《电子商务安全与管理》第1章

一、电子商务的基本概念
（一）电子商务的定义 联合国国际贸易委员会对EC的定义是： EC的定义是 联合国国际贸易委员会对EC的定义是：电子商务是 采用电子数据交换（EDI） 采用电子数据交换（EDI）和其他通讯方式增进国际贸易 的职能。 的职能。 中国《电子商务世界》主编赵廷超认为： 中国《电子商务世界》主编赵廷超认为：电子商务是 运用现代通信技术、 运用现代通信技术、计算机和网络技术进行的一种社会经 济形态，其目的是通过降低社会经营成本、 济形态，其目的是通过降低社会经营成本、提高社会生产 效率、优化社会资源配置， 效率、优化社会资源配置，从而实现社会财富的最大化利 因此，电子商务是一种崭新的社会经济形态。 用。因此，电子商务是一种崭新的社会经济形态。 另外还有一些IT公司根据自己的技术特点给出了对电 另外还有一些IT公司根据自己的技术特点给出了对电 IT 子商务的定义，虽然各自差别很大，但是都认同： 子商务的定义，虽然各自差别很大，但是都认同：电子商 务是利用现有的计算机硬件设备、 务是利用现有的计算机硬件设备、软件技术和网络基础设 施，通过一定的协议连接起来的电子网络环境中进行的各 种各样的商务活动。 种各样的商务活动。
二、电子商务的主要功能及工作模式
（三）电子商务的基本工作流程 我们以网上购物为例， 我们以网上购物为例，来看看电子商务的基本工作 流程： 流程： 登陆网上购物中心（网上商店） （1）登陆网上购物中心（网上商店） （2）浏览 （3）选购 （4）付款 （5）配送
三、电子商务的技术支撑与运行平台 （一）电子商务的支撑技术
四、电子商务的安全支撑环境 （一）信息传输的安全技术
（1）加密与解密技术：加密技术是电子商务采取的主要安全措 加密与解密技术： 贸易方可根据需要在信息交换的阶段使用。 施,贸易方可根据需要在信息交换的阶段使用。 （2）防火墙(Firewall) ：在内部网和外部网之间构造的一个 防火墙(Firewall) 保护层， 保护层，在网络边界上通过建立起来的相应网络通信监控系统来隔 离内部和外部网络，以阻挡外部网络的侵入。 离内部和外部网络，以阻挡外部网络的侵入。 （3）数字签名：数字签名机制提供了一种鉴别方法，以解决伪 数字签名：数字签名机制提供了一种鉴别方法， 鉴别方法 抵赖、冒充和篡改等安全问题。数字签名采用一种数据交换协 造、抵赖、冒充和篡改等安全问题。数字签名采用一种数据交换协 使得收发数据的双方能够满足两个条件： 议，使得收发数据的双方能够满足两个条件：接受方能够鉴别发送 方所宣称的身份；发送方以后不能否认他发送过数据这一事实。 方所宣称的身份；发送方以后不能否认他发送过数据这一事实。 支付网关是银行金融系统和Internet之间的 银行金融系统和Internet （4）支付网关 ：支付网关是银行金融系统和Internet之间的 接口，位于Internet和传统的银行专网之间， Internet和传统的银行专网之间 接口，位于Internet和传统的银行专网之间，是由银行操作的将 Internet上的传输数据转换为金融机构内部数据的设备 上的传输数据转换为金融机构内部数据的设备， Internet上的传输数据转换为金融机构内部数据的设备，或由指派 的第三方处理商家支付信息和顾客的支付指令。 的第三方处理商家支付信息和顾客的支付指令。
当 企 业 将 它 的 主 要 业 务 通 过 内 联 网 (Intranet) 、 外 联 网 (Extranet)以及Internet与企业的职员 客户、 以及Internet 与企业的职员、 (Extranet) 以及 Internet 与企业的职员 、 客户 、 供销商以及合作 伙伴直接相连时，其中发生的各种活动就是电子商务。电子商务 伙伴直接相连时， 其中发生的各种活动就是电子商务。 是运用电子通信作为手段的经济活动， 是运用电子通信作为手段的经济活动 ， 通过这种方式人们可以对 带有经济价值的产品和服务进行宣传、购买和结算。 带有经济价值的产品和服务进行宣传 、 购买和结算 。 这种交易的 方式不受地理位置、资金多少或零售渠道的所有权影响， 方式不受地理位置 、 资金多少或零售渠道的所有权影响 ， 公有私 有企业、公司、政府组织、各种社会团体、一般公民、 有企业 、 公司 、 政府组织 、 各种社会团体 、 一般公民 、 企业家都 能自由地参加广泛的经济活动，其中包括农业、林业、渔业、工 能自由地参加广泛的经济活动， 其中包括农业、 林业、 渔业、 私营和政府的服务业。 业 、 私营和政府的服务业 。 电子商务能使产品在世界范围内交易 并向消费者提供多种多样的选择。 并向消费者提供多种多样的选择。
二、电子商务的主要功能及工作模式
（一）电子商务的主要功能 （1）广告宣传 （2）咨询洽谈 （3）网上购物 （4）网上支付 （5）电子账户 （6）服务传递 （7）意见征询 （8）交易管理
二、电子商务的主要功能及工作模式 （二）电子商务的工作模式 （1）企业间的电子商务
Business,一般简写为 一般简写为B B或 (Business to Business,一般简写为B to B或B2B)
一、电子商务的基本概念
（二）电子商务的特性 （1）商务性：即提供买、卖交易的服务、手段和机会 商务性：即提供买、卖交易的服务、 （2）方便性：人们不再受地域的限制 方便性： （3）整体性：可使用户更加有效地利用他们已有的 整体性： 资源和设备 （4）可扩展性：必须确保系统具有可扩展性 可扩展性： （5）安全性：系统网络能够提供一种端对端的安全 安全性： 解决方案 （6）协调性：客户与公司内部、生产商、批发商、 协调性：客户与公司内部、生产商、批发商、 零售商之间的相互协作
四、电子商务的安全支撑环境 （二）安全电子商务的体系结构与技术平台
四、电子商务的安全支撑环境 （二）安全电子商务的体系结构与技术平台
（1）数字证书：数字证书是由权威公正的第三方机构即证书认 数字证书：数字证书是由权威公正的第三方机构即证书认 证机构（ Authority，CA）签发的 证机构（Certification Authority，CA）签发的，以数字证书为 核心的加密技术可以对网络上传输的信息进行加密和解密、 核心的加密技术可以对网络上传输的信息进行加密和解密、数字 签名和签名验证，确保网上传递信息的机密性、完整性， 签名和签名验证，确保网上传递信息的机密性、完整性，以及交 易实体身份的真实性，签名信息的不可否认性， 易实体身份的真实性，签名信息的不可否认性，从而保障网络应 用的安全性。 用的安全性。 中心， （2）CA中心：数字证书认证中心- CA中心，就是一个负责发放 CA中心：数字证书认证中心- CA中心 就是一个负责发放 中心 和管理数字证书的权威机构， 和管理数字证书的权威机构，是电子商务中介与买卖双方之外公 正的、权威的第三方，是电子商务中的核心角色。 正的、权威的第三方，是电子商务中的核心角色。当电子交易双 方都信任同一个CA CA时 两者就可以得到对方的公钥， 方都信任同一个CA时，两者就可以得到对方的公钥，从而能进行 秘密通信、签名和检验。 秘密通信、签名和检验。 （3）CA安全认证系统：承担证书的签发、审批、废止、查询、 CA安全认证系统：承担证书的签发、审批、废止、查询、 安全认证系统 数字签名、证书/黑名单发布、密钥恢复与管理、 数字签名、证书/黑名单发布、密钥恢复与管理、证书认定和政策 制定等任务。 制定等任务。① 证书的签发 ②交易时的认证
一、电子商务的基本概念 3．国内外电子商务的发展现状及前景
早在1997年 美国政府就颁布了《 早在1997年，美国政府就颁布了《全球电子商务框 1997 提出了发展电子商务的五项原则 五项原则， 架》，提出了发展电子商务的五项原则，即私人部门为 避免不适当的限制、建立必要的法律环境、 主、避免不适当的限制、建立必要的法律环境、承认电 子商务的特殊性和促进全球电子商务。 子商务的特殊性和促进全球电子商务。 相对于发达国家，我国开展电子商务存在着很多的 相对于发达国家， 制约条件，如网络基础设施的落后， 制约条件，如网络基础设施的落后，标准商业环境的缺 法律制度的滞后，网络安全的隐患等等。 乏，法律制度的滞后，网络安全的隐患等等。 目前，全球的Internet用户已近达数亿， Internet用户已近达数亿 目前，全球的Internet用户已近达数亿，企业的传 统商务活动进入了新的电子商务时代。世界各大IT IT厂商 统商务活动进入了新的电子商务时代。世界各大IT厂商 积极推出的面向电子商务的软件产品和解决方案， 积极推出的面向电子商务的软件产品和解决方案，使人 们已越来越清楚地看到电子商务的优势和应用价值。 们已越来越清楚地看到电子商务的优势和应用价值 。 Internet上的电子商务已被公认为现代商业的发展方向 上的电子商务已被公认为现代商业的发展方向， Internet上的电子商务已被公认为现代商业的发展方向， 这是一个发展潜力巨大的市场。 这网站平台
（1）网站的策划与设计 （2）网站接入方式的选择：接入方式目前主要有两种： 网站接入方式的选择：接入方式目前主要有两种： 一是通过专线接入，自己建立网站；二是外购整体网络服务， 一是通过专线接入，自己建立网站；二是外购整体网络服务， 包括虚拟主机和服务器托管。以上两种形式各有其优缺点， 包括虚拟主机和服务器托管。以上两种形式各有其优缺点， 适用于不同的用户需求。 适用于不同的用户需求。 ① 虚拟主机 ② 服务器托管 ③ 网站域名申请 ④ 网站设计的要求和原则 ： 明确目标和需求；网站主题鲜明；注重整体服务功能； 明确目标和需求；网站主题鲜明；注重整体服务功能； 注重网页设计制作；注重应用新技术。 注重网页设计制作；注重应用新技术。
（2）企业与消费者之间的电子商务(B2C) 企业与消费者之间的电子商务(B2C) 消费者之间的电子商务(C2C) （3）消费者之间的电子商务(C2C) 企业与政府之间的电子商务(B2G) （4）企业与政府之间的电子商务(B2G) 消费者与政府之间的电子商务(C2G) （5）消费者与政府之间的电子商务(C2G) 政府与政府之间的电子商务(G2G) （6）政府与政府之间的电子商务(G2G)