信息系统精品课程之电子商务与电子政务

管理信息系统

（ManagementInformationSystem）

同济大学经济与管理学院《管理信息系统》精品课程课程组网站：..第11章电子商务与电子政务

学习目的了解电子商务的概念了解在网络上如何开展电子商务活动掌握电子商务的模式掌握电子政务的功能以及电子政务的基本框架11.1电子商务11.2电子政务本讲内容11.1电子商务电子商务目前已经成为当今社会商界所关注的焦点。电子商务是一门发展非常迅速的新技术，是一个充满机遇和挑战的新领域，也是一个具有巨大发展潜力的市场。电子商务不仅是一种现代的商业行为方式，因为它能适应供应商之间、供应商与购买方之间的需求，而且还能达到降低成本、增进商品和服务的品质、提高效率的目的，再者有利于各种组织机构的决策。11.1电子商务11.1.1电子商务的概念国际组织和各国政府都在积极行动，制定了电子商务相关的法规、条文，为的是创造一个良好的电子商务运行环境，促进电子商务有序健康地发展。1996年12月，联合国国际贸易法委员会通过了《电子商业示范法》，为各国的电子商务立法提供了一个范本。1997年4月，欧盟提出了《欧盟电子商务行动方案》，对电子商务的基础设施、管理框架和商务环境进行原则上的规定，以促进欧洲电子商务的发展。1997年7，美国发表了《全球电子商务框架》文件。1998年10月，新加坡公布了《电子商务法》等等。20世纪90年代初，我国政府就相继实施了“金桥”、“金卡”等一系列“金字工程”，全力推动电子商务的实际运用，也取得了喜人的成绩。11.1电子商务11.1.1电子商务的概念1997年11月，国际商会定义了电子商务涵盖的业务范围：信息交换、售前售后服务、销售、电子支付、运输、组建虚拟企业、公司和贸易伙伴可以共同拥有和运营共享的商业方法。联合国国际经济合作和发展组织：电子商务是发生在开放的因特网上包含商家与商家之间、商家与消费者之间的商业交易。联合国国际贸易法律委员会：电子商务是采用电子数据EDI和其它通信方式增进国际贸易的职能。全球信息基础设施委员会：电子商务是运用电子通信作为手段的经济活动，通过这种方式人们可以对带有经济价值的产品和服务进行宣传、购置和结算。11.1电子商务11.1.1电子商务的概念HP公司：电子商务是指在从售前服务到售后支持的各个环节实现电子化、自动化。HP的电子商务方案包括所有的贸易伙伴：用户、商品和服务的供应商、承运商、银行、保险公司，以及所有其他外部信息源的收益人。现代信息技术商务电子商务图11.2电子商务是两个集合的交集SUN公司：电子商务就是利用因特网进行的商务交易，在技术上有三个显著的特点：一是在现有的Web信息发布的基础上，加上Java网上应用软件以完成网上公开交易；二是在现有企业内部的Intranet基础上，开发Java的网上企业应用，进而扩展到企业外部的Extranet，使外部客户可以使用该企业的应用软件进行交易；三是客户通过PC、电话、手机、PDA等Java设备进行交易。IBM公司：电子商务是指采用数字化的电子方式进行商务数据交换和开展商务业务的活动，是在因特网的广泛联系与传统信息技术系统的丰富资源相互结合的背景下应运而生的一种相互关联的动态商务活动。11.1电子商务11.1.1电子商务的概念总的来说，都认同电子商务是利用现有的计算机硬件设备、软件技术和网络基础设施，通过一定的协议连接起来的电子网络环境进行各种各样商务活动的方式。上海市电子商务安全证书管理中心给电子商务下的定义是：电子商务是指采用数字化电子方式进行商务数据交换和开展商务业务活动，主要包括利用电子数据交换EDI、电子资金转账EFT、电子邮件E-mail及因特网的主要技术在个人间、企业间和国家间进行无纸化的业务信息交换。11.1电子商务11.1.1电子商务的概念电子商务发展到今天，应该看到是：

首先，电子商务是一种采用最先进信息技术的买卖方式。其次，电子商务实质上形成了一个虚拟的市场交换场所。再则，对电子商务的理解应从“现代信息技术”和“商务”两方面考虑。从发展的观点来看，在考虑电子商务的概念时，仅仅局限于利用因特网进行商业贸易是不够的，还应该将利用各类电子信息网络进行的广告、设计、开发、推销、采购、结算等全部贸易活动都纳入考虑的范畴。总之，目前人们所谈论的电子商务是：在全球各地广泛的商业贸易活动中，通过现代信息技术，特别是信息化网络所进行并完成的各种商务活动、交易活动、金融活动和相关的综合服务活动。现代信息技术商务电子商务11.1电子商务电子商务的功功能电子商务涉及及到企业的所所有商务活动动。根据目标标的不同，可可将电子商务务的功能概括括为“3C”，即内容管理理（ContentManagement）、协同管理理（Collaboration）和电子交易易（ElectronicCommerce）等三个层次次。内容管理协同处理交易服务电子商务11.1电子商务电子商务的功功能1.内容管理内容管理就是是管理网上需需要发布的各各种信息，主主要包括三个个方面应用：：信息的安全全渠道和分布布、客户信息息服务和安全全可靠高效的的服务。①企业范围围的信息传播播。对于一个个企业而言，，一旦建立了了网上通信，，都会立即创创建一个在因因特网上的信信息沟通渠道道，用以连接接内部的工作作人员和外部部的客户、供供货方及相关关的商业伙伴伴。②提供Web上的信息发布布。在Web站点上，将不不定期的刷新新、更新、调调整、重新设设计其网页。。主页上的信信息既有静态态信息，也有有动态信息。。③提供有关关品牌宣传及及相关信息。。如关于产品品的供货、服服务、策略等等情况的信息息。④提供保护护及管理关键键数据的能力力。关键的数数据主要是指指企业各种经经营数据、客客户数据、产产品信息、规规划决策信息息等。⑤提供存储储和利用复杂杂的多媒体信信息的能力。。如照片、录录像、录音等等信息服务。。11.1电子商务电子商务的功功能2.协同处理协同处理就是是通过提供自自动处理业务务流程来支持持群体人员的的协同工作。。它的具体内内容为：①通信系统统。包括电子子邮件和信息息系统。②人力资源源管理。如员员工的自我约约束、自我服服务等。③企业内部部网和外部网网。将企业内内部各组织紧紧密地联系在在一起，通过过外部网与制制造商、供应应方及战略伙伙伴共享信息息，包括进行行流水作业。。④销售自动动化。包括合合同管理、合合同审定及签签署等。11.1电子商务电子商务的功功能3.交易服务交易服务就是是电子方式下下的买卖活动动。其具体的的应用包括：：市场与售前前服务、销售售活动；客户户服务、电子子支付等等。。在交易服务务过程中，涉涉及的内容是是信息交换、、电子数据交交换、电子资资金转账等。。（1）交易前：交交易各方在交交易合同签订订前的活动，，如在网上发发布信息、寻寻找交易机会会、寻求贸易易伙伴、通过过网络交换信信息（如价格格。条件等））、了解对方方的贸易政策策等。（2）交易中：合合同签订后的的贸易交易过过程，如与银银行、税务、、海关、运输输等方面打交交道的电子单单证交换。（3）交易后：交交易各方办完完各种手续后后，贸易各方方可以通过电电子商务的网网络跟踪商品品、货物的行行踪。银行则则按照合同，，依据贸易方方提供的单证证向另一方支支付交易资金金，出具相应应的银行单证证，实现整个个交易过程。。11.1电子商务电子商务的功功能电子商务的3C既有区别，又又相互联系。。它们的组合合构成电子商商务的基本功功能。电子商务可以以提供网上交交易和管理等等全过程的服服务。它具有有广告宣传、、咨询洽谈、、网上订购、、网上支付、、电子账户、、服务传递、、意见征询、、交易管理等等各项功能。。内容管理协同处理交易服务电子商务11.1电子商务电子商务的发发展具有一定意义义的电子商务务活动，应该该说仅诞生于于20世纪70年代。那时企企业间的信息息传输实现了了电子数据交交换EDI（ElectronicDataInterchange）方式，如利利用EDI方式传送和接接收订单、交交货、付款等等。而真正大规模模、普及化的的电子商务活活动是在以通通信和网络技技术为支撑的的因特网的广广泛应用后才才开始的。11.1电子商务电子商务的发发展1.电子商务发展展过程其实从电子商商务本身来看看，它并不是是一个新概念念。自从有了了电报、电话话等技术后，，人们就经常常利用这一技技术作为交易易的通信工具具。当企业的的经营管理活活动计算机化化以后，企业业内部的电子子商务活动便便已经开始了了。随着信息技术术的发展，这这种电子商务务活动从企业业内部扩展到到企业外部，，从而出现了了利用电子手手段交换订单单和倾向的贸贸易方式，于于是有关电子子商务的标准准EDI产生。11.1电子商务电子商务的发发展1.电子商务发展展过程EDI是电子商务发发展早期的主主要形式，主主要是在完成成贸易活动中中票据传递的的电子化。它它涉及到银行行、运输、税税务、海关等等方面的电子子单证交换。。目前标准化的的EDI已经成为全世世界电子商务务的关键技术术，它实现了了世界范围内内电子商务文文件的传递。。EDI包含通信网络络、计算机应应用系统、EDI标准化这三个个基本组成要要素。通信网网络是EDI实现的基础。。利用公用电话话交换网PSTN、分组交换网网PSPDN、综合业务数数字网ISDN、局域网LAN、广域网WAN等技术就可建建立起EDI的增值网络。。计算机应用系系统，包括硬硬件、软件等等是实现EDI的前提条件。。EDI标准化是实现现EDI的关键，所要要传递的报文文必须按照国国际标准进行行格式化。应应用最广泛的的是UN/EDIFACT标准。11.1电子商务电子商务的发发展1.电子商务发展展过程供应商运输企业银行税务EDI增值网络EDI单证EDI单证EDI单证EDI单证EDI单证图11.4EDI基本操作11.1电子商务电子商务的发发展1.电子商务发展展过程随着计算机技技术、通信技技术、网络技技术发展与相相互融合，特特别是因特网网的出现，使使得基于因特特网的电子商商务引起了全全世界各界人人士的注意。。因特网为电子子商务的发展展拓展了广阔阔的空间。其最明显的优优点就是克服服了时间和空空间对产品、、信息交流的的物理障碍，，使企业可以以及时地、直直接地面对用用户，了解用用户的需求，，建立与用户户的直接联系系。在因特网上发发展电子商务务，不仅技术术标准统一，，而且传播范范围广泛，从从而使企业感感受到蕴藏在在因特网中的的无限商机。。11.1电子商务电子商务的发发展1电子商务发展展过程11.1电子商务电子商务的发发展2.电子商务发展展涉及的法律律、法规只要进进行商商务活活动，，就避避免不不了各各种纠纠纷，，而在在网上上的商商务纠纠纷又又有其其独特特性。。因特网网是一一个缺缺乏““警察察”的的信息息公路路，本本身就就缺少少协作作和管管理，，信息息的跨跨地区区和跨跨国界界的传传输又又难以以公证证和仲仲裁。。不论是是发达达国家家，还还是发发展中中国家家，都都会遇遇到相相关的的法律律问题题。例例如合合同有有效性性问题题、税税收问问题、、知识识产权权问题题、信信息安安全问问题等等等。。11.1电子商商务电子商商务的的发展展2.电子商商务发发展涉涉及的的法律律、法法规（1）合同同有效效性问问题11.1电子商商务电子商商务的的发展展2.电子商商务发发展涉涉及的的法律律、法法规（2）税收收问题题现在各各个国国家都都没有有对电电子商商务征征税，，其原原因在在于到到目前前为止止还未未能设设计出出有效效的手手段来来监视视电子子商务务的运运行。。各国政政府和和国际际经济济组织织对网网络贸贸易引引发的的税收收流失失问题题是相相当关关注的的。如如果要要征税税，就就会遇遇到各各种问问题。。关于征征税标标准问问题，，现在在有BitTax方案、、TobinTax方案等等。所得性性质模模糊不不清，，而现现有的的国际际税收收协定定和多多数国国家税税法根根据所所得的的性质质规定定了不不同的的适用用税种种税率率和征征收办办法。。除了上上述的的问题题外，，还有有“常常设机机构””的概概念将将受到到挑战战，国国际税税收管管辖权权的冲冲突将将不断断加剧剧等等等。11.1电子商商务电子商商务的的发展展2.电子商商务发发展涉涉及的的法律律、法法规（3）知识识产权权问题题①版版权：：网络络信息息资源源、电电子出出版物物的开开发和和利用用等等等都会会涉及及版权权问题题。实际上上，因因特网网上的的第一一种在在线实实体都都是有有版权权的，，包括括Web站点上上的所所有艺艺术设设计风风格和和文本本信息息。未未经版版权所所有者者的允允许，，文本本信息息、图图像、、声音音及主主页的的风格格不能能按其其形式式出现现，尤尤其是是出于于商业业的目目的。。版权范范围包包括Usenet新闻组组、讨讨论表表、电电子邮邮件、、Web站点、、FTP文件等等。②商商标：：实际际上这这与域域名的的保护护有关关。在因特特网上上，域域名与与商标标一样样，也也是先先来先先注册册，并并具有有绝对对的专专用性性和排排他性性，同同时还还具有有商标标不一一定具具备的的全球球性的的特点点。当有限限的供供给与与无限限的需需求发发生矛矛盾时时，域域名的的抢注注问题题也就就接踵踵而至至了。。11.1电子商商务电子商商务的的运作作模式式企业是是市场场的一一个单单位，，必定定要同同市场场保持持着输输入和和输出出关系系，即即不断断进行行着物物质、、劳动动力、、信息息的交交换。。市场运运作不不仅是是企业业的生生产经经营活活动的的起点点和终终点，，也是是企业业与外外界建建立协协作、、竞争争关系系的传传导和和媒介介。供应商供应商消费者企业企业—企业企业—消费者图11.6电子商商务的的两种种基本本形式式11.1电子商商务11.1电子商商务电子商商务的的运作作流程程1.B-B的电子子商务务运作作（1）交易易前的的准备备买方根根据自自己生生产的的需要要，制制定采采购计计划，，筹措措购货货款，，并对对货源源市场场进行行调查查和分分析，，同时时要了了解供供货方方的有有关贸贸易政政策，，再确确定购购买的的种类类、规规格、、数量量、价价格、、交易易方式式等。。卖方则则要根根据自自己所所销售售的产产品，，在进进行市市场调调查的的基础础上，，制作作产品品的宣宣传广广告，，或召召开产产品新新闻发发布会会等等等，寻寻找贸贸易伙伙伴和和交易易机会会。第三方方，如如中介介方（（ISP、咨询询机构构等都都是属属于中中介方方）、、银行行、海海关、、商检检、税税务等等机构构也需需要做做好相相应的的准备备工作作。（2）交易易谈判判和签签订合合同双方完完全可可以通通过网网络进进行磋磋商，，利用用网络络相互互间不不断地地传送送电子子数据据文件件来完完成谈谈判的的整个个过程程，以以明确确双方方所要要承担担的义义务及及违约约和赔赔偿条条款。。在文件件传送送过程程中，，需要要运用用到有有关的的加密密技术术以提提高文文件的的可靠靠性和和保密密性。。最后后通过过数字字签名名的方方式签签订电电子合合同。。11.1电子商商务电子商商务的的运作作流程程1.B-B的电子子商务务运作作（3）办理理交易易进行行前的的手续续这主要要是买买卖双双方在在签订订合同同后到到合同同开始始履行行之前前需要要办理理各种种手续续的过过程。。这要涉涉及到到第三三方，，如中中介方方、银银行金金融机机构、、海关关系统统、商商检系系统、、税务务系统统、保保险公公司、、运输输公司司等。。（4）交易易合同同的执执行交易合合同一一旦执执行，，供货货方就就要备备货、、组货货，同同时进进行报报关、、保险险、取取证、、发信信用证证等，，然后后对产产品进进行包包装、、交付付运输输公司司起运运。买卖双双方可可以通通过电电子商商务服服务器器跟踪踪发出出的货货物，，银行行等金金融机机构也也按照照合同同，处处理双双方收收付款款项，，进行行结算算，出出具相相应的的银行行单据据等。。交易前前的准准备工工作完完成以以后，，企业业就要要根据据电子子商务务规定定的标标准开开展电电子商商务交交易活活动。。11.1电子商商务电子商商务的的运作作流程程2.B-C的电子子商务务运作作（1）建立立商务务网站站多个网网页集集合在在一起起便组组成了了一个个企业业的站站点。。企业业建立立的商商务网网站就就是因因特网网上的的商店店。①申申请域域名一个企企业只只有通通过注注册域域名，，才能能在因因特网网上确确立自自己的的一席席之地地。企企业的的域名名实际际上就就是企企业在在因特特网上上的招招牌，，而且且网上上的域域名不不允许许重复复。②添添置设设备建立网网站，，企业业需要要购置置相关关的服服务器器及网网络通通讯设设备，，并要要为服服务器器及计计算机机配置置相应应的软软件。。然后后需要要根据据自身身的实实际情情况选选择网网站接接入因因特网网的形形式。。③制制作网网页有关的的设计计人员员在设设计网网页时时要根根据企企业的的电子子商务务网站站的特特点，，突出出宣传传企业业的形形象、、产品品、服服务、、技术术咨询询等。。11.1电子商商务电子商商务的的运作作流程程2.B-C的电子子商务务运作作（2）开展展网上上销售售首先要要提高高企业业网站站的知知名度度。在在此基基础上上，才才能实实现网网络销销售。。①网网络营营销的的对象象分析析任何一一个市市场，，各类类市场场中的的众多多买主主的购购买要要求通通常是是各不不相同同的。。解决决这一一矛盾盾的办办法，，就是是要对对营销销对象象进行行分析析。②网网络营营销的的市场场目标标定位位网络营营销的的目标标市场场定位位不同同于传传统的的定位位，这这是双双向的的。营营销者者一方方面必必须了了解上上网用用户的的各种种情况况，另另一方方面又又必须须了解解自己己的产产品是是否适适应网网络销销售。。③网网络营营销的的分销销渠道道选择择对于从从事网网络营营销的的企业业来说说，分分析、、研究究不同同网络络分销销渠道道的特特点，，合理理地选选择网网络分分销渠渠道，，不仅仅有利利于企企业的的产品品顺利利完成成从生生产领领域到到消费费领域域的转转移，，促进进产品品销售售，而而且有有利于于企业业获利利整体体网络络营销销上的的成功功。11.1电子商商务电子商商务的的运作作流程程3.网上购购买及及电子子支付付（1）网上上购买买诱发需求收集信息比较选择购买决策购后评价环境因素图11.7网络消消费的的购买买过程程11.1电子商商务电子商商务的的运作作流程程3.网上购购买及及电子子支付付（2）电子子支付付电子支支付，，是指指电子子交易易的当当事人人，包包括消消费者者、企企业和和金融融机构构，使使用安安全技技术手手段通通过网网络进进行的的货币币支付付或资资金流流转。。以电电子子支支付付的的““货货币币””具具有有以以下下特特点点：：以计计算算机机技技术术为为信信托托，，进进行行储储存存、、支支付付和和流流通通；；应用用广广泛泛，，如如在在生生产产、、交交换换、、分分配配、、消消费费等等领领域域使使用用；；集储储蓄蓄、、信信贷贷和和非非现现金金结结算算等等多多种种功功能能于于一一体体；；使用用简简便便、、安安全全、、迅迅速速、、可可靠靠。目前前主主要要有有智智能能卡卡（（SmartCard或IC），，电电子子现现金金（（ElectronicCash或E-Cash），，电电子子支支票票（（ElectronicCheck或E-check）几几种种形形式式的的电电子子支支付付。。11.1电子子商商务务电子子商商务务的的运运作作流流程程3.网上上购购买买及及电电子子支支付付（2）电电子子支支付付①智能能卡卡（（SmartCard或IC）智能能卡卡最最早早出出现现在在法法国国，，它它是是在在一一张张信信用用卡卡大大小小的的塑塑料料片片上上安安装装了了嵌嵌入入式式存存储储芯芯片片，，如如现现在在人人们们手手中中的的IC卡就就是是一一种种智智能能卡卡。。在电电子子商商务务活活动动中中，，用用户户在在自自己己的的计计算算机机上上浏浏览览提提供供商商品品的的网网站站，，选选择择好好商商品品后后，，在在自自己己的的计计算算机机上上键键入入智智能能卡卡的的号号码码并并登登录录到到为为用用户户服服务务的的发发卡卡银银行行的的服服务务器器上上，，输输入入密密码码和和在在线线商商店店的的账账号号，，经经发发卡卡行行的的服服务务器器确确认认用用户户身身份份后后，，完完成成用用户户购购物物的的电电子子支支付付过过程程。。②电子子现现金金（（ElectronicCash或E-Cash）这是是一一种种基基于于软软件件的的支支付付系系统统。。电电子子现现金金也也被被称称为为数数字字式式现现金金（（Digitalcash）。。电子子现现金金是是一一种种以以数数据据形形式式流流通通的的货货币币，，它它被被设设计计成成将将货货币币现现金金转转换换成成一一串串加加密密的的序序列列数数据据，，这这种种数数据据串串能能表表示示成成不不同同类类型型和和形形式式，，并并且且可可以以通通过过多多种种传传输输介介质质如如从从电电话话到到有有线线电电视视等等介介质质上上进进行行传传输输。。11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付②电子现金电子现金具有有以下的特点点：银行与商家之之间有协议的的授权关系；；用户、商家和和E-Cash银行都需E-Cash软件；E-Cash银行负责用户户与商家之间间的资金结转转；匿名性；E-Cash银行用数字签签名发放电子子货币，既要要完成身份验验证，也要验验证支付电子子货币的有效效性；具有现金的特特点，适用于于小额的交易易量。11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付②电子现金电子现金的支支付过程：第一步，用户户要在E-Cash银行中开立E-Cash账号，向该账账号中存入现现金来购买电电子现金证书书。第二步，在自自己的计算机机上安装E-Cash软件，并从E-Cash银行取出一定定数量的电子子现金存在硬硬盘上。第三步，用户户与同意接收收电子现金的的厂商洽谈，，签订购货合合同，使用电电子现金支付付相关的费用用。第四步，接收收电子现金的的厂商与E-Cash银行进行清算算，最后E-Cash银行将用户的的费用金额支支付给厂商。。用户厂商E-Cash银行存取E-CashE-Cash结算11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付③电子支票票（ElectronicCheck或E-check）电子支票是利利用数字传递递将钱款从一一个账户转移移到另一个账账户的电子付付款形式。这种电子支票票的支付是在在与用户及银银行的相连的的网络上以密密码方式传递递的，多数使使用公用关键键字加密签名名或个人身份份证号码PIN来代替手写签签名。11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付③电子支票票电子支票的支支付过程：第一步，用户户与商家达成成协议并选择择使用电子支支票支付；第二步，用户户通过网络向向商家发出电电子支票，同同时向银行发发出付款通知知书；第三步，商家家通过验证中中心对用户提提供的电子支支票进行验证证，无误后将将电子支票送送交银行索付付；第四步，银行行在商家索付付时通过验证证中心对用户户提供的电子子支票进行验验证，验证无无误后向商家家兑付或转账账。11.1电子商务电子商务的运运作流程4.电子商务的物物流在开展电子商商务时，还需需要有一定的的物流体系来来支持。如果果没有物流，，买卖行为也也无法实现。。最近不少开展展电子商务的的企业为提高高电子商务的的效率，开始始将商务与物物流区分开来来，即将物流流设施及有关关物流的功能能从商务活动动中分离出来来，设置物流流据点，集中中处理若干商商务活动中的的物流业务。。一般从事物物流的企业业需要建立立自己的物物流信息系系统，用以以解决以下下问题：①缩短从从接受订货货到发货的的时间。②压缩库库存并防止止脱销。③提高托托运作业的的效率。④提高运运输的效率率。⑤使接受受订货和发发出订货更更为省力。。⑥提高接接受订货和和发出订货货的精度，，降低配送送货物的差差错率。⑦调整需需求与供给给。⑧回答有有关的信息息咨询。11.1电子商务电子商务的的运作流程程4.电子商务的的物流客户库存管理系统进货系统向外订货系统进货接受订货系统发货系统配送系统联网订货联网订货欠款回收欠款回收图11.10物流信息系系统示意图图11.1电子商务电子商务的的技术1.电子商务的的网络、通通信技术在因特网上上开展电子子商务的企企业，一开开始就没有有国界，面面对的就是是公开的全全球市场。。所以因特特网为从事事电子商务务的工商企企业提供的的是国际舞舞台。企业业利用因特特网技术就就能够跨越越时空，向向全世界各各地的潜在在用户展示示和销售自自己的产品品。企业利用因因特网的技技术就可以以建立起电电子商务网网站。但建建立的网站站必须和因因特网相连连，才能发发挥出它的的效益。与与外部的因因特网相连连，需要运运用网络的的通信技术术。实际上利用用各种通讯讯技术就是是选择不同同的通讯介介质进行数数据信息的的传递。一一般情况下下，企业应应该充分利利用现有的的介质来进进行数据通通讯。在选选择介质时时，既要考考虑传输率率，也要考考虑传输带带宽，还要要考虑传输输的出错率率等问题。。目前，可供供选择的通通讯方式有有：拨号上上网方式、、专线上网网方式、卫卫星通讯方方式等等。。不同的上上网方式有有着很大的的差别，主主要考虑传传输的数据据量的大小小、连网的的费用支出出、连网的的设备费用用、数据传传输的带宽宽等。11.1电子商务电子商务的的技术2.电子商务的的安全技术术（1）电子商务务的保密系系统在因特网上上开展电子子商务的活活动，由于于涉及到敏敏感、机密密数据，所所以必须要要有安全保保密系统来来实现网上上交易数据据的加密和和解密过程程。图11.11电子商务保保密系统的的模型11.1电子商务电子商务的的技术2.电子商务的的安全技术术（1）电子商务务的保密系系统如果所用的的加密密钥钥和解密密密钥相同，，即图中K1=K2=K，或实质上上是等同的的，也就是是从一个易易于得出另另一个，就就称其为单单钥或对称称密码体制制。单钥体制的的缺点是在在进行保密密通信之前前，通信双双方必须通通过安全信信道传送所所用的密钥钥。这对于于相距较远远的双方用用户来说，，可能需要要付出很大大的代价，，甚至难于于实现。如果加密密密钥与解密密密钥不相相同，即从从一个难于于推出另一一个，则称称之为双钥钥或非对称称密码体制制。这一体制的的最大特点点就是采用用了两个密密钥，把加加密和解密密分开。这这两个密钥钥，一个公公开作为加加密密钥，，另一个为为用户专用用作为解密密密钥，而而且通信双双方无需事事先交换密密钥就能进进行保密通通信。当以公钥作作为加密密密钥，以用用户专用密密钥作为解解密密钥，，则可实现现由多个用用户加密的的消息只能能由一个用用户解读。。这种加密密方法可用用于保密；；反之，以以用户专用用密钥作为为加密，以以公钥作为为解密密钥钥，则可实实现由一个个用户加密密的消息而而使多个用用户解读，，这种加密密方法可用用于数字签签字。11.1电子商务电子商务的的技术2.电子商务的的安全技术术（2）电子商务务的数字签签名技术加密专家研研制出了一一种能快速速产生短小小信息来代代表用户身身份的机制制，称为数数字摘要（（DigitalDigest）。这是采采用单向Hash函数将需要要加密的明明文“摘要要”成一串串具有一定定长度如128bit的密文，这这一串密文文称为数字字指纹（FingerPrint）。这种数数字摘要的的加密方法法也称为安安全Hash编码法SHA（SecureHashAlgorithm）或MDS（StandardsforMessageDigest）。数字签名的的实现原理理如下：①被发送送文件用SHA编码加密产产生128bit的数字摘要要；②发送方方用自己的的私用密钥钥再对摘要要进行加密密，从而形形成数字签签名；③将原文文和加密的的摘要同时时传送给接接收方；④接收方方利用发送送方的公共共密钥对摘摘要进行解解密，同时时对收到的的文件再用用SHA编码加密产产生一个新新的摘要；；⑤接收方方将解密后后的摘要和和自己重新新产生的新新摘要相互互进行对比比。如果两两者一致，，则说明传传送过程中中信息没有有被破坏或或被篡改过过，否则接接收方就应应引起注意意。11.1电子商务电子商务的的技术2.电子商务的的安全技术术（3）电子商务务的身份认认证技术口令是最常常用的一种种技术。简简单、易用用是其最大大的特点，，但也容易易被人窃取取。令牌是一种种持有物，，其作用类类似于钥匙匙，可以用用来启动电电子设备，，如人们手手中持有的的嵌入了磁磁条的塑料料卡、有智智能作用的的IC卡等。使用用令牌技术术，需要一一定的设备备来支持，，甚至在使使用时需要要用户键入入PIN（PersonalIdentificationNumber）。数字证书也也叫数字凭凭证，它就就是一份文文档。数字字证书的兴兴起对用户户的报文收收发、电子子商务的开开展都有着着积极的影影响。它用用电子手段段来证实一一个用户的的身份和对对网络访问问权限。11.1电子商务图11.12数字证证书的的内容容11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（4）电子子商务务系统统中的的安全全协议议①SSL安全协协议：又叫叫安全全套接接层（（SecureSocketsLayer）协议议，最最初由由NetscapeCommunication公司设设计开开发，，其主主要目目的是是提供供因特特网上上的安安全通通信服服务，，提高高应用用程序序之间间数据据的安安全系系数。。整个个协议议的概概念可可以理理解为为一个个保证证任何何安装装了安安全套套接字字的客客户和和服务务器间间事务务安全全的协协议，，它涉涉及所所有TCP/IP应用程程序。。SSL协议运运行时时包括括以下下几个个步骤骤：接通阶阶段。。客户户通过过网络络向服服务商商提出出申请请，服服务商商做出出反应应。密码交交换阶阶段。。客户户与服服务商商之间间交换换双方方认可可的密密码。。会谈密密码阶阶段。。客户户与服服务商商之间间产生生彼此此交谈谈的会会谈密密码。。检验阶阶段。。检验验服务务取得得的密密码。。客户认认证阶阶段。。验证证客户户的可可信度度。结束阶阶段。。客户户与服服务商商之间间相互互交换换结束束的信信息。。完成上上述步步骤后后，双双方的的资料料传送送就会会加以以密码码。11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（4）电子子商务务系统统中的的安全全协议议②SET安全协协议：安全全电子子交易易协议议SET（SecureElectronicTransaction）完全全是一一项支支付协协议，，由VISA和Mastercard两家国国际上上最大大的信信用卡卡公司司连同同一些些信息息产业业巨头头共同同制定定的，，成为为事实实上的的工业业标准准。SET安全协协议涉涉及到到持卡卡者、、在线线商家家、收收单银银行、、支付付网关关（这这是一一套收收单银银行运运营的的软硬硬件设设备，，用来来处理理持卡卡者支支付报报文及及支付付命令令）、、发卡卡银行行、认认证中中心等等几个个对象象。该该协议议的技技术范范围包包括：：加密算算法的的应用用。证书信信息和和对象象格式式。购买信信息和和对象象格式式。认可信信息和和对象象格式式。划账信信息和和对象象格式式。对话实实体之之间消消息的的传输输协议议。11.1电子商商务（4）电子子商务务系统统中的的安全全协议议如图11.13（见下下页）），可可将SET协议在在购物物过程程分成成以下下各步步骤：：A.持持卡卡人在在计算算机上上利用用浏览览器在在商家家的主主页上上查看看在线线商品品目录录及商商品性性能介介绍。。B.持持卡卡人根根据自自己的的需要要选择择要购购买的的商品品。C.持持卡卡人填填写订订单，，包括括名称称、价价格、、运费费、税税费等等等。。有些些在线线商场场可让让持卡卡人与与商家家协商商有关关的价价格，，如出出示持持卡人人是老老客户户，或或给出出竞争争对手手的价价格信信息等等。D.持持卡卡人选选择付付款方方式，，这时时SET开开始介介入。。E.持持卡卡人发发送给给商家家一个个完整整的订订单及及要求求付款款的指指令。。在SET中，，订单单和付付款指指令由由持卡卡人进进行数数字签签名，，并利利用双双重签签名技技术保保证商商家看看不到到持卡卡人的的账号号等信信息。。F.商商家家接受受订单单后，，向持持卡人人的金金融机机构请请求支支付认认可。。G.支支付请请求通通过支支付网网关到到商家家的收收单银银行，，再到到持卡卡人的的发卡卡银行行确认认。确确认后后，然然后返返回确确认信信息给给商家家。H.商商家家发出出订单单确认认信息息给持持卡人人。于于是持持卡人人端的的软件件记录录交易易日志志，以以备查查询。。I.商商家为为持卡卡人（（即客客户））装运运商品品，或或完成成订购购服务务。商商家通通知收收单银银行从从持卡卡人的的账号号中支支付金金额或或进行行转账账。11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（4）电子子商务务系统统中的的安全全协议议图11.13SET协议的的工作作流程程11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（5）电子子商务务系统统的防防火墙墙技术术防火墙墙是在在专用用网如如Intranet等和因因特网网之间间设置置的安安全系系统，，可以以提供供接入入控制制，对对于在在这两两个网网之间间的任任何数数据信信息的的传递递进行行干预预。根根据防防火墙墙的结结构，，它可可以决决定一一个数数据流流或一一种连连接能能否让让其通通过。。（见见下页页图11.14）防火墙墙本身身就包包含着着一对对矛盾盾：一一方面面要限限制数数据流流通，，另一一方面面又允允许数数据流流通。。实际上上，在在防火火墙内内部存存在着着两种种极端端的情情形：：第一一种是是除了了非允允许不不可的的都被被禁止止，第第二种种是除除了非非禁止止不可可的都都被允允许。。建立电电子商商务的的平台台其本本身就就有比比较高高的安安全要要求。。如果果企业业的电电子商商务系系统运运行在在一个个安全全漏洞洞百出出的平平台上上，即即使安安装了了防火火墙也也不可可能保保证系系统的的安全全，因因为系系统运运行的的“基基础””不安安全。。11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（5）电子子商务务系统统的防防火墙墙技术术图11.14防火墙墙示意意图11.1电子商商务11.2电子政政务本讲内内容11.2电子政政务电子政政务的的概念念电子政政务：：政府府机构构充分分利用用电子子技术术、网网络技技术来来为公公众提提供各各种信信息服服务。。公众众也能能够通通过计计算机机网络络方便便、快快捷、、平等等地享享用巨巨大的的政府府信息息资源源。换换言之之，电电子政政务就就是在在网上上建立立政府府网站站，以以适应应全球球性的的、以以知识识为基基础的的数字字经济济，同同时也也适应应社会会运行行的根根本转转变。。通过电电子政政务的的运作作，政政府部部门可可以了了解公公众的的各种种需求求，而而公众众也会会告诉诉政府府部门门他们们需要要什么么。因因此，，如何何利用用网络络技术术进一一步改改善政政府部部门的的管理理和服服务，，进行行政府府职能能的转转变，，就成成为当当前电电子政政务建建设的的目标标之一一。电子政政务包包含了了几个个层面面的涵涵义：：一是政政府机机构及及其工工作人人员可可以从从运作作在网网络上上的电电子政政务系系统获获取信信息，，包括括机构构内部部的工工作流流信息息和从从机构构外部部获取取的业业务信信息；；二是政政府机机构的的政策策、法法规信信息可可以放放置在在政务务网站站上，，供社社会及及公众众了解解和使使用；；三是政政府机机构的的事务务经由由网络络可与与社会会公众众进行行互动动处理理。把把这几几方面面综合合以后后的具具体产产物就就形成成了电电子政政务。。11.2电子政政务电子政政务系系统框框架世界各各国都都在加加强““信息息高速速公路路”的的建设设，而而电子子政务务、电电子商商务、、远程程教育育、远远程医医疗、、电子子娱乐乐是其其五个个应用用领域域，其其中首首先就就是要要发展展电子子政务务。政府机机构在在网上上所建建立的的电子子政务务网站站与一一般的的ISP、ICP服务商商的一一般网网站不不同：：首先政政府通通过电电子政政务系系统要要实现现政府府内各各机构构部门门之间间的信信息传传递与与交流流；其次还还要实实现交交互式式办公公，再再者要要在网网站上上公布布各种种信息息、法法规、、政策策等。。要在网网上实实施的的电子子政务务系统统，要要解决决好几几个问问题：：人员员的观观念问问题、、信息息技术术水平平问题题、电电子政政务运运行管管理问问题，，等等等。根据国国际上上的有有关法法规，，在网网上实实施电电子政政务必必须区区分内内网和和外网网。政政府内内部信信息交交换必必须在在内部部的网网络上上运行行，属属于公公开的的信息息和网网上交交互式式办公公的内内容，，可以以运行行在外外网，，即因因特网网上。。早在本本世纪纪初，，我国国国务务办对对政府府信息息化就就做出出了明明确规规定，，要求求信息息化必必须做做到““三网网一库库”，，即供供内部部与上上级使使用和和交流流的内内部网网、做做到政政府职职能上上网的的外网网、当当地政政府横横向联联系的的专网网、以以及后后端一一个共共享的的数据据库。。11.2电子政政务电子政政务系系统框框架1.电子政政务系系统的的内网网政府在在网上上办公公，首首先是是需要要有一一个智智能化化程度度高、、方便便、快快捷的的办公公系统统，用用以支支持日日常工工作和和管理理。其次是是信息息安全全体系系。信信息系系统的的安全全体系系建设设是重重中之之重，，政府府机关关必须须保证证数据据和资资料的的完整整性。。因此此，除除了防防火墙墙、防防病毒毒、入入侵检检测、、漏洞洞扫描描、链链路加加密、、身份份论证证、电电子签签名等等基本本手段段之外外，基基于数数据安安全考考虑，，也要要建设设一套套数据据存储储与备备份系系统；；再者，，为了了防止止重复复建设设，整整个政政府信信息化化建设设过程程必须须在资资源利利用方方面下下功夫夫，实实现资资源共共享。。11.2电子政政务电子政政务系系统框框架1.电子政政务系系统的的内网网政府内内网的的办公公系统统应具具有以以下的的特点点：（1）功能能丰富富、可可裁剪剪性强强系统都都基于于模块块的设设计，，每个个功能能模块块可以以修改改及拆拆装。。各部部门可可以根根据不不同需需求选选用不不同的的功能能模块块，并并按自自身办办公的的流程程和业业务处处理的的特点点对有有关功功能进进行取取舍，，这就就可以以迅速速搭建建起最最贴近近需求求的办办公自自动化化系统统。（2）灵活活度大大，可可调整整性好好系统可可根据据用户户的管管理流流程、、管理理模式式、操操作要要求、、业务务发展展，从从系统统的操操作界界面、、数据据的输输入格格式、、输出出的报报表、、甚至至业务务流程程等均均可根根据用用户的的具体体情况况进行行修改改和调调整，，使系系统很很好的的服务务于用用户需需求，，消除除用户户对系系统的的陌生生感，，保证证用户户使用用的简简易性性。（3）良良好好的的可可靠靠性性一旦旦遇遇到到无无法法预预料料的的情情况况出出现现，，如如服服务务器器故故障障、、工工作作人人员员的的误误操操作作等等等等，，数数据据会会被被系系统统完完整整地地保保存存或或可可以以恢恢复复至至上上一一次次完完成成的的事事务务处处理理状状态态。。11.2电子子政政务务电子子政政务务系系统统框框架架1.电子子政政务务系系统统的的内内网网（4）高高效效省省时时、、安安全全性性高高系统统安安装装及及操操作作十十分分简简便便，，特特别别是是操操作作界界面面风风格格一一致致、、数数据据自自动动转转化化等等特特点点是是用用户户易易于于掌掌握握，，避避免免由由于于业业务务类类型型的的变变化化，，而而用用户户在在不不同同界界面面上上频频繁繁进进出出的的情情况况。。另外外，，系系统统还还对对所所有有操操作作要要设设置置保保护护，，保保证证用用户户根根据据权权限限进进行行相相关关操操作作；；同同时时系系统统还还应应提提供供数数据据的的热热备备份份及及恢恢复复功功能能。。（5）现现有有信信息息资资源源有有效效利利用用性性系统统可可按按用用户户定定义义的的处处理理方方式式，，自自动动完完成成一一次次性性录录入入数数据据的的流流转转，，避避免免数数据据重重复复录录入入，，并并从从根根本本上上改改变变整整个个营营运运数数据据滞滞后后的的状状况况。。同时时系系统统要要支支持持多多项项模模糊糊查查询询，，使使领领导导或或上上级级部部门门能能实实时时地地进进行行监监控控，，保保证证决决策策的的科科学学和和高高效效。。（6）可可直直接接与与其其他他应应用用系系统统连连接接系统统应应能能与与其其它它的的业业务务管管理理系系统统进进行行““无无缝缝””连连接接，，以以实实现现各各数数据据资资源源与与设设备备资资源源的的完完全全共共享享。。11.2电子子政政务务电子子政政务务系系统统框框架架1.电子子政政务务系系统统的的内内网网从具具体体的的业业务务处处理理上上来来看看，，政政府府内内网网可可以以包包含含几几个个应应用用子子系系统统：：（1）综综合合信信息息库库系系统统在政政府府的的内内部部网网中中，，需需要要重重组组数数据据资资源源，，将将原原分分散散于于各各部部门门、、执执行行各各专专业业数数据据标标准准或或非非标标准准规规范范化化的的数数据据，，按按统统一一共共享享数数据据结结构构和和数数据据值值标标准准规规范范，，实实现现便便捷捷的的共共享享查查询询和和一一致致性性数数据据的的维维护护更更新新。。（2）项项目目协协同同与与督督控控系系统统该子子系系统统主主要要是是对对项项目目进进程程中中文文件件审审批批流流程程的的控控制制和和多多部部门门协协同同办办理理，，实实现现项项目目进进度度的的统统计计、、检检查查，，加加强强与与项项目目有有关关的的管管理理，，跟跟踪踪和和督督查查相相关关的的项项目目。。（3）集中中信息息服务务系统统提供公公共服服务信信息和和多媒媒体综综合资资讯信信息，，完成成政策策、法法规库库的检检索。。11.2电子政政务电子政政务系系统框框架1.电子政政务系系统的的内网网（4）以模模块和和构件件库理理念构构件完完整电电子政政务体体系无论是是庞大大的政政府机机构，