文档介绍：金光集团
电子商务平台
一期需求说明书
2009年12月
上海同富信息科技有限公司
引言
编写目的
准确全面描述APP电子商务平台一期需求。为业务人员和开发人员提供应用系统的统一理解。为设计和实现系统提供依据,为系统管理人员提供参考。为系统验收提供依据。
功能需求说明
系统安全性要求
系统安全包括权限控制、身份验证识别、口令加密、超时保护几个方面构成。要求在架构上防护大部分攻击行为,并经严格的代码安全审核,保证产品的安全性。
权限控制
系统后台对不同的操作人员进行严格的权限控制,对于不同的模块可以自由设定不同的操作许可。权限系统采用RABC体系,即基于角色的访问控制方法。
身份验证识别
在系统中,无论是前面购物会员登录,还是后台管理员登录都要求使用图片验证码进行身份验证。
为达到更高的安全性,要求实现session与IP绑定与客户帐户登录错误超限锁定的机制。
口令加密
在系统中,口令的保存与传输都采用单向不可逆的加密格式,防止恶意攻击者采用网络嗅探等方式来获取用户的口令。
超时保护
管理员操作后台采用session超时失效机制,登录后在一段时间内不进行操作,即需重新登录。
代码安全控制
在代码级别进行安全控制,要求控制以下的情况:
跨站脚本攻击及跨站请求欺骗
SQL注入、html注入、脚本注入
session修改及session劫持
暴力破解和重播攻击
session注入攻击
架构要求
所有的CSS要求采用外部引用的方式,不要直接在页面中编写CSS代码。按不同的模块需要的CSS编写多个CSS文件,按需引用。
采用AOP方式来进行日志、审计、错误处理等的控制,增加系统的柔性。
系统兼容性要求
系统要求良好的浏览器兼容性,要求在IE6、IE7、IE8、、、、。在三种浏览器中保持页面展示的一致性,不会发生页面变形或JS处理错误。
系统前台工作流程
图2-3-1
图2-3-2
前台页面功能设计
首页
首页是用户登入商城首先展示的页面,页面显示的格式如图2-4-1-1所示。具体说明如下:
顶部的导航栏内容固定。不可以在后台进行更改
所有的广告位需要可以在后台进行设置(可以设置为图片+链接,或文字+链接)
中部区域显示的商品大类可以在后台设定,并可以设定显示的种类数
新品推荐列表可以在后台进行设置
热门调查可以在后台进行设置,首页显示最新有效的调查。
所有的商品、广告链接点击后打开新的窗口显示内容
顶部的导航栏点击后,直接更新当前页
帮助中心的链接分为7个大类,点击后在新窗口显示内容。每个大类对应到一个新窗口显示内容。
销售排行有两种方式:按销售量自动获取+ 手工设定
商品大类—商品展示,手工设定
在version 、品牌分类从数据库中获取外,其他块采用图片占位。销售排行自动排序,按销售量、上架时间、ID 倒序
图2-4-1-1
搜索页
用户可以直接输入商品的相关信息或选择商品的大类然后输入相关信息。系统将根据输入进行查询,并将查询的结果按图2-4-2-1的样式进行展现。具体说明如下:
当用户在查询框输入信息时,系统根据用户的输入和商品的记录实时的进行提醒;
左侧的商品品牌区域显示上方商品大类中的商品品牌。
搜索维度:商品类别、商品品牌、价格区间([0,10],[10,50],[50,100],[100,500],[500,500+],大于等于下限 AND 小于上限)、促销类型(热销、新品、特价)
图2-4-2-1
商品分类显示
系统支持商品的无限层级类别划分。具体的商品只能落在最终的层级上。其中第一层、第二层、第三层的分类显示格式各不相同,首页上左侧即是第一层商品的分类显示,从第三层后显示格式与第三层相同。具体显示的内容请见下图。第二层2-4-3-1,第三层2-4-3-2。
商品子类的默认显示需要限定字数,提供“更多”的按钮,点击后展现所有的子类(展开新的DIV或者拉长当前的DIV)。
图2-4-3-1
图2-4-3-2
具体说明如下:
所有的广告位需要可以在后台进行设置(可以设置为图片+链接,或文字+链接)
中部区域显示的商品大类可以在后台设定,并可以设定显示的种类数
所有的商品、广告链接点击后打开新的窗口显示内容
本周热推、特惠优惠可以在后台设定
商品的列表可以有大图模式和列表模式的选择,用户可以选择每页显示的商品数量,并可以根据多种条件进行排序。