在线拍卖系统研究

２０ｏ６年８月　中国管理信息化　第９卷第８期　ｍｅｎｔ　Ｉｎｆｏｒｍａｔｉｏｎｉｚａｔｉｏｎ　Ｖｏｌ，９．Ｎｏ．８　在线拍卖系统研究　黄正伟，鲁耀斌，张金隆，高银枝　（华中科技大学管理学院，武汉４３００７４）　【摘要】本文在调查中国主要在线拍卖网站的基础上，详细分析了在线拍卖主要流程、在线拍卖系统结构、在线　拍卖系统风险，并从技术措施、信誉系统、拍卖规则、法律法规等方面，给出了相应的对策和建议。　【关键词】在线拍卖；电子商务；信誉系统；拍卖欺诈；拍卖安全　【中图分类号】Ｆ７１３，３６　【文献标识码】Ａ　【文章编号】１６７３—０１９４（２００６）０８—００６１—０３　１引言　家彼此发现并获得交易机会的过程；定价过程是帮助　拍卖是一种确定物品价格的经济机制。它一般要　买卖双方确定价格的过程：物流过程是在买卖方转移　求一个预先声明的方法，一个或多个想得到物品的投　物理产品或者数字产品的过程：支付结算过程是买家　标者，一个用于出售的物品，通常以公开的方式将物品　转移资金到卖家的过程：认证过程是验证所售物品的　出售给最高价格的投标者。基于Ｉｎｔｅｍｅｔ的拍卖通常也　质量、数量并建立买家、卖家信用的过程。在线拍卖作　称在线拍卖、网上拍卖。ＢｅａＭ将在线拍卖定义为一个　为一种新兴的网络市场．拍卖流程当然符合市场的特　网页，该网页显示物品或服务的信息并通过竞争性的　征。我们比较了１０家在线拍卖网站，对在线拍卖网站　投标过程将其卖给最高价格的投标者。由于在线拍卖　中买东西和卖东西的主要流程分析如下：　不受时间、空间的，更加方便、灵活，而且交易费用　（一）买东西流程　低，拍卖品种更加丰富多样，并且富于娱乐性，在线拍　卖的发展在最近５年中更加迅猛。采用百度搜索引擎，　臣　卜　叵　卜＿＋圈　输入关键字“拍卖”，找到相关网页约２０　３００　０００篇，输　（１）寻找物品　入关键字“在线拍卖”．找到相关网页约７７０　０００篇。　网站提供搜索功能、物品分类功能、店铺功能３种　本文以百度搜索引擎为基础．在对中国在线　途径寻找物品。　拍卖网站进行广泛搜索、分析之后．挑出易趣网（ｈｔｔｐ：／／　Ａ．搜索：在任何页面的搜索框里，输入有关想要　ＷＷＷ．ｅｂａｙ．ｃｏｍ．ｃｎ）、淘宝网（ｈｔｔｐ：／／ｗｗｗ．ｔａｏｂａｏ．ｃｏｒｎ）、中　查询的物品的关键字．即能得到所有相关物品的列表．　拍在线（ｈｔｔｐ：／／ｗｗｗ．ａ１２３．ｃｏｍ．ｃｎ）、大中华拍卖网（ｈｔｔｐ：／／　然后可以在搜索结果中再搜索或根据物品分类来筛选　ＷＷＷ．ｉｂｉｄ．ｃｏｍ．ｃｎ）、３Ｃ在线拍卖网（ｈｔｔｐ：／／ｗｗｗ．３Ｃｏｎｌｉｎｅ．　搜索结果，并能提供根据卖家、价格等条件组合查询的　ｃｎ）、嘉德在线（ｈｔｔｐ：／／ｗｗｗ．ｇｕａｗｅｂ．ｃｏｍ）、可人轩（ｈｔｔｐ：／／　高级搜索功能。　ＷＷＷ．ｋｅｒｅｎｘｕａｎ．ｃｎ）、亮宝楼（ｈｔｔｐ：／／ｗｗｗ．ｓｘｌｂ１．ｃｏｍ）、侨商　Ｂ．物品分类：提供全面、详尽的目录式物品分类结　在线拍卖（ｈｔｔｐ：ｌｌｗｗｗ．ｏｋ８６．ｃｏｍ／ｂｂｒ／）、中国拍卖网（ｈｔｔｐ：　构．只需按类点击就能找到自己需要的物品。　／／ｉｎｔ—ａｕｃｔｉｏｎ．ｃｏｍ）等规模较大的１０家在线拍卖网站为　Ｃ．店铺：支持一个卖家集中自己所有的出售商品　研究对象，详细分析了在线拍卖流程、在线拍卖平台结　集中展示．并以网上店铺的方式与其他卖家区分，有利　构及相关设计技术、在线拍卖风险分析，并提出了相应　于形成多个品牌价值。　（２）网上出价　的对策和建议。　按“出价”按钮．在出价框里填一个能接受的最高　２拍卖流程分析　价格，将通知系统买家愿意出的价格．系统将根据最后　任何市场交易过程的主要流程包括搜索（ｓｅａｒｃｈ）、　的出价确定物品中标者。　定价（ｐｒｉｃｉｎｇ）、物流（１ｏｇｉｓｔｉｃｓ）、支付结算（ｐａｙｍｅｎｔ　ａｎｄ　（３）网下交易　ｓｅｔｔｌｅｍｅｎｔ）、认证（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）。搜索是允许买家和卖　网上成交后，买家需向卖家付款，并联系收货。在　网上竞拍成功后，系统会Ｅ—ｍａｉｌ给买家一封成交信，　【收稿日期】２０ｏ６一ｏ５—１６　告知卖家的联系方式。同时买家也可以在系统中查看　［基金项目１国家自然科学基金资助项目（７９９７ｏｏ２４）　卖家的联系方式，并与卖家联系成交。　维普资讯 http://www.cqvip.com

电子商务　（４）做出评价　如果买家与卖家在网下实际达成交易，那么就有　义务为他做一个客观、真实的信用评价。累积起来的信　用级别与信用度积分表示了交易信用程度的高低　不　断提升信用级别，对以后的成功交易有着重要作用。　（二）卖东西流程　Ｌ．．．　—　．．．．－－Ｊ　Ｌ．．．．．．．．．．－－Ｊ　面　Ｌ．．．．．．．．．－＿ｊ　—　网　Ｌ．．。．．．．．．．－＿Ｊ　图１在线拍卖平台系统结构　（１）登录物品　注册并通过卖家认证；登录系统：选择物品分类并　填写物品信息，包括物品名称，描述，数量，所在地等；　设定价格：起始价，保留价、投标增量幅度等等价格参　数；选择物品在线时间（拍卖持续时间）；确认交易联系　方式；上传物品图片；附加支付、运货及保修信息。　（２）网上成交　可方便地在系统中查看正在出售和已经出售的物　品情况。有许多买家会在物品中留言提出问题．系统也　会ｅ—ｍａｉｌ提醒卖家及时答复。物品在拍卖结束时有人　竞标并达到的保留价，物品就算在网上成交了。　（３）网下交易　在与买家成交后，将以Ｅ—ｍａｉｌ方式给卖家送出一　封成交信，告知买家的联系方式。也可以在系统中找到　买家的联系方式。然后卖家就可以和买家约定如何付　款，如何送货或当面交易等实物交付方式。如果卖家在　登录物品时就表明了支付和发货方式，也需和买家再　确认一下。　（４）做出评价　如果与买家在网下实际达成交易。就有义务为买　家作出客观、真实的信用评价。　３在线拍卖系统结构分析　在线拍卖系统的目的是为了实现在线拍卖，所以．　在线拍卖系统的设计必须服从在线拍卖业务的实现。　我们分析了１０家在线拍卖网站，其主要满足功能为：　软件设计目的是用于拍卖，一般适用于英式拍卖、　荷兰式拍卖等多种拍卖机制：要求提供一个直观的图　形用户界面，并且不需要安装可以直接通过Ｗｅｂ访　问；拍卖必须实时运行；个人可以充当拍卖中的不同角　色：卖家、买家、拍卖发起人等，且不同的角色可以得到　不同的拍卖信息；拍卖持续时间可以变化；需要一个安　全的注册机制；需要为每一个拍卖参与者提供一份拍　卖结果的报告；卖家应该能够定义拍卖，包括邀请买　家、定义访问权限、拍卖方式：需要提供一个数据库管　理界面便于内部管理。　大多数在线拍卖平台系统结构如图１所示。系统　核心部分是一些组件，包括数据库、拍卖服务器、ＪＳＰ服　务器、报表生成器和用户浏览页面。为了保证拍卖系统　能够在多平台下运行，采用了Ｊａｖａ编程语言实现大多　数组件，并且这些组件之间采用统一的公用数据模型　实现。　系统主要包括以下组件：　｜ｃＨＩＮＡ　ＭＡＮＡＧＥＭＥＮＴＩＮＦＯＲＭＡＴＩＯＮＩＺＡＴＩＯＮ　（１）数据库　在线拍卖数据库主要用于存贮用户信息、拍卖品　信息、投标信息等。调查拍卖网站中规模大的多采用　ＳＱＬ数据库，规模稍小点的也有用Ａｃｃｅｓｓ数据库的，两　者都是标准化数据库应用软件，只是需要设计者定义　好拍卖数据库所需的各种信息结构即可，系统通过　ＯＤＢＣ或者ＪＤＢＣ接口访问数据库　为了实现系统查询　的快速而无误的操作．建立规范合理的数据库是系统　设计的首要而且关键的工作。通常拍卖数据库包括管　理员表（后台管理者的密码等信息）、拍卖表（存放某一　个拍卖的相关信息）、投标表（存放投标者相关信息）、　商品分类表（存放商品分类相关信息）、信用等级表（存　放拍卖参与者信用方面信息），商店表及货架表（存放　卖家开设的店铺及货架信息）、用户表（存放拍卖网站　注册用户信息）、网站配置表（存放网站配置信息）。　ｆ２１　Ａｐａｃｈｅ　Ｗｅｂ服务器　为了提高安全性和软件的健壮性．该服务器用于　实现在线拍卖系统内部组件以及拍卖系统与用户之间　的安全通讯，并采用ＳＳＬ安全通讯协议，可以支持ＳＳＬ　技术，支持多个虚拟主机。Ａｐａｃｈｅ结合使用Ａｐａｃｈｅ　ＪＳｅｒｖ可以实现对Ｊａｖａ　ｓｅｒｖｌｅｔｓ及ＪＳＰ的支持。Ａｐａｃｈｅ　的很多模块实现安全方面的防护，可移植性强。　（３）在线拍卖服务器　拍卖服务器是系统的核心部分，控制拍卖的完成。　服务器读取数据库的数据并与客户端协作，提供有关　拍卖的动态信息、接受用户投标，并保证所有投标能及　时准确地显示在拍卖参与者的终端上。拍卖服务器采　用典型的Ｃｌｉｅｎｔ／Ｓｅｒｖｅｔ结构。所有关于拍卖的信息由拍　卖服务器处理，客户端仅仅显示这些信息并且通知服　务器响应客户请求。最大的难题在于服务器与客户端　的时间同步问题，由于网络传输的时间问题．实现客户　端与服务器时间的完全同步是不现实的，目前采用定　时发送服务器统一时间的方法实现客户端与服务器端　的时间同步，从而保证拍卖时间的权威性和公正性。　ｆ４１　ＪＳＰ服务器　采用ＪＳＰ服务器完成对动态ＪＳＰ程序运行的要　求。ＪＳＰ服务器采用常用的ＴＯＭＣＡＴ服务器应用软件　实现。作为Ｗｅｂ服务器扩展的Ｔｏｍｃａｔ服务器有一些问　题需要说明：当处理静态页面时．Ｔｏｍｃａｔ不如Ａｐａｃｈｅ　迅速，而且，Ｔｏｍｃａｔ不像Ａｐａｃｈｅ一样可配置：Ｔｏｍｃａｔ不　像Ａｐａｃｈｅ一样强壮。基于以上原因．大的拍卖网站使　用一个Ａｐａｃｈｅ作为Ｗｅｂ服务器，为网站的静态页面　维普资讯 http://www.cqvip.com

电子商务　请求提供服务；使用Ｔｏｍｃａｔ服务器作为一个Ｓｅｒｖｌｅｔ／　ＪＳＰ插件，显示网站的动态页面。采用Ａｐａｃｈｅ＋Ｔｏｍｃａｔ　这样的结构才具有更特出的优点，主要体现在具有更　好的可扩展性和安全性。主要特点是每一个页面都可　能是动态生成的，但这些数据中主要部分还是静态的　（比如．各类图像ＧＩＦ、ＪＰＧ、ＰＮＧ，流式媒体等），这种结构　的优点是兼有可扩展性和安全性。　（５）报表生成器　采用Ｊａｖａ编程技术，访问数据库，自动生成各种拍　卖报表如拍卖参与者、投标数据等等统计信息并发送　Ｅｍａｉｌ给用户。　两个投标者在一个拍卖中串谋。一个投标者投一　个低价标，另外一个投一个很高的标。然后在投标快结　束时．高价投标者撤标，从而导致低价标中标。　（３）投标联盟：拍卖中的制度化共谋（Ｂｉｄｄｉｎｇ　Ｃｌｕｂ）　ｆ６１外部接口界面　根据用途不同．分为３种方式实现：　￣Ｊａｖａ客户端小程序。当拍卖参与者访问在线拍　卖浏览器时，嵌在浏览器中的小程序自动运行，从而保　证拍卖系统客户端程序不需任何安装即可以在任何平　台上运行。　在“投标联盟”中，一组竞买人合谋而形成一个圈。　圈内的成员承诺互不竞争。拍卖结束以后，如果圈内的　某一成员中标．则该物品在圈内成员之间再次拍卖，将　第一次拍卖价格与第二次拍卖价格之差作为利润在圈　内成员之间分配设置保留价格能有效地减少圈的形成。　（４）故意错误描述或伪劣产品或赃物　卖家故意错误描述产品特征或卖家销售的是伪劣　产品或销售偷来的东西。　（５）费用陷阱　卖家在拍卖结束后增加包装费等费用。　（６）不发货或不付款　卖家根本不发货或买家不付货款。　（７）拒收或声明丢失损坏　买家收到商品后拒收，然而，买家用损坏的商品替　②ＪＳＰ页面（或者ＰＨＰ页面、ＡＳＰ页面）。采用ＪＳＰ　页面实现用户查看和管理拍卖设置。作为一种动态　Ｗｅｂ页面设计技术．ＪＳＰ与ＡＳＰ、ＰＨＰ等相比，在设计灵　活性和安全性等方面得到大大提高。目前，也有几家网　站采用ＡＳＰ和ＰＨＰ页面实现用户查看及管理设置等　工作。　代最初的商品或者买家声明物品被损坏并拒绝付款。　（８）拍卖笼子　卖家建立拍卖只是为了获得买家的名字和信用卡　号。　５对策建议　５．１技术措施　（１）制定书面的控制策略　没有书面的控制策略．很难构造出安全的在线拍　卖系统。控制策略内容包括，明确在线拍卖哪些资产要　进行保护，用什么措施保护，分析各种风险的可能性以　及保护这些资产要执行的各种规定。必须经常检查控　制策略．并根据风险的变化而更新。　（２）在线拍卖数据的完整性保护　在线拍卖系统中拍卖数据的完整性保护措施包　③ＨＴＭＬ页面，采用简单的ＨＴＭＬ静态页面实现　些关于拍卖系统信息、一些页面的超级链接等问题。　４在线拍卖系统风险分析　网络技术的发展使得在线拍卖日益广泛与深入，　同时也使得在线拍卖系统的风险问题日益突出。一方　面，在线拍卖系统提供了拍卖信息的及时性与共享性；　另一方面，也增加了在线拍卖系统的风险。信息的共享　增加了在线拍卖系统受攻击的可能性。由于在线拍卖　具备高度匿名性、法律宽松、进入和退出费用低的　特征．在线拍卖系统存在较大的风险。在线拍卖系统的　一风险可分为物理风险和逻辑风险。物理风险是指由于　自然灾害、电力中断、硬件设备破坏或者老化引起的风　险．主要是拍卖系统硬件可能遭受的损害。逻辑风险主　括：①拍卖数据来自正确的发送方。②拍卖数据送到了　正确的接收方。③拍卖数据的内容与发送时一致。④拍　卖数据接收的次序与发送时一致。⑤拍卖数据没有重　复接收。保护在线拍卖数据内容是否完整的办法有两　要表现在对系统信息完整性和保密性的破坏，对于在　线拍卖系统而言。主要包括拍卖信息保密性、完整性、　安全性的破坏以及在线拍卖欺诈。在线拍卖系统的物　理风险可以通过选择合适的硬件．增加必要的备份等　硬措施预防。而逻辑风险尤其是在线拍卖欺诈则防不　胜防，在线拍卖欺诈具备短的交易时间、涉及高价值产　品、影响人数多等３个特征。我们归纳了１０家在线拍　卖网站曾经出现过的在线拍卖欺诈行为．主要有以下　几种方式：　（１）雇佣出价或托标　雇佣出价是卖方雇佣出价人（或卖方）扮作竞买人　故意人为地抬高被拍卖物品的出价。雇佣出价通常发　生在拍卖价值较高的物品且竞买人对这些物品估价差　异较大的情况下。这样卖方就能从雇佣出价中获得较　高的收益。由于网上难以确认买卖双方的身份，使得卖　方更容易以虚假的身份对自己拍卖的物品进行竞价。　（２）投标屏蔽（Ｂｉｄ　Ｓｈｉｅｌｄｉｎｇ）　种：①拍卖数据加密；②报文验证码（ＭＡｃ）。对拍卖数据　本身不加密．只是对数据按其一定的验证函数进行处　理。将处理结果加密。对在线拍卖数据发送方或接收方　的验证，一方面可以确定拍卖数据的来源或去向．另一　方面也可以防止通讯双方以后否认曾经发出或曾经接　收的拍卖信息。　（３）访问控制和认证　访问控制是指控制访问在线拍卖系统的人和访问　内容．认证是指验证期望访问系统的人的身份。通常用　数字证书进行验证。用户名和口令一直用于提供所属　权和将安全的认证来对服务器提供一定程度的保护。　５．２信誉系统　（１）建立买卖双方反馈评价系统　反馈评价系统是一笔拍卖业务完成以后，买卖双　方分别对对方进行评价，并给出一个反馈分。例如，正反　馈给出反馈分１，负反馈给出反馈分一１，中性反馈分为　ＣＨＩＮＡ　ＭＡＮＡＧＥＭＥＮＴＩＮＦＯＲＭＡＴＩＯＮＩＺＡＴＩＯＮ／６３　维普资讯 http://www.cqvip.com

电子商务　Ｏ。如果某个买方或卖方其累积的反馈分达到某个确定　的负数（ｉｎ一４）时，则在线拍卖系统自动终止该用户的拍　该加以补充和完善，并就网络拍卖中的新问题加以规　＾　范。目前需抓紧解决的问题有：确认网络公司从事拍卖　看　吨　卖业务。这种反馈对于保证在线拍卖的安全性和公正　性是比较有效的。　业务的法律资格和地位；确认网络拍卖的拍卖方式及　程序；明确网络拍卖当事人的行为规范；明确出卖人、竞　卖人和拍卖人的权利、义务和法律责任等。拍卖法虽然　可以解决网络拍卖的一般性问题，但是，其特殊性问题　蓦　■　西　（２）代管契约服务（担保、保险）　代管契约服务是的第三方，它等买家收到所　购物品并且物品与描述的是一致时，才把买家支付的　的解决在法律上还是一个空白，立法机关应意识到这　货款付给卖家。有些代管契约服务会让卖家把物品运　个问题的紧迫性和现实性，加快步伐，制定出适合网络　到它那里，由它来替买家检验。代管契约服务的收费从　发展特色的网络拍卖法，为网络拍卖的健康、稳步、有　物品价值的１％到５％不等，常常会有一个固定的最低　收费。有些代管契约服务公司也拍卖能保护买家免受　序发展提供法律保障。　收不到货风险和某些质量风险的买家保险。　主要参考文献　５．３制订合适的拍卖规则　通过制订合适的拍卖规则使拍卖欺诈不经济，从　［１】第八届全国人民代表大常务委员会．中华人民共和国拍卖法［Ｍ】．　而可以防止一些拍卖欺诈行为的发生。如防范雇佣出　１９９６年７月５日通过．　［２】Ａｊｉｔ　ｋａｍｂｉｌ　ａｎｄ　Ｅｒｉｃ　Ｖａｎ　Ｈｅｃｋ．Ｍａｋｉｎｇ　ｍａｒｋｅｔｓ：Ｈｏｗ　Ｆｉｒｍｓ　Ｃａｎ　价的一种方式是通过设计恰当的拍卖中介费用．使得　Ｄｅｓｉｇｎ　ａｎｄ　Ｐｒｏｆｉｔ　ｆｒｏｍ　Ｏｎｌｉｎｅ　Ａｕｃｔｉｏｎｓ　ａｎｄ　Ｅｘｃｈａｎｇｅｓ［Ｍ］．Ｈａｒｖａｒｄ　卖方如果想从雇佣出价中获得收益，就要面临较高的　Ｂｕｓｉｎｅｓｓ　Ｓｃｈｏｏｌ　Ｐｒｅｓｓ．２００２，（４）．　［３】Ｗｅｎｌｉ　Ｗａｎｇ，Ｚｏｌｔｎａ　Ｈｉｄｖｅ￣，ｅｔｃ．Ａｎ　Ｉｎｔｅｒｍｅｄｉａｔｉｏｎ　Ｓｈｉｌｌ—Ｄｅｔｅｒｒｅｎｔ　风险。　Ｆｅｅ　Ｓｃｈｅｄｕｌｅ（ＳＤＦｓ）［Ｊ］ｗｏｒｋｉｎｇ　ｐａｐｅｒ，２００１，（３）．　５－４法律法规　傅少川．企业电子商务风险的危害及控制［Ｊ】．中全科学学报，　应该肯定的是，现行《拍卖法》有许多规定是可以　２００３，（７）．　［５】袁翔珠．网络拍卖的法律障碍与对策『Ｊ１．北京邮电大学学报：社会　适用于网上拍卖的。网上拍卖的活动应当遵循这些规　科学版，２００３．ｆ２）．　定。对于网络拍卖与现行的《拍卖法》不一致的地方，应　一　ｎ一ｉｌ一＿　【　ｌ］　【▲　＿■　Ｊｌ—　●＿Ｉ　＿●－●＿　－‘一　●　Ｌ■●　霪　ｌ－　■ＩｌＩ　一俺ｔ　信　地专　毒志套■中文挂心　稍　　■　上半月・会计版　下半月・综合版　士　Ｌ　邮发代号：１２—１７５　邮发代号：１２—１７６　士　．．．．．．Ｌ　要　会计研究、会计实务、会　企业管理、企业管理信息　要　栏　计信息化、财务管理、财　化、电子商务、金融信息　栏　务管理信息化、审计研　化、财政管理、税务研究、　目　究、审计信息化　证券与保险　目　会计版和综合版全年各ｌ２期，合计２４期。本刊国际１６Ｋ本，每期８Ｏ版，定价７元。　ｍｒｔ￣ｌｌＲ嚣雷霾订　一惫曩图疆一髓＿ｌ叠匿ｉ习踯曩　Ｉ园ｌ蕊董　圈睡舳＿Ｈ－Ｉ－＿　面ｈｉｍＩ■丽ｌ－■：＿■■ｊ－　Ｉ—■■■－－＿Ｅ・－～．＿＿－＿　●｜Ｉ■ｔ　薯・＿　＿－＿——……一・－－－啪一……＿＿一　６４｜ＣＨＩＮＡ　ＭＡＮＡＧＥＭＥＮＴＩＮＦＯＲＭＡＴＩＯＮＩＺＡＴＩＯＮ