第8章 电子商务(刘腾红)

电子商务系统
电子商务系统的角色关系：
电子商务系统
电子商务系统的构成：
企业电子商务系统
外部安全保障环境 电子商务应用表达平台（WWW服务器、WAP）
电子商务应用
电 子 化 银 行
电子商务服务平台
支付接口
SCM 管理
电子市场管理
……管理
CRM管理
认证接口管理
认证 机构 (CA)
电子商务基础平台 系统管理 安全管理 负荷均衡 站点管理 数据库
电子商务概述
电子商务的定义：
1）IBM公司的电子商务（E-Business）概念包括三个部分：企 业内部网(Intranet)、企业外部网(Extranet)、电子商务(Ecommerce)。它所强调的是在网络计算环境下的商业化应用， 不仅仅是硬件和软件的结合，也不仅仅是通常意义下的强调 交易的狭义的电子商务(E-commerce)，而是把买方、卖方、 厂商及其合作伙伴在因特网、企业内部网和企业外部网结合 起来的应用。 2）中国企业家王新华从应用角度认为“电子商务从本质上讲 是一组电子工具在商务过程中的应用。这些工具包括：电子 数据交换（EDI）、电子邮件（E-mail）、电子公告系统 （BBS）、条形码（barcode）、图像处理、智能卡等。而 应用的前提和基础是完善的现代通信网络和人们的思想意识 的提高以及管理体制的转变”
电子商务概述
电子商务的基本功能：
（6）网上金融与电子账户
网上的支付需要电子金融来支持，即银行或信用 卡公司以及保险公司等金融机构为客户提供可在网 上操作的金融服务，而电子账户管理是其基本的组 成部分，信用卡号或银行账号都是电子账户的一种 标志，而其可信度需配合必要的技术措施来保证， 如数字凭证、数字签名、加密等手段的应用，为电 子账户操作提供了可靠的安全保障。
安全技术：
1．防火墙 2．虚拟专用网（VPN）技术
虚拟专用网(Virtual Private Network，VPN)是指使用公 共网络传递信息，但通过加密、认证和访问控制等安全措施 以维持信息的保密性、完整性和访问限制。
3．网络入侵检测技术 4．加密技术
电子商务系统的安全技术
安全技术：
5．认证技术 （1）数字摘要（2）数字信封（3）数字签名 （4）双重签名 （5）数字时间戳 （6）数字证书 （7）认证中心（CA：Certification Authority）
电子商务概述
电子商务的基本功能：
（2）信息发布与广告宣传 （3）咨询洽谈 （4）网上订购
通常，订购信息会采用加密的方式来传递和保存， 以保证客户和商家的商业信息不会泄漏。
电子商务概述
电子商务的基本功能：
（5）网上支付
客户和商家之间可采用电子货币、电子支票、信 用卡等系统来实现支付，网上支付比起传统的支付 手段更为高效和方便，可节省交易过程中许多人员 的开销。不过，由于网上支付涉及机密的商业信息， 所以，其将需要更为可靠的信息传输安全性控制以 防止欺骗、窃听、冒用等非法行为出现。
电子商务概述
电子商务的交易模式：
（4）政府机构对公众的电子商务（G2C）
政府通过各级政府网站，向民众提供市民办事、 便民公告、政策答疑、民意调查、福利费发放、个 人缴税等服务内容，引导公民方便地获得政务、办 事、旅游、生活等方面的信息咨询及服务。
电子商务概述
电子商务的交易模式：
（5）消费者对消费者的电子商务（C2C）
C2C模式的产生以1998年易趣的成立为标志，目 前采用C2C模式的主要以eBay易趣、淘宝等为代表。 C2C电子商务模式是一种个人对个人的网上交易行 为，目前 C2C电子商务企业采用的运作模式是通过 为买卖双方搭建拍卖平台，按比例收取交易费用， 或者提供平台方便个人在平台上开设网上商店，以 会员制的方式收取服务费。当然有些 C2C电子商务 企业，比如淘宝网等采取的是免费策略。
电子商务系统的安全技术
电子商务安全交易协议：
2．安全超文本传输协议SET
SET协议的问题：SET要求在银行网络、商家服务器、顾 客的 PC 机上安装相应的软件，同时， SET 还要求必须向各 方发放证书，因此，SET比SSL昂贵得多，从而妨碍了SET 的房展；协议没有说明收单银行给在线商店付款前，是否必 须收到消费者的货物接收证书。如果在线商店提供的货物不 符质量标准，消费者提出异议，责任由谁承担；协议没有担 保“非拒绝行为”，这意味着在线商店没有办法证明订购是 有签署证书的、讲信用的消费者发出的；SET技术规范没有 提及在事务处理完成后，如何安全地保存或销毁此类数据， 是否应当将数据保存在消费者、在线商店货收单银行的计算 机里。这种漏洞可能使这些数据以后受德奥潜在的攻击。
电子商务系统的安全技术
电子商务安全交易协议：
2．安全超文本传输协议SET
SET 协议是为了用于解决客户、商家和银行通过信用卡 支付的交易安全，由 VISA 和 MasterCard 两大信用卡公司于 1997年合作制定的。SET在保留对客户信用卡认证的前提下， 又增加了对商家身份的认证。 SET对商家提供了保护自己的手段，使商家免受欺诈的 困扰，降低运营成本；对消费者而言，SET保证了商家的合 法性，并且用户的信用卡不会被窃取，SET替消费者保守了 更多的秘密使其在线购物更加轻松；银行和发卡机构以及各 种信用卡组织来说，SET使得信用卡网上支付具有更低的欺 骗概率，这使得它比其他支付方式具有更大的 竞争力，从 而帮助它们将业务扩展到互联网这个广阔的空间；
电子商务概述
电子商务的基本Biblioteka 能：（1）企业业务组织电子商务是一种基于信息的商业进程，在这一进 程中，企业内外的大量业务被重组，使整个企业更 有效地运作。企业对外通过Internet加强了合作伙伴 之间的联系，打开了面向客户的窗口；对内则通过 Intranet提高业务管理的集成化合自动化水平，以实 现高效、快速和方便的业务活动流程。
电子商务解决方案
内容：
１．需求分析与可行性分析方案 ２．长期规划与短期策划方案 ３．系统设计方案 ４．技术解决方案 ５．系统测试、运行管理及维护方案 ６．人才培训方案
电子商务解决方案
IBM电子商务解决方案——系统结构：
IBM公司针对大众服务业、企业网络和一般用户需 求所设计的电子商务解决方案，是以完善、高效而 安全的企业内部网络为基础，以安全认证方式，通 过Internet集成企业外部网，并与金融认证中心、信 用卡中心、银行结合，构件交易处理应用环境，提 供网络购物。该方案可用于企业对企业的供销业务， 也可用于企业个人消费者的直接购物。
电子商务概述
电子商务的一般框架：
电子商务概述
电子商务的一般框架：
电子商务概述
电子商务的一般框架：
（1）网络层：它是信息的传输系统，也是实现电子商务的基 本保证。它包括远程通信网、有线电视网、无线通信网和互 联网。 （2）信息发布与传输层：目前Internet上最常用的信息发布方 式是在WWW上用HTML语言的形式发布网页 （3）电子商务服务和应用层：如网上广告、网上零售、商品 目录服务、电子支付、客户服务、电子认证（CA认证）、 商业信息安全传送等 （4）公共政策和法律规范 （5）技术标准和网络协议
电子商务系统
电子商务系统的主要角色：
4．认证中心：认证中心是一些不直接从电子商务交易中获利 的第三方机构，负责发放和管理数字证书，使网上交易的各 方能够相互确认身份。 5．物流中心：主要是接受供应者的送货要求，组织将无法从 网上直接得到的商品送达采购者，并能跟踪动态流向。 6．互联网服务提供商：这里专指提供网络接入服务、信息服 务以及应用服务的厂商。
电子商务系统的安全技术
电子商务安全交易协议：
1．安全套接层协议SSL
SSL是1995年由Netscape公司推出的一种安全通信协议， 它能够对信用卡和个人信息提供较强的保护，是一种对计算 机 之 间 整 个 通 信 过 程 进 行 加 密 的 协 议 。 SSL 协 议 用 于 Netscape Communicator和Microsoft IE浏览器。 SSL协议是国际上最早应用于电子商务的一种网络安全 协议，至今仍有许多网上商店在使用，在点对点的网上银行 业务中也经常使用，该协议已成为事实上的工业标准。 SSL协议存在的问题：系统安全性比较差；SSL协议运 行的基点是商家对客户信息保密的承诺，因此SSL协议有利 于商家而不利于客户。
中间件层：会话、传输、连接、事务处理等
内部安全保障环境
企业内部信息系统（Intranet）
EDP
MIS
DSS/BI
Internet
电子商务系统的安全技术
电子商务系统的安全——应做到：
1．信息的保密性 2．信息的完整性 3．信息的不可抵赖性 4．交易者身份的真实性 5．系统的可靠性
电子商务系统的安全技术
电子商务概述
电子商务的交易模式：
（3）政府机构对企业的电子商务（G2B）
G2B模式可以覆盖政府组织与企业间的许多事务，如政 府采购。政府采购是一种公共经济行为，其宗旨是降低成本， 反腐倡廉，调控市场。通过政府采购可以将政府的管理向透 明化、高效率转型，同时在管理的取向上，向科学化、服务 性靠拢；政府通过提供企业报税、进出口报关、企业办事、 招商投资、招标公告、中标公告等服务内容，向企业和个人 投资者提供办事、政策、信用、财经、招标、投资、产业等 相关服务。
在网页上采用“选择”、“填空”等问卷调查方 式收集用户对产品及服务的反馈意见，使企业的市 场运营形成一个回路。通过对反馈意见的分析，对 交易数据的统计，可以了解用户的需求和爱好，有 效地把握市场的发展趋势，使企业获得改进产品、 扩大市场的商业机会。
电子商务概述
电子商务的基本功能：
（9）交易管理
在商务活动中，对整个交易过程的管理将涉及 到人、财、物多个方面以及企业与企业、企业与客 户、企业内部等各方面的协调和管理，因此，交易 管理涉及商务活动的全过程。电子商务的发展，将 会提供一个良好的交易管理的网络环境及多种多样 的应用服务系统以促进电子商务获得更广泛的应用。