电子商务16张课件

2电子商务的支撑技术电子商务的支撑系统Internet技术

Internet发展

TCP/IP体系结构

TCP/IP

Web体系结构信息安全对象技术

面向对象技术

JAVA

组件技术2.1电子商务的支撑系统电子商务支撑系统的组成计算机网络，电子商务的网络平台计算机和机顶盒等，用户接入网络的终端电子商城——WEB站点，企业或政府发布信息安全的支付网关，银行提供在线的支付安全电子认证中心（CA），发放用户、企业、银行等所需数字证书客户服务中心，统一受理所有需要人工辅助的业务一个完善高效的物流网络，商品的配送电子商务系统的安全技术加密算法：对称密钥加密算法(DES)、非对称密钥加密算法(RSA)安全认证手段：数字摘要、数字信封、数字签名、数字时间戳、数字证书安全应用协议：SET、SSL、S-HTTPCA(CertificateAuthority)中心数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于驾驶执照或身份证。它是由一个权威机构-----CA机构，又称为证书授权(CertificateAuthority)中心发行的。一个标准的X.509数字证书包含以下一些内容：证书的版本信息证书的序列号，每个证书都有一个唯一的证书序列号证书所使用的签名算法证书的发行机构名称，命名规则一般采用X.500格式证书的有效期，现在一般采用UTC格式，计时范围为1950-2049证书所有人的名称，命名规则一般采用X.500格式证书所有人的公开密钥证书发行者对证书的签名CA(CertificateAuthority)中心CA中心——证书授证中心，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA中心的数字签名使得攻击者不能伪造和篡改证书。在电子商务交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。中国电子商务网站---上海CA中心SET(SecureElectronicTransaction)SET协议(SecureElectronicTransaction，安全电子交易)是由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范，这个规范得到了IBM、Netscape、Microsoft、Oracle,GTE,VeriSign,SAIC,Terisa等公司的支持。SET主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。SET中的核心技术主要有公开密匙加密、数字签名、数字信封、数字安全证书等。SSL(SecureSocketLayer)SSL协议(SecureSocketLayer，安全套接层)是由网景（Netscape）公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。SET协议比SSL协议复杂，因为前者不仅加密两个端点间的单个会话，它还可以加密和认定三方之间的多个信息。网上银行网上银行又称网络银行、在线银行，是指银行利用Internet技术，通过Internet向客户提供开户、销户、查询、对帐、行内转帐、跨行转帐、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。可以说，网上银行是在Internet上的虚拟银行柜台。电子钱包电子钱包(E-wallet)是一个可以由持卡人用来进行安全电子交易和储存交易记录的软件。电子钱包具有如下功能：电子安全证书的管理：包括电子安全证书的申请、存储、删除等安全电子交易：进行SET交易时辨认