● 摘要
中国医药对外贸易公司主营医药及相关产品的实业投资、进出口贸易和国内分销，提供医药研发、信息咨询、保税业务等多项增值服务。为了顺应市场发展需要，提高公司的市场影响力和扩展销售渠道，提出搭建安全购物平台，该平台能够通过计算机网络实现虚拟的商品交易，便于企业管理和控制商品运营成本，让顾客可以通过网站的各功能模板轻松想找到自己想要的产品的相关信息，并能通过网站来进行安全的交易，同时确保网络交易的安全，保证交易信息准确、迅速传递的网络通讯平台，保障信息存取库的资料安全，防止病毒、黑客的篡改、盗取。为了解决上述问题，本课题采用了ASP.NET技术，RBAC模型以及一些安全技术措施，并合理利用各种技术的优势，设计并实现了医药公司安全购物平台。
论文从业务流程梳理入手，分析了用户信息管理、商品管理、商品呈现、购物车、订单管理等详细的业务流程。在此基础上，论文利用用例图与用例说明详细描述了系统的主要功能需求，利用面向对象方法对系统用例进行了详细分析与描述，并通过时序图和类图展示了系统的详细设计。为满足性能及安全性等非功能需求，系统采用ASP.NET技术设计实现，并通过利用基于角色的访问控制模型和搭建购物平台的安全体系提高了的系统的安全性。
测试和实施情况表明，医药公司安全购物平台能够满足该公司的业务实际需求，达到设计目标。由于一些用户安装部署已开始试用该系统，经过一段时间的试运行之后，已经取得理想效果，有实际应用价值。