电子商务相关技术PPT课件讲义

电子商务相关技术因特网与全球信息网TCP/IP协定远程联机(telnet)电子邮件(e-mail)檔案传输服务(FTP)网路电子新闻(USENet)地鼠(Gopher)全球信息网(WorldWideWeb,WWW)全球信息网(WWW)全球信息网是一超媒体(Hypermedia)系统，文件中可以混和文字、影像、动画、图形、声音等各种不同信息，提供多媒体的展现方式。全球信息网中数据间可利用超文本(Hypertext)互相连结(Link)。超文件传输协议(HTTP)全称：HyperTextTransferProtocol。WWW的通讯标准协议。是一个建构在WWW网络上的通讯协议。不仅是一个分配整合性的超媒体信息系统，亦是一个一般性无国界的面向对象通讯协议。其目的是经由Internet取得许多相关网络上的信息。超文件传输协议(HTTP)因特网利用超文件传输协议(HyperTextTransportProtocol,HTTP)，将网页在计算机间传输。浏览器(browser)功能在将以HTML表示的网页予以编译，并呈现出文字、图画等于计算机屏幕上。HTTP功能包括：寻找和抓取档案，前后端更新和文件批注。以动态传输客户端与伺服端的数据为特色。运作方式：连结、请求、回应、关闭。传统文件（Text）循序逐页阅读超文件（Hypertext）ABCDEFG非循序逐页阅读，可随意跳阅其它相关资料超媒体（Hypermedia）ABDEG超文件标示语言(HTML)全称：HyperTextMarkupLanguage。

HTML是用来对文字、图片、声音等加以定义。URL网址全称：统一资源定位指标(UniformResourceLocator，俗称网址)，内容包括存取协议：//服务器地址/。代表取得的方法或通讯协议的种类http://.tw指明主机的地址URL表示WWW上的资源位置。可以很清楚的描述地址信息。每一个URL代表一个取用方法或资源形态。可能是一个TCP/IP编号，一个目录或档案路径。gopher://表gopherserver。.tw表ftpserver。IP地址网络上的计算机将上述文字形式的网域地址(domainname)转换作纯数字的因特网协议地址，即Internetprotocol(IP)adress，例如4，依序表示地理区域.组织号码.计算机组群号码.个别机器号码。SMTP为了让每一部邮递主机都能毫无碍地沟通，彼此知道要传递的是什么讯息，必须有一个共通的通讯协议，即SMTP(simplemailtransferprotocol)。SMTP规范电子邮件需有信件主题、收信人地址等。POP通讯协议POP(postofficeprotocol)，将个人计算机当成PostOffice，可以把信取回自己计算机再阅读，不需telnet到主机上去读信，而POPmail的程序乃称为脱机读信软件。例如MicrosoftOutlook、NetscapeMessenger、Eudora等均属POPmail的软件。电子商务产业整体架构电子商务产业整体架构第一层信息网络媒介基础设施第二层多媒体内容及网络出版基碍设施第三层讯息及信息交换基础设施第四层一般性商业服务基础设施第五层电子商务应用信息网络媒介基础设施NetworkInfrastructure主要为信息传输供应者，含电信公司、有线电视公司、无线通信服务公司、加值网络公司、联机服务公司如AmericaOnlone(AOL)等，路由器、防火墙相关的产业亦属于这一个层级。多媒体内容及网络出版基碍设施MultimediaContentandNetworkPublihingInfastrucure多媒体内容制作及出版者，含HTML、JAVA、WWW提供者，包括浏览器及服务器等系统之作业及管理工具。讯息及信息交换基础设施MessagingandInformationDistributionInfrastructure系以提供格式化及非格式化资交换中间件(Middleware)服务的产业为主，含EDI、E-mail、HTTP等。一般性商业服务基础设施CommonBusinessServicesInfrastructure含安全(Security)技术、验证(Authentication)服务、电子支付工具(电子货币包、电子转账、电子信用卡、电子现金、电子支票等)、电子分类目录(Directories/Catalogs)及网络资源搜寻服务、交易管理服务、多媒体内容及应用系统制作服务等之供应者。电子商务应用ECApplications含不同领域的应用服务产业，如供应链管理、电子采购、网络营销及广告等服务供应者。Web-based系统

与网络数据库技术Web技术发展三阶段第一阶段客户端(Client)透过浏览器(Browser)存取一般HTML文件时，只需要透过网站服务器(WebServer)连结到这些档案预先放置的地方，并经由网站服务器透过网络将这些HTML文件传回至客户端的浏览器。这一类网页主要是HTML的制作，完全没有与数据库存取的动作。Web技术发展三阶段第二阶段以C、Perl或是其他语言的CGI(commongatewayinterface)技术来达到信息存取的目的，所呈现的网页可以在伺服端(Server)处理后再将内容呈现出来，所用的技术是程序(Process)的观念，每服务一位使用者，就必须开启一个新程序，当用户增多时，网站速度会明显下降。Web技术发展三阶段第三阶段网站技术以线程(Thread)取代程序，使用常驻的服务(Server/Daemon)，用户的服务请求改以效率较高的线程来执行。网站设备方案虚拟主机：由ISP公司分租给不同公司，当作网站存放位置。实体主机：自有主机放置于ISP公司，并使用其网络联机。专线主机：自行架设网络。Web-based系统组成要素1.硬件：涵盖所Client及Server端的组件，包括整个系统的计算机设备，服务器与Client以HTTP协议作讯息的交换。2.操作系统包含基本服务：包含档案处理、打印及程序执行、DBMS、基本数据储存及e-mail等功能。3.应用系统：例如企业事务处理以及将原始数据转为文件型式。Web-based系统组成要素4.服务器应用程序编程接口：最主要的三个接口作法分别为．CommonGatewayInterface(CGI)．NetscapeApplicationProgrammingInterface(NASPI)．InternetInformationServerApplicationProgrammingInterface(IISAPI)Web-based系统组成要素5.网络通讯服务：包含使Browser能与WebServer沟通的软、硬件接口。6.Client端的浏览器及表示层：如NetscapeNavigator或MicrosoftInternetExplorer，表示层主要乃依用户需求展现信息。Browser（浏览器）安装在用户程序（Client）端的一种程序支援网络上各种常见的通讯协议来跟网络上的Server沟通可呼叫使用端其它相关的Client，如gopher,ftp等常见的Browser有Netscape,InternetExplorer,MosaicWeb数据库软件Web数据库包括APIs(applicationinterace)、搜索引擎、DBA工具、查询语言等，统称其为Web数据库。Web数据库是由浏览器转换HTML格式的文件来存取，应用程序则是透过CGI的方式在伺服端，或是透过各种Scripts在客户端执行。数据库的发展主机终端机客户端服务器三层式架构客户端伺服器数据库服务器Web输入表格(Form)提供在线目录与订购产品。使用者登记基本数据。使用者填问卷。将产品相关信息与数据库上线。提供内部与外部的技术服务。CGI程序凡能被HTML呼叫并在Server执行的应用程序皆可称为CGI程序。CGI之功能不仅能做到响应使用者在网页上所做的查询动作，更能够进一步地将server的响应整合到另一个范围更广、功能更丰富的Web应用程序。Java程序Java程序提供动态网页(DynamicWebPage)，是具备跨平台执行能力的软件。Java也可以用于设计applets的小型程序。Java是一套功能十分强大的程序语言，可依其使用者的个别需要在一个程序中同时处理本文、数据、图形、声音及影像。Java程序Java也可以用于设计更广泛更多方面的应用系统，其功能之强大甚至可以超过因特网或企业的内部网络。Java软件的使用需配合JavaVirtualMachine(JVM)。Java的功能相当类似于C++，比起其他程序语言，以Java程序语言设计一套程序所需的时间少了许多。Cookie檔Windows目录下的「cookie」目录，是一些特定的文本文件，当顾客浏览网页时，网站可以记录顾客的活动，如他看过哪些网页、做了什么事、或是客户提供的基本数据，如姓名、E-mail地址等等，销售网点可将这些数据转为Cookie文件，并回存在客户自己的计算机上面。因特网安全机制因特网安全机制因特网安全机制可以分为两类：资料与交易安全性

(dataandtransactionsecurity)主从架构安全性

(client-serversecurity)加密(encryption)密钥(Key):加密算法的输入参数。对称式加密:串流式加密(StreamCiphers)，把欲加密的档案看成一连串位的数据流，将数据流之中的位一个一个地加密。区块加密(BlockCiphers)，把欲加密的档案一区块一区块地处理。非对称式加密，两个密钥中只有一个要保守秘密，为秘密密钥(provatekey)，另一个不必保持机密，为公钥(publickey)。信息安全协议-SSLSSL(SecureSocketLayer)，是Netscape公司提出的Internet安全标准。是透过加密来防止有人企图窜改数据传送的完整性。SSL是透过数字签证的方式来设定权限(Authentication)，是根据密码学、公钥保密系统、凭证与公钥认证中心的基本概念。信息安全协议-SSL需符合安全认证中心CA(CertificationAuthority)的规范。SSL亦采用公钥技术辨识对方身分，受验证方须持有某凭证管理中心的凭证，其中内含其持有者的公钥，CA的认证可证明该公钥的合法性，而持有者的私钥加电子证书即可证明自己的身分。信息安全协议-PCTPCT(PersonalCommunicationTechnique)，是Microsoft推出的传输加密协议，是SSL的改良版。PCT的步骤及讯息构造较SSL的简洁，允许双方协调更多的加密算法。但由于SSL推出较早，目前仍以SSL较普遍。信息安全协议-SETSET(SecureElectronicTransaction)，采用现有的加密技术保护在线交易，包括公钥、秘密密钥、讯息认证码(MAC)等加密技术，也采用CA所颁发的凭证来证明交易双方的身份，并利用数字签名让交易者对其进行过的交易不可否认。信息安全协议-SET持卡用户透过SET可利用他人的个人计算机及软件在公众数据网络上与厂商的计算机伺服设备进行安全的交易，每笔受加密保护的事务数据将被传送至信用卡银行的计算机进行解密、转账的工作。网络防火墙防火墙意指在企业内部网络与外部网络之间建立专门的主机，管理企业内部与外部网络的信息交流，并监看所有网络交通是否有不正常的现象。目前较常见的防火墙架构主要是结合封包过滤及Proxy系统这两项技术中的一项或两项来架设。网络防火墙封包过滤系统是利用路由器(router)、网桥(bridge)或是一个独立的主机，依据组织的安全政策设定过滤规则，以允许或阻挡某种封包进入特定服务器。Proxy服务，是一个在防火墙主机上执行的特定应用程序或服务器程序，依此站台的安全策略，决定哪些可以允许，哪些必须拒绝，若请求被允许，则此Proxy服务器就会为客户端联机到真正的服务器。虚拟专用网虚拟专用网(VirtalPrivateNetwork)是在一个共享的网络基本建设上打造一个特定的网络联结，却拥有和私有网络相同的安全政策。VPN是利用公众网络来建立一个从个人到企业，或者是企业到企业间的安全联结。网络防火墙与虚拟专用网虚拟专用网可分成三大类：接拨上网的虚拟专用网(AccessVPN)企业内网的虚拟专用网(IntranetVPN)企业外的虚拟专用网(ExtranetVPN)信息安全产品加密工具类：包括各式加解密软、硬件

(如：SET、SSL、S/MIME、RSA、DES、IIIDES、IPsec)等相关API与加速卡。PKI认证管理：包括凭证管理服务器(CertificateAuthorityServer；CAServer)、目录服务器(DirectoryServer)。信用验证：包括智能卡(SmartCard)、生理特征(指纹、声纹、瞳孔、面相等)辨识系统，以及安全符记(SecureToken)、安全卡(SecureIDCard)。信息安全产品网络安全：包括防火墙、代理伺服主机，虚拟私有网络(VirtualPrivateNetwork；VPN)、防范恶意入侵系统(IntrusionDetectionSystem；IDS)、网络扫瞄。系统安全： 包括应用程序存取控管、文件系统存取控管与加密、系统访问权限控管、病毒防治、系统安全漏洞扫瞄。安全管理：包括安全政策管理、系统及网络的监督与许可证管理、单次登入(SingleSignOn)、预警系统、计算机安全稽核。网络危机处理机构CERT(ComputerEmergencyResponseTeam)为网络紧急处理机构，其主要功能在针对有关计算机网络安全突发事件的处理、网络攻击事件的预测与预警、各类计算机程序的安全性弱点公布对建议，以及许多计算机网络安全相关信息的提供与散布等。台湾网址：.tw/网络交易电子付款机制网络交货与收款模式目前可行的网络交易付款方式：邮政划拨加上快递服务货到收款(COD)在线刷卡、传真确认线上直接信用交易网络交货与收款模式依「交易凭据」种类可将付款系统分：信用卡型付款机制电子现金型付款机制帐户型付款机制电子证书与电子认证中心电子证书是因特网上的电子护照，由具有公信力的认证单位(CertificateAuthority,CA)所核发。内容包括：使用的者的公钥(PublicKey)、使用者的英文名字、公钥的到期日、签发单位的名称、数字证书的序号、签发单位的数字签名(DigitalSignature)。电子证书与电子认证中心电子