44电子商务教学省公开课一等奖全国示范课微课金奖课件

HONGZHOUSHIFANXUEYUANPENGWEIBIN经济学专题—电子商务教学课件8/18/20241杭州师范学院经济与管理学院第1页第一节

电子商务概念及其应用第一章电子商务概述1.1

电子商务概念8/18/20242杭州师范学院经济与管理学院第2页相关电子商务几组定义1)美国学者瑞维•卡拉科塔和安得鲁•B•惠斯顿在他们专著《电子商务前沿》中指出：“广义地讲，电子商务是一个当代商业方法。这种方法经过改进产品和服务质量、提升服务传递速度，满足政府组织、厂商和消费者降低成本需求。这一概念也用于经过计算机网络寻找信息以支持决议。普通来讲，今天电子商务是经过计算机网络将买方和卖方信息、产品和服务联络起来，而未来电子商务则是经过组成信息高速公路无数计算机网络中一个网络将买方和卖方联络起来道路。”8/18/20243杭州师范学院经济与管理学院第3页2）欧洲议会在“欧洲电子商务发展倡议”中给出定义：“电子商务是经过电子方式进行商务活动。它经过电子方式处理和传递数据，包含文本、声音和图像。它包括许多方面活动，包含货物电子贸易和服务、在线数据传递、电子资金划拨、电子证券交易、电子货运单证、商业拍卖、合作社集合工程、在线资料、公共产品取得等。它还包含了产品（如消费者、专门设备）和服务（如信息服务、金融和法律服务）、传统活动（如健身、教育）和新型活动（如虚拟购物、虚拟训练）等。3）美国政府在其《全球电子商务纲要》中，比较笼统地指出：“电子商务是指经过Internet进行各项商务活动，包含广告、交易支付、服务等活动，全球电子商务将包括世界各国。8/18/20244杭州师范学院经济与管理学院第4页4）IBM提出了一个电子商务定义公式，即电子商务=Web+IT（InformationTechnology，信息技术）。它所强调是在网络计算环境下商业化应用，是把买方、卖方、厂商及其合作搭档在互联网（Internet）、企业内部网（Intranet）和企业外部网（Extranet）结合起来应用。5）HP企业认为，电子商务企业简单地说，是指从售前服务到售后支持各个步骤实现电子化、自动化，它能够使我们以电子交易伎俩完成物品和服务等价值交换。8/18/20245杭州师范学院经济与管理学院第5页6）SUN企业认为，电子商务企业就是利用Internet网络进行商务交易，在技术上能够给出以下定义：在现有Web信息公布基础上加上Java网上应用软件以完成网上公开交易；在现有企业内部网（Intranet）基础上，开发Java网上企业应用软件，到达企业应用Intranet化，进而扩展到外部网（Extranet），使外部客户能够使用该企业应用软件进行交易；电子商务客户将经过包含PC、STB（SetTopBox）、Phone、Cellphone、PDA和Java设备进行交易。7）WTO电子商务专题汇报中定义，电子商务就是经过电信网络进行生产、营销、销售和流通活动，它不但指基于Internet上交易，而且指全部利用电子信息技术来处理问题、降低成本、增加价值和创造商机商务活动，包含经过网络实现从原材料查询、采购、产品展示、订购到出口、储运以及电子支付等一系列贸易活动。8/18/20246杭州师范学院经济与管理学院第6页8）美国NIIT企业从营销角度将电子商务定义为“电子化购销市场，使用电子工具完成商品购置和服务”。9）中国电子商务研究教授王可则从过程角度定义电子商务位“在计算机与通信网络基础上，利用电子工具实现商业交换和行政作业全过程”。10）中国企业家王新华认为：“从本质上讲电子商务是一组电子工具在商务过程中应用，这些工具主要包含EDI、E-mail、BBS、Barcode、图像处理、智能卡等。而应用前提和基础是完善当代通信网络和人们思想意识提升以及管理体制转变”。8/18/20247杭州师范学院经济与管理学院第7页11）中国电子商务研究教授李琪教授在其专著《中国电子商务》一书中指出：客观上存在着两类或三类依据内在要素不一样而对电子商务定义。第一，广义电子商务定义，是指电子工具在商务活动中应用;第二，狭义电子商务定义，是指在技术、经济高度发达当代社会里，掌握信息技术和商务规则人，系统化利用电子工具、高效率、低成本从事以商品交换为中心各种活动全过程;（可简称为商务电子化）（可简称为电子化商务系统）8/18/20248杭州师范学院经济与管理学院第8页12）1997年在法国巴黎，国际商会进行了世界电子商务会议，讨论了电子商务概念问题，这是当前电子商务概念较为权威阐述。与会代表认为：电子商务是指对整个贸易活动实现电子化。从涵盖范围方面能够定义为：交易各方以电子交易方式而不是经过当面交换或直接面谈方式进行任何形式商业交易;从技术方面能够定义为：电子商务是一个多技术集合体，包含交数据、取得数据以及自动捕捉数据等；从涵盖业务来看，电子商务业务包含信息交换、售前售后服务、销售、电子支付、组建虚拟企业。8/18/20249杭州师范学院经济与管理学院第9页总而言之：

电子商务是在利用当代电子工具（包含当代通讯工具和计算机网络）基础上进行企业经营管理和市场贸易等当代商务活动。8/18/202410杭州师范学院经济与管理学院第10页1.2电子商务内涵(1)电子商务前提“电子”是指当代信息技术,包含计算机技术、数据库技术、计算机网络技术，尤其是计算机网络技术中Internet技术(2)电子商务关键电子商务关键是人（为何？）(3)电子商务基础成系列、成系统电子工具使用(4)电子商务对象以商品贸易为中心各种经济事务活动8/18/202411杭州师范学院经济与管理学院第11页首先，电子商务是一个社会系统，既然是社会系统，它中心必定是人；其次，商务系统实际上是由围绕商品贸易活动代表着各方面利益人所组成关系网；第三，在电子商务活动中，即使充分强调工具作用，单归根到底起关键作用仍是人。8/18/202412杭州师范学院经济与管理学院第12页归纳以下：

电子商务内涵：即信息技术尤其是互联网技术产生和发展是电子商务开展前提条件，掌握当代信息技术和商务理论与实务人是电子商务活动关键，系列化、系统化、电子工具是电子商务活动基础；以商品贸易为中心各种经济事务活动是电子商务对象。8/18/202413杭州师范学院经济与管理学院第13页1.3电子商务应用电子商务应用层次和类型社会电子商务企业电子商务市场电子商务8/18/202414杭州师范学院经济与管理学院第14页电子商务应用领域电子商店（市场电子商务类型）网上银行旅游业电子商务电子政府税务电子化（1）电子商务应用行业和部门（2）电子商务应用领域和项目（企业电子商务类型）（社会电子商务类型）8/18/202415杭州师范学院经济与管理学院第15页第二节电子商务分类2.1按电子商务参加主体划分电子商务主要参加者企业消费者政府中介机构8/18/202416杭州师范学院经济与管理学院第16页政府业务转型；政策导向；CA（CertificationAuthority）问题政府定位8/18/202417杭州师范学院经济与管理学院第17页

中介结构

定义及代表设备提供商服务器、客户端、网卡等网络接入服务CNINANET、东方网景、网易支付服务MASTERCARD、受理银行网页设计及咨询机构帮助用户建立站点并收取费用网上信息公布媒体Yahoo，MSN，AOL网上搜寻引擎Altavista，Hotbot，Inktomi市场咨询服务消费者调查、购置指南市场中介8/18/202418杭州师范学院经济与管理学院第18页2.2按电子商务交易过程划分（一）交易前电子商务（二）交易中电子商务（三）交易后电子商务8/18/202419杭州师范学院经济与管理学院第19页2.3按电子商务交易对象划分（一）有形商品电子商务（二）无形商品电子商务8/18/202420杭州师范学院经济与管理学院第20页3.1

电子商务由来1839年:电报应用于贸易领域1940S:计算机应用于商业领域1970S:企业开始采取EDI1990S:Http开发与Internet技术日趋成熟第三节

电子商务产生与发展8/18/202421杭州师范学院经济与管理学院第21页电子商务快速发展必定性新技术和信息产业发展；国际经贸活动发展需要；国际市场新竞争趋势需要。总结：内在压力：经济贸易发展外在可能性：科技信息技术发展催化剂：市场竞争8/18/202422杭州师范学院经济与管理学院第22页前身：ARPANET（AdvancedResearchProjectAgency）Internet发展传统中央网络控制中心ARPANET离散结构8/18/202423杭州师范学院经济与管理学院第23页前身：ARPANET（AdvancedResearchProjectAgency）Internet发展1975：ARPANET被移交美国国防通讯管理局1984：ARPANETARPANET：民用通讯网络MILNET：军事通讯专用网1986：ARPANETNFSNET（Internet骨干网）1990：ARPANET解散，NFSNET全方面开启1992：Internet进入商业化阶段8/18/202424杭州师范学院经济与管理学院第24页美国电子商务进展电子商务发展得益于“信息高速公路”建设。“信息高速公路”是一个俗名，正式名称是“国家信息基础结构”（NII，NationalInformationInfrastrucyure）：是一个能给用户随时提供大量信息，由通信网络、计算机、数据库以及电子产品组成完备系统。8/18/202425杭州师范学院经济与管理学院第25页美国政府推进EC办法第一，经过法案加紧全国金融电子化、网络化；第二，全国电视系统从模拟式向数字式转型；第三，制订收费上限和补助政策，勉励全民使用信息基础设施，普及电信与网络应用；第四，在投资结构上采取政府引导、市场驱动政策，勉励全社会投入8/18/202426杭州师范学院经济与管理学院第26页美国“统一商业法规”（UCC）美国“全球电子商务政策框架”8/18/202427杭州师范学院经济与管理学院第27页加拿大电子商务政策四大特点建立社会各界对数字经济依赖感，确保电子商务法律环境；制订明确市场规则。包含强化诸如安全、隐私和消费者权益保护；强化信息高速公路吸纳在线交易能力；勉励并帮助社会各阶层实现网上交易。8/18/202428杭州师范学院经济与管理学院第28页欧盟电子商务方案建立一个先进，用于在欧盟内部进行研究和发展泛欧网；完善金融机构及税收环境，协调欧盟内部电子支付与税收问题；欧盟电子商务行动方案（AEuropeanInitiativeinElectronicCommence）8/18/202429杭州师范学院经济与管理学院第29页日本应对法务省草拟《数字署名法》通产省投资3000亿日圆，进行EC交易试验“电子商务促进计划”采取办法：a.政府和企业共享知识产权；b.参加企业选择开放；c.零售商提供系统服务支持；d.框定完成时间；成立电子商务促进委员会（ECOM），有251家企业和组织机构参加8/18/202430杭州师范学院经济与管理学院第30页其它亚洲国家EC进展韩国：1999年颁布《电子商务基本法》新加坡：制订最新《电子交易法》；推行CASHCARD；全方面改进电子支票系统马来西亚；建成“多媒体信息走廊”；在建世界最大EC独立试验区中国：大陆“三金”工程；香港“互动电视银行服务”；台湾“商业快速反应系统”8/18/202431杭州师范学院经济与管理学院第31页第二章电子商务系统MADEBYPENGWEIBIN8/18/202432杭州师范学院经济与管理学院第32页2.1电子商务系统概述2.1.1电子商务系统组成基础电子商务系统8/18/202433杭州师范学院经济与管理学院第33页一个完整基础电子商务系统是在Internet信息系统基础上，由参加交易信息化企业、信息化组织和使用Internet消费者主体，提供实物配送服务和支付结算服务机构，以及提供网上商务服务电子商务服务商组成。8/18/202434杭州师范学院经济与管理学院第34页Internet信息系统企业、组织、消费者电子商务服务商经济环境法律环境技术环境支付结算实物配送政策环境基础电子商务系统8/18/202435杭州师范学院经济与管理学院第35页(1)Internet信息系统是指企业、组织和电子商务服务商，在Internet网络基础上开发设计信息系统，它能够成为企业、组织和消费者之间跨越时空进行信息交换平台。是电子商务系统关键和基石。(2)电子商务服务商是专业化分工者，相互之间进行协作，为企业、组织和消费者在Internet上进行交易提供支持。依据服务层次和内容不一样，能够将电子商务服务商分为两大类：一类为电子商务系统提供系统支持服务，主要为企业、组织和消费者在网上交易提供技术支持和物资；另一类直接提供电子商务中介服务，它为企业、组织和消费者之间交易提供沟通渠道和商务活动服务。8/18/202436杭州师范学院经济与管理学院第36页为电子商务系统提供系统支持服务电子商务服务商，依据技术与应用层次不一样，能够分为四类：接入服务商（IAP，InternetAccessProvider）主要提供Internet通信和线路租借服务；服务提供商（ISP，InternetServiceProvider）主要为企业建立电子商务系统提供全方面支持；内容服务提供商（ICP，InternetContentProvider）主要为企业提供信息内容服务，这类服务普通无偿；应用服务系统提供商（ASP，ApplicationServiceProvider）为企业和组织建设电子商务系统提供系统处理方案；8/18/202437杭州师范学院经济与管理学院第37页电子商务中介服务商能够分为三类：提供B-C型交易服务电子商务服务商。（如网上商厦）负责客户管理、支付管理和物流管理等后勤服务提供B-B型交易服务电子商务服务商，经典是B-B型交易市场。（如阿里巴巴）经过搜集和整理企业供求信息，为供求双方提供一个开放、自由交易平台。提供网上拍卖服务电子商务服务企业。（如网上拍卖）提供消费者之间拍卖中介服务、消费者拍卖商家产品中介服务，以及商家之间拍卖服务。(3)企业、组织和消费者8/18/202438杭州师范学院经济与管理学院第38页基于Internet基础上企业电子商务系统组成结构图营销其它系统维护防火墙Web站点服务器DBMS数据库电子商务系统企业内部网(Intranet)用户/供给商防火墙服务器数据库消费者其它企业外部网（Extranet）Internet8/18/202439杭州师范学院经济与管理学院第39页

企业内部网络系统依据网络覆盖范围，企业网络可分为：局域网（LocalAreaNetwork，LAN）广域网（WideAreaNetwork，WAN）企业在组建电子商务系统时，应该考虑企业经营对象是谁，怎样采取不一样策略经过网络与这些客户进行联络。8/18/202440杭州师范学院经济与管理学院第40页企业管理信息系统企业管理信息系统是功效完整电子商务系统主要组成部分，它基础是企业内部信息化，即企业建设有内部管理信息系统。依据企业内部不一样组织功效，能够将信息系统划分为营销、制造、财务、会计和人力资源信息系统等。依据企业内部不一样组织层次，企业管理信息系统能够划分为四种信息系统，即：操作层、知识层、管理层、战略层系统8/18/202441杭州师范学院经济与管理学院第41页电子商务站点是指在企业Intranet上建设含有销售功效、能连接到Internet上WWW站点。总结：

企业电子商务系统是由上述三个部分有机组成，企业内部网络系统是信息传输媒介，企业管理信息系统是信息加工、处理工具，电子商务站点是企业拓展网上市场窗口。8/18/202442杭州师范学院经济与管理学院第42页电子商务系统结构8/18/202443杭州师范学院经济与管理学院第43页网络基础设施远程通讯网有线电视网无线通讯网Internet多媒体信息公布和传输层HTMLJAVAWWW贸易文件和信息传输基础E-mailEDIHTTPFax贸易服务基础设施安全认证电子支付电子商务应用网上购物网上娱乐网上银行电子市场及广告有偿信息服务供给链管理相关政策及法律法规各种技术标准安全网络协议8/18/202444杭州师范学院经济与管理学院第44页2.2电子商务环境2.2.1电子商务法规环境我国电子商务主要法规问题(1)电子商务基本操作规则方面法规问题电子商务协议成立形式及效力；数字签字、认证及公共钥匙设施；电子支付；电子邮件广告；电子商务特定领域；8/18/202445杭州师范学院经济与管理学院第45页(2)电子商务安全性方面法规问题用户隐私权；加密和解密系统；安全性认证；计算机犯罪。(3)信息基础设施和市场准入方面法规问题电信市场有效竞争；政府及服务商角色；三网融合。8/18/202446杭州师范学院经济与管理学院第46页网上著作权；网上商标保护。(4)电子商务中知识产权保护法规问题(5)司法管辖及法律冲突问题(6)电子商务中税赋和关税问题8/18/202447杭州师范学院经济与管理学院第47页我国电子商务立法模式及立法框架探讨（1）电子商务立法模式①着手起草单一电子商务法，可先以《通则》方法确认基本标准、主要权利及义务关系、操作规则及责任等。②将散见于不一样部门要求、方法等政策性文件合理整合及分类，上升为《条例》等形式行政法规体系。③各部门在电子商务实施过程中针对出现新问题分别作出解释，方便于操作。（2）电子商务立法框架包含：网络环境、金融服务体系、安全认证体系、管理与服务体系、知识产权保护、其它相关法律法规。8/18/202448杭州师范学院经济与管理学院第48页2.2.2电子商务政策环境电子商务投资政策电子商务税收政策(1)国际上电子商务税收政策美国对电子商务采取税收政策国际经济合作与发展组织对电子商务税收政策(2)我国电子商务税收政策探讨电子商务收费政策电子商务人才培养政策8/18/202449杭州师范学院经济与管理学院第49页案例分析中国商品交易中心及其运作方法（/)8/18/202450杭州师范学院经济与管理学院第50页3.1电子商务竞争优势3.1.1树立企业良好形象3.1.2增强成本竞争优势降低企业采购成本；

实现无库存生产；降低应营销成本；降低企业组织管理费用。第三章电子商务与企业8/18/202451杭州师范学院经济与管理学院第51页（1）企业实现原材料无库存当代物流配送中心普通建有两大系统功效：物流系统作业流程布置计算机数据处理和通讯用户需求分析及系统集成（2）电子商务实现产成品无库存企业生产可按接到用户订单之前或之后开始生产产品分为备货生产和定单生产。8/18/202452杭州师范学院经济与管理学院第52页3.1.3创造新市场机会利用网络，企业能够突破时间限制；能够突破传统市场中地位位置分割；吸引新用户；开拓新产品市场；深入细分和深化市场。3.1.4缩短产品生产周期8/18/202453杭州师范学院经济与管理学院第53页3.1.4提升用户满意程度（1）让用户满意首先，提升用户服务效率；其次，为用户提供满意订单执行服务；第三，为用户提供满意售后服务；第四，为用户提供满意产品和服务。（2）满足消费者个性化需求首先，电子商务是一个以消费者为导向、强调个性化营销方式；其次，电子商务含有极强互动性，是实现全程营销理想工具；第三，电子商务能满足消费者对购物方便性需求，提升消费者购物效率。第四，电子商务能满足价格重视型消费者需求（3）加强与用户关系8/18/202454杭州师范学院经济与管理学院第54页3.2电子商务对企业经营管理影响3.2.1对企业竞争战略影响（1）波特竞争理论8/18/202455杭州师范学院经济与管理学院第55页潜在进入者产业竞争对手现有企业间争夺供方买方替换品新进入者威胁

买方侃价能力

供方侃价能力

替换产品或服务威胁

波特五种竞争力模型电子商务8/18/202456杭州师范学院经济与管理学院第56页五种竞争作用力进入威胁替换威胁买方侃价能力供方侃价能力现有竞争对手竞争8/18/202457杭州师范学院经济与管理学院第57页三种基本战略总成本事先战略(overallcostleadership)标岐立异战略(differentiation)目标聚集战略(focus)8/18/202458杭州师范学院经济与管理学院第58页（2）企业电子商务竞争战略分析巩固企业现有竞争优势；加强与用户沟通；为入侵者设置障碍；提升新产品开发和服务能力；巩固与供给商关系。8/18/202459杭州师范学院经济与管理学院第59页（3）企业电子商务战略转变Win—LostWin—Win8/18/202460杭州师范学院经济与管理学院第60页（4）电子商务战略实施与控制目标规则；技术规则；组织规则；管理规则；制订电子商务战略规划和执行电子商务战略控制电子商务战略8/18/202461杭州师范学院经济与管理学院第61页3.2.2对企业组织结构影响（1）在电子商务条件下，企业组织信息传递方式由单向“一对多式”向双向“多对多式”转换。（2）在电子商务条件下，企业组织结构由集权制向分权制转变。8/18/202462杭州师范学院经济与管理学院第62页零配件商飞机制造商航空企业航空企业电子商务站点飞机制造商零配件商传统业务流程基于企业间电子商务业务流程波音企业业务流程重组实物流信息流8/18/202463杭州师范学院经济与管理学院第63页3.2.3对企业管理机制影响对企业运作方式影响；对企业人力资源管理影响；对企业营销管理影响；对企业结算方式影响；8/18/202464杭州师范学院经济与管理学院第64页3.3企业电子商务实施策略3.3.1中国企业应采取对策转变观念，珍惜机会；改革管理方法；加强硬件建设；重视人才培养；克服可预见性弊端，防患于未然。8/18/202465杭州师范学院经济与管理学院第65页3.3.2企业电子商务实施策略标准和方法（1）建立以营销业务为导向服务网站对企业整体介绍；反应企业经营情况；宣传企业产品；给出网络订货方式（2）重视商务网站推销用传统媒体方式宣传网站；经过网络技术来推销商务网站；8/18/202466杭州师范学院经济与管理学院第66页做链接；

网络连接服务；网络广告。8/18/202467杭州师范学院经济与管理学院第67页3.3.3合理经营商务网站3.3.4建立市场信息发觉机制3.3.5网站建设及经营应处理好问题

利用全部通信渠道提供客户支持；及时有效地响应客户需要；实现人性化交互过程;满足客户虚拟协作;完成订货全部过程.8/18/202468杭州师范学院经济与管理学院第68页案例分析Dell企业网上直销8/18/202469杭州师范学院经济与管理学院第69页4.1电子商务信息技术计算机技术计算机网络技术第四章电子商务系统技术基础数据资源管理技术8/18/202470杭州师范学院经济与管理学院第70页4.2Internet基础知识Internet概述

Internet工作原理与使用

Intranet与Extranet8/18/202471杭州师范学院经济与管理学院第71页4.3Internet地址与域名TCP/IP协议IP地址结构域名地址8/18/202472杭州师范学院经济与管理学院第72页

域名分类：一级域名：如CN，UN等；二级域名：.AC(科研机构).COM(工、商、金融等企业).NET(互联网络、接入NIC和NOC).ORG(各种非盈利性组织).EDU(教育机构).GOV(美国政府部门).MIL(美国军事机构)8/18/202473杭州师范学院经济与管理学院第73页

域名资源稀缺性1997年2月4日,Internet国际尤其委员会公布新增通用一级域名.FIEM(企业、企业).STORE(商店).WEB(WWW活动单位).ARTS(文化、娱乐活动单位).REC(消遣、娱乐活动单位).INFO(提供信息服务单位）.NOM(个人)8/18/202474杭州师范学院经济与管理学院第74页

我国二级域名类别域名：.AC.CN(科研机构).COM.CN(工、商、金融等企业).NET.CN(互联网络、接入NIC和NOC).ORG.CN(各种非盈利性组织).EDU.CN(教育机构)我国二级域名行政区域名：共34个：.BJ.CN；.SH.CN；.TJ.CN；.NM.CN；.ZJ.CN……8/18/202475杭州师范学院经济与管理学院第75页

域名命名标准：·域名中只能包含以下字符：26个英文字母、0～9十个数字、“-”（英文中连字符）；·在域名中，不区分英文字母大小写；·各级域名之间用实点“.”连接。8/18/202476杭州师范学院经济与管理学院第76页

企业域名申请刻不容缓：

域名是企业网络商标预防域名恶意抢注①在.cn下注册域名禁止转让或买卖；②CNNIC不允许个人登记域名③新增国际通用顶级域名注册要求：新注册域名必须经过60天公布期域名应与企业性质、名称、商标及平时企业宣传一致，易记忆、易查找，成为网络上活广告。一个好域名，意味着成功了二分之一8/18/202477杭州师范学院经济与管理学院第77页

企业域名申请路径：1.到国内域名管理机构1999年1月15日，CNNIC认证了57家单位作为本年度域名注册申请授权代理单位如中国电信总局等浙江省经济信息中心（）2.到国外国际域名管理机构如申请美国域名可到国际网络管理机构（）直接填表（$100）3.找一些Internet服务商代理8/18/202478杭州师范学院经济与管理学院第78页5.1电子商务站点策划与设计5.2电子商务站点建设内容第五章电子商务站点建设实施方式域名申请建设准备开发与维护营销及推广8/18/202479杭州师范学院经济与管理学院第79页EDI概念与发展EDI运作模式和类型第六章EDI电子商务系统EDI电子商务系统应用与实施8/18/202480杭州师范学院经济与管理学院第80页7.1电子商务系统安全概念模型电子商务系统硬件安全；电子商务系统软件安全；电子商务系统运行安全；电子商务安全立法。第七章电子商务安全问题8/18/202481杭州师范学院经济与管理学院第81页信息保密性；信息完整性；信息有效性；信息不可抵赖性；交易身份真实性；系统可靠性。7.2电子商务安全要素8/18/202482杭州师范学院经济与管理学院第82页7.3电子商务模式中惯用安全方法7.3.1防火墙技术防火墙是一个用来加强网络之间访问控制特殊网络互联设备，如路由器、网关等。它对两个或多个网络之间传输数据包和链接方式按照一定安全策略进行检验，来决定网络之间通信是否被允许，其中被保护网络称为内部网络，另一方则称为外部网络或公用网络，它能有效地控制内部网络与外部网络之间访问及数据传送，从而到达保护内部网络信息不受外部非授权用户访问和过滤不良信息目标。8/18/202483杭州师范学院经济与管理学院第83页外部企业Intranet客户机DB电子邮件服务部Web服务器防火墙结构图8/18/202484杭州师范学院经济与管理学院第84页（1）全部在内部网络和外部网络之间传输数据必须经过防火墙；（2）只有被授权正当数据即防火墙系统中安全策略允许数据能够经过防火墙；（3）防小墙本身不受各种攻击影响。一个好防火墙系统应含有3方面特征：8/18/202485杭州师范学院经济与管理学院第85页7.3.2密钥加密技术（KeyEncryptionTechnology

）密钥技术提供加密服务可确保在开放式环境中网络传输安全性。有两种大量使用密钥加密技术：私用密钥（又称为对称加密）：在私用密钥机制中，信息采取发送方和接收方保留私有密钥进行加密。这种系统假定双方已经经过一些人工方法交换了密钥，而且采取密钥交换方式并不危及安全性。公共密钥（又称为非对称加密）：公共密钥机制为每个用户产生两个相关密钥。一个由用户私下保留，另一个放于公共区。假如某人想给你送消息，他（她）用你公开密钥对信息加密。当收到信息后，你可用私存密钥对信息解密。8/18/202486杭州师范学院经济与管理学院第86页Internet原信息密文发送方XXXX加密XXXX解密密文原信息接收方对称密钥加密法8/18/202487杭州师范学院经济与管理学院第87页Internet原信息密文发送方XXXX加密XXXX解密密文原信息接收方非对称密钥加密法接收者公钥接收者私钥8/18/202488杭州师范学院经济与管理学院第88页UNIX系统安全；在运行UNIX版本时，删除一些无须要服务功效，尤其是基于Internet一些服务功效，如FTP,Telnet等。WindowsNT；安全扫描仪（SecurityScanner)；TripWire;网络服务器安全。7.3.3工作站系统安全8/18/202489杭州师范学院经济与管理学院第89页7.3.4消息摘要消息摘要(messagedigest)是一个唯一对应一个消息或文本值，由一个单向Hash加密函数对消息作用而产生。用发送者私有密钥加密摘要附在原文后面，普通称为消息“数字署名”。数字署名接收者能够确信消息确实来自谁，另外，假如消息在途中改变了，则接收者经过对收到消息新产生摘要与原摘要比较，就可知道消息是否被改变了。所以消息摘要确保了消息完整性。8/18/202490杭州师范学院经济与管理学院第90页Internet原信息摘要发送方XXXX加密XXXX原信息接收方MassagedigestHash函数加密Internet摘要Hash函数加密XXXX摘要8/18/202491杭州师范学院经济与管理学院第91页7.3.5数字署名(digitalsignature)

采取数字署名，能确认以下两点：

·信息是由署名者发送。·信息自署名后到收到为止未曾作过任何修改。

这么数字署名就可用来预防电子信息因易被修改而有些人作伪；或冒用他人名义发送信息；或发出（收到）信件后又加以否定等情况发生。8/18/202492杭州师范学院经济与管理学院第92页7.3.6数字时间戳(digitaltime-stampserviceDTS)交易文件中，时间是十分主要信息。在书面协议中，文件签署日期和署名一样均是十分主要预防文件被伪造和篡改关键性内容。在电子交易中，一样需对交易文件日期和时间信息采取安全办法，而数字时间戳服务就能提供电子文件发表时间安全保护。它是网上安全服务项目，由专门机构提供。时间戳是一个经加密后形成凭证文档，它包含三个部分：①需加时间戳文件摘要(digest)；②DTS收到文件日期和时间；③DTS数字署名。8/18/202493杭州师范学院经济与管理学院第93页

时间戳产生过程为：用户首先将需要加时间戳文件用HAS