1、.17YD/T 1322.4-2004前言本部分为电子商务系列标准之一。本系列标准的结构及名称如下:1) YD/T 1322.1-2004电子商务技术要求第一部分:基于扩充标记语言(XML)的企业对消费者(B2C)电子商务总体框架;2) YD/-F 1322.2-2004电子商务技术要求第二部分:支付网关;3) YD/T 1322.3-2004电子商务技术要求第三部分:证书及认证系统;4) YD/-1 1322.4-2004电子商务技术要求第四部分:票据的表示层句法。本部分由中国通信标准化协会提出并归口。本部分起草单位:信息产业部电信研究院本部分主要起草人:唐锡京卢或刘治丫D/T 1322.4
2、-2004电子商务技术要求第四部分:票据的表示层句法1范围本部分规定了电子商务中“票据”的交易模型、“票据”安全流通的票据交易系统，以及描述不同类型“票据”的表示层句法。本部分适用于电子商务中的票据交易系统。2规范性引用文件下列文件中的条款通过在本部分中的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。GB/r 18793-2002信息技术可扩展置标语言(XML) 1.0(NEQ W3C RFC-xm1:1998)YD
3、/T 1322.1-2004电子商务技术要求第一部分:基于扩展标记语言(XmL)的企业打肖费者(MC)电子商务总体框架RFC 1945超文本传输协议(HTTP)版本1.0RFC2048多用途网间邮件扩展(MIME)之四:注册方法RFC 2246 TIS协议版本1.0RFC2801因特网开放贸易协议(IOTP)版本1.0RFC2802因特网开放贸易协议(IOTP)的数字签名版本1.0RFC 3506通用票据贸易要求Draft-ietf-trade-voucher-Lang-05.txt, 2003基于XML的通用票据语言3定义下列定义适用于本部分。3.1票据(Voucher)票据(Voucher
4、)是需要某些商品或服务时，对权利的一种以数字表示的形式。为了把票据与电子货币/数字认证加以区别，本部分对票据的定义如下:“I”是票据(Voucher)的发行者，“H，是票据(Voucher)的持有者，“P是发行者对持有者的承诺。票据(Voucher)的定义就是o下面是承诺“P“的一些例子:.消费者每次购买后卡上将增加两个忠实度/信用点，如果积累够了50点，消费者可以免费获得某一商品(忠实度点的承诺)。.如果出示票据卡，消费者将有总购买金额10%的折扣(会员卡的承诺)。.如果提供优惠券，消费者将有总购买金额50%的折扣(优惠券的承诺)。.持有者可以一个月免费访问某站点http:/二(由于销售的增
5、加，免费券的承诺)。.持有者可以使用回收券更换已经订购的服装(回收券/交货券的承诺)。.4月2日的一场音乐会的A-24号座位的预留(人场券的承诺)。YD/T 1322.4-2004注意:当定义某“票据”的内容时，不需要用自然语言来描述承诺P。比如，可以用一组使用XML描述的“属性名/值一对”来定义“票据”的内容。3.2参与者(Participants)在票据交易模型里，有发行者、持有者、收集者和票据交易系统(VTS)提供者4种类型的参与者他们的任务分别如下:发行者创建和发行一个“票据”，担保“票据”的内容;持有者(或用户)拥有“票据”，过户或回收“票据”给其他用户或收集者;收集者(或检验者)收
6、集或检查“票据”并且兑现承诺，通常向用户返还商品或服务;VTS提供者提供票据交易系统(VTS)，保证一个特定的“票据”不会分配给多个持有者或者被多次使用，除非是票据类型允许。IOTP模型包含商家、配送中心、消费者和其他参与者，他们在结算时扮演多种角色。比如，可以把一个商家认为是一个发行者，也可以认为是一个持有者，这取决于该商家是自己创建“票据”还是从批发商或厂商那里购买“票据”。一个商家也可以是一个收集者，比如它收集礼品券或优惠券。3.3票据交易系统VTS)票据被发行者生成.在用户之间交易，最后被收集者收集。其生命周期如图1所示。发行者1用户H用户Hr收集者一一一一州卜一一一一一一一争一一一-
7、卜发行过户回收图1票据的生命周期VTS提供者提供一个VTS，使“票据”在参与者中间安全地流通。VTS的定义如下:一个票据交易系统(VTS)是一个在逻辑上管理一个有效票据集合(VVS)的系统，该系统是( I I in IS, P in PS, H in HS)的一个子集(IS是发行者的集合、PS是承诺的集合、HS是持有者的集合)。除非发生发行、过户和回收3种交易，VTS会防止WS被修改或再生。初始状态的WS是空集。注意:这并不意味着WS被物理地存放在一个中心数据库里。比如，一个具体的实现可以将它们分别保存在由每个持有者携带的卡里，或者保存在由每个发行者或可信任的第三方管理的多个服务器书亡信任策略
8、和具体实现时的问题不在本标准中规定。(1)发行一个发行业务，是以发行者的意图创建，并将它加人WS的动作。(2)过户一个过户业务，是重写WS中的到(其中HIOTP Book Coupon$5 off IOTP BookVE2.3I5.5应用情形本节列举票据和VTS的使用例子，并将它作为一个包含广告、支付和配送交易的典型电子商务的例子来描述。展示“票据”可以被当做一个有效的途径来处理那些双方还没有建立信任机制的不同领域的服务。图1给出了一个消费者寻找商品或服务，并实施购买的一个典型电子商务实例:圈1拼据的应用例子丫D/T 1322.4-20041)使用搜索引擎查找需要的商品或服务，从表示有权购买某
9、一折扣价商品或服务的广告代理处获取优惠券;2)从支付处理者那里交换到一个代表现金或支付信息的礼品证书;3)将优惠券或礼品证书过户给商家，交换回一个收据和信用度积分;4)过户收据到递送处理者并得到商品或服务。在本例中，优惠券、礼品证书和收据分别代表产生上面4个交易的媒体。注意:不必信任交易中的参与者，仅相信票据本身就可以。换句话说，如果票据本身是可信任的，那么就不必在参与者之间先交换合同了。以“提货单”作为例子，即使递送者不信任消费者，发出“提货单”的商家也是可以信赖的，如果VTS担保在商务过程中“提货单”不会重复，用“提货单”交换商品和服务也不会有问题。同样，即使商家不信任递送者，“提货单”的
10、发行也是可以被查证的，如果VTS担保在商务过程中“提货单”不会重复.用“提货单”交换商品和服务也不会有问题，如图2所示。换句话说，如果在发行者和VTS之间是有信用的.那么.交易中的参与者之间就不要求相互信任。提货单提货单消费者递送者商家商品或服务商品或服务图2相互不伯任的参与者使用“提货单.通常，信任个体要比信任公司困难，所以，VTS的这种特性是非常重要的。此外，票据中的交易活动也有保护个人隐私的特点。例如，在上面“提货单”的情景中，消费者自己可以指定递送服务，因此，商家根本不需要知道任何诸如递送者地址这样的个人信息。还有，依靠指定一个方便的店铺作为收货地点，递送服务也不必去知道消费者的地址。
11、5.6相关问题说明如果不要求过户功能，一个票据可以像数字认证那样简单地实现。如Signed_I (I, P, H),短语Signed_I的意思是:整个过程签上了发行者的电子签名。如果要求过户功能，那么在过户过程中，H(持有者)是变化的，也就是说，签名是不连续的(断了)。另外，需要在线的数据库核对设备或可抵御篡改的设备来防止重复履行。VTS必须处理不同类型的票据，如礼品证书、优惠券或信用度积分，它不像电子货币系统仅处理货币。另外，票据是由不同的发行者发布的。“电子财产权(digital property rights)”可以被表示成票据，并可以使用VTS进行贸易活动。然而，为了支持“电子财产权”
12、，要求有些保护措施的系统被用来安全地重新生成数字内容。这些要求不在VTS范围之内。6基于XML的通用票据语言6.1概述本节为使用XML语法定义票据的特性指定规则。票据是一个表示一种要求商品或服务权利的逻辑实体。票据可被用于表示一个大范围的电子数值，包括优惠券、人场券、信用度点和礼品证书，这在支付和/或递送处理过程中是经常需要的。6.2含义在本部分中，XML票据指定了使用XML语法定义票据特性的规则。票据是一个表示一种特定权利并且逻辑上由票据交易系统(VTS)管理的逻辑实体。它产生于发行者，在使用者中交易，最后由收集者使&ICS 35.240.60L6711 U中华人民共和国通信行业标准YD/T 1322.4-2004电子商务技术要求第四部分:票据的表示层句法Electronic commercePart four: presentationtechnical specificationlayer syntax of voucher2004-08-04发布2005-01-01实施中华人民共和国f言息产业部发布丫D/T 1322.4-2004目录nU言范围. 1规范性引用文件.1定义
个人主页
