第三章 电子商务基本原理

第三章电子商务基本原理2015.09掌握电子商务的体系结构掌握电子商务系统的组成方式电子商务的机理3.1电子商务系统

3.1.1电子商务系统的层次结构3.1.2电子商务系统的支撑体系3.1.3电子商务系统的技术基础3.1.1电子商务系统的层次结构电子商务应用网络银行，网上采购，网上拍卖，远程教育电子市场和信息发布，供应链管理，信息服务法律环境+公共政策一般商业服务(安全/认证，电子支付，指南／目录)信息交换基础(数据交换，电子邮件，超文本文件，交换协议)多媒体内容和网络宣传基础(HIML，JAVA、WorldWideWeb)网络基础(电信，有线电视，无线电话，Internet)安全、网络协议+技术标准公共政策法律规范

应用服务层

信息发布与传输层

网络层

技术标准

网络安全

图电子商务的应用框架1．网络层(网络基础、多媒体内容和网络宣传基础)

网络层是电子商务的硬件基础设施，是电子商务的网络平台。包括因特网(Internet)、企业内部网(Intranet)、专用增值网(VAN)、远程通信网(telecom)、有线电视网(cableTV)和无线通信网(Wireless)等。远程通信包括电话、电报；无线通信网包括移动通信和卫星网因特网是计算机网络。2．信息层(信息交换基础)信息层也称多媒体消息／信息发布、传输层。网络层提供了信息传输的线路Internet上传输是信息的内容最复杂的信息就是多媒体了，它是文字、声音、图像、图形、动画等的综合。最常用的信息发布应用就是3W，用HTML或JAVA将多媒体内容发布在Web服务器上，然后通过一些传输协议将发布的信息传送到接收者。3．商务层(一般商业服务基础、电子商务应用)

这一层实现标准的网上商务活动服务，以方便交易。如标准的商品目录／价目表建立电子支付工具的开发保证商业信息安全传送的方法认证买卖双方的合法性方法等。3.1.2电子商务系统的支撑体系电子商务系统依赖于公共政策、法律环境、安全网络协议、技术规范、技术服务等支撑。1．公共政策公共政策主要是指：税收制度、信息高速公路建设、信息访问的收费、信息传输成本和隐私问题等。税收制度如何制定是一个至关重要的问题。例如，对于咨询信息、电子书籍、软件等无形商品是否征税，如何征税；对于汽车、服装等有形商品如何通过海关，如何征税；税收制度是否应与国际惯例接轨，如何接轨。政策的全球性要求Internet是一个跨国界的网络，建立在其上的电子商务活动必然也具有跨国界的特点；如果各个国家按照自己的交易方式运作电子商务，势必会阻碍电子商务在本国乃至世界的发展；所以必须建立一个全球性的标准和规则，保证电子商务的顺利实施。2．法律环境电子商务法律的必要性各种有关电子商务的法律纠纷也不断出现，并且因为Internet的跨地区和跨国界特特点使得纠纷难以解决。为保障电子商务活动正常进行，必须制定共同遵守的网上规范，以解决网上纠纷。现有法律规范存在缺陷：大多数现行法律规定使用“书面的”、“经签字的”或“原始的”文件才具有法律效力，这便对现代通信手段的使用施加了某些限制或包含有限制的含义。已颁布的有关电子信息方面的法规，尚不健全，使人们无法准确地把握刚以非传统的书面形式提供信息的法律性质和有效性，也无法完全相信电子支付的安全性。3安全电子商务的安全性是人们关注的焦点问题。对于客户来讲，无论网上的物品如何具有吸引力，如果他们对交易安全性缺乏信任，他们就不敢在网上进行买卖。对于企业和企业之间的交易更是如此。电子商务发展的一个重要问题就是电子交易过程中信息的安全性问题。威胁电子商务安全的主要因素电子商务安全的因素有多种，既有人为的，也有非人为的。按照引发原因来分，威胁电子商务安全的主要因素可以简单两类：通信网络的可靠性和数据的安全性。1)通信网络的可靠性通信网络的可靠性主要指计算机网络系统安全问题。可归结为两个方面：一是计算机网络系统中基本物理硬件的安全、可靠性，主要包括计算机主机、节点、通信线路及自然环境条件因素(如：自然灾害、搭线窃听等)。二是计算机网络系统的基本软件环境的可靠性，包括网络操作系统的可靠性、网络安全性的设计(如：访问者权限的设置)和病毒、黑客等的防范手段。2)数据的安全性电子商务的主要形式就是通过网络进行数据信息的传输、资金的划拨等。由于Internet本身的开放性，电子交易数据在这样的公用数据传输通道上传送，数据的安全性自然成了交易各方最关注的核心问题。包括电子商务的整个交易过程中，信息传输的保密性、数据交换的完整性、发送信息的不可否认性、不可修改性、交易者身份的确定性等方面的问题。

威胁数据信息安全的主要因素表现在以下三个方面：来自交易双方自身的不可靠性以合法身份登录进入系统的交易双方，都有可能在网上发布虚假的供求信息，或者以过期的数据信息冒充最新信息，骗取对方的钱财或物品。数据信息传递过程中的安全问题由于计算机病毒的侵袭、“黑客”非法侵入、线路窃听等，电子交易的重要数据信息在传递过程中很容易泄露，从而威胁电子商务的安全。外界的物理原因也可能影响到交易信息的真实性和可靠性，如网络质量、地理环境等原因。交易双方的信用问题个人消费者可能在网上使用信用卡支付时恶意透支，或利用伪造信用卡骗取商家的货物；集团购买者可能会拖延支付贷款，这些都造成对卖方的威胁。卖方也可能不按时、按质、按量地供货，或不能完全信守与客户签订的合同等，造成对买方的交易安全的威胁。电子商务的安全控制要求一个完整的电子商务安全控制体系至少应包括：技术、管理和法律政策等几个方面的措施。1)技术措施

如计算机网络防毒、防火墙技术、数据信息加密存储通信、身份认证、授权等。2)管理措施政府有关部门、相关企业领导以及交易信息服务商，要建立电子商务的安全制度，对电子交易安全实行实时监控，提供实时改变安全策略的能力，对现有的电子商务安全系统漏洞的检查以及安全教育等。3)社会的法律政策与法律保障电子商务需要法律的规范和约束。但是由于电子商务技术的超前性，在我国目前的法律条文中还没有专门针对电子商务的法律法规。需要利用已经公布的有关交易安全和计算机安全的法律法规，保护电子商务的正常进行，并在不断的探索中逐步建立适合我国国情的电子商务的法律制度。4．技术规范和技术服务技术规范是信息发布、传递的基础，是网络上信息一致性的保证，是电子商务应用的支柱之一。现代信息技术服务主要指与计算机以及相关通信手段有关的服务体系。它包括计算机软件程序设计、信息处理和传输服务、计算机系统及其网络的建立和维护等。我国电子商务标准现状标准体系不完善我国早期电子商务标准大都由政府制定，企业处于接受地位，不是标准制定的主体，导致标准制定和市场需求的协调性和配套性较差，存在着标准体系不完善、标准老化、内容不完整、关键领域标准缺失等诸多问题。如诚信体系、认证体系、交易过程、物品编码、电子单证、信息交换、在线支付、消费者保护等关键领域标准缺失严重。标准系统协调性差由于电子商务跨越的领域较多，集成的技术范围广泛，因此其标准化工作涉及的部门也较多，国家有关部门根据需求各自制定自己的标准，导致业务交叉或者重叠局面出现，标准的系统协同性较差。标准系统国际化程度较低我国电子商务标准化发展历程较短，在标准体系、方法和关键技术等方面的基础理论研究还比较薄弱，与发达国家相比，仍处在起步阶段。我国电子商务标准采用国际标准和发达国家标准的比率较低。我国电商标准研究的四个阶段我国从1990年代开始电子商务及其标准化的发展与研究工作，与发达国家相比，起步较晚，差距较大。大概经历了四个阶段：1990年开展EDI应用起步阶段；1993-1997年开展“三金工程”阶段；1998-2000年进入互联网电子商务发展探索阶段；2001年-2003年进入理性务实发展阶段，并开始了基于XML（可延伸性标示语言）的电子商务标准研究与建立工作；从2003年开始，我国进入了基于cnXML电子商务标准体系的研究建设过程。我国于2007年成立了国家电子商务标准化总体组，并发布了《国家电子商务标准体系(草案)》。现阶段国家电子商务标准体系主要由“基础技术标准”、“业务标准”、“支撑体系标准”和“监督管理标准”分体系构成。《国家电子商务标准体系（草案）》中未涉及到2007年以后的标准，而进入2007年以后，我国先后发布了近20个电子商务相关的国家标准，8个行业标准。如：对1999年发布的系列基础技术标准《用于行政、商业和运输业电子数据交换的应用级语法规则》的部分标准进行了替代，同时制定了支撑体系标准SB/T10518-2009《电子商务模式规范》，YD/T1699-2007《移动终端信息安全技术要求》和监督管理体系的服务质量标准GB/T24661.2-2009《第三方电子商务服务平台服务及服务等级划分规范第2部分：企业间（B2B）、企业与消费者间（B2C）电子商务服务平台》，YD/T1641-2007《互联网业务服务质量技术要求》，符合性测试标准YD/T1621-2007《网络与信息安全服务资质评估准则》等目前，我国已经较完整地建立了EDI标准化体系，并研制出一套标准体系表，大约包括60多项EDI国家标准和行业标准。国家“十五”科技攻关相关课题启动了电子商务基础性标准化工作，2003年出台了基于XML的电子商务关键技术标准的基础部分，2006年我国基于XML的电子商务关键技术标准体系基本形成，有14项基于XML的电子商务国家标准通过验收，其后发布了《电子商务术语标准》和《电子商务标准化指南》等3.1.3电子商务技术基础1．电子商务的技术体系在商务电子化的进程中，只有形成良好的电子商务环境，才能推动电子商务的发展。电子商务技术是电子商务环境形成的基础和前提。电子商务技术的支撑主要包括：全球商务网络与通信技术商务数据库技术商务软件技术商务智能技术。(1)全球商务网络与通信技术全球商务网络技术主要包括组网、网络互联和网络管理技术。电子商务时代的通信网将从传统的电信网向信息网过渡，向数字化、宽带型方向发展，简化商务网络层次，增加服务节点的容量，合理布局，优化商务网络结构，实现智能化、集中式的商务网络。(2)商务数据库技术电子商务时代，商务数据库技术解决商务信息的存储、管理和访问问题，向用户提供强有力的商务数据管理工具。商务数据库技术包括：商务数据库理论模型、查询语言、处理算法等。电子商务时代数据的形式：从间断的字符发展到图形、图像、声音等诸多的多媒体数据。出现了时态数据、过程数据和主动数据，解决了对多媒体数据对象的支持、商务信息分布、对时间敏感的数据处理算法等一系列的技术问题。(3)商务软件技术其支持技术有软件设计技术、激光技术、计算机通信技术等高新技术。电子商务软件的开发直接支持着电子商务系统的正常运作。(4)商务智能技术商务智能技术在提供不断完善的技术的同时，还提供电子商务整体的应用解决方案，是电子商务完全实现智能化的保证。2．电子商务系统的技术标准目前，国际通行的电子商务技术标准主要包含了四个方面：电子数据交换标准、识别卡标准、通信网络标准和其他相关的标准，我国也应用了相关的标准。(1)电子数据交换标准我国将EDIFACT等同转化为5项国家标准。按照ISO6422联合国贸易单证样式(UNIX)，ISO7372(贸易数据元目录》等同制定了进出口许可证、商业发票、装箱单、装运声明、原产地证明书、单证样式和代码位置等8项国家标准。识别卡标准国际标准化组织(ISO)从20世纪80年代开始制定识别卡及其相关设备的标准，至今已颁布了37项。我国于20世纪90年代从磁条卡开始进行识别卡的国家标准制定工作。现有6项磁条卡国家标准，基本齐全，等同采用ISO7810《识别卡物理》特性和BO7811《识别卡记录技术》系列标准；三项触点式集成电路卡(IC)国家标准，等同采用ISO7816《识别卡带接触件的集成卡》系列标准。另外，有5项国家标准涉及到金融卡及其报文、交易内容，采用了相应的ISO标准。目前，我国尚未将无接触件集成电路卡、光存储卡以及使用IC卡金融系统的安全框架等国际标准转化制定为我国标准。通信网络标准我国制定通信网络国家标准时，主要采用OSI标准，但也要考虑ARPAInternet标准。

现在我国有146项网络环境国家标准，其中有99项标准分别采用ISO和IEC标准，占67.8%。我国现有的网络环境国家标准还不配套。如网络管理，我国仅有2项国家标准，而ISO／IEC有40多项标准。其中系统管理、管理信息机构、系统间信息交换是我国标准空白。数据加密、密钥管理、数据签名等安全要素，已有国际标准和我国标准之间的协调。通信、网络设备标准约有380项，其中123项采用IEC和CCITT等标准，占32%。微波通信、卫星通信、移动通信等方面的国家标准采用国际标准比例较低，如卫星通信18项国家标准有1项采用国际标准。信息传输介质国家标准较多。以光纤通信电缆为例，有53项国家标准，其中45项采用IEC和CCITT标准，8项涉及到进网要求，视我国情况而定，故没有采用这些标准。其他相关标准与电子商务活动有关的标准，有术语、信息分类和代码、计算机设备、软件工程、安全保密等标准，约有440项国家标准，其中采用ISO标准的有164项，占37%。这些相关标准中许多标准仅描述我国特有的信息，如民族代码、汉字点阵模集等，因此不能也不应该采用外国标准。电子商务的体系结