng)的交易積分存儲(chǔ)備份并且公開(kāi)透明，商城和商戶對(duì)會(huì)員用戶都可以發(fā)行積分作為一種體現(xiàn)客戶關(guān)懷的輔助手段，不同的商城和商戶之間也可以進(jìn)行積分互換，但是必須每個(gè)商城和商戶都要加入這個(gè)聯(lián)盟鏈得到整個(gè)聯(lián)盟鏈成員的授權(quán)和認(rèn)可。

會(huì)員用戶可以通過(guò)商城網(wǎng)站、微信公眾號(hào)或者APP進(jìn)行會(huì)員注冊(cè)參與交易，并且交易積分存儲(chǔ)在聯(lián)盟鏈上面，整個(gè)架構(gòu)如圖1所示。

3 區(qū)塊鏈商城系統(tǒng)功能

聯(lián)盟鏈起到的作用是將跨地區(qū)、跨行業(yè)、跨領(lǐng)域的商城和商戶聯(lián)合起來(lái)，利用區(qū)塊鏈技術(shù)會(huì)員可以在所有聯(lián)盟商家內(nèi)消費(fèi)獲取積分，可以將積分累計(jì)起來(lái)兌換禮品、抵現(xiàn)、抽獎(jiǎng)或者直接返現(xiàn)。區(qū)塊鏈商城積分系統(tǒng)：區(qū)塊鏈商城系統(tǒng)融合了商家和會(huì)員積分系統(tǒng)的記錄積分、查詢積分、兌換積分、抵扣積分等各項(xiàng)會(huì)員積分管理功能，在為商家進(jìn)行會(huì)員積分記錄、會(huì)員積分管理的同時(shí)，幫助商家實(shí)現(xiàn)會(huì)員積分消費(fèi)，商家可以根據(jù)商城設(shè)定的規(guī)則，進(jìn)行會(huì)員積分兌換和會(huì)員積分抵扣等等。

積分發(fā)行：只有聯(lián)盟鏈的節(jié)點(diǎn)才能進(jìn)行積分發(fā)行，商城和商家是作為主要進(jìn)行積分發(fā)行、交易、和驗(yàn)證的節(jié)點(diǎn)具備發(fā)行積分的權(quán)利，區(qū)塊鏈商城系統(tǒng)支持商家與會(huì)員在積分活動(dòng)中的即時(shí)互動(dòng)，商家通過(guò)門(mén)店、互聯(lián)網(wǎng)或移動(dòng)設(shè)備可即時(shí)為會(huì)員記錄積分和進(jìn)行積分管理，并且將積分自動(dòng)記錄到商城進(jìn)行存儲(chǔ)，該積分系統(tǒng)支持在會(huì)員持積分消費(fèi)時(shí)自動(dòng)完成積分的累加，無(wú)需收銀員人工干預(yù)，并且商城和商家可共同商定會(huì)員消費(fèi)多級(jí)積分可設(shè)置消費(fèi)到不同的額度不同的積分標(biāo)準(zhǔn)。

積分升級(jí)：區(qū)塊鏈商城系統(tǒng)支持會(huì)員儲(chǔ)值積分的自動(dòng)升級(jí)和自動(dòng)兌換，當(dāng)會(huì)員卡積分累加到一定數(shù)額時(shí)，可通過(guò)積分系統(tǒng)內(nèi)設(shè)置的積分規(guī)則為會(huì)員進(jìn)行身份升級(jí)或其他方式的升級(jí)，當(dāng)會(huì)員以積分兌換各種獎(jiǎng)品后，積分將從會(huì)員卡內(nèi)自動(dòng)扣除，無(wú)需人工干預(yù)操作。

積分兌換：累計(jì)積分?jǐn)?shù)可兌換特定獎(jiǎng)品商品，積分兌換除商品以外的物品，如達(dá)到一定數(shù)量的積分可用抵做現(xiàn)金使用，購(gòu)買商品等。

積分消費(fèi)：設(shè)置不同會(huì)員卡的不同積分系數(shù)，利于商家對(duì)會(huì)員進(jìn)行等級(jí)管理，刺激會(huì)員更多消費(fèi)。

積分互換：會(huì)員與會(huì)員之間可以根據(jù)自己不同商城的積分進(jìn)行互換。

積分贈(zèng)送：可贈(zèng)送一些特殊情況的積分，例如注冊(cè)會(huì)員贈(zèng)送、參加企業(yè)活動(dòng)贈(zèng)送、會(huì)員特殊消費(fèi)贈(zèng)送等多種情況的積分。

積分回籠：在完成了一定量的積分交換以后，不同的積分發(fā)行方賬戶下都相互持有對(duì)方的積分。所有驗(yàn)證節(jié)點(diǎn)可以商定一個(gè)固定時(shí)間周期去回籠各自發(fā)行的積分，回籠的方式就是根據(jù)每筆交易中紀(jì)錄的兌換比率對(duì)積分進(jìn)行回購(gòu)。

多角色積分：商城需要可提供消費(fèi)者、導(dǎo)購(gòu)員、門(mén)店、經(jīng)銷商等多角色積分。

積分查詢：用戶和商家都可以查詢相應(yīng)的積分。

4 區(qū)塊鏈商城系統(tǒng)原理與相關(guān)流程

區(qū)塊鏈商城系統(tǒng)主要包括聯(lián)盟鏈網(wǎng)絡(luò)、交易中心、積分查詢中心、數(shù)據(jù)備份中心、鎖定中心、用戶APP（也可以是微信公眾號(hào)、HTML5）等六大模塊部分組成。聯(lián)盟鏈網(wǎng)絡(luò)負(fù)責(zé)積分的發(fā)行、交易、記賬、驗(yàn)證；交易中心用于用戶和商家交易請(qǐng)求；積分查詢主要用于用戶、商家、商城進(jìn)行積分方面的查詢；數(shù)據(jù)備份中心主要用于積分重要數(shù)據(jù)備份；鎖定中心用于在私鑰丟失或者泄漏情況下，對(duì)某一賬戶或者某筆交易進(jìn)行鎖定，防止冒名交易；用戶端APP（包括微信公眾號(hào)、HTML5）可以為用戶產(chǎn)生一對(duì)公私鑰對(duì)去生成一個(gè)節(jié)點(diǎn)賬戶，并提交交易請(qǐng)求。通過(guò)六大模塊的相互作用，商城積分系統(tǒng)將形成完善的聯(lián)盟生態(tài)圈如圖2和圖3所示。

5 關(guān)鍵點(diǎn)

（1）積分是商家登記在區(qū)塊鏈賬本或分布式賬本上發(fā)行的積分，區(qū)塊鏈商城積分系統(tǒng)記錄的積分和交易數(shù)據(jù)不依賴于商城的數(shù)據(jù)庫(kù)即可獲得，而且會(huì)員和商家積分交易的信息完整性和數(shù)據(jù)真實(shí)性更進(jìn)一層。

（2）利用區(qū)塊鏈技術(shù)的商城積分是一段計(jì)算機(jī)程序，不再是一行數(shù)字符號(hào)，可以對(duì)它進(jìn)行編程，積分?jǐn)?shù)字資產(chǎn)之間的交換是代碼與代碼的交換，不是數(shù)字之間的增減。

（3）積分因?yàn)榭删幊绦?，可以在區(qū)塊鏈上，通過(guò)編制智能合約程序，完全去中介化的自主、自治的進(jìn)行點(diǎn)對(duì)點(diǎn)交易，不需要人工干預(yù)。

（4）針對(duì)目前商城積分系統(tǒng)的實(shí)際需求出發(fā)，提出了基于區(qū)塊鏈技術(shù)的商城積分系統(tǒng)方法的設(shè)計(jì)思路、關(guān)鍵技術(shù)、核心流程的等思想。

（5） 通過(guò)基于區(qū)塊鏈技術(shù)的商城積分系統(tǒng)方法平臺(tái)建設(shè)，商城能夠建立多個(gè)商家協(xié)調(diào)的統(tǒng)一的積分平臺(tái)，解決不同商家之間的積分兌換管理壁壘，同時(shí)為消費(fèi)者提供一個(gè)可信的積分查詢、管理、兌換渠道。

6 結(jié)束語(yǔ)

（1）聯(lián)盟多方運(yùn)營(yíng)，共同制定規(guī)則，滿足多層面的知情權(quán)與監(jiān)督權(quán)。

積分一旦在區(qū)塊鏈上發(fā)行，后續(xù)流通環(huán)節(jié)可以不依賴于發(fā)行方系統(tǒng)，資產(chǎn)流通由單中心控制變成社會(huì)化傳播，任何有資源的渠道都可以成為資產(chǎn)流通的催化劑。

（2）通過(guò)區(qū)塊鏈特性，不可篡改以及避免多重支付，實(shí)現(xiàn)積分點(diǎn)對(duì)點(diǎn)的傳遞。

（3）區(qū)塊鏈能極大地提升數(shù)字積分流通效率，真正達(dá)到“多方發(fā)行、自由流通”的效果。

會(huì)員購(gòu)買商城內(nèi)一家商家產(chǎn)品，即可享受聯(lián)盟內(nèi)所有成員提供的服務(wù)。對(duì)于商城和商家來(lái)說(shuō)，可以帶來(lái)品牌知名度提升，并且?guī)?lái)更多的客戶流；簡(jiǎn)化積分模式；用戶在聯(lián)盟成員內(nèi)流轉(zhuǎn)，不朝外流失客戶。

關(guān)注讀覽天下微信， 100萬(wàn)篇深度好文， 等你來(lái)看……