信息系统精品课程之电子商务与电子政务

管理信息系统

（ManagementInformationSystem）

同济大学经济与管理学院《管理信息系统》精品课程课程组网站：..第11章电子商务与电子政务

学习目的了解电子商务的概念了解在网络上如何开展电子商务活动掌握电子商务的模式掌握电子政务的功能以及电子政务的基本框架11.1电子商务11.2电子政务本讲内容11.1电子商务电子商务目前已经成为当今社会商界所关注的焦点。电子商务是一门发展非常迅速的新技术，是一个充满机遇和挑战的新领域，也是一个具有巨大发展潜力的市场。电子商务不仅是一种现代的商业行为方式，因为它能适应供应商之间、供应商与购买方之间的需求，而且还能达到降低成本、增进商品和服务的品质、提高效率的目的，再者有利于各种组织机构的决策。11.1电子商务11.1.1电子商务的概念国际组织和各国政府都在积极行动，制定了电子商务相关的法规、条文，为的是创造一个良好的电子商务运行环境，促进电子商务有序健康地发展。1996年12月，联合国国际贸易法委员会通过了《电子商业示范法》，为各国的电子商务立法提供了一个范本。1997年4月，欧盟提出了《欧盟电子商务行动方案》，对电子商务的基础设施、管理框架和商务环境进行原则上的规定，以促进欧洲电子商务的发展。1997年7，美国发表了《全球电子商务框架》文件。1998年10月，新加坡公布了《电子商务法》等等。20世纪90年代初，我国政府就相继实施了“金桥”、“金卡”等一系列“金字工程”，全力推动电子商务的实际运用，也取得了喜人的成绩。11.1电子商务11.1.1电子商务的概念1997年11月，国际商会定义了电子商务涵盖的业务范围：信息交换、售前售后服务、销售、电子支付、运输、组建虚拟企业、公司和贸易伙伴可以共同拥有和运营共享的商业方法。联合国国际经济合作和发展组织：电子商务是发生在开放的因特网上包含商家与商家之间、商家与消费者之间的商业交易。联合国国际贸易法律委员会：电子商务是采用电子数据EDI和其它通信方式增进国际贸易的职能。全球信息基础设施委员会：电子商务是运用电子通信作为手段的经济活动，通过这种方式人们可以对带有经济价值的产品和服务进行宣传、购置和结算。11.1电子商务11.1.1电子商务的概念HP公司：电子商务是指在从售前服务到售后支持的各个环节实现电子化、自动化。HP的电子商务方案包括所有的贸易伙伴：用户、商品和服务的供应商、承运商、银行、保险公司，以及所有其他外部信息源的收益人。现代信息技术商务电子商务图11.2电子商务是两个集合的交集SUN公司：电子商务就是利用因特网进行的商务交易，在技术上有三个显著的特点：一是在现有的Web信息发布的基础上，加上Java网上应用软件以完成网上公开交易；二是在现有企业内部的Intranet基础上，开发Java的网上企业应用，进而扩展到企业外部的Extranet，使外部客户可以使用该企业的应用软件进行交易；三是客户通过PC、电话、手机、PDA等Java设备进行交易。IBM公司：电子商务是指采用数字化的电子方式进行商务数据交换和开展商务业务的活动，是在因特网的广泛联系与传统信息技术系统的丰富资源相互结合的背景下应运而生的一种相互关联的动态商务活动。11.1电子商务11.1.1电子商务的概念总的来说，都认同电子商务是利用现有的计算机硬件设备、软件技术和网络基础设施，通过一定的协议连接起来的电子网络环境进行各种各样商务活动的方式。上海市电子商务安全证书管理中心给电子商务下的定义是：电子商务是指采用数字化电子方式进行商务数据交换和开展商务业务活动，主要包括利用电子数据交换EDI、电子资金转账EFT、电子邮件E-mail及因特网的主要技术在个人间、企业间和国家间进行无纸化的业务信息交换。11.1电子商务11.1.1电子商务的概念电子商务发展到今天，应该看到是：

首先，电子商务是一种采用最先进信息技术的买卖方式。其次，电子商务实质上形成了一个虚拟的市场交换场所。再则，对电子商务的理解应从“现代信息技术”和“商务”两方面考虑。从发展的观点来看，在考虑电子商务的概念时，仅仅局限于利用因特网进行商业贸易是不够的，还应该将利用各类电子信息网络进行的广告、设计、开发、推销、采购、结算等全部贸易活动都纳入考虑的范畴。总之，目前人们所谈论的电子商务是：在全球各地广泛的商业贸易活动中，通过现代信息技术，特别是信息化网络所进行并完成的各种商务活动、交易活动、金融活动和相关的综合服务活动。现代信息技术商务电子商务11.1电子商务电子商务的的功能电子商务涉涉及到企业业的所有商商务活动。。根据目标标的不同，，可将电子子商务的功功能概括为为“3C”，即内容管管理（ContentManagement）、协同管管理（Collaboration）和电子交交易（ElectronicCommerce）等三个层层次。内容管理协同处理交易服务电子商务11.1电子商务电子商务的的功能1.内容管理内容管理就就是管理网网上需要发发布的各种种信息，主主要包括三三个方面应应用：信息息的安全渠渠道和分布布、客户信信息服务和和安全可靠靠高效的服服务。①企业范范围的信息息传播。对对于一个企企业而言，，一旦建立立了网上通通信，都会会立即创建建一个在因因特网上的的信息沟通通渠道，用用以连接内内部的工作作人员和外外部的客户户、供货方方及相关的的商业伙伴伴。②提供Web上的信息发发布。在Web站点上，将将不定期的的刷新、更更新、调整整、重新设设计其网页页。主页上上的信息既既有静态信信息，也有有动态信息息。③提供有有关品牌宣宣传及相关关信息。如如关于产品品的供货、、服务、策策略等情况况的信息。。④提供保保护及管理理关键数据据的能力。。关键的数数据主要是是指企业各各种经营数数据、客户户数据、产产品信息、、规划决策策信息等。。⑤提供存存储和利用用复杂的多多媒体信息息的能力。。如照片、、录像、录录音等信息息服务。11.1电子商务电子商务的的功能2.协同处理协同处理就就是通过提提供自动处处理业务流流程来支持持群体人员员的协同工工作。它的的具体内容容为：①通信系系统。包括括电子邮件件和信息系系统。②人力资资源管理。。如员工的的自我约束束、自我服服务等。③企业内内部网和外外部网。将将企业内部部各组织紧紧密地联系系在一起，，通过外部部网与制造造商、供应应方及战略略伙伴共享享信息，包包括进行流流水作业。。④销售自自动化。包包括合同管管理、合同同审定及签签署等。11.1电子商务电子商务的的功能3.交易服务交易服务就就是电子方方式下的买买卖活动。。其具体的的应用包括括：市场与与售前服务务、销售活活动；客户户服务、电电子支付等等等。在交交易服务过过程中，涉涉及的内容容是信息交交换、电子子数据交换换、电子资资金转账等等。（1）交易前：：交易各方方在交易合合同签订前前的活动，，如在网上上发布信息息、寻找交交易机会、、寻求贸易易伙伴、通通过网络交交换信息（（如价格。。条件等））、了解对对方的贸易易政策等。。（2）交易中：：合同签订订后的贸易易交易过程程，如与银银行、税务务、海关、、运输等方方面打交道道的电子单单证交换。。（3）交易后：：交易各方方办完各种种手续后，，贸易各方方可以通过过电子商务务的网络跟跟踪商品、、货物的行行踪。银行行则按照合合同，依据据贸易方提提供的单证证向另一方方支付交易易资金，出出具相应的的银行单证证，实现整整个交易过过程。11.1电子商务电子商务的的功能电子商务的的3C既有区别，，又相互联联系。它们们的组合构构成电子商商务的基本本功能。电子商务可可以提供网网上交易和和管理等全全过程的服服务。它具具有广告宣宣传、咨询询洽谈、网网上订购、、网上支付付、电子账账户、服务务传递、意意见征询、、交易管理理等各项功功能。内容管理协同处理交易服务电子商务11.1电子商务电子商务的的发展具有一定意意义的电子子商务活动动，应该说说仅诞生于于20世纪70年代。那时时企业间的的信息传输输实现了电电子数据交交换EDI（ElectronicDataInterchange）方式，如如利用EDI方式传送和和接收订单单、交货、、付款等。。而真正大规规模、普及及化的电子子商务活动动是在以通通信和网络络技术为支支撑的因特特网的广泛泛应用后才才开始的。。11.1电子商务电子商务的的发展1.电子商务发发展过程其实从电子子商务本身身来看，它它并不是一一个新概念念。自从有有了电报、、电话等技技术后，人人们就经常常利用这一一技术作为为交易的通通信工具。。当企业的的经营管理理活动计算算机化以后后，企业内内部的电子子商务活动动便已经开开始了。随着信息技技术的发展展，这种电电子商务活活动从企业业内部扩展展到企业外外部，从而而出现了利利用电子手手段交换订订单和倾向向的贸易方方式，于是是有关电子子商务的标标准EDI产生。11.1电子商务电子商务的的发展1.电子商务发发展过程EDI是电子商务务发展早期期的主要形形式，主要要是在完成成贸易活动动中票据传传递的电子子化。它涉涉及到银行行、运输、、税务、海海关等方面面的电子单单证交换。。目前标准化化的EDI已经成为全全世界电子子商务的关关键技术，，它实现了了世界范围围内电子商商务文件的的传递。EDI包含通信网网络、计算算机应用系系统、EDI标准化这三三个基本组组成要素。。通信网络络是EDI实现的基础础。利用公用电电话交换网网PSTN、分组交换换网PSPDN、综合业务务数字网ISDN、局域网LAN、广域网WAN等技术就可可建立起EDI的增值网络络。计算机应用用系统，包包括硬件、、软件等是是实现EDI的前提条件件。EDI标准化是实实现EDI的关键，所所要传递的的报文必须须按照国际际标准进行行格式化。。应用最广广泛的是UN/EDIFACT标准。11.1电子商务电子商务的的发展1.电子商务发发展过程供应商运输企业银行税务EDI增值网络EDI单证EDI单证EDI单证EDI单证EDI单证图11.4EDI基本操作11.1电子商务电子商务的的发展1.电子商务发发展过程随着计算机机技术、通通信技术、、网络技术术发展与相相互融合，，特别是因因特网的出出现，使得得基于因特特网的电子子商务引起起了全世界界各界人士士的注意。。因特网为电电子商务的的发展拓展展了广阔的的空间。其最明显的的优点就是是克服了时时间和空间间对产品、、信息交流流的物理障障碍，使企企业可以及及时地、直直接地面对对用户，了了解用户的的需求，建建立与用户户的直接联联系。在因特网上上发展电子子商务，不不仅技术标标准统一，，而且传播播范围广泛泛，从而使使企业感受受到蕴藏在在因特网中中的无限商商机。11.1电子商务电子商务的的发展1电子商务发发展过程11.1电子商务电子商务的的发展2.电子商务发发展涉及的的法律、法法规只要进行商商务活动，，就避免不不了各种纠纠纷，而在在网上的商商务纠纷又又有其独特特性。因特网是一一个缺乏““警察”的的信息公路路，本身就就缺少协作作和管理，，信息的跨跨地区和跨跨国界的传传输又难以以公证和仲仲裁。不论是发达达国家，还还是发展中中国家，都都会遇到相相关的法律律问题。例例如合同有有效性问题题、税收问问题、知识识产权问题题、信息安安全问题等等等。11.1电子商务电子商务的的发展2.电子商务发发展涉及的的法律、法法规（1）合同有效效性问题11.1电子商务电子商务的的发展2.电子商务发发展涉及的的法律、法法规（2）税收问题题现在各个国国家都没有有对电子商商务征税，，其原因在在于到目前前为止还未未能设计出出有效的手手段来监视视电子商务务的运行。。各国政府和和国际经济济组织对网网络贸易引引发的税收收流失问题题是相当关关注的。如如果要征税税，就会遇遇到各种问问题。关于征税标标准问题，，现在有BitTax方案、TobinTax方案等。所得性质模模糊不清，，而现有的的国际税收收协定和多多数国家税税法根据所所得的性质质规定了不不同的适用用税种税率率和征收办办法。除了上述的的问题外，，还有“常常设机构””的概念将将受到挑战战，国际税税收管辖权权的冲突将将不断加剧剧等等。11.1电子商务务电子商务务的发展展2.电子商务务发展涉涉及的法法律、法法规（3）知识产产权问题题①版权权：网络络信息资资源、电电子出版版物的开开发和利利用等等等都会涉涉及版权权问题。。实际上，，因特网网上的第第一种在在线实体体都是有有版权的的，包括括Web站点上的的所有艺艺术设计计风格和和文本信信息。未未经版权权所有者者的允许许，文本本信息、、图像、、声音及及主页的的风格不不能按其其形式出出现，尤尤其是出出于商业业的目的的。版权范围围包括Usenet新闻组、、讨论表表、电子子邮件、、Web站点、FTP文件等。。②商标标：实际际上这与与域名的的保护有有关。在因特网网上，域域名与商商标一样样，也是是先来先先注册，，并具有有绝对的的专用性性和排他他性，同同时还具具有商标标不一定定具备的的全球性性的特点点。当有限的的供给与与无限的的需求发发生矛盾盾时，域域名的抢抢注问题题也就接接踵而至至了。11.1电子商务务电子商务务的运作作模式企业是市市场的一一个单位位，必定定要同市市场保持持着输入入和输出出关系，，即不断断进行着着物质、、劳动力力、信息息的交换换。市场运作作不仅是是企业的的生产经经营活动动的起点点和终点点，也是是企业与与外界建建立协作作、竞争争关系的的传导和和媒介。。供应商供应商消费者企业企业—企业企业—消费者图11.6电子商务务的两种种基本形形式11.1电子商务务11.1电子商务务电子商务务的运作作流程1.B-B的电子商商务运作作（1）交易前前的准备备买方根据据自己生生产的需需要，制制定采购购计划，，筹措购购货款，，并对货货源市场场进行调调查和分分析，同同时要了了解供货货方的有有关贸易易政策，，再确定定购买的的种类、、规格、、数量、、价格、、交易方方式等。。卖方则要要根据自自己所销销售的产产品，在在进行市市场调查查的基础础上，制制作产品品的宣传传广告，，或召开开产品新新闻发布布会等等等，寻找找贸易伙伙伴和交交易机会会。第三方，，如中介介方（ISP、咨询机机构等都都是属于于中介方方）、银银行、海海关、商商检、税税务等机机构也需需要做好好相应的的准备工工作。（2）交易谈谈判和签签订合同同双方完全全可以通通过网络络进行磋磋商，利利用网络络相互间间不断地地传送电电子数据据文件来来完成谈谈判的整整个过程程，以明明确双方方所要承承担的义义务及违违约和赔赔偿条款款。在文件传传送过程程中，需需要运用用到有关关的加密密技术以以提高文文件的可可靠性和和保密性性。最后后通过数数字签名名的方式式签订电电子合同同。11.1电子商务务电子商务务的运作作流程1.B-B的电子商商务运作作（3）办理交交易进行行前的手手续这主要是是买卖双双方在签签订合同同后到合合同开始始履行之之前需要要办理各各种手续续的过程程。这要涉及及到第三三方，如如中介方方、银行行金融机机构、海海关系统统、商检检系统、、税务系系统、保保险公司司、运输输公司等等。（4）交易合合同的执执行交易合同同一旦执执行，供供货方就就要备货货、组货货，同时时进行报报关、保保险、取取证、发发信用证证等，然然后对产产品进行行包装、、交付运运输公司司起运。。买卖双方方可以通通过电子子商务服服务器跟跟踪发出出的货物物，银行行等金融融机构也也按照合合同，处处理双方方收付款款项，进进行结算算，出具具相应的的银行单单据等。。交易前的的准备工工作完成成以后，，企业就就要根据据电子商商务规定定的标准准开展电电子商务务交易活活动。11.1电子商务务电子商务务的运作作流程2.B-C的电子商商务运作作（1）建立商商务网站站多个网页页集合在在一起便便组成了了一个企企业的站站点。企企业建立立的商务务网站就就是因特特网上的的商店。。①申请请域名一个企业业只有通通过注册册域名，，才能在在因特网网上确立立自己的的一席之之地。企企业的域域名实际际上就是是企业在在因特网网上的招招牌，而而且网上上的域名名不允许许重复。。②添置置设备建立网站站，企业业需要购购置相关关的服务务器及网网络通讯讯设备，，并要为为服务器器及计算算机配置置相应的的软件。。然后需需要根据据自身的的实际情情况选择择网站接接入因特特网的形形式。③制作作网页有关的设设计人员员在设计计网页时时要根据据企业的的电子商商务网站站的特点点，突出出宣传企企业的形形象、产产品、服服务、技技术咨询询等。11.1电子商务务电子商务务的运作作流程2.B-C的电子商商务运作作（2）开展网网上销售售首先要提提高企业业网站的的知名度度。在此此基础上上，才能能实现网网络销售售。①网络络营销的的对象分分析任何一个个市场，，各类市市场中的的众多买买主的购购买要求求通常是是各不相相同的。。解决这这一矛盾盾的办法法，就是是要对营营销对象象进行分分析。②网络络营销的的市场目目标定位位网络营销销的目标标市场定定位不同同于传统统的定位位，这是是双向的的。营销销者一方方面必须须了解上上网用户户的各种种情况，，另一方方面又必必须了解解自己的的产品是是否适应应网络销销售。③网络络营销的的分销渠渠道选择择对于从事事网络营营销的企企业来说说，分析析、研究究不同网网络分销销渠道的的特点，，合理地地选择网网络分销销渠道，，不仅有有利于企企业的产产品顺利利完成从从生产领领域到消消费领域域的转移移，促进进产品销销售，而而且有利利于企业业获利整整体网络络营销上上的成功功。11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（1）网上购买诱发需求收集信息比较选择购买决策购后评价环境因素图11.7网络消费的购购买过程11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付电子支付，是是指电子交易易的当事人，，包括消费者者、企业和金金融机构，使使用安全技术术手段通过网网络进行的货货币支付或资资金流转。以电子支付的的“货币”具具有以下特点点：以计算机技术术为信托，进进行储存、支支付和流通；；应用广泛，如如在生产、交交换、分配、、消费等领域域使用；集储蓄、信贷贷和非现金结结算等多种功功能于一体；；使用简便、安安全、迅速、、可靠。目前主要有智智能卡（SmartCard或IC），电子现金金（ElectronicCash或E-Cash），电子支票票（ElectronicCheck或E-check）几种形式的的电子支付。。11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付①智能卡（SmartCard或IC）智能卡最早出出现在法国，，它是在一张张信用卡大小小的塑料片上上安装了嵌入入式存储芯片片，如现在人人们手中的IC卡就是一种智智能卡。在电子商务活活动中，用户户在自己的计计算机上浏览览提供商品的的网站，选择择好商品后，，在自己的计计算机上键入入智能卡的号号码并登录到到为用户服务务的发卡银行行的服务器上上，输入密码码和在线商店店的账号，经经发卡行的服服务器确认用用户身份后，，完成用户购购物的电子支支付过程。②电子现金（ElectronicCash或E-Cash）这是一种基于于软件的支付付系统。电子子现金也被称称为数字式现现金（Digitalcash）。电子现金是一一种以数据形形式流通的货货币，它被设设计成将货币币现金转换成成一串加密的的序列数据，，这种数据串串能表示成不不同类型和形形式，并且可可以通过多种种传输介质如如从电话到有有线电视等介介质上进行传传输。11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付②电子现金电子现金具有有以下的特点点：银行与商家之之间有协议的的授权关系；；用户、商家和和E-Cash银行都需E-Cash软件；E-Cash银行负责用户户与商家之间间的资金结转转；匿名性；E-Cash银行用数字签签名发放电子子货币，既要要完成身份验验证，也要验验证支付电子子货币的有效效性；具有现金的特特点，适用于于小额的交易易量。11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付②电子现金电子现金的支支付过程：第一步，用户户要在E-Cash银行中开立E-Cash账号，向该账账号中存入现现金来购买电电子现金证书书。第二步，在自自己的计算机机上安装E-Cash软件，并从E-Cash银行取出一定定数量的电子子现金存在硬硬盘上。第三步，用户户与同意接收收电子现金的的厂商洽谈，，签订购货合合同，使用电电子现金支付付相关的费用用。第四步，接收收电子现金的的厂商与E-Cash银行进行清算算，最后E-Cash银行将用户的的费用金额支支付给厂商。。用户厂商E-Cash银行存取E-CashE-Cash结算11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付③电子支票票（ElectronicCheck或E-check）电子支票是利利用数字传递递将钱款从一一个账户转移移到另一个账账户的电子付付款形式。这种电子支票票的支付是在在与用户及银银行的相连的的网络上以密密码方式传递递的，多数使使用公用关键键字加密签名名或个人身份份证号码PIN来代替手写签签名。11.1电子商务电子商务的运运作流程3.网上购买及电电子支付（2）电子支付③电子支票票电子支票的支支付过程：第一步，用户户与商家达成成协议并选择择使用电子支支票支付；第二步，用户户通过网络向向商家发出电电子支票，同同时向银行发发出付款通知知书；第三步，商家家通过验证中中心对用户提提供的电子支支票进行验证证，无误后将将电子支票送送交银行索付付；第四步，银行行在商家索付付时通过验证证中心对用户户提供的电子子支票进行验验证，验证无无误后向商家家兑付或转账账。11.1电子商务电子商务的运运作流程4.电子商务的物物流在开展电子商商务时，还需需要有一定的的物流体系来来支持。如果果没有物流，，买卖行为也也无法实现。。最近不少开展展电子商务的的企业为提高高电子商务的的效率，开始始将商务与物物流区分开来来，即将物流流设施及有关关物流的功能能从商务活动动中分离出来来，设置物流流据点，集中中处理若干商商务活动中的的物流业务。。一般从事物流流的企业需要要建立自己的的物流信息系系统，用以解解决以下问题题：①缩短从接接受订货到发发货的时间。。②压缩库存存并防止脱销销。③提高托运运作业的效率率。④提高运输输的效率。⑤使接受订订货和发出订订货更为省力力。⑥提高接受受订货和发出出订货的精度度，降低配送送货物的差错错率。⑦调整需求求与供给。⑧回答有关关的信息咨询询。11.1电子商务电子商务的运运作流程4.电子商务的物物流客户库存管理系统进货系统向外订货系统进货接受订货系统发货系统配送系统联网订货联网订货欠款回收欠款回收图11.10物流信息系统统示意图11.1电子商务电子商务的技技术1.电子商务的网网络、通信技技术在因特网上开开展电子商务务的企业，一一开始就没有有国界，面对对的就是公开开的全球市场场。所以因特特网为从事电电子商务的工工商企业提供供的是国际舞舞台。企业利利用因特网技技术就能够跨跨越时空，向向全世界各地地的潜在用户户展示和销售售自己的产品品。企业利用因特特网的技术就就可以建立起起电子商务网网站。但建立立的网站必须须和因特网相相连，才能发发挥出它的效效益。与外部部的因特网相相连，需要运运用网络的通通信技术。实际上利用各各种通讯技术术就是选择不不同的通讯介介质进行数据据信息的传递递。一般情况况下，企业应应该充分利用用现有的介质质来进行数据据通讯。在选选择介质时，，既要考虑传传输率，也要要考虑传输带带宽，还要考考虑传输的出出错率等问题题。目前，可供选选择的通讯方方式有：拨号号上网方式、、专线上网方方式、卫星通通讯方式等等等。不同的上上网方式有着着很大的差别别，主要考虑虑传输的数据据量的大小、、连网的费用用支出、连网网的设备费用用、数据传输输的带宽等。。11.1电子商务电子商务的技技术2.电子商务的安安全技术（1）电子商务的的保密系统在因特网上开开展电子商务务的活动，由由于涉及到敏敏感、机密数数据，所以必必须要有安全全保密系统来来实现网上交交易数据的加加密和解密过过程。图11.11电子商务保密密系统的模型型11.1电子商务电子商务的技技术2.电子商务的安安全技术（1）电子商务的的保密系统如果所用的加加密密钥和解解密密钥相同同，即图中K1=K2=K，或实质上是是等同的，也也就是从一个个易于得出另另一个，就称称其为单钥或或对称密码体体制。单钥体制的缺缺点是在进行行保密通信之之前，通信双双方必须通过过安全信道传传送所用的密密钥。这对于于相距较远的的双方用户来来说，可能需需要付出很大大的代价，甚甚至难于实现现。如果加密密钥钥与解密密钥钥不相同，即即从一个难于于推出另一个个，则称之为为双钥或非对对称密码体制制。这一体制的最最大特点就是是采用了两个个密钥，把加加密和解密分分开。这两个个密钥，一个个公开作为加加密密钥，另另一个为用户户专用作为解解密密钥，而而且通信双方方无需事先交交换密钥就能能进行保密通通信。当以公钥作为为加密密钥，，以用户专用用密钥作为解解密密钥，则则可实现由多多个用户加密密的消息只能能由一个用户户解读。这种种加密方法可可用于保密；；反之，以用用户专用密钥钥作为加密，，以公钥作为为解密密钥，，则可实现由由一个用户加加密的消息而而使多个用户户解读，这种种加密方法可可用于数字签签字。11.1电子商务电子商务的技技术2.电子商务的安安全技术（2）电子商务的的数字签名技技术加密专家研制制出了一种能能快速产生短短小信息来代代表用户身份份的机制，称称为数字摘要要（DigitalDigest）。这这是采采用单单向Hash函数将将需要要加密密的明明文““摘要要”成成一串串具有有一定定长度度如128bit的密文文，这这一串串密文文称为为数字字指纹纹（FingerPrint）。这这种数数字摘摘要的的加密密方法法也称称为安安全Hash编码法法SHA（SecureHashAlgorithm）或MDS（StandardsforMessageDigest）。数字签签名的的实现现原理理如下下：①被被发送送文件件用SHA编码加加密产产生128bit的数字字摘要要；②发发送方方用自自己的的私用用密钥钥再对对摘要要进行行加密密，从从而形形成数数字签签名；；③将将原文文和加加密的的摘要要同时时传送送给接接收方方；④接接收方方利用用发送送方的的公共共密钥钥对摘摘要进进行解解密，，同时时对收收到的的文件件再用用SHA编码加加密产产生一一个新新的摘摘要；；⑤接接收方方将解解密后后的摘摘要和和自己己重新新产生生的新新摘要要相互互进行行对比比。如如果两两者一一致，，则说说明传传送过过程中中信息息没有有被破破坏或或被篡篡改过过，否否则接接收方方就应应引起起注意意。11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（3）电子子商务务的身身份认认证技技术口令是是最常常用的的一种种技术术。简简单、、易用用是其其最大大的特特点，，但也也容易易被人人窃取取。令牌是是一种种持有有物，，其作作用类类似于于钥匙匙，可可以用用来启启动电电子设设备，，如人人们手手中持持有的的嵌入入了磁磁条的的塑料料卡、、有智智能作作用的的IC卡等。。使用用令牌牌技术术，需需要一一定的的设备备来支支持，，甚至至在使使用时时需要要用户户键入入PIN（PersonalIdentificationNumber）。数字证证书也也叫数数字凭凭证，，它就就是一一份文文档。。数字字证书书的兴兴起对对用户户的报报文收收发、、电子子商务务的开开展都都有着着积极极的影影响。。它用用电子子手段段来证证实一一个用用户的的身份份和对对网络络访问问权限限。11.1电子商商务图11.12数字证证书的的内容容11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（4）电子子商务务系统统中的的安全全协议议①SSL安全协协议：又叫叫安全全套接接层（（SecureSocketsLayer）协议议，最最初由由NetscapeCommunication公司设设计开开发，，其主主要目目的是是提供供因特特网上上的安安全通通信服服务，，提高高应用用程序序之间间数据据的安安全系系数。。整个个协议议的概概念可可以理理解为为一个个保证证任何何安装装了安安全套套接字字的客客户和和服务务器间间事务务安全全的协协议，，它涉涉及所所有TCP/IP应用用程程序序。。SSL协议议运运行行时时包包括括以以下下几几个个步步骤骤：：接通通阶阶段段。。客客户户通通过过网网络络向向服服务务商商提提出出申申请请，，服服务务商商做做出出反反应应。。密码码交交换换阶阶段段。。客客户户与与服服务务商商之之间间交交换换双双方方认认可可的的密密码码。。会谈谈密密码码阶阶段段。。客客户户与与服服务务商商之之间间产产生生彼彼此此交交谈谈的的会会谈谈密密码码。。检验验阶阶段段。。检检验验服服务务取取得得的的密密码码。。客户户认认证证阶阶段段。。验验证证客客户户的的可可信信度度。。结束束阶阶段段。。客客户户与与服服务务商商之之间间相相互互交交换换结结束束的的信信息息。。完成成上上述述步步骤骤后后，，双双方方的的资资料料传传送送就就会会加加以以密密码码。。11.1电子子商商务务电子子商商务务的的技技术术2.电子子商商务务的的安安全全技技术术（4）电电子子商商务务系系统统中中的的安安全全协协议议②SET安全全协协议议：安安全全电电子子交交易易协协议议SET（SecureElectronicTransaction）完完全全是是一一项项支支付付协协议议，，由由VISA和Mastercard两家家国国际际上上最最大大的的信信用用卡卡公公司司连连同同一一些些信信息息产产业业巨巨头头共共同同制制定定的的，，成成为为事事实实上上的的工工业业标标准准。。SET安全全协协议议涉涉及及到到持持卡卡者者、、在在线线商商家家、、收收单单银银行行、、支支付付网网关关（（这这是是一一套套收收单单银银行行运运营营的的软软硬硬件件设设备备，，用用来来处处理理持持卡卡者者支支付付报报文文及及支支付付命命令令））、、发发卡卡银银行行、、认认证证中中心心等等几几个个对对象象。。该该协协议议的的技技术术范范围围包包括括：：加密密算算法法的的应应用用。。证书书信信息息和和对对象象格格式式。。购买买信信息息和和对对象象格格式式。。认可可信信息息和和对对象象格格式式。。划账账信信息息和和对对象象格格式式。。对话话实实体体之之间间消消息息的的传传输输协协议议。。11.1电子子商商务务（4）电电子子商商务务系系统统中中的的安安全全协协议议如图图11.13（见见下下页页）），，可可将将SET协议议在在购购物物过过程程分分成成以以下下各各步步骤骤：：A.持持卡卡人人在在计计算算机机上上利利用用浏浏览览器器在在商商家家的的主主页页上上查查看看在在线线商商品品目目录录及及商商品品性性能能介介绍绍。。B.持持卡卡人人根根据据自自己己的的需需要要选选择择要要购购买买的的商商品品。。C.持持卡卡人人填填写写订订单单，，包包括括名名称称、、价价格格、、运运费费、、税税费费等等等等。。有有些些在在线线商商场场可可让让持持卡卡人人与与商商家家协协商商有有关关的的价价格格，，如如出出示示持持卡卡人人是是老老客客户户，，或或给给出出竞竞争争对对手手的的价价格格信信息息等等。。D.持持卡卡人选选择付付款方方式，，这时时SET开开始介介入。。E.持持卡卡人发发送给给商家家一个个完整整的订订单及及要求求付款款的指指令。。在SET中，，订单单和付付款指指令由由持卡卡人进进行数数字签签名，，并利利用双双重签签名技技术保保证商商家看看不到到持卡卡人的的账号号等信信息。。F.商商家家接受受订单单后，，向持持卡人人的金金融机机构请请求支支付认认可。。G.支支付请请求通通过支支付网网关到到商家家的收收单银银行，，再到到持卡卡人的的发卡卡银行行确认认。确确认后后，然然后返返回确确认信信息给给商家家。H.商商家家发出出订单单确认认信息息给持持卡人人。于于是持持卡人人端的的软件件记录录交易易日志志，以以备查查询。。I.商商家为为持卡卡人（（即客客户））装运运商品品，或或完成成订购购服务务。商商家通通知收收单银银行从从持卡卡人的的账号号中支支付金金额或或进行行转账账。11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（4）电子子商务务系统统中的的安全全协议议图11.13SET协议的的工作作流程程11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（5）电子子商务务系统统的防防火墙墙技术术防火墙墙是在在专用用网如如Intranet等和因因特网网之间间设置置的安安全系系统，，可以以提供供接入入控制制，对对于在在这两两个网网之间间的任任何数数据信信息的的传递递进行行干预预。根根据防防火墙墙的结结构，，它可可以决决定一一个数数据流流或一一种连连接能能否让让其通通过。。（见见下页页图11.14）防火墙墙本身身就包包含着着一对对矛盾盾：一一方面面要限限制数数据流流通，，另一一方面面又允允许数数据流流通。。实际上上，在在防火火墙内内部存存在着着两种种极端端的情情形：：第一一种是是除了了非允允许不不可的的都被被禁止止，第第二种种是除除了非非禁止止不可可的都都被允允许。。建立电电子商商务的的平台台其本本身就就有比比较高高的安安全要要求。。如果果企业业的电电子商商务系系统运运行在在一个个安全全漏洞洞百出出的平平台上上，即即使安安装了了防火火墙也也不可可能保保证系系统的的安全全，因因为系系统运运行的的“基基础””不安安全。。11.1电子商商务电子商商务的的技术术2.电子商商务的的安全全技术术（5）电子商务务系统的防防火墙技术术图11.14防火墙示意意图11.1电子商务11.2电子政务本讲内容11.2电子政务电子政务的的概念电子政务：：政府机构构充分利用用电子技术术、网络技技术来为公公众提供各各种信息服服务。公众众也能够通通过计算机机网络方便便、快捷、、平等地享享用巨大的的政府信息息资源。换换言之，电电子政务就就是在网上上建立政府府网站，以以适应全球球性的、以以知识为基基础的数字字经济，同同时也适应应社会运行行的根本转转变。通过电子政政务的运作作，政府部部门可以了了解公众的的各种需求求，而公众众也会告诉诉政府部门门他们需要要什么。因因此，如何何利用网络络技术进一一步改善政政府部门的的管理和服服务，进行行政府职能能的转变，，就成为当当前电子政政务建设的的目标之一一。电子政务包包含了几个个层面的涵涵义：一是政府机机构及其工工作人员可可以从运作作在网络上上的电子政政务系统获获取信息，，包括机构构内部的工工作流信息息和从机构构外部获取取的业务信信息；二是政府机机构的政策策、法规信信息可以放放置在政务务网站上，，供社会及及公众了解解和使用；；三是政府机机构的事务务经由网络络可与社会会公众进行行互动处理理。把这几几方面综合合以后的具具体产物就就形成了电电子政务。。11.2电子政务电子政务系系统框架世界各国都都在加强““信息高速速公路”的的建设，而而电子政务务、电子商商务、远程程教育、远远程医疗、、电子娱乐乐是其五个个应用领域域，其中首首先就是要要发展电子子政务。政府机构在在网上所建建立的电子子政务网站站与一般的的ISP、ICP服务商的一一般网站不不同：首先政府通通过电子政政务系统要要实现政府府内各机构构部门之间间的信息传传递与交流流；其次还要实实现交互式式办公，再再者要在网网站上公布布各种信息息、法规、、政策等。。要在网上实实施的电子子政务系统统，要解决决好几个问问题：人员员的观念问问题、信息息技术水平平问题、电电子政务运运行管理问问题，等等等。根据国际上上的有关法法规，在网网上实施电电子政务必必须区分内内网和外网网。政府内内部信息交交换必须在在内部的网网络上运行行，属于公公开的信息息和网上交交互式办公公的内容，，可以运行行在外网，，即因特网网上。早在本世纪纪初，我国国国务办对对政府信息息化就做出出了明确规规定，要求求信息化必必须做到““三网一库库”，即供供内部与上上级使用和和交流的内内部网、做做到政府职职能上网的的外网、当当地政府横横向联系的的专网、以以及后端一一个共享的的数据库。。11.2电子政务电子政务系系统框架1.电子政务系系统的内网网政府在网上上办公，首首先是需要要有一个智智能化程度度高、方便便、快捷的的办公系统统，用以支支持日常工工作和管理理。其次是信息息安全体系系。信息系系统的安全全体系建设设是重中之之重，政府府机关必须须保证数据据和资料的的完整性。。因此，除除了防火墙墙、防病毒毒、入侵检检测、漏洞洞扫描、链链路加密、、身份论证证、电子签签名等基本本手段之外外，基于数数据安全考考虑，也要要建设一套套数据存储储与备份系系统；再者，为了了防止重复复建设，整整个政府信信息化建设设过程必须须在资源利利用方面下下功夫，实实现资源共共享。11.2电子政务电子政务系系统框架1.电子政务系系统的内网网政府内网的的办公系统统应具有以以下的特点点：（1）功能丰富富、可裁剪剪性强系统都基于于模块的设设计，每个个功能模块块可以修改改及拆装。。各部门可可以根据不不同需求选选用不同的的功能模块块，并按自自身办公的的流程和业业务处理的的特点对有有关功能进进行取舍，，这就可以以迅速搭建建起最贴近近需求的办办公自动化化系统。（2）灵活度大大，可调整整性好系统可根据据用户的管管理流程、、管理模式式、操作要要求、业务务发展，从从系统的操操作界面、、数据的输输入格式、、输出的报报表、甚至至业务流程程等均可根根据用户的的具体情况况进行修改改和调整，，使系统很很好的服务务于用户需需求，消除除用户对系系统的陌生生感，保证证用户使用用的简易性性。（3）良好的可可靠性一旦遇到无无法预料的的情况出现现，如服务务器故障、、工作人员员的误操作作等等，数数据会被系系统完整地地保存或可可以恢复至至上一次完完成的事务务处理状态态。11.2电子政务电子政务系系统框架1.电子政务系系统的内网网（4）高效省时时、安全性性高系统安装及及操作十分分简便，特特别是操作作界面风格格一致、数数据自动转转化等特点点是用户易易于掌握，，避免由于于业务类型型的变化，，而用户在在不同界面面上频繁进进出的情况况。另外，系统统还对所有有操作要设设置保护，，保证用户户根据权限限进行相关关操作；同同时系统还还应提供数数据的热备备份及恢复复功能。（5）现有信息息资源有效效利用性系统可按用用户定义的的处理方式式，自动完完成一次性性录入数据据的流转，，避免数据据重复录入入，并从根根本上改变变整个营运运数据滞后后的状况。。同时系统要要支持多项项模糊查询询，使领导导或上级部部门能实时时地进行监监控，保证证决策的科科学和高效效。（6）可直接与与其他应用用系统连接接系统应能与与其它的业业务管理系系统进行““无缝”连连接，以实实现各数据据资源与设设备资源的的完全共享享。11.2电子政务电子政务系系统框架1.电子政务系系统的内网网从具体的业业务处理上上来看，政政府内网可可以包含几几个应用子子系统：（1）综合信息息库系统在政府的内内部网中，，需要重组组数据资源源，将原分分散于各部部门、执行行各专业数数据标准或或非标准规规范化的数数据，按统统一共享数数据结构和和数据值标标准规范，，实现便捷捷的共享查查询和一致致性数据的的维护更新新。（2）项目协同同与督控系系统该子系统主主要是对项项目进程中中文件审批批流程的控控制和多部部门协同办办理，实现现项目进度度的统计、、检查，加加强与项目目有关的管管理，跟踪踪和督查相相关的项目目。（3）集中信信息服务务系统提供公共共服务信信息和多多媒体综综合资讯讯信息，，完成政政策、法法规库的的检索。。11.2电子政务务电子政务务系统框框架1.电子政务务系统的的内网（4）以模块块和构件件库理念念构件完完整电子子政务体体系无论是庞庞大的政政府机构构，还是是具体的的某一个个部门机机构，都都需要一一个能快快捷地““组建””起电子子办公系系统，并并完全实实现上述述的应用用功能。。在机关部部门，一一般都需需要实现现：人事事管理、、组织宣宣传管理理、文档档管理、、法案汇汇编、档档案管理理、会议议系统、、信访管管理、总总务管理理等等。。除了要建建立OA系统以外外，还要要将公安安、“三三防”、、气象、、交通、、电力、、城建、、国土资资源等等等信息系系统集成成在一起起，组织织各相关关部门共共同建立立一个政政府的专专网，以以备在突突发情况况时能够够为政府府部门提提供及时时信息，，为处理理这些事事件、为为领导指指挥调度度服务。。建立起来来的专网网还可以以作为政政府机构构的视频频会议系系统，应应用此系系统可召召开各种种形式的的电视电电话会议议，也可可以通过过该系统统召开远远程座谈谈会和交交流会等等。11.2电子政务务电子政务务系统框框架2.电子政务务系统的的外网政府的外外网就是是面向广广大公众众的电子子政务服服务平台台。这是一个个在因特特网上的的公开网网站。在在该平台台上，不不仅要向向社会发发布政策策法规、、办事指指南等政政府信息息，还要要开展网网上办事事、网上上审批等等业务，，同时需需要设立立专门的的通道来来听取公公众意见见等等。。建立政府府的外网网，是把把政府内内部办公公延伸到到对外的的公众服服务，即即从内部部网（Intranet）延伸到到政府机机关间交交换网（（Extranet）乃至因因特网（（Internet）。在规划政政府外网网网络时时，有多多种方式式来完成成：一是完全全由政府府内部的的相关部部门，如如信息技技术中心心来完成成网站的的建立、、网页的的制作、、信息的的发布、、网站的的运行维维护等等等一系列列的工作作。二是由有有关的ICP或ISP的机构来来完成，，政府机机构对各各种信息息资源进进行统一一组织，，并加强强监督和和指导。。不管采用用何种方方式来建建立政府府网站，，既要发发布权威威的信息息，又要要提供适适合交互互式办公公的接口口，并要要方便广广大公众众的使用用。11.2电子政务务11.2电子政务务11.2电子政务务电子政务务系统框框架图11.15青岛市电电子政务务网页11.2电子政务务电子政务务的功能能电子政务务利用计计算机技技术、通通讯技术术与网络络技术来来在网上上实现政政府的职职能，以以达到迅迅速、快快捷、成成本低廉廉的目的的。实施电子子政务系系统，将将有力地地促进政政府机构构的职能能转变，，加强管管理和监监督；同时政府府机构还还能利用用先进的的工具和和技术与与公众进进行交流流、倾听听公众的的呼声、、更好地地为公众众服务。。电子政务务使政府府的各项项工作电电子化、、信息化化、虚拟拟化。11.2电子政务务电子政务务的功能能1.资料电子子化政府部门门的许多多数据资资料、档档案信息息如政策策、法规规等对社社会的发发展及公公众的生生活是非非常有用用的，应应该充分分挖掘其其内在的的潜力和和使用价价值2.办公电子子化办公电子子化就体体现在政政府机构构各部门门对公众众的事务务处理过过程，即即公众可可以在网网上办事事。另一方面面，在政政府内部部的办公公处理过过程，也也能利用用网络通通讯技术术来完成成。11.2电子政务务电子政务务的功能能3.沟通电子子化从某种程程度上讲讲，在网网上建立立起来的的电子政政务系统统就相当当于架起起了政府府与公众众之间相相互沟通通的桥梁梁。通过这座座“桥梁梁”，公公众可以以向政府府部门提提出各种种需求和和意见。。而政府府部门通通过这座座“桥梁梁”能够够及时地地了解公公众的呼呼声，为为公众排排忧解难难。4.监督电子化建立电子政务务系统，可以以在网上向所所有公众公开开政府部门的的名称、职能能、机构组成成、办事流程程、相关政策策等等，公众众也可以通过过网络了解政政府的机构组组成、职能、、办事章程、、各项政策法法规等。政府使用信息息技术使政府府各部门的办办事过程透明明度大大增加加，并能做到到自觉地、实实时地接受公公众的监督、、批评。11.2电子政务11.2电子政务电子政务的功功