电子商务的技术实现培训通用课件

1、电子商务的技术实现培训课件9.1 电子商务概述9.2 电子商务系统的分类 9.3 构建电子商务系统的技术9.4 在线支付过程9.5 电子商务的安全机制9.6 电子商务实例Contentsn60年代末90年代：基于EDI 的电子商务 EDI：Electronic Data Interchange 特点： 企业之间传输商业文件； 专用网络； 传输文件采用共同标准，是格式化的（EDI报文）； 计算机到计算机之间自动传输，不需人工干预。电子商务发展的两个阶段：电子商务发展的两个阶段： 9.1 电子商务概述电子商务概述 n90年代现在：基于Internet的电子商务 以计算机、通讯、多媒体、数据库技术为

2、基础，通过互联网络，在网上实现营销、购物服务。 电子商务的概念电子商务的概念n电子商务（Electronic Commerce）并没有严格的定义和完全统一的理解，通常是指在信息技术基础上所从事的商务活动 。nDefinition from international organizations：lISO：企业之间、企业与消费者之间信息内容与需求交换的一种通用术语。lIntel公司公司：电子商务 = 电子市场 + 电子交易 + 电子服务lHP公司：公司：电子商务是通过电子化的手段来完成商业贸易活动的一种方式。What Is Electronic Commerce?Electronic comme

3、rce is the integration of technology and business processes to facilitate both inter- and intracompany workflows, as well as communication with individual consumers. 9.2 电子商务系统的分类电子商务系统的分类 （1）企业内部电子商务（Intranet商务商务）（2）企业与消费者之间的电子商务 Business to Consumer（B2C模式模式）（3）企业与企业之间的电子商务 Business to Business（B2B

4、模式模式）面向生产商或经销商的垂直垂直B2B面向中间交易市场的水平水平B2B nB2C的流程图的流程图（1）消费者进入因特网，查看在线商店或企业的主页。（2）消费者通过购物对话框填写姓名、地址，购买商品的品种、规格、数量和价格。（3）消费者选择支付方式。（4）企业或在线商店的服务器检查支付方服务器，确认汇款是否认可。（5）服务器确认消费者付款后，通知销售部门送货上门。（6）消费者的开户银行将支付款项传递到消费者的信用卡公司，信用卡公司负责发给消费者收费清单。9.3 构建电子商务系统的技术构建电子商务系统的技术9.3.1 常用的协议标准常用的协议标准nHTTP协议协议nWAP（Wireless

5、Application Protocol）9.3.2 脚本技术脚本技术n1HTML语言n2XMLn3Java语言及Java Appletn4JavaScriptn5VBScriptn6PHP/JSP/ASP脚本技术脚本技术nHTML n超文本标记语言 Hyper Text Markup Language n具有规定的格式标记，用于描述网页的外观和内容。nXML p扩展性标识语言eXtensible Markup Languagep没有固定的格式标记，可以自定义标记。用于描述内容的数据形式和结构。p未来的互联网数据交换标准格式。nJava语言nJava语言是Sun 公司推出的最适合于Intern

6、et的语言，具有简单、面向对象、跨平台、多线程、动态性等优点，是Internet 应用的最佳开发平台。nApplet是Java的应用小程序，嵌入于HTML中，通过主页发布到Internet 上。nJavaScript / VBScript脚本编程语言 nJavaScript 和VBScript分别是Sun和Microsoft 公司推出的脚本编程语言。nB/S架构中浏览器端浏览器端的编程语言。功能较简单，可用来控制网页的控件和对象，加强网页的灵活性和多样性。nPHP/JSP/ASPp俗称3P技术，是B/S架构中服务器端服务器端的编程语言。 ASP(Active Server Pages):微软公

7、司推出 JSP(Java Server Pages): SUN公司推出 PHP(Personal Hypertext Preprocessor): PHP网络小组开发小组p共性1：将脚本嵌入到普通的HTML文件中。 p共性2：脚本在服务器端运行，不受浏览器限制。9.3.3 购物车的实现购物车的实现nHTTP 状态问题状态问题 HTTP 协议是无状态的。用户从浏览器向服务器发出的每个请求都独立于它前面的请求。服务器无法知道两个连续的请求是否来自同一个用户。n如何解决HTTP 状态问题？例如，网上购物时，如何让服务器记住用户先前放入购物车中的内容？n答案：使用Cookie记录购物车的信息。nCoo

8、kie是用来识别和记录一个用户信息的。n它是一个很小的文本文件，由网站的服务器生成，发送到客户端的硬盘里，用来存储用户的特定信息。n每个客户端最多能存储300个Cookie，一个站点能为一个单独的客户最多设置20个Cookie。什么是什么是Cookie ?p假设用户第一次登陆一个网上书店，服务器就给用户分配一个ID，并建立一个Cookie，发送回客户端。 p当用户再次发出请求，其Cookie也同时发送给网站服务器，以便服务器能够识别。p用户每次选中一本书放入自己的购物车，就是向服务器发出一次请求，服务器就将选中的书加入Cookie。p这样，Cookie中就存放了购物车中所有的信息。Cookie

9、记录购物车信息的过程记录购物车信息的过程9.4 在线支付过程在线支付过程：由国家组织或政府授权的银行发行。：由出票人依票据法发行的，具汇兑功能。：由银行或金融公司发行，具有转帐结算、消费借贷、储蓄和汇兑等多种功能。n 传统支付方式传统支付方式：如电子现金(E-cash) 、电子钱包等。：如IC卡、借记卡、电话卡等。：如电子支票(E-check)、电子汇款、电子划款(Electronic Fund Transfer)等。n 电子支付的方式电子支付的方式1. SSL安全协议 （安全套接层协议）2. SET安全协议（电子商务交易安全协议）n 国际上通行的电子支付安全协议国际上通行的电子支付安全协议

10、SSL 安全协议安全协议pSSL的定义： SSL是国际上最早应用于电子商务的一种网络安全协议。其主要目的是提供Internet上的安全通信服务，提高应用程序之间的数据的安全系数。pSSL的缺陷：只能保证传输过程的安全，无法知道在传输过程中是否受到窃听，黑客可以破译SSL的加密数据，破坏和盗窃WEB信息。nSSL协议的实现流程：客户购买的信息首先发往商家，商家再将信息转发银行，银行验证客户信息的合法性后，通知商家付款成功，商家再通知客户购买成功，将商品寄送客户。n SSL协议有利于商家而不利于客户。一方面，客户资料的安全性受到威胁；另一方面，商家能够认证客户，但缺少客户对商家的认证。SET 安全

11、协议安全协议pSET的定义： SET 即“电子商务交易安全协议”，是一种应用于开放网络环境下、以IC卡为基础的电子支付协议。 SET给出了一套完备的电子交易过程的安全协议，可实现交易中的加密、认证、密钥管理等任务。在保留对客户认证的前提下，增加了对商家身份的认证。pSET协议规范所涉及的对象有：消费者、在线商店、收单银行、认证中心（CA）、发卡银行/公司。SET协议的工作流程协议的工作流程 （1）消费者在自己的PC机上通过Internet选定物品，并 输入定货单。（定货单包括在线商店、购买物品名 称及数量、交货时间及地点等信息）（2）通过电子商务服务器与在线商店联系，在线商店 作出应答，告诉消

12、费者所填定货单的货物单价、应付款数、交货方式等信息是否准确。（3）消费者选择付款方式，确认定货单，签发付款指令。此时SET开始介入。SET协议的工作流程分为七步：协议的工作流程分为七步：（4）在SET中，消费者对定单和付款指令进行数字签名。同时利用技术保证商家看不到消费者的帐号信息。（5）在线商店接受定单后，向消费者所在银行请求支付认可。信息通过支付网关到收单银行，再到电子货币发行公司确认。批准交易后，返回确认信息给在线商店。 （6）在线商店发送定单确认信息给消费者。（7）在线商店发送货物，并通知收单银行将钱从消费者帐号转移到商店帐号，或通知发卡银行请求支付。 9.5 电子商务的安全机制电子商

13、务的安全机制n9.5.1 电子商务的安全控制要求n9.5.2 客户认证n9.5.3 通过认证机构认证n信息保密性n交易者身份的确定性n不可抵赖性n不可修改性 9.5.1 电子商务的安全控制要求 9.5.2 客户认证客户认证n客户认证包括：和。（1）鉴别用户身份，保证通信双方身份的真实性。 （2）保证通信双方的不可抵赖性，信息的可信性和完整性，对敏感文件进行加密。 基于基于私有密钥私有密钥的信息认证的信息认证n采用：信息交换双方共同约定一个双方共享的密钥。甲方将要发送信息用私钥加密后传给乙方，乙方用相同的私钥解密后获得甲方传递的信息。基于基于公有密钥公有密钥的信息认证的信息认证n采用，需要两个密钥:公有密钥和私有密钥。9.5.3 通过认证机构认证通过认证机构认证n认证机构是提供身份验证的第三方机构，