第7章电子商务技术基础

1、电子商务概论 第7章 电子商务技术基础 主要内容主要内容 n7.1电子商务系统建设 n7.2电子商务安全技术基础 n7.3电子商务支付系统 电子商务概论 电子商务概论 数字王府井数字王府井www. 电子商务概论 数数 字字 王王 府府 井井 n数字王府井建设过程数字王府井建设过程 “金街”王府井大街 “金街”插上信息化的“翅膀” “数字王府井”的定位 “数字王府井”的整体规划 “数字王府井”的系统需求分析 “数字王府井”的实现技术 电子商务概论 7.1电子商务系统建设电子商务系统建设 7.1.1 电子商务系统设计架构 7.1.2 优秀电子商务网站设计要素 7.1.3 电子商务系统主要设施 7.

2、1.4 电子商务开发主要技术 电子商务概论 7.1.1 电子商务系统架构设计电子商务系统架构设计 n电子商务系统基于Internet并支持企业价值链增值 的信息系统。 n电子商务基本框架分为5大部分（由底层到上层依次 是）：网络环境、硬件环境、软件及开发环境、商务服 务环境、电子商务应用。 n企业电子商务系统的核心是电子商务应用系统 电子商务系统的基本框架电子商务系统的基本框架 电子商务概论 电子商务概论 7.1.2 优秀电子商务网站设计要素优秀电子商务网站设计要素 因 素说 明 下载时间长时间的等待常常会丧失潜在的消费者 安全性建立起消费者与企业的信任关系，留住客户。 商品（含服务） 质量

3、虽然这和网站设计无关，但即使你的网站设计得再精美，但提供了虚假 或劣质的商品，终将被市场淘汰。 功能完备可使用户快速浏览网页，有效自然地将用户引向网站销售的商品。 信息量大可帮助用户轻松找到更多企业和产品信息的链接 冗余导航具备指向同一内容的多条导航通路 购买、退订方便只需一两次操作就可以完成购买，同样也能快速退定，给用户提供更大 的自主选择空间，不进行强卖。 支持多种浏览器网站必须与大多数浏览器兼容 简单的图形界面避免让用户分散注意力的令人厌烦的图片和声音 文本清晰 避免使用容易造成文本扭曲或文字不清晰的背景 电子商务概论 7.1.3电子商务系统主要设施电子商务系统主要设施 nWeb服务器软

4、件服务器软件 -Web服务器软件是能够使计算机将用 HTML（或XML）编写的网页，传送给通过发出HTTP请求 来请求这种服务的客户机的软件。Web服务器则是指运行 Web服务器软件的计算机。 n应用服务器软件应用服务器软件-应用服务器是带有逻辑定义的Web服 务器。 n电子商务软件包电子商务软件包-电子商务软件包(电子商务服务器软 件套件)是提供集成的开发环境，满足建设完善、以客户为 中心的电子商务系统所需的全部或大部分功能和性能的软件 工具包。 电子商务概论 Web服务器软件服务器软件 n除了响应客户机发出的Web页请求外，Web服务器软 件还具有以下的功能： (1)检索引擎和索引程序 (

5、2)安全性及验证服务 (3)获取访问者信息 (4) FTP (5)网站管理工具 (6)电子邮件 (7)应用构造 (8)动态网页生成工具 电子商务概论 应用服务器软件应用服务器软件 应用服务器应用服务器功功 能能 FTP服务器 数据库服务器 Mail服务器 代理服务器 交易处理 目录显示 列表服务器 广告服务器 音频/视频服务 器 组件服务器 文件服务器 提供文件传输服务（上传下载）。 集中地管理数据库 管理电子邮件 代理网络用户去获取网络信息。形象的说它是网络 信息的中转站。 接受定单并完成支付结算 提供产品说明和价格数据库 创建并维护邮件列表，管理电子邮件方式的促销活 动 维护个性化和定制化

6、广告的横幅广告网络数据 存储并发送流媒体内容 创建一个在线协作的工作组环境 共享文件目录 应用服务器功能列表 电子商务概论 电子商务软件包电子商务软件包 n电子商务软件包分类: （1）基础软件包：它针对基本电子商务企业应用的 （2）中档软件包:中档软件包有多种功能，比低端系统运作 起来更为有效，功能也更强。 （3）高档软件包。功能强大，它包含支持企业间的商务系统 需要的诸如加密、认证、数字签名和签名收据等工具，有 的甚至包含ERP（Enterprise Resource Project 企业资源计 划）软件包。 电子商务概论 7.1.4 电子商务开发主要技术电子商务开发主要技术 n以下是介绍电

7、子商务的一些主要开发技术： HTML语言语言 网页制作工具网页制作工具 -微软的FrontPage和Macromedia的 Dreamweaver 网页设计辅助工具网页设计辅助工具 - (1)图像设计专家Photoshop (2)图像制作新锐Fireworks (3) 动画利器Flash ASP、XML语言语言 HTML HTML（HyperTextMark-upLanguage）即超文本标记语 言，是WWW的描述语言 nHTML一种为普通文件中某些字句加上标示的语言， 其目的在于运用标记（tag）使文件达到预期的显示效 果。 nHTML只是标示语言，基本上你只要明白了各种标 记的用法便算学懂

8、了html，html的格式非常简单，只 是由文字及标记组合而成。 电子商务概论 HTML 设计HTML语言的目的是为了能把存放在一台电脑 中的文本或图形与另一台电脑中的文本或图形方便地 联系在一起，形成有机的整体，人们不用考虑具体信 息是在当前电脑上还是在网络的其它电脑上。只需使 用鼠标在某一文档中点取一个图标，Internet就会马上 转到与此图标相关的内容上去，而这些信息可能存放 在网络的另一台电脑中。 HTML文本是由HTML命令组成的描述性文本， HTML命令可以说明文字、图形、动画、声音、表格、 链接等。HTML的结构包括头部（Head）、主体（ Body）两大部分，其中头部描述浏览

9、器所需的信息， 而主体则包含所要说明的具体内容。 电子商务概论 7.2电子商务安全技术基础电子商务安全技术基础 n7.2.1电子商务的安全问题 n7.2.2 防火墙的含义及其分类 n7.2.3 认证技术 电子商务概论 电子商务概论 电子商务存在的安全性问题电子商务存在的安全性问题 1在网络的传输过程中信息被截获 2传输的文件可能被篡改 3伪造电子邮件 4假冒他人身份 5不承认或抵赖已经做过的交易 7 7. .2.2.1 1电子商务的安全问题电子商务的安全问题 电子商务概论 电子商务对安全的基本要求电子商务对安全的基本要求 1授权合法性 2不可抵赖性 3保密性 4身份的真实性 5信息的完整性 6

10、存储信息的安全性 电子商务概论 电子商务安全措施电子商务安全措施 1确定通信中的贸易伙伴身份的真实性 2保证电子单证的保密性 3确定电子单证内容的完整性 4确定电子单证的真实性 5不可抵赖性 6存储信息的安全性 电子商务概论 7.2.2 防火墙的含义及其分类防火墙的含义及其分类 防火墙的含义防火墙的含义 在网络世界中，防火墙是被配置在内部网 (如企业内部的 Intranet)和外部网 (如Internet)之间的系统(或一组系统 )，通 过控制内外网络间信息的流动来达到增强内部网络安全性的目的。 防火墙决定了内部的哪些服务可以被外部用户访问以及哪些外部 服务可以被内部用户访问。 电子商务概论

11、防火墙的分类防火墙的分类 n路由器 IP地址过滤指在网络的适当位置对数据IP包实施有选择的过滤 和转发。过滤的依据由系统事先设定或者根据需要临时确定，具 体形式一般是设置一张过滤逻辑表（也称接入控制表），对通过 防火墙的IP包的地址、TCP/UDP的Port ID（端口号）及ICMP进 行检查，规定哪些数据包可以通过防火墙等等。只有满足过滤逻 辑的数据包才被转发，否则被过滤丢弃。 例如:对端口23即Telnet加以限制，可以防止黑客利用不安全的服 务对内部网络进行攻击。 n代理服务器 电子商务概论 防火墙的功能防火墙的功能 (1)未经授权的内部访问 (2)危害证明 (3)未经授权的外部访问 (

12、4)电子欺骗 (5)特洛伊木马 (6)渗透 (7)泛洪 7.2.3 认证技术认证技术 电子商务中必须解决的两个问题： n身份验证 n交易的不可抵赖 电子商务概论 电子商务概论 1证书 在一个电子商务系统中，所有参于活动的 实体都必须用证书来表明自己的身份。证书一 方面可以用来向系统中的其它实体证明自己的 身份，另一方面由于每份证书都携带着证书持 有者的公钥（签名证书携带的是签名公匙，加 密证书携带的是加密公钥），所以，证书也可 以向接收者证实某人或某个机购对公开密匙的 拥有，同时也起着公钥分发的作用。 基本概念基本概念 电子商务概论 基本概念基本概念 2RA(Release Auditing)

13、 RA 即证书发放审核部门，它是CA认证体系 的一个组成部分。它负责对证书申请者进行资 格审查，并决定是否同意给该申请者发放证书， 并承担因审核错误所引起的和为不符合资格的 证书申请者发放证书所引起的一切后果，因此 它应由能够承担这些责任的机构担任。 电子商务概论 3CP(Certificate Perform) CP即证书发放的执行部门，它是CA认证体 系的另外一个组成部分，负责为已授权的申请 者制作、发放和管理证书，并承担因操作运营 错误所产生的一切后果，包括失密和为没有获 得授权者发放证书等，它可以由审核授权部门 自己担任，也可委托给第三方机构担任。 电子商务概论 4RS(Release

14、e) RS即证书的受理者，它是CA认证体系的又 一个组成部分，接收用户的证书申请请求，转 发给CP和RA进行相应的处理。 电子商务概论 5CRL(Certificate Repeal List) CRL是“证书作废表”的缩写。CRL中记录 尚未过期但已声明作废的用户证书的序列号， 供证书使用者在认证对方证书时查询使用。 CRL通常也被称为黑名单。 电子商务概论 6认证中心(CA:Certification Authority) 在电子交易中，无论是数字时间戳服务(DTS)还是 数字凭证(Digital ID)的发放，都不是靠交易当事人 自己能完成的，而需要有一个具有权威性和公正性的 第三方(t

15、hird party)来完成。认证中心(CA)就是承担 网上安全电子交易认证服务、能签发数字证书、并能 确认用户身份的服务机构。认证中心通常是企业性的 服务机构，主要任务是受理数字凭证的申请、签发及 对数字凭证的管理。认证中心依据认证操作规定 (CPS:Certification Practice Statement)来实施服 务操作。 电子商务概论 基本认证技术基本认证技术 1数字信封 2数字签名 3身份认证技术 4数字时间戳 5数字凭证(digital certificate,digital ID) 7.3网上支付系统网上支付系统 p传统的支付结算系统传统的支付结算系统:以手工操作为主，以

16、银 行的金融专用网络为核心，通过传统的通信方 式（邮递、电报、传真等）来进行凭证的传递， 从而实现货币的支付结算。 p电子商务作为一种全新的商务模式，对传统支 付结算模式的冲击很大。 电子商务概论 网上支付系统的基本构成网上支付系统的基本构成 n网上支付系统的基本构成如图所示。主要包括网上支付系统的基本构成如图所示。主要包括 客户、商家、客户的开户行、商家开户行、支客户、商家、客户的开户行、商家开户行、支 付网关、金融专用网、认证机构等。付网关、金融专用网、认证机构等。 电子商务概论电子商务概论 CA信用体系 商家商家:后台服后台服 务器务器 支付网关支付网关 商家开户行商家开户行:处处 理账

17、单理账单 客户客户:支付工支付工 具具 支付网关支付网关 客户开户行客户开户行:提提 供支付工具供支付工具 网上支付系统的基本构成网上支付系统的基本构成 电子商务概论 电子商电子商 务概论务概论 电子商电子商 务概论务概论 电子商电子商 务概论务概论 支付宝的支付宝的“局局” 电子商电子商 务概论务概论 C2C电子商务支付方式电子商务支付方式 -以淘宝网为例以淘宝网为例 1、支付宝余额付款 2、支付宝卡通付款 3、储蓄卡付款 4、信用卡付款 5、货到付款 6、网点付款 7、消费卡付款 8、找他人代付 电子商务概论 B2C电子商务支付方式电子商务支付方式 -以当当网为例以当当网为例 1、网上支付

18、 2、邮局汇款 3、银行转账 4、当当礼品卡 5、礼券 6、支票支付 7、账户余额支付 8、海外顾客的支付（网上支付、银行转账） 电子商务概论 敦煌网简介敦煌网简介 n 敦煌网由中国著名的电子商务旗手、曾担任 卓越网首任CEO的王树彤女士担任总经理， n敦煌网是一个聚集中国众多中小供应商产品的 网上B2B平台，为国外众多的中小采购商有效 提供采购服务的全天候国际网上批发交易平台 。 电子商务概论 电子商务概论 电子商务概论 B2B电子商务支付方式电子商务支付方式 以敦煌网为例以敦煌网为例 1、信用卡 2、Paypal 3、银行转账 4、Dhgate 电子钱包 5、西联 电子商务概论 电子商电子商 务概论务概论 贝宝贝宝 nPayPal是eBay旗下的一家公司，致力于让个 人或企业通过电子邮件，安全、简单、便捷地 实现在线付款和收款。 电子商电子商 务概论务概论 PayPal账户账户 是我们通常说的“PayPal国际”账户，针对具有国际收付针对具有国际收付 款需求用户设计的账户类型是面向具有国际收支需要的户款需求用户设计的账户类型是面向具有国际收支需要的户 类型。类型。它是目前全球使用最为