第6章物流信息交换技术

5
EDI系统模型图
6
4. EDI产生背景


全球贸易额的上升带来了各种贸易单证、文件 数量的激增。虽然计算机及其它办公自动化设 备的出现可以在一定范围内减轻人工处理纸面 单证的劳动强度，但由于各种型号的计算机不 能完全兼容，实际上又增加了对纸张的需求。 市场竞争也出现了新的特征。价格因素在竞争 中所占的比重逐渐减小，而服务性因素所占比 重增大。
38
6.拒绝服务

局部系统的失误及通信各部分的不一致所引起 的事故而导致系统停止工作或不能对外服务， 即所谓的拒绝服务。局部系统出自于自我保护 目的而故意中断通信也会导致拒绝服务。这种 拒绝是EDI系统中最可能出现而又危害巨大的 威胁之一。
39
6.4.4 EDI系统的安全服务

安全服务是指EDI系统为用户提供的一组系统 功能，用户通过它们来保护自己的数据、维护 系统的正常工作。系统中安全服务的实现手段 主要有
17
EDI系统结构
18
1.用户接口模块

业务管理人员可用此模块进行输入、查询、统 计、中断、打印等，及时地了解市场变化，调 整策略。
19
2.内部接口模块

这是EDI系统和本单位内部其它信息系统及数 据库的接口，一份来自外部的EDI报文，经过 EDI系统处理之后，大部分相关内容都需要经 内部接口模块送往其它信息系统，或查询其它 信息系统才能给对方EDI报文以确认的答复。
42
②加密标准

1977年1月，美国政府颁布采纳IBM公司设计的 方案作为非机密数据的正式数据加密标准。这 就是DES（Data Encryption Standard）加密标 准。 除了数据加密标准（DES），另一个对称 密钥加密系统系统是国际数据加密算法 （IDEA），它比DES的加密性好，而且对计算机 功能要求也没有那么高。
9
3.处理自动化

EDI信息传递的路径是计算机到数据通讯网络， 再到商业伙伴的计算机，信息的最终用户是计 算机应用系统，它自动处理传递来的信息。因 此这种数据交换是机--机，应用--应用，不需 人工干预。
10
4.软件结构化

EDI功能软件由五个模块组成：用户界面模块， 内部EDP（Electronic data processing ）接 口模块，报文生成与处理模块，标准报文格式 转换模块，通信模块。这五个模块功能分明， 结构清晰，形成了EDI较为成熟的商业化软件。
43
③加密过程

在通信网络的两端，双方约定一致的加密密钥 和解密密钥，在通信的源点用密钥对核心数据 进行DES加密，然后以密码形式在公共通信网 中传输到通信网络的终点，数据到达目的地后， 用同样的密钥对密码数据进行解密，便再现了 明码形式的核心数据。这样，便保证了核心数 据（如PIN、MAC等）在公共通信网中传输的安 全性和可靠性。
3
2.内涵



定义的主体是“经济信息”，即EDI是面向经 济信息的应用系统，如订单、运单、发票、报 关单等。 这些信息是“按照协议”形成的，“具有一定 结构特征”。 信息传递的路径是计算机到"电子数据通信网 络"，再到对方的计算机，中间不需要人工干 预。
4
3.EDI系统模型

EDI包含了三个方面的内容，即计算机应用、 通信网络和数据标准化。其中计算机应用是 EDI的条件，通信环境是EDI应用的基础，标准 化是EDI的特征。这三方面相互衔接、相互依 存，构成EDI的基础框架。
7
6.1.2 EDI的特点

1.单证格式化 EDI传输的是企业间格式化的数据，如定购单、 报价单、发票、货运单、装箱单，报关单等等， 这些信息都具有固定的格式与行业通用性。而 信件、公函等非格式化的文件不属EDI处理的 范畴。
8
2.报文标准化

EDI传输的报文符合国际标准或行业标准，这 是计算机能自动处理的前提条件。目前最为广 泛使用的EDI标准是：UN/EDI FACT（United Nations Rulers For Electronic Data Interchange For Administration，Commerce and Transport，联合国标准EDI规则适用于行 政管理、商贸、交通运输）和ANSIX.12（美国 国家标准局特命标准化委员会第12工作组制 定）。
第6章

物流信息交换技术


6.1 6.2 6.3 6.4 6.5
EDI概述 EDI优势 EDI的组成与工作过程 EDI的安全问题 EDI的应用
1
6.1 EDI概述

6.1.1 基本概念

EDI是英文Electronic Data Interchange 的缩写，中文可译为“电子数据互换”， 港、澳及海外华人地区称作“电子资料联 通”。它是一种在公司之间传输订单、发 票等作业文件的电子化手段。
24
25
2. EDI系统工作流程

⑴映射(Mapping)─生成EDI平面文件 EDI平面文件(Flat File)是通过应用系统将用 户的应用文件(如:单证、票据)或数据库中的 数据，映射成的一种标准的中间文件。这一过 程称为映射(Mapping)。
26
பைடு நூலகம்
27
⑵翻译(Translation)─生成EDI标准格式文件
44
45
④优缺点


对称加密算法使用起来简单快捷，密钥较短， 且破译困难。如果在交换阶段密钥未曾泄露， 那么机密性和报文完整性就可以得以保证。 必须妥善地把密钥护送到收信方，难以解决电 子商务系统中的数字签名认证问题 。
46
⑵非对称加密技术

①定义 非对称加密技术又被称为公钥密码技术，对信 息的加密与解密都使用不同的密钥，用来加密 的密钥是可以公开的公钥，用来解密的密钥是 需要保密的私钥。用来加密的公钥(PublicKey) 与解密的私钥(PrivateKey)是数学相关的，并 且加密密钥与解密密钥是成对出现的，但是不 能通过加密密钥来计算出解密密钥 。
33
1.冒充

一个假冒合法的MTA （Mail Transfer Agent） 可能会通过发送一个已知的MTA名与其它的MTA 互连，冒名顶替偷窃工作资源和信息。
34
2.篡改数据

数据被非授权更改会破坏数据的完整性。在 EDI环境中篡改数据，攻击者会篡改在EDI系统 中存储和传输的文电内容。
35
15
6.2.2 EDI的战略效益

通过发展与客户和供应商的密切联系而获得的 效益，并且可以通过EDI巩固和增强企业的市 场地位。
16
6.3 EDI的组成与工作过程

6.3.1 EDI的功能模型 在EDI中，EDI参与者所交换的信息客体称为邮 包。在交换过程中，如果接收者从发送者所得 到的全部信息包括在所交换的邮包中，则认为 语义完整，并称该邮包为完整语义单元(CSU)。 CSU的生产者和消费者统称为EDI的终端用户。
47

公开密钥与私有密钥是一对密钥。如果用公开 密钥对数据进行加密，只有用对应的私有密钥 才能解密；如果用私有密钥对数据进行加密， 那么只有用对应的公开密钥才能解密。因为加 密和解密使用的是两个不同的密钥，所以这种 算法叫作非对称加密算法。每个用户可以得到 唯一的一对密钥，一个是公开的，另一个是保 密的。公开密钥保存在公共区域，可在用户中 传递。而私钥必须存放在安全保密的地方。
11
5.运作规范化

EDI报文是目前商业化应用中最成熟、最有效、 最规范的电子凭证之一，EDI单证报文具有法 律效力已被普遍接受。
12
6.2 应用EDI的优势

6.2.1 给企业带来巨大的经济效益 美国通用汽车采用EDI后，每生产一辆汽车的 成本减少了250美元，英国汽车行业使用后， 平均每辆成品车成本减少200英镑，东芝公司 在使用之前，平均每笔的文件处理费为1500日 元，实现后则降低到375日元，仅为原来的1/4。
29
⑷EDI文件的接收和处理

接收和处理过程是发送过程的逆过程。首先需 要接收用户通过通信网络接入EDI信箱系统， 打开自己的信箱，将来函接收到自己的计算机 中，经格式校验、翻译、映射还原成应用文件。 最后对应用文件进行编辑、处理和回复。
30
6.4 EDI的安全问题

6.4.1 EDI安全 EDI的安全，一般是指防止由EDI系统交换的信 息被丢失、泄露、篡改，假冒EDI合法用户， 提交或接受过程中出现的抵赖、否认以及EDI 系统的拒绝服务。
13
1.现行的纸面文件系统



⑴时间延误大 ⑵费用高 ⑶易出差错 ⑷企业库存量大 ⑸处理速度慢，贸易时间长 ⑹不确定性高
14
2.应用EDI后

⑴速度快，即时性强 ⑵准确率高，差错率小 ⑶费用低，安全库存小 ⑷简化货物流转过程，加速资金周转 ⑸提高客户服务水平，增加销售量
20
3.报文生成及处理模块

①接受来自用户接口模块和内部接口模块的命 令和信息，按照EDI标准生成订单、发票等各 种EDI报文和单证，经格式转换模块处理之后， 由通信模块经EDI网络发给其它EDI用户。 ②自动处理由其它EDI系统发来的报文。

21
4.格式转换模块

所有的EDI单证都必须转换成标准的交换格式， 转换过程包括语法上的压缩、嵌套、代码的替 换以及必要的EDI语法控制字符。在格式转换 过程中要进行语法检查，对于语法出错的EDI 报文应拒收并通知对方重发。
31
6.4.2 EDI安全要求

1.EDI信息的机密性 2.EDI信息的完整性 3.EDI信息的可用性 4. EDI系统的安全可控性
32