BỘ CÔNG THƯƠNG CỤC THƯƠNG MẠI ĐIỆN TỬ VÀ CÔNG NGHỆ THÔNG TIN BÁO CÁO KẾT QUẢ NGHIÊN CỨU KHCN Đề tài nghiên cứu KHCN cấp Bộ Tên đề tài: NGHIÊN CỨU XÂY DỰNG QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ KHUNG KINH DOANH ĐIỆN TỬ ÁP DỤNG CHO MỘT SỐ LOẠI HÌNH DOANH NGHIỆP CHỦ NHIỆM ĐỀ TÀI: NGUYỄN HỮU TUẤN 7653 01/02/2010 HÀ NỘI - 2010 LỜI MỞ ĐẦU Hiện nay, song song với phát triển mạnh mẽ Công nghệ thông tin (CNTT), Thương mại điện tử (TMĐT) bùng nổ trở thành công cụ hữu hiệu để giúp doanh nghiệp tạo lợi cạnh tranh, đồng thời mở rộng mạng lưới phân phối sản phẩm, nâng cao chất lượng dịch vụ để phục vụ cho cộng đồng xã hội Trong đó, mơ hình kinh doanh TMĐT doanh nghiệp với doanh nghiệp (B2B) ứng dụng rộng rãi nguồn thu lớn TMĐT Các giao dịch B2B chủ yếu thực hệ thống ứng dụng TMĐT mạng giá trị gia tăng VAN, SCM, sàn giao dịch TMĐT B2B (emarketplace), hay mạng kinh doanh điện tử Các doanh nghiệp chào hàng, tìm kiếm bạn hàng, đặt hàng, ký kết hợp đồng, toán qua hệ thống Do vậy, TMĐT B2B đem lại lợi ích thực tế cho doanh nghiêp, đặc biệt giúp doanh nghiệp giảm chi phí thu thập thơng tin tìm hiểu thị trường, quảng cáo, tiếp thị, đàm phán, tăng cường hội kinh doanh Để ứng dụng TMĐT cách hiệu quả, doanh nghiệp cần nghiên cứu, thiết lập tn thủ quy trình nghiệp vụ thích hợp kết hợp chặt chẽ với việc ứng dụng tiêu chuẩn công nghệ tiên tiến, phù hợp Hiện nay, tiêu chuẩn tối ưu biết đến trao đổi liệu điện tử doanh nghiệp ebXML ebXML chuẩn mở việc trao đổi liệu điện tử kinh doanh đại, cho phép doanh nghiệp đăng ký tìm kiếm đối tác thương mại cách dễ dàng Tuy nhiên Việt Nam nay, ebXML cịn vấn đề vơ mẻ, doanh nghiệp trọng đến việc triển khai ứng dụng CNTT hỗ trợ hoạt động kinh doanh hình thức giao dịch truyền thống, xây dựng ứng dụng quy mô nhỏ Việc áp dụng tiêu chuẩn cơng nghệ tiên tiến đại cịn mẻ, có số doanh nghiệp lớn thuộc ngành ngân hàng, tàii chính, vận tải biển tiến hành áp dụng chuẩn trao đổi liệu điện tử EDI Song, việc nghiên cứu ứng dụng khung kinh doanh điện tử ebXML số bộ, ngành doanh nghiệp nghiên cứu Do vậy, việc nghiên cứu đưa vào áp dụng thực tiễn chuẩn quốc tế thông dụng ebXML xu hướng tất yếu mang lại hiệu thiết thực cho tất doanh nghiệp Việt Nam Đề tài nghiên cứu khoa học “Nghiên cứu xây dựng quy chuẩn kỹ thuật quốc gia khung kinh doanh điện tử áp dụng cho số loại hình doanh nghiệp” cấp Bộ Cục TMĐT CNTT triển khai thực hiện, nhằm nghiên cứu đề xuất giải pháp hữu hiệu nhằm chuẩn hóa quy trình kinh doanh, tài liệu kinh doanh doanh nghiệp Trong trình thực đề tài, tập thể tác giả tham khảo nhiều kinh nghiệm quý báu từ việc triển khai ebXML nước giới Nhật Bản, Hàn Quốc, v.v…và tài liệu UN/CEFACT Tập thể tác giả chân thành cảm ơn đồng chí lãnh đạo cán Vụ Khoa học Công nghệ, Cục TMĐT CNTT, Vụ pháp chế - Bộ Công Thương, chuyên gia ban soạn thảo giúp đỡ tạo điều kiện thuận lợi để chúng tơi hồn thành nhiệm vụ NCKH Hà Nội, tháng 12/2009 Thay mặt tập thể tác giả Chủ nhiệm đề tài Nguyễn Hữu Tuấn MỤC LỤC CÁC HÌNH VẼ CÁC BẢNG, VÍ DỤ CÁC TỪ VIẾT TẮT .6 CHƯƠNG I - TỔNG QUAN I Sự cần thiết việc thực đề tài II Cơ sở pháp lý III Tình hình phát triển tiêu chuẩn cơng nghệ hỗ trợ thương mại điện tử Tổng quan tình hình phát triển thương mại điện tử .8 Mối quan hệ ebXML với tiêu chuẩn EDI XML Dịch vụ web (web services) ebXML 12 IV Mục tiêu đề tài 15 V Nội dung thực .15 VI Phương pháp thực .16 VII Các kết đạt 16 CHƯƠNG II - KHẢO SÁT VÀ PHÂN TÍCH YÊU CẦU 18 I Kinh nghiệm quốc tế thực trạng Việt Nam triển khai khung kinh doanh điện tử ebXML .18 Kinh nghiệm quốc tế triển khai kinh doanh điện tử ebXML 18 Thực trạng Việt Nam triển khai hoạt động kinh doanh điện tử doanh nghiệp giải pháp 22 II Phân tích hệ thống Tiêu chuẩn kỹ thuật khung kinh doanh điện tử ebXML.28 Kiến trúc kỹ thuật ebXML (ebXML Technical Architecture) 28 Mơ hình quy trình kinh doanh (ebXML Bussiness Process Model) 31 Các thành phần lõi ebXML (ebCC) 33 Dịch vụ thông điệp ebXML (ebMS) .35 Dịch vụ đăng ký ebXML (ebRS) 35 Hồ sơ thỏa thuận giao thức hợp tác ebXML 35 III Phân tích yêu cầu xây dựng dự thảo Quy chuẩn kỹ thuật quốc gia .36 Về quản lý 36 Về kỹ thuật 36 Về mặt triển khai .36 Một số kết cần đạt .36 CHƯƠNG III - XÂY DỰNG QUY CHUẨN KỸ THUẬT QUỐC GIA .37 I Giải pháp thực 37 Giải pháp tổ chức 37 Giải pháp thực kỹ thuật 37 II Nội dung dự thảo QCKTQG 43 CHƯƠNG IV - MỘT SỐ KHUYẾN NGHỊ VÀ KẾT LUẬN 44 I Một số khuyến nghị .44 Nghiên cứu xây dựng thử nghiệm hạ tầng tiêu chuẩn cho KDĐT 44 Nghiên cứu, phát triển chuyển giao công nghệ để chuẩn hóa tài liệu kinh doanh 44 Tăng cường công tác tuyên truyền, phổ biến 44 Tăng cường tham gia vào hoạt động tổ chức tiêu chuẩn quốc tế 45 II Kết luận .45 PHỤ LỤC 1: DỰ THẢO QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ KHUNG KINH DOANH ĐIỆN TỬ ÁP DỤNG CHO MỘT SỐ LOẠI HÌNH DOANH NGHIỆP………………………………………………………………………………46 CÁC HÌNH VẼ Hình 1: So sánh Web Services ebXML mô tả dịch vụ, khám phá dịch vụ, triệu gọi dịch vụ 13 Hình 2: Quy trình Web Service theo mơ hình gọi hàm từ xa (RPC) 14 Hình 3: Nội dung thông điệp ebXML (bên phải) phức tạp thông điệp Web Services envelope (bên trái) 15 Hình 4: Mơ hình kết nối trao đổi liệu điện tử Hải quan Philipin Bộ Ngoại Thương Thái Lan 20 Hình 5: Mơ hình trao đổi liệu điện tử Unilever Việt Nam Metro Cash & Carry………………………………………………………………………………… 24 Hình 6: Mơ hình truyền liệu C/O điện tử với Hải quan nước .26 Hình 7: Mơ hình giao dịch kinh doanh doanh nghiệp sử dụng ebXML 28 Hình 8: ebXML - kiến trúc hợp cho lĩnh vực B2B khác 30 Hình 9: Mơ hình khái niệm quy trình kinh doanh .31 CÁC BẢNG, VÍ DỤ Bảng 1: Tình hình phát triển số tiêu chuẩn Hàn Quốc 18 Bảng 2: Ví dụ Quy trình kinh doanh 33 CÁC TỪ VIẾT TẮT Từ viết tắt (Phần tiếng Việt) CNTT CSDL HTTT KDĐT SXKD TMĐT Từ viết tắt (Phần tiếng Anh) B2B CRM ERP e-Business e-Commerce SCM UN/EDIFACT VAN XML ebXML EDI WSDL UDDI SOAP Chú giải Công nghệ thông tin Cơ sở liệu Hệ thống thông tin Kinh doanh điện tử Sản xuất kinh doanh Thương mại điện tử Tiếng Anh Business to Business Customer Relationship Management Enterprise Resources Planning Electronic Business Electronic Commerce Supply Chain Management United Nations for Electronic Data Interchange for Administration, Commerce and Transport Value Added Network Extensible Markup Language Electronic Business Extensible Markup Language Electronic Data Interchange Web Services Description Language Universal Description, Discovery and Integration Simple Object Access Protocol Chú giải Doanh nghiệp với doanh nghiệp Quản trị quan hệ khách hàng Hoạch định tài nguyên doanh nghiệp Kinh doanh điện tử Thương mại điện tử Quản trị chuỗi cung ứng Tiêu chuẩn trao đổi liệu điện tử dùng lĩnh vực Hành chính, Thương mại Vận tải Liên Hợp Quốc Mạng giá trị gia tăng Ngôn ngữ đánh dấu mở rộng Kinh doanh điện tử sử dụng ngôn ngữ đánh dấu mở rộng Trao đổi liệu điện tử Ngôn ngữ mô tả dịch vụ web UDDI dịch vụ thư mục nơi mà doanh nghịêp đăng ký tìm kiếm dịch vụ web Giao thức truy cập đối tượng đơn giản CHƯƠNG I - TỔNG QUAN I Sự cần thiết việc thực đề tài Trong năm gần đây, xu hướng ứng dụng tiêu chuẩn trao đổi liệu điện tử hoạt động thương mại theo mơ hình doanh nghiệp với doanh nghiệp (B2B) diễn mạnh mẽ, việc nghiên cứu phát triển tiêu chuẩn ngày tổ chức doanh nghiệp quốc tế quan tâm với mục đích nâng cao hiệu mà thương mại điện tử (TMĐT) đem lại hạn chế tối đa rủi ro giao dịch trực tuyến, thúc đẩy hiệu trình hoạt động từ việc tự sáng tạo thủ tục xuất nhập cảng việc đặt hàng mua hàng thông qua Internet Tại Việt Nam nay, tiêu chuẩn, quy chuẩn nói chung TMĐT nói riêng quan, tổ chức quan tâm nghiên cứu, ứng dụng thực tế Trong tiến trình hội nhập quốc tế khu vực, Việt Nam cần phát triển hồn thiện hệ thống thơng tin, sử dụng tiêu chuẩn công nghệ hài hịa với nước để thuận lợi hóa tiến trình trao đổi thơng tin nước xun quốc gia Để bước hoàn thiện hệ thống pháp luật liên quan đến CNTT TMĐT, Quốc hội Việt Nam thông qua Luật Giao dịch điện tử (tháng 11 năm 2005), Luật Công nghệ thông tin (tháng năm 2006) Các văn luật Bộ, ngành quan tâm xây dựng, hoàn thiện triển khai Internet phát triển chuẩn mở CNTT TMĐT Trên sở XML (Extensible Markup Language) - ngôn ngữ đánh dấu mở rộng với chế có khả đảm nhận địi hỏi trao đổi liệu kinh doanh doanh nghiệp, coi ngôn ngữ sở liệu sở để trao đổi thơng tin có cấu trúc phần mềm ứng dụng Tiếp đó, ebXML viết tắt electronic business eXtensible Markup Language cung cấp khung kinh doanh điện tử toàn cầu, chủ yếu phục vụ cho môi trường kinh doanh doanh nghiệp với doanh nghiệp Chuẩn ebXML đưa kiến trúc tảng (khung) chuẩn mở việc trao đổi liệu dịch vụ kinh doanh đại quan tổ chức có liên quan đến kinh doanh Cơng tác nghiên cứu ứng dụng khung kinh doanh điện tử ebXML vào hoạt động sản xuất kinh doanh Việt Nam số tổ chức, doanh nghiệp nghiên cứu Tổng Cục Tiêu chuẩn đo lường tiến hành biên dịch ban hành tiêu chuẩn ISO/TS 15000 khung kinh doanh điện tử chưa có hướng dẫn cụ thể cho việc triển khai ứng dụng vào thực tiễn Ngày 30/10/2009, Bộ Công Thương ban hành Quyết định số 5468/QĐ-BCT phê duyệt Báo cáo nghiên cứu khả thi Dự án Xây dựng mạng kinh doanh điện tử cho số doanh nghiệp có quy mô lớn ebXML coi giải pháp hữu hiệu để xây dựng mạng kinh doanh điện tử kết nối tự động hóa quy trình kinh doanh, tài liệu kinh doanh doanh nghiệp Việc chuẩn hóa quy trình kinh doanh, tài liệu hỗ trợ kinh doanh, chuẩn hóa liệu trao đổi doanh nghiệp chưa nghiên cứu phát triển, nên khả mở rộng nhiều hạn chế Do vậy, việc nghiên cứu, vận dụng giải pháp ebXML việc xây dựng khung kinh doanh điện tử kết hợp với tiêu chuẩn ISO (ISO/TS 15000, ISO 9735), XML, Tiêu chuẩn Việt Nam (TCVN) để xây dựng quy chuẩn kỹ thuật khung kinh doanh điện tử áp dụng cho số loại hình doanh nghiệp phù hợp với hoàn cảnh Việt Nam cần thiết Bộ quy chuẩn kỹ thuật ban hành đưa vào áp dụng thực tế vận dụng từ lý thuyết (của Tiêu chuẩn Quốc tế, Liên Hợp Quốc, v.v…) đến ứng dụng thực tiễn Việt Nam Từ yêu cầu thực tiễn đó, kế hoạch năm 2009, Cục TMĐT CNTT (Bộ Công Thương) đăng ký xây dựng đề tài “Nghiên cứu xây dựng quy chuẩn kỹ thuật quốc gia khung kinh doanh điện tử áp dụng cho số loại hình doanh nghiệp.” II Cơ sở pháp lý Đề tài “Nghiên cứu xây dựng quy chuẩn kỹ thuật quốc gia khung kinh doanh điện tử áp dụng cho số loại hình doanh nghiệp.” thực theo văn hướng dẫn liên quan tới xây dựng Quy chuẩn kỹ thuật định hướng Việt Nam việc đẩy mạnh ứng dụng tiêu chuẩn, quy chuẩn TMĐT: - Luật Tiêu chuẩn Quy chuẩn kỹ thuật số 68/2006/QH11 Quốc hội thơng qua ngày 29/6/2006 có hiệu lực thi hành vào 01/01/2007 - Nghị định số 127/2007/NĐ-CP ngày 01/8/2007 Chính phủ quy định chi tiết thi hành số điều Luật Tiêu chuẩn Quy chuẩn kỹ thuật; - Thông tư số 23/2007/TT-BKHCN ngày 28/9/2007 Bộ Khoa học Công nghệ hướng dẫn xây dựng, thẩm định ban hành quy chuẩn kỹ thuật - Quyết định số 222/2005/QĐ-TTg ngày 15/9/2005 Thủ tướng Chính phủ phê duyệt Kế hoạch tổng thể phát triển TMĐT giai đoạn 2006-2010 III Tình hình phát triển tiêu chuẩn công nghệ hỗ trợ thương mại điện tử Tổng quan tình hình phát triển thương mại điện tử Hiện nay, giới Việt Nam, thương mại điện tử (TMĐT) bùng nổ phát triển mạnh mẽ TMĐT công cụ hữu hiệu để giúp doanh nghiệp tạo lợi cạnh tranh, đồng thời mở rộng mạng lưới phân phối sản phẩm, nâng cao chất lượng dịch vụ để phục vụ cho cộng đồng xã hội Trong đó, TMĐT doanh nghiệp với doanh nghiệp (B2B) ứng dụng phổ biến rộng khắp đem lại nguồn thu lớn Những lợi ích mà TMĐT đem lại cho doanh nghiệp bao gồm: - Nâng cao lực sản xuất: lợi ích mang lại từ việc cắt giảm chi phí giao dịch Ví dụ, cơng ty tự động hóa tiến trình xử lý giấy tờ tay sang dùng form mua bán hàng hóa dịch vụ máy tính - Dữ liệu đầy đủ giúp việc định thêm xác: Dữ liệu đầy đủ thông tin hữu ích việc dự đoán kinh doanh tương lai ví dụ dự đốn số lượng đơn hàng tháng tới Dữ liệu đầy đủ xác có nghĩa doanh nghiệp ước tính xác mức tồn kho từ doanh nghiệp dự đốn lượng cầu thị trường, họ thực chiến lược quản lý hàng tồn kho lúc (just in time inventory) nhằm cắt giảm tối đa chi phí đạt lợi nhuận cực đại - Tạo nhiều kênh bán hàng mới: Việc thiết lập kênh trao đổi thông thông tin, mạng phân phối thông quan Internet hay bán trực trực tiếp tạo nên nhiều hội để doanh nghiệp có thêm nguồn thu lớn - Khai thác nhiều khách hàng mới: Những kênh phân phối đem lại cho doanh nghiệp nguồn khách hàng tiềm lớn - Cung cấp thêm nhiều dịch vụ: Việc mở rộng quy trình kinh doanh khiến doanh nghiệp thuận lợi việc cung cấp thêm dịch vụ giá trị gia tăng khác giải tranh chấp, cung cấp dịch vụ tài chính, hậu cần chứng thực - Đem lại cho khách hàng thỏa mãn cao hơn: Bằng việc xây dựng mối quan hệ chặt chẽ với khác hàng hàng, doanh nghiệp có thêm nhiều khách hàng trung thành người thường xuyên mua hàng với khối lượng lớn Để TMĐT doanh nghiệp diễn cách thuận lợi, việc trao đổi, thống quy trình tài liệu kinh doanh việc tất yếu Trong đó, tiêu chuẩn cần thiết việc đẩy mạnh trao đổi thông tin cách minh bạch hệ thống quản lý doanh nghiệp Hầu hết môi trường công nghệ thông tin không đồng môi trường tạo nên phần cứng, phần mềm thành phần khác mà thành phần chưa chuẩn hóa Chính vậy, việc tạo chuẩn chung nhằm đảm bảo hệ thống liên kết với quan trọng, điều giúp doanh nghiệp dễ dàng việc trao đổi thông tin, giảm vốn đầu tư ban đầu, linh hoạt, nhanh nhạy việc thực dịch vụ Mối quan hệ ebXML với tiêu chuẩn EDI XML Hiện nay, để kết nối hệ thống CNTT thúc đẩy hợp tác trao đổi thông tin, giúp doanh nghiệp dễ dàng việc quản lý quy trình kinh doanh, doanh nghiệp thường ứng dụng loại chuẩn là: chuẩn trao đổi liệu điện tử - EDI, ngôn ngữ đánh dấu mở rộng – XML, ngôn ngữ đánh dấu mở rộng kinh doanh điện tử ebXML EDI bắt đầu ứng dụng vào năm 70 thập kỷ trước, tiêu chuẩn cho giao dịch trực tuyến khối lượng lớn doanh nghiệp lớn đối tác lớn, quan trọng Đây giải pháp tiêu chuẩn cho doanh nghiệp thực trao đổi thông tin với môi trường mạng Giải pháp có nhiều ưu điểm trội chuẩn hóa q trình thực dịch vụ kinh doanh, đảm bảo an toàn liệu chuẩn mở Nhưng trao đổi liệu theo chuẩn EDI có nhiều hạn chế việc phát triển hệ thống doanh nghiệp vừa nhỏ, QCVN : 2009/BCT • Deprecate Objects • Remove Objects: Bảng mô tả registry sử dụng giao diện phương thức thực thi đối tượng: METHODS INTERFACES METHODS DESCRIPTION RegistryService - sử dụng registry clients để khám phá dịch vụ - dịch vụ đặc biệt triển khai registry GetObjectManager() GetObjectQueryManager() ObjectManager – sử dụng registry clients để submit đối tượng, để phân loại liên kết đối tượng hủy đối tượng (Triển khai chức quản lý vòng đời đối tượng registry.) Duyệt nhiều ApproveObjects đối tượng submit trước (ApproveObjectRequest req) Khơng tán thành DeprecateObject (DeprecateObjectRequest nhiều đối tượng submit trước req) Hủy nhiều đối RemoveObjects tượng submit trước (RemoveObjectRequ registry est req) submitObjects (SubmitObjectsReq uest req) Submit nhiều đối trượng siêu liệu liên quan như: liên kết phân loại addSlots (AddSlotsRequest req) removeSlots 123 Thêm slots vào registry entries Hủy slots từ nhiều QCVN : 2009/BCT (RemoveSlotsRequest req) registry entries GetClassification Tree (GetClassificationTreeRequest req) Trả lại ClassificationNode- ObjectQueryManager — Có thể sử dụng Registry clients để Gọi phương thức giao diện thực duyệt truy vấn theo chiều sâu Truy vấn đặc biệt nội dung Registry Tree ClassificationNode GetClassification Tree GetClassification Objects (GetClassifiedObjectsRequest req) Request Trả lại tập hợp tham chiếu tới RegistryEntries phân loại ClassificationItem getContent ( ) Trả lại mục lục nội dung (repository item) GetClassification Nodes (GetRootClassific ationNodesRequest req) Trả lại ClassificationNodes phù hợp với thuộc tính namePattern GetRootClassificationNodes Request submitAdhocQuery (AdhocQueryReques t req) RegistryClient onResponse (RegistryResponse resp) 124 QCVN : 2009/BCT Bảng 15: Các Interfaces Methods Registry ebXML registry có giao diện phía server, là: registry service interface, object manager interface, and the object query manager ebXML registry client có registry client interface: onResponse (RegistryResponse resp) Tìm kiếm đối tượng Registry Đối với việc tương tác với registry ví dụ sử dụng trình duyệt Web, loại truy vấn đặc biệt sử dụng để thuận lợi cho việc khám phá quy trình Registry có khả tìm kiếm, sử dụng XML để gửi yêu cầu từ client tới registry Quy trình liên quan tới việc gửi tài liệu XML sử dụng ebMS sử dụng SQL để truy vấn tới registry server Cú pháp truy vấn sử dụng cho truy cập registry độc lập với việc triển khai hệ thống back-end ebXML registry phải hỗ trợ hai phương pháp "browse and drill-down query" "filtered query" Một khả tìm kiếm khác sử dụng Structured Query Language (SQL) Một cách tìm kiếm tiêu chuẩn sử dụng XML để sử dụng registry entry truy vấn nhận registry entries Lọc diện tìm kiếm hẹp Ví dụ, giả sử nhà phân phối lớn tìm Acme Hardware registry Truy vấn trả lại tập registry entry IDs: name CONTAINS "Acme Hardware" Ví dụ, lọc cách sử dụng registry entry filter cho mục approved: status EQUAL "Approved" Trong câu truy vấn, sử dụng toán tử OR, AND, EQUALS Ví dụ: ObjectType="ClassificationNode" AND (name CONTAINS "transistor" OR description CONTAINS "transistor") Sử dụng truy vấn câu lệnh SQL Sử dụng truy vấn SQL để lấy thông tin yêu cầu theo đặc tả cú pháp SQL, tập chuẩn SQL-92 125 QCVN : 2009/BCT Ví dụ, kết trả tập IDs cho tất entries có tên chứa từ "Acme" có version lớn 1.3: SELECT id FROM RegistryEntry WHERE name LIKE '%Acme%' AND objectType = 'ExtrinsicObject' AND majorVersion >= AND (majorVersion >= OR minorVersion > 3); Truy vấn sau trả lại tất nodes mà node cha null SELECT cn.id FROM ClassificationNode cn WHERE parent IS NULL 7.6 Phụ lục 6: Hồ sơ thỏa thuận giao thức hợp tác ebXML (ebCPP) Giao thức hợp tác nhằm kết hợp thỏa thuận doanh nghiệp dùng ebXML với phần khác cấu trúc ebXML Hồ sơ giao thức hợp tác (CPP – Collaboration Protocol Profile) thỏa thuận giao thức hợp tác (CPA - Collaboration Protocol Agreement) định nghĩa tham số hệ thống giúp đối tác thương mại thực giao dịch dùng chuẩn ebXML, bao gồm nhận diện đối tác, giao thức truyền thông, định nghĩa truy vấn trả lời, an tồn thơng tin trao đổi thơng điệp gồm có mã khóa, xác thực chống chối bỏ Việc trao đổi thông tin đối tác đòi hỏi phải hiểu hồ sơ hợp tác kinh doanh đối tác, vai trò đối tác hồ sơ hợp tác kinh doanh chi tiết công nghệ cách thức mà đối tác gửi nhận thông điệp Cách thức mà đối tác trao đổi thơng tin, theo nội dung thủ tục q trình hợp tác kinh doanh mô tả hồ sơ giao thức hợp tác (CPP) Thoả thuận bên tham gia coi mhỏa thuận giao thức hồ sơ hợp tác (CPA) Trong kiến trúc ebXML, hợp tác quy trình kinh doanh nhằm trao đổi thông điệp thiết lập dịch vụ khác Giao thức hợp tác việc truy vấn hệ thống giao thức hệ thống ebXML dựa Thỏa thuận đối tác thương mại (TPA – Trading partner agreement) ngôn ngữ đánh dấu thỏa thuận đối tác (tpaML) Hiện nay, công nghệ tpaML IBM cho phép ebXML phát triển cho mơ hình kinh doanh doanh nghiệp gọif Khung giao thức doanh nghiệp với doanh nghiệp (BPF), triển khai dựa công nghệ IBM WebSphere, Net.Commerce Việc trao đổi ebXML dựa tài liệu Thỏa thuận đối tác ebXML dùng vài tất chi tiết Hồ sơ đối tác thỏa thuận đối tác ebXML gọi Hồ sơ thỏa thuận giao thức hợp tác miêu tả khả đối tác giao diện hệ thống Hồ sơ thỏa thuận giao thức hợp tác xây dựng ứng dụng trao đổi liệu điện tử (EDI) dựa Hồ sơ đối tác X12 838 dùng việc thiết lập mối quan hệ kinh doanh ebXML Định nghĩa “giao thức” ebXML giao diện hệ thống giao thức truyền thông Trong khung kỹ thuật nghiêm ngặt, giao thức hợp tác không giao thức HTTP hay FTP, mà cấu trúc liệu dùng 126 QCVN : 2009/BCT thời điểm nhằm thiết lập hệ thống cho việc trao đổi liệu Trong giao thức hợp tác, hệ thống sử dụng tài liệu XML cho hồ sơ hệ thống doanh nghiệp thỏa thuận hệ thống doanh nghiệp Giao thức hợp tác triển khai theo nhiều phương thức ví dụ dùng kiến trúc ngang hàng (peer to peer) kiến trúc khách/chủ (client/server) Hồ sơ giao thức hợp tác miêu tả khả công ty bao gồm quy trình kinh doanh, cách thức vận chuyển, vấn đề bảo mật, giao thức truyền thông điệp Hồ sơ định nghĩa hỗ trợ kỹ thuật chức cho việc tìm kiếm quy trình chức đối tác cho doanh nghiệp Một đối tác thương mại thể quy trình kinh doanh yêu cầu dịch vụ theo cách mà bạn hàng dễ dàng đọc Các đối tác thương mại tiềm đưa thơng tin quy trình kinh doanh chi tiết kỹ thuật đặc tả khả trao đổi liệu họ Thỏa thuận giao thức hợp tác (CPA) việc thỏa thuận hệ thống cho việc trao đổi liệu doanh nghiệp Thỏa thuận cấu trúc bao gồm điều kiện thỏa thuận xuất phát từ điểm tương đồng bên Hồ sơ giao thức hợp tác Nội dung thông tin thỏa thuận giao thức hợp tác tương tự đặc tả kỹ thuật thông tin bao gồm tài liệu thỏa thuận hợp tác bên văn thể theo chuẩn EDI Các thỏa thuận giao thức hợp tác không bao gồm điều khoản pháp lý thỏa thuận kinh doanh định nghĩa giao dịch kinh doanh thực tế Nội dung Thỏa thuận giao thức hợp tác (CPA – Collaboration protocol agreement) Thỏa thuận giao thức hợp tác thỏa thuận điện tử đối tác, bao gồm điều kiện điều khoản trao đổi chứng từ Là văn điện tử XML, thỏa thuận giao thức hợp tác xử lý hệ thống máy tính việc cài đặt thực trao đổi thông tin Hệ thống ebXML đối tác thiết lập sử dụng đồng thỏa thuận giao thức hợp tác Các định nghĩa đặc tả hồ sơ/thỏa thuận giao thức hợp tác quy định quy tắc Mặc dù đặc tả hồ sơ/thỏa thuận giao thức hợp tác bao gồm vấn đề chung việc tạo thỏa thuận giao thức hợp tác từ hồ sơ giao thức hợp tác, song khơng đặc tả thuật tốn xác mà chi tiết phần triển khai nhà cung ứng phần mềm phát triển ứng dụng cung cấp Một nhà phát triển phần mềm xây dựng cơng cụ hồ sơ/giao thức riêng để hiểu hồ sơ/thỏa thuận giao thức hợp tác cú pháp XML nhằm tạo code, định nghĩa quy luật giao diện cho quy trình phía sau Mục đích thỏa thuận giao thức hợp tác nhằm cung cấp thỏa thuận hệ thống mà máy tính xử lý doanh nghiệp hiểu Một thỏa thuận giao thức hợp tác mô tả tương tác bên, thỏa thuận độc lập với quy trình kinh doanh bên Mỗi doanh nghiệp có quy trình giao diện riêng theo đặc tả quy trình kinh doanh 127 QCVN : 2009/BCT Thỏa thuận giao thức hợp tác khơng đưa chi tiết quy trình đối tác Thỏa thuận giao thức hợp tác định dạng theo Hồ sơ giao thức hợp tác bên liên quan Thỏa thuận giao thức hợp tác cuối bao gồm nhân tố chung hai bên Hai bên sau thương lượng nhân tố khác để tạo thỏa thuận giao thức hợp tác Một CPA định nghĩa đối thoại đối tác thương mại, đối thoại giao dịch thương mại liên quan mẫu trao đổi thông điệp Mỗi giao dịch thông điệp truy vấn từ bên thông điệp phản hồi từ bên đối tác CPA mô tả dịch vụ thông điệp yêu cầu quy trình kinh doanh thỏa thuận đối tác thương mại Một CPA bao gồm phần tử như: thuộc tính chung, thông tin bên tham gia, giao thức truyền, an ninh, vai trò, giao dịch kinh doanh, giải Các thuộc tính chung: bao gồm thơng tin liên quan đến tổng quan CPA Thông tin bên tham gia: bao gồm tồn thơng tin chi tiết bên tham gia Truyền thông: định danh giao thức truyền thông bao gồm thông số thời gian hiệu lực đảm bảo tương tác bên Trao đổi văn bản: thiết lập giao thức truyền thông điệp sử dụng tài liệu kinh doanh, bao gồm đặc tả thông điệp trao đổi, mã hóa thơng số liên quan An ninh: bao gồm thông tin nhằm đảm bảo an tồn thơng tin trao đổi bên – ví dụ thơng số chống chối bỏ giao thức, chức thuật tốn ký số, Vai trị: bên tham gia có vai trò định nghĩa CPP CPP định danh vai trò bên giao thức hợp tác Giao dịch kinh doanh: dịch vụ giao dịch kinh doanh mà bên thỏa thuận trao đổi Chú giải: đưa dạng chữ bao gồm số thơng tin chi tiết thích văn pháp lý liên quan đến thỏa thuận bên Ví dụ cấu trúc tổng quan Thỏa thuận giao thức hợp tác ebXML 1988-04-07T18:39:09 1990-04-07T18:40:00 128 QCVN : 2009/BCT any text Bảng 16: Cấu trúc tổng quan Thỏa thuận giao thức hợp tác ebXML Định nghĩa số thẻ Thỏa thuận giao thức hợp tác (CPA) ebXML: : phần tử gốc CPA Nó có thuộc tính cpaid (id CPA) để cung cấp định danh tài liệu Khuyến cáo doanh nghiệp nên sử dụng định danh nguồn ví dụ Web địa email Ngồi ra, phần tử CollaborationProtocolAgreement có thuộc tính version (phiên bản) riêng cho CPA trình thương lượng bên Mỗi phiên cập nhật với thay đổi văn CPA, dùng giá trị thuộc tính version (phiên bản) “1.0” “2.1” Phần tử CPA gốc có khai báo không gian tên cho thông tin đối tác thương mại theo chuẩn ebXML, cấu trúc quy trình kinh doanh, đặc tả tổ chức W3C cho chữ ký số ngôn ngữ liên kết XML (XML Linking Language – Xlink) : Thẻ trạng thái định danh trạng thái CPA, gồm giá trị “proposed, agreed, signed” Trong đó: o "proposed", có nghĩa CPA thương lượng bên tham gia o "agreed", có nghĩa nội dung CPA thoả thuận hai bên tham gia 129 QCVN : 2009/BCT o "signed", có nghĩa CPA "ký" nhiều bên tham gia Việc "ký" mẫu chữ ký số Một ví dụ thẻ trạng thái sau: and : Thẻ quy định ngày tháng thời gian bắt đầu CPA Thẻ quy định ngày tháng thời gian kết thúc CPA Một ví dụ phần tử : 1988-04-07T18:39:09 1990-04-07T18:40:00 : Thẻ định danh thông số cho hội thoại hai bên Một thuộc tính invocationLimit (giới hạn dẫn chứng) xác định số lớn hội thoại xử lý CPA Một thuộc tính concurrent conversation limit (giới hạn hội thoại đồng thời) xác định số lớn hội thoại đơcj trình tác động CPA thời điểm Một ví dụ Thẻ : : Thẻ định danh thông tin cho bên sử dụng CPA : Thẻ cung cấp thơng tin cụ thể cách thức thành phần cấu thành tiêu đề thơng điệp thiết bị mang đóng gói để truyền đường truyền Một ví dụ Thẻ : : Một tài liệu CPA ký số nhiều bên tham gia, xác định tiêu chuẩn chữ ký số XML, chữ ký số hợp lệ CPA coi hợp lệ Một ví dụ Thẻ : 130 QCVN : 2009/BCT : Thẻ cung cấp thông tin chi tiết thêm dạng text Một ví dụ Thẻ : This is a comment. Khái quát Thỏa thuận giao thức hợp tác (Collaboration Protocol Agreement)s (CPA) CPP cho Bên A CPA thoả thuận CPA ID Thông tin bên tham gia - Bên A - Bên B Giao thức truyền Giao thức DocExchange an ninh truyền Liên kết tới Quy định trình Doc Thử lại CPP cho Bên B CPA thoả thuận Bắt đầu hoạt động kinh doanh vơi bên khác Khái quát kiến trúc vận hành CPP/CPA sổ đăng ký Bên tham gia đăng ký CPP sổ đăng ký ebXML Bên tham gia B phát đối tác A (người bán) tải xuống CPP (A) vào máy chủ bên tham gia B Bên tham gia B tạo CPA (A, B) gửi CPA (A, B) tới bên tham gia A Các bên tham gia A B thương lượng lưu trữ bảo đồng dạng COA đầy đủ tài liệu hai máy chủ Q trình đựơc hồn thành tay tự động Các bên tham gia A B lập cấu hình hệ thống thời gian chạy với thơng tin CPA Các bên tham gia A B tiến hành kinh doanh CPA Bên tham gia A (người bán, máy chủ) Sổ đăng ký Bên tham gia B (người mua, máy chủ) 131 QCVN : 2009/BCT Nội dung Hồ sơ giao thức hợp tác (Collaboration Protocol Profile) Hồ sơ giao thức hợp tác (CPP) tổng hợp liệu doanh nghiệp giao dịch kinh doanh điện tử, liệu bao gồm liệu công nghệ, thủ thục truyền thông điệp truyền thông hỗ trợ, liệu kinh doanh mà CPP bên đối tác hỗ trợ CPP lưu trữ kho liệu với số văn khác.Khi CPP doanh nghiệp lưu trữ kho liệu, doanh nghiệp khác truy vấn tải xuống cách sử dụng cơng cụ tìm kiếm kho liệu Cơng cụ tìm kiếm cho phép doanh nghiệp tìm kiếm đối tác kinh doanh tìm kiếm quy trình kinh doanh hỗ trợ CPP xác định quy trình kinh doanh hỗ trợ doanh nghiệp xác định rõ vai trò doanh nghiệp (nêu rõ vai trò bên mua, bên bán quy trình mua bán) CPP bao gồm phần tử chính: Phần tử ProcessSpecification: Phần tử trình quy định giao dịch kinh doanh bên tham gia Phần tử Transport: Phần tử truyền tải quy định dịch vụ giao thức truyền thông điệp Phần tử Document Exchange: Phần tử trao đổi tài liệu quy định việc truyền tải quy trình kinh doanh bao gồm mã hóa, chữ kỹ số, truyền thông điệp xác thực Cấu trúc tổng quan Hồ sơ giao thức hợp tác – CPP: text Bảng 17: Cấu trúc tổng quan Hồ sơ giao thức hợp tác (CPP) 132 QCVN : 2009/BCT Định nghĩa số phần tử Hồ sơ giao thức hợp tác (CPP) ebXML: Phần tử : Phần tử phần tử gốc tài liệu CPP Phần tử CPA gốc có khai báo khơng gian tên XML: thông tin đối tác thương mại theo chuẩn ebXML, chữ ký số theo chuẩn XML W3C ngôn ngữ liên kết XML (XML Linking Language – Xlink) Các phần tử CPP bao gồm thẻ , thẻ , thẻ với chữ ký số cho tài liệu CPP tuân theo đặc tả chữ ký số chuẩn XML tổ chức W3C/IETF, nhằm đảm bảo tài liệu không bị biến đổi xác thực tác giả tài liệu : định danh tổ chức có khả mô tả CPP Dưới mô tả cấu trúc tổng quan thẻ : Bảng 18: Cấu trúc tổng quan thẻ Phần tử PartyInfo (thông tin bên tham gia) bao gồm thuộc tính partyName (tên bên tham gia) để tên chung tên người đại diện tổ chức Khơng giống PartyID, partyName khơng phải nhất; nhiên, giá trị thuộc tính name (tên) bên tham gia phải đầy đủ ý nghĩa để định danh cách trực tiếp tổ chức phịng ban tổ chức mơ tả phần tử PartyInfo (thông tin bên tham gia) 133 QCVN : 2009/BCT Ví dụ sau minh họa tên bên tham gia: HTTP HTTP SSL Bảng 22: Ví dụ phần tử truyền tải 135 QCVN : 2009/BCT Phần tử xác định yếu tố dịch vụ truyền thông điệp dùng đối tác tham gia trao đổi tài liệu, chứng từ Phần tử bao gồm phần tử mã hóa thơng điệp, thuộc tính thơng điệp, tính chống chối bỏ để xác thực định danh người gửi chữ ký số, phong bì số cho mã hóa thơng điệp vùng khơng gian tên Một ví dụ phần tử : Bảng 23: Ví dụ phần tử Hồ sơ giao thức hợp tác CPP mơ tả việc doanh nghiệp làm hệ thống bao gồm quy trình kinh doanh, giao thức truyền htông, yêu cầu bảo mật cho việc truyền thông điệp Việc trao đổi thông tin đối tác yêu cầu bên phải hiểu rõ nhân tố thỏa thuận hợp tác kinh doanh đối tác, vai trò đối tác thỏa thuận hợp tác kinh doanh chi tiết kỹ thuật cách thức đối tác nhận truyền thông điệp CPP mô tả khả hệ thống doanh nghiệp cho giao dịch kinh doanh điện tử bao gồm giao thức truyền tải thông điệp, giao thức an ninh truyền thông điệp CPA tài liệu đưa mối quan hệ kinh doanh hai bên Những quy tắc cho thẻ CPA quy định DTD cấu trúc XML CPA thỏa thuận bên CPP liên quan đến trao đổi liệu thông tin khác dựa thỏa thuận bên CPA bao gồm yêu cầu chi tiết giao diện dịch vụ truyền thông điệp dựa quy trình kinh doanh thỏa thuận hai bên 136 QCVN 7.7 Phụ lục 7: Tài liệu tham khảo - Các tiêu chuẩn quốc tế: ISO 15000, ISO 9735 - Các tiêu chuẩn Việt nam: TCVN15000, TCVN 7372 - Các website: • http://www.unece.org/cefact/ • http://www.stylusstudio.com • http://www.gefeg.com • http://www.ebxml.org • http://www.xml.org • http://www.oasis-open.org • http://www.freexml.org • http://xml.coverpages.org 137 : 2009/BCT ... chuẩn kỹ thuật quốc gia khung kinh doanh điện tử áp dụng cho số loại hình doanh nghiệp. ” II Cơ sở pháp lý Đề tài ? ?Nghiên cứu xây dựng quy chuẩn kỹ thuật quốc gia khung kinh doanh điện tử áp dụng. .. xuất giải pháp áp dụng khung kinh doanh điện tử ebXML cho số loại hình doanh nghiệp - Xây dựng dự thảo Quy chuẩn kỹ thuật quốc gia khung kinh doanh điện tử áp dụng cho số loại hình doanh nghiệp V... gia khung kinh doanh điện tử áp dụng cho số loại hình doanh nghiệp Kết cần đạt được: Xây dựng dự thảo Quy chuẩn kỹ thuật quốc gia khung kinh doanh điện tử áp dụng cho số loại hình doanh nghiệp