（计算机应用技术专业论文）基于pki的电子商务中身份认证的研究.pdf

武汉理工大学硕士学位论文 摘要 随着i n t e r n e t 和计算机网络技术的蓬勃发展，人类正在进入以网络为主 的信息时代，传统的贸易正在向电子商务发展。目前，电子商务已成为各行 各业扩展业务的有力方式，且发展前景十分诱人。然而，互联网络的开放性 和匿名性的特征使电子商务的安全问题变得越来越突出，诸如信息的泄露或 篡改，欺骗，抵赖等问题。 为了使基于i n t e r n e t 的电子交易与传统交易一样安全可靠，必须建立一 个安全、便捷的电子商务应用环境，保证整个商务活动中信息的安全性。而 数据加密技术则构成了电子商务安全的基础，可以说，没有数据加密技术， 就没有电子商务地安全。 p k i ( 公钥基础设施) 就是实现电子商务安全的关键基础技术，它是以密 码学原理为理论基础，利用数字证书、数字签名等加密技术实施构建的安全 程度极高的加密签名系统，是解决电子商务发展中安全问题的最可行、有 效的措施。在充分利用互联网实现资源共享的前提下，p k i 真正意义上解决 了网上身份认证、信息完整性和抗抵赖等安全问题，消除匿名带来的风险， 消除开放网络带来的风险，确保电子交易有效、安全地进行，大大地推动了 电子商务的发展。 本文主要研究维护电子商务安全的加密和解密算法，解决电子商务交易 中的安全问题。 首先，简要地介绍电子商务发展的背景及相关的基础知识，并简要分析 了电子商务发展状况和所面临的一些问题，尤其是当前电子商务中存在的安 全问题。 其次，着重讨论保障电子商务安全的加密技术，包括现代加密理论( 对 称加密技术、非对称加密技术) 和一些通用的算法( d e s 、3 d e s 、r s a 、d s a ) 、 完整性保障( 消息摘要h a s h 函数中的m d 5 和s h a 算法) 以及加解密技术在 实际中的综合应用( 数字签名、数字信封) 等。 然后，对p k i 的基本结构( 认证机构、注册机构、数字证书) 和各组成 部分的职能作了具体描述，包括数字证书的格式、产生数字证书的过程、撤 消数字证书的过程、数字证书的查询和密钥的管理。 最后，根据现代加密理论，实现了对数据进行加密解密。利用数字证书 和公开密钥加密技术实现了数字签名、数字信封和身份认证等功能。 关键词：电子商务安全，p k i ，数字证书，身份认证 武汉理工大学硕士学位论文 a b s t r a c t w i t ht h ed e v e l o p m e n to fi n t e r n e ta n dc o m p u t e fn e t w o r kt e c h n o l o g y ，h u m a n b e i n gi sc o m i n gi n t 0a ne r ao fc o m m u n i c a t i o nw i t hn e t w o r k ，a j l dt r a d i t i o n a l t r a d e i st u r n i n 叠i n t oe l e c t r o n i cc o m m e r c c n o w ，e l e c t r o n i cc o m m c r c eh a sb e c na p o t e n tm o d eo fe x p a n d i n gt r a d ci na l lw a l k so fl i f e ，a n di t sp r o s p e c ti sb e c o m i n g m o r ca n dm o r ea t t r a c t i n g 。h o w e v e r ，t h eo p e n 姐da n o n y m o u sc h a r a c t e r so fn e t m a k et h es e c u r i t yp r o b l c m sb e c o m em o r ea n dm o r ee v i d e n ti e l e c t r o n i ct r a d e s u c ha st h ci n f o 珊a t i o ni sb e t r a y e do rj u g g l c dd u r i n gt r a n s m i t t i n gi ni n t e m e t ，a s w e l la st h ec h e a t e da n dd e n j e dd r o b l e m s i no f d e rt oe n s u r ct h a tt h es e c u r i t yo ft h ee i e c t f o n i cn 丑d eb a s c d0 ni n t e r n e t j st h es a m es a f ca st h et r a d i t i o n a lt r a d eh a s ，w em u s te s t a b l i s has e c u f ea n d c o n v e n i e n ta p p l i c a t i o ne n v i m m e n ti ne l e c t r o n i cc 0 m m e r c et oa s s u r et h e s e c u r i t yo fi n f o h n a t i o i na l lb u s i n e s sa f ! f a i r s s i n c et h et e c h n o l o g y0 fc n c r y p t i n g d a t ai st h ef o u n d a t i o no fe l e c t r o n i cc o m m e r c e ss e c u r i t y ，s ow ec a ns a y e 1 c c t r o n i cc o m m e r c e ss e c u r j t yd o e sn o te x i s tw i t h o u tt e c l l l l o l o g yo fe n c r y p t i n g d a t a p k i ( p u b l i ck e yi n f t a s t f u c t u f e ) i sak e yf u n d a m e n t a lt e c h n o l o g yt oa c h i e v e e l e c t r o n i cc o m m e n c es e c u r i t y ，w h o s et h e o r yi sb a s c do nc f y p t o g r a p h yp r i n c i p l e p i sav e r ys a f ee n c r y p t i o l l ， s i g n a t u r es y s t e mb yu s i n g t h ee c r y p t i o n t c c h n o l o g y s u c ha sd i g i l a lc e n i f i c a l e ，d i g i t a ls i g n a t u r e ，e t c i ti s t h em o s t f e a s i b l ea n de f 托c t i v em o d et os o l v et h es e c u t i t yp r o b l e m sd u r i gt h e d e v e l o p m e n to fe l e c t t o n i c ( b m m e r c e p k is o l v e st h es e c u r i t yp r o b l e m so nt h e i d e n t i t ya u t h e n t i c a t i o n ，t h ei n t e g r a i i t yo fi n f o 咖a l i o na n dn o n r e p u d i a t i o ni n n e t w o r k ，a n da v o i d st h ev e n t u r e 矗o ma n o n y m i t yi n f o r m a t i o ，a n de l i m i n a t e st h e r i s kf r o mt h eo p e n i n gn e t w o r k ，a n di n s u r e st h a tt h ee l e c t l l o n i ct r a n s a c t i o ni s e f f e c t u a la n ds a f c ，a n dp r o m o t e st h ed c v e l o p m e n to fe l e c t r o n i cc o m m e r c e g r e a i ly t h j sp a p e rm a i n l ys t u d i e st h ea r i t h m e t i co fe n c r y p t i o na n dd e c r y p t i o ni nt h e s e c u r i t yo fe l e c t r o n i cc o m m e r c e ，a n ds o l v e st h es e c u r ep r o b l e m sd u r i n gt h e e l e c t r o n i ct r a n s a c t i o n f i r s t l y ，t h ed e v e l o p j n gb a c k g r o u n da n dc o r r e l a t i o ne l e m e n t sk n o w l e d g eo f e l e c t r o n i cc o m m e r c ea r eb r i e n yi n t r o d u c e d ，a n dt h e d e v e l o p i n gs t a t u s o f i i 武汉理工大学硕士学位论文 e l e c t r o n i cc o m m e r c ea n d s o m ep r o b l e m st h a lf a c eu sa r ea l s os i m p l ya n a l y z e d ， e s p e c i a l l yo nt h es e c u r ep r o b l e m i ne l e c t m n i cc 0 m m e r c e n e x t ，t h ee n c r y p tt e c h n o l o g yf o rt h es e c u r i t yo fe l e c t m n i cc 0 m m e r c ei s d i s c u s s e de m p h a t i c a hy w h i c hi n c l u d e sm o d e me n c f y p t i o nt h e o r y ( s e c r e tk c y e n c r y p t i o n ，p u b l i ck e ye n c r y p t i o n ) ，s o m ec u r r e ta r i t h m c t i c ( d e s 、 3 d e s 、 r s a 、d s a ) ，i n t e g r a l i t y ( m d 5a n ds h a a r i t h m e t i ci nm e s s a g ed i g e s ta n dh a s h f h n c t i o n ) a n dt h ei n t e g r a t i v ea p p l i c a t i o ni ne n c r y p t d e c r y p tt e c h n o l o g y ( d i g i t a l s i g n a t u r e ，d i g i t a le n v e l o p e ) ，e t c f u r t h e r t h ee l e m e n t a r yf f a m eo fp k i( c e n i f i c a t ea u t h e n t i c a t i o n 、 r e g i s t r a t i o n a u t h e n t i c a t i o n 、 d i g i t a lc e r t i f i c a t e ) a n dt h ef u n c t i o no f e v e r y c o m p o n e n t sa r ed e s c r i b e d ，w h i c hi n c l u d e st h ef o 珊a to fd i g i t a lc e r t i f i c a t e ，t h e i s s u eo fd i g i t a lc c n i f i c a t e ，r c v o c a t i o no fd i g i t a lc e r t i f i c a t e ，t h ei n q u i r yo fd i g i t a l c e n i f i c a t ea n dt h em a a g e m c n to fs e c f e tk e y s l a s t ly a c c o r d i n gt 0m o d e me n c r y p t i o nt h e o r y ，t h ec o d eo fe n c f y p t i o na n d d e c r y p t i o ni sa c h i e v e d ， a n dt h ed i g i t a ls i g n a t u r e ，d i g i t a le n v e l o p e ， i d e n t i f y a u t h e n t i c a t i o na n do t h e rf u n c t i o na r ea c h i e v e db yu s i n gt h et e c h n o l o g yo fd i g i t a l c e r t i f i c a t ea n dp u b l i ck e ye n c r y p t i o n k e yw o r d s ：t h es c c u r i t yo f e l e c t r o n i cc o m m e r c e ，p l ( i ，d i 百t a lc e n i 6 c a t e ，l d e m i t y a u t l l e n t i c a t i o n l i i 武汉理1 二大学硕士学位论文 1 1 研究背景【i ，：】 第1 章引言 二十世纪9 0 年代，随着计算机网络、通信和信息技术的快速发展，i n t e r n e t 网的全球普及，全球出现了一种新的商务模式一一电子商务( e l e c t r o n i c c o m m e i c c ) 。它的出现和发展有其深刻的技术背景和商业背景，它依托 i n t e r n e t 网，以交易双方为主体，以银行支付和结算为手段，以客户数据库为 中心，不但适应了全球市场，而且使传统的贸易活动释放出新的光芒。这个 新生事物为企业带来了一种全新的商业机会、需求、规则和挑战，它代表了 未来贸易活动的发展方向，已经并将继续对全球经济和社会发展产生深刻的 影响。 电子商务的优点可归纳为：电子商务可以减少大量的人力和物力，降低 成本，突破时间和空间的限制，从而大大提高了工作效率；电子商务所具有 的开放性和全球性的特点，为企业创造了更多的贸易机会；电子商务使企业 可以以相近的成本进入全球电子化市场，使得中小企业有可能拥有和大企业 一样的信息资源，提高了中小企业的竞争能力；电子商务使得生产者和消费 者的直接交易成为可能，从而在一定程度上改变了整个社会经济运行的方 式。 随着社会信息化步伐加快，电子商务的发展前景不容质疑，但目前就其 电子商务发展的环境来讲，除了法律、法规不健全，物流不适应电子商务发 展等原因之外，电子商务安全性也逐渐成为一个潜在的问题，是制约电子商 务发展的重要原因。这个问题如果不很好的解决，安全消费没有保障，电子 商务难以有更大的发展。 电子商务安全是一个涉及面很广的问题，主要关心的是确保无关人员不 能读取，更不能修改传送给其它接收者的信息。大多数安全性问题的出现都 是由于有恶意的人试图获得某种好处或损害他人利益而故意引起的。 武汉理工大学硕士学位论文 1 2 国内外发展概况b 4 在美国，现代意义上的电子商务实践，早在1 9 8 0 年初甚至1 9 6 0 年就已 经开始了。例如，美国著名流通企业沃尔玛( w a 卜m a r t ) 从8 0 年代初就 开始采用电子订货系统( e o s ) 实现商品配送中心与供应商和商场之间的电 子订货，这就是典型的企业电子商务应用。许多大企业的内部电子商务以及 按照供应链沟通上下游企业的企业间电子商务，也在“电子商务”的名词概 念提出以前就已经有了很好的发展。 亚马逊( a m a z o n ) 书店无疑是电子商务应用领域最知名的案例了，它以 崭新的经营模式，打破了图书经营规则。亚马逊书店可提供三百万种图书， 而库存图书却不到2 0 0 0 万美元，每位雇员的年销售额高达二十多万美元。亚 马逊还利用软件收集顾客在购物爱好和购物历史方面的信息，随时为顾客提 供建议。亚马逊书店的主要图书供应商甚至正在开发按订单印刷图书的技 术，以更大程度地满足顾客的需求。 1 9 9 8 年1 1 月，雅虎( y a h o o ) 开放了一个大型在线商场，访问者可以使 用虚拟购物从2 7 0 0 多家独立店铺提供的2 0 0 万种商品中选购。y a h o o 与v i s a 共 同拥有该在线商场y a h o os h o p p i n g ，消费者可以在其中浏览上百万种商品的 价格，通过在线收款机付账以及将购买的礼物送到多个地方。 美国的网上销售，是全世界最发达的，根据全美零售商联合会 ( n a t i o n a lr e t a i lf e d e r a t i o n ) 的调查显示，其每年销售额为1 4 1 4 亿美元。并 有人预测到2 0 1 0 年将达到3 3 1 0 亿美元。其中e b a v 的销售额达到4 0 0 亿美元， 比去年上涨了1 3 。 欧洲电子商务发展也非常迅速。德国网上售书量可以占到德国出版市场 的5 到1 0 。到1 9 9 8 年，意大利已有6 6 的公司接入因特网，而在1 9 9 7 年这个比例仅为4 1 。在上网的公司中有6 2 已开始实施电子商务计划。 2 0 0 4 年，全球电予商务的增长率为2 5 3 ，整体营业额为2 7 7 4 8 亿美 元，通过电子商务实现的交易占全球贸易的1 5 2 0 。在电子商务的几 种交易方式中，b 2 c 和b 2 b 所占分量较重，而其中又尤以b 2 b 所占比例最 大。在全球电子商务销售额中，b 2 b 业务所占比例高达8 0 9 0 。2 0 0 0 一2 0 0 4 年期间全球各区域b 2 b 类电子商务市场规模如表卜1 所示： 武汉理工大学硕士学位论文 表卜l2 0 0 0 2 0 0 4 年全球各区域b 2 b 电子商务份额( 单位；亿美元) 2 0 0 02 0 0 l2 0 0 22 0 0 32 0 0 4 2 0 0 4 年所占比例 北美1 5 9 23 1 6 85 6 3 99 6 4 31 6 0 0 85 7 7 亚太3 6 26 8 61 2 1 21 9 9 33 0 0 61 0 8 欧洲2 6 25 2 41 3 ”3 3 4 17 9 7 32 8 7 拉丁美洲2 97 91 7 43 3 65 8 42 1 非洲中东 1 73 25 91 0 61 7 7 o 6 总交易额 2 2 6 24 4 8 98 4 1 11 5 4 1 92 7 7 4 8 l o o 0 2 、中国电子商务发展现状i ，日7 1 经过i b m 等跨国i t 厂商的努力，“电子商务”名词概念和技术在1 9 9 6 年前 后进入中国，开始了在中国的传播、推广、应用和发展，开始了在中国寻求 商务需求，促进企业电子商务应用和发展的历程。 1 9 9 9 年，我国电子商务交易额为人民币1 8 亿元，其中b 2 c 交易额为 1 4 4 亿元，均比1 9 9 8 年增长一倍以上( 支付手段主要是在线支付和货到付 款) 。 2 0 0 5 年，处于竞争风口浪尖的中小企业对电子商务应用表现出了极大的热 情。据2 0 0 5 年中国电子商务市场调查报告( 这是首份由国内权威科研部门对 我国电子商务市场独立完成的调研报告) 调研结果显示，2 0 0 5 年中国电子商务 市场整体增长迅猛，网上成交额由2 0 0 4 年的3 5 0 0 亿元升至2 0 0 5 年的5 5 3 l 亿 元，增长1 5 8 。b 2 b 市场占到了整个电子商务市场份额近9 8 ，阿里巴巴公司 以8 7 2 的悬殊优势占据这一领域的第一名。而b 2 c 和c 2 c 合计不到2 ，其 中c 2 c ( 个人电子商务) 成交额高达1 3 5 0 5 亿元，比2 0 0 4 年增长2 8 0 ，而2 0 0 5 年我国网民网上购物用户达2 2 0 0 万，比2 0 0 4 年增长3 8 6 ，有过网上消费、购 物经历的网民比例在2 0 0 5 年1 2 月达到7 1 3 0 ，首次超过亚太地区7 0 的平均 水平。而在最受关注的c 2 c ( 个人电子商务) 市场，电子商务的本土化逐渐占 了上风，并开始主导电子商务领域的发展。据统计，淘宝网、e b a y 易趣以及拍 拍网、当当网是这个行业的佼佼者。其中淘宝网2 0 0 5 年全年实现交易额超过8 9 武汉理工大学硕士学位论文 亿元，市场份额已经超过7 2 2 ，而名列第二的e b a = y 易趣也占据了2 6 7 的份 额。中国电子商务正由起步迈入繁荣阶段【6 】。 根据计世资讯( c c 、r e s c 甜c h ) 最新发布的2 0 0 5 2 0 0 6 中小企业信息化 及电子商务应用趋势研究报告：2 0 0 9 年中国中小企业电子商务交易额将达到 3 7 5 8 5 亿元，未来5 年的复合增长率为1 8 。m 1 中国互联网络信息中心( c n n i c ) 发布的第1 6 次中国互联网络发展状况统计 报告显示，截至2 0 0 5 年6 月3 0 日，中国互联网用户将突破1 亿大关。预计2 0 0 6 年，全球b 2 b 交易额将达到1 2 2 7 5 亿美元，占整个电子商务交易额的9 5 6 。 从行业应用看，证券公司、金融结算机构、民航订票中心、信用卡发放等 领域已成功进入电子商务领域，并进行了大量可靠的交易，这些已构成电子商 务发展的基础，同时也为进一步发展积累了丰富的经验。如做图书音像比较大 的网站有当当网和卓越网；2 0 0 4 年卓越网一下成为中国第一的电子商务网站； 旅游的c l 曲g 网和携程网同样把握了几乎全部的市场。 1 3 本文研究目的和主要内容 随着i n t e m e t 和计算机网络技术的蓬勃发展，应用i n t e r n e t 网开展电子 商务业务也开始具备了实用条件。2 0 世纪9 0 年代以来，依托于网络技术的“电 子商务”已从发达国家向发展中国家扩展，电子商务目前已成为各行各业扩 展业务的有力方式，然而电子商务并没有象预期的那样繁荣。冷静过后，人 们开始意识到，电子商务的发展存在着许多问题。目前，制约中国电子商务 发展的最大问题是电子商务安全问题，包括攻击者对信息的截获和窃取，对 信息的篡改、删除、插入，破坏信息的完整性，假冒合法用户欺骗其他用户， 交易的抵赖等。 互联网络的开放性和匿名性特征必然使电子商务面临各种安全风险，诸 如信息泄露或篡改、欺骗、抵赖等。现在，p ( 公钥基础设施) 越来越引 起人们的关注。运用p k i 技术可以构建出完整的加密签名体系，可以有效 地解决网络安全性，在充分利用互联网资源共享的前提下，从真正意义上确 保网上交易与信息传递的安全。 本文主要是研究维护电子商务安全的加密和解密算法，在算法问比较与 分析的基础上，独立编写了实现r s a 和d s a 算法的程序，实现了对数据进 4 武汉理工人学硕士学位论文 行加密解密功能。利用j 2 e e 平台搭建了一个w c b 服务器，使用数字证书和 公开密钥加密技术实现了数字签名( 可以用d s a 和r s a 两种方法对数据签 名) 、数字信封，实现了电子商务中的身份认证的功能。 1 4 论文的总体框架 在本章之后的第二章，将介绍电子商务。内容包括：电子商务的发展， 电子商务的定义，电子商务的分类和电子商务的安全等。 第三章为本文的预备知识，介绍密码学基础。内容涉及：对称加密技术， 对称加密算法，非对称加密技术，公开密钥常用算法，单向散列函数和加解 密技术的应用等。 第四章的中心内容为p k i 。主要研究内容包括：p l ( i 标准，p 组成， 数字证书和p 的职能。 第五章为系统设计与实现。内容包括：开发体系结构，产生证书和利用 数字证书进行身份认证等。 第六章为本文总结部分，将概括主要成果和结论，并提出下一步研究计 划。 武汉理工大学硕士学位论文 第2 章电子商务 计算机的广泛应用为电子商务的应用提供了基础；网络的普及和成熟为 电子商务的发展提供了应用条件；信息处理技术的日益成熟为信息的高处理 奠定了基础；信用卡的普及应用为开发网络上的电子商务提供了一个关键的 安全环境：当然也离不开政府的支持与推动。例如：1 9 9 7 年欧盟发布了“欧 洲电子商务协议”，美国随后发布“全球电子商务纲要”：德国、日本、新 加坡和韩国等国家也已经通过电子签名法；我国在2 0 0 4 年第十届人大会议中 也通过了电子签名法。 现在我们通常所说的电子商务( e l c c t r o n i cc o m m e r c e ) 是指在i n t e r e t 开 放的网络环境下，基于浏览器服务器应用方式，实现消费者的网上购物、商 户之间的网上交易和在线电子支付的一种新型的商业运营模式。 2 1 电子商务的发展 电子商务的发展经历了e d i 电子商务和i n t e m e t 电子商务两个阶段。 2 1 1 印i 电子商务 在2 0 世纪7 0 年代末，出现了作为企业问电子商务应用系统雏形的电子 数据交换( e l e c t r o n i cd a t ai n t e r c h a n g e ) 和电子资金传送，而实用的e d i 商 务在8 0 年代才得到了较大的发展。e d i 电子商务主要是通过增值网络v f ( v a l u e a d d e dn e t w o r k s ) 实现的。通过e d i 网络，交易双方可以将交易过 程中产生的询价单、报价单、订购单、收货通知单和货物托运单、保险单和 转帐发票等报文数据以规定的标准格式在双方的计算机系统上进行端对端 的数据传送。到了2 0 世纪9 0 年代，e d l 电子商务技术已经十分成熟。 应用e d i 使企业实现了交易的无纸化，大大提高了工作效率，降低了交 易成本，提高了交换信息的速度，减少了由于失误带来的损失，加强了贸易 伙伴之间的合作关系，因此在国际贸易、海关业务和金融领域得到了大量的 应用。众多银行、航空公司、大型企业等均纷纷建立了自己的e d i 系统。 武汉理工大学硕士学位论文 2 1 2i n t e r n e t 电子商务 在2 0 世纪9 0 年代初期，由于i n t e r n e t 的迅猛发展，网络成本大幅度降 低，网络建设大为便利，使得企业电子商务的网络平台发生了巨大的变化， 依托m t e m e t 的电子商务技术也就应运而生。 随着电子元器件开发技术的迅速发展、计算机技术与信息处理能力的提 高、网络技术与通信水平的提高、电子商务应用技术的发展以及经济全球化、 贸易的扩大和贸易规范化的形成，电子商务获得长足发展的时机已经成熟。 随着电子商务发展的大大加速，i n t c m e t 网广泛建立，更使得个体消费者 得以进入网络环境，使得面向消费者的电子商务异军突起。 2 1 3 印i 与电子商务的关系 ( 1 ) e d i 是电子商务最重要的组成部分。 ( 2 ) e d i 是企业与企业之间的电子商务( b 2 b 模式) 的基础，e d i 是实 现电子商务技术手段。 ( 3 ) i n t e r n e t 的发展将促进e d i 的发展。2 0 世纪9 0 年代基于i n t e i n e t 的 e d i 出现并得到迅速发展，e d i 作为企业间商业单证交换的标准格式将继续 存在，且随着i n t e r n e t 的发展进一步发展。 e d i 作为现代电子商务的先驱，仍然是保证数据交换安全性的一项可行 方案。尽管i n t e m e t 正在逐渐壮大，但许多企业仍然保守地选择沿用已久的 安全且稳定的e d i 链接。 2 2 电子商务的定义m z ， ( 1 ) i b m 认为电子商务等于w e b 十i t 。它所强调的是在网络计算机环境 下的商业化应用。 ( 2 ) m i c r o s o f t 定义电子商务是在i n t r a n e t ( 企业内部网) 和e x t r a n e t ( 企 业外部网) 结合起来的应用，e b u s i n e s s = i t + w e b + b u s i n e s s 。 电子商务是在i n t e m e t 的广阔联系和传统信息技术系统的丰富资源相互 结合的背景下应运而生的一种相互关联的动态商务活动；是采用数字化电子 方式进行商务数据交换，在互联网上做生意。以个性化，自动化的服务为商 武汉理工大学硕士学位论文 业企业增加收入，降低成本，同时可以更好地建立和加强同客户，合作伙伴 之间的关系。 ( 3 ) h p 公司提出的电子商务是以现代扩展企业为信息技术基础结构，是 跨时域、跨地域的电子化世界( e w o r l d ) ，e w o r l d = e 1 e c t r o n i cc o m e r c e + e l e c t r o n i c8 u s i n e s s + e 1 e c t r o n i cc o n s u m e r 。 r 4 ) s u n 认为电子商务指利用i n t e r n e t 网络进行的商务交易。从技术上可 以给出如下定义：在现有的w e b 信息发布的基础上加上j a v a 网络应用软 件以完成网上交易；在企业内部网( i n t r a n e t ) 的基础上，开发j a v a 的 网上应用，进而扩展企业外部网( e x t r a n e t ) ，使外部用户可以使用该企业 的应用软件进行交易。电子商务客户将通过包括p c 、s t b ( s e tt o pb o x ) 、 电话、手机等的j a v a 设备进行交易。三方统一为：j a v a 电子商务的企业和跨 企业应用。 ( 5 、电子商务是通过电子方式，并在网络基础上实现物资、人员过程的 协调，以实现商业交换活动。 ( 6 ) 电子商务是数据( 资料) 电子装配线的横向集成。 ( 7 ) 电子商务是电子化的购销市场，使用电子工具完成商品购买和服务。 ( 8 ) 电子商务是在计算机与通信网络的基础上，利用电子工具实现商业 交换和行政作业的全部过程。 ( 9 1 电子商务是一组电子工具在商务中的应用。 ( 1 0 ) 电子商务是由i n t e r e t 创造的网络空间超越时间和空间的制约，以极 快的速度实现电子式商品交换。 ( 1 1 ) 电子商务是通过数字通信进行商品和服务的买卖以及资金的转账， 它还包括公司间和公司内利用电子邮件、电子数据交换、文件传输、传真、 电视会议、远程计算机联网所能实现的全部功能。 ( 1 2 ) 电子商务是指通过i n t e r n e t 进行的各项商务活动、信息交流等活动。 ( 1 3 ) 1 9 9 7 年1 1 月在法国巴黎举行的世界电子商务会议，对电子商务的 解释为：在业务上电子商务是指实现整个贸易活动的电子化，交易各主以电 子交易方式进行各种形式的商业交易；在技术上电子商务采用电子数据交换 ( e d i ) 、电子邮件( e m a i l ) 、共享数据( d a t a b a s e ) 、电子公告牌( b b s ) 以及条形码( b a r c o d e ) 等多种技术。 武汉理工大学硕士学位论文 以上从商品的流通过程和所涉及的人以及通信技术、计算机技术等多方 面，阐述了对电子商务的理解。可见，电子商务的目的毕竟是着重于商品交 易，是借助于现代发达的计算机技术和网络技术以及其他先进的电子设备， 提高人力和物力的利用，更快地、更便捷、更有效地实现商品交易。 2 3 电子商务的分类， 电子商务主要有四类参与方：顾客( 个人消费者) 、企业( 包括销售商、 制造商、储运商) 、政府及中介方。其中中介方为电子商务的实现和开展提 供技术、管理与服务支持。根据电子商务系统所涉及的业务范围、系统的复 杂程度和应用功能等不同的情况，可对企业的电子商务系统进行不同的分 类：【” ( 1 ) 按商业活动运作方式可分成完全电子商务和不完全电子商务两类。 完全电子商务：即可以完全通过电子商务方式实现和完成整个交易过程的 交易。 不完全电子商务：即指无法完全依靠电子商务方式实现和完成完整交易过 程的交易，它需要依靠一些外部要素，如运输系统等来完成交易。 ( 2 ) 按电子商务应用服务的领域范围可分为四类，即企业对消费者、企 业对企业、企业对政府机构、消费者对政府机构的电子商务。 企业对消费者( 也称商家对个人客户或商业机构对消费者即bt oc ) 的电子商务，商业机构对消费者的电子商务基本等同于电子零售商业。目前， i n t e r n c t 上已遍布各种类型的商业中心，提供各种商品和服务，包括鲜花、 书籍、计算机、汽车等商品和服务。 企业对企业( 也称为商家对商家或商业机构对商业机构即bt ob ) 的电子商务。商业机构对商业机构的电子商务是指商业机构( 或企业、公司) 使用i n t e m e t 或各种商务网络向供应商( 企业或公司) 订货和付款。商业机 构对商业机构的电子商务发展最快，已经有了多年的历史，特别是通过增值 网络( v a l u e a d d e dn e t w o r k ，w 蝌) 上运行的电子数据变换( e d i ) ，使企业 对企业的电子商务得到了迅速扩大和推广。公司之间可能使用网络进行订货 和接受订货、合同等单证和付款。 企业对政府机构的电子商务。在企业一政府机构方面的电子商务可 武汉理工大学硕士学位论文 以覆盖公司与政府组织间的许多事务。罚前我国有些地方政府已经推行网上 采购。 消费者对政府机构的电子商务。政府将会把电子商务扩展到福利费 发放和自我估税及个人税收的征收方面。 ( 3 ) 按开展电子交易的信息网络范围，可分为三类：即本地电子商务、远 程国内电子商务和全球电子商务。 本地电子商务通常是指利用本城市内或本地区内的信息网络实现的 电子商务活动，电子交易的地域范围较小。本地电子商务系统是利用i n t e r n e t 、 i n t r a n e t 或专用网将下列系统联结在一起的网络系统：a 参加交易各方的电 子商务信息系统，包括买方、卖方及其他各方的电子商务信息系统；b 银 行金融机构电子信息系统；c 保险公司信息系统；d 商品检验信息系统： e 税务管理信息系统；f 货物运输信息系统：g 本地区e d i 中心系统( 实 际上，本地区e d i 中心系统联结各个信息系统的中心) 。 本地电子商务系统是开展有远程国内电子商务和全球电子商务的基础 系统。 远程国内电子商务是指在本国范围内进行的网上电子交易活动，其 交易的地域范围较大，对软硬件和技术要求较高，要求在全国范围内实现商 业电子化、自动化，实现金融电子化，交易各方具备一定的电子商务知识、 经济能力和技术能力，并具有一定的管理水平和能力等。 全球电子商务是指在全世界范围内进行的电子交易活动，参加电子 交易各方通过网络进行贸易。涉及到有关交易各方的相关系统，如买方国家 进出口公司系统、海关系统、银行金融系统、税务系统、运输系统和保险系 统等。 全球电子商务业务内容繁杂，数据来往频繁，要求电子商务系统严格、 准确、安全、可靠，应制订出世界统一的电子商务标准和电子商务( 贸易) 协议，使全球电子商务得到顺利发展。 ( 4 ) 按信息服务交易和支付分类。主要交易类型有企业与个人的交易f b t oc 方式) 和企业之间的交易( bt ob 方式) 两种。 主要内容包括：电子商情广告；电子选购和交易、电子交易凭证的交换： 电子支付与结算以及售后的网上服务等。 1 0 武汉理工大学硕士学位论文 2 4 电子商务的特点m ， 电子商务的出现，极大地改变了社会经济运作模式，电子商务所具有的 以下特点将使它为传统产业的发展带来生机与活力。 1 普遍性：电子商务作为一种新型的交易方式，将生产企业、流通企 业以及消费者和政府带入了一个网络经济、数字化生存的新天地。 2 方便性：在电子商务环境中，人们不再受地域的限制，客户能以非 常简捷的方式完成过去较为繁杂的商务活动，如通过网络银行能够全天侯地 存取资金帐户、查询信息等，同时使得企业对客户的服务质量大大提高。 3 整体性：电子商务需要实现计算机网络技术和通信技术在商品交易 中的应用：需要变革商品流转和资金流转的方式：需要获得法律的认可和保 证等。能够规范事务处理的工作流程，将人工操作和电子信息处理集成为一 个不可分割的整体，这样不仅能提高人力和物力的利用，而且还可以提高系 统运行的严密性，最终实现商品交易的电子化。 4 安全性：在电子商务中，安全性是一个至关重要的核心问题，它要求 网络能提供一种端到端的安全解决方案，如加密机制、签名机制、安全管理、 存取控制、防火墙、防病毒保护等等，这与传统的商务活动有着很大的不同。 5 协调性：商务活动本身是一种协调过程，它需要客户与公司内部、生 产商、批发商、零售商之间相互作用、相互依赖。在电子商务环境中，它更 要求银行、配送中心、通讯部门、技术服务等多个部门的通力协作，往往电 子商务的全过程是一气呵成的。 6 集成性：电子商务的集成性在于它能规范事务处理的工作流程，将各 种事务的处理组成一个不可分割的整体。这当中运用了大量的技术，技术集 成是事务集成的基础。 7 可扩展性：企业运用电子商务是一个循序渐进的过程。随着客户群的 增大，企业、业务的扩展必须对原先设计的电子商务方案进行扩展。电子 商务能否扩展关系到企业运用电子商务规模的扩大。 8 动态性：物资流、资金流和信息流在系统内高速流动，使得电子商务 具有了传统商业所不可比拟的强大生命力。 武汉理工大学硕士学位论文 2 5 电子商务所面临的问题川 电子商务提高了通信速度、降低成本、服务时间延长、增强了企业的竞 争力等特点，得到了企业界各方面人士的共识。总的来说，电子商务的发展 是机遇大于挑战，但是它又在很多方面表现出与传统贸易框架的格格不入， 带来的新问题不断出现。例如：电子网络纠纷案件逐渐增多，虚假广告、网 络诈骗、域名争议等案件时有发生。丽对于涉及到网上拍卖、网上支付、物 流、数字认证、隐私权保护、电子邮件、法理学、域名、数据库以及知识产 权等方面的相关法律问题，更迫切需要我们通过制定电子商务政策和相关法 律法规，来营造良好的竞争环境【4 】。目前我们急需解决的问题主要有： 1 安全方面问题 当前阻碍电子商务广泛应用的首要问题是安全，i n t e r n e t 在给人们带来 方便的同时，也使数据的通信安全受到威胁。虽然计算机专家从各个角度开 发了许多电子商务交易安全的技术保障措施，但仍难以保障电子商务的交易 安全，众多商家和消费者仍然对网络上大量进行商业活动心存疑虑。 2 技术方面问题 电子商务交易中的技术问题主要包括网络的可靠性、数据传送的速度 等。i n t e m e t 上目前还存在一些不可靠因素，诸如软件、线路、系统的不可 靠等。另一些问题是i n t e m e t 用户数的快速膨胀使带宽拥挤，基础设施方面 如服务器、网卡、总线等跟不发展步伐；现在网上银行提供的服务首先还需 对客户进行账户查询，让客户花费了过多的交易时间。所以电子商务的发展 需要与之适应的信息通讯基础设施，政府应当很快地建设和完善基础设施、 技术标准，让企业、消费者和网民更快、更方便、更便宜和更开放地使用 i n t e r n e t 和电子商务。 3 政府的统一组织和协调问题 发展电子商务是一个庞大的社会系统工程，参与电子商务的除了交易双 方外，还涉及到海关、商检、银行、保险、外汇管理、货物运输、工商税务 和信息产业等政府部门以及不同地区和国家的政府部门和商户。这不仅要求 国际上有强有力的综合协调组织，而且国内也要有强有力的综合协调部门来 制订统一的政策框架。 武汉理工大学硕士学位论文 4 费用问题 电子商务的发展并产生经济效益，必需要有广泛的参与者。目前，我国 网上还很难形成一定的客户规模。客户规模的形成，在很大程度上受到费用 方面的限制。首先，我国电信费用的昂贵把大量的潜在用户拒之于千里之外， 限制了电子商务的发展。按绝对货币价格计算，中国人要以比美国人高2 0 倍的价格才能买回同样大小的信息流量，而且我国的人均收入不到美国的 1 2 0 ，这种情况不改变，电子商务较难普及；其次，配送问题。现在，顾客 在网上购物的实际费用并不比通过传统的零售方购买便宜，甚至比传统零售 商店还高，即使是购买书籍、光盘或软件等最流行的网上销售商