电子商务考试范围——复习整理.doc

题型：单选，多选，判断，名词解释，论述，综合案例分析移动电子商务P320概念：移动电子商务就是利用手机、PDA及掌上电脑等无线终端进行的B2B、B2C或C2C的电子商务。它将因特网、移动通信技术、短距离通信技术及其它信息处理技术完美的结合，使人们可以在任何时间、任何地点进行各种商贸活动，实现随时随地、线上线下的购物与交易、在线电子支付以及各种交易活动、商务活动、金融活动和相关的综合服务活动等。与传统通过电脑(台式PC、笔记本电脑)平台开展的电子商务相比，拥有更为广泛的用户基础。目前，中国互联网用户为3.5亿，而截至10月20日，据工业与信息化部数据显示，中国手机用户总用户数为71983.8万户;其中移动分组数据用户(即俗称手机上网用户)35659.1万户，并具有数量众多的PDA；随着3G牌照的发放，爱立信曾对腾讯科技表示，预测2011年移动宽带用户数将超越固定宽带用户数。因此它具有更为广阔的市场前景。 移动因特网应用和无线数据通信技术的发展，为移动电子商务的发展提供了坚实的基础。目前，推动移动电子商务发展的技术不断涌现，主要包括：无线应用协议(WAP)、移动IP技术、蓝牙技术(Bluetooth)、通用分组无线业务(GPRS)、移动定位系统(MPS)、第三代移动通信系统(3G)、移动电子商务提供的服务 移动电子商务的主要特点是灵活、简单和方便。1、方便：移动终端既是一个移动通信工具，又是一个移动POS机，一个移动的银行ATM机。用户可在任何时间，任何地点进行电子商务交易和办理银行业务，包括支付。2、安全：使用手机银行业务的客户可更换为大容量的SIM卡，使用银行可靠的密钥，对信息进行加密，传输过程全部使用密文，确保了安全可靠。3、迅速灵活：用户可根据需要灵活选择访问和支付方法，并设置个性化的信息格式。与传统电子商务相比，优势：(l)不受时空限制 同传统的电子商务相比，移动电子商务的一个最大优势就是移动用户可随时随地获取所需的服务、应用、信息和娱乐。他们可以在自己方便的时候，使用智能电话或PDA查找、选择及购买商品和服务。虽然当前移动通信网的接入速率还比较低，费用也较固定网高，但随着下一代移动通信系统的推出和移动通信市场竞争结果，这些因素的影响将逐渐淡化。 (2)更好的个性化服务 移动电子商务能更好的实现移动用户的个性化服务，移动计算环境能提供更多移动用户的动态信息(如各类位置信息、手机信息)，这为个性化服务的提供创造了更好的条件。移动用户能更加灵活的根据自己的需求和喜好来定制服务与信息的提供(例如用户可以将自己所处的城市结合进去，调整商品递送的时间，实现自己的个性化服务)。 (3)信息的获取将更为及时 移动电子商务中移动用户可实现信息的随时随地访问本身就意味着信息获取的及时性。但需要强调的是，同传统的电子商务系统相比，用户终端更加具有专用性。从运营商的角度看，用户终端本身就可以作为用户身份的代表。因此，商务信息可以直接发送给用户终端，这进一步增强了移动用户获取信息的及时性。 (4)基于位置的服务 移动通信网能获取和提供移动终端的位置信息，与位置相关的商务应用成为移动电子商务领域中的一个重要组成部分。 (5)网上支付更加方便快捷 在移动电子商务中，用户可以通过移动终端访问网站、从事商务活动，服务付费可通过多种力一式进行，可直接转入银行、用户电话账单或者实时在专用预付账户上借记，以满足不同需求。移动电子商务在未来，可能主要有以下发展趋势： 1、企业应用将成为移动电子商务领域的热点 做互联网行业的都深有体会，面向B用户（企业用户）的服务和应用是可以快速赚钱的业务，但一般来说成长性不会特别大，不会呈几何级数；而面向C用户（个人用户）的服务和应用则正好相反，虽然不能很快赚到钱，但只要业务对路，再加上点狗屎运，则很有可能做成一个大生意，甚至是伟大的生意。 同理，移动电子商务的快速发展，必须是基于企业应用的成熟。企业应用的稳定性强、消费力大，这些特点个人用户无法与之比拟。而移动电子商务的业务范畴中，有许多业务类型可以让企业用户在收入和提高工作效率上得到很大帮助。企业应用的快速发展，将会成为推动移动电子商务的最主要力量之一。 2、获取信息将成为移动电子商务的主要应用 互联网公司的通常做法是在主营业务的周围，会有一系列的辅助应用，为了骗取更多的流量，或者为主营业务带去更多的机会。 在移动电子商务中，虽然主要目的是交易，但是实际上在业务使用过程当中，信息的获取对于带动交易的发生或是间接引起交易是有非常大的作用的，比如，用户可以利用手机，通过信息、邮件、标签读取等方式，获取股票行情、天气、旅行路线、电影、航班、音乐、游戏等等各种内容业务的信息，而在这些信息的引导下，有助于诱导客户进行电子商务的业务交易活动。因此，获取信息将成为各大移动电子商务服务商初期考虑的重点。 3、安全性问题仍将是移动电子商务中的巨大机会 由于移动电子商务依赖于安全性较差的无线通信网络，因此安全性是移动电子商务中需要重点考虑的因素。和基于PC终端的电子商务相比，移动电子商务终端运算能力和存储容量更加不足，如何保证电子交易过程的安全，成了大家最为关心的问题。 在这样的大环境下，有关安全性的标准制定和相应法律出台也将成为趋势。同时，相关的供应商和服务商也就大行其道。 4、移动终端的机会 移动终端也是一个老生常谈的话题。移动电子商务中的信息获取、交易等问题都和终端切切相关。终端的发展机会在于，不仅要带动移动电子商务上的新风尚，还对价值链上的各方合作是否顺利，对业务开展有着至关重要的影响。 随着终端技术的发展，终端的功能越来越多，而且考虑人性化设计的方面也越来越全面，比如显示屏比过去有了很大的进步，而一些网上交易涉及到商品图片信息显示的，可以实现更加接近传统PC互联网上的界面显示。又如智能终端的逐渐普及或成为主流终端，如此一来，手机更升级成为小型PC，虽然两者不会完全一致，也不会被替代，但是手机可以实现的功能越来越多，对于一些移动电子商务业务的进行，也更加便利而又不失随身携带的特点。以后终端产品融合趋势会愈加明显，你很难清楚界定手上这个机器是手机还是电子书还是MP4，在你手上它就是一个有应用价值的终端，就看消费者的需求方向。 5、移动电子商务将与无线广告捆绑前进 移动电子商务与无线广告，在过去的发展过程中有些割裂，其实这是两条腿走路的事情，二者是相辅相承的，任何一方的发展，都离不开另外一方的发展。二者的完美结合，就是无线营销的康庄大道。 从移动电子商务的特点来看，移动电子商务非常适合大众化的应用。移动电子商务不仅仅能提供在因特网上的直接购物，还是一种全新的销售与促销渠道。它全面支持移动因特网业务，可实现电信、信息、媒体和娱乐服务的电子支付。不仅如此，移动电子商务不同于目前的销售方式，它能完全根据消费者的个性化需求和喜好定制，用户随时随地都可使用这些服务。移动电子商务系统的发展随着移动通信技术和计算机的发展，移动电子商务的发展已经经历了3代。第一代移动商务系统是以短讯为基础的访问技术，这种技术存在着许多严重的缺陷，其中最严重的问题是实时性较差，查询请求不会立即得到回答。此外，由于短讯信息长度的限制也使得一些查询无法得到一个完整的答案。这些令用户无法忍受的严重问题也导致了一些早期使用基于短讯的移动商务系统的部门纷纷要求升级和改造现有的系统。第二代移动商务系统采用基于WAP技术的方式，手机主要通过浏览器的方式来访问WAP网页，以实现信息的查询，部分地解决了第一代移动访问技术的问题。第二代的移动访问技术的缺陷主要表现在WAP网页访问的交互能力极差，因此极大地限制了移动电子商务系统的灵活性和方便性。此外，WAP网页访问的安全问题对于安全性要求极为严格的政务系统来说也是一个严重的问题。这些问题也使得第二代技术难以满足用户的要求。新一代的移动商务系统采用了基于SOA架构的webservice、智能移动终端和移动VPN技术相结合的第三代移动访问和处理技术，使得系统的安全性和交互能力有了极大的提高。第三代移动商务系统同时融合了3G移动技术、智能移动终端、VPN、数据库同步、身份认证及Web service等多种移动通讯、信息处理和计算机网络的最新前沿技术，以专网和无线通讯技术为依托，为电子商务人员提供了一种安全、快速的现代化移动商务办公机制。移动电子商务的服务目前，移动电子商务主要提供以下服务：(1) 银行业务、(2)交易、(3)订票、(4)购物、(5)娱乐、(6)无线医疗(Wireless Medical)、(7)移动应用服务提供商(MASP)移动电子商务市场目前中国移动电子商务市场可以分为两个部分：一：虚拟商品：主要是依附于各运营商旗下的SP所提供的，收费图铃、游戏下载或其他资讯类业务。二：实体商品：目前国内主要有立即购移动商城在涉足这一领域 移动电子支付P241概念：移动电子支付是使用移动终端，通过移动支付平台，移动商务主体在动态中完成的一种支付行为。移动支付所使用的移动终端可以是手机、PDA、移动PC等。或者，对网上支付行为进行手机确认后，再行实现在线支付的一种新型的支付活动。移动支付是使用移动设备通过无线方式完成支付行为的一种新型的支付方式。移动支付的分类：按付费时间分类：预付费（移动购买手机充值卡通话）、即时付费（现金转换成电子货币移动消费）、后付费（移动消费移动充值卡）；按付费媒介分类：信用卡或银行账户（手机钱包）、手机话费；按支付金额分类：微支付、宏支付；按业务类型分类：手机小额服务、金融移动服务、公共事业缴费支付；我国移动支付的发展：SIM转换成STK手机话费支付手机卡绑定银行卡（第三方支付平台）；我国移动支付的特点：全球最大的手机用户市场;由预热期步入起步期;安全得到提升移动支付主要有四个模式：移动运营商模式、银行运营模式、第三方服务模式、运营商和银行合作模式。移动支付也称为手机支付，就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。整个移动支付价值链包括移动运营商、支付服务商（比如银行，银联等）、应用提供商（公交、校园、公共事业等）、设备提供商（终端厂商，卡供应商，芯片提供商等）、系统集成商、商家和终端用户。移动支付主要分为近场支付和远程支付两种，所谓近场支付就是用手机刷卡的方式坐车、买东西等，很便利。目前支付标准不统一给相关的推广工作造成了很多困惑。移动支付标准的制定工作已经持续了三年多，主要是银联和中国移动两大阵营在比赛。目前移动支付技术实现方案主要有四种：NFC，RFID-SIM，SIM Pass和智能SD卡。手机支付使用方法有：1、网上支付：您在中国移动支付网站上购物时，可以使用手机支付账户完成您的交易；2、短信支付：您选定商品后，将“商品编号”发送到商户指定的特定的号码下订单，回复“Y”直接支付，支付成功后会收到手机支付平台发送的确认信息；网上银行（支付）P165网上银行支付：网上支付是消费者通过INTERNET，借助网上银行系统进行交费的支付方式。从网上支付的供给者来看，目前非银行金融结构和非金融企业尚未介入，主要是一些商业银行和中央银行下属机构（如银行卡信息交换中心）。 从网上支付业务发展情况看，银行提供网上支付服务已经介入了BtoC，BtoB电子商务。在BtoC电子商务中，银行通过与BtoC电子商务平台供应商合作，为个人用户提供支付结算服务；在BtoB电子商务中，银行对BtoB结算业务的支持已从单纯的在网上为企业用户提供转帐结算服务，发展到介入企业的采购和分销系统，支付结算的手段也从单纯的转帐功能发展到结合企业综合授信额度的网上信用证服务。从BtoC网上支付技术形式看，基于SSL的支付系统是网上支付的主流形式，而基于SET的网上支付发展则相对缓慢。招商银行同时提供基于SSL的小额网上支付和基于数字证书的无限额支付,目前发展形式良好。我国银行网上支付系统：总的看来，我国银行网上支付系统尚处于发展的起步阶段，还存在着诸多问题：大部分银行无法提供全国联网的网上支付服务；在实现传统支付系统到网上支付系统的改造过程中，银行间缺乏合作，各自为政，未形成大型的支付网关，网上支付结算体系覆盖面较小；网上支付业务的标准性差，数据传输和处理标准不统一；网上银行法律框架亟待健全、完善等等。此外，中国网上支付体系的发展还受到来自社会信用制度等因素的限制。信用是电子商务发展的关键前提之一。但从我国目前的信用制度现状看，社会整体信用制度不够健全，严重影响到市场主体对电子商务安全性的认知程度的提升；同时，基础通信设施不发达、企业信息化程度较低等因素的制约，网上支付体系的发展可谓任重而道远。网上银行概念：网上银行（Internetbank or E-bank），包含两个层次的含义，一个是机构概念，指通过信息网络开办业务的银行；另一个是业务概念，指银行通过信息网络提供的金融服务，包括传统银行业务和因信息技术应用带来的新兴业务。在日常生活和工作中，我们提及网上银行，更多是第二层次的概念，即网上银行服务的概念。网上银行业务不仅仅是传统银行产品简单从网上的转移，其他服务方式和内涵发生了一定的变化，而且由于信息技术的应用，又产生了全新的业务品种。简介：网上银行又称网络银行、在线银行，是指银行利用Internet技术，通过Internet向客户提供开户、销户、查询、对帐、行内转帐、跨行转账、信贷、网上证劵、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。可以说，网上银行是在Internet上的虚拟银行柜台。网上银行又被称为“3A银行”，因为它不受时间、空间限制，能够在任何时间(Anytime)、任何地点(Anywhere)、以任何方式(Anyway)为客户提供金融服务。特点：1：全面实现无纸化交易。以前使用的票据和单据大部分被电子支票、电子汇票和电子收据所代替；原有的纸币被电子货币，即电子现金、电子钱包、电子信用卡所代替；原有纸质文件的邮寄变为通过数据通信网络进行传送。2：服务方便、快捷、高效、可靠。通过网络银行，用户可以享受到方便、快捷、高效和可靠的全方位服务。任何需要的时候使用网络银行的服务，不受时间、地域的限制，即实现3A服务（Anywhere, Anyhow, Anytime）。3：经营成本低廉。由于网络银行采用了虚拟现实信息处理技术，网络银行可以在保证原有的业务量不降低的前提下，减少营业点的数量。4：简单易用。网上E-mail 通信方式也非常灵活方便，便于客户与银行之间以及银行内部的沟通。与传统银行业务相比，网上银行业务有许多优势。一是大大降低银行经营成本，有效提高银行盈利能力。开办网上银行业务，主要利用公共网络资源，不需设置物理的分支机构或营业网点，减少了人员费用，提高了银行后台系统的效率。二是无时空限制，有利于扩大客户群体。 09网银用户统计网上银行业务打破了传统银行业务的地域、时间限制，具有3A特点，即能在任何时候（Anytime）、任何地方（Anywhere）、以任何方式（Anyhow）为客户提供金融服务，这既有利于吸引和保留优质客户，又能主动扩大客户群，开辟新的利润来源。三是有利于服务创新，向客户提供多种类、个性化服务。通过银行营业网点销售保险、证券和基金等金融产品，往往受到很大限制，主要是由于一般的营业网点难以为客户提供详细的、低成本的信息咨询服务。利用互联网和银行支付系统，容易满足客户咨询、购买和交易多种金融产品的需求，客户除办理银行业务外，还可以很方便地进行网上买卖股票债券等，网上银行能够为客户提供更加合适的个性化金融服务。与传统银行的比较：1、挑战传统银行理念首先，网上银行将改变传统银行经营理念。其次，网上银行将改变传统的银行营销方式和经营战略。2、网上银行将极大的降低银行服务的成本（1）降低银行服务成本（2）降低银行软、硬件开发和维护费用（3）降低客户成本3、可以更大范围内实现规模经济4、网上银行拥有更广泛的客户群体5、网上银行将会使传统的银行竞争格局发生变化。分类： 网银的三种业态网上银行发展的模式有两种，一是完全依赖于互联网的无形的电子银行，也叫“虚拟银行”；所谓虚拟银行就是指没有实际的物理柜台作为支持的网上银行，这种网上银行一般只有一个办公地址，没有分支机构，也没有营业网点，采用国际互联网等高科技服务手段与客户建立密切的联系，提供全方位的金融服务。以美国安全第一网上银行为例，它成立于1995年10月，是在美国成立的第一家无营业网点的虚拟网上银行，它的营业厅就是网页画面，当时银行的员工只有19人，主要的工作就是对网络的维护和管理。另一种是在现有的传统银行的基础上，利用互联网开展传统的银行业务交易服务。即传统银行利用互联网作为新的服务手段为客户提供在线服务，实际上是传统银行服务在互联网上的延伸，这是目前网上银行存在的主要形式，也是绝大多数商业银行采取的网上银行发展模式。因此，事实上，我国还没有出现真正意义上的网上银行，也就是“虚拟银行”，国内现在的网上银行基本都属于第二种模式。快速发展的动力：1、技术发展是第一推动力2、扩展业务的需要3、追求利润是根本原因 网银的快速发展提供的服务：1、提供网上形式的传统银行业务，包括银行及相关金融信息的发布、客户的咨询投诉、账户的查询勾兑、申请和挂失以及在线缴费和转账功能。2、电子商务相关业务，既包括商户对客户模式下的购物、订票、证券买卖等零售业务，也包括商户对商户模式下的网上采购等批发业务的网上结算。3、新的金融创新业务，比如集团客户通过网上银行查询子公司的账户余额和交易信息，再签订多边协议。业务介绍：一般说来网上银行的业务品种主要包括基本业务、网上投资、网上购物、个人理财、企业银行及其他金融服务。银行交易系统的安全性：“网上银行”系统是银行业务服务的延伸，客户可以通过互联网方便地使用商业银行核心业务服务，完成各种非现金交易。但另一方面，互联网是一个开放的网络，银行交易服务器是网上的公开站点，网上银行系统也使银行内部网向互联网敞开了大门。因此，如何保证网上银行交易系统的安全，关系到银行内部整个金融网的安全，这是网上银行建设中最至关重要的问题，也是银行保证客户资金安全的最根本的考虑。面临的发展问题一 法律法规与现实的需求脱节问题网上银行仍然是经济金融活动的一部分，它离不开法律的规范和保护，而现行的法律又很难规范网上银行业务的发展和保护消费者权益。网上资金转账只要有一个环节出现错误，资金就不能正常支付，就会发生法律方面的纠纷，需要法律进行调节。二 安全问题十分突出通过互联网进行交易,相关信息的保密性、真实性、完整性和不可否认性是最关键的因素。在我国尚没有法规来对付这些没有造成危害或危害较轻的网络犯罪的时候,如何确保交易安全,为个人保密,就成为网上银行发展最需解决的问题。目前各家商业银行虽然都采取了一定的安全防范措施、制定了相应规定,但是在执行上普遍存在管理不严格的现象,如密码的保管和定期更换、主机房的安全管理、灾难备份、病毒防范等等。三 金融业的网络建设缺乏整体规划就目前国内网上银行业务的基础环境来看，由于基础设施落后造成资金在线支付的滞后，部分客户在网上交易时仍不得不采用网上订购，网下支付的办法。虽然工、农、中、建四大商业银行都建立起自己的网站，但在网站的构架和服务内容上，仍然离电子商务和网络经济的要求有很大的距离。资金、人员等方面的投入严重不足，银行与高新技术产业结合不紧密，造成网络金融市场规模小、技术水平低，覆盖面小，基本上还停留在传统业务的电脑化上。同时，商业银行乃至整个金融业的网络建设缺乏整体规划，使用的软、硬件缺乏统一的标准，更谈不上拥有完整、综合的网上信息系统。四 监管意识和现有监管方式的滞后问题中央银行对商业银行现有的监管，主要针对传统银行，重点是通过对银行机构网点指标增减、业务凭证、报表的检查稽核等方式实施。而在网上银行时代，帐务收支的无纸化、处理过程的抽象化、机构网点的虚拟化、业务内容的大幅增加，均使现有的监管方式在效率、质量、辐射等方面大打折扣，监管信息的真实性、全面性及权威性面临严竣的挑战，对基于互联网的银行服务业务监管将出现重大变化。数字签名概念：以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。基本介绍简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou- Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA,椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS)。数字签名（Digital Signature）技术是不对称加密算法的典型应用。数字签名的应用过程是，数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的变量进行加密处理，完成对数据的合法“签名”，数据接收方则利用对方的公钥来解读收到的“数字签名”，并将解读结果用于对数据完整性的检验，以确认签名的合法性。数字签名技术是在网络系统虚拟环境中确认身份的重要技术，完全可以代替现实过程中的“亲笔签字”，在技术和法律上有保证。在数字签名应用中，发送者的公钥可以很方便地得到，但他的私钥则需要严格保密。主要功能：保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送的公钥才能解密被加密的摘要信息，然后用HASH函数对收到的原文产生一个摘要信息，与解密的摘要信息对比。如果相同，则说明收到的信息是完整的，在传输过程中没有被修改，否则说明信息被修改过，因此数字签名能够验证信息的完整性。数字签名是个加密的过程，数字签名验证是个解密的过程。数字签名有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。不同的文件将得到不同的数字签名。 一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。原理特点：每个人都有一对“钥匙”（数字身份），其中一个只有她/他本人知道（密钥），另一个公开的（公钥）。签名的时候用密钥，验证签名的时候用公钥。又因为任何人都可以落款声称她/他就是你，因此公钥必须向接受者信任的人（身份认证机构）来注册。注册后身份认证机构给你发一数字证书。对文件签名后，你把此数字证书连同文件及签名一起发给接受者，接受者向身份认证机构求证是否真地是用你的密钥签发的文件。在通讯中使用数字签名一般基于以下原因： 鉴权公钥加密系统允许任何人在发送信息时使用公钥进行加密，数字签名能够让信息接收者确认发送者的身份。当然，接收者不可能百分之百确信发送者的真实身份，而只能在密码系统未被破译的情况下才有理由确信。 鉴权的重要性在财务数据上表现得尤为突出。举个例子，假设一家银行将指令由它的分行传输到它的中央管理系统，指令的格式是(a,b)，其中a是账户的账号，而b是账户的现有金额。这时一位远程客户可以先存入100元，观察传输的结果，然后接二连三的发送格式为(a,b)的指令。这种方法被称作重放攻击。 完整性传输数据的双方都总希望确认消息未在传输的过程中被修改。加密使得第三方想要读取数据十分困难，然而第三方仍然能采取可行的方法在传输的过程中修改数据。一个通俗的例子就是同形攻击：回想一下，还是上面的那家银行从它的分行向它的中央管理系统发送格式为(a,b)的指令，其中a是账号，而b是账户中的金额。一个远程客户可以先存100元，然后拦截传输结果，再传输(a,b3)，这样他就立刻变成百万富翁了。 不可抵赖在密文背景下，抵赖这个词指的是不承认与消息有关的举动（即声称消息来自第三方）。消息的接收方可以通过数字签名来防止所有后续的抵赖行为，因为接收方可以出示签名给别人看来证明信息的来源。普通的数字签名算法包括三种算法：1.密码生成算法 ；2.标记算法 ；3.验证算法 。物联网概念：internet of things（1999）：把所有物品通过射频识别等信息传感设备与互联网连接起来，实现智能化识别和管理。中国定义物联网是一个基于互联网、传统电信网等信息承载体，让所有能够被独立寻址的普通物理对象实现互联互通的网络。它具有普通对象设备化、自治终端互联化和普适服务智能化3个重要特征。物联网是新一代信息技术的重要组成部分。其英文名称是“The Internet of things”。由此，顾名思义，“物联网就是物物相连的互联网”。这有两层意思：第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信。因此，物联网的定义是通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理的一种网络。和传统的互联网相比，物联网有其鲜明的特征: 首先，它是各种感知技术的广泛应用。物联网上部署了海量的多种类型传感器，每个传感器都是一个信息源，不同类别的传感器所捕获的信息内容和信息格式不同。传感器获得的数据具有实时性，按一定的频率周期性的采集环境信息，不断更新数据。 其次，它是一种建立在互联网上的泛在网络。物联网技术的重要基础和核心仍旧是互联网，通过各种有线和无线网络与互联网融合，将物体的信息实时准确地传递出去。在物联网上的传感器定时采集的信息需要通过网络传输，由于其数量极其庞大，形成了海量信息，在传输过程中，为了保障数据的正确性和及时性，必须适应各种异构网络和协议。 还有，物联网不仅仅提供了传感器的连接，其本身也具有智能处理的能力，能够对物体实施智能控制。物联网将传感器和智能处理相结合，利用云计算、模式识别等各种智能技术，扩充其应用领域。从传感器获得的海量信息中分析、加工和处理出有意义的数据，以适应不同用户的不同需求，发现新的应用领域和应用模式。“物”的涵义这里的“物”要满足以下条件才能够被纳入“物联网”的范围： 1、要有数据传输通路； 2、要有一定的存储功能； 3、要有CPU； 4、要有操作系统； 5、要有专门的应用程序； 6、遵循物联网的通信协议； 7、在世界网络中有可被识别的唯一编号。技术架构从技术架构上来看，物联网可分为三层：感知层、网络层和应用层。感知层由各种传感器以及传感器网关构成，包括二氧化碳浓度传感器、温度传感器、湿度传感器、二维码标签、RFID 标签和读写器、摄像头、GPS等感知终端。感知层的作用相当于人的眼耳鼻喉和皮肤等神经末梢，它是物联网获识别物体，采集信息的来源，其主要功能是识别物体，采集信息。 网络层由各种私有网络、互联网、有线和无线通信网、网络管理系统和云计算平台等组成，相当于人的神经中枢和大脑，负责传递和处理感知层获取的信息。 应用层是物联网和用户（包括人、组织和其他系统）的接口，它与行业需求结合，实现物联网的智能应用。 物联网的行业特性主要体现在其应用领域内，目前绿色农业、工业监控、公共安全、城市管理、远程医疗、智能家居、智能交通和环境监测等各个行业均有物联网应用的尝试，某些行业已经积累一些成功的案例。真正实现了物联网。关键领域物联网4大关键领域:1. RFID；2.传感网；3. M2M；4. 两化融合。应用模式根据其实质用途可以归结为三种基本应用模式：对象的智能标签。通过二维码，RFID等技术标识特定的对象，用于区分对象个体，例如在生活中我们使用的各种智能卡，条码标签的基本用途就是用来获得对象的识别信息；此外通过智能标签还可以用于获得对象物品所包含的扩展信息，例如智能卡上的金额余额，二维码中所包含的网址和名称等。环境监控和对象跟踪。利用多种类型的传感器和分布广泛的传感器网络，可以实现对某个对象的实时状态的获取和特定对象行为的监控，如使用分布在市区的各个噪音探头监测噪声污染，通过二氧化碳传感器监控大气中二氧化碳的浓度，通过GPS标签跟踪车辆位置，通过交通路口的摄像头捕捉实时交通流程等。对象的智能控制。物联网基于云计算平台和智能网络，可以依据传感器网络用获取的数据进行决策，改变对象的行为进行控制和反馈。例如根据光线的强弱调整路灯的亮度，根据车辆的流量自动调整红绿灯间隔等。建设情况物联网在实际应用上的开展需要各行各业的参与，并且需要国家政府的主导以及相关法规政策上的扶助，物联网的开展具有规模性、广泛参与性、管理性、技术性、物的属性等等特征，其中，技术上的问题是物联网最为关键的问题；物联网技术是一项综合性的技术，是一项系统，目前国内还没有哪家公司可以全面负责物联网的整个系统规划和建设，理论上的研究已经在各行各业展开，而实际应用还仅局限于行业内部。关于物联网的规划和设计以及研发关键在于RFID、传感器、嵌入式软件以及传输数据计算等领域的研究。一般来讲，物联网的开展步骤主要如下：（1）对物体属性进行标识，属性包括静态和动态的属性，静态属性可以直接存储在标签中，动态属性需要先由传感器实时探测；（2）需要识别设备完成对物体属性的读取，并将信息转换为适合网络传输的数据格式；（3）将物体的信息通过网络传输到信息处理中心（处理中心可能是分布式的，如家里的电脑或者手机，也可能是集中式的，如中国移动的IDC），由处理中心完成物体通信的相关计算。发展趋势业内专家认为，物联网一方面可以提高经济效益，大大节约成本；另一方面可以为全球经济的复苏提供技术动力。目前，美国、欧盟等都在投入巨资深入研究探索物联网。我国也正在高度关注、重视物联网的研究，工业和信息化部会同有关部门，在新一代信息技术方面正在开展研究，以形成支持新一代信息技术发展的政策措施。中国移动总裁王建宙提及，物联网将会成为中国移动未来的发展重点。他表示将会邀请台湾生产RFID、传感器和条形码的厂商和中国移动合作。运用物联网技术，上海移动已为多个行业客户度身打造了集数据采集、传输、处理和业务管理于一体的整套无线综合应用解决方案。最新数据显示，上海移动目前已将超过10万个芯片装载在出租车、公交车上，形式多样的物联网应用在各行各业大显神通，确保城市的有序运作。在上海世博会期间，“车务通”全面运用于上海公共交通系统，以最先进的技术保障世博园区周边大流量交通的顺畅；面向物流企业运输管理的“e物流”，将为用户提供实时准确的货况信息、车辆跟踪定位、运输路径选择、物流网络设计与优化等服务，大大提升物流企业综合竞争能力。此外，在“物联网”普及以后，用于动物、植物和机器、物品的传感器与电子标签及配套的接口装置的数量将大大超过手机的数量。物联网的推广将会成为推进经济发展的又一个驱动器，为产业开拓了又一个潜力无穷的发展机会。按照目前对物联网的需求，在近年内就需要按亿计的传感器和电子标签，这将大大推进信息技术元件的生产，同时增加大量的就业机会。要真正建立一个有效的物联网，有两个重要因素。一是规模性，只有具备了规模，才能使物品的智能发挥作用。例如，一个城市有100万辆汽车，如果我们只在1万辆汽车上装上智能系统，就不可能形成一个智能交通系统；二是流动性，物品通常都不是静止的，而是处于运动的状态，必须保持物品在运动状态，甚至高速运动状态下都能随时实现对话。美国权威咨询机构FORRESTER预测，到2020年，世界上物物互联的业务，跟人与人通信的业务相比，将达到30比1，因此，“物联网”被称为是下一个万亿级的通信业务。用途广泛物联网用途广泛，遍及智能交通、环境保护、政府工作、公共安全、平安家居、智能消防、工业监测、环境监测、老人护理、个人健康、花卉栽培、水系监测、食品溯源、敌情侦查和情报搜集等多个领域。国际电信联盟于2005年的报告曾描绘“物联网”时代的图景：当司机出现操作失误时汽车会自动报警；公文包会提醒主人忘带了什么东西；衣服会“告诉”洗衣机对颜色和水温的要求等等。物联网在物流领域内的应用则比如：一家物流公司应用了物联网系统的货车，当装载超重时，汽车会自动告诉你超载了，并且超载多少，但空间还有剩余，告诉你轻重货怎样搭配；当搬运人员卸货时，一只货物包装可能会大叫“你扔疼我了”，或者说“亲爱的，请你不要太野蛮，可以吗？”；当司机在和别人扯闲话，货车会装作老板的声音怒吼“笨蛋，该发车了！”物联网把新一代IT技术充分运用在各行各业之中，具体地说，就是把感应器嵌入和装备到电网、铁路、桥梁、隧道、公路、建筑、供水系统、大坝、油气管道等各种物体中，然后将“物联网”与现有的互联网整合起来，实现人类社会与物理系统的整合，在这个整合的网络当中，存在能力超级强大的中心计算机群，能够对整合网络内的人员、机器、设备和基础设施实施实时的管理和控制，在此基础上，人类可以以更加精细和动态的方式管理生产和生活，达到“智慧”状态，提高资源利用率和生产力水平，改善人与自然间的关系。毫无疑问，如果“物联网”时代来临，人们的日常生活将发生翻天覆地的变化。然而，不谈什么隐私权和辐射问题，单把所有物品都植入识别芯片这一点现在看来还不太现实。人们正走向“物联网”时代，但这个过程可能需要很长的时间。云计算概念：狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。云计算（Cloud Computing）是网格计算（Grid Computing ）、分布式计算（DistributedComputing）、并行计算（Parallel Computing）、效用计算（Utility Computing）、网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balance）等传统计算机和网络技术发展融合的产物。云计算的内核可以概括为“一个中心，两个基本点”，一个中心，就是提高效能（即报酬递增）；两个基本点，一是集中分享；二是分散增值。如果还可以多说一句话，就是：在集中分享与分散增值之间，通过接口（如API）进行联接。 云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。 提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。 总的来说，云计算可以算作是网格计算的一个商业演化版。技术原理通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，企业数据中心的运行将与互联网更相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。 好比是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为一种商品进行流通，就像煤气、水电一样，取用方便，费用低廉。最大的不同在于，它是通过互联网进行传输的。云营销狭义云营销：帮客户销售产品，快速建立全国营销渠道，获取经济利益。 广义云营销：树立企业品牌形象，获取更大社会资源等。服务模式云计算的三个服务模式IaaS、PaaS、SaaS 条码技术概念：条码技术是实现POS系统、EDI、电子商务、供应链管理的技术基础，是物流管理现代化的重要技术手段。条码技术包括条码的编码技术、条码标识符号的设计、快速识别技术和计算机管理技术，它是实现计算机管理和电子数据交换不可少的前端采集技术。条形码技术是在计算机应用和实践中产生并发展起来的一种广泛应用于商业、邮政、图书管理、仓储、工业生产过程控制、交通等领域的自动识别技术，具有输入速度快、准确度高、成本低、可靠性强等优点，在当今的自动识别技术中占有重要的地位。l 条码的分类 一维/二维；商品条码/物流条码；l 物流条码 区别于通用商品条码： 采用码制不同 应用领域不同 标识目标不同 标准维护不同 条形码的概念：条形码(barcode)是将宽度不等的多个黑条和空白，按照一定的编码规则排列，用以表达一组信息的图形标识符。条形码技术的优点：条形码是迄今为止最经济、实用的一种自动识别技术。条形码技术具有以下几个方面的优点 A输入速度快：与键盘输入相比，条形码输入的速度是键盘输入的5倍，并且能实现“即时数据输入”。 B可靠性高：键盘输入数据出错率为三百分之一，利用光学字符识别技术出错率为万分之一，而采用条形码技术误码率低于百万分之一。 C采集信息量大：利用传统的一维条形码一次可采集几十位字符的信息，二维条形码更可以携带数千个字符的信息，并有一定的自动纠错能力。 D灵活实用：条形码标识既可以作为一种识别手段单独使用，也可以和有关识别设备组成一个系统实现自动化识别，还可以和其他控制设备联接起来实现自动化管理。 另外，条形码标签易于制作，对设备和材料没有特殊要求，识别设备操作容易，不需要特殊培训，且设备也相对便宜。条码技术基础条码技术是实现POS系统、EDI、电子商务、供应链管理的技术基础，是物流管理现代化的重要技术手段。条码技术包括条码的编码技术、条码标识符号的设计、快速识别技术和计算机管理技术，它是实现计算机管理和电子数据交换不可少的前端采集技术。条码技术的应用1、物料管理：现代化生产物料配套的不否协调极大地影响了产品生产效率，杂乱无序的物料仓库、复杂的生产备料及采购计划的执行几乎是每个企业所遇到的难题。条码技术的解决思想：（1）、通过将物料编码、并且打印条码标签。不仅便于物料跟踪管理，而且也有助于做到合理的物料库存准备，提高生产效率，便于企业资金的合理运用。对采购的生产物料按照行业及企业规则建立统一的物料编码从而杜绝因物料无序而导致的损失和混乱。（2）、对需要进行标识的物料打印其条码标，以便于在生产管理中对物料的单件跟踪，从而建立完整的产品档案。（3）、利用条码技术、对仓库进行基本的进、销、存管理。有效的降低库存成本。（4）、通过产品编码，建立物料质量检验档案，产生质量检验报告，与采购定单挂钩建立对供应商的评价。2、生产管理：条码生产管理是产品条码应用的基础，它建立产品识别码。在生产中应用产品识别码监控生产，采集生产测试数据，采集生产质量检查数据，进行产品完工检查，建立产品识别码和产品档案。有序的安排生产计划，监控生产及流向，提高产品下线合格率。（1）、制定产品识别码格式。根据企业规则和行业规则确定产品识别码的编码规则，保证产品规则化、唯一标识。（2）、建立产品档案：通过产品标识条码在生产线上对产品生产进行跟踪，并采集生产产品的部件、检验等数据作为产品信息，当生产批次计划审核后建立产品档案。（3）、通过生产线上的信息采集点来控制生产的信息。（4）、通过产品标识码条码在生产线采集质量检测数据，以产品质量标准为准绳判定产品是否合格，从而控制产品在生产线上的流向及是否建立产品档案。打印合格证。RFID技术概念：RFID（无线射频识别，Radio Frequency Identification）是一种非接触式的自动识别技术。又称电子标签、无线射频识别，是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。RFID技术无疑是对移动电子商务的推广应用的带来一次革命机遇。RFID可以为每一件货品提供单独的识别身份，然后透过无线数据传输让计算机网络随时掌握各式各样货品的详细信息。这样在商品从生产、运输到销售的过程中，供应商、商家和用户都可以从这些重要的数据中受益。（例如，商家和供应商实现点对点的信息交换，从而使采购、仓储、配送过程更加便捷，同时也方便了用户）。 RFID并非新技术，但其电子标签在零售和物流业的应用，将带来深远的影响也许在不久的将来，当顾客挑选了满满一辆购货车的商品走到超市出口时，不再需要任何条形码扫描，应付款一下子就清清楚楚地显示在屏幕上。依靠RFID射频识别技术的支持，一个电子阅读设备