三章电子商务技术

第三章电子商务技术学习目的了解发展电子商务所涉及到的技术学习内容电子商务应用技术因特网和内联网技术电子数据交换技术－EDI安全认证技术电子商务务的应用用技术电子商务务的技术术类型电子商务务的技术术标准电子商务务的技术术类型按电子商商务流程程的组成成部分个人用户户技术企业用户户技术电子商场场技术网上银行行和电子子钱包技技术电子证书书技术电子签名名技术按电子商商务的具具体应用用1、计算算机技术术2、Internet技术3、网络络通信技技术4、Web技术术5、数据据库技术术6、交易易安全技技术7、电子子支付技技术8、电子子数据处处理技术术电子商务务的技术术标准识别卡标标准通信网络络标准EDI标标准其他相关关标准因特网和和内联网网技术Internet的体体系结构构遵守的协协议———TCP/IP协议物理层网络接口口层互联网层层传输层应用层TCP//IP的主要功功能：TCP把把数据分分成若干干个数据据包，给给每个数数据包加加上编号号，在接接收端把把数据还还原为原原来的格格式IP协议议给每个个数据包包再加上上发送主主机和接接收主机机的地址址。加上上了源地地址和目目的地址址后，数数据包就就可以在在物理网网络上传传输了。。数据包可可以通过过不同的的传输途途径进行行传输，，接收端端接收到到的数据据包可能能会出现现顺序颠颠倒、丢丢失或失失真的现现象，这这些可以以由TCP协议议负责纠纠正，它它具有检检查和处处理错误误的功能能，必要要时还可可以要求求发送端端重发。Internet提供供的基本本服务IP地址和域域名IP地址：每个IP地址都都由4个个小于256的的数字组组成，数数字之间间用点隔隔开，例例如：““202.192.158..200”。IP地址分类类：A、B、、C三类类。其中：A类地址址共有27（128））个B类地址址共有214（（=16384）个C类地址址有222（约约419万）个个域名格式式域名格式式：计算机主主机名..机构名名.网络络名.顶顶级域名名顶级域名名分类：国家顶级级域名，，如cn(中国国)、sg(新新加坡))等国际顶级级域名，，如int(国国际组织织)通用顶级级域名，，如gov(政政府机构构)、mil((军事部部门)、、com(工商商业机构构)、edu（（教育系系统）、、net（网络络管理部部门）和和org(社团团组织))接入Internet的方法局域网接接入专线接入入拨号接入入Web是是Internet提提供的一一种服务务。Web是是存储在在世界范范围的Internet服务务器中数数量巨大大的文档档的集合合。Web上上大量的的信息是是由彼此此关联的的被称为为主页((HomePage)或页页面(Page)的超超文本文文档信息息组成。。Web的的内容保保存在Web站站点，即即Web服务器器中，用用户可浏浏览Web站点点的内容容。Web是是一种基基于客户户机/服服务器((C/S)的体体系结构构Web使使用超文文本传输输协议HTTP(HyperTextTransferProtocol))在Web服务务器和浏浏览器之之间传输输Web文档HTTP的4个阶段客户与服服务器建建立TCP连接客户向服服务器发发送请求求：URL((uniformresourcelocator))如果请求求被接受受，则服服务器响响应请求求并发送送应答，，其中包包含状态态码和请请求的HTML文档客户与服服务器关关闭连接接HTML语言HTML是超文文本标记记语言((hyperlinktextmarkuplanguage)———不是一种种程序设设计语言言，而是是一种网网页描述述语言，，是一些些代码的的集合，，这些代代码放置置在文本本（称为为HTML文本本）中，，使文本本能被浏浏览器以以指定的的方式显显示出来来。浏览器的的功能Web浏浏览器是是一种访访问Web服务务器的客客户端应应用软件件检索查询询功能文件服务务功能热表管理理页面制作作其他Internet服务Java语言及JavaApplet由Sun公司开开发简单性———Java语语言是面面向对象象的程序序语言分布性———Java是是专为网网络设计计的安全性———Java解解释器中中有字节节代码的的验证程程序，它它检查字字节代码码的来源源，即可可判断出出字节代代码来自自防火墙墙的内部部还是外外部可解释性性——Java源程序序经编译译生成字字节代码码(bitecode)，，可以在在任何运运行Java的的机器上上解释执执行JavaScript及VBScriptJavaScript由Netscape公司司与Sun公司司合作开开发是一种解解释的、、基于对对象的脚脚本语言言成为大多多数浏览览器支持持的脚本本语言VBScript建立在微微软公司司VisualBasic编程语语言的基基础上继承了VisualBasic的的面向对对象编程程特点，，使编程程简单明明了CGI脚本程序序CGI((CommonGatewayInterface)———公共网网关接口口，为HTTP服务器器定义了了一种与与外部应应用程序序交互、、共享信信息的方方法。CGI的的作用：：扩大了Web服服务器的的功能为不同的的平台之之间进行行沟通提提供了范范例连接服务务器与外外部应用用程序ASP的优点Intranet的定义Intranet是基基于TCP/IP协议议，具有有防止外外界入侵侵的安全全措施，，并可以以与Internet连接的的内部网网络。Intranet的特点Intranet是根根据企业业/部门门的需求求来建立立的，建建设规模模和功能能都是由由企业//部门的的经营状状况和发发展需要要来确定定的。Intranet不是是一个孤孤立的内内部网，，它可以以很方便便地与外外界及Internet的连连接。Intranet采用用TCP/IP协议及及与Internet相应的的技术和和工具，，是一个个开放的的系统，，容易实实现异种种网的连连接和各各信息系系统的集集成。Intranet是根根据企业业/部门门的安全全要求，，建立相相应的防防火墙、、安全代代理等，，以保护护企业//部门内内部信息息及防止止外界侵侵入。Intranet的构成硬件方面面的网络络：Intranet的核心软件方面面的电子子邮件（（E-mail）企业内部部网的Web邮件地址址清单（（MailLists）新闻组（（Newsgroup）BBS，，Gopher，Chat，，FTP，Telnet等内置型浏浏览器功功能嵌入的音音频嵌入的视视频交互式的的三维世世界谈话功能能实时快速速的缓存存接插型浏浏览器的的功能对话功能能软件下载载提供计算算机培训训发送邮件件新闻组数据库的的检查图形结构构分析远程控制制远程协作作计算机应应用开发发计算机辅辅助设计计Intranet的应用企业内部部主页企业内部部通信企业内部部管理产品开发发管理运作应用用市场和销销售应用用客户支持持Intranet的接接入方案案接入方式式传输速度度拨号接入入28.8Kb//s，56Kb/s，，96Kb/sISDN64Kb/s～～128Kb//s帧中继64kb/s～～2Mb/sATM155Mb/s～2..4Gb/sADSL1Mb//s~8Mb//sVPN专用组线线－－Intranet的体系结结构单个局域域网（LAN））＋Internet技术多个局域域网＋公公用电话话交换网网＋Internet技术多个局域域网＋Internet技术术Intranet的软软硬件服务器浏览器搜索工具具文本编辑辑工具文本数据据库数据库检检索及应应用管理理系统CGI接接口管理理软件与与ASP安全管理理软件电子数据据交换－－EDI国际标准准化组织织（ISO）对EDI的的技术定定义：按按照一个个公认的的标准形形成的结结构化事事务处理理或信息息数据格格式，实实施商业业或行政政事务处处理从计计算机到到计算机机的电子子传输。。EDI的特点EDI用用电子方方法传递递信息和和处理数数据EDI采采用统一一标准编编制数据据信息EDI是是电脑应应用程序序之间的的连接EDI系系统采用用加密防防伪手段段EDI的作用简化了工工作流程程和环节节缩短了业业务处理理周期降低了人人事成本本减少单据据差错遗遗漏造成成的经济济损失能够与企企业的管管理信息息系统紧紧密衔接接促进社会会信息化化的进程程加强企业业市场竞竞争地位位EDI的工作流流程数据库映射平面文件件转换EDIEDI转换平面文件件映射数据库EDI网网络买方卖方通信软件件通信软件件内部资料料——EDI标标准格式式EDI标标准格式式——内内部资料料EDI系统的构构成要素素EDI标标准EDI软软件(转转换软件件、翻译译软件、、通信软软件)及及硬件((计算机机、MODEM、通信信线路))通信网络络：直线线连接((点对点点、一对对多、多多对多))；增值值网络EDI应用系统统的组成成报文生成成及处理理模块格式转换换模块通信模块块联系模块块：用户联系系模块内部联系系模块EDI标准的内内容语法规则则数据结构构定义编辑规则则与转换换出版公共共文件计算机的的通用语语言EDI标准三要要素数据元(dataelement)：简简单数据据元复合数据据元成分数据据元数据段(datasegment)：用用户数据据段服务数据据段标准报文文格式(standardmessage)EDI发展的类类型封闭式EDI开放式EDI交互式EDI基于Internet的EDI优势：比封闭式式EDI节省投投资和运运营成本本使电子商商务的参参与形式式多样化化比传统EDI的的接入灵灵活方便便，速度度快需要解决决的问题题：安全问题题网络运营营的可靠靠性第三方认认证问题题EDI基础上电电子商务务的构建建网络邮件件(InternetMail))标准执行行协定((StandardImplementationConventions，，SIC)Web--EDIXML//EDI方式电子商务务安全计算机网网络本身身的安全全(网络设备备的安全全、网络系统统的安全全、数据库的的安全等等)商务信息息的安全全(商务信信息的保密性、、完整性性、可鉴鉴别性、、不可伪伪造性和和不可抵抵赖性)安全问题题类型硬件问题题协议问题题操作系统统问题拒绝服务务的问题题数据被侦侦听的问问题伪造、篡篡改和假假冒问题题其他问题题数据加密密算法替代加密密法换位加密密法数据加密密标准DES替代加密密法单字符加加密/简简单替代代加密算算法:明明文中每每一字符符被替代代成密文文中的一一个相应应字符同音替代代加密算算法:简单替代代加密算算法类似似，但单单个字符符的明文文可以映映射为密密文中的的几个字字符之一一多元替代代加密算算法：成成块的字字符加密密为一组组其它的的字符多字母替替代加密密算法：：由多次次简单替替代加密密形成鉴别技术术非对称密密钥加密密体制数字摘要要（digitaldigest）数字签名名（digitalsignature）数字信封封数字时间间戮（digitaltime--stamp））数字证书书（digitalcertificate））防火墙技技术防火墙((firewall))是一种种隔离控控制技术术，通过过在内部部网络（（可信任任网络））和外部部网络（（不可信信任网络络）之间间设置一一个或多多个电子子屏障来来保护内内部网络络的安全全。主要技术术：1、包过滤((PacketFilter)2、应用网关关(ApplicationGateway))3、代理理服务（（ProxyServer）防火墙的的基本类类型网络级((包过滤滤型)防防火墙应用级的的防火墙墙1、双穴主机机网关((DualHomedGateway)内部网堡垒主机机外部网2、屏蔽主机机网关((ScreenedHostGateway)3、屏蔽子网网网关((ScreenedSubnetGateway))内部网堡垒主机机屏蔽路由由器外部网内部网外部路由由器内部路由由器堡垒主机机外部网被屏蔽的的子网安全协议议安全超文文本传输输协议((S-HTTP)安全多功功能因特特网电子子邮件扩扩充协议议(S--MIME)安全套接接层协议议SSL(SecureSocketsLayer，SSL)安全交易易技术协协议(STT))安全电子子交易((SET)协议议公开密钥钥体制((PKI）X.509标准准认证中心心(CA))认证中心心——在在电子交交易中承承担网上上安全交交易认证证服务、、签发数数字证书书、确认认用户身身份等工工作并具具有权威威性和公公正性的的第三方方服务机机构。职能：颁颁发证书书更新证书书查询证书书撤销证书书证书归档档案例：安安全第一一网络银银行背景资料料：美国安全全第一网网络银行行（SecurityFirstNetworkBank，SFNB）是是世界上上第一家家纯粹的的网络银银行，是一家家没有分分支机构构和店面面柜台的的网上虚虚拟银行行。SFNB在1995年年10月月获得了了营业许许可，正正式上网网经营。。SFNB的系统构构成信息服务务器（InformationServer））银行服务务器（BankServer）用户通过过Internet访访问SFNB的的信息服服务器，，了解其