电子商务基本架构汇编

1、2.1 2.1 电子商务的内容与分类电子商务的内容与分类2.2 2.2 电子商务的支撑技术电子商务的支撑技术2.3 2.3 电子商务应用的体系结构电子商务应用的体系结构2.4 2.4 开展电子商务的过程开展电子商务的过程小结小结思考题思考题 典型电子商务网站: 亚马逊亚马逊 珠玛喇吗 中国阿里巴巴 中国小商品l持卡人使用浏览器去查看因特网上商户建立的购物中心主页上发持卡人使用浏览器去查看因特网上商户建立的购物中心主页上发布的商品布的商品l持卡人决定购买一些商品，并加入购物篮持卡人决定购买一些商品，并加入购物篮l持卡人从该商户站点上得到一个订货单，包括商品名称、单价、持卡人从该商户站点上得到一个

2、订货单，包括商品名称、单价、总额、提货方式等总额、提货方式等l持卡人选择付款方式，即指定要用来付款的信用卡持卡人选择付款方式，即指定要用来付款的信用卡l持卡人将订货单和付款指令发给商户（商户看不到付款指令）持卡人将订货单和付款指令发给商户（商户看不到付款指令）l商户将持卡人的帐号信息送到持卡人开户银行验证商户将持卡人的帐号信息送到持卡人开户银行验证l商户接收订货合同商户接收订货合同l商户接订单将货发给持卡人商户接订单将货发给持卡人 l商户要求持卡人开户行将货款通过银行间清算网络付给它商户要求持卡人开户行将货款通过银行间清算网络付给它网上购物过程网上购物过程l服务服务 售前：网上商情广告宣传、咨

3、询洽谈售前：网上商情广告宣传、咨询洽谈 售中售中: 服务传递服务传递 售后：信息反馈、售后支持及意见征询售后：信息反馈、售后支持及意见征询l交易交易 网上选购、定货或交易网上选购、定货或交易 电子交易凭证的交换和相互确认电子交易凭证的交换和相互确认l支付支付 电子支付与电子结算电子支付与电子结算l管理管理 交易管理和帐户管理交易管理和帐户管理 电子商务活动中的纠纷处理、电子商务活动中的纠纷处理、l顾客顾客(个人消费者或企业个人消费者或企业)l商户商户(包括销售商、制造商、储运商包括销售商、制造商、储运商)l银行银行(包括发卡行、收单行包括发卡行、收单行)l认证中心认证中心l政府、政府、l信息网

4、：提供电子商务参与信息网：提供电子商务参与各方之间的信息传送与处理各方之间的信息传送与处理功能功能l金融网：提供交易各方的在金融网：提供交易各方的在线或离线的支付功能线或离线的支付功能l运输网：当商品是实体时，运输网：当商品是实体时，如何从一方传递到另一方如何从一方传递到另一方l企业与个人企业与个人(B to C)： 网上购物网上购物(实物，信息，服务实物，信息，服务) 网上交费（电信、水电、煤气等）网上交费（电信、水电、煤气等）l企业与企业企业与企业(B to B)： EDI、EOS、EFT、网上企业采购、网上企业采购(EOS电子订货系统电子订货系统电子资金转帐电子资金转帐)l个人与个人个人

5、与个人(C to C)： 网上交易网上交易(实物，信息实物，信息)l其它：其它： 企业与政府：企业与政府：网上报关网上报关 个人与政府：个人与政府：个人报税、资料处理个人报税、资料处理 企业内部企业内部网上黄页网上黄页( (按功能完整程度按功能完整程度) ) 网上黄页网上黄页简单简单eBeB系统系统完整完整eBeB系统系统l网上黄页网上黄页 功能功能: 信息发布、信息检索信息发布、信息检索 特点：费用低廉、功能单一特点：费用低廉、功能单一l简单简单eB系统系统 功能功能: + 网上定货网上定货 特点：实现方便、功能有限特点：实现方便、功能有限l完整完整eB系统系统 功能功能: + 网上支付与结

6、算网上支付与结算 特点：实现复杂、应用方便、功能齐全特点：实现复杂、应用方便、功能齐全电子商务的支撑系统电子商务的支撑系统Internet技术技术l Internet发展发展l TCP/IP体系结构体系结构l TCP/IP应用应用l Web体系结构体系结构l 信息安全信息安全对象技术对象技术l 面向对象技术面向对象技术l JAVAl 组件技术组件技术l计算机网络，电子商务的网络平台计算机网络，电子商务的网络平台l计算机和机顶盒等，用户接入网络的终端计算机和机顶盒等，用户接入网络的终端l电子商城电子商城WEB站点，企业或政府发布信息站点，企业或政府发布信息l安全的支付网关，银行提供在线的支付安全

7、的支付网关，银行提供在线的支付l安全电子认证中心（安全电子认证中心（CA），发放用户、企业、银行等），发放用户、企业、银行等所需数字证书所需数字证书l客户服务中心，统一受理所有需要人工辅助的业务客户服务中心，统一受理所有需要人工辅助的业务l一个完善高效的物流网络，商品的配送一个完善高效的物流网络，商品的配送ARPANET l 20 世纪世纪 60 年代后期年代后期DARPA(Defense Advanced Research Project Agency)资助建设。资助建设。 l 面向特定应用需求的不同网络协议及网面向特定应用需求的不同网络协议及网络技术相继出现，络技术相继出现，l 同时也带来

8、了网络互连的问题。同时也带来了网络互连的问题。 TCP/IPl DARPA从从1970年左右开始研究一套称之为年左右开始研究一套称之为TCP/IP的分层协议族，于的分层协议族，于1978年左右基本定年左右基本定形。形。ARPANET于于1980年左右开始采用年左右开始采用TCP/IP协议族，并于协议族，并于1983年全面实现。年全面实现。 l 与此同时，与此同时，TCP/IP协议族在协议族在 UNIX操作系统操作系统中也得到了实现（加利福尼亚大学伯克利分中也得到了实现（加利福尼亚大学伯克利分校），并免费分发。校），并免费分发。 Internet(全球互联网、因特网）全球互联网、因特网）l主干网

9、主干网l区域网区域网l局域网局域网l构建一个能提供公共通信服务的网络互连。每一个物构建一个能提供公共通信服务的网络互连。每一个物理网络均有自己的与产品和技术相关的通信接口。建理网络均有自己的与产品和技术相关的通信接口。建立在这个通信接口上的通信服务（由软件来实现）为立在这个通信接口上的通信服务（由软件来实现）为用户的应用系统提供一个公共的接口。这个接口独立用户的应用系统提供一个公共的接口。这个接口独立于物理网络。这样，物理网络的体系结构对于用户于物理网络。这样，物理网络的体系结构对于用户（及用户的应用系统）是屏蔽的。（及用户的应用系统）是屏蔽的。 l要求两个物理网络的连接对用户来说形成一个逻辑

10、上要求两个物理网络的连接对用户来说形成一个逻辑上的更大的网络，这样一个互连的网络就称为的更大的网络，这样一个互连的网络就称为网际网网际网。要使得两个网络能互连，就需要一种设备与这两个网要使得两个网络能互连，就需要一种设备与这两个网络连接起来，它能将数据包从一个网络传送到另一个。络连接起来，它能将数据包从一个网络传送到另一个。这种设备称为这种设备称为路由器路由器(也叫做也叫做IP路由器路由器)。路由器对用户。路由器对用户是不可见的，用户见到的是一个更大的互连网络。是不可见的，用户见到的是一个更大的互连网络。 Internet协议套（协议套（Internet Protocol Suite）或）或T

11、CP/IP协议族，或简称协议族，或简称TCP/IP中有两个最重要的协议：中有两个最重要的协议： l TCP(Transmission Control Protocol、 传输控制协议传输控制协议) l IP(Internet Protocol、网际协议、网际协议) 4层体系结构，每一层代表一组功能层体系结构，每一层代表一组功能 l应用层应用层是指使用是指使用TCP/IP进行通信的应用进行通信的应用程序。如程序。如HTTP、FTP。 l传输层传输层提供端到端的数据传输，确保数提供端到端的数据传输，确保数据交换的可靠性，并能同时支持多个应据交换的可靠性，并能同时支持多个应用。传输层的主要协议是用。

12、传输层的主要协议是TCP，另一个，另一个是是UDP（User Datagram Protocol）。）。 l网际层网际层（或称网络层）提供互连网络的一个（或称网络层）提供互连网络的一个虚拟虚拟网络，简单的说，就是屏蔽各个物理网网络，简单的说，就是屏蔽各个物理网络的差异，使得传输层和应用层将这个互连网络的差异，使得传输层和应用层将这个互连网络看作是一个整体的络看作是一个整体的虚拟虚拟网络。网络。IP协议是在协议是在这层中最重要的协议，它是一个无连接的报文这层中最重要的协议，它是一个无连接的报文分组发送协议，包括处理来自传输层的分组发分组发送协议，包括处理来自传输层的分组发送请求、路径选择、转发数

13、据包等，但并不具送请求、路径选择、转发数据包等，但并不具有可靠性，也不提供错误恢复等功能。有可靠性，也不提供错误恢复等功能。 l网络接口层网络接口层提供网络硬件设备的接口。提供网络硬件设备的接口。TCP/IP在这一层并没有规定任何的协议，但可以用绝在这一层并没有规定任何的协议，但可以用绝大多数的网络接口。大多数的网络接口。 ISO于于1983年制定的年制定的OSI/RM（Open Systems Interconnect Reference Model、OSI 7498)，OSI/RM将数据通信的体将数据通信的体系结构分成七层（系结构分成七层（见图见图）：）： l 应用层为网络应用（如仿真终端

14、和文件传输）应用层为网络应用（如仿真终端和文件传输） l 表示层是有关数据格式与加密处理表示层是有关数据格式与加密处理 l 会话层是有关会话的建立与维护会话层是有关会话的建立与维护 l 传输层提供端到端的数据传输传输层提供端到端的数据传输 l 网络层是有关报文传输（含路由）网络层是有关报文传输（含路由） l 数据链路层提供可靠的数据传输（含错误检查与纠正）数据链路层提供可靠的数据传输（含错误检查与纠正） l 物理层是有关物理硬件上比特的传输。物理层是有关物理硬件上比特的传输。 常用常用TCP/IP应用协议应用协议 l Telnet为网络终端提供了对远程主机的交互功为网络终端提供了对远程主机的交

15、互功能。能。Telnet服务器接受服务器接受telnet终端的数据，并终端的数据，并递交给服务器操作系统，操作系统产生的结果递交给服务器操作系统，操作系统产生的结果返回给终端。返回给终端。 l SMTP (Simple Mail Transfer Protocol、简、简单邮件传输协议单邮件传输协议) 是用来在互连网上两个系统是用来在互连网上两个系统之间传送电子邮件的协议。之间传送电子邮件的协议。 l FTP(File Transfer Protocol、文件传输协议、文件传输协议) 提供了一个在系统之间快速移动数据文件的机提供了一个在系统之间快速移动数据文件的机制。制。 l这这3个协议都建立

16、在个协议都建立在TCP之上，并依赖之上，并依赖TCP的可靠性来保证数据在网络上传输的可靠性来保证数据在网络上传输的正确性。的正确性。由于由于TCP是一个可靠的面向是一个可靠的面向连接的协议连接的协议, 因此一般的应用协议均建立因此一般的应用协议均建立在在TCP之上。之上。UDP比较简单，也有一些比较简单，也有一些应用建立在应用建立在UDP之上以得到更好的性能，之上以得到更好的性能，但应用程序要提供自己的错误恢复和流但应用程序要提供自己的错误恢复和流量控制等程式。量控制等程式。lTCP是一个端对端的面向连接的协议，是一个端对端的面向连接的协议，连接的两端具有对等的地位，没有主从连接的两端具有对等

17、的地位，没有主从关系。关系。大多数应用使用客户大多数应用使用客户/服务器模式。服务器模式。基于基于TCP的应用通常使用客户的应用通常使用客户/服务器的服务器的交互模式：交互模式： TCP/IP activate create request User Client Server interactive return process TCP/IP 一个服务器通常能同时处理多个请求。一个服务器通常能同时处理多个请求。lWWW是是World Wide Web的缩写，即世界范围的信的缩写，即世界范围的信息网，又简称为息网，又简称为Web。Web是基于超文本传输协议是基于超文本传输协议的客户机服务器系统

18、，对网上的所有信息可以采的客户机服务器系统，对网上的所有信息可以采用一种相对一致和简洁的方式进行查询和存取。借用一种相对一致和简洁的方式进行查询和存取。借助于一个简单且通用的图形用户界面的助于一个简单且通用的图形用户界面的Web浏览器，浏览器，用户可以方便地浏览网上的各种不同的信息资源。用户可以方便地浏览网上的各种不同的信息资源。l从服务器的角度看，每一个从服务器的角度看，每一个Web站点是由一台主机、站点是由一台主机、Web服务器及许多服务器及许多Web页组成，以一个主页为首，页组成，以一个主页为首，其它的其它的Web页为支点，形成一个树状结构，每一个页为支点，形成一个树状结构，每一个Web

19、页都是以超文本的格式编写的，它包含各种以页都是以超文本的格式编写的，它包含各种以文字、图形、声音、动画及超文本连接所组成的信文字、图形、声音、动画及超文本连接所组成的信息。息。1989年年3月月Tim Berners-Lee在在CERN (Centre European pour la Recherche Nucleaire，欧洲粒子物理实验室欧洲粒子物理实验室)写的一个关于信息管理写的一个关于信息管理的项目建议书（的项目建议书（Information Management: A Proposal）。该建议书提出了分布式超文本系）。该建议书提出了分布式超文本系统的设想。统的设想。 1990年年

20、Web浏览器和浏览器和Web服务器使用面向对象服务器使用面向对象技术相继在技术相继在CERN实现。实现。Berners-Lee 和他的和他的合作伙伴成功引入了构成合作伙伴成功引入了构成Web体系结构的基本体系结构的基本元素：元素： l Web服务器服务器 l Web浏览器浏览器 l 浏览器与服务器之间的通信协议浏览器与服务器之间的通信协议HTTP l 写写Web文档的语言文档的语言HTML l 用来标识用来标识Web上资源的上资源的URL 1993年，美国伊利诺斯大学国家超级计算应用中年，美国伊利诺斯大学国家超级计算应用中心心NCSA(National Center for Supercomp

21、uting Applications)的的Marc Andreesen及其合作者发布了称为及其合作者发布了称为Mosaic的的浏览器，这是第一个较健壮的易用的浏览器，浏览器，这是第一个较健壮的易用的浏览器，它具有友善的图形用户界面。从此，它具有友善的图形用户界面。从此，Web迅速迅速成长为全球范围内的信息宝库。成长为全球范围内的信息宝库。 1994 年，年，W3 联盟在联盟在Tim Berners-Lee的领导下的领导下成立，该组织通过制定技术规范与提供参考软成立，该组织通过制定技术规范与提供参考软件来发展件来发展Web的技术标准并促进的技术标准并促进Web产品之间产品之间的互操作性。的互操作

22、性。 Web的体系结构的体系结构 l 对对Web资源的标识机制（如资源的标识机制（如URL） l 应用协议（如应用协议（如HTTP和和HTTPS） l 数据格式（如数据格式（如HTML和和XML）。）。l WWW客户机的任务客户机的任务 为客户制作一个请求为客户制作一个请求 将客户的请求发送给服务器将客户的请求发送给服务器 通过对直接图像适当解码，呈交通过对直接图像适当解码，呈交HTML文档和传递文档和传递各种相应的浏览器，把请求报告给客户各种相应的浏览器，把请求报告给客户lWWW服务器的任务服务器的任务接收请求接收请求检查请求的合法性检查请求的合法性针对请求获取并制作数据针对请求获取并制作数

23、据 使用使用CGICGI脚本和程序脚本和程序 为文件设置适当的为文件设置适当的MIMEMIME类型来对数据进行前期处类型来对数据进行前期处理和后期处理理和后期处理把信息发送给提出请求的客户机把信息发送给提出请求的客户机基本概念基本概念: l对象是一个拥有数据和作用在这些数据上的一组对象是一个拥有数据和作用在这些数据上的一组方法的实体，它通过一个接口对外提供服务。方法的实体，它通过一个接口对外提供服务。 l计算机系统中的对象能模拟客观世界中的实体。计算机系统中的对象能模拟客观世界中的实体。 l面向对象程序通常包含一组相关的类，这些类定面向对象程序通常包含一组相关的类，这些类定义了各种不同类型的对

24、象。义了各种不同类型的对象。 基本特点基本特点:l封装：内外分离、抽象、隐蔽封装：内外分离、抽象、隐蔽-降低软件复杂性降低软件复杂性l继承：继承：-提高软件的复用率和质量提高软件的复用率和质量l多态：变量多态、方法多态多态：变量多态、方法多态-语言的动态绑定语言的动态绑定l面向对象程序设计语言面向对象程序设计语言: Java、C+、Smalltalkl面向对象软件开发方法面向对象软件开发方法: Booch, OMT, OOSE, lUML: Unified Modeling Language是一个为是一个为软件系统可视化分析、设计和建档的语言标准。软件系统可视化分析、设计和建档的语言标准。19

25、97年年11月月UML被确立为被确立为OMG的标准的标准 UML工具工具:IBM VisualAge UML Designer 等等 Sun Microsystems公司于公司于1995年年5月推月推 出出Java 和和 HotJava浏览器浏览器 Java的组成：的组成：lJava程序设计语言程序设计语言 lJava平台平台: JVM（Java Virtual Machine）, Java API(Application Programming Interface) Java的魅力：跨平台、动感的的魅力：跨平台、动感的Web、Internet计计算算.Java语言吸收了语言吸收了Smallt

26、alk语言和语言和C+语言的优语言的优点，并增加了其它特性，如网络计算、支持并点，并增加了其它特性，如网络计算、支持并发程序设计、网络通信、和多媒体数据控制等。发程序设计、网络通信、和多媒体数据控制等。主要特性如下：主要特性如下：l 1) Java语言是简单的。语言是简单的。l 2) Java语言是一个面向对象的。语言是一个面向对象的。l 3) Java语言是分布式的。语言是分布式的。l 4) Java语言是健壮的。语言是健壮的。l 5) Java语言是安全的。语言是安全的。 l 6) Java语言是体系结构中立的。语言是体系结构中立的。 l 7) Java语言是可移植的。语言是可移植的。l

27、8) Java语言是解释型的。语言是解释型的。l 9) Java是高性能的。是高性能的。 l 10) Java语言是多线程的。语言是多线程的。l 11) Java语言是动态的。语言是动态的。Java Enterprise APIs为企业计算及电子商为企业计算及电子商务应用系统提供了有关技术和丰富的类库。务应用系统提供了有关技术和丰富的类库。 l JDBC(Java Database Connectivity) l EJB(Enterprise JavaBeans) l Java RMI(Java Remote Method Invocation) l Java IDL(Java Interfa

28、ce Definition Language) l JNDI(Java Naming and Directory Interface) l JMAPI(Java Management API) l JMS(Java Message Service) l JTS(Java transaction Service) 组件技术的起源组件技术的起源 ： 对象技术、分布式计算、应用软件的互操作性。对象技术、分布式计算、应用软件的互操作性。 应用软件的使用者和开发者希望能象电子类产品应用软件的使用者和开发者希望能象电子类产品部件的消费者和制造商那样即插即用各种应用软部件的消费者和制造商那样即插即用各种应用

29、软件，这种能即插即用的应用软件称为组件或软件件，这种能即插即用的应用软件称为组件或软件构件。构件。 组件技术的体系结构：组件技术的体系结构： 目前主要有三类目前主要有三类 lDCOM Distributed Component Object Model。MS分布式计算标准，分布式计算标准，ActiveX技术基础。依赖于技术基础。依赖于Windows平台，但独立于编程语言平台，但独立于编程语言 lJavaBeans 开放的标准组件体系结构。独立于平台，开放的标准组件体系结构。独立于平台，但使用但使用Java语言。类似一个黑盒子，只须知道其功能而语言。类似一个黑盒子，只须知道其功能而不用管其内部结

30、构。有不用管其内部结构。有3个接口面，可以独立开发。个接口面，可以独立开发。lCORBA Common Object Request Broker Architecture。独立于平台，也独立于语言。独立于平台，也独立于语言。 实现：实现：IBM Component Brokerl信息的保密性信息的保密性l交易各方身份的认证交易各方身份的认证l信息的防抵赖性信息的防抵赖性l信息的完整性、防篡改性信息的完整性、防篡改性l加密算法：加密算法：对称密钥加密算法对称密钥加密算法 (DES)、非对称密钥加密算、非对称密钥加密算法法(RSA)l安全认证手段：安全认证手段：数字摘要、数字信封、数字签名、数字

31、数字摘要、数字信封、数字签名、数字时间戳、数字证书时间戳、数字证书l安全应用协议：安全应用协议：SET、SSL、S-HTTPl数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，提供了一种在提供了一种在Internet上验证您身份的方式，其作用类似于驾驶上验证您身份的方式，其作用类似于驾驶执照或身份证。它是由一个权威机构执照或身份证。它是由一个权威机构-CA机构，又称为证书授机构，又称为证书授权权(Certificate Authority)中心发行的。中心发行的。l一个标准的一个标准的X.509数字证书包含以下一些内容：数字证书包含

32、以下一些内容： 证书的版本信息证书的版本信息 证书的序列号，每个证书都有一个唯一的证书序列号证书的序列号，每个证书都有一个唯一的证书序列号 证书所使用的签名算法证书所使用的签名算法 证书的发行机构名称，命名规则一般采用证书的发行机构名称，命名规则一般采用X.500格式格式 证书的有效期，现在一般采用证书的有效期，现在一般采用UTC格式，计时范围为格式，计时范围为1950-2049 证书所有人的名称，命名规则一般采用证书所有人的名称，命名规则一般采用X.500格式格式 证书所有人的公开密钥证书所有人的公开密钥 证书发行者对证书的签名证书发行者对证书的签名lCA中心中心证书授证中心，作为电子商务交

33、易中受信证书授证中心，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任的第三方，承担公钥体系中公钥的合法性检验的责任。任。CA中心为每个使用公开密钥的用户发放一个数字中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。拥有证书中列出的公开密钥。CA中心的数字签名使得中心的数字签名使得攻击者不能伪造和篡改证书。在电子商务交易中，攻击者不能伪造和篡改证书。在电子商务交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、不仅对持卡人、商户发放证书，还要对获款的银行、网关

34、发放证书。它负责产生、分配并管理所有参与网网关发放证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易上交易的个体所需的数字证书，因此是安全电子交易的核心环节。的核心环节。l成立成立CA中心，是开拓和规范电子商务市场必不可少的中心，是开拓和规范电子商务市场必不可少的一步。为保证用户之间在网上传递信息的安全性、真一步。为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，不仅需要对用实性、可靠性、完整性和不可抵赖性，不仅需要对用户的身份真实性进行验证，也需要有一个具有权威性、户的身份真实性进行验证，也需要有一个具有权威性、公正性、唯一性的机构，

35、负责向电子商务的各个主体公正性、唯一性的机构，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证书。电子商务安全证书。l电子商务电子商务CA体系包括两大部分，即符合体系包括两大部分，即符合SET标准的标准的SET CA认证体系和其他基于认证体系和其他基于X.509的的CA认证体系。认证体系。lSET协议协议(Secure Electronic Transaction，安全电子，安全电子交易交易)是由是由VISA和和MasterCard两大信用卡公司于两大信用卡公司于1997年年5月联合推出的规范，这个规范得到了月联

36、合推出的规范，这个规范得到了IBM、Netscape、Microsoft、Oracle, GTE, VeriSign, SAIC, Terisa等公司的支持。等公司的支持。SET主要是为了解决用主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。卡人的合法身份、以及可操作性。SET中的核心技术中的核心技术主要有公开密匙加密、数字签名、数字信封、数字安主要有公开密匙加密、数字签名、数字信封、数字安全证书等。全证书等。

37、lSSL协议协议(Secure Socket Layer，安全套接层，安全套接层)是由网是由网景（景（Netscape）公司推出的一种安全通信协议，它能）公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。够对信用卡和个人信息提供较强的保护。SSL是对计是对计算机之间整个会话进行加密的协议。在算机之间整个会话进行加密的协议。在SSL中，采用中，采用了公开密钥和私有密钥两种加密方法。了公开密钥和私有密钥两种加密方法。lSET协议比协议比SSL协议复杂，因为前者不仅加密两个端协议复杂，因为前者不仅加密两个端点间的单个会话，它还可以加密和认定三方间的多个点间的单个会话，它还可以加密和

38、认定三方间的多个信息。信息。l支付网关（支付网关（Payment Gateway）是连接银行专用网络）是连接银行专用网络与与Internet的一组服务器，其主要作用是完成两者之间的一组服务器，其主要作用是完成两者之间的通信、协议转换和进行数据加、解密，以保护银行的通信、协议转换和进行数据加、解密，以保护银行内部网络的安全。内部网络的安全。l支付网关的功能主要有：支付网关的功能主要有： 将将Internet传来的数据包解密，并按照银行系统内部的通信协传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；议将数据重新打包； 接收银行系统内部反馈的响应消息，将数据转换为接收银行系统内部反馈的

39、响应消息，将数据转换为Internet传传送的数据格式，并对其进行加密。送的数据格式，并对其进行加密。l网上银行又称网络银行、在线银行，是指银行网上银行又称网络银行、在线银行，是指银行利用利用Internet技术，通过技术，通过Internet向客户提供向客户提供开户、销户、查询、对帐、行内转帐、跨行转开户、销户、查询、对帐、行内转帐、跨行转帐、信贷、网上证券、投资理财等传统服务项帐、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资理活期和定期存款、支票、信用卡及个人投资等。可以说，网上

40、银行是在等。可以说，网上银行是在Internet上的虚拟上的虚拟银行柜台。银行柜台。l电子钱包电子钱包(E-wallet)是一个可以由持卡人用来是一个可以由持卡人用来进行安全电子交易和储存交易记录的软件。进行安全电子交易和储存交易记录的软件。l电子钱包具有如下功能：电子钱包具有如下功能： 电子安全证书的管理：包括电子安全证书的申请、存储、删电子安全证书的管理：包括电子安全证书的申请、存储、删除等除等 安全电子交易：进行安全电子交易：进行SET交易时辨认用户的身份并发送交易交易时辨认用户的身份并发送交易信息信息 交易记录的保存：保存每一笔交易记录以备日后查询交易记录的保存：保存每一笔交易记录以备

41、日后查询 德国德意志银行德国德意志银行 马克马克 加密的网络现金加密的网络现金电子商务对传统商务的改变电子商务对传统商务的改变: 1. 交易更便利；交易更便利； 2. 包括通信在内的事务处理瞬时完成；包括通信在内的事务处理瞬时完成； 3. 客户被授予更大的权力；客户被授予更大的权力； 4. 个性化服务；个性化服务； 5. 更坚强、更广泛的竞争力。更坚强、更广泛的竞争力。基本的基本的3层系统模层系统模型型 l 瘦客户瘦客户 l Web应用服务器应用服务器 Web服务器服务器 企业企业Java服务服务l 连到外部服务的连到外部服务的连接器连接器基本系统模型的特性：基本系统模型的特性： l 1. 广泛的客户连接广泛的客户连接l 2. 易管理的客户易管理的客户l 3. 写一次、到处可运行写一次、到处可运行l 4. 提倡软件复用提倡软件复用l 5. 已有业务应用和数据的利用已有业务应用和数据的