MIS应用第十二章电子商务

第十二章电子商务一、电子商务的由来二、电子商务分类三、电子商务的技术构成本章重点问题提示：电子商务的技术（加密技术、防火墙技术、第三方支付）2023/1/18一、电子商务的由来第一阶段：电子商务的产生与起步 用电报的方式收发贸易信息，并开始了对运用电子手段这种快捷方式进行商务活动的讨论。应该说，这是运用电子手段进行商务活动的开端。 另外还有电话、传真、电视的方式，今天这些方式仍在发挥作用。电子商务的发展过程（比较认同的观点）电子商务的发展分为两个阶段，即始于20世纪80年代中期EDI电子商务和始于90年代初期Internet电子商务。1．80年代～90年代基于EDI的电子商务

电子通信的方式

增值网络VAN

EDI电子商务技术

仅局限在先进国家和地区以及大型的企业范围内应用第二阶段2．90年代以来基于因特网的电子商务

开放的网络通信方式

Internet的网络环境

开放的网络电子银行

安全的在线支付技术

也适合中小型的企业应用第三阶段问题：为什么第一阶段并不被大多数人认为是电子商务的起始？？1.1.3中国电子商务的现状我国的电子商务始于1997年，中国商品订货系统与中国商品交易中心的推出，9月20日的第一封电子邮件越过长城，通向了世界，揭开了中国使用互联网的序幕。1998年“首都电子商务工程”的开展，以及1999年的“8848网上超市”的出现，标志着我国电子商务发展速度加快，中国的电子商务发展至此正式起步。

“把商场开进每一个家庭”广义的电子商务EB(ElectronicBusiness)是指各行各业，包括政府机构和企业、事业单位各种业务的电子化、网络化狭义的电子商务EC(ElectronicCommerce)是指人们利用电子化手段进行以商品交换为中心的各种商务活动：例电子广告，电子交易，电子合同二、电子商务分类

电子商务的作用 （1）SHOW（展示） （2）SALE（交易） （3）SERVE（服务）电子商务的主主要功能（3S）1．广告宣传2．咨询洽谈3．网上订购4．网上支付5．电子账户6．服务传递7．意见征询8．交易管理三、电子商务务的技术构成成InternetG配送中心银行商家”用户认证中心电子商务主要要参与者电子商务简单单的物理模拟拟图客户端OracleSQL数据库IBMWebSphereCommerceSuite广告服务器在线目录邮件服务器购物车系统网络设施网络设施企业网站后台电子商务实现现涉及多种技技术。具体分分为：1.计算机技术---硬件技术和软软件技术（系系统软件，工工具软件，应应用软件等））2.网络和通信技技术—是最基础的技技术。3.软件工程及网网络编程语言言及开发平台台WEB服务器，微软软系统，unix系统、linux,系统。WEB服务器软件有有IIS等。网络编程语言言---HTML(超文本标记语语言)，DHTML,CGI,ASP（动态服务器器网页技术）），JSP等。4.信息数据交换换技术---EDI电子商务是利利用现代通信信技术与计算算机网络技术术开展的商务务活动，则需需要一个完整整的电子商务务技术体系作作为基础。5.数据库技术—对数据进行管管理，有数据据仓库技术，，多媒体技术术，数据挖掘掘技术等。6.安全技术---信息的保密性性，完整性，，不可否认性性，交易的可可靠性。主要要措施有，数数字证书CA认证技术，网网络防火墙技技术，计算机机病毒防治技技术，电子商商务安全交易易标准等。7.电子支付技术术---电子现金，电电子支票，支支付网关技术术，ATM,pos等。8.智能信息处理理技术---支持商务智能能，智能代理理，智能信息息检索技术。。9.计算机综合应应用技术---MIS,DSS（）决策支持持系统,BPR,ERP,SCM,CRM,KM（知识管理技技术）等。三--（一）电子数数据交换技术术以下选取电子子商务有关的的主要技术做做一下介绍：：EDI是英文ElectronicDataInterchange的缩写，中文文可译为“电子数据互换换”，港、澳及及海外华人地地区称作“电电子资料联通通”。它是一种在公公司之间传输输订单、发票票等作业文件件的电子化手手段。它通过计算机机通信网络将将贸易、运输输、保险、银银行和海关等等行业信息，，用一种国际际公认的标准准格式，实现现各有关部门门或公司与企企业之间的数数据交换与处处理，并完成成以贸易为中中心的全部过过程，它是20世纪80年代发展起来来的一种新颖颖的电子化贸贸易工具，是是计算机、通通信和现代管管理技术相结结合的产物。。国际标准化组组织（ISO）将EDI描述成“将贸贸易（商业））或行政事务务处理按照一一个共认的标标准变成结构构化的事务处处理或信息数数据格式，从从计算机到计计算机的电子子传输”。因此EDI又被人们通俗俗地称为“无无纸贸易”。。手工条件下，，贸易单证的的传递方式EDI条件件下下贸贸易易单单证证的的传传递递方方式式对比比优优势势：：电子子数数据据交交换换的的优优势势在在于于快快速速传传输输、、节节约约劳劳动动、、减减少少错错误误，，从而而实实现现高高效效率率、、低低成成本本。。B公司格式单证A公司格式单证平面文件EDI标准报文EDI标准报文平面文件网络格式式转转换换翻翻译译通通信信通通信信翻翻译译格格式式转转换换EDI实现现过过程程就就是是用用户户将将相相关关数数据据从从自自己己的的计计算算机机信信息系系统统传传送送到到有有关关交交易易方方的的计计算算机机信信息息系系统统的的过过程程。。EDI的分分类类第一一类类就就是是前前面面所所述述的的订货货信信息息系系统统，是是最最基基本本的的，，也也是是最最知知名名的的EDI系统统。。第二二类类常常用用的的EDI系统统是是电子子金金融融汇汇兑兑系系统统(ElectronicFundTransfer，简简称称EFT)，即即在在银银行行和和其其他他组组织织之之间间实实行行电子子费费用用汇汇兑兑。。第三三类类常常见见的的EDI系统统是是交互互式式应应答答系系统统(InteractiveQureyResponse)。第四四类类是是带有有图图形形资资料料自自动动传传输输的的EDI。三---（二二））电电子子商商务务安安全全技技术术密码码学学概概述述1.密码码学学的的含含义义密码码学学是是研研究究加加密密和和解解密密变变换换的的一一门门科科学学。。它它包包含含两两个个分分支支，，一一是是密密码码编编码码学学；；另另一一个个是是密密码码分分析析学学。。密码码编编码码学学是是对对信信息息进进行行编编码码，，实实现现隐隐蔽蔽信信息息的的一一门门学学科科。。密密码码分分析析学学是是研研究究分分析析破破译译密密码码的的学学科科。。即即在在未未知知密密钥钥的的情情况况下下，，从从密密文文推推出出明明文文或或密密钥钥的的技技术术。。密密码码学学正正是是在在这这种种破破译译和和反反破破译译的的过过程程中中发发展展起起来来的的，，这这两两门门学学问问合合起起来来就就称称为为密密码码学学。。电子子商商务务安安全全技技术术之之一一加加密密技技术术电子子商商务务安安全全技技术术2.密码码系系统统中中的的几几个个概概念念明文文:人们们将将可可懂懂的的文文本本称称为为明明文文。。密文文:将明明文文变变换换成成的的不不可可懂懂的的文文本本称称为为密密文文。。加密密:把明明文文变变换换成成密密文文的的过过程程叫叫加加密密。。解密密:把密密文文变变换换成成明明文文的的过过程程叫叫解解密密。。密码码体体制制:完成成加加密密和和解解密密的的算算法法称称为为密密码码体体制制。。在在计计算算机机上上实实现现的的数数据据加加密密算算法法，，其其加加密密或或解解密密变变换换是是由由一一个个密密钥钥来来控控制制的的。。密钥钥:是由由使使用用密密码码体体制制的的用用户户随随机机选选取取的的，，密密钥钥成成为为唯唯一一能能控控制制明明文文与与密密文文之之间间变变换换的的关关键键，，它它通通常常是是一一随随机机字字符符串串。。数据据加加密密模模型型加密密密密钥钥和和解解密密密密钥钥相同同----------对称称加加密密不同同----------非对对称称加加密密密码码系系统统的的构构成成第五五章章网上上支支付付与与安安全全交交易易图5-7密码码系系统统的的构构成成电子子商商务务安安全全技技术术之之二二防防火火墙墙技技术术2防防火火墙墙技技术术防火火墙墙是是一一种种安安全全有有效效的的防防范范技技术术措措施施，，是是在在内内部部网网和和Internet之间间构构筑筑的的一一道道屏屏障障，，它它控控制制和和防防止止内内部部网网对对外外的的非非允允许许访访问问，，也也控控制制和和防防止止外外部部的的非非法法访访问问。。从从狭狭义义上上来来讲讲，，防防火火墙墙是是指指安安装装了了防防火火墙墙软软件件的的主主机机或或路路由由器器系系统统；；从从广广义义上上看看，，是是整整个个网网络络访访问问控控制制机机制制、、安安全全策策略略和和防防入入侵侵措措施施等等安安全全行行为为。。防火火墙墙的的定定义义防火火墙墙是是设设置置在在被被保保护护网网络络（（内内网网））和和外外部部网网络络之之间间的的一一道道屏屏障障，，实实现现网网络络的的安安全全保保护护，，以以防防止止发发生生不不可可预预测测的的、、潜潜在在破破坏坏性性的的侵侵入入。。防火墙是两个个网络通讯间间的一种访问问控制尺度，，它能允许你你“同意”的的人和数据进进入你的网络络，同时将你你“不同意””的人和数据据拒之门外，，最大限度地地阻止网络中中的黑客来访访问你的网络络。(安全过滤）InternetIntranetFirewall图示防火墙在网络络中的位置安装防火墙后后的网络电子商务安全全技术之三--认证技术(加密技术、也也结合了密码码技术在内））数字摘要数字信封数字签名数字时间戳数字证书……认证技术认证（Authentication）是指核实真实身份份的过程，是防防止主动攻击击的重要技术术。它对于保保证开放环境境中各种信息息系统的安全全性有重要作作用。认证中心1、认证中心认证中心(CA，CertificationAuthority)就是承担网上上安全电子交交易认证服务务、签发数字字证书、并能能确认用户身身份的服务机机构。2、认证中心的的作用证书的颁发、、更新、查查询、作废和和归档。以上技术均需需要认证中心心公钥公钥私钥私钥数字证书采用用公钥机制，，证书颁发机机构提供的程程序为用户产产生一对密钥钥，一把是公公开的公钥，，它将在用户户的数字证书书中公布并寄寄存于数字证证书认证中心心。另一把是是私人的私钥钥，它将存放放在用户的计计算机上。数字证书认证证中心CA(CertificateAgency)认证中心CA证书申请与颁颁发证书申请与颁颁发认证技术1.数字签名基本本原理数字签名是将将数字摘要和和公钥算法两两种加密方法法结合起来使使用，其可以在提提供数据完整整性的同时保保证数据的真真实性。完整整性保证传输输的数据未被被篡改，真实实性则保证传传输过来的数数据是由合法法者产生的，，而不是由其其他人假冒。。数字签名的理理论过程：如假设用户A要寄信给用户户B，他们互相知知道对方的公公钥，A用自己的私钥钥将签名内容容加密，附加加在邮件中，，再用B的公钥将整个个邮件加密。。这份密文被被B收到后，B用自己的私钥钥将邮件解密密，得到A的原文和数字字签名，然后后用A的公钥解密签签名，这样一一来就保两方方面的安全了了。认证技术原理示意图认证技术2.数字证书数字证书是一一个经证书认认证中心（CA）数字签名的的、包含拥有有者信息以及及公钥信息的的文件。数字字证书实际上上就是网上信信息交流活动动的身份证明明。电子商务数字字证书的实际际应用/lab/help_detail.htm?help_id=212001淘宝网的支付付安全证书U盾金融业电子银银行1.电子支付指电子交易的的当事人（包包括消费者、、厂商和金融融机构）都使使用安全电子子支付手段，，通过网络进进行数字化的的货币支付或或资金流转；；你所了解的电电子支付方式式具体有哪些些？？电子商务技术术之四---电子支付技术术电子支付的途途径图6-2电子支付分类类示意图电子支付的分分类1.银行电子支付付2.第三方支付平平台支付是在银行账户户与银行卡的的基础上，利利用银行平台台，完成在线线银行支付。。具体包括信用用卡远程支付付，网络银行行等。通过自身与商商户及银行之之间的桥接完完成支付中介介的功能，为为客户提供账账号，进行交交易资金代管管，由其完成成客户与商家家的支付后，，定期统一与与银行结算。。这主要包括各各种服务运营