浅谈电子商务和电子采购中的信息安全问题毕业论文

第一章 绪论1第一章 绪论1.1 研究背景电子商务，英文是 Electronic Commerce，简称 EC。电子商务通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，利用计算机技术、网络技术和远程通信技术，实现整个商务(买卖)过程中的电子化、数字化和网络化。人们不再是面对面的、看着实实在在的货物、靠纸介质单据(包括现金)进行买卖交易。而是通过网络，通过网上琳琅满目的商品信息、完善的物流配送系统和方便安全的资金结算系统进行交易(买卖)。电子商务（Electronic Commerce，EC）与传统的商务模式相比可以说是一个全新的概念，它描述了通过因特网在内的计算机网络来购买、销售和交换产品、服务和信息的过程。关于电子商务概念的界定，目前可谓众说纷纭，表达不一。有国际组织在全球性视角下的定义，有国内法秩序下的立法定义，更有学者的理性定义，至今未有一个统一的、标准的定义。国际商会 1997 年 11 月 6 日至 7 日在法国首都巴黎举行了世界电子商务会议。世界商务、信息技术、法律等领域的专家和政府部门的代表，共同探讨了电子商务的概念问题，这是迄今为止电子商务最有权威的概念阐述。电子商务（Electronic Commerce，EC） ，是指对整个贸易活动实现电子化。从涵盖范围方面可以定义为：交易各方以电子交易方式，即不通过当面交换或直接面谈方式进行的任何形式的商业交易；从技术方面可以定义为：电子商务是一种多技术的集合体，包括交换数据（如电子数据交换、电子邮件） 、获得数据（共享数据库、电子公告牌）以及自动捕获数据（条形码）等。联合国经济合作和发展组织认为，电子商务是发生在开放网络上的包含企业之间（Business to Business） 、企业和消费者之间(Business to Consumer)的商业交易。世界贸易组织认为，电子商务是以电子方式进行的商品和服务之生产、分配、市场营销、销售或交付。经济合作发展组织（OECD）认为，电子商务是指包括组织与个人在基于文本、声音、可视化图像在内的数字化数据传输与处理方面的商业活动。欧盟委员会欧洲电子商务提案中规定，电子商务就是指通过电子方式进行的商务活动。基于对包括文本、声音和图像等数据的电子化的处理和交换，电子商务包括了对货物和服务的电子贸易、数字内容的网上交货、电子资金转移、电子股票交易、电子提单、商业拍卖、合作设计开发以及针对用户的直接广告和售后服务等各种各样的商业行为。浅谈电子商务和电子采购中的信息安全问题2在各国方法的文件中，出于对立法范围的限制，也常常对电子商务的内涵做出界定。韩国电子商务基本法规定，电子商务指货物或服务交易的全部或部分通过使用电子信息进行的交易。澳大利亚在电子商务：法律框架的构造这一报告中认为，电子商务是一个非常广泛的概念，它包含了任何以电子方式所进行了商业活动，这些电子方式包括传真、电传、电子资料交换、互联网以及电话。从理论研究的角度，学者们也常常对电子商务进行定义。有学者认为，电子商务是指买卖双方之间利用计算机网络，按照一定的标准所进行的各类商务活动。也有学者认为，所谓电子商务，就是在网上开展商务活动，当企业将它的主要业务通过企业内部网、外部网以及互联网与企业的职员、客户、供货商以及合作伙伴直接相连时，其中发生的各种活动就是电子商务。瑞维卡拉科塔和安德鲁B惠斯顿在他们的专著电子商务的前沿中提出，广义地说，电子商务是一种现代商业方法。这种方法通过改善产品和服务质量、提高服务传递速度，满足政府组织、厂商和消费者降低成本的需求。这一概念也用于通过计算机网络寻找信息以支持决策。一般地讲，今天的电子商务通过计算机网络将买方和卖方的信息、产品和服务器联系起来，而未来的电子商务则通过构成信息高速公路的无数计算机网络中的一条通路将买方和卖方联系起来。最早提出电子商务的 IBM 公司认为，电子商务概念包括三个部分：内联网（Intranet） 、外联网(Extranet)、电子商务(E-commerce)。它所强调的是网络计算机环境下的商业化应用，不仅仅是硬件和软件的结合，也不仅仅是我们通常意义下的强调交易的狭义的电子商务，而是把买方、卖方、厂商及其合作伙伴在因特网（Intranet） 、内联网（Intranet）和外联网（Extranet）结合起来的应用。它同时强调这三部分是有层次的。只有先建立良好的 Intranet，建立好比较完善的标准和各种信息基础设施，才能顺利扩展到 Extranet ，最后扩展到 E-commerce。综上所述，关于电子商务的各种概念，其所包含的范围极为广泛，都具有其合理性，只不过各自定义的角度不同，因而略有差异。我们从以下几方面对电子商务进行概括分析。第一，电子商务的概念可以分为广义和狭义两个层次。广义的“电子商务”指的是一切以“电子手段”所进行的商业活动，而狭义的“电子商务”是指以互联网为运行平台的商务交易活动。而对于企业而言，一般是指狭义的电子商务；而对于各国立法规定来说，则趋向于采用广义的电子商务。第二，电子商务的组成要素包括两个方面：一是电子方式；二是商务活动。电子商务的核心是“商务” ，电子方式是手段。它借助电子技术这一手段提供了第一章 绪论3一种全新的商业模式。它不是传统商业在虚拟数字空间的翻版，也不是在传统商业模式上通过添加几个网站就能点石成金的数字化点缀。必须彻底改变传统商业模式下的经营理念、经营模式和战略制定以适应这一新型商业模式的特点和要求，才能把握住电子商务的核心。第三，电子商务的主体具有广泛性。它包括商业机构、个人和政府。如果按照交易对象的不同，可将电子商务分为四类：企业对企业的电子商务、企业对消费者的电子商务、企业对政府的电子商务、政府对消费者的电子商务。第四，电子商务的应用范围广泛，既包括货物贸易，又包括服务贸易。根据电子商务的交易内容，它首先涵盖了通过网络来实现从原材料的查询、采购，产品的展示、定购到发货、储运等一系列以实物商品为内容的贸易活动。其次，电子商务还包括网上信息商品的提供，即以无形的信息商品或服务为内容的电子商务。再次，提供支付手段的电子银行和其他金融服务毫无疑问也应该是电子商务的重要内容。1.2 研究的目的及意义随着近年来互联网技术的迅速发展，基于多媒体和网络技术的电子商务和电子采购应运而生并不断发展，使网络成为国际竞争的新战场。所谓电子商务和电子采购，即借助于公共网络进行网上交易，快速、有效的实现各种商务活动的网络化、电子化、直接化。其以交易双方为主体，以计算机互联网络为基础，以客户数据为依托、以银行电子支付、结算为手段。一般而言，这种商务活动包括商品、服务交易中诸如商品购买、广告、商品的支付、金融服务、商务洽谈、信息咨询、产品推销等各个环节。但是任何事物都具有两面性，电子商务和电子采购在给人们带来方便的同时，也给人们带来了安全隐患。在利益的驱使下，发生过各种网络攻击和入侵行为，这也增强了人们的防范意识。网络安全为电子商务和采购提供了重要保障，同时也保证了电子商务和电子采购过程中的信息安全。 1.3 研究内容根据多年关于电子商务和电子采购的实践经验，从计算机系统安全问题、网络信息安全问题、身份冒充问题、交易双方抵赖问题、拒绝服务问题等方面总结了存在的信息安全问题，并从电子商务和电子采购安全机制及安全关键技术等方面提出了若干解决方法。 浅谈电子商务和电子采购中的信息安全问题4第一章 绪论5浅谈电子商务和电子采购中的信息安全问题6第二章 电子商务特性电子商务作为一种新型的交易方式，最根本的特点在于它采用了与传统的商务活动不同的商务模式，它具有以下特性：1.方便性。在电子商务环境下，人们不再受到地域的限制，能以非常简捷的方式完成过去较为繁杂的商务活动。电子商务依托于一个无边界的虚拟空间，并充分利用了这一虚拟空间的方便与快捷，使人们有可能在任何时候出现在这一虚拟空间的任何地点，获取其所需要的信息及与希望交流的对象交流并从事相关商业活动。2.先进性。电子商务的出现是以计算机及其相关的信息和网络技术的发展为催化剂，依托在全球信息高速公路建设的高速发展之上，同时又在不断地吸收各种新技术、新思想为其所用。通过互联网，人们可以无边界的共享知识，同时也在不断创造性地将新知识、新思想应用于于互联网，因此植根于互联网之上的电子商务也在不断地更新和发展自己。3.普遍性。Internet 在世界各地广泛延伸，因此随着以 Internet 为主要媒介的电子商务也迅速发展，其触角已触及世界的各个角落，并使经济生活与社会生活的各个领域都受到了冲击，同时将生产企业、流通企业、金融业以及消费者和政府带入了一个网络经济和数字化生存的崭新领域。4.开放性。电子商务的发展使商务活动不再局限于特定的范围之内，它给全球的相关者以参与某一商务活动的可能和必要的支持，使得商务活动可以在开放的空间中广泛地进行。5.整体性。电子商务能够规范工作流程，将人工处理和电子信息处理集成为一个不可分割的整体，这样既能提高人力和物力的利用率，又可提高系统运作的协调性。商务活动本身就是一个协调过程，它需要客户和生产商、批发商、零售商间的协调，在电子商务活动中，它更需要银行、配送中心、通讯部门、技术部门等多个部门的通力协作。6.安全性。安全性上电子商务的一个重要问题，它直接关系到电子商务参与各方的利益。信用卡信息被窃取、与伪造身份的网上商家或个人交易、交易信息被篡改、个人隐私或公司资料被泄露等等都会极大损害电子商务参与者和相关方的利益。因此，电子商务对安全性的要求相当强烈和迫切，它要求一个完善的、全面的安全解决方案和一系列安全措施。这与传统的商务活动相比有着巨大的不同。正是电子商务的这些特性决定了电子商务将给我们的生活带来深刻的变革：1.电子商务的发展促进了数字经济和知识经济的发展，它对先进技术的高度依赖刺激了信息技术的高速发展，使商业活动越来越依赖于先进技术所带来的快第二章 电子商务特性7速反应、多方协同、信息共享以及流程的再造，同时也对人的素质提出了更高的要求。2.电子商务使国家和地区的界限不再那么明显，扩大了市场的范围，同时也加剧了市场竞争的强度，对企业来说是机会与挑战并存。3.电子商务使企业有可能减去传统模式中的各种中间环节，使生产者可以直接面对消费者，从而使人们从传统“迂回经济”时代进入到“直接经济”时代成为可能。这一变化缩短了供应链的长度，减少了各种经济资源的消耗，但同时也对传统的中间商造成了巨大冲击。4.电子商务给企业提出了新的课题，为了应对电子商务环境下所带来的冲击，利用其提供了巨大商业机会，企业必须不断创新，不断发展和巩固适应电子商务模式特点和要求的核心能力，更加关注技术和市场的变化，更加注重对人才的培养与使用。5.电子商务也伴随着许多问题，如隐私问题、税收问题、法律问题以及安全问题。如何提供和建设相关的基础设施，并不断使其完善，是一个不容忽视的现实问题。浅谈电子商务和电子采购中的信息安全问题8第三章 电子商务的模式3.1 按照电子商务的交易对象划分3.1.1 B to B 电子商务B to B 电子商务就是指企业与企业之间的电子商务。对一个生产企业来讲，B to B 电子商务的过程可以大致描述为：以电子查询形式进行需求调查。以电子合同形式签订销售合同。以电子单证的形式调查原材料信息，确定原材料采购方案。进行商品生产。以电子广告形式进行商品销售。通过电子银行，以电子货币的形式进行资金接收和货币结算。进行商品交割（电子信息商品则以电子交割形式完成商品交割） 。3.1.2 B to C 电子商务B to C 电子商务就是企业与消费者之间的电子商务。这种电子商务基本等同于电子化的零售商业，即我们通常说的网上购物，它是以 Internet 为主要服务提供手段，实现公众消费和提供服务，并使相关的付款方式电子化。3.1.3 C to C 电子商务C to C 电子商务是指消费者与消费者之间的电子商务活动。这种电子商务活动中没有企业参与，纯粹是消费者与消费者之间进行的商务活动，如网上二手货交易、网上个人拍卖等等。3.1.4 B to G 电子商务B to G 电子商务是指企业与政府之间的电子商务活动。3.1.5 G to G 电子商务G to G 电子商务是指政府与政府之间的电子商务活动。3.1.6 C to G 电子商务C to G 电子商务是指消费者与政府之间的电子商务活动。3.2 按照电子商务的运作方式划分3.2.1 销售有形的实物商品模式的网站有两种情况：一种是传统的制造企业上网开展网络业务，即把业务搬到网上进行，如戴尔公司（Dell） 、沃尔玛百货超市等。另一种是没有传统的制造企业，而只有依托因特网而产生的网上商店。3.2.2 销售信息产品和服务模式的网站第三章 电子商务的模式9它包括销售各类计算机软件、电子出版物、全文数据检索等，如美国的LEXIS-NEXIS 提供法律方面的全文检索、中国的中文学术期刊全文数据库检索等。3.2.3 广告支持模式的网站这种网站依靠网站的知名度或者网站的特殊业务，吸引大量的访问者，因而通过刊登大量的广告而获得利润。比如，美国电视网络、雅虎、Infoseek、Excite、以及中国的新浪、搜弧等网站。另外，还有一些特殊业务的网站，如一些求职招聘网站（像美国的 CareerSite 和 JobTank 等）也是主要依靠广告收入而盈利的网站。3.2.4 交易费用模式的网站这种模式主要靠收取一定的交易费来维持网站经营，如旅游网站、证券网站、保险网站等。3.3 各种电子商务模式的比较分析3.3.1 业务核心和收入来源分析一般而言，采用某种电子商务模式的利益和好处可以从两个方面来进行分析：1.对于产品的真正提供者和真正接受者而言，采用电子商务模式的利益来自两个方面，其一是收入的增加，其二是成本的降低。具体而言，对于产品的提供者来说，电子商务往往使得产品的生产和运作成本降低，销售因此增大，所以收入也有所增加；而对产品的接受者而言，并未因此产生收入，利益却是很明显的，即省时省力，成本降低。2.对于交易的中间商而言，采用电子商务模式的利益主要来源于各类中介费用、管理费用、咨询费用，以及一些相关设备和软件的销售收入。另外，广告收入在许多电子商务模式中仍然占据着很大的比例。浅谈电子商务和电子采购中的信息安全问题10表 3.1 电子商务模式业务核心和收入来源比较电子商务模式 业务核心 主要利