电子商务基础规范

电子商务基础规范电子商务基础规范主要包括：计算机基础规范、基础通讯规范、网络规范等。1计算机基础规范计算机基础规范主要包括：术语、编码、数据元、字符集、存储媒体、数据库、接口标准、多媒体及中文信息处理等方面的规范。这些标准、规范与电子商务本身并无直接的联系，属于信息技术范畴，本章不再展开介绍。2基础通讯标准基础通讯标准包括：电话交换网标准（PSTN）、分组交换数据网标准（X.25）、ISDN、B-ISDB等标准。电话交换网（PSTN）（PointofSale在我国各地，诸如POS）、电话银行等大部分电子支付业务都基于电话交换网络（PSTN）。其相关技术比较成熟，用户入网比较方便灵活。但随着电子支付用户的大量增多和交易量的大幅度增加，基于模拟电话网的电子支付业务也暴露出一些问，题如交易时间长、“重拨”现象明显、接通率低、可靠性较低、保密性较差、误码率高等等，现代化大容量的电子支付需要数字化、安全、可靠、快捷的网络平台来支撑。分组交换数据网（X.25）分组交换数据网在电子支付领域具有固有的安全性能，这不仅仅体现在数据网本身良好的网络拓扑结构和网络管理能力上，VPN（虚拟专用网）、CUG（闭合用户群）、防火墙等技术的广泛应用也为数据网上电子支付的应用提供了有力的保障，可有效防止非法用户的侵入。VPN是用于INTERNET交易的一种专用网络，是进行电子商务的一种十分理想的形式，具有专网安全可靠等特点，使用的加密和认证技术，大大提高了电子商务的安全性，借助于VPN，银行可利用公用数据网的条件组成专用的虚拟支付网络，可由自己来管理VPN资源；CUG业务（指若干个用户组成的通信群体内的用户可互相通信，本群外的用户无法与内部用户相通信）也可为电子支付的安全通信提供方便。此外，分组网的一些优点克服了电话网的局限，且组网模式可以与原有的电话网模式兼容，以分别发挥各自的优势。电话网对散点终端入网较为

适用，分组网则对较为集中的大商场更能显示出其优势。综合业务数字网（ISDN）综合业务数字网（IntegratedServicesDigitalNetwork，简称ISDN）由数字传输和数字交换综合而成的数字电话网，能实现用户端的数字信号进网，并且能提供端到端的数字连接，从而可以用同一个网络承载各种话音和非话音业务。国际电信联盟（简称ITU，原国际电报电话咨询委员会，CCITT）有关ISDN的建议为I类，称为I系列建议。I系列建议共有I.100——I.600六个子系列，分别是：2100系列：内容为ISDN基本概念，建议的结构，术语，一般方法等；2200系列：内容为ISDN业务特性；2300系列：内容为网络结构的运行；2400系列：内容为用户——网络接口特性；2500系列：内容为网间接口；2600系列：内容为测试、维护与操作。B-ISDN）ISDN一般称为务，而宽带ISDN（B-ISDN）则弥补了窄带ISDN的不足。B-ISDN从带窄ISDN发展而来，由电话网（64kbit/s）、分组交换网和异步传输模式（ATM）宽带交换网组成。初期发展的B-ISDN网络结构是进一步实现话音、数据和图像等业务的结合。B-ISDN能支持所有不同类型不同速率的业务，主要有不大于64kbit/s的带窄ISDN业务（话音、传真、遥测等），宽带检索型业务（如文件检索、宽带可视图文等），宽带分配型业务（如广播电视、高清晰度电视等）以及突发型业务（如高速数据传输等）。B-ISDB能实现话音、窄带ISDN（简称N-ISD）。N-ISDN无法综合传输高清晰度电视、高速数据传真等宽带业

高速数据和活动图像的综合传输，是进行电子商务的理想通信介质。3网络规范与电子商务相关的网络标准分网络平台标准、网络传输标准、网络接入标准等。网络平台标准网络平台是电子商务应用的通信基础。电子商务包括两种主要模式：EDI商务和INTERNET商务，而基于EDI和基于INTERNET的电子商务网络平台是不同的。前者使用X.25，后者主要使用IP协议。(1）EDI平台EDI代表了电子商务真正的开端，它通过网络进行商业用户间标准格式文件的通信与交换，有机地将商业贸易过程的各个环节（包括海关、运输、银行、商检、税务等部门）连接起来，实现了包括电子支付在内的全部业务的自动化，在EDI平台上进行电子支付具有很大的优越性。EDI系统具有一整套的成熟的基于X。400和X。500系列协议的安全技术体系，能够很有效地防止信息的丢失、泄密、篡改、假冒、接收的抵赖、拒绝服务等。（2）因特网平台因特网采用的TCP/IP协议是科学家们为交换研究信息而开发的，其本身存在一些缺陷，对安全性能支持不够；在TCP/IP的内部结构中，IP数据包本身是不可靠的，IP不确认数据包是否按顺序发送或有没有被破坏；高层TCP和UDP服务在接收数据包时更易受欺骗；ICMP的“Redirect机和Router，使它们使用“假这些导致了INTERNET的许多安全问题，如容易被监视窃听、易受欺骗、确认机制薄弱、网络服务有缺陷、设置控制复杂、主机安全性无法估计等。而且TCP/IP的源代码是公开的，攻击者很可能利用这些公开的源代码找出弱点，实施攻击。新网际协议IPv6将在安全性方面有所提高，它提供先项功能、认证功能及保护用户秘密的功能，并推荐标准加密方法。有关INTERNET使用的各种协议、标准及技术报告等均可从INTERNET网络信息中心（NIC）提供的RFCs获得。RFC可看作”消息，可以用来欺骗主”路径；是INTERNET的法规性文档及权威性信息资料。为了在低成本并普及网络上安全运行的电子商务，近年来在国外开发了一种在因特网上构建IP隧道（IPTunneling）或IP虚拟网（IP-VPN）的技术，并形成一股应用热潮。

网络传输标准（1）OSI体系结构与协议为增加信息技术产品的兼容性、加快信息技术的普及和应用，从20世纪70年代起，国际标准化组织（ISO）就一直研究标准化的分布式信息处理系统体系结构。经过近20年的努力，国际标准开发出一套统一的用于指导信息系统互连的国际标准——开放系统互连（OpenSystem，简称OSI）标准七层参考模型（OSI/RM，ISO7498/ITU-T），并在此模X.200型OSI国际标准，至今ISO/IEC已发布有关OSI方面的国际标准140余项。OSI标准是独立ISO、IEC及ITU为网络通信的Inter-commection下制定了一整套于生产厂商的通信网络体系结构的技术规范，从根本上打破了各厂商自成体系的封闭系统，为所有系统的互连互通奠定了基础，已得到世界范围的普遍承认和接受，包括学术界、工业界以及各主要工业化国家政府部门的支持。在我国，许多OSI国际标准已逐步成为我国等效或等同的国家标准，我国国家质量技术监督局已发布此类标准60余项。（2）TCP/IP体系结构与协议采用OSI作为网络通信标准虽然是国际普遍认可的方向，但OSI网络还未在全球范围内实际运行。当前世界上使用最广泛的是因特网，其前身是美国的采用的通信协议是TCP/IP，由RFC822“ARPA正文信报的格式标准”规定。20世纪80年代中期，随着因特网的发展，TCP/IP越来越受到瞩目。同OSI相比，TCP/IP只是一被通讯业公认的工业标准，但其开放性