电子商务期末考试

1、电子商务与传统商务的区别

（1）传统商务的商贸实务运作过程是企业在具体进行一个商贸交易过程中的实际操作步骤和处理的过程，这一过程如果按照组织内部的管理活动可分为以下三个部分：a、事务流：是指商贸交易过程中的所有单据和实务操作过程。b、物流：是指商品的流动过程。c、资金流：是交易过程中资金在双方单位（包括银行）中的流动过程。传统商贸交易过程中的实务操作由交易前的准备、贸易磋商、合同与执行、支付与清算等环节组成：A交易前的准备：对于商贸交易过程来说，交易前的准备就是供需双方如何能宣传或者获取有效的商品信息的过程。商品的供应方的营销策略是通过报纸、电视、户外媒体等各种广告形式宣传自己的商品信息。对于商品的需求者企业和消费者来说，要仅可能得到自己所需要的商品信息，来充实自己的进货渠道。因此，交易前的准备实际上就是一个商品信息的发布、查询和匹配过程。

B、贸易磋商过程：在商品的供需双方都了解了有关商品的供需信息后，就开始进入具体的贸易磋商过程，贸易磋商实际上是贸易双方进行口头磋商或纸面贸易单证的传递过程。纸面贸易单证包括询价单、价格磋商、定购合同、发货单、运输单、发票、收货单等等，各种纸面贸易单证反映了商品交易双方的价格意向、营销策略管理要求及详细的商品供需信息。在传统商贸活动的贸易磋商过程中使用的工具有电话、传真或邮寄等，因为传真件不足以作为法庭仲裁依据，故各种正式贸易单证的传递主要通过邮寄方式传递。

C、合同与执行：在传统商务活动中，贸易磋商过程经常通过口头协议来完成的，但在磋商过程完成后，交易双方必须要以书面形式签定具有法律效应的商贸合同，来确定磋商的结果和监督监督执行，并在产生纠纷时通过合同由相应机构进行仲裁。

D、支付过程：传统商贸业务中的支付一般有支票和现金两种方式，支票方式多用于企业的商贸过程，用支票方式支付涉及到双方单位及其开户银行；现金方式常用于企业对个体消费者的商品零售过程。（2）在电子商务环境下，商贸实务的运作过程虽然也有交易前的准备、贸易的磋商、合同的签定与执行以及资金的支付等环节，但是交易具体使用的运作方法是完全不同的。A、交易前的准备：在电子商务营销模式中，交易的供需信息都是通过交易双方的网址和网络主页完成的，双方信息的沟通具有快速和高效率的的特点。B、贸易的磋商：电子商务中的贸易磋商过程将纸面单证在网络和系统的支持下变成了电子化的记录、文件和报文在网络上的传递过程，并且由专门的数据交换协议保证了网络信息传递的正确性和安全性和快速的特点。C、合同的签定与执行：电子商务环境下的网络协议和电子商务应用系统的功能保证了交易双方所有的贸易磋商文件的正确性和可靠性，并且在第三方授权的情况下具有法律效应，可以作为在执行过程中产生纠纷的仲裁依据。D、资金的支付：电子商务中交易的资金支付采用信用卡、电子支票、电子现金和电子钱包等形式以网上支付的方式进行。

2、电子商务的发展前景如何（联系实际）

电子商务具有巨大的发展前景，正以指数曲线的速度增长。以传统产业为主力军的电子商务卷土重来，大中型企业、跨国公司纷纷涉足电子商务，电子商务的发展已成为全球经济发展的必然趋势。中国一些优秀的电子商务网站正在走出亏损的梦魇，向盈利迈出坚实的步伐。网上采购规模大增，包括政府采购和生产企业的网上采购。中国石化2007年网上采购额达到1455亿元，2006年中央政府网上采购近11万种商品，总金额约34亿元，比2005年增加19亿元，同比增长约80%。网上金融不断扩张。2005年，我国有10.1%的企业已经使用网上银行，网上银行的交易额与交易笔数大幅增长，2005年交易总额已经超过70万亿元。

3、电子商务的概念

狭义的电子商务：又称E-Commerce，互连网上进行的交易活动。广义的电子商务：又称E-Business，利用计算机技术和网络技术等现代信息技术进行的各类商务活动。电子商务不仅包括产品买卖和服务,而且包括企业价值链的每一个环节,各种商业任务的整合。

4、电子商务的分类（根据主体和商业运作方式分类）

按商业活动的运作方式分类，分为完全电子商务和不完全电子商务；按参与主体分类，分为BtoB; BtoC; CtoC; BtoG等。

5、KW模型

消息/信息发布层。目前网上最流行的信息发布的方式是以HTML（超文本标注语言）的形式将信息发布在WWW上。HTML将这些多媒体内容组织得易于检索和富于表现力。应用JA V A能更方便地使这些信息的发布适用于各种网络、各种设备和各种操作系统。信息传送有非格式化（非结构化）数据和格式化（结构化）数据两种通信方法。非格式化的数据传送方法有传真（FAX）、电子邮件（E-mail）和文件传输服务（FTP），主要是面向人的。格式化的数据传送的典型方法有电子数据交换（EDI）等，主要是面向计算机系统，无须人的干预，信息的传送和处理可以实现自动化，比较适合于商贸活动中标准化程度较高的采购订单、发票、运输通知单等数据的传送。HTTP（超文本传输协议）是因特网上通用的消息传播工具，它以统一的显示方式，在多种环境下显示非格式化的多媒体信息。

6、B2B模式竞争优势

BtoB （Business to Business）电子商务指的是企业与企业之间依托因特网等现代信息技术手段进行的交易、信息、服务等商务活动。包括企业与供应商之间的采购，企业与产品批发商、零售商之间的供货，企业与仓储、物流公司的业务协调等。BtoB 电子商务的特点：交易次数少，交易金额大；交易对象广泛；交易操作规范。

7、B2B模式的分类

第一种是面向制造业或面向商业的垂直B2B，包括采购和销售，一般自建网站。

第二种是面向中间交易市场的水平B2B，E-marketplace，它是将各个行业中相近的交易过程集中到一个场所，为企业的采购方和供应方提供了一个交易的机会。

8、B2C模式的利润来源

BtoC（Business to Consumer）电子商务指的是企业与消费者之间依托因特网等现代信息技术手段进行的商务活动，简单地说，就是需求方和供给方在网络所构造的虚拟市场上开展的买卖活动，相当于电子版的零售。BtoC电子商务模式主要适用于网上商店（在线零售商店）。（1）直销网站：生产商直接自己销售自己的产品，没有分销商，批发商，零售商。绕过传统零售商店，直接从消费者获取定单或者直接从制造商获取产品，绕过传统批发商。（2）纯网络型零售企业（完全电子零售商）：企业通过INTERNETZ直接销售产品，而不用维持一个实体的销售渠道，具有低运营成本和高效率流程。（3）开设网站的传统企业，又称为鼠标加水泥零售商：与传统行业联系比较紧密的网络公司，或者是具有传统行业背景的具有网站的企业；又称Click & Mortar，是传统产业与电子商务结合的象征。

9、传统企业和鼠标企业做B2C时的各自优势

传统企业的优势：成名的品牌，良好的客户关系和庞大的客户群，完备的物流体系，广泛的联盟，行业专长。“鼠标企业”：目标集中，速度快、灵活性更强，更容易吸引到优秀人才，网站的设计比传统厂商好得多，融资能力更胜一筹。

10、计算机网络分类

A、按通信方式分类：（1）广播式网络：网络中的所有计算机共享一条公共通信信道；（2）点到点网络：每条物理线路连接一对计算机，若两台计算机之间没有直接连接的线路，则通过中间节点的接收、存储、转发，直至目的节点。

B、按计算机网络规模分类：局域网（LAN）；区域网（MAN）；广域网（WAN）。

11、计算机协议中分层结构的优点

各层之间可相互独立；灵活性好；标准化程度高

12、TCP/IP协议分层模式及常用协议

TCP/IP从底至顶的层次结构依次是：网络接口层、互连网（网际网）层、传输层和应用层。

物理层Ethernet FDDI 令牌环网络接口层数据链路层

IP ARP RARP ICMP 互联网层网络层

会话层

表示层

TCP UDP DNC HTTP SMTP POP TELNET FTP TCP/IP 常用协议传输层应用层TCP/IP 分层模式传输层

应用层

OSI 分层模形

13、 IP 地址的分类

（1）A 类：用前7位来标识网络号，后24位标识主机号，最前面一位为“0”。这样A 类所能表示的网络数范围为：0-127，适用于大型网络的管理。因此，A 类地址范围是：

1.x.y.z-126.x.y.z 。（2）B 类：用前14位来标识网络号，后16位标识主机号，最前面两位为“10”。这样第一段所表示的范围为：128-191。通常B 类地址适用于中等规模的网络。（3）C 类：用前21位来标识网络号，后8位标识主机号，最前面三位为“110”。这样第一段所表示的范围为：192-223。通常B 类地址的网络号数远大于主机号数，一般适用于校园网等小型网络。（4）D 类：用32位标识主机号，最前面四位为“1110”。（5）E 类：用32位标识主机号，最前面四位为“1111”。

14、 域名解析的过程

域名和IP 之间的转换工作称为域名解析。域名解析工作需要专门的域名服务器DNS 。每一个网段上都有域名服务器，负责本网段用户需要的域名转换工作。

15、 我国的域名体系

.AC －科研机构；.COM －工、商、金融等专业；.EDU －教育机构；.GOV －政府部门；.NET －互 联网络、接入网络的信息中心和运行中心；.ORG －各种非盈利性的组织。

16、 超文本链接

HTML 使用超级链接与网络上的另一个文档相连。几乎可以在所有的网页中找到链接。点击链接可以从一张页面跳转到另一张页面。我们通过使用 标签在 HTML 中创建链接。每个超链接都由两部分组成：一是链接源（指经定义的网页中的文本或图像）；二是被链接的目标或对象，通常用URL （资源地址）来定义。

17、 HTML 语言

网页文件是用一种标签语言书写的，这种语言称为HTML （Hyper Text Markup Language ，超文本标签语言）。有两种方式来产生HTML 文件：一种是自己写HTML 文件，事实上这并不非常困难，也不需要特别的技巧；另一种是使用HTML 编辑器，它可以辅助使用者来做编写的工作。HTML 标签符最基本的格式是“<标签符>内容”。

18、 电子支付系统的构成

网上支付系统是融购物流程、支付工具、安全技术、认证体系、信用体系以及现在的金融体系为一体的基于Internet 的综合系统。

19、 SET 协议

“安全电子交易”（Secure Electronic Transaction ，简称SET ）。它提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，成为了目前公认的信用卡/借记卡的网上交易的国际安全标准。特点：高安全性， 多方认证，实时性，规范

性。SET安全协议所涉及的对象主要有：消费者，在线商店，收单银行，发卡行，认证中心(CA)，支付网关。

20、介绍3种支付工具的特点

（1）电子钱包（Electronic Purse）是电子商务活动中购物顾客常用的一种支付工具，是在小额购物或购买小商品时常用的新式“钱包”。其主要功能：个人资料管理，网上付款，交易记录查询，银行卡余额查询，商户站点链接。（2）电子现金（E-Cash）又称为数字现金，是一种表示现金的加密序列数，它可以用来表示现实中各种金额的币值，它是一种以数据形式流通的，通过网络支付时使用的现金。属性：可交换性，可存储性，不可重复性。优点：匿名性，独立与多功能性，经济性与较高效率，支付灵活方便。电子现金的存在问题：目前的使用量小，成本较高，存在货币兑换问题，可丢失性，不排除出现电子伪钞的可能性。（3）信用卡是银行或专门的发行公司发给资信情况较好的企业和稳定收入的消费者使用的一种信用凭证，是一种把支付与信贷两项银行基本功能融为一体的业务。按卡的信用性质与功能来划分，可分为借记卡（debit card，属于广义信用卡），贷记卡（credit card，属于狭义信用卡）。借记卡的特征是“先存款，后支用”，不允许透支。贷记卡是“先消费，后还款”，可享用一定信贷额度的使用权，一般说信用卡就是指的贷记卡。国外大多使用贷记卡，我国偏重于借记卡。（4）电子支票（Electronic Check）是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个账户转移到另一个账户的电子付款形式。特点：电子支票与传统支票工作方式相同，易于理解和接受。加密的电子支票使它们比数字现金更易于流通，买卖双方的银行只要用公开密钥认证确认支票即可，数字签名也可以被自动验证。电子支票适于各种市场，可以很容易地与EDI应用结合，推动EDI基础上的电子订货和支付。电子支票技术将公共网络连入金融支付和银行清算网络。优势：处理速度高，安全性能好，处理成本低。缺点：需要申请认证，安装证书和专用软件，使用较为复杂，不适合小额支付及微支付，电子支票通常需要使用专用网络进行传输。

21、举例说明第三方支付的发展

通过第三方代理的银行卡支付过程是：用户在第三方代理人处开账号；第三方代理人持有用户账号和信用卡号；用户用账号从商家订货；商家将用户账号提供给第三方代理人；第三方代理人验证商家身份，给用户发送电子邮件，要求用户确认购买和支付后，将信用卡信息传给银行，完成支付过程。

21、电子商务与物流的关系

物流与电子商务的关系极为密切。物流对电子商务的实现很重要，电子商务对物流的影响也肯定极为巨大。物流在未来的发展与电子商务的影响是密不可分的，可以这样理解这种关系：物流本身的矛盾促使其发展，而电子商务恰恰提供了解决这种矛盾的手段；反过来，电子商务本身矛盾的解决，也需要物流来提供手段，新经济模式要求新物流模式。电子商务的安全交易的需求与对策。电子商务下物流系统的要求：电子商务下物流系统要求物流的运作方式---信息化、网络化，电子商务物流系统要求提高物流的运作水平——标准化、信息化，电子商务物流系统要求提高物流的快速反应能力——高速度、系统化，电子商务物流系统要求提高物流动态调配能力——个性化、柔性化，电子商务物流系统要求改便物流的经营形态——社会化、全球化。电子商务下的物流系统的特征：整个系统具有无限的开放性，物流节点普遍实行信息化管理，信息流在物流过程中起引导和整合作用，系统具有明显的规模优势。22、电子商务的安全管理交易的需求及对策

（1）需求：机密性，完整性，认证性，不可抵赖性。（2）安全问题对策：窃听—加密/解密Eavesdropping----Encryption/ Decryption，

篡改---数据的一致性检测Tampering---Integrity checking，

冒充----身份认证Impersonation---Authentication，

否认----数字签名Repudiation---Digital signature 。

22、SSL协议体系及特点

由于Web上经常要传输重要或敏感的数据，因此Netscape公司在推出Web浏览器首版的同时，提出了安全通信协议SSL(Security Socket Layer)。SSL协议是目前电子商务中应用最广泛的安全协议之一。目前已有2.0和3.0版本。其主要目的是解决Web上信息传输的安全顾虑。除了Netscape外，参与制定SSL协议的厂商还包括：IBM, Microsoft, Spyglass，他们都将SSL加入到自己的客户端和服务器的应用方面。特点：用户和服务器的合法性认证，加密数据以隐藏被传送的数据，保护数据的完整性。

23、防火墙设置规则和功能

“防火墙”，是指一种在内部网和外部网(如Internet)之间实施安全防范的方法，它实际上是一种隔离技术，一种用来加强网络之间访问控制的特殊网络互联系统。防火墙是由软件和硬件设备（一般是计算机或路由器等）组合而成的，处于企业内部网与外部网之间，用于加强内外之间安全防范的一个或一组系统。规则：A、凡是未被准许的就不准通过。首先封锁所有的数据和信息，对他们进行审查，符合它的规定的就放行。安全性高，网络效率降低，可通过数据范围减小，会有一些安全的信息和服务被拒绝。B、凡是未被禁止的就可以通过。先对所有内容放行，再逐项对被禁止的内容进行剔除。安全风险大，网络灵活性强。

24、对称和非对称加密技术实现原理

（1）对称加密：也叫私有密钥加密，只用一个密钥对信息进行加密与解密，发送者与接收者都必须知道密钥。（2）非对称加密技术：1976年，美国学者Diffre 和Hellman提出一种新的密钥交换协议，允许通信双方在不安全的媒介上交换信息，安全地达成一致的密钥，这就是“公开密钥系统”。这种算法需要两个密钥：公开密钥(public key)和私有密钥(private key)。因为加密和解密使用的是两个不同的密钥，所以这种算法也叫做非对称加密算法。每个用户都有一对密钥：一个私钥（Private Key）由所有者秘密持有，一个公钥（Public Key）由所有者公开。若以公钥作为加密密钥，以用户私钥作为解密密钥，则可实现多个用户加密的消息只能由一个用户解读。若以用户私钥作为加密密钥而以公钥作为解密密钥，则可实现由一个用户加密的消息使多个用户解读。

25、数字摘要及数字签名的原理

（1）数字摘要(Digital Digest) ：是一个描述文档的数字。

数字摘要技术就是利用hash函数把任意长度的输入映射为固定长度的输出。这个固定长度的输出就叫做消息摘要。hash函数是把任意长的输入串x变化成固定长的输出串y的一种函数。HASH函数的数学表述为：y =H(x) ，其中H( )是单向散列函数，x是任意长度明文，y是固定长度。y=Hash(x), y的每一比特都与x的每一比特相关，并有高度敏感性。即每改变x的一比特，都将对y产生明显影响。消息摘要用来检测消息的完整性。（2）数字签名（不可逆加密体制与非对称密码体制相结合的认证技术）。在传统事务处理中采用书面签名，其形式有：手签、印章、指印等。在用计算机处理事务时，则要采用电子签名的方式来替代传统方式。数字签名的实现过程。①发送方：先从明文中生成数字摘要；用发送方秘密私钥对数字摘要加密，形成数字签名；把明文和数字签名一同发给接收方。②接收方：先从收到的明文中生成数字摘要（用与发送方同样的哈希算法）；用发送方的公钥对数字签名解密，获得发来的数字摘要；将自己生成的数字摘要与发来的数字摘要相对比，以验证信息的完整性。

26、数字证书颁发者及其内容

数字证书是一种数字标识，用以证实一个用户的身份及用户对网络资源的访问权限。主要用途：①身份证明；②传递公钥。格式和内容：数字证书的格式一般采用X.509国际标准。数字证书的主要内容有：①证书的版本信息；②证书的序列号；③证书所使用的签名算

法；④证书的发行机构名称；⑤证书的有效期；⑥证书所有人的名称；⑦证书所有人的公开密钥；⑧证书发行者的签名。数字证书的种类：①按使用者划分：客户证书、商家证书、网关证书、CA系统证书；②按技术划分：电子邮件数字证书、基于SSL协议的数字证书、基于SET协议的数字证书。