MIS应用-第十二章电子商务1

1、第十二章 电子商务2013版 三分技术 七分管理一、电子子商务的的由来二、电电子商务务分类三、电子子商务的的技术构构成2013版三三分技术术七七分管理理本章重点点问题提提示：电子商务务的技术术（加密密技术、防火墙墙技术、第三方方支付）2013版三三分技术术七七分管理理2020-02-11一、电子子商务的的由来第一阶段段：电子子商务的的产生与与起步用电报的方式收收发贸易易信息，并开始始了对运运用电子手段段这种快捷捷方式进进行商务务活动的的讨论。应该说说，这是是运用电电子手段段进行商商务活动动的开端。另外还有有电话、传真、电视的方式，今天这这些方式式仍在发发挥作用用。2013版三三分技术术七七分管

2、理理电子商务务的发展展过程（比较认认同的观观点）电子商务务的发展展分为两两个阶段段，即始始于20世纪80年代中期期EDI电子商务务和始于于90年代初期期Internet电子商务务。180年代90年代基于于EDI的电子商商务电子通信信的方式式增值网络络VANEDI电子商务务技术仅局限在在先进国国家和地地区以及及大型的的企业范范围内应应用第二阶段段2013版三三分技术术七七分管理理290年代以来来基于因因特网的的电子商商务开放的网网络通信信方式Internet的网络环环境开放的网网络电子子银行安全的在在线支付付技术也适合中中小型的的企业应应用第三阶段段2013版三三分技术术七七分管理理问题：为什么

3、第第一阶段段并不被被大多数数人认为为是电子子商务的的起始？2013版三三分技术术七七分管理理1.1.3中国电子子商务的的现状我国的电电子商务务始于1997年，中国商品品订货系系统与中中国商品品交易中中心的推出，9月20日的第一一封电子子邮件越越过长城城，通向向了世界界，揭开开了中国国使用互互联网的的序幕。1998年“首都电子子商务工工程”的开展展，以及及1999年的“8848网上超市市”的出现现，标志志着我国国电子商商务发展展速度加加快，中中国的电电子商务务发展至至此正式式起步。“把商场场开进每每一个家家庭”2013版三三分技术术七七分管理理广义的电电子商务务EB(ElectronicBusi

4、ness)是指各行行各业，包括政政府机构构和企业业、事业单位位各种业业务的电电子化、网络化化狭义的电电子商务务EC(ElectronicCommerce)是指人们们利用电电子化手手段进行行以商品品交换为为中心的各各种商务务活动：例电子广广告，电电子交易易，电子子合同2013版三三分技术术七七分管理理二、电电子商务务分类电子商务务的作用用（1）SHOW（展示）（2）SALE（交易）（3）SERVE（服务）2013版三三分技术术七七分管理理电子商务务的主要要功能（3S）1广告宣宣传2咨询洽洽谈3网上订订购4网上支支付5电子账账户6服务传传递7意见征征询8交易管管理2013版三三分技术术七七分管理理

5、三、电子子商务的的技术构构成InternetG配送中心心银行商家”用户认证中心心电子商务务主要参参与者2013版三三分技术术七七分管理理电子商务务简单的的物理模模拟图客户端Oracle SQL数据库IBM WebSphere Commerce Suite广告服务器在线目录邮件服务器购物车系统网络设施网络设施企业网站后台2013版三三分技术术七七分管理理电子商务实实现涉及及多种技技术。具具体分为为：1.计算机技技术-硬件技术术和软件件技术（系统软软件，工工具软件件，应用用软件等等）2.网络和通通信技术术是最基础础的技术术。3.软件工程程及网络络编程语语言及开开发平台台WEB服务器，微软系系统，u

6、nix系统、linux,系统。WEB服务器软软件有IIS等。网络编程程语言-HTML(超文本标标记语言言)，DHTML,CGI,ASP（动态服服务器网网页技术术），JSP等。4.信息数据交交换技术-EDI电子商务务是利用用现代通通信技术术与计算算机网络络技术开开展的商商务活动动，则需需要一个个完整的的电子商商务技术术体系作作为基础础。2013版三三分技术术七七分管理理5.数据库技技术对数据进进行管理理，有数数据仓库库技术，多媒体体技术，数据挖挖掘技术术等。6.安全技术术-信息的保保密性，完整性性，不可可否认性性，交易易的可靠靠性。主主要措施施有，数数字证书书CA认证技术术，网络络防火墙墙技术，

7、计算机机病毒防防治技术术，电子子商务安安全交易易标准等等。7.电子支付付技术-电子现金金，电子子支票，支付网网关技术术，ATM,pos等。8.智能信息息处理技技术-支持商务务智能，智能代代理，智智能信息息检索技技术。9.计算机综综合应用用技术-MIS,DSS（）决策策支持系系统,BPR,ERP,SCM,CRM,KM（知识管管理技术术）等。2013版三三分技术术七七分管理理三-（一）电电子数据交交换技术术以下选取取电子商商务有关关的主要要技术做做一下介介绍：2013版三三分技术术七七分管理理EDI是英文Electronic DataInterchange的缩写，中文可可译为“电子数据据互换”，港

8、、澳及海海外华人人地区称称作“电电子资料料联通”。它是一种种在公司司之间传传输订单单、发票票等作业业文件的的电子化化手段。它通过计计算机通通信网络络将贸易易、运输输、保险险、银行行和海关关等行业业信息，用一种种国际公公认的标标准格式式，实现现各有关关部门或或公司与与企业之之间的数数据交换换与处理理，并完完成以贸贸易为中中心的全全部过程程，它是是20世纪80年代发展展起来的的一种新新颖的电电子化贸贸易工具具，是计计算机、通信和和现代管管理技术术相结合合的产物物。2013版三三分技术术七七分管理理国际标准准化组织织（ISO）将EDI描述成“将贸易易（商业业）或行行政事务务处理按按照一个个共认的的标

9、准变变成结构构化的事事务处理理或信息息数据格格式，从从计算机机到计算算机的电电子传输输”。因此EDI又被人们们通俗地地称为“无纸贸贸易”。2013版三三分技术术七七分管理理手工条件件下，贸贸易单证证的传递递方式EDI条件下贸贸易单证证的传递递方式对比优势势：电子数据交交换的优优势在于于快速传传输、节节约劳动动、减少少错误，从而实现现高效率率、低成成本。2013版三三分技术术七七分管理理2013版三三分技术术七七分管理理B公司格式单证A公司格式单证平面文件 EDI标准报文EDI标准报文平面文件网络格式转换换翻翻译译通通信通通信翻翻译格格式式转换EDI实现过程程就是用用户将相相关数据据从自己己的计

10、算算机信息系统传传送到有有关交易易方的计计算机信信息系统统的过程程。2013版三三分技术术七七分管理理EDI的分类第一类就就是前面面所述的的订货信息息系统，是最基基本的，也是最最知名的的EDI系统。第二类常常用的EDI系统是电子金融融汇兑系系统(ElectronicFund Transfer，简称EFT)，即在银银行和其其他组织织之间实实行电子费用用汇兑。第三类常常见的EDI系统是交互式应应答系统统(InteractiveQureyResponse)。第四类是是带有图形形资料自自动传输输的EDI。2013版三三分技术术七七分管理理2013版三三分技术术七七分管理理2013版三三分技术术七七分管

11、理理三-（二）电电子商务务安全技技术密码学概概述1.密码学的的含义密码学是是研究加加密和解解密变换换的一门门科学。它包含含两个分分支，一一是密码码编码学学；另一一个是密密码分析析学。密码编码码学是对对信息进进行编码码，实现现隐蔽信信息的一一门学科科。密码码分析学学是研究究分析破破译密码码的学科科。即在在未知密密钥的情情况下，从密文文推出明明文或密密钥的技技术。密密码学正正是在这这种破译译和反破破译的过过程中发发展起来来的，这这两门学学问合起起来就称称为密码码学。电子商务务安全技技术之一一加密技技术2013版三三分技术术七七分管理理电子商务务安全技技术2.密码系统统中的几几个概念念明文:人们将可

12、可懂的文文本称为为明文。密文:将明文变变换成的的不可懂懂的文本本称为密密文。加密:把明文变变换成密密文的过过程叫加加密。解密:把密文变变换成明明文的过过程叫解解密。密码体制制:完成加密密和解密密的算法法称为密密码体制制。在计计算机上上实现的的数据加加密算法法，其加加密或解解密变换换是由一一个密钥钥来控制制的。密钥:是由使用用密码体体制的用用户随机机选取的的，密钥钥成为唯唯一能控控制明文文与密文文之间变变换的关关键，它它通常是是一随机机字符串串。2013版三三分技术术七七分管理理数据加密密模型加密密钥钥和解密密密钥相同-对称加密密不同-非对称加加密2013版三三分技术术七七分管理理密码系统统的构

13、成成第五章网上支付付与安全全交易图5-7密码系统统的构成成2013版三三分技术术七七分管理理电子商务务安全技技术之二二防火墙墙技术2 防火火墙技术术防火墙是是一种安安全有效效的防范范技术措措施，是是在内部部网和Internet之间构筑筑的一道道屏障，它控制制和防止止内部网网对外的的非允许许访问，也控制制和防止止外部的的非法访访问。从从狭义上上来讲，防火墙墙是指安安装了防防火墙软软件的主主机或路路由器系系统；从从广义上上看，是是整个网网络访问问控制机机制、安安全策略略和防入入侵措施施等安全全行为。2013版三三分技术术七七分管理理防火墙的的定义防火墙是是设置在在被保护护网络（内网）和外部部网络之

14、之间的一一道屏障障，实现现网络的的安全保保护，以以防止发发生不可可预测的的、潜在在破坏性性的侵入入。防火墙是是两个网网络通讯讯间的一一种访问问控制尺尺度，它它能允许许你“同同意”的的人和数数据进入入你的网网络，同同时将你你“不同同意”的的人和数数据拒之之门外，最大限限度地阻阻止网络络中的黑黑客来访访问你的的网络。(安全过滤滤）2013版三三分技术术七七分管理理InternetIntranetFirewall图示防火墙在在网络中中的位置置2013版三三分技术术七七分管理理安装防火火墙后的的网络2013版三三分技术术七七分管理理电子商务务安全技技术之三三-认证技术(加密技术术、也结结合了密密码技术

15、术在内）数字摘要要数字信封封数字签名名数字时间间戳数字证书书认证技术术认证（Authentication）是指核实真实实身份的过程，是防止止主动攻攻击的重重要技术术。它对对于保证证开放环环境中各各种信息息系统的的安全性性有重要要作用。2013版三三分技术术七七分管理理认证中心心1、认证中中心认证中心心(CA，Certification Authority)就是承担担网上安安全电子子交易认认证服务务、签发发数字证证书、并并能确认认用户身身份的服服务机构构。2、认证中中心的作作用证书的颁颁发、更新、查询、作废和和归档。以上技术术均需要要认证中中心2013版三三分技术术七七分管理理公钥公钥私钥私钥数

16、字证书书采用公公钥机制制，证书书颁发机机构提供供的程序序为用户户产生一一对密钥钥，一把把是公开开的公钥钥，它将将在用户户的数字字证书中中公布并并寄存于于数字证证书认证证中心。另一把把是私人人的私钥钥，它将将存放在在用户的的计算机机上。数字证书书认证中中心CA(CertificateAgency)认证中心心CA证书申请请与颁发发证书申请请与颁发发2013版三三分技术术七七分管理理认证技术术1.数字签名名基本原原理数字签名名是将数数字摘要要和公钥钥算法两两种加密密方法结结合起来来使用，其可以以在提供供数据完完整性的的同时保保证数据据的真实实性。完完整性保保证传输输的数据据未被篡篡改，真真实性则则保

17、证传传输过来来的数据据是由合合法者产产生的，而不是是由其他他人假冒冒。数字签名名的理论论过程：如假设用用户A要寄信给给用户B，他们互互相知道道对方的的公钥，A用自己的的私钥将将签名内内容加密密，附加加在邮件件中，再再用B的公钥将将整个邮邮件加密密。这份份密文被被B收到后，B用自己的的私钥将将邮件解解密，得得到A的原文和和数字签签名，然然后用A的公钥解解密签名名，这样样一来就就保两方方面的安安全了。2013版三三分技术术七七分管理理认证技术术原理示意意图2013版三三分技术术七七分管理理2013版三三分技术术七七分管理理2013版三三分技术术七七分管理理认证技术术2.数字证书书数字证书书是一个个经证书书认证中中心（CA）数字签签名的、包含拥拥有者信信息以及及公钥信信息的文文件。数数字证书书实际上上就是网网上信息息交流活活动的身身份证明明。2013版三三分技术术七七分管理理电子商务务数字证证书的实实际应用用http:/ 其目目的是防防范电子子交易中中的欺诈诈行为。第三方电子支支付平台台概述2013版三三分技术术七七分管理理卖方银行行卖方买方银行行买方第三方电子支支付平台台的交易易流程第三方支支付平台台1签订合同同5发货2授权付款3付款6验货通知知4通知发货货7付款8收款通知第三方电子支支付平台台的交易易流程2013版三三分技术术七七分管理理第三方电子支支付