电子商务与电子政务

安全电子商务系统的SSL和SET协议机制

2018/9/19
第 14 页
电子商务
《管理信息系统》 2版
电子商务的支付技术
智能卡

智能卡是用于低额支付的储值系统的一种。智能卡可存储健 康记录、身份数据、电话号码等数字信息或者可以用作放现 金的“电子钱包”。 一种以数据形式流通的货币，它将货币现金转换成一串加密 的序列数据，这种数据串能表示成不同类型和形式。 利用数字传递将钱款从一个账户转移到另一个账户的电子付 款形式。这些支票用可验证的数字签名加密，并可用于电子 商务支付。
2018/9/19
第6页
电子商务
《管理信息系统》 2版
电子商务系统的组成结构
电子商务系统是由许多系统角色组成的一个大系统。一个典型的 基于Internet平台的电子商务系统组成结构主要涉及6个参与方：
客户
商家
网络支付系统 物流中心 CA认证中心 公共网络平台
2018/9/19
数据机密性技术


私有（对称）密钥加密法；
公开（非对称）密钥加密法；
2018/9/19
第 11 页
电子商务
《管理信息系统》 2版
电子商务的安全技术
数据完整性技术
为保护相关商务数据不受到未经许可的修改，伪造以及否认 与抵赖，即保护数据的完整性，有下列主要的技术：

数字摘要；
采用单向Hash函数将需要加密的明文“摘要”成一串具有 一定长度如128bit的密文；

时事新闻、天气预报、股市行情、彩票中奖公布、交通路况信 息、招聘信息、广告、学术论文、咨询资料等； 服务账单、电话号码、旅游信息、航班信息、影院节目安排、 列车时刻表、商品信息、定制电影与音乐服务信息等； 移动网上购物、网上博彩、网上游戏、网上证券交易、网上在 线竞拍、网上教学答疑等；
“拉式（Pull）”业务
第 13 页
电子商务
《管理信息系统》 2版
电子商务的安全技术
数字证书和认证中心

数字证书：用电子手段来证实一个用户身份和对网络的访问 权限。

认证中心（Certificate Authority, CA）：提供身份验证的第三 方机构。
CA的主要功能是：接收注册请求，批准或拒绝请求、颁发 证书、认证处理。 安全套接层协议（Secure Socket Layer，SSL） 安全电子交易协议 (Secure Electronic Transaction，SET)
无线通信设备 与机构 笔记本
Internet 手机
PDA
企业 Intranet
图12.5 移动商务的运作平台架构示意图 2018/9/19
第 19 页
移动商务
《管理信息系统》 2版
移动商务的特点
无处不在

任何时间任何地点都可用； 设备在功能和可用性方面持续增加，而尺寸大小却保持原样 或变得更小；
2018/9/19
第 24 页
电子政务
《管理信息系统》 2版
电子政务的概念
电子政务组成结构

从信息交互的网络结构而言，电子政务主要包括三个组成部分： 政府内部、政府与政府之间、政府与社会实体的网络信息交互。
企业网 居民个人 中国公众网络
对外服务系统
对外服务系统
防火墙
防火墙
电 子 政 务 系 统
企业内部


2018/9/19
第9页
电子商务
《管理信息系统》 2版
电子商务系统的应用结构
商务模式 上 游 供应商 B to B 合作伙伴 EDI或 Internet 采购 企 业 内 部 ERP MIS 市场 下 游 B to B B to C 配送 后勤 商务内容 技术
企业内部管理
Intranet

从技术角度而言，移动商务可看作是电子商务的一个新的发展分 支；

从应用角度来看，移动商务是对有限电子商务的整合和发展，是 电子商务发展的新形态，是对电子商务的整合、发展和冲击。
2018/9/19
第 18 页
移动商务
《管理信息系统》 2版
移动商务的概念和运作平台
移动商务的运作平台

移动商务用户通过各种手持式设备，如手机、PDA等，通过 无线Internet平台，如移动通信网络，无线局域网等开通 Internet数据业务，随时随地接入Internet，并可访问企业内部 网Intranet上的商务内容。

“交互式（Interactive）”业务

2018/9/19
第 21 页
移动商务
《管理信息系统》 2版
移动商务的应用
目前常用的几类移动商务服务：
移动交易服务 移动购物与订票 移动娱乐 移动金融 移动娱乐
移动医疗与移动多媒体会议
移动定位、资产管理与维护服务
2018/9/19

数字时间戳； 把日期和时间的签名附在信息报文中，并和信息中其他部 分内容一起签名，使签名带有时效性。
2018/9/19
第 12 页
电子商务
《管理信息系统》 2版
电子商务的安全技术
数据完整性技术

数字签名；
① 被发送文件用SHA编码加密产生128bit的数字摘要； ② 发送方用自己的私有密钥再对摘要进行加密，从而形成数字签名；
《管理信息系统》 2版
第12章 电子商务与电子政务
2018/9/19
第2页
学习目的
《管理信息系统》 2版
了解电子商务的概念；
掌握电子商务的分类和运作方式； 熟悉电子商务的组成结构和应用结构； 了解移动商务的概念和应用； 理解电子政务的不同服务对象和内容。
2018/9/19
第3页

例如：;
由企业或商家向消费者提供各种商品或服务的在线零售。
企业与消费者的电子商务（B2C）

例如：;
消费者与消费者之间进行的电子商务活动或网上事务合作活动。
消费者与消费者间的电子商务（C2C）

例如：;
便利性

交互性

移动计算环境中提供的交易、通信和服务具有快捷性和高度 的交互性；
交付的信息、产品和服务都是按照个人客户的需求而设计；
个性化

定位性
2018/9/19
第 20 页
移动商务
《管理信息系统》 2版
移动商务的应用
从信息流向的角度，移动商务的应用业务一般可以分为3种：
“推式（Push）”业务
第 22 页
本讲内容
《管理信息系统》 2版
电子商务 移动商务 电子政务
2018/9/19
第 23 页
电子政务
《管理信息系统》 2版
电子政务的概念
概念

电子政务，英文为E-Government Affairs，或直接简称EGovernment；

是指政府机构在其管理和服务职能中运用现代信息技术，实 现政府组织结构和工作流程的重组优化，超越时间、空间和 部门分隔的制约，建成一个精简、高效、廉洁、公平的政府 运作模式，全方位地向社会提供优质、规范、透明的服务， 同时实现管理手段上的变革。
电子现金

电子支票

2018/9/19
第 15 页
电子商务
《管理信息系统》 2版
电子商务发展涉及的法律法规等问题
法律问题

法律和标准规范建设相对滞后，导致网上交易的安全得不到保 障，制约了电子商务发展。 各国都采取了不同的对策以规范税收，如统一税收管辖权，逐 步向单一的居民管辖权倾斜，开发电子税收软件，建立适应电 子商务的税收征管体系等。 电子商务以开放的Internet为基础环境，资源共享的方便以及 贸易的无形化和便捷化，使得知识产权的保护变得非常困难。
第7页
电子商务
《管理信息系统》 2版
电子商务的组成结构
CA 认证中心
客户
公共网络平台 如Internet
防火墙系统 商家 EC服务器
网络支付系统
后台业务 MIS或ERP
物流中心
图12.1 电子商务系统的组成结构
2018/9/19
第8页
电子商务
《管理信息系统》 2版
电子商务系统的应用结构
企业之间
电子Байду номын сангаас务（E-Business）与电子交易（E-Commerce）


2018/9/19
第5页
电子商务
《管理信息系统》 2版
电子商务的分类
企业与企业的电子商务（B2B）

指企业与企业之间进行的电子商务活动。如利用Internet或Extranet 向它的供应商进行采购，或在网上向经销商批量销售商品等。
税收问题

知识产权问题

消费者隐私保护问题
2018/9/19
第 16 页
本讲内容
《管理信息系统》 2版
电子商务 移动商务 电子政务
2018/9/19
第 17 页
移动商务
《管理信息系统》 2版
移动商务的概念和运作平台
移动商务概念
指用户在Internet应用的现代无线通信网络平台上，借助移动的智 能终端设备，进行的任何与商务相关的业务活动。它包括B2B和 B2C商务交易，也包括通过无线移动设备传输信息和服务，特别 是在企业内部的商务中。
部门间办公系统
政府部门内部办公系统
政府部门内部办公系统
2018/9/19
图12.6 电子政务组成结构
第 25 页
电子政务
《管理信息系统》 2版
电子政务的概念
电子政务与电子政府

电子政府是利用以Internet网为主的现代信息网络技术构建的一 个“虚拟政府”，使社会实体包括企业和民众能在网上随时随 地接受各类政府服务。 电子政务的重点在于“政务”，即政务的电子化；电子政府的 重点则明确在于“整个政府”的电子化。 从长远来看，电子政务是电子政府的一个重要阶段；而电子政 府，则是电子政务发展的长期目标，代表了电子政务发展的高 级阶段。
销售
客户服务 EDI或 Internet
经销商
最终用户
图12.2 电子商务系统的应用结构
2018/9/19
第 10 页
电子商务
《管理信息系统》 2版
电子商务的安全技术
防火墙技术

防火墙是在专用网如Intranet等和因特网之间设置的安全系统， 可以提供访问控制策略，对于在这两个网之间的任何数据信息 的传递进行干预。 对数据进行有效加密和解密，称为密码技术，是一种数据机密 性技术。
③ 将原文和加密的摘要同时传送给接收方；
④ 接收方利用发送方的公共密钥对摘要进行解密，同时对收到的文件 再用SHA编码加密产生一个新的摘要； ⑤ 接收方将解密后的摘要和自己重新产生的新摘要相互进行对比。如 果两者一致，则说明传送过程中信息没有被破坏或被篡改过，否则接 收方就应引起注意。
2018/9/19

企业通过电子数据交换(EDI)系统和Internet网与上下游的供应 商、客户或其他业务合作伙伴进行信息交互与协作，完成供 应链上的原材料采购、产品分销等B2B电子商务活动。 企业内部的电子商务活动如销售、客户服务、采购、配送等 和企业内部MIS、ERP系统紧密集成，提升企业的管理效率， 并为实现供应链合作提供保障和支持。 企业内部采用基于B/S结构的Intranet，不仅高效、节约，而且 大大提高了生产率。
第 27 页
政府和企业(G2B)电子政务

政府间（G2G）电子政务

2018/9/19
电子政务
《管理信息系统》 2版
电子政务的发展阶段


2018/9/19
第 26 页
电子政务
《管理信息系统》 2版
电子政务的服务对象和内容
政府和社会公民（G2C）电子政务

G2C电子政务包括了政府和民众之间可以通过电子手段进行的 一切活动。其主要内容包括：教育培训服务、就业服务、电子 医疗服务、社会保险服务、 公民电子税务、电子证照等。 G2B表示政府出售商品和服务给企业，以及企业出售商品和服 务给政府。G2B的主要领域如政府电子化采购和政府剩余物资 的拍卖。 通过G2G电子政务，上下级、不同地方政府、不同政府部门之 间实现了快捷方便的网上协作，以整体的形象提供“一站式” 服务。
本讲内容
《管理信息系统》 2版
电子商务
移动商务
电子政务
2018/9/19
第4页
电子商务
《管理信息系统》 2版
电子商务的概念
电子商务的定义

电子商务是利用现有计算机软、硬件设备和网络基础设施，通 过电子网络环境进行的各种商务活动。 E-Commerce：狭义的电子商务。仅仅将基于Internet进行的交 易活动归属于电子商务，也称电子交易。 E-Business：广义的电子商务。指利用IT技术对整个商务活动 实现电子化。它将利用Internet、Extranet和Intranet等各种不同 形式网络在内的一切计算机网络以及其他信息技术进行的所有 企业活动都归属于电子商务。