【通信行业标准(YD)】 电子商务技术要求 第一部分:基于扩充标记语言(XML)的企业对消费者(B2C)电子商务总体框架

ICS 35.240.60
中华人民共和国通信行业标准
YD/T1322.1-2004
电子商务技术要求
第一部分：基于扩充标记语言（XML）的企业对消费者（B2C)电子商务总体框架Electronic commerce technical specificationPart one:XML-based(B2C)electronic commerce technical framework2004-08-04 发布
2005-01-01实施
中华人民共和国信息产业部
1范围
规范性孔用文件
3缩略语
定义·
总体结构-
概述·
5.2B2C电子商务系统组成
5.3B2C电子商务系统各角色之间的关系5.4交易类型·
5.5贸易环节.
5.6电了支付与安全··
6通信流程
6.1认证和基本交易相关的文件互换认证交易和基本交易通借流程·6.2
6.3辅助交易通信流程
7协设结构
消息交换的方式
7.2消息结构
交易参考块
TD属性
7.5元件引用
扩展IOTP的方法·
7.7打包内容元件
7.8语言标志-
安全和非安全网络位置：
7.10被取消的交易
数字签名：
使用数疗签名的方法·
8.2检查正确计算了签名·
8.3检查可以进行支付或配送
贸易块
9.1斑易协议选择块
YD/T 1322.1-2004
YD/T 1322.1-2004
TPO选择块
订购响应块·
认证请求块
认证响应块
认证状态块-
支付请求块
支付互换块·
支付响应块··
配送请求块·
配送响应块
查询请求块
查询响应块…
Ping请求块
Ping 响应块
签名块
差错块·
峻消块
贸易构件
10.1协议选择构件·
认证请求构件
10.3认证响应构件-
贸易角色资料请求构件
定单构件
组织构件
支付品牌列表构件
支付品牌选择构件
10.9支付构件
支付方案构件
支付收据构件
支付说明构件…
配送构件：
消费者配送数据构件
配送说明构件此内容来自标准下载网
状态构件…
贸易角色数据构件
查询类型构件
签名构件：
10.20证书构件
差错构件
IOTP差错处理.
11.1 技术性差错
I.2商务性差错·
11.3差错深度·
11.4同一性、处理顺序和消息流11.5服务器角色处理顺序.….
11.6客户角色处理顺序-
附录A（资料性附录）协议数据类型定义·附录B（资料性附录）检索商标-附录C（资料性附录）支付品牌
附录D（资料性附求）LANA考虑·YD/T 1322.1-2004
本部分为电了商务系列标准之一。本系列标准的结构及名称如下：YD/1322.1-2004
1.YD/T1322.1-2004《电子商务技术要求第-.-部分：基丁扩充标记语言（XML）的企业对消费者（B2C）电了商务总体框架
2.YD/T1322.2-2004《电于商务技术要求第二部分：支付网关》3.YID/T1322.3-2004电子商务技术要求第三部分：证书及认证系统4.YD/T1322.4-2004《电子商务技术要求第四部分：票据的表示层句法》本部分根据IETFRFC280I及其他一些国际标准建议，规定了基于XML的商家至消费者（B2C）电子商务的总体架结构。
本部分的附录A、附录B、附录C和附录D是资料性附录。本部分由中国通信标准化协会提出并归口。本部分起草单位：信息产业部电信研究院本部分的主要起草人：桑秀英何宝宏袁琦杨鼠王彦盾锡京1范围
电子商务技术要求
YD/T 1322.1-2004
第一部分：基于扩充标记语言（XML）的企业对消费者（B2C）电子商务总体框架本部分规定在IP网络上基于扩充标记语言（XML）的企业对消费者（B2C）电了商务的总体框架结构，包括系统的总体结构、交易的通信流程、通信协议栈、应用层协议的结构、应用层协议，安全和认证心的技术规等。本部分规定了电了商务交易中可以使班种电子支付协议，但不规定具休的支付协议。木部分不规定察与电子商务的各方需要执行的具体软件和处理、仅规定进行交易时所需的框架结构。有关税收和电子商务法律地位等方面的内容不在本部分范围内。本部分适用于企业对消费者（B2C）类电子商务平台。2规范性引用文件
下列文件中的条款通过在本部分中的引用而成为本部分的条款。凡是注日期的引用文性，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分：然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本，凡是不注日期的引用文件，其最新版本适用于本部分。YD/T 1322.2-2004
YD/T 1322.3-2004
YD/T1322.4-2004
IETFRFC2801
IETFRFC2802
IETF RFC 3504
3缩略语
下列缩略语适用于本部分，
电了商务技术要求第二部分：支付网关电子商务技术要求第三部分：证书及认证系统电子商务技术要求第四部分：票据的表示层句法因特网开放贸易协议，版本1
因特网开政贸易协议的数字签名开放贸易协议，版本1勘误表
Business to Customer
Certifying Authorty
Electronic Commerce
Hypertext Transfer Protocol
Identifier
Intermet Assigned Number AuthorityInternetpen Trading Protocol InternetInternet Protocol
Trading Protocoloption
User Datagran Protoco!
Extensiblc Mark-up Ianguage
企业对消费者
认证中心
电子商务
超文本传送协议
标识符
Intemet代码分配中心
开放贸易协议
网际协议
贸易协议选项
用户数据报协议
扩充标记语言
YD/T 1322.1-2004
4定义
下列定义适用于本部分：
4.1认证者
受理其他组织申请认证的组织。4.2被认证者
出认证者认证的组织，
4.3支付品牌
标识特定支付类型的标记。支付品牌列表是商家为消费者提供并供消费者选择的支付类型列表。--种支付品牌可以有不同的支付处埋方。4.4消费者
接受商品和服务并为所接受的商品和服务付款的组织或个人。4.5内容软件标识符（CantentsoftwarelD）标认识生成单儿内容的软件，其且的是帮助解决由不同的软件生成的消息之间的不兼容问题。它是由XMLlang规定的语言表示的明文本出。它必须包括软件制造商的名称、软件名称、软件的版本号和软件的构碱：
4.6客户服务中心
代表商家为消费者提供售后暇务的组织。售后服务项目包括解决在消费者参与的电子商务交易中出现的纠纷。
4.7配送中心
代表商家将商品或服务提供给消费者的组织。配送的方式有电子方式（例如[MIME消息）或使用邮局或特快专递人工配送方式两种。4.8文件互换
文件互换出进行贸易环节的交易双方之问交换的一系列信息组成。文件万换可以时实现一个或两个贸易环节的部分或全部功能。使用文件三换而使得IntemetI:传送的实际消息量最少4.9双支付品牌
双支付品牌是指可以作为好象是两个不同的支付品牌使用的单个支付工具。例如，可以会有单一的H本“UC”MasterCard，该“UC”MasterCard可以用作UC卡也可以用作-殿的MasterCard。UC卡和Mastercard可能有各自的支付处理厅。其含义为：1）在为消费者提供支付品牌列表时：商家将\UC”和“MasterCard”作为两类不同的支付品牌：2）消费者选择“UC”或“MasterCard”-类支付品牌；3）消费者应用软件确定哪一种支付工具对应于所选择的支付品牌并选择使用正确的支付工具，4.10互换块
在贸囍环节中包含的两个贸易角色之间发送的消息块。它包括个或多个贸易组件，在交易立换中通常在请求块之后响应块之前发送互换块。互换块取决于止在进行的交易类型。4.11消息
消息是在参与交易的贸易角色之间传送的最外层的信息。消息是XML格式的文件。4.12交易
YD/T1322.1-2004
由在贸易角色之向传送的些消息组成。消息中所包含内容的规测由交易的类型规定。4.13交易类型
交易类型规定交易的形式。交易类型包括购物、退款、认证、行款（电子现金的存款）、款和货币兑换
4.14商家
提供商品或服务的组织，从法律上证，商家负责提供商品或服务并接收提供商品或服务的好处（撼酬)。
4,15组织
作为贸易角色参与贸易的公司或个人。花贸易中组织可以充当一个或多个角色4.16支付处理方
代表商家接收消费者的付款的组织。4.17支付工具
支付「具是商家提供给消费若的支付方式，可以是：1）像MasterCard或Visa一类的信用卡：2）像 MasterCard 的 Maestro一类的借记卡3）基于像 Mondex Card、GeldKarte Card 或 Visa Cash Card一类的电子现金支付T具的智能卡：4）基于像Cybercash的CyberCoin或Digicash计账的电子支付计账的软件。所有的支付丁其具有一个号码，通常是账号，使用该类号码来标识支付工具。4.18促销支付品牌
者消费署便用该支付品牌支付，那么消费者有两种方式得到加的好处：1）在购物时得到好处。例如著消费者在Walmart的Web站点使用“Walmart Mastercard”支付，那么消费者可以得到5%的折扣，这意味着消费若可以少付一些钱，2）当在消费者的说明上出现支付时，从支付工具的发行者处得到好处，例如，白从上个说期明后基手使用该支付工具支付的总数可以增加信用来得到好处，在商家所提供的支付品牌列表中应将每一种促销支付品牌作为单独支付品牌标识出来。4.19收据构件
某个贸易环节成功完战的记录。收据构件包括支付收据利配送注释，其内容决于执行贸易坏节使用的技术，例如，安全电子交易（SET）支付收据由记录支付结果的SFT支付信息构成4.20请求块
请求块是包含有请求开始贸易环节的照易块。在请求块中的资易构件可以使用签名块进行签暑以便于可以检测它们的权利确定正在请求的易块已经授权。可以由从前面已经完成的贸易环节生成的响应块中包含的收据构件上包含的签名提供开始贸易环节的认证。请求块的例子有支付请求块和配送请求快。
4.21响应块
标识贸易环节已经完成的贸易块，由接收到请求块的贸易角色向发送请求块的贸易角色发送。响应块包含有贸易环节完成的相关信息的状态块，例如它指示贸易环巧是否经成功地完成，对一些贸易环节响应块包含构成贸易环节的记录的收据构件。可以使用可以进行完全不可抵赖的数字签名。响应快的3
YD/T1322.1-2004
例了包括订购响应，支付酬虑和配送响成。4.22签名块
包含有签名构件的个或多个数字等名。在同一个交易中，签名构件可以数字地签署消息中的任何块或悔件。
4.23状态构件
状态构件包含描述照易环节状态的信息。在贸易坏节完成之前状态构件可以标识贸易环节如何处理的信息。一贸易环节完成，状态构件仪可以标识贸易环节成功或出现了商务性差错：商务差错标识商务规则或逻辑上的差错，如“所剩资金不足”而不是与交易中的信息内容相关联的技术性差错而使得贸易坏节不可能继续进行。4.24技术性差错
见关错块。
4.25贸易块
是贸易角色之间传送的消息的组成部分，由--个或多个贸易构件组成：贸易块有如下3种主要类型1）请求侠；
2）五换块或；
3》响应块。
4.26贸易构件
贸易构件是XML元件和房性集。易构件是于贸易块。4.27贸易环节
贸易环节由在两个贸易角色之间进行的一·系列文件的互换组成。文件可以是贸易块的形式或可以便用其他方式转换的信息形式，例如在Web页面输人数据等方式。每个贸易环节主要包括以下3个主要部分：1）从一个贸易角色（初始方）向另一个贸易角色（接收方）发送的请求块，2）在接收者和初始者之间的个或多个互换块的选择互换；3）接收到请求块的贸易角色向初始者发送的响应块。通常将贸易块设计成执行某种有用的服务。包括以下贸易环节：1）订购贸易环节，该互换使得消费者接收到来白商家的购物信息以便执行某种商务交易：2）支付贸易环节，消费者向支付处理方支付：3）配送贸易环节，消费者请求并有选择地获得来白配送中心的商品配送或服务；4）认证贸易环节，任何贸易角色可以请求并接收有关另--个贸易角色的信息4.28贸易角色
贸易角色标识可以参与贸易的不同方法。有消费者、商家、支付处理方、配送中心和客广服务中心5类贸易角色。
4.29交易参考块
交易参考块标识交易：它包含标识下列内容的数据：1）交易类型
2）通过全球惟交易标识来标识交易：3）利理消息标识符惟一标识在交易中的消息：交易参考块也可以包含交易或非交易的其他交易的参考。4.30电子银行
YD/T1322.1-2004
具有发行和接受电子方式表本的货市（包括电子现金、电子支票等），并处理以电子货币方式所进行的所有银行业务的机构。
4.31支付协议
指消费者向商家支付所购商品或服务时，通过支付处理幕来完成该支付过程时，在消费者和支付处理器之前所采用的议，如SET等
5总体结构
5.1概述
本部分规定了用电了方式在P网上实现传统的、基于纸张的B2C贸易。本部分规定了些与支付相关的基本交易（比如购物、存款和最款等）以及辅助交易的工具（如交易状态查等），提供厂一种封装特定支付协议（如SET)的标准框架。5.2B2C电子商务系统组成
B2C电于商务系统主要由消费者、商家、支付处理方配送中心和客户服务中心5种贸易角色组成。除以上5种贸易角色之外，该系统还应包括一个相对独文的、具有权威性的第三方认证机构即认证中心。认证中心负责向宽易角色发放证书和维护证书，并提供具有法律效力的认证服务：认证中心是指对参与交易的任何其他角色进行身份认证的实体。交易中的任何方都可以提出对对方身份的认证请求，对认证中心的认证用其上一级的认证中心来实现，根据不同的职责，在物理上的认证中心以是多个，有关认证中心的相关越定参见《电子商务技术要求第三部分：证书及认证系统”以上的贸易角色只是逻辑上的概态，在具体实现中，不同的角色可以是尚一个或不商的组织。最简单的情况是实际中的会员制，商家对自已进行“认证”商家可以处埋购物、接受消费者的支付配送物品和提供售后服务，即商家、支处理方、配送中心均为同一贸易角色：在系统中仅包含消费者和商家两个贸易角色。
另外一个极端，商家能够处理购物，但告诉消费者到-家银行或金融机构去支付：请求家配送公司配送；在出现问题时与提供24X7服务的公司联系。并且在所有这些过程中部需要独立的认证中心对所有参与者进行身份验证。在此种情况下，系统中包含有商家、支付处理方、配送心、客户服务中心和认证中心。
在本部分中，除了特别声明，贸易角色都不是指真正的构或组织。B2C电子商务系统的典独组成如图1所示。YD/T1322.1-2004
消费者
认证心
客户服务心
图1B2C电子商务系统的组成
5.3B2C电子商务系统各角色之间的关系商家
支付处理
配送中心
在B2C电了商务系统中，电子商务交易是通过在各贸易角色之间交换一系列消总来实现的：本部分采用的是以消费者为中心的方式，其他的贸易角色均是为消费者提供服务的但这些角色被此间的关系不在本部分中定义）。各角色之闻的关系如下：，消费者和商家之问的关系。在购物交易中，商家为消费者提供商品订购信息、并在消费者选购完商品（填写完订购单）后，与消费者建立订购关系：商家接受由消费者为所订购的商品而支付的货款或授权支付处理方誉替其接受商品的货款：为消费者提供商品，或者授权配送中心为消费者提供商品：同时委托客户服务中心受理售后服务业务：消费者订购商家的商品并为所订购的商品付款。·消费者与支付处理方之间的关系。消费者在订购完商品后向由商家授权的、且用消费者选择的支付处理方支付所购商品的货款：支付处理方接受商家的授权并代替商家接受消费者为所订购的商品支付的货款。消费者软件与现有支付系统之问的接口规范应符合行标《电了商务技术要求第二部分：支付网关》的相关规定，
，消费者与配送中心之间的关系。消费者在完成从商家的订购后，选定由商家授权的配送中心为其提供商品，配送中心接受商家的授权，为消费者提供商品或服务。，消费者与客广服务中心之间的关系。消费者在购买完商品后，若对所购商品的质量或其他方面不满意，可以接受由商家授权的客户服务中心为其提供售后服务，解决一些具有争议的问题：客户服务中心接受商家的授权并代替商家为消费者提供售后服务。，所有贸易角色与认证中心之间也存在一定的关系，认证中心负责向所有的贸易角色提供有关身份认证等的服务，负责发放和管理贸易角色所持有的证书。商家、支付处理方、配送中心、客户服务中心之间彼此也存在关系，但这些关系不在本部分中规定。本部分中所涉及的B2C电子商务系统各贸易角色之问的关系如图2所示。6
5.4交易类型
从商家购物
警商家部
支付处理办
销费者
替商送
配送中心
YD/T1322.1-2004
认证中心
菩消费老解决手议
服务中心
围 2 消费者与各易用色之间的关系本部分中规定的交易类型是指在因特网上能够达到特定商务目的的、相对独立的各种活动。在本部分中规定了基本交易以及与帮助更好地完成这些交易的辅助工具。基本交易包括以下儿种：
1）购物交品，消费者从商家获得物品或服务2）存款交易，消费者到电子银行存款：3）取款交易，消费者到电子银行取款，类似于实际生活中的利用ATM取款。4）退款交易，解决纠纷时，商家可能需要给消费者退款；5）货币兑换交品，不同币种之间、不同支付类型（用信用卡兑换一定的电子现金）之间的等值电子贷市兑换，
以上与支付相关的交易是由5.5节中所措述的一种或儿种贸易环节以一定的顺序组合来实现的。辅助工具包括以下儿种：
1）认证工兵，提供参与交易的角色的身份认证，2）交易状态查询T具，查询日前与支付相关的交易进行的情况；3）PING，判断能否与某个贸易角色通信或某个贸易角色是否处于工作状态。5.5贸易环节
本部分规定了4种基本的贸易环节，分别是订购，支付，配送和认证贸易环节。根据需要，在以后的版本中可能会增加新的贸易环节。下面是对这些贸易环节的摧述。（1）订购贸易环节
商家给消费者提供有关“为什么”交易的信息，以便消费者判断是否继续进行交易。售前信息交换中需要传递的信息主要有参与交易的角色情况，定单，支付，配送和可能的数了签名：大致过程如下：1）消费者打算购物，浏览商家页面，适当的方式（比如HTML）发送信息给商家：2）商家检查所收到的消费者提供的信息，生成一个定单，并发给消费者：3）消费者检查商家提供的信息，做出是否继续交易的决定
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。