商务资讯服务协议书

商务资讯服务协议书（精选6篇）

1.商务资讯服务协议书 篇一

甲方：

地址：

联系人：

传真：

电话：

电子信箱：

乙方：

地址：

联系人：

传真：

电话：

电子信箱：

甲、乙两边经友爱洽谈，就乙方担任甲方旗下商城网站(称号可变更)在互联网上的推行、推行、运营以及别的电子商务效劳等有关事项达成如下协议：

第一条、协作原则

两边秉承充沛信赖、在改变中共同发展、追求共同利益的原则，就在商城网站的全体电子商务市场运作进行充沛协作。

第二条、协作期限

两边的协作期限自年月日起至年月日止。合同到期以后，如果两边赞同继续协作，本合同将主动续签，继续有用!

第三条、乙方效劳内容

乙方承受甲方的托付，担任的运营咨询参谋效劳，并向甲方供给如下电子商务效劳：

1、依据甲方的要求并在不违反互联网的运营规矩下担任运作(包含商城的运营策划、数据库办理、搜索引擎优化优化办理、商城后台办理等)的操作流程，确保商城前期的正常运作，并担任全线的推行策划、宣扬，及网站的优化，以确保商城后期的正常运作。

2、担任的商城开发、页面、产品上架等建造作业(中心所发生的第三方费用需甲方承当)。乙方上述一切的建造作业经甲方书面承认后方能对外发布。

3、依据甲方的要求，担任为的运营(包含、但不仅限于推行推行、促销策划及活动页面、年度推行活动、期间促销活动、产品主题活动、商城本身推行活动等)的供给参谋辅导效劳。

4、合作甲方的仓储依据推行及时采购，确保库存足够;对商城售出的产品供给仓储、分检、包装、发货办理及物流对接流程的帮忙与咨询。

第四条效劳费用：

1、乙方代运营效劳期个月，每个月效劳费用为元(圆整)。

2、付款时刻：以月结的方法，按月初和月尾别离付清效劳费;即每个月所发生的效劳费分两次付清，总计圆整。

3、代运营的效劳费用不包含商城建造费用。

4、付款方法：现金支票、现金或银行汇款，乙方指定的收款帐户为：开户称号：开户银行：银行账号：

第五条两边权利职责

1、乙方应当派遣具有有关丰厚经验的专业人员建立专项效劳团队为甲方供给本合同项下的电子商务效劳。

2、未经甲方书面赞同，乙方不得将本协议中的全部或许有些职责转让或托付给第三方。

3、甲方应按本协议约好金钱及时付款，否则视甲方违约。如有违约，甲方须按未付金额的日0.5%违约金向乙方付出。

4、在乙方供给效劳过程中，甲方须给予一定帮忙，包含向乙方供给每季度产品常识训练、产品材料、商城建造材料等。

第六条、保密职责

1、对乙方供给给甲方的任何物品、材料、文件、公司消息及数据等(以下简称“保密信息与物品”)，甲方应恪守下列保密规则：除为履行本协议之意图外，不得在任何场合对任何自己、商号或公司走漏保密信息与物品，不得运用保密信息与物品为别的产品做促销或广告。

2、本协议停止时，将保密信息与物品偿还乙方，或许按照乙方的指示予以销毁。

3、本协议停止后，甲方需继续恪守本协议第六条规则的保密职责。

第七条、别的

1、本协议一式两份，自两边签字盖章之日起收效，甲乙两边各执一份。

2、本协议未尽事宜，由两边友爱洽谈解决，洽谈不成由甲方地点人民法院诉讼统辖。

3、本协议附件及补白与本协议具有同等法律效力。

(以上协议如有不足之处，甲、乙两边友谊洽谈后进行修正增加)

甲方：

乙方：

年月日

2.商务资讯服务协议书 篇二

随着互联网日益普及, 基于Internet的电子商务已经深入到人们生活的方方面面。安全是电子商务的基石, 如何保证电子商务交易活动中信息的机密性、真实性、完整性、不可否认性和存取控制等是电子商务发展中迫切需要解决的问题。为了保障电子商务交易安全, 人们开发了各种用于加强电子商务安全的协议。这些协议主要有:安全套接层协议SSL、安全电子交易协议SET、超文本传输协议SHTTP、3-D secure协议和安全电子邮件协议 (PEM、S/MIME) 等。这其中应用最为广泛的协议主要有SSL、SET和3-D secure协议。

二、电子商务安全协议

1. 安全套接层协议 (SSL)

安全套接层协议 (Secure Socket Layer, 简称SSL) 是美国网景公司 (Netscape) 推出的一种安全通信协议, 其主要设计目标是在Internet环境下提供端到端的安全连接。它能使客户/服务器应用之间的通信不被攻击者窃听。SSL协议建立在可靠的传输层协议之上。高层的应用层协议能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密, 从而保证通信的私密性。

2. 安全电子交易协议 (SET)

安全电子交易协议 (Secure Electronic Transaction, 简称SET) 是美国Visa和Master Card两大信用卡组织联合于1997年5月31日推出的电子交易行业规范, 其实质是一种应用在Internet上、以信用卡为基础的电子付款系统规范, 目的是为了保证网络交易的安全。SET本身并不是一个支付系统, 而是一个安全协议集, SET规范保证了用户可以安全地在诸如Internet这样的开放网络上应用现有的信用卡支付设施来完成交易。SET较好地解决了信用卡在电子商务交易中的安全问题。SET已获得IETF (The Internet Engineering Task Force, 简称IETF) 标准的认可。

3. 三方域安全协议 (3-D secure)

三方域安全协议 (Three-Domain Secure, 简称3-D secure) 是Visa等继SET协议之后, 推出的新一代的安全交易技术。与SET协议一样, 它也是PKI (Public Key Infrastructure) 框架下基于可信第三方的开放规范, 设计目标同样是为在Internet上传输的信用卡支付信息提供安全保护机制。3D-Secure协议主要采用SSL加密技术和商家服务器插件MPI (Merchant Server Plug-in) 技术来实现。在线交易中, 它既能够查询并鉴别持卡人的身份, 又能够保护支付卡信息在网络中传递的安全性。3D-Secure协议的这些功能是通过一个能够在支付交易过程中明确各方责任的模型——三方域模型 (Three Domain Model) 。三方域模型的主要组成包括:发卡域、收单域和互操作域。

三、SSL与SET协议比较分析

SSL和SET是当前在电子商务中应用最为广泛的安全协议, 两者的差别主要体现在以下几个方面。

1. 工作层次

SSL协议工作于应用层和传输层之间, 高层的应用层协议 (例如:HTTP, FTP, TELNET等) 能透明地建立于SSL协议之上。而SET工作于应用层。

2. 认证机制

早期的SSL协议并没有提供身份认证机制, 虽然在SSL3.0中可以通过数字签名和数字证书实现浏览器和WEB服务器之间的身份认证, 但仍不能实现多方认证。SET协议要求所有参与交易活动的各方都必须使用数字证书, 较好的解决了客户与银行、客户与商家、商家与银行之间的多方认证问题。

3. 安全程度

SET协议由于采用了非对称加密、消息摘要和数字签名可以确保信息的机密性、认证性、完整性和不可否认性, 特别是SET协议采用了双重签名技术来保证各参与方信息的相互隔离, 使商家只能看到持卡人的订单信息, 而银行只能取得持卡人的信用卡信息。SSL协议虽也采用了公钥加密和信息摘要等技术, 也可以提供机密性、完整性和一定程度的身份验证功能, 但缺乏一套完整的认证体系, 不能提供电子商务交易活动中非常重要的不可否认性证明。

4. 运行效率

SET协议非常复杂、庞大、运行速度慢。一个典型的SET交易过程需验证电子证书9次、验证数字签名6次、传递证书7次、进行5次签名、4次对称加密和4次非对称加密, 整个交易过程非常耗时;而SSL协议则简单很多, 运行效率也比SET协议高。

5. 部署成本

SSL协议已被大部分的浏览器和WEB服务器内置, 无须安装专门软件;而SET协议中客户端要安装专门的电子钱包软件, 在商家服务器和银行网络上也需安装相应的软件, 部署成本高。

SSL协议与SET协议比较汇总如表1所示。

四、SET与3-D Secure协议比较分析

为了提高交易效率, 降低部署成本, 3-D Secure协议对SET协议进行了简化, 两者的差别主要体现在以下几个方面。

1. 机密性

SET协议和3-D Secure协议都使用对称和非对称两种加密技术来保证数据的机密性。但是SET协议采用双重签名技术来保证消费者机密信息对商家进行保密, 而在3-D Secure协议中消费者的信息对商家来说是可见的。

2. 不可否认性

SET协议使用数字签名来保证交易行为的不可否认性。3-D Secure协议规定发卡机构在通过持卡者向商家服务器发送信息之前, 先要对其进行数字签名, 以提供不可否认的证据。和SET相比, 3-D Secure协议没有大量使用数字签名, 但仍然可以提供不可否认性证明。

3. 身份认证

SET协议使用证书和数字签名对消息来源进行身份认证。每个参与者都使用两个非对称密钥对, 需要拥有两个由证书颁发机构同时产生和签署的证书。3-D Secure协议主要使用证书和口令对消息来源进行身份认证。不要求持卡者配备证书, 但要求其他参与方都要有证书。

4. 复杂性

与SET协议相比, 3-D Secure协议在保证满足安全性要求的基础上简化了证书交换与大量的数字签名过程, 从而使在线交易时间大大缩短, 提高交易效率, 降低部署成本。SSL协议与3-D Secure协议比较汇总如表2所示。

五、总结

SSL、SET和3-D secure协议是当前应用最为广泛的电子商务安全协议。三者相比, SSL协议相对简单, 效率高且容易部署, 但是它不支持多方认证, 不支持不可否认性等电子商务安全性需求;SET协议虽然能够完全满足电子商务的安全性需求, 但存在着协议复杂, 效率低下, 难以部署等问题。三者当中3-D Secure协议在保证满足安全性要求的基础上, 对两者进行了适当的折衷, 从而使在线交易时间大大缩短, 使得电子商务在线交易的实施更加简捷。

参考文献

[1]陆垂伟:电子商务中安全支付协议的研究[J].商场现代化, 2006 (06)

[2]戴小波:基于SET协议的安全电子商务研究[J].微计算机信息, 2006 (21)

3.商务资讯服务协议书 篇三

欢迎您访问并使用××网服务平台！本协议是您与××网平台所有者就××网平台服务的相关事宜所订立的协议。

为维护您自身权益，请您仔细阅读本协议，您点击“同意并继续”按钮后，本协议即构成对双方具有约束力的法律文件；阅读本协议过程中，如您不同意本协议或其中任何条款的约定，您应立即停止注册程序。

一、定义

1.1、××网平台：指由深圳前海××食品股份有限公司运营的网络交易平台，包括××网，域名为××的网站及客户端。

1.2、××网平台用户：指××网平台各项服务的使用者。

1.3、××网平台会员：指与××网平台签订《××网平台服务协议》并完成注册流程的用户。

1.4、××网平台供应商：指通过××网平台发布货物信息或/并通过该平台销售货物的会员。

1.5、××网平台采购商：指通过××网平台发布采购货物信息或/并通过该平台采购货物的会员。

1.6、××网平台托运方：指通过××网平台发布发货信息或/并通过该平台委托承运商运输货物的会员。

1.7、××网平台承运商：指通过××网平台发布车辆信息或/并通过该平台接受托运方的委托，提供运输服务的会员。

二、账户注册、注册信息的保管与使用 2.1、注册者资格

您确认，在您开始注册程序使用××网平台服务前，您是具备中华人民共和国法律规定的完全民事权利能力和完全民事行为能力的自然人、法人或其他组织。若您不具备前述主体资格，则您及您的监护人应当承担因此而导致的一切后果。

2.2、账户说明

2.2.1当您按照注册页面提示填写信息、阅读并同意本协议且完成会员注册程序后，您才能成为××网平台的会员。

2.2.2您确认，您所填写/提供的注册资料是真实、准确、完整、合法有效的，且您保证本平台可以通过该等信息与您本人进行联系。如您的注册信息有变更，请及时予以更新。如 您提供的注册资料不合法、不真实、不准确、不详尽，因此而引起的责任、后果将全部由您承担。

2.3注册信息的保管与使用

2.3.1您提供的注册信息，××网平台（以下也简称为“本平台”）将按照中华人民共和国法律、法规的相关规定，采取技术和制度等手段为您妥善保管。除非得到您的授权或者按照法律及其程序要求进行透露外，本平台将保证您的信息安全。

2.3.2本平台承诺仅根据本平台的服务目的使用您的信息。服务目的包括但不限于交易确认、客户回访、政策更新、发送促销信息等，除此之外，本平台将对您的信息保密。如您认为本平台超越了正常服务范围使用了您的信息，请您立即与本平台的客服中心联系，本平台将立即予以核实、纠正。

2.3.3在您注册成功后，将产生用户名和密码等账户信息，您的账户信息由您保管，您可以根据本平台的规定改变您的密码等账户信息。本平台任何时候均不会主动要求您提供您的账户。因此，请您务必保管好您的账户，谨慎合理的使用您的用户名和密码。如果因为您主动泄露、遭受他人攻击、诈骗或因管理不善造成账户（包括但不限于注册账户和密码、支付账户和密码等）被复制、盗用及其他行为而导致的损失及后果，均由您自行承担。

2.3.4您不得将在本平台注册获得的账户转让或借给他人使用，否则，由此产生的全部责任均由您承担。

2.3.5除本平台存在过错外，您应对您账户下的所有行为后果（包括但不限于在线签署各类协议、发布信息、出售或购买商品、提供或接受物流运输服务、披露信息等）负责。

三、××网平台的权利和义务

3.1××网平台有义务在现有技术上维护整个××网平台网站的正常运行，保障交易数据的安全、可靠，按约定的服务内容和标准向您提供服务，并保证努力提升和改进技术。

3.2若您在本平台做出下列行为的，本平台有权做出相应的处理，并且无须事先通知您或取得您的同意：

3.2.1本平台有权审阅或审查您的注册资料、信息发布、采购交易、物流服务行为，若发现存在任何问题或疑问，本平台均有权向您发出询问及要求改正的通知或者直接作出删除信息、冻结或关闭账户、取消订单等处理；

3.2.2若您存在以下行为或违反本协议其他约定或违反国家法律、法规、地方规章的行为时，本平台有权删除信息、禁止您发言、限制您出售或订购、限制提供或接受物流运输服务、注销您的账户，并且有权按照相关法律规定移交有关司法、行政机关处理：

①发布或以电子邮件或以其他方式传送存在欺诈、虚假等恶意内容的信息或侵犯公共利益、可能严重损害××网平台利益、侵犯其他用户合法利益及他人人身财产权利内容的信息； ②进行与网上购物无关或不是以购物为目的或与提供或接受物流运输服务无关，试图扰乱正常购物、物流秩序；

③干扰或破坏××网平台或与××网平台相连的服务器和网络。

3.3经国家生效法律文书或行政处罚决定确认您存在违法违规行为或者有足够事实依据可以认定您存在违法或违反本协议行为的，××网平台有权在其网站公布您的违法或违规行为并要求您承担相应的赔偿责任或违约责任。

3.4若您在××网平台上的采购交易、物流服务与其他用户发生纠纷或诉讼的，用户通过司法机关或行政机关依照法定程序要求××网平台提供相关数据，××网平台应积极配合并提供有关资料。

四、会员的权利和义务

4.1会员有权根据本协议的约定，以及××网平台网站上发布的相关规则在××网平台上查询商品信息、订购具体商品、查询物流信息、提供或接受物流服务、发表使用体验、参与商品讨论、物流体验、参加××网平台网站的有关活动，以及使用××网平台提供的其他服务。

4.2会员应当保证在出售/购买商品、提供/接受物流运输服务过程中遵守诚实信用原则，不扰乱网上交易的正常秩序。

4.3会员同意严格遵守以下义务：

①不得传输或发表：煽动抗拒、破坏宪法和法律、行政法规实施的言论，煽动颠覆国家政权，推翻社会主义制度的言论，煽动分裂国家、破坏国家统一的言论，煽动民族仇恨、民族歧视、破坏民族团结的言论；

②不得利用××网平台从事洗钱、窃取商业秘密、窃取个人信息等违法犯罪活动； ③不得捏造或者歪曲事实，散步谣言，扰乱社会秩序；

④不得传输或发表任何封建迷信、邪教、淫秽、色情、赌博、暴力、恐怖、教唆犯罪等不文明的信息资料；

⑤不得公然侮辱他人或者捏造事实诽谤他人或者进行其他恶意共计； ⑥其他违反宪法和法律、行政法规规定的。

4.4未经××网平台书面同意，会员不得在××网平台网站上发布任何形式的广告。4.5遵守××网平台制定的规则。

五、责任限制

5.1××网平台仅限在“按现状”和“按现有”的基础上向用户提供××网平台服务。但无法对由于信息网络设备维护、连接故障、电脑、通讯或其他系统的故障，罢工，**、骚乱，灾难性天气（如火灾、洪水、风暴等），爆炸，战争、政府行为，司法行政机关的命令 或因第三方原因而造成的损害结果承担责任。

5.2在法律法规所允许的限度内，因使用××网平台服务而引起的任何损害或经济损失，××网平台承担的全部责任均不超过就用户出售/购买的与该索赔有关的商品、提供/接受的物流运输服务等所实际获得的直接收益。

六、知识产权

6.1××网平台网站上所刊登的资料信息（如文字、图标、标识、按钮图标、图像、数据编辑和软件）均是××网平台运营方及其关联方的财产，受中国和国际知识产权法的保护。

6.2除法律另有强制性规定外，未经××网平台运营方明确的特别书面许可，任何单位或个人均不得以任何方式非法地全部或部分复制、转载、引用或用作其他用途。

6.3会员在××网平台上发表的文章、言论仅代表其本人的观点，与××网平台无关，因此所产生的责任由作者本人承担。

七、协议的变更

××网可根据国家法律法规变化及维护交易秩序、保护消费者权益需要，不时修改本协议、补充协议，变更后的协议、补充协议（下称“变更事项”）将通过法定程序并以本协议约定的方式通知您。

如您不同意变更事项，您有权于变更事项确定的生效日前联系××网客服反馈意见。如反馈意见得以采纳，××网将酌情调整变更事项。

如您对已生效的变更事项仍不同意的，您应当于变更事项确定的生效之日起停止使用××网平台服务，变更事项对您不产生效力；如您在变更事项生效后仍继续使用××网平台服务，则视为您同意已生效的变更事项。

八、通知

您同意××网以以下合理的方式向您送达各类通知：

（一）公示的文案；

（二）站内信、客户端推送的消息；

（三）根据您预留于××网平台的联系方式发出的电子邮件、短信、函件等。

九、协议终止

9.1会员有权向××网平台提出注销账户的申请，经××网平台运营方审核同意后，由××网平台注销该申请注销的账户，则本协议即告终止。账户注销后，××网平台没有义务为申请注销者保留或披露账户中的任何信息。9.2出现下列情况时，××网平台可以通过注销您的账户的方式单方解除本协议： ①您违反本协议约定，××网平台运营者依据违约条款终止本协议的；

②您盗用他人账户、发布违禁信息、骗取他人财物、销售假冒伪劣产品、扰乱市场秩序、采取不正当手段牟利等行为，××网平台对您的账户予以查封的；

③除上述情形外，因您多次违反××网平台的相关规定且情节严重，××网平台对您的账户予以查封的；

④××网平台认为需要终止本协议的其他情况。9.3本协议终止后，××网平台仍享有下列权利：

①继续保存您的注册信息及您使用××网平台服务期间的所有交易信息；

②您在××网平台服务期间存在违法行为或违反本协议的行为的，××网平台运营者仍有追究您责任的权利。

十、法律适用、争议解决及其他

10.1法律适用：本协议的订立、执行、解释、修订、补充及争议均适用中华人民共和国法律（不包括香港、澳门、台湾地区）。如法律无相关规定的，参照商业惯例及/或行业惯例。

10.2争议解决：本协议履行过程中若发生争议，由××网平台与您友好协商解决。协商不成时，任何一方均可向××网平台所有者住所地人民法院（即深圳市南山区人民法院）提起诉讼。

10.3本协议内容中以黑体、加粗等方式显著标识的条款，请您着重阅读。

十一、协议的修改

11.1××网有权随时修改本协议的任何条款，一旦本协议的内容发生变动，××将会直接在××网站上公布修改之后的协议内容，该公布行为视为××网已经通知用户修改内容。××网也可通过其他适当方式向用户提示修改内容。

11.2 如果不同意××网对本协议相关条款所做的修改，用户有权停止使用网络服务。如果用户继续使用网络服务，则视为用户接受××对本协议相关条款所做的修改。

4.酒店商务协议书 篇四

(有效期

2018 年 07 月 09 日至 2019 年 12 月 31 日)

甲

方：

乙

方：

联系人：

联系人：

电

话：

电

话：

传

真：

传

真：

邮

箱：

邮

箱：

地

址：

地

址：

承蒙阁下对酒店的信任，本酒店深感荣幸。在此谨代表酒店集团诚邀贵公司成为本公司商务协议客户，贵公司成员、贵宾在本协议有效期内入住本公司旗下所有连锁酒店均可享受商务公司协议折扣优惠价格，并同时享受本酒店不定期的奖励活动。

酒店——酒店选址新一线城市成熟商圈核心路段位置，坚持“优选餐饮、立体沐浴、高质睡眠”的产品理念和“0流程、0打扰”的隐形服务理念，为追求不凡的商旅精英打造“省心无扰”的出行解决方案，创造简约、优质与高效的商旅空间体验，并致力成为中档酒店标杆品牌！

酒店（XXXX店）分店介绍 酒店合作服务项目介绍

免费房内光纤高速上网

免费提供提车服务 享受客房送餐服务

免费叫醒服务 提供免费的矿泉水（2瓶/天）

免费早餐

行政房免费享用冰箱内饮品

享受餐饮消费8折优惠

签订本协议，您将尽享以下优惠： 协议细则

一、甲方提供的客房服务与商务优惠为：

1．所有公司预定按照8折优惠结算，折后价均已包含服务费；

2．每房每天最多只接受两人入住，并免费赠送早餐,早餐超出人数按38元/位收费； 3．免费提供每天两支瓶装水； 4．免费享用客房高速宽带上网； 5．免费享用客房内咖啡、茶；

二、订房方式：

1.通过联系酒店前台直接预订；

2.通过甲方客服中心热线

预订； 3.服务专员热线订房电话。

三、客房预订担保： 1.甲方对乙方预订客房保留时间为入住当天下午18:00(乙方透过信用卡或预付担保除外)；若乙方客人在入住当天下午18：00仍未抵店，甲方有权取消乙方的预订； 2.如乙方客人登记入住时间在下午14：00前，于次日中午15：00后至下午18：00之间退房则按20元/小时收取房价，若续住至次日下午18：00之后退房，需加收全天房费。

四、退房时间：

乙方客人需在乙方订单中约定的退房日期当天15：00前办理退房手续，逾时按甲方规定加收房费。

五、备注：

1.分店定价及调价均以酒店集团官网价格为准；

2.以上价格如遇政府调整与甲方经营有关的税率，甲方有权作适当调整且不另行通知； 3.根据公安条例规定，入住人必须提供身份证或护照等有效证件登记入住。

六、付款方式：

1、前台支付；

2、通过电子或者甲方正式公布的其他付款方式支付； *客人下榻期间所有消费须在办理离店手续时全部结清。

七、公司卡规则 ：

1、公司卡仅限订房使用，不可转账或记账使用。

八、协议有效期：

本协议一式两份，甲乙双方各执一份。本协议有效期为自双方代表盖章之日起至2019年12月31日止。

九、补充条款：

双方协商确定：付款方式：甲方开出发票后15天内付款。

甲方： 酒店

地址：

乙方：

地址：

联系人：

联系人： 电话：

盖章：

5.商务战略合作协议书(范本) 篇五

甲方：秦皇岛新远船舶机械设备有限公司 法定代表人：郭永利

住址：秦皇岛市经济技术开发区黑龙江西道41号 邮编：066004 联系电话： 0335-5913639 乙方： 法定代表人： 住址： 邮编： 联系电话：

甲乙双方本着平等自愿、互惠互利原则，就结成长期商务合作关系，经友好协商达成以下协议：

一、合作期限

本协议有效期为

年。自

****年**月**日起到

****年**月**日止。

二、合作内容 甲方权利义务

1、向乙方提供新产品的技术支持。

2、与乙方共同研发新产品。

3、如甲方自身还未与客户签约时，乙方的合作进程则听从甲方安排。

4、甲方向乙方推荐的客户与乙方直接签约，甲方不负有任何责任。乙方权利义务

1、向甲方推荐合适的客户或项目。

2、协助甲方促成与客户签约。

3、为甲方推荐的客户提供最好的服务以及最优的价格。

4、乙方同意以约定的结算时间和方式进行结算。

三、合作条件

1、甲方向乙方或乙方向甲方推荐的客户成功与之签约，即视为推荐成功。

2、成功推荐项目后，被推荐方向推荐方支付该项目实际营业额的2%做奖励。

3、付款方式：自被推荐方首次收到客户服务费的第二个月开始支付，每月结算一次，每月5日前支付。推荐方则提供对应的正式发票。

四、违约责任

1、合作双方在业务实施过程中，如因一方原因造成客户方商业信誉或客户关系受到损害的，另一方可立即单方面解除合作关系。同时，已经实现尚未结束的业务中应该支付的相关费用，受损方可不再支付，致损方则还应继续履行支付义务。

2、双方在分配利润时，如任何一方对利润分配的基数、方式有异议的，可聘请会计师事务所进行审计。

五、补充变更

本协议在执行过程中，双方认为需要补充、变更的，可订立补充协议。补充协议具有同等法律效力。补充协议与本协议不一致的，以补充协议为准。

六、协议终止

1、甲乙任何一方如提前终止协议，需提前一个月通知另一方。

2、本协议期满时，双方应优先考虑与对方续约合作。

七、争议处理：

如发生争议，双方应积极协商解决，协商不成的，受损方可向广州市人民法院提起诉讼。

八、本协议经双方盖章后生效。本协议一式两份，甲乙双方各执一份，具有同等法律效力。

甲方：

乙方：

代表签字：

代表签字： 日期： 年 月 日

日期： 年 月 日 盖章：

6.商务资讯服务协议书 篇六

一、安全套接层协议及原理分析

1. SSL协议的组成与结构

安全套接层SSL协议是由美国Netscape公司提出的一种在socket层上实现数据认证和加密的方法, 比起以往的HTTP协议而言, 其安全性能更强。由于Netscape和IE两大浏览器都支持SSL, 目前SSL已广泛用于在Internet上的身份认证与Web服务器和用户端浏览器之间的数据安全通信。许多电子商务服务器利用SSL能够提供会话级别的安全, 即一旦建立安全会话, 所有通过Internet的通信将被加密。SSL是一种点对点之间构造的安全通道中传输数据的协议, 它运行在TCP/IP层之上、应用层之下、是一种利用公开密钥技术的工业标准, 用TCP/IP代表高级协议。在通信过程中, 允许一个支持SSL协议的服务器在支持SSL协议的客户端使协议本身获得信任, 使客户端得到服务器的信任, 从而在两台机器间建立一个可靠的传输连接。

SSL协议主要由SSL记录协议和SSL握手协议两部分组成。

(1) SSL记录层协议

用于传输SSL握手层的控制数据, 以及基于SSL通道传输的应用数据。上层数据被分割成若干数据块, 还可以对原始数据进行压缩, 并产生一个消息认证代码 (MAC) , 然后将结果加密并传输。接收方接收数据并对其解密, 校验MAC, 解压并重新组合, 把结果提供给相应的应用程序协议。

(2) SSL握手层协议

握手协议负责传送用于客户机和服务器之间会话的加密参数。当一个SSL客户机和服务器第一次开始通信时, 它们首先需要协商若干协议参数, 以使加密解密过程顺利进行, 如选择加密算法和认证方式, 使用公钥技术来生成共享密钥等。握手层协议还包括三个具体协议:

(1) SSLChange Cipher Spec协议:具体协商新的密码算法。

(2) SSL警告协议:用于在传输发生错误或两个主机之间的会话即将终止时, 相互交换警告信息。

(3) SSL握手协议:负责全局客户端和服务器端会话的建立

2. SSL提供的安全服务

SSL提供了如下三种基本的安全服务:

(1) 保密性

SSL客户机和服务器之间通过密码r法和密钥的协商, 建立起一个安全通道。以后在安全通道中传输的所有信息都经过了加密处理, 网络中的非法窃听者所获取的信息都将是无意义的密文信息。

(2) 完整性

SSL利用密码算法和hash函数, 通过对传输信息特征值的提取来保证信息的完整性, 确保要传输的信息全部到达目的地, 可以避免服务器和客户机之间的信息内容受到破坏。

(3) 认证

利用证书技术和可信的第三方CA (Certification Auth ority) , 可以让客户机和服务器相互识别对方的身份。为了验证证书持有者是其合法用户 (而不是冒名用户) , SSL要求证书持有者在握手时相互交换数字证书, 通过验证来保证对方身份的合法性。

二、基于SSL协议的电子商务系统

本系统基于SSL协议, 采用CA证书鉴别技术, 借助现有的Internet网络环境, 在公共网络信道上建立专用网络加密信道, 实现在不安全的信道上的安全信息传输, 保证电子商务信息在Internet上传输时的机密性和完整性。该加密信道主要由安全网关和安全代理来实现。

1. 系统结构

根据SS L协议层次结构模型, 系统结构也是分层结构;同是按功能划分, 系统分为不同的功能模块。系统分为两个相互独立又能搭配使用的子系统:SSL安全代理和SSL安全网关。系统介于应用层和TCP层之间, 同时系统本身亦为分层结构:底层是记录层处理模块, 负责数据的分块压缩、加密、信息完整性检验等, 此层直接建立在TCP层之上;高层包括身份认证模块、握手消息处理模块、界面管理控制模块。

2. 系统主要功能模块

本系统主要包括身份验证模块、握手消息处理模块、记录层处理模块, 以及管理配置模块。下面将详细介绍各主要功能模块。

(1) 证书管理模块

由于本系统实现原客户方浏览器与远端Web服务器之间的SSL会话, 因此浏览器原有的证书管理模块己变为无效, 有关CA证书、用户证书、服务器证书的管理和维护以及身份认证的过程应由本系统来完成。在建立SSL连接时, 客户方安全代理和服务器方安全网关需要分别从各自的证书库中读取证书。服务器方的证书库中必须有两类证书, 分别是服务器可信任的CA证书和被CA签名的服务器站点证书。同样, 客户方的证书库中通常也有两类证书。分别是客户方可信任的CA证书和被CA签名的客户方站点证书。如果不需要对客户方进行认证, 则客户方的证书库只需要有客户方可信任的CA证书即可。

(2) 握手连接处理模块

客户端的握手过程和服务器端的握手过程是相互交叉的, 二者需要经过多次消息的交互, 才能完成整个握手过程。首先, 客户端向服务器发送一个Client Helo消息以建立连接, 服务器必须响应一个相应的Server Hello消息, 否则产生错误并导致此次连接失败。客户端发送的消息和服务器响应的消息、不仅用于建立连接, 还用于建立客户端和服务器之间安全通信的协议版本、会话ID、密码组和压缩算法。Hello消息交换完成后, 若服务器需要被认证, 它将发送服务器证书。若服务器需要认证客户身份, 它可以请求客户方发送它的证书。到此, 服务器将发送服务器方问候结束消息, 指明握手握手的问候消息己经完成, 服务器进入等

待客户响应状态。如果服务器发送了请求证书消息, 则客户端必须向服务器发送其证书。

若无证书, 则需要发送noc ertificate警报消息。然后客户端可以发送密钥交换消息, 交换密钥, 完成握手, 交换应用层数据。

(3) 记录层处理模块

记录层处理模块主要完成数据的分段或组装、填充或恢复, 以及数据的完整性检查, 在SSL中, 所有来自上层的数据 (包括握手消息、改变密码参数消息、报警消息、应用数据等) 都首先被分段和填充, 每一数据段作为一个记录, 对每个记录计算其MAC值并附加在该记录的末尾, 然后将整个一记录进行加密, 在加密后的记录首部再添加一个记录头, 记录头包括数据类型、数据长度和协议版本信息。因此, 每一个SSL记录都包括记录头、实际数据、填充数据和MAC这几部分。

(4) 管理配置模块

本安全传输系统可以根据不同的需要选择不同的加密算法和其他的会话参数, 以及对证书进行管理, 而通过管理配置模块, 进一步简化了管理和配置的过程, 并且通过界面显示, 用户只需要了解自己的需求, 而不必关心系统如何处理, 就可以建立安全的会话, 使该系统对用户完全透明。管理配置块负责整个系统的配置和管理, 主要由两部分组成:客户端管理

配置模块负责系统的初始配置, 以及信息的显示:服务器端管理配置模块根据系统的初始配置信息和参数监听客户端的连接请求。同时每部分模块都为分层结构:上层管理界面子模块负责界面的生成显示, 下层管理配置子模块负责从管理界面解析用户设置的参数并与其他模块进行通信。

三、结束语

如何保障数据在Intenret上的安全传输是当今网络技术发展的热点问题之一, 针对这一问题, 不同的网络层次具有不同的解决方案。SSL协议就是位于传输层与应用层之间, 防止数据在传输过程中被窃听、篡改、伪造的安全措施。本文在对SSL协议技术进行深入研究和分析的基础上, 按照协议规范实现了基于SSL安全的电子商务系统。该系统可为基于WWW的电子商务系统的客户机和服务器的应用层通信在通信双方建立起一个防窃听、防篡改、防信息伪造的安全通道。

参考文献

[1]罗新星等:电子支付系统的安全性研究及其设计[J].武汉理工大学学报, 2003, 25[1]

[2]代晓红:基于SSL协议的电子商务安全性分析[J].工业技术经济, 2004, 23[6]

[3]黄劲潮:SSL安全通信在电子商务中的应用[J].中国科技信息, 2007[12]