商务网站设计 网络工程1402 201413024 魏宇婷1.1 什么是电子商务可以从多个方面观察电子商务：1、通信的的高层应用2、一种服务3、学习工具4、合作平台5、社区1.2 电子商务体系结构1.4 电子商务的优势和问题一、优势1.对网上商家来说更低的成本和更高的获利2.更好的客户服务3.快速购物比较4.生产率提升5.团队精神的建立6.知识市场的增长7.信息共享8.定制化二、问题1、成本因素2、安全性3、系统可扩展性4、电子商务不是免费的5、履约与客户关系问题6、不适合在线购买的产品7、文化、语言和信任问题8、公司脆弱性9、冒充与造假1.5 电子商务的商业模式 在电子商务中存在不同的商业模式，其中包括：B2B、B2C、C2B、C2C、企业-员工、网上学习、G2B或G2C等。客户端C/B服务器浏览器B/B服务器1、人力资源：员工可以发布信息或获取信息，如员工手册、福利信息、工作评价、组织机构图、简讯等。2、销售与营销：让销售代表与客户了解最新的产品、价格和销售趋势，如产品信息、市场调研、前景分析、管理销售联系人、销售培训。3、会计与财务：从多种数据库中收集财务数据，内联网能加速到达安全的中心点，如财务报告、费用报告、应收和应付账款处理、资产管理、薪水管理。4、生产和经营：保持有效的库存控制、生产调度、质量保证以及低成本经营，如：库存控制、生产调度、质量保证、零件订购和征用系统等。1.6 网络计算框架电子支付系统任何一种支付方式的应用都不是一蹴而就，可能需要长时间才能被人们普遍接受。一种新型电子支付方式的用户群体能否达到临界数量，是由多种因素决定。电子支付系统1、便利性；2、可互操作性；3、安全性；4、额度有界性和交易费用；5、规范化。支付卡是存有信息的电子卡，这些信息是为了实现支付目的所必要的。支付卡主要有信用卡和借记卡。电子商务经营者网上支付系统配置可有两种选择：1、商家自己拥有一套支付系统软件；2、能利用收单行的POS系统。面对欺诈性支付，在线商家要付出更大的成本和责任。为了防范欺诈性支付，可以采用以下几种方法：1、地址核实系统；2、人工订单复查；3、卡认证码；4、不良记录文件；5、持卡人身份鉴定服务。智能卡外观是一个塑料卡片，内置一个微型芯片。主要有两种类型：接触卡和非接触卡。读卡器主要功能是作为智能卡和主机系统之间的桥梁，激活并读取智能卡芯片上的信息，并将其传送给主机系统。智能卡的应用：1、零售消费；2、交通付费；3、电子身份识别；4、医疗保险。储值卡与信用卡和借记卡共用一套网络、加密通信机智和电子银行协议。主要有两种：封闭型和开放型。电子支票：就是传统支票的一种合法的电子版或表现手段，它包含了传统支票所有的信息，并基于相同的法律规范。在进行电子商务交付环节过程中，需要输入支票的帐户密码、银行代码、帐户类型、姓名和支付额网络银行（Internet Bank）又称网上银行或电子银行，它利用计算机和互联网技术，为客户提供综合、实时的全方位银行服务，相对于传统银行，网络银行是一种全新的银行服务手段或全新的企业组织形式。 网络银行与传统银行的区别： 1.对信息网络技术的依赖程度不同 2.是否受时空限制3.利润来源的差异4.经营理念的改变5.货币形式的变化网络银行的系统结构信用卡支付系统1、通过第三方代理人的信用卡支付 2、简单加密信用卡支付 3、基于SET的信用卡支付电子现金也叫做数字现金,指由银行或一些非政府部门建立的各种非纸币或硬币的资金存储和交换系统,可以随时兑换成现金。电子现金作为现代金融业务与信息技术相结合的产物，出现的原因有以下四条： 1）虚拟性电子符号（光信号，电信号，电脉冲，磁介质） 2）安全性密码、加密 3）可存储性4）非重复性技术、法规 电子现金的优点 电子现金同时拥有现金和电子化两方面的优点，主要表现在以下六个方面： 匿名 不可跟踪性 节省交易费用 节省传输费用 持有风险小 防伪造 目前有两种电子现金持有方式：在线电子现金和离线电子现金。在线电子现金意味着消费者可以不用拥有电子现金，而是由一个可信赖的第三方参与所有的电子现金转帐过程。离线电子现金是用户自己保存、使用电子现金，不需要第三方参与转帐。电子支票是传统支票的一种合法的电子版本或表现手段，包含了传统支票的所有信息，并基于相同的法律规范。 使用电子支票的时候需要输入支票的帐户号码、银行代码、帐户类型、姓名和支付额等相关信息。电子支票的支付过程：电子支付系统的安全需求：1、信息的保密性、完整性和有效性；2、信息的不可抵赖性；3、交易身份的真实性；4、系统的可靠性 。 电子数据交换一、EDI定义1.B2B模式2.标准化兼容3.端到端4.信息管理系统二、 EDI的特点ISO在1994年确认的EDI的技术定义：按照一个公认的标准形成的结构化事务处理或信息数据格式，实施商业或行政事务处理从计算机到计算机的电子传输。通过EDI可以传输各种单证，如：订单、发货通知、运单、装箱单、收据发票、保险单、进出口申报单；也可以是各种凭证，如：进出口许可证、信用证、配额证、商检证。1、 EDI是用电子方法传递信息和处理数据的；2、 EDI是采用统一标准编制数据信息的；3、 EDI是计算机应用程序之间的连接；4、 EDI系统采用加密防伪手段。三、 EDI的作用1、简化了工作流程和环节；2、缩短了业务处理周期；3、降低了人事成本；4、减少单据差错遗漏造成的经济损失；5、能够与企业的管理信息系统紧密衔接；6、加强企业市场竞争地位。四、EDI的工作过程五、EDI构成的要素从功能上看，一个EDI系统由EDI标准、 EDI软件以及硬件和通信网络三要素组成，他们构成EDI系统服务的基础。六、EDI的功能模型电子政务一、电子政务的概念 电子政务是利用信息技术（尤其是电子商务技术）使公民和组织结构得以更方便地访问政府信息和接受政府服务，同时也使政府更好地为民众、商业伙伴和政府雇员提供各种服务，其中包括G2B、G2C、G2G以及G2E。二、政府和民众间的电子政务（G2C） G2C包括政府和民众之间可以通过电子手段进行的一切活动，其基本思想是使民众能在家里进行和政府部门间的各种业务往来。例如：网上信息查询、电子选举和电子福利转帐。三、政府和企业间的电子商务（G2B） G2B其实表示两方面的关系：政府对企业和企业对政府。包括政府采购、团体购买、不断发展的电子拍卖、税收及其管理。四、政府间的电子政务（G2G） G2G是指不同政府间的电子商务活动，也包括同一政府实体内部的电子商务活动。例如美国的Intelink、GSA网站、美国卫生和人类服务部、中小企业管理局。五、政府和雇员间的电子政务（G2E） G2E用来提高政府工作效率和效力的工具其实是企业应用软件在政府中的应用。例如美国行政管理和预算局提供电子薪水册、电子记录管理、电子培训、公司案例管理、知识共享、人类资源信息集成、“一站式”招聘。六、电子政务实施的主要问题1、转型速度；2、G2B实施；3、安全和隐私权；4、无线设备；5、商业方面。电子学习电子学习是为了教育、培训或知识管理的目的而进行的在线信息传递活动，基于WEN技术，目的是为了需要知识的人在任何时间任何地点提供知识。分为学习支持工具和教学资源系统。电子学习的优势：1、节约时间和成本2、大量和多样性3、很好的弹性4、更新知识及时5、对环境要求的不高社会越来越依赖计算机网络新的应用-电子商务-电子现金-网络银行-电子政务-十二金工程-国家机密,军事机密计算机网络的威胁来自方方面面-自然灾害、意外事故-硬件故障、软件漏洞-人为失误-计算机犯罪、黑客攻击-内部泄露、外部泄密-信息丢失、电子谍报、信息战-网络协议中的缺陷电子商务安全的基本需求1. 保密性2. 可用性3. 完整性4. 可控性开放灵活性平衡与系统安全性常用的网络安全措施-数据加密-身份认证-数字签名-防火墙-入侵检测-安全监控-网络扫描-网络防毒信息是当今社会的一种重要资源（数据和信息的对比，信息应用的例子）用户需要信息是保密的、完整的和真实的现代信息是系统必须具备有信息安全技术措施信息加密是信息安全的主要措施之一通过使用加密，可以提供的安全服务-保密性-完整性-不可否认性可以将这些需求通俗地描述为明文也叫明码（plaintext）密文（ciphertext）算法（algorithm）密钥（key）加密（encryption）解密（decryption）基本加密操作置换：按照规则改变内容的排列顺序移位：打乱字母的排列顺序移位和置换都是可逆的操作，容易恢复信息移位、置换应用于现代密码算法中加密的实现，不只是依赖以上这些基本的思想，同时也依赖于很多巧妙的设计。如军事应用中的加密电报，除了使用安全性很高的编码规则以外，解密还涉及到收发报文双方的约定。密码设计的基本公理和前提是算法公开系统的安全性仅依赖于密钥加密算法分类-对称密钥密码算法（又称私有密钥算法）-非对称密钥密码算法（又称公钥密码算法）对称加密-传统密码加密-私钥算法加密对称加密要保存很多密钥而变得很复杂密钥传送非常重要加密：1.发送方用接收方公钥加密2.接收方用自己私钥加密签名：1.发送方用自己私钥签名2.接收方用发送方公钥验证DES数据加密标准DES是一种块或分组加密算法20世纪70年代，由IBM公司发展1976年11月纳为美国国家标准DES密钥是固定的56