流加密的可行性分析

1. 技术可行性分析注意哪些内容

技术可行性是指决策的技术和决策方案的技术不能突破组织所拥有的或有关人员所掌握的技术资源条件的边界。
技术可行性分析注意的内容：
进行技术可行性分析时，要注意以下一些问题。
1、全面考虑系统开发过程所涉及的所有技术问题
软件开发涉及多方面的技术，包括开发方法、软硬件平台、网络结构、系统布局和结构、输入输出技术、系统相关技术等。应该全面和客观地分析软件开发所涉及的技术，以及这些技术的成熟度和现实性。
2、尽可能采用成熟技术
成熟技术是被多人采用并被反复证明行之有效的技术，因此采用成熟技术一般具有较高的成功率。另外，成熟技术经过长时间、大范围使用、补充和优化，其精细程度、优化程度、可操作性、经济性等方面要比新技术好。鉴于以上原因，软件项目开发过程中，在可以满足系统开发需要、能够适应系统发展、保证开发成本的条件下，应该尽量采用成熟技术。
3、慎重引入先进技术
在软件项目开发过程中，有时为了解决系统的特定问题，为了使所开发系统具有更好的适应性，需要采用某些先进或前沿技术。在选用先进技术时，需要全面分析所选技术的成熟程度。有许多报道的先进技术或科研成果实际上仍处在实验室阶段，其实用性和适应性并没有得到完全解决，也没有经过大量实践验证，在选择这种技术时必须慎重。例如，许多文章中已经报道了指纹识别技术，而且市场上也有实验性产品，但指纹识别技术至今仍有许多重大技术难题没有突破，离具体应用仍有一定距离。因此，在项目开发中要谨慎选用这种技术。如果不加分析，在项目中盲目采用指纹识别技术，应用时肯定会出现许多难以解决的具体问题。
4、着眼于具体的开发环境和开发人员
许多技术总的来说可能是成熟和可行的，但是在开发队伍中如果没有人掌握这种技术，而且在项目组中又没有引进掌握这种技术的人员，那么这种技术对本系统的开发仍然是不可行的。例如，分布对象技术是分布式系统的一种通用技术，但是如果在开发队伍中没有人掌握这种技术，那么从技术可行性来看就是不可行的。
5、技术可行性评价
技术可行性评价是通过原有系统和欲开发系统的系统流程图和数据流图，对系统进行比较，分析新系统具有的优越性，以及对设备、现有软件、用户、系统运行、开发环境、运行环境和经费支出的影响，然后评价新系统的技术可行性。主要包括以下几个方面：
在限制条件下，功能目标是否能达到；
利用现有技术，性能目标是否能够达到；
对开发人员数量和质量的要求，并说明能否满足；
在规定期限内，开发是否能够完成。

2. 什么叫做可行性分析

可行性分析的解释：

通过对项目的主要内容和配套条件，如市场需求、资源供应、建设规模、工艺路线、设备选型、环境影响、资金筹措、盈利能力等，从技术、经济、工程等方面进行调查研究和分析比较，并对项目建成以后可能取得的财务、经济效益及社会环境影响进行预测，从而提出该项目是否值得投资和如何进行建设的咨询意见，为项目决策提供依据的一种综合性的系统分析方法。可行性分析应具有预见性、公正性、可靠性、科学性的特点。

拓展资料：

可行性研究的依据：

一个拟建项目的可行性研究，必须在国家有关的规划、政策、法规的指导下完成，同时，还必须要有相应的各种技术资料。进行可行性研究工作的主要依据主要包括：

（1）国家经济和社会发展的长期规划，部门与地区规划，经济建设的指导方针、任务、产业政策、投资政策和技术经济政策以及国家和地方法规等；

（2）经过批准的项目建议书和在项目建议书批准后签订的意向性协议等；

（3）由国家批准的资源报告，国土开发整治规划、区域规划和工业基地规划。对于交通运输项目建设要有有关的江河流域规划与路网规划等；

（4）国家进出口贸易政策和关税政策；

（5）当地的拟建厂址的自然、经济、社会等基础资料；

（6）有关国家、地区和行业的工程技术、经济方面的法令、法规、标准定额资料等；

（7）由国家颁布的建设项目可行性研究及经济评价的有关规定；

（8）包含各种市场信息的市场调研报告。

3. 数据在网络上传输为什么要加密现在常用的数据加密算法主要有哪些

数据传输加密技术的目的是对传输中的数据流加密，通常有线路加密与端—端加密两种。线路加密侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。

端—端加密指信息由发送端自动加密，并且由TCP/IP进行数据包封装，然后作为不可阅读和不可识别的数据穿过互联网，当这些信息到达目的地，将被自动重组、解密，而成为可读的数据。

数据存储加密技术的目的是防止在存储环节上的数据失密，数据存储加密技术可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现；后者则是对用户资格、权限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。

常见加密算法

1、DES（Data Encryption Standard）：对称算法，数据加密标准，速度较快，适用于加密大量数据的场合；

2、3DES（Triple DES）：是基于DES的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高；

3、RC2和RC4：对称算法，用变长密钥对大量数据进行加密，比 DES 快；

4、IDEA（International Data Encryption Algorithm）国际数据加密算法，使用 128 位密钥提供非常强的安全性；

5、RSA：由 RSA 公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的，非对称算法； 算法如下：

首先, 找出三个数，p，q，r，其中 p，q 是两个不相同的质数，r 是与 (p-1)(q-1) 互为质数的数。

p，q，r这三个数便是 private key。接着，找出 m，使得 rm == 1 mod (p-1)(q-1).....这个 m 一定存在，因为 r 与 (p-1)(q-1) 互质，用辗转相除法就可以得到了。再来，计算 n = pq.......m，n 这两个数便是 public key。

6、DSA（Digital Signature Algorithm）：数字签名算法，是一种标准的 DSS（数字签名标准），严格来说不算加密算法；

7、AES（Advanced Encryption Standard）：高级加密标准，对称算法，是下一代的加密算法标准，速度快，安全级别高，在21世纪AES 标准的一个实现是 Rijndael 算法。

8、BLOWFISH，它使用变长的密钥，长度可达448位，运行速度很快；

9、MD5：严格来说不算加密算法，只能说是摘要算法；

对MD5算法简要的叙述可以为：MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。

(3)流加密的可行性分析扩展阅读

数据加密标准

传统加密方法有两种，替换和置换。上面的例子采用的就是替换的方法：使用密钥将明文中的每一个字符转换为密文中的一个字符。而置换仅将明文的字符按不同的顺序重新排列。单独使用这两种方法的任意一种都是不够安全的，但是将这两种方法结合起来就能提供相当高的安全程度。

数据加密标准（Data Encryption Standard，简称DES）就采用了这种结合算法，它由IBM制定，并在1977年成为美国官方加密标准。

DES的工作原理为：将明文分割成许多64位大小的块，每个块用64位密钥进行加密，实际上，密钥由56位数据位和8位奇偶校验位组成，因此只有56个可能的密码而不是64个。

每块先用初始置换方法进行加密，再连续进行16次复杂的替换，最后再对其施用初始置换的逆。第i步的替换并不是直接利用原始的密钥K，而是由K与i计算出的密钥Ki。

DES具有这样的特性，其解密算法与加密算法相同，除了密钥Ki的施加顺序相反以外。

参考资料来源：网络-加密算法

参考资料来源：网络-数据加密

4. 什么是流加密

现代的文本加密主要还是对称加密。非对称加密太慢，而且也不适合对全文本加密，所以一般只是用在小数据加密上，比如加密文本对称加密密钥再传给对方。然后文本本身还是用对称加密。非对称加密还有一个用处就是核实发件人身份。

现代主要有两种对称加密，数据流加密和数据块加密。数据流加密就是用算法和密钥一起产生一个随机码流，再和数据流XOR一起产生加密后的数据流。解密方只要产生同样的随机码流就可以了。数据块加密把原数据分成固定大小的数据块（比如64位），加密器使用密钥对数据块进行处理。一般来说数据流加密更快，但块加密更安全一些。常见的加密法里，des和3des是使用最多的数据块加密，aes是更新一些的块加密法，rc4是数据流加密，等等。

二战以后，大家一般都放弃了保护加密算法的做法，因为太难了。而且数学上很强的算法就这么几种。所以现在都是公开算法。这些算法特性都不错，如果一个密钥长度不够强了，只要加长密钥长度就可以了。当然这种改变涉及改变加密硬软件，在使用中有些不便，不过一般认为算法本身还是够强不必改变。

5. 如何分析可行性

如何分析可行性

如何分析可行性。在职场上，可行性的分析对于所有公司而言都是非常重要的，只有通过可行性分析之后我们才能开展各种各样的项目。接下来就由我带大家了解下如何分析可行性的相关内容。

如何分析可行性1

定义

可行性研究是要求以全面、系统的分析为主要方法，经济效益为核心，围绕影响项目的各种因素，运用大量的数据资料论证拟建项目是否可行。对整个可行性研究提出综合分析评价，指出优缺点和建议。为了结论的需要，往往还需要加上一些附件，如试验数据、论证材料、计算图表、附图等，以增强可行性报告的说服力。

化工项目可行性研究软件（RSGL-KX2.0），以化工行业《可行性研究报告》、《立项申请书》规范为基础，通过文本、数据灵活调用，生成符合国家规定的《可行性研究报告》、《项目立项申请书》的格式。

本软件的意义在于提高化工应用课题立项及项目生产转化时的可行性研究的准确预测，旨在克服化工科技人员在技术指标、生产销售、环境评价、成本核算、利润分配、风险评估等方面的知识欠缺，降低化工项目的投资风险。

该软件的内容翔实，使用简便，只需要输入基础技术数据和基础经济数据就可得到规范的完整《可行性研究报告》和《项目立项申请书》文档。

我国可行性研究存在的主要问题，一是工程技术方案的研究论证深度不够。按照国外的通常做法，可行性研究阶段的研究深度应能达到定方案的程度，因此要求在工程技术方案论证，应达到Basic Design或Concept Design的程度，基本相当于我国的初步设计应达到的水平，应提出明确的设备清单；二是财务评价就项目论项目，这与国外利用企业理财的理论和方法进行资本预算管理，对投资项目进行投资决策和融资决策的通行做法存在重大差异，并且在经济评价方面不恰当地使用了"国民经济评价"的概念，由此引起一系列的认识误区；三是在市场分析、组织机构分析等方面与国外差别较大，研究深度严重不足；四是不重视多方案的比选及项目风险分析，或者分析的内容、深度严重不足，缺乏项目周期各阶段风险管理的统一筹划及策略论证。

可行性研究的依据

一个拟建项目的可行性研究，必须在国家有关的规划、政策、法规的指导下完成，同时，还必须要有相应的各种技术资料。进行可行性研究工作的主要依据主要包括：

①国家经济和社会发展的长期规划，部门与地区规划，经济建设的指导方针、任务、产业政策、投资政策和技术经济政策以及国家和地方法规等；

②经过批准的项目建议书和在项目建议书批准后签订的意向性协议等；

③由国家批准的资源报告，国土开发整治规划、区域规划和工业基地规划。对于交通运输项目建设要有有关的江河流域规划与路网规划等；

④国家进出口贸易政策和关税政策；

⑤当地的拟建厂址的自然、经济、社会等基础资料；

⑥有关国家、地区和行业的工程技术、经济方面的法令、法规、标准定额资料等；

⑦由国家颁布的建设项目可行性研究及经济评价的有关规定；

⑧包含各种市场信息的市场调研报告。

可行性研究的一般要求

可行性研究工作对于整个项目建设过程乃至整个国民经济都有非常重要的意义，为了保证可行性研究工作的科学性、客观性和公正性，有效地防止错误和遗漏，在可行性研究中，

(1)首先必须站在客观公正的立场进行调查研究，做好基础资料的收集工作。对于收集的基础资料，要按照客观实际情况进行论证评价，如实地反映客观经济规律，从客观数据出发，通过科学分析，得出项目是否可行的结论。

(2)可行性研究报告的内容深度必须达到国家规定的标准，基本内容要完整，应尽可能多地占有数据资料，避免粗制滥造，搞形式主义。

在做法上要掌握好以下四个要点：

①先论证，后决策；

②处理好项目建议书、可行性研究、评估这三个阶段的关系，哪一个阶段发现不可行都应当停止研究；

③要将调查研究贯彻始终。一定要掌握切实可靠的资料，以保证资料选取的全面性、重要性、客观性和连续性；

④多方案比较，择优选取。对于涉外项目，或者在加入WTO等外在因素的压力下必须与国外接轨的项目，可行性研究的内容及深度还应尽可能与国际接轨。

(3)为保证可行性研究的工作质量，应保证咨询设计单位足够的工作周期，防止因各种原因的不负责任草率行事。

具体工作周期由委托单位与咨询设计单位在签订合同时协商确定。

主要用途

各类投资项目可行性研究的内容及侧重点因行业特点而差异很大，但一般应包括以下内容：

1、投资必要性。在投资必要性的论证上，一是要做好投资环境的分析，对构成投资环境的各种要素进行全面的分析论证，二是要做好市场研究，包括市场供求预测、竞争力分析、价格分析、市场细分、定位及营销策略论证。

2、技术可行性。主要从项目实施的技术角度，合理设计技术方案，并进行比选和评价。各行业不同项目技术可行性的研究内容及深度差别很大。对于工业项目，可行性研究的技术论证应达到能够比较明确地提出设备清单的深度；对于各种非工业项目，技术方案的论证也应达到工程方案初步设计的深度，以便与国际惯例接轨。

3、组织可行性。制定合理的项目实施进度计划、设计合理的组织机构、选择经验丰富的管理人员、建立良好的协作关系、制定合适的.培训计划等，保证项目顺利执行。

4、风险因素及对策。主要对项目的市场风险、技术风险、财务风险、组织风险、法律风险、经济及社会风险等风险因素进行评价，制定规避风险的对策，为项目全过程的风险管理提供依据。

上述可行性研究的内容，适应于不同行业各种类型的投资项目。我国缺乏对各类投资项目可行性研究的内容及深度进行统一规范的方法，各地区、各部门制定的各种可行性研究的规定，基本上都是根据工业项目可行性研究的内容为主线制定的，并且基本上是按照联合国工发组织的《工业项目可行性研究报告编制手册》为蓝本来编写的。我国急需一个各行业通用的对可行性研究的内容及深度提出共性要求的统一规定，以规范整个可行性研究工作，避免的各种非工业项目可行性研究都要参照工业项目的尴尬局面。

一般项目可行性研究的内容，均应设专章论述投资必要性、技术可行性、财务可行性、组织可行性和风险分析的内容。对于工业项目，应设多个章节对原材料供应方案、厂址选择、工艺方案、设备选型、土建工程、总图布置、辅助工程、安全生产、节能措施等技术可行性的各方面内容进行研究。对于非工业项目，应重视项目的经济和社会评价，重点评价项目的可持续性和经济社会环境影响。

在可行性研究中，咨询工程师应根据项目的特点，合理确定可行性研究的范围和深度，应按照下列步骤开展咨询工作：①了解业主意图；②明确研究范围；③组成项目小组；④搜集资料；⑤现场调研；⑥方案比选和评价；⑦编写报告。

要点

各类可行性研究内容侧重点差异较大，可行性论证就非常重要。

1、投资必要性

主要根据市场调查及预测的结果，以及有关的产业政策等因素，论证项目投资建设的必要性；

2、技术的可行性

主要从事项目实施的技术角度，合理设计技术方案，并进行比选和评价；

3、财务的可行性

主要从项目及投资者的角度，设计合理财务方案，从企业理财的角度进行资本预算，评价项目的财务盈利能力，进行投资决策，并从融资主体(企业)的角度评价股东投资收益、现金流量计划及债务清偿能力；

4、组织的可行性

制定合理的项目实施进度计划、设计合理组织机构、选择经验丰富的管理人员、建立良好的协作关系、制定合适的培训计划等，保证项目顺利执行；

5、经济的可行性

从资源配置的角度衡量项目的价值，评价项目在实现区域经济发展目标、有效配置经济资源、增加供应、创造就业、改善环境、提高人民生活等方面的效益。

6、社会可行性

分析项目对社会的影响，包括政治体制、方针政策、经济结构、法律道德、宗教民族、妇女儿童及社会稳定性等；

7、风险因素控制的可行性

对项目的市场风险、技术风险、财务风险、组织风险、法律风险、经济及社会风险等因素进行评价，制定规避风险的对策，为项目全过程的风险管理提供依据。

工业项目

工业项目可行性研究报告基本内容如下：

1、总论

项目提出的背景（改扩建项目要说明企业现有概况），投资的必要性和意义、研究工作的依据和范围；

2、需求预测和拟建规模

国内外市场需求情况的预测、国内现有生产能力的估计、销售预测、价格分析、产品竞争能力、进入国际市场的前景等、拟建项目规模、资金来源、投资总额、产品方案和发展方向的技术经济比较和分析；

3、资源、原材料、燃料及公用配套设施情况

经过储量委员会正式批准的资源储量、品位、成分以及开采、利用条件的评述、原料、辅助材料、燃料的种类、数量、来源和供应情况、所需公用设施的数量、供应方式和条件；

4、建厂条件和厂址方案

地理位置、气象、水文、地质、地矿条件和社会经济状况、交通运输及水、电等的现状和发展趋势、厂址方案比较与选择意见；

5、设计方案

项目的构成（包括主要单项工程）技术来源和生产方法、主要技术工艺和设备选型方案的比较、引进技术、设备的来源国别，与外商合作的技术方案、全厂布置方案的选择和工程量估算、公用辅助设施和交通运输方式的比较和选择；

6、环境保护

环境现状、预测项目建设对环境的影响、提出环保与三废治理方案；

7、企业组织、劳动定员和人员培训

8、资金筹措和利用外资方案：

资金用途，主要采购内容和采购方案、列出主要设备、材料清单（含数量、型号和主要技术参考等）合资期限、出资方式、外汇平衡、偿还方案等都要做出明确交待、

9、经济评价

10、附件

“附件”是可行性报告的依据，也是其组成部分，一般应包括的内容：项目建设单位委托书、项目建议书批件、地质报告、产品检测报告、环境分析报告、资金来源意向证明、征地和外部协作条件的意向性协议、其它等。

建设项目可行性研究是运用多学科专业知识的综合性复杂系统工程,是建设项目前期工作的一项重要内容、建设项目可行性研究的质量直接影响着项目的投资决策水平、做好建设项目前期工作特别是可行性研究工作,对提高建设项目投资效益,保持经济持续、快速、健康发展意义重大。

如何分析可行性2

怎样写可行性分析报告

1、企业产品/服务现状综述。对于企业目前的市场占有率、销售额、产品组合、产品生命周期等情况进行分析描述，从而找出企业的弱点和有发展机会的点。

2、新产品/服务描述。根据新产品开发前阶段的产品构思、产品概念形成等对将要开发的新产品/服务进行描述。主要描述新产品/服务的创新要点、形式、相关因素的描述。

3、市场分析。市场分析的主要内容有：人口基数、技术满足消费者的情况、消费者对该种产品/服务的了解程度、产品服务的可获得性、潜在消费者中购买拟投产产品/服务的意向、根据竞争者以前的业绩估计市场容量及产品/服务进入市场的运作情况、根据互补产品的销售情况预测未来销售情况、对竞争对手及产品定位的详细分析等。市场分析的核心在于掌握将要推出的新产品/服务的市场容量及目前市场上的竞争状况，从而确定目前的市场情况对于新产品/服务的推出是否有积极作用，即新产品/服务在市场上是否具有推出的可行性。

4、技术分析。该部分主要包含两部分内容：新技术与原技术的相容性分析情况和狭义上的技术可行性分析情况。狭义上的技术可行性分析内容又包含：研究新产品/服务开发的各种技术问题是否可行和研究新产品/服务开发中是否能够保证质量。技术分析的核心在于新技术与原技术匹配程度如何，技术上是否可以实现新产品/服务的正常推出。

5、经济分析。经济分析包含商业价值预测和财务分析两部分。商业价值预测在于对新产品/服务的未来销售情况及利润空间进行理性预测;财务分析在于对新产品/服务的各项投入进行合理评估及财务预算。经济分析的核心就在于从财务角度理性的分析该新产品/服务的经济可行性，即它的推出是否能够为企业带来足够的净利润及确定未来的经济发展空间。

6、负面效果评价。任何事物都有双面性，哲学告诉我们要一分为二地看问题，对于新产品/服务的开发也是如此，一项新事物的出现必然要带来一些负面效应，从企业角度来看，或者是对原有组织架构的影响、或是对原有资源技术的影响、或是对原有市场渠道的影响等。所以在可行性分析报告中必不可少这一部分，通过前面的分析预测可能存在的负面效应并进行评估，用辩证的观点最终确定该新产品/服务是否具有推出的可行性。

可行性分析怎么写

一、项目概况

这部分可以介绍一下项目背景、项目承办单位、可行性研究报告编制单位

二、项目的背景及目前发展情况

这一章主要介绍可行性研究的依据、原则、范围

三、当今市场环境

你需要对市场做一个分析，可以先分析产业的发展背景、宏观背景，然后分别从国际方面、国内方面分析精油市场的供需情况、目标市场预测、竞争对手来阐述、分析。

四、项目的规模及成立所需条件

这一点也很重要，项目有大有小，这时候你一定展开论述项目的规模性以及所要的条件，已经这些东西的必然性。

五、组织实施方案

既然是可行性分析报告，那么必然会有可行性的实施方案，你没有实施方案，一切都是纸上谈兵，明确说明这个方案的可实施性

六、融资与效益的对比

这时候一定要简要分析一下产出与收入的对比，画出简单效益产出比图表，简单扼要分析回报率等等

七、结论与建议

最后给出个结论，并提出可行性建议，作为总结与结论。

6. 区块链之加密原理总结(一)

    先放一张以太坊的架构图：

    在学习的过程中主要是采用单个模块了学习了解的，包括P2P,密码学，网络，协议等。直接开始总结：

                秘钥分配问题也就是秘钥的传输问题，如果对称秘钥，那么只能在线下进行秘钥的交换。如果在线上传输秘钥，那就有可能被拦截。所以采用非对称加密，两把钥匙，一把私钥自留，一把公钥公开。公钥可以在网上传输。不用线下交易。保证数据的安全性。

        如上图，A节点发送数据到B节点，此时采用公钥加密。A节点从自己的公钥中获取到B节点的公钥对明文数据加密，得到密文发送给B节点。而B节点采用自己的私钥解密。

        2、无法解决消息篡改。

    如上图，A节点采用B的公钥进行加密，然后将密文传输给B节点。B节点拿A节点的公钥将密文解密。

        1、由于A的公钥是公开的，一旦网上黑客拦截消息，密文形同虚设。说白了，这种加密方式，只要拦截消息，就都能解开。

        2、同样存在无法确定消息来源的问题，和消息篡改的问题。

        如上图，A节点在发送数据前，先用B的公钥加密，得到密文1，再用A的私钥对密文1加密得到密文2。而B节点得到密文后，先用A的公钥解密，得到密文1，之后用B的私钥解密得到明文。

        1、当网络上拦截到数据密文2时， 由于A的公钥是公开的，故可以用A的公钥对密文2解密，就得到了密文1。所以这样看起来是双重加密，其实最后一层的私钥签名是无效的。一般来讲，我们都希望签名是签在最原始的数据上。如果签名放在后面，由于公钥是公开的，签名就缺乏安全性。

        2、存在性能问题，非对称加密本身效率就很低下，还进行了两次加密过程。

        如上图，A节点先用A的私钥加密，之后用B的公钥加密。B节点收到消息后，先采用B的私钥解密，然后再利用A的公钥解密。

        1、当密文数据2被黑客拦截后，由于密文2只能采用B的私钥解密，而B的私钥只有B节点有，其他人无法机密。故安全性最高。

        2、当B节点解密得到密文1后， 只能采用A的公钥来解密。而只有经过A的私钥加密的数据才能用A的公钥解密成功，A的私钥只有A节点有，所以可以确定数据是由A节点传输过来的。

        经两次非对称加密，性能问题比较严重。

        基于以上篡改数据的问题，我们引入了消息认证。经过消息认证后的加密流程如下：

        当A节点发送消息前，先对明文数据做一次散列计算。得到一个摘要, 之后将照耀与原始数据同时发送给B节点。当B节点接收到消息后，对消息解密。解析出其中的散列摘要和原始数据，然后再对原始数据进行一次同样的散列计算得到摘要1, 比较摘要与摘要1。如果相同则未被篡改，如果不同则表示已经被篡改。

        在传输过程中，密文2只要被篡改，最后导致的hash与hash1就会产生不同。

        无法解决签名问题，也就是双方相互攻击。A对于自己发送的消息始终不承认。比如A对B发送了一条错误消息，导致B有损失。但A抵赖不是自己发送的。

        在(三)的过程中，没有办法解决交互双方相互攻击。什么意思呢？ 有可能是因为A发送的消息，对A节点不利，后来A就抵赖这消息不是它发送的。

        为了解决这个问题，故引入了签名。这里我们将(二)-4中的加密方式，与消息签名合并设计在一起。

       在上图中，我们利用A节点的私钥对其发送的摘要信息进行签名，然后将签名+原文，再利用B的公钥进行加密。而B得到密文后，先用B的私钥解密，然后 对摘要再用A的公钥解密，只有比较两次摘要的内容是否相同。这既避免了防篡改问题，有规避了双方攻击问题。因为A对信息进行了签名，故是无法抵赖的。

        为了解决非对称加密数据时的性能问题，故往往采用混合加密。这里就需要引入对称加密，如下图:

        在对数据加密时，我们采用了双方共享的对称秘钥来加密。而对称秘钥尽量不要在网络上传输，以免丢失。这里的共享对称秘钥是根据自己的私钥和对方的公钥计算出的，然后适用对称秘钥对数据加密。而对方接收到数据时，也计算出对称秘钥然后对密文解密。

        以上这种对称秘钥是不安全的，因为A的私钥和B的公钥一般短期内固定，所以共享对称秘钥也是固定不变的。为了增强安全性，最好的方式是每次交互都生成一个临时的共享对称秘钥。那么如何才能在每次交互过程中生成一个随机的对称秘钥，且不需要传输呢？

        那么如何生成随机的共享秘钥进行加密呢？

        对于发送方A节点，在每次发送时，都生成一个临时非对称秘钥对，然后根据B节点的公钥 和 临时的非对称私钥 可以计算出一个对称秘钥(KA算法-Key Agreement)。然后利用该对称秘钥对数据进行加密，针对共享秘钥这里的流程如下：

        对于B节点，当接收到传输过来的数据时，解析出其中A节点的随机公钥，之后利用A节点的随机公钥 与 B节点自身的私钥 计算出对称秘钥(KA算法)。之后利用对称秘钥机密数据。

        对于以上加密方式，其实仍然存在很多问题，比如如何避免重放攻击(在消息中加入 Nonce )，再比如彩虹表(参考 KDF机制解决 )之类的问题。由于时间及能力有限，故暂时忽略。

        那么究竟应该采用何种加密呢？

        主要还是基于要传输的数据的安全等级来考量。不重要的数据其实做好认证和签名就可以，但是很重要的数据就需要采用安全等级比较高的加密方案了。

        密码套件 是一个网络协议的概念。其中主要包括身份认证、加密、消息认证(MAC)、秘钥交换的算法组成。

        在整个网络的传输过程中，根据密码套件主要分如下几大类算法：

        秘钥交换算法：比如ECDHE、RSA。主要用于客户端和服务端握手时如何进行身份验证。

        消息认证算法：比如SHA1、SHA2、SHA3。主要用于消息摘要。

        批量加密算法：比如AES, 主要用于加密信息流。

        伪随机数算法：例如TLS 1.2的伪随机函数使用MAC算法的散列函数来创建一个 主密钥 ——连接双方共享的一个48字节的私钥。主密钥在创建会话密钥（例如创建MAC）时作为一个熵来源。

        在网络中，一次消息的传输一般需要在如下4个阶段分别进行加密，才能保证消息安全、可靠的传输。

        握手/网络协商阶段：

        在双方进行握手阶段，需要进行链接的协商。主要的加密算法包括RSA、DH、ECDH等

        身份认证阶段：

        身份认证阶段，需要确定发送的消息的来源来源。主要采用的加密方式包括RSA、DSA、ECDSA(ECC加密，DSA签名)等。

        消息加密阶段：

        消息加密指对发送的信息流进行加密。主要采用的加密方式包括DES、RC4、AES等。

        消息身份认证阶段/防篡改阶段：

        主要是保证消息在传输过程中确保没有被篡改过。主要的加密方式包括MD5、SHA1、SHA2、SHA3等。

         ECC ：Elliptic Curves Cryptography，椭圆曲线密码编码学。是一种根据椭圆上点倍积生成 公钥、私钥的算法。用于生成公私秘钥。

         ECDSA ：用于数字签名,是一种数字签名算法。一种有效的数字签名使接收者有理由相信消息是由已知的发送者创建的，从而发送者不能否认已经发送了消息(身份验证和不可否认)，并且消息在运输过程中没有改变。ECDSA签名算法是ECC与DSA的结合，整个签名过程与DSA类似，所不一样的是签名中采取的算法为ECC，最后签名出来的值也是分为r,s。 主要用于身份认证阶段 。

         ECDH ：也是基于ECC算法的霍夫曼树秘钥，通过ECDH，双方可以在不共享任何秘密的前提下协商出一个共享秘密，并且是这种共享秘钥是为当前的通信暂时性的随机生成的，通信一旦中断秘钥就消失。 主要用于握手磋商阶段。

         ECIES： 是一种集成加密方案,也可称为一种混合加密方案，它提供了对所选择的明文和选择的密码文本攻击的语义安全性。ECIES可以使用不同类型的函数：秘钥协商函数(KA)，秘钥推导函数(KDF)，对称加密方案(ENC)，哈希函数(HASH), H-MAC函数(MAC)。

         ECC 是椭圆加密算法，主要讲述了按照公私钥怎么在椭圆上产生，并且不可逆。 ECDSA 则主要是采用ECC算法怎么来做签名， ECDH 则是采用ECC算法怎么生成对称秘钥。以上三者都是对ECC加密算法的应用。而现实场景中，我们往往会采用混合加密(对称加密，非对称加密结合使用，签名技术等一起使用)。 ECIES 就是底层利用ECC算法提供的一套集成(混合)加密方案。其中包括了非对称加密，对称加密和签名的功能。

        ECC 是 Elliptic Curve Cryptography的简称。那么什么是椭圆加密曲线呢？Wolfram MathWorld 给出了很标准的定义： 一条椭圆曲线就是一组被  ​  定义的且满足  ​ ​ 的点集。  

这个先订条件是为了保证曲线不包含奇点。

所以，随着曲线参数a和b的不断变化，曲线也呈现出了不同的形状。比如:

        所有的非对称加密的基本原理基本都是基于一个公式 K = k*G。其中K代表公钥，k代表私钥，G代表某一个选取的基点。非对称加密的算法 就是要保证 该公式  不可进行逆运算( 也就是说G/K是无法计算的 )。

        ECC是如何计算出公私钥呢？这里我按照我自己的理解来描述。

         我理解，ECC的核心思想就是：选择曲线上的一个基点G，之后随机在ECC曲线上取一个点k(作为私钥)，然后根据k*G计算出我们的公钥K。并且保证公钥K也要在曲线上。

        那么k*G怎么计算呢？如何计算k*G才能保证最后的结果不可逆呢？这就是ECC算法要解决的。

        首先，我们先随便选择一条ECC曲线，a = -3, b = 7 得到如下曲线：

​        在这个曲线上，我随机选取两个点，这两个点的乘法怎么算呢？我们可以简化下问题，乘法是都可以用加法表示的，比如2*2 = 2+2，3*5 = 5+5+5。 那么我们只要能在曲线上计算出加法，理论上就能算乘法。所以，只要能在这个曲线上进行加法计算，理论上就可以来计算乘法，理论上也就可以计算k*G这种表达式的值。

        曲线上两点的加法又怎么算呢？这里ECC为了保证不可逆性，在曲线上自定义了加法体系。

        现实中，1+1=2，2+2=4，但在ECC算法里，我们理解的这种加法体系是不可能。故需要自定义一套适用于该曲线的加法体系。

         ECC定义，在图形中随机找一条直线，与ECC曲线相交于三个点(也有可能是两个点)，这三点分别是P、Q、R。

         那么P+Q+R = 0。其中0 不是坐标轴上的0点，而是ECC中的无穷远点。也就是说定义了无穷远点为0点。

        同样，我们就能得出 P+Q = -R。 由于R 与-R是关于X轴对称的，所以我们就能在曲线上找到其坐标。

        P+R+Q = 0, 故P+R = -Q , 如上图。

以上就描述了ECC曲线的世界里是如何进行加法运算的。

        从上图可看出，直线与曲线只有两个交点，也就是说 直线是曲线的切线。此时P,R 重合了。

        也就是P = R, 根据上述ECC的加法体系，P+R+Q = 0, 就可以得出 P+R+Q = 2P+Q = 2R+Q=0

        于是乎得到 2*P = -Q (是不是与我们非对称算法的公式 K = k*G 越来越近了)。

        于是我们得出一个结论，可以算乘法，不过只有在切点的时候才能算乘法，而且只能算2的乘法。

        假若 2 可以变成任意个数进行想乘，那么就能代表在ECC曲线里可以进行乘法运算，那么ECC算法就能满足非对称加密算法的要求了。

        那么我们是不是可以随机任何一个数的乘法都可以算呢？ 答案是肯定的。 也就是点倍积 计算方式。

        选一个随机数 k, 那么k * P等于多少呢？

        我们知道在计算机的世界里，所有的都是二进制的，ECC既然能算2的乘法，那么我们可以将随机数k描 述成二进制然后计算。假若k = 151 = 10010111

        由于2*P = -Q 所以 这样就计算出了k*P。 这就是点倍积算法 。所以在ECC的曲线体系下是可以来计算乘法，那么以为这非对称加密的方式是可行的。

        至于为什么这样计算 是不可逆的。这需要大量的推演，我也不了解。但是我觉得可以这样理解：

        我们的手表上，一般都有时间刻度。现在如果把1990年01月01日0点0分0秒作为起始点，如果告诉你至起始点为止时间流逝了 整1年，那么我们是可以计算出现在的时间的，也就是能在手表上将时分秒指针应该指向00：00：00。但是反过来，我说现在手表上的时分秒指针指向了00：00：00,你能告诉我至起始点算过了有几年了么？

        ECDSA签名算法和其他DSA、RSA基本相似，都是采用私钥签名，公钥验证。只不过算法体系采用的是ECC的算法。交互的双方要采用同一套参数体系。签名原理如下：

        在曲线上选取一个无穷远点为基点 G = (x,y)。随机在曲线上取一点k 作为私钥， K = k*G 计算出公钥。

         签名过程：

        生成随机数R, 计算出RG.

        根据随机数R,消息M的HASH值H,以及私钥k, 计算出签名S = (H+kx)/R.

        将消息M,RG,S发送给接收方。

         签名验证过程：

        接收到消息M, RG,S

        根据消息计算出HASH值H

        根据发送方的公钥K,计算 HG/S + xK/S, 将计算的结果与 RG比较。如果相等则验证成功。

         公式推论：

        HG/S + xK/S = HG/S + x(kG)/S = (H+xk)/GS = RG

        在介绍原理前，说明一下ECC是满足结合律和交换律的，也就是说A+B+C = A+C+B = (A+C)+B。

        这里举一个WIKI上的例子说明如何生成共享秘钥，也可以参考  Alice And Bob  的例子。

        Alice 与Bob 要进行通信，双方前提都是基于 同一参数体系的ECC生成的 公钥和私钥。所以有ECC有共同的基点G。

         生成秘钥阶段：

        Alice 采用公钥算法 KA = ka * G ，生成了公钥KA和私钥ka, 并公开公钥KA。

        Bob 采用公钥算法 KB = kb * G ，生成了公钥KB和私钥 kb, 并公开公钥KB。

         计算ECDH阶段：

        Alice 利用计算公式 Q = ka * KB  计算出一个秘钥Q。

        Bob 利用计算公式 Q' = kb * KA 计算出一个秘钥Q'。

         共享秘钥验证：

        Q = ka  KB = ka * kb * G = ka * G * kb = KA * kb = kb * KA = Q'

        故 双方分别计算出的共享秘钥不需要进行公开就可采用Q进行加密。我们将Q称为共享秘钥。

        在以太坊中，采用的ECIEC的加密套件中的其他内容：

        1、其中HASH算法采用的是最安全的SHA3算法 Keccak 。

        2、签名算法采用的是 ECDSA

        3、认证方式采用的是  H-MAC

        4、ECC的参数体系采用了secp256k1,  其他参数体系 参考这里

        H-MAC 全程叫做 Hash-based Message Authentication Code. 其模型如下：

在 以太坊 的 UDP通信时(RPC通信加密方式不同)，则采用了以上的实现方式，并扩展化了。

首先，以太坊的UDP通信的结构如下：

        其中，sig是 经过 私钥加密的签名信息。mac是可以理解为整个消息的摘要， ptype是消息的事件类型，data则是经过RLP编码后的传输数据。

        其UDP的整个的加密，认证，签名模型如下：

7. 可行性分析报告怎么写

建青云超市可行性报告

一、 筹建青云超市的目的及意义
筹建青云超市，增加销售网点，增强和彰显五星连锁的“集群营销网络”优势和市场竞争力。同时，通过在市中心的布点，使五星连锁的销售网点布局更趋完善、合理。能更快、更有效的扩大社会影响。全面提升五星连锁的企业品牌形象。对销售特别是团购销售将有很大帮助。
二、 筹建青云超市优势
1、 区位优势：
青云超市位于青云菜市入口处的商住楼，离五星街仅一路之隔，周边是柳州市较为成熟成型的城市商业繁华中心及菜市、餐饮、娱乐中心。聚集着较大的市场“财源”和市场开发潜力。
2、 人气优势：
青云菜市周边有青新商住楼、青云商住楼，滨江西路、滨江东路、银龙大厦、蓝色港湾、柳报、医院、商业银行、二中、景行小学、青云小学等单位。核心商圈常住居民达7515户。同时，青云菜市、青云小吃又具有旺盛的人气。进入菜市及路经超市门前的流动人口较多。人气优势良好。
3、 场地优势：
① 该场地面积1200平方米，与商圈的销售前景及预估相吻合。
② 该场地成规整的长方形。有利于卖场规划布局。
③ 该场地正方有较大的场地用于停车和开展促销。方便和带动销售。
④ 该场地原来就是百货商行。地板已经铺设好，不用再重新铺设，开店装修成本投入不大。
4、 客源优势
目标店商圈范围内常住客源均为收入中上水平的居民。购买力较好，而且，流动性客源也带有一定销售目的，这是影响目标店销售的最直接的利好因素。
三、 筹建青云超市劣势：
1、 场地劣势：
① 目标店略偏离主街道。对吸引流动性客源多少有些影响。
② 目标店临街铺面开发商已全部售卖。造成目标店形成封闭状况，直接影响目标店的外部形象。
③ 目标店临街外围均为小商铺，不利于开发广告资源，势从造成营业外收入的相应减少。
④ 目标店租金略偏高（相对于经营超市而言，但这一地段的租金已属于较低租金）。
2、 竞争劣势：
目标店旁是较成熟的青云菜市及青云水果市场和青云小吃等。对目标店的生鲜经营竞争压力增大。因此，目标店的生鲜经营应实行错位经营才能达到吸客效果。
四、 经营定位
综合以上优劣势，我们经过综合评估，确定目标店的经营运作定位：食品加强型综合超市。
其中：食品40%、日化百货40%、生鲜20%
五、 运营要求
1、 目标店毗邻成熟的青云菜市，生鲜经营上必须考虑实行错位经营。以净菜、切配菜、面点及特色熟食为主。
2、 利用“城乡清洁工程”的利好时机，利用一切关系，做好青云菜市马路市场的特色熟食、特色小吃的招商进店。对做好目标店有至关重要的吸客影响。
六、 运营模式
1、 以联营、租赁为主，以自营作补充经营。
2、 零售、批发兼营。
七、 运营前期投入：
1、 电路、电器安装、店内照明：4万
2、 生鲜区改造装修：1.2万
3、 冷冻设备：6万
4、 10匹柜机空调：6万（6台）
5、 门头招牌：1.8万
6、 消防投入：5000元
以上合计：19.5万元
附：1、青云超市商圈市调报告
2、青云超市销售成本预测
3、青云超市人力需求架构图
4、青云超市地理位置图

企划部 陈盈
2007年3月29日

某品牌水果连锁超市可行性报告
本文介绍了济南市零售业市场的发展趋向，并试探性分析水果连锁超市这一业态的可行性分析，意向在总结理论学习的同时，结合自己的工作行业，研究此业态的发展前景。

水果超市是分类商品便利店的一种形式，它的出现能够满足消费者对商品低价、便利、时尚、诚信、高品质的需求，能够与当前综合性超市和水果摊的形式形成竞争，并具备较多优势，可望形成主流消费模式。

本文自零售行业特点入手，分析了近年来济南市零售业态的发展历程，结合消费者对——水果这种别具意义的消费品的购买习惯，并分析与竞争对手之间的优劣态势，来说明项目具体的可行性，并对选址、店内布置、人员配比等方面给出建议。

水果超市在南方诸多城市已经出现多年，而作为北方的济南，目前还没有这种业态，希望通过分析与论证，得到可行性方案。

一、 立项依据与目的的意义

二、 研究内容与实施方案

1、 研究内容

1-1 零售业市场趋向

1-2 当前水果消费行为研究

1-3 竞争对手分析

2、 实施方案

2-1商圈的划定

2-2店铺选址

2-3店面装修与布置

2-4店铺的硬件与人员配置

三、（待定）

一、 立项依据与目的的意义

超市——超级市场（Supermarket）的简称，属于零售业中一种以实行自助服务和集中式一次性付款为特点的销售方式。超市的出现，便以其综合优势和合理性获得社会的普遍认可，成为一种风行全球的商业业态，被称为零售业的一场革命性变革。

任何一个产业的发展，都离不开自身的正确定位——即恰当的确定其在消费者心中的位置、在市场的位置，以及在产业空间的位置。

社区便利店，是近几年迅速发展起来的一种零售业态。它以连锁店形式开设在社区内，其营业面积不大，商品种类不多，规模相对较小，属于小型简易商店类，但是便利店自有其特点：

一是营业时间长（许多便利店都采用24小时全日制形式），填补超市和一般商店营业时间较短的空缺；

二是供应的商品都是常用的、高回转率的、易消耗的，这既面向最广大消费群体日常的小额消费，也是便利店大量进货、降低成本的关键；

三是满足了消费者就近购物、低价购物、诚信购物的消费需求。社区便利店将是即大型百货超市后，又一种新兴的零售业态，是零售业发展的趋向。

谈到社区便利店的形式，又分为两种：一是百货便利店；二是分类商品便利店。国内百货便利店以台资经营的7-11、喜事多等；合资的联华快客、可的、统一便利等为主。济南市内以统一银座等品牌为主。而分类商品便利店的形式在济南市还没有实质的发展起来，目前只存在烟酒超市、鲜花店、食品店、蛋糕店等形式。它们是销售某个单一类型商品的门店，也是分类商品便利店的初级形式。

本报告将着重于分类商品便利店中的水果便利店为主要研究对象，试图分析和挖掘市场，掌握开设济南市水果连锁超市的可行性方案。

二、 研究内容与实施方案

1、研究内容

1-1零售业市场趋向

零售行业的发展历程如下：（以济南市为例）

① 传统集市 ... ... ... ... ... ... （早期业态）

② 百货商场 ... ... ... （七、八十年代零售业态）

③ 仓储式超市 ... ... ... ... （九十年代零售业态）

④ 社区小型百货超市 ... ... ... ... （九十年代零售业态）

⑤ 大型百货超市 ... ... ... ... ... （新型零售业态）

⑥ 社区便利店 ... ... ... ... （当今最新零售业态）

1-2 当前水果消费行为研究

水果，这种大众消费品已逐渐转变为生活必需品，是大众消费的一个重要组成部分。目前，大众消费群体的水果消费途径是由以下两种方式组成：

⑴ 集市水果摊 ⑵ 大型超市

针对一般消费群体而言，主要的水果消费途径是集市水果摊，他们往往选择时令水果作为主要消费对象，对非时令水果、进口水果等中高档水果的选购相对较少，他们也会在去大型百货超市集中采购的过程中选购水果。此类消费群体以中老年消费者居多，他们时间充裕，能够很有耐心的挑选水果品质、权衡价格希望能够得到最大的实惠。他们的消费特点是：要求便利、要求低价、对比选购性强。

对于中高档消费群体而言，水果消费的主要途径是来源于大型百货超市和社区便利店。这部分人群以中青年为主。他们每日忙碌于工作和交际，日常消费品的采购一般是在周末或节假日，在大型百货超市进行一站式购齐。而这部分消费者更看中水果的品质和种类。他们往往会对新鲜、新奇的水果种类显现出喜好和偏向。

下面以表格进行分类

消费群体 群体组成 消费场所占比 消费倾向 消费心理

水果摊 一般消费群体 中老年 70% 30% 低价、便利 实惠、实用

超市 中高消费群体 中青年 40% 60% 品质、种类 时尚、高品质、诚信

通过上面的对比表我们能够发现，两个消费群体的消费心理略有不同，但是都对水果销售商提出了要求。为了能够满足这两种消费群体的消费心理，也为了顺应市场需求，就需要有既便利、低价又时尚、提供高品质商品的零售形式出现，这就是本报告所要研究的“水果连锁超市”的销售形式，也是“水果连锁超市”的基本定位。

结论：水果连锁超市的市场定位是——低价、便利、时尚、诚信、高品质

1-3 竞争对手分析

我们已经做出了水果连锁超市的市场定位，那么就要对竞争对手有一个比较全面的了解。

前面提到，当前消费者的水果消费主要来源于集市水果摊和大型百货超市。下面将从进货、销售方式、售价、储存等几个方面进行对比分析。

进货

集市水果摊：进货方式多以果品批发市场为进货渠道，单次进货量很小，以每天的销售量为进货依据，品种较少。

大型超市：进货方式多以市内水果经销公司为进货渠道，单次进货量较大，以每天的所有连锁门店销售量为依据，采取统一进货、统一售后服务的方式，品种多样。

进货渠道虽不相同，但是都被加上了2到3个环节的利润。进货价格从产地到本地除了运输等必须的费用外，最主要的是被果贩或水果经销公司扣除了利润。

销售方式

集市水果摊：水果摊主要以各种人力或机动车为销售工具，机动性比较强，一般在居民区出入的主要路段贩卖，定点贩卖和流动贩卖是主要销售方式。

大型超市：超市的销售方式可谓灵活多样，在大型的卖场里，讲究商品的卖相和丰富的种类搭配。他们把卖场分为多个区域，把不同价格不同档次的水果分开陈列，并且设立折扣区或特价区，明码标价和每天的时段特价等方式也是吸引消费者的重要因素。统一称重、统一结算、统一形象、诚信服务等都是超市的重要营销策略。

大型百货超市的销售方式正是我们借鉴和学习的类型。水果超市的销售方式同样需要统一形象、统一布局、统一称重和结算，做到诚信服务，并且要提出“包退、包换、包送”的三包政策，能超市所不能，及超市所不及。利用各个节假日或公休日作足销售策略的实施，把优质的水果以最廉价的价格卖给顾客，充分发挥为社区居民服务的宗旨，力争做到社区内最优秀的水果采购代表。

售价

集市水果摊：由于是小本生意，所以售价的变动幅度不大，一天中，除了傍晚的剩余水果需要进行降价出售外，其他时间售价变动不大。

大型超市：售价变动灵活，在一天中的销售过程中，可能进行多次变价，并且运用买赠、时段促销等方式进行间接变价。

相同的是，售价的确定都是根据每天水果进货价的差异而变化的。不同的是，水果摊的变价策略相对单一，一般只是在傍晚时段进行降价出清，避免积压。而超市的变价策略就比较灵活，除了傍晚的变价出清外，还会有很多变价策略，目的是最大限度的贩卖货品，提高销售和毛利。

储存

集市水果摊：水果摊的储存办法很简单，一般是存放在干燥通风的地方，因为每次进货量小，所以储存工作不是很重要的环节。

大型超市：由于每日的周转量大，进货较多，超市必须做好储存工作。储存的方式是把水果放在特定的冷库中，保持适当的温度以进行保鲜。

超市的冷库（或保鲜设备）的投资是比较可观的，水果的保鲜温度一般在0-4摄氏度之间，不仅能够延长水果的保鲜期，也可以更大限度的周转货品。

综上所述，在进货、销售方式、售价、储存等几个环节，我们不难看出：

集市水果摊 大型超市

进货 直接在批发市场进货， 由水果经销公司送货，

量小、品种少 量大，品种多

销售方式 靠近居民区、 销售方法多样，明码标价，

流动性强 分区分类陈列、促销方式灵活

售价 变价方式单一 可随时变价

储存 基本没有储存办法 有专业的储存设备

由此可见，集市水果摊唯一的优势在于，在居民区的出入路段进行销售，给消费者带来了便利，从而成为经久不衰的销售形式。而超市几乎占到其他的全部优势，销售方式的灵活性、售价的透明化、储存设备的应用等等方面都是——超市，这种新兴零售业态的独特魅力。

就此，我们能够看出水果连锁超市的进、销、存等环节是完全可以效仿大型超市的做法的。但是，进货环节方面，我们可以直接联系水果产地，这样不仅可以获得更大的利润空间，而且能够有更大的品种选择空间。无形中增加了与超市相竞争的优势。另外我们也应该效仿集市水果摊的优点，那就是把店面开到居民区旁边；开到消费者身边。

结论：水果连锁超市的优势是——

①产地进货

②在集中的居民区附近选址开店

③统一店面形象、明码标价、销售方式丰富、变价机制灵活

④作好货品的储存环节

⑤营业面积在100—200平米之间为宜

2、实施方案:

2-1商圈的划定

商圈的定义：商圈是以设定的商业建筑为圆心，以周围一定距离为半径所划定的范围。

进行商圈分析的有以下三个目的：

① 明确经营范围;

② 了解经营范围内的人口分布状况及消费习惯和消费结构

③ 更准确的进行经济效益预估

商圈的构成及消费者占比

一般情况下商圈由3部分组成：一级商圈（核心商圈）；二级商圈（次级商圈）；三级商圈（边缘商圈）。一级商圈的范围以1公里为半径所划出的范围；二级商圈的范围是以3公里为半径所划出的范围；三级商圈是3公里以外的区域范围。（根据便利店商圈划分惯例，一级商圈以200米为半径；二级商圈以400米为半径；三级商圈可有可无）

一级商圈的消费者数量应该占所有消费者数量的60%—70%

二级商圈的消费者数量应该占所有消费者数量的20%—30%

其余的消费者占比属于三级商圈。消费者占比公式如下：

消费者占比（渗透率） = 商圈内消费者数量 / 总居民的数量 * 100%

商圈的划定

商圈的划定是一个非常复杂的工作，在决定经营业态的基础上，要分析商圈内的消费群的购买能力、生活状况、年龄阶层、消费倾向等因素。最重要的是要了解一级商圈内的家庭户数，家庭户数越多，购买频次就越多。另外，周边是否存在竞争对手，双方的商圈是否重叠，也是很重要的因素。己方如何利用地理位置等因素吸引更多的消费者，是商圈选择的重要环节。

由此可见，商圈的确立是至关重要的环节，水果超市的商圈选择应该有以下结论：

结论：水果连锁超市的商圈选择（选址）原则——

①在家庭户数不少于2000户的居民区附近选址开店

②在居民区的出入路口选址开店。

2-2店铺选址

选址要素：①未来几年的持续经营能力②进出通畅的道路③店铺面积的合理确定

详解：

① 未来几年的持续经营能力：是选择店址的重要因素。选择经营性的水果超市应该说是一项长远的投资，应该抱着发展的眼光衡量一个店址。对周边人口密度的市调及消费水平的市调后，再根据切实的地理位置、消费者出行习惯、道路特点、店铺门口朝向等等诸多因素予以综合考虑，并结合相关的市政规划，来考虑是否可以作为最佳位置。

② 进出通常的道路：优良店址的另一个必备条件就是进出畅通的道路。道路的畅通不仅影响商品的安全性，而且影响商品的运达时间和运输费用。一般来说，要求与店铺有关的街道交通方便、道路宽阔、车辆进出自由，且店铺附近最好有车站。因为网点设在几个车站的交汇点附近，往往能吸引大量顾客前往进行购物。

③ 店铺面积的合理确定：店铺面积的确定直接影响到店内最大客户承载量，这直接关系着销售额的多少。选择店铺时应更多的考虑实用面积和空间分割规划，尽量做到消费者方便到达各个角落，并能够作到按需分流。当然，处于成本的考虑，店铺面积也不是越大越好。

结论：水果连锁超市选址原则——要具有前瞻性的眼光衡量区域经营能力，并保证交通便利、店铺面积实用率高等因素

2-3店铺的装修与布置

处于成本预算及市场定位的考虑，店铺的装修与布置花费不宜盲目过大，应找寻差异性方式进行店面美化。

① 色调：店内色调应该按照不同的区域的功能而实施不同的色调装修，针对春、夏季的水果陈列区应当以冷色调的中性色为主，多采用粉蓝色、亮绿色、浅紫色为主；而其他区域应该以暖色调为主。再配合水果本身不同的颜色对比，陈列出另人耳目一新的感觉。尽量将色差大的同类水果摆放在一起。

② 布置：利用藤蔓式、枝节式的装饰植物进行闲置区的装饰，避免给人感觉店内布局轻重不一、形式单一。

③ 灯源：适当的利用灯源可以较好的体现水果质感，增强卖相。

2-4店铺的硬件与人员配置

①硬件建议：

电子喷雾器：利用电子喷雾器对某些高端、易氧化、易脱水的水果进行加湿，保持其新鲜程度，并增加店内视觉冲击力，提高销售额。

地磅：用于大批量水果承重使用

水果陈列排挡：针对不同的水果，进行不同的陈列方式，就需要不同的陈列排挡。一般果类水果以倾斜30度左右的排架陈列，而香蕉、芒果、瓜类以分层式的排挡陈列。

冷藏陈列柜：冷藏陈列柜的温度通常应控制在0-4摄氏度之间，用于不宜保存的，需二次包装陈列或者避免损耗的水果陈列。 放心称：店内除了销售用称，还要摆放1个放心称，供大家使用。

冷库设备：开辟单独一间作为冷库使用，安置制冷设备严格控制温度，用于贮藏水果，延长销售期。

承重区、收款台：负责为消费者提供结帐服务

②人员配置建议：

一个200平方米左右的水果超市人员配比如下：

收银员3人，补货员6人，店长1人，主管1人，维修1人（可兼职）

8. 什么是物流管理信息系统的可行性分析

就是指物流管理信息系统能不能建成，有没有用。这是具体的可行性分析报告，还望采纳。
物流信息系统可行性分析报告
【引言】

物流信息系统：由人员、计算机硬件、软件、网络通信设备及其它办公设备组成的人机交互系统，其主要功能是进行物流信息的收集、存储、传输、加工整理、维护和输出，为物流管理者及其它组织管理人员提供战略、战术及运作决策的支持，以达到组织的战略竞优，提高物流运作的效率与效益。

物流系统包括运输系统、储存保管系统、装卸搬运、流通加工系统、物流信息系统等方面，其中物流信息系统是高层次的活动，是物流系统中最重要的方面之一，涉及到运作体制、标准化、电子化及自动化等方面的问题。由于现代计算机及计算机网络的广泛应用，物流信息系统的发展有了一个坚实的基础，计算机技术、网络技术及相关的关系型数据库、条码技术、EDI等技术的应用使得物流活动中的人工、重复劳动及错误发生率减少，效率增加，信息流转加速，使物流管理发生了巨大变化。

智能化是自动化、信息化的一种高层次应用。物流作业过程涉及大量的运筹和决策，如物流网络的设计与优化、运输(搬运)路径的选择、每次运输的装载量选择，多种货物的拼装优化、运输工具的排程和调度、库存水平的确定、补货策略的选择、有限资源的调配、配送策略的选择等问题都需要进行优化处理，这些都需要管理者借助优化的、智能工具和大量的现代物流知识来解决。同时，近年来，专家系统、人工智能、仿真学、运筹学、智能商务、数据挖掘和机器人等相关技术在国际上已经有比较成熟的研究成果，并在实际物流作业中得到了较好的应用。因此，物流的智能化已经成为物流发展的一个新趋势。

物流企业的运营随着企业规模和业务跨地域发展，必然要走向全球化发展的道路。在全球化趋势下，物流目标是为国际贸易和跨国经营提供服务，选择最佳的方式与路径，以最低的费用和最小的风险，保质、保量、准时地将货物从某国的供方运到另一国的需方，使各国物流系统相互“接轨”，它代表物流发展的更高阶段。面对着信息全球化的浪潮，信息化已成为加快实现工业化和现代化的必然选择。中国提出要走新型工业化道路，其实质就是以信息化带动工业化、以工业化促进信息化，达到互动并进，实现跨越式发展。

【目录】

第一部分 物流信息系统项目总论

总论作为可行性研究报告的首要部分，要综合叙述研究报告中各部分的主要问题和研究结论，并对项目的可行与否提出最终建议，为可行性研究的审批提供方便。
一、物流信息系统项目概况
（一）项目名称
（二）项目承办单位
（三）可行性研究工作承担单位
（四）项目可行性研究依据
本项目可行性研究报告编制依据如下：
1．《中华人民共和国公司法》；
2．《中华人民共和国行政许可法》；
3．《国务院关于投资体制改革的决定》国发（2004）20号 ；
4．《产业结构调整目录2011版》；
5．《国民经济和社会发展第十二个五年发展规划》；
6．《建设项目经济评价方法与参数（第三版）》，国家发展与改革委员会2006
年审核批准施行；
7．《投资项目可行性研究指南》，国家发展与改革委员会2002年
8． 企业投资决议；
9． ……；
10． 地方出台的相关投资法律法规等。
（五）项目建设内容、规模、目标
（六）项目建设地点
二、物流信息系统项目可行性研究主要结论
在可行性研究中，对项目的产品销售、原料供应、政策保障、技术方案、资金总额及筹措、项目的财务效益和国民经济、社会效益等重大问题，都应得出明确的结论，主要包括：
（一）项目产品市场前景
（二）项目原料供应问题
（三）项目政策保障问题
（四）项目资金保障问题
（五）项目组织保障问题
（六）项目技术保障问题
（七）项目人力保障问题
（八）项目风险控制问题
（九）项目财务效益结论
（十）项目社会效益结论
（十一）项目可行性综合评价
三、主要技术经济指标表
在总论部分中，可将研究报告中各部分的主要技术经济指标汇总，列出主要技术经济指标表，使审批和决策者对项目作全貌了解。

表1 技术经济指标汇总表

序号

名称

单位

数值

1 项目投入总资金 万元 26136.00
1.1 固定资产建设投资 万元 18295.20
1.2 流动资金 万元 7840.80
2 项目总投资 万元 20647.44
2.1 固定资产建设投资 万元 18295.20
2.2 铺底流动资金 万元 2352.24
3 年营业收入（正常年份） 万元 36590.40
4 年总成本费用（正常年份） 万元 23783.76
5 年经营成本（正常年份） 万元 21954.24
6 年增值税（正常年份） 万元 2783.61
7 年销售税金及附加（正常年份） 万元 278.36
8 年利润总额（正常年份） 万元 12806.64
9 所得税（正常年份） 万元 3201.66
10 年税后利润（正常年份） 万元 9604.98
11 投资利润率 % 62.03
12 投资利税率 % 71.33
13 资本金投资利润率 % 80.63
14 资本金投资利税率 % 93.04
15 销售利润率 % 46.52
16 税后财务内部收益率（全部投资） % 29.32
17 税前财务内部收益率（全部投资） % 43.98
18 税后财务净现值FNPV（i=8%） 万元 9147.60
19 税前财务净现值FNPV（i=8%） 万元 11761.20
20 税后投资回收期 年 4.66
21 税前投资回收期 年 3.88
22 盈亏平衡点（生产能力利用率） % 42.05

四、存在的问题及建议
对可行性研究中提出的项目的主要问题进行说明并提出解决的建议。
1．项目总投资来源及投入问题
项目总投资主要来自项目发起公司自筹资金，按照计划在2012年3月份前完成项目申报审批工作。预计项目总投资资金到位时间在2011年4月底。整个项目建设期内，主要完成项目可研报告编制、项目备案、土建及配套工程、人员招聘及培训、设备签约、设备生产、设备运行及验收等工作。
项目发起公司拟设立专项资金账户用于项目建设用资金的管理工作。对于资金不足部分则以银行贷款、设备融资，合作，租赁等多种方式解决。
2．项目原料供应及使用问题
项目产品的原料目前在市场上供应充足，可以实现就近采购。项目本着生产优质产品、创造一流品牌的理念，对原材料环节进行严格把关，对原料供应商进行优选，保证生产顺利进行。
3．项目技术先进性问题
项目生产本着高起点、高标准的准则，拟采购先进技术工艺设备，引进先进生产管理经验，对生产技术员工进行专业化培训，保证生产高效、工艺先进、产品质量达标。

第二部分 物流信息系统项目建设背景、必要性、可行性

这一部分主要应说明项目发起的背景、投资的必要性、投资理由及项目开展的支撑性条件等等。
一、物流信息系统项目建设背景
（一）物流信息系统项目市场迅速发展
物流信息系统项目所属行业是在最近几年间迅速发展。行业在繁荣国内市场、扩大出口创汇、吸纳社会就业、促进经济增长等方面发挥的作用越来越明显……
（二）国家产业规划或地方产业规划
我国非常中国物流信息系统领域的发展，国家和地方在最近几年有关该领域的政策力度明显加强，突出表现在如下几个方面：
（1）稳定国内外市场；
（2）提高自主创新能力；
（3）加快实施技术改造；
（4）淘汰落后产能；
（5）优化区域布局；
（6）完善服务体系；
（7）加快自主品牌建设；
（8）提升企业竞争实力。
（三）项目发起人以及发起缘由
……
二、物流信息系统项目建设必要性
（一）……
（二）……
（三）……
（四）……
三、物流信息系统项目建设可行性
（一）经济可行性
（二）政策可行性
（三）技术可行性
本项目建设坚持高起点、高标准方案，为保证工艺先进性，关键设备引进国外厂商，其他辅助设备从国内厂商中优选。该公司始建于1998年，2001年改制为股份有限公司，经过多年的技术改造和生产实践，公司创造出一流的物流信息系统工艺和先进的管理技术，完全能够按照行业标准进行生产和检测，其新技术方案的引入，将有效保证本项目顺利开展。
（四）模式可行性
物流信息系统项目实施由项目发起公司自行组织，引进先进生产设备，土建工程由公司自主组织建设。项目建成后，项目运作由该公司全资注册子公司主导，项目产品面向国内、国际两个市场。目前，国内外市场发展均较为迅速，市场空间放量速度加快，市场需求强劲，可以保证产品有效销售。
（五）组织和人力资源可行性

第三部分 物流信息系统项目产品市场分析

市场分析在可行性研究中的重要地位在于，任何一个项目，其生产规模的确定、技术的选择、投资估算甚至厂址的选择，都必须在对市场需求情况有了充分了解以后才能决定。而且市场分析的结果，还可以决定产品的价格、销售收入，最终影响到项目的盈利性和可行性。在可行性研究报告中，要详细研究当前市场现状，以此作为后期决策的依据。
一、物流信息系统项目产品市场调查
（一）物流信息系统项目产品国际市场调查
（二）物流信息系统项目产品国内市场调查
（三）物流信息系统项目产品价格调查
（四）物流信息系统项目产品上游原料市场调查
（五）物流信息系统项目产品下游消费市场调查
（六）物流信息系统项目产品市场竞争调查
二、物流信息系统项目产品市场预测
市场预测是市场调查在时间上和空间上的延续，是利用市场调查所得到的信息资料，根据市场信息资料分析报告的结论，对本项目产品未来市场需求量及相关因素所进行的定量与定性的判断与分析。在可行性研究工作中，市场预测的结论是制订产品方案，确定项目建设规模所必须的依据。
（一）物流信息系统项目产品国际市场预测
（二）物流信息系统项目产品国内市场预测
（三）物流信息系统项目产品价格预测
（四）物流信息系统项目产品上游原料市场预测
（五）物流信息系统项目产品下游消费市场预测
（六）物流信息系统项目发展前景综述

第四部分 物流信息系统项目产品规划方案

一、物流信息系统项目产品产能规划方案
二、物流信息系统项目产品工艺规划方案
（一）工艺设备选型
（二）工艺说明
（三）工艺流程
三、物流信息系统项目产品营销规划方案
（一）营销战略规划
（二）营销模式
在商品经济环境中，企业要根据市场情况，制定合格的销售模式，争取扩大市场份额，稳定销售价格，提高产品竞争能力。因此，在可行性研究中，要对市场营销模式进行研究。
1、投资者分成
2、企业自销
3、国家部分收购
4、经销人情况分析

（三）促销策略

……

第五部分 物流信息系统项目建设地与土建总规

一、物流信息系统项目建设地
（一）物流信息系统项目建设地地理位置
（二）物流信息系统项目建设地自然情况
（三）物流信息系统项目建设地资源情况
（四）物流信息系统项目建设地经济情况
近年来，项目所在地多元产业经济迅速发展，第一产业基本稳定，工业经济发展势头强劲；新兴产业成为当地经济发展新的带动力量；餐饮娱乐、交通运输等第三产业蓬勃发展；一大批改制企业充满活力，民营经济发展发展步伐加快。重点调产工程扎实推进，经济多元化支柱产业结构正在形成，综合实力明显增强……
（五）物流信息系统项目建设地人口情况
（六）物流信息系统项目建设地交通运输
项目运作立当地，面向国内、国际两个市场，项目建设地交通运输条件优越，目前已形成铁路、公路、航空等立体方式的交通运输网。公路四通八达，境内有3条国道、2条省道，高速公路建设步伐进一步加快，将进一步改善当地的公路运输条件，逐渐优化的交通条件有利于项目产品销售物流环节效率的提升，使得产品能够及时投放到销售目标市场。
二、物流信息系统项目土建总规
（一）项目厂址及厂房建设
1．厂址
2．厂房建设内容
3．厂房建设造价
（二）土建规划总平面布置图
（三）场内外运输
1．场外运输量及运输方式
2．场内运输量及运输方式
3．场内运输设施及设备
（四）项目土建及配套工程
1．项目占地
2．项目土建及配套工程内容

9. 块加密法到底是如何加密的为什么和流加密法的结果不一样

分块加密法是对称密钥加密算法的一种，它将固定长度的数据块或纯文本数据（未加密）转换成长度相同的密码块（加密文本）数据。该转换的前提是用户提供密钥。解密时，要使用相同的密钥对密码块数据进行逆转换。固定的长度被称做数据块大小，大多数密码块的固定大小都是64位或128位。

数据流加密就是用算法和密钥一起产生一个随机码流，再和数据流XOR一起产生加密后的数据流。解密方只要产生同样的随机码流就可以了。
数据块加密把原数据分成固定大小的数据块（比如64位），加密器使用密钥对数据块进行处理。一般来说数据流加密更快，但块加密更安全一些。常见的加密法里，des和3des是使用最多的数据块加密，aes是更新一些的块加密法，rc4是数据流加密，等等。

10. 方法可行性分析

如前所述，前人在对常规油气储集岩，如砂岩、砾岩、碳酸盐岩、火山岩和变质岩等研究时已经建立一套较为成熟的核磁共振T₂谱物性分析技术。实践证明，这种技术可高效、快速的测定储层的孔渗性和各种流体特征，并能够在油气录井和测井领域取得较为成功的应用。煤储层是由孔隙和裂隙组成的二元孔—裂隙系统，其中对煤层气产出贡献最大的是储层的渗流孔隙和裂隙系统。在研究渗流孔隙和裂隙时，常规的方法在“原位性”和“完整性”方面存在许多不足，需要拓展新的技术手段。核磁共振T₂谱技术以无损检测为技术特点，以能够快速有效检测各级孔裂隙系统以及流体特征为其技术优势，在煤储层物性研究领域具有广阔的前景。建立适用于煤储层精细表征和评价的煤岩心物性NMR测试技术具有重要的理论和现实意义。

煤是一种弱磁性矿物。虽然部分煤中可能含有微量的铁、锰等顺磁性物质（可能对NMR的磁场信号带来影响的元素），但是在低磁场强度下这种影响可降为最小（Kleinberg et al.，1993），同时只要选择合理的测定参数，这种影响便可忽略不计。低场核磁共振T₂谱技术从原理上主要是基于对流体氢核¹H的检测（Coateset al.，1999），这就决定了煤固体中的碳和氢元素在检测中并没有信号，因此不会对分析结果带来影响。另外，关于这种检测方法的可重复性、测试结果的可信性等，也将在后文予以论证。

煤储层核磁共振物性测试技术的优势主要体现在：①它是一种无损检测技术，它不破坏煤的孔隙结构，在对煤这种易碎岩石的研究上具有优势。同时这种技术也有利于对储层流体特征和物性变化的动态检测，因此在煤层气开发上具有广阔应用前景；②这种方法对样品的规格和形状要求较小，实验分析的前处理较为简单，是一种最接近储层“原位”状态的检测手段。③这种方法在研究一些特殊煤储层，如低煤阶褐煤和构造煤上具有优势。低煤阶煤和构造煤储层的研究一直是我国煤储层研究的盲点和难点，开拓这种方法可弥补煤储层研究领域的不足。第四，这种方法分析速度快，将来在煤层气录井和测井等领域有望取得富有价值的应用。