《电子商务概论（第二版）》-李荆洪-电子教案-4931 第3章 电子商务技术基础(改)

单击此处编辑母版副标题样式*1第单3击章此电处子编商辑务母的版技标术题基样础式第3章电子商务的技术基础从上一章所讨论的电子商务结构模型可知，

电子商务与飞速发展的信息技术有着密切的联系，计算机及网络技术为电子商务提供了网络层的技

术支持；Internet的WWW为电子商务提供了消息／信息发布层的技术手段；而信息安全技术和电

子支付技术更是为电子商务的应用层提供了方便、可靠的安全保证。信息技术已成为电子商务的支

柱之一。本章将从电子商务应用的角度出发，讨

论电子商务中所涉及的若干技术基础。第3章电子商务的技术基础电子商务与计算机网络技术电子商务与Web技术电子数据交换（EDI）技术电子商务信息安全技术3.1电子商务与计算机网络技术计算机网络的概念计算机网络的结构与组成计算机网络通信协议Internet/Intranet技术基础3.1.1计算机网络的概念1.计算机网络的定义在不同的时期、从不同的侧面，人们对计算机网络有不同的定义，随着计算机技术和通信技术的发展，计算机网络的概念也在不断的变化。目前较为公认的定义为：将两台以上具有独立功能的计算机，通过通信设备和线路连接起来，以实现资源共享为目的所构成的系统。对计算机网络的定义，可以归纳为三个方面：连网的计算机是可以独立运行的，与早期的多终端计算机系统有根本的区别；计算机之间通过通信线路实现信息交换，这里的通信线路可以是近距离的，也可以是远程的，既可以是电缆、光纤等“有线”介质，也可以是红外线、无线电、激光或通信卫星等

“无线”介质；连网的目的是实现资源共享，包括硬件资源、软件资源和信息的共享。2.计算机网络的分类计算机网络可以有不同的分类方法，一般多以计算机网络分布区域的大小，将计算机网络分为：局域网（LAN，Local

Area

Network）广域网（WAN，Wide

Area

Network）城域网（MAN，Metropolitan

Areanetwork）。3.1.2计算机网络的结构与组成1.计算机网络的一般结构一般可将计算机网络分为两个部分：资源子网—负责网络数据处理，由主机、终端及有关软件组成；通信子网—负责网络通信，由节点交换机、集中器、网络连接器和通信线路等组成。图3-1计算机网络的一般结构2.计算机网络各组成部分的作用（1）主计算机（Host）计算机网络中，主计算机（简称主机）负责数据处理和网络控制，可以由大型机、中型机、小型机和微型机担任，其在网络中的角色可以是服务器或工作站。服务器是为其他计算机提供硬件（如大容量磁盘、打印机）和软件（程序和数据）资源服务的计算机。根据服务器所提供的服务，服务器可分为文件服务器、通信服务器、数据库服务器等，在Internet服务中，可以有WWW服务器、邮件服务器、FTP服务器等。服务器一般由性能较强的大、中、小型计算机或高档微型计算机担任。终端（Terminal）终端是网络用户进行网络操作、实现人机对话的工具。与工作站相比，终端没有独立的本地处理能力，必须通过集中器连接到主机才能工作。节点交换机（Node

Computer）节点交换机又称通信处理机。它负责网络中的信息传输控制。在局域网中也可不专门设置节点交换机，而由主机承担。集中器（Concentrator）集中器的作用是将多个终端集中起来，再通过远程通信线路与节点交换机或主机连接，以提高通信效率，降低费用。网络连接器（Gateway）网络连接器用于连接其他网络，可实现不同网络信息格式、通信协议、寻址方式等的转换。根据其他网络结构的不同，网络连接器可以是：中继器、网桥、路由器或网关。网络传输线路图3-1中各设备之间的连线表示通信线路，它们可以采用有线通信线路（双绞线、同轴电缆、光导纤维）或无线通信线路（无线电、微波、通信卫星等）。3．局域网的基本组成局域网一般由网络服务器、工作站、网络适配器（网卡）、传输介质和网络软件等五个部分组成，如图3-2所示。图3-2局域网的基本组成（1）网络服务器局域网的网络服务器一般是在一台高性能

的微机上，安装网卡和网络操作系统软件而成。每一个局域网至少需要一台网络服务器，它的

性能直接关系到整个局域网的效率，选择和配

置好网络服务器是组建局域网的关键环节之一。对网络服务器的要求是：运行速度快、内存和硬盘容量大。以目前市场行情，可选择酷睿－II

CPU、1GB内存、180GB以上的高速硬

盘配置的微机，也可使用品牌厂家（如HP、DELL、IBM、SUM等）的专用服务器产品。工作站工作站是用户访问网络共享资源的窗口，一般是在一台普通PC计算机上安装网卡和网

络工作站软件而成。工作站微机可根据工作站处理任务的要求配置，通常应包括主机、显示器、键盘、鼠标、磁盘（软盘和硬盘）。有时出于网络安全或成本考虑，工作站可不配磁盘，构成“无盘工作站”。网卡网卡的作用是连接计算机与传输介质，实现信息与信号的转换、发送和接收。选择局域网网卡主要应考虑以下方面：网卡的传输速率。目前常用的网卡速率有：100Mbps（100兆位／每秒）、1000Mbps和100/1000Mbps自适应网卡，网卡的速率要根据所采用网络的速率选择。网卡的总线位数。根据网卡与主机连接的总线插槽的位数，网卡可分为16位的ISA卡和32位的PCI卡，对于奔腾CPU以上的微机，应选择PCI卡以得到更高的传输效率。网卡与传输介质的接口。常见的有与同轴电缆连接的BNC接口和与双绞线连接的RJ45接口，应根据局域网使用的传输介质选用。（4）传输介质传输介质是网络中传输信息的物理媒体。局域网中常用的传输介质有双绞线、同轴电缆和光导纤维等。而广域网还使用红外线、无线电、微波、激光和通信卫星等传输介质。双绞线同轴电缆光导纤维电缆（5）网络操作系统软件网络操作系统是整个网络的核心，是实现网络通信、控制和管理的软件。人们选择某一种形式的网络时，很大程度上是在选择网络操作系统。目前在局域网中应用较为广泛的网络操作系统有：☆微软公司的Windows

2000和Windows

2003网络操作系统☆Novell公司的NetWare

V4.X和V5.X网络操作系统☆AT＆T公司和SCO公司的UNIX网络操作系统☆SUN公司的Solaris操作系统☆免费公开源代码的Linux网络操作系统上述网络操作系统各有其不同的优势，目前在小型局域网中，windows网络的市场占有率较高。3.1.3计算机网络通信协议1．计算机网络的分层体系结构在计算机网络通信中，两个网络用户要想实现通信，他们必须采用相同的语言，他们之间信息交流的形式、方式和时间都应遵从某种规则，这些规则的集合称为协议。由于通信双方所使用的网络系统可能各不相同，相互之间的通信是一个十分复杂的过程，为了简化对这种复杂系统的研究工作，网络技术人员采用了一种“分而治之”的处理方法，将复杂的问题划分为若干个彼此相关的功能层次模块来处理，每个层次模块负责处理相对简单的功能，并向下一层提出服务请求；完成上一层提出的服务请求。这就是所谓的“分层体系结构”，在分层体系结构中，通信双方共同遵守相同层次的约定和规则（即同层协议）；并对相邻层次遵守层间“接口协议”。2．国际标准化组织（ISO）的OSI参考模型图3-6

OSI参考模型ISO参考模型将网络通信功能分为了7个层次，从低层向高层依次为：物理层、链路层、网络层、传输层、会话层、表示层和应用层。其划分原则为：网络中任何节点都划分为相同的7层结构，每个相同的层次都有相同的功能；同一节点相邻层次之间通过接口实现通信；各层使用下层提供的服务，向上层提供服务；不同节点的同层之间按照同层协议实现同层通信。在OSI模型中，下4层主要提供通信传输功能；上3层提供用户与应用程序之间的处理功能。在局域网中，下3层的功能在网卡中实现，上4层由网络操作系统来控制。3．IEEE802通信标准为规范局域网产品标准，IEEE（电子电气工程师学会，the

Institute

of

Electrical

andElectronic

Engineer）于1980年成立了802委员会，专门从事局域网标准化工作，该委员会对OSI的7层模型进行了简化，发布了针对局域网的802通信标准，802通信标准仅描述了低两层协议（网络层和数据链路层），对高层并未指定，但局域网通信时由于低层都采用了统一的802协议标准，所以都可以互相连接。802通信标准由802.1～802.11一系列协议组成，其中最常用的是802.3，它规定了目前应用最为广泛的以太网（EtherNet）标准。4．TCP/IP协议标准TCP/IP（Transmission

ControlProtocol/Internet

Protocol，传输控制协议／网际协议）是一组通信协议所组成的协议集，其

中最重要的两个协议就是TCP和IP协议。在网络通信的发送端，TCP协议负责将数据分解成数据包，在数据包头部加上发送和接收节点的名称和其他信息；在接收端，TCP协议负责将收到的数据包重新组装成文件。IP协议主要的任务是提供相邻节点之间的数据传送和为数据传送提供正确的路径。TCP/IP协议是由美国国防部高级研究计划局ARPA于20世纪60年代开发出来的，后来

UNIX操作系统将其作为自己的标准网络协议，举世闻名的Internet也以TCP/IP为标准网络通信协议，随着Internet的普及，现在几乎所有的网络操作系统都支持TCP/IP协议了。由于TCP/IP协议的32位寻址功能不足以支持越来越多的Internet上网主机和网络数，新一代IPv6协议已开始投入使用。TCP/IP协议集中还有其他协议，如文件传输协议FTP、点对点协议P2P、串行IP协议

SLIP、简单邮件传输协议SMTP等，这些协议都是Internet中常用的通信协议。3.1.4

Internet和Intranet技术基础1．Internet和IntranetInternet是将全世界无数不同的计算机网络按照TCP/IP协议统一起来构成的集合，即网络的网络，它是世界上发展最快的网络。Internet的前身是20世纪60年代美国的

ARPANET，最初是为军事目的而开发的，到了20世纪80年代开始用于教育和科研，被美国国家科学基金会的NFSNET所取代。1990年，

NFSNET已经互连了3000多个主要网络和20多万台计算机，进入20世纪90年代，Internet逐渐从一个科研应用网络发展成为一个商业化的全球网络，并正在以惊人的速度继续发展。Internet技术主要体现以下特色：采用TCP/IP协议使不同网络、不同计算机之间实现通信；采用DNS域名系统，解决了IP地址的“翻译”问题；提供WWW信息浏览服务。Intranet又称企业内部网，是使用Internet技术和标准的局域网。在Intranet中，用户可以像访问Internet一样的浏览企业的网页，收

发内部电子邮件，获得与Internet相似的服务。2．IP地址和域名（1）IP地址IP地址是区别TCP/IP网络上每一台计算机的惟一标识。IP地址由32位二进制数组成，为了表示方便，一般用点分十进制表示法：即将32位二进制数分为4个字节，每个字节转换成一个十进制数字段，字段之间用“．”分隔，每个字段中的数字在0～255之间。（2）域名数字形式的IP地址很难记忆，而且也不直

观。因此，人们用代表一定意思的字符串来表

示主机地址，这就是域名。例如：

11主机用域名可表示为：

。用域名表示IP地址具有便于记忆、表现直观的优点。如上例中的主机可顾

名思义理解为：中国湖北武汉的公共邮件主机。域名采用分级结构，由用“．”分割的多

个字符串组成，高级域在右边，最右边为一级

域名。一级域名代表国家代码或最大行业机构，由于Internet起源于美国，所以美国不用国家域名，凡没有国家代码的域名表示在美国注册

的国际域名。表3-1常用一级域名国家代码

cn

jp

ca

uk

fr

ru

含义

中国

日本

加拿大英国法国

俄罗斯机构 com

edu

gov

mil

org

net含义商业组织教育组织政府部门军事部门各种组织网络服务二级域名是一级域名的进一步划分，如cn下又可分为edu、com、gov、net等，子级域名是二级域名的进一步划分。例如：武汉热线域名wuhan是的一个子域，武汉热线的完整域名为：

。（3）域名解析域名便于人们记忆和识别主机，但计算机只能识别IP地址，IP地址与域名的互相转换称为域名解析。域名解析是由域名服务器（DNS，Domain

Name

Server）来完成的。Internet上的每一个域，都必须设置DNS，负责本域内主机名的管理并与

其他各级域名服务器相配合，完成Internet上IP地址与主机名的查询。3．Internet的功能Internet的功能主要包括以下四个方面，它们构成了Internet网上服务的基础。（1）万维网（WWW）WWW（World

Wide

Web，万维网）为我们展示了Internet最绚丽的一页，是Internet的精华所在。WWW以其独特的“超文本链接”方式，将大量的文本、图片、视频、声音等多

媒体信息有效地组织起来，使你可以在轻松的

点按之间，徜徉于遍布全世界的网站之间，充

分领略Internet那无穷的魅力。对大多数非专业的Internet用户来说，WWW几乎成了Internet的代名词。（2）电子邮件（E-Mail）电子邮件是以电子化的形式发送信件，这

些“信件”可以是文本、程序，也可以是图形、动画、视频图像和声音等多媒体信息。电子邮

件具有方便、快捷、经济、安全的特点。正是

由于电子邮件的这些特点，使得Internet上电子邮件的传输占了网络信息传输量中相当大的部

分，成为现代人首选的信息传递工具之一。（3）文件传输（FTP）文件传输是指Internet上两台计算机之间进行的文件传递。文件是计算机中信息的存储、处理和传输的主要形式，Internet上的FTP使得远程计算机之间的文件传输变得轻而易举，借助于FTP服务，用户可以从远程计算机上下载

自己所需要的各种文件，也可将自己计算机中的文件上传给别的计算机。Internet上FTP有两种：一种是普通的FTP，需要合法的用户账号和密码才能登录到远程计算机传输文件；另一种是匿名FTP，Internet上有大量的匿名FTP服务器，用户不需要账号和密码即可登录到这些FTP服务器下载其中存储的大量共享软件和数据。（4）远程登录（Telnet）远程登录就是用户从本地计算机登录连接到远程计算机，使用远程计算机系统的资源及提供的其他服务。远程登录必须有在对方计算机登录的权限，登录后本地计算机就成为远程计算机的一个终端，可以执行远程计算机中的程序或在远程计算机环境下编制程序，虽然两台计算机可能相距遥远，但在用户看来，就像在操作自己的计算机，不会感到不方便。除了上述Internet的四大功能外，Internet还有一些其他功能，如：电子公告牌（BBS）、网络新闻组（NEWS）、网络IP电话、网络广播、网上游戏和电子商务等。图3-7

PSTN拨号接入方式4．Internet的接入方式（1）PSTN拨号方式PSTN（Published

Switched

TelephoneNetwork，公用电话交换网）技术是利用PSTN通过调制解调器拨号实现用户接入的方式。图3-8

ISDN拨号接入方式（2）ISDN拨号接入方式ISDN(Integrated

Service

Digital

Network，综合业务数字网)接入技术俗称“一线通”，它采用数字传输和数字交换技术，将电话、传真、数据、图像等多种业务综合在一个统一的数字

网络中进行传输和处理。（3）DDN专线接入方式DDN是英文Digital

Data

Network的缩写，

这是随着数据通信业务发展而迅速发展起来的一种新型网络。DDN的主干网传输媒介有光纤、数字微波、卫星信道等，用户端多使用普通电缆和双绞线。DDN将数字通信技术、计算机技

术、光纤通信技术以及数字交叉连接技术有机地结合在一起，提供了高速度、高质量的通信环境，可以向用户提供点对点、点对多点透明传输的数据专线出租电路，为用户传输数据、图像、声音等信息。DDN的通信速率可根据用

户需要在N×64kbps(N=1～32)之间进行选择，当然速度越快租用费用也越高。图3-9专线接入方式（4）ADSL宽带接入ADSL(Asymmetrical

Digital

Subscriber

Line，非对称数字用户环路)是一种能够通过普通电话线提供宽带数据业务的技术，也是目前极具发展前景的一种接入技术。ADSL因其下行速率高、频带宽、性能优、安装方便、不需交纳电话费等特点而深受广大用户喜爱，成为继Modem、ISDN之后的又一种全新的高效接入方

式。图3-10基于以太网的VDSL（5）VDSL宽带接入VDSL比ADSL还要快。使用VDSL，短距离内的最

大下传速率可达55Mbps，上传速率可达2.3Mbps（将来可达19.2Mbps，甚至更高）。VDSL使用的介质是一对铜线，有效传输距离可超过1000米。但VDSL技术仍处于发展初期，长距离应用仍需测试，端点设备的普及也需要时间。（6）Cable-modem接入Cable-Modem(线缆调制解调器)是近两年

开始试用的一种超高速Modem，它利用现成的有线电视(CATV)网进行数据传输，已是比较成熟的一种技术。随着有线电视网的发展壮大和人们生活质量的不断提高，通过Cable

Modem利用有线电视网访问Internet已成为越来越受业界关注的一种高速接入方式。由于有线电视网采用的是模拟传输协议，因此网络需要用一个Modem来协助完成数字数据的转化。图3-11

PON接入技术（7）无源光网络接入PON（无源光网络）技术是一种点对多点的光纤传输和接入技术，下行采用广播方式，上行采用时分多址方式，可以灵活地组成树形、星形、总线形等拓扑结构，在光分支点不需要节点设备，只需要安装一个简单的光分支器即可，具有节省光缆资源、带宽资源共享、节省机房投资、设备安全性高、建网速度快、综合建网成本低等优点。图3-12

LMDS接入技术（8）LMDS接入这是目前可用于社区宽带接入的一种无线接入技术，它的示意图见图3-12。图3-13局域网接入技术（9）局域网接入LAN方式接入是利用以太网技术，采用光缆+双绞线的方式对社区进行综合布线。3.2电子商务与Web技术关于Web的基本概念HTML语言网页相关技术动态网页技术3.2.1关于Web的几个基本概念1．超级链接和超文本超级链接（Hyperlink）是文件中一些特殊

的文字和图形，用鼠标单击这些文字和图形时，会从一个文本跳到到另一个文本。含有超级链

接的文本称超文本（Hypertext）。超文本形式上仍然是ASCII文件，可以用一般的文字处理软件进行编辑、处理。HTTP协议（Hypertext

Transfer

Protocol，超文本传输协议）是TCP／IP协议集中包含的一个协议，是用于规范WWW服务器和浏览器之间超文本传输的基本协议，所以，有时称

WWW服务器为HTTP服务器。2．HTML与网页HTML（Hyper

Text

Markup

Language，超文本标记语言），是用于编写超文本文件的语言。用HTML编写的超文本文件称为HTML文件，以.htm或.html为文件扩展名。网页（Web）是在WWW服务器上发布的

HTML文件，网站的首页称“主页”（HomePage）。3．URL（

Uniform

Resource

Locator,统一资源定位器）地址URL地址的格式为：协议：//服务器主机名．域名[：端口号]／目录名／…／html文件名例如：／home.htm，是微软公司主页的URL地址。图3-14

Web的工作过程4．Web的工作过程Web是基于客户机／服务器（client/server）工作方式的，用户通过客户机软件（WWW浏览器）向WWW服务器发出URL地址服务请求，服务器执行客户机的请求，调出HTML文件发回给客户机，在客户机浏览器上显示Web页面，其工作过程见。3.2.2

HTML语言HTML是用于编写超文本文件的技术规范。超文本文件是一种含有特殊标记的文本文件，用户通过浏览器浏览WWW服务器发来的HTML文件时，浏览器首先对其中的标记进行解释，然后以特定的方式在用户屏幕上显示出来。

HTML的作用就是定义超文本文件中的标记符号及其作用。超文本文件中的标记均用〈〉括起来，〈〉内的内容称为标记元素。标记一般成对出现，

如〈标记〉和<／标记>，分别称为起始标记和结束标记。起始标记和结束标记之间的内容是该

标记作用的对象。大部分的标记可以嵌套。1．HTML文件的基本结构

HTML文件的基本形式如下：<html><head><title>HTML文件标题</title></head><body>HTML文件内容</body></html>2．常用的HTML标记段落标记<p>和</p><p>标记表示段落的开始，浏览器先插入一个空行，再从新插入的行开始显示。</p>标记表示段落的结束，一般可省略。字体变换标记<font>和</font>以下标记在浏览器上显示红色“电子商务概论”字体：<font

size=5

color=red

face=黑体>电子商务概论</font>（3）超级链接标记<a

href>和<／a>以下标记在浏览器上显示超级链接

“微软公司网站”：<a

href="">微软公司网站</a>（4）插入图片标记<img>以下标记将Picture目录中的p1.jpg图片文件插入页面：<img

src="picture/p1.jpg"alt="这是我的图片"

图片说明width=60height=50>图片宽度图片高度图3-15

Example.htm文件的显示效果<html><head><title>电子商务概论</title></head><body><fontsize=5

color=red

face=黑体>电子商务概论</font><a

href=""><p>微软公司网站</p></a><p><img

src="picture/p1.jpg"alt="这是我的图片"width=60height=50></body></html>3.2.3网页相关技术虽然大部分静止网页可以用HTML来设计，但

对于有特殊效果要求的网页，HTML就无能为力了。由此，在网页设计中又出现了一些用于改善网页外观效果，增加网页交互性的相关技术。用于改进网页效果、增加网页功能的技术可以分为两类，一类用于改善网页的外观效果（如增加网页内容的动感和交互性）或为网页增加一些简单的数据处理功能；另一类则用于实现网页与数据库和其他应用程序相连接，在服务器端完成数据处理后，再将处理结果“动态”生成HTML文件传给客户端浏览器。一般将后者称为“动态网页设计技术”。关于动态网页设计技术将在稍后讨论。1．Java和Java

AppletJava是由Sun公司开发而成的一种编程语言，Sun公司将Java定义为一种“简单、面向对象、分布式、可解释性、跨平台、可移植、安全”等特性的语言。Java应用于网页中的程序称做JavaApplet，嵌在HTML中的Applet在Web服务器端

被编译成字节代码通过网络传送到客户端，在客户端，浏览器除了要支持HTML外，还要附

加一个Java字节码的解释器，以解释执行包含

Java字节码的HTML文件。无论你使用的是哪

一种WWW浏览器，哪一种计算机，哪一种操

作系统，只要WWW浏览器注明了“支持Java”，你就可以看到增加了交互性和动感的页面。以下是一个用Java

Applet嵌入网页的例子。<html><title>An

Example

Homepage

</title><applet

code=

"e1.class"

width=300hight=30></applet><html>上例中<applet

code="e1.class"width=300hight=30></applet>语句包含了编译文件e1.class，而

e1.class是由Java程序e1.java编译而得，e1.java代码如下：import

java.awt.Graphics;import

java.applet.Applet;public

class

e1

extends

Applet

{public

String

s;public

void

init()

{s=new

String("这是通过JAVA

APPLET写进来的文字");}public

void

paint(Graphics

g){g.drawString(s,25,25);}}图3-16

Java

Applet的例子2．JavascriptJavascript是网景（Netscape）公司的Live

script语言和Sun公司的Java语言结合的产物。但是Javascript和Java是不同的语言，两者的区别表现在：Javascript是一种解释性编程语言，可由浏览器直接解释执行；而Java与其他程序设计语言（如C/C++）一样，必须先进行编译和连结成字节代码，再传送到浏览器中解释执行。编写在HTML文件中Javascript代码是与HTML紧密相连的文本格式，直接查看网页的源文件，就可以看到Javascript程序；而Java应用在网页的程序Java

Applet是和HTML文件分开的。Javascript的结构较为自由松散；而Java的结构较为严谨。

4）Javascript不具备读写文件及网络控制等功能；而Java则具有这些功能。图3-17

Javascript的例子以下是一个用Javascript编写的简单网页的例子：<html><head><script

language="Livescript"><!--

Hidingfunction

hello(

){alert("你好!");}</script></head><body><a

href=""onmouseover="hello()">请将鼠标移到此处</a></body></html>图3-18

VBscript的例子3．VBscript以下是一个用VBscript编写的简单网页的例子：<HTML><HEAD><TITLE>一个简单首页<／TITLE><script

LANGUAGE="VBscript"><!--Sub

Button1_onclickMsgBox"你好！"End

Sub--><／script><／HEAD><BODY><FORM><INPUT

NAME="Button1"TYPE="BUTTON"VALUE="单击此处"><／FORM><／BODY><／HTML>4．CSS（Cascading

Style

Sheets，层叠样式表）CSS跟HTML一样也是一种标记语言，甚至很多属性都是来源于HTML。利用CSS技术，可以有效地对页面的布局、字体、颜色、背景和其他效果实现更加精确的控制。只要对相应的代码做一些简单的修改，就可以改变同一页面的不同部分，或者页数不同的网页的外观和格式。一个样式表由样式规则组成，以告诉浏览器怎样去呈现一个文档。<HEAD><TITLE>CSS例子<／TITLE><STYLE

TYPE="text／css">H1

{

font-size:

x-large;

color:

red

}H2

{

font-size:

large;

color:

blue

}<／STYLE><／HEAD>上述样式表告诉浏览器用加大、红色字体

显示一级标题；用大、蓝色字体显示二级标题。5．FlashFlash是Macromedia公司出品的一个矢量动画制作软件，用它做出来的动画就叫Flash动画，其特点是：①动画具有很强的交互性，甚至可以完全使用Flash来制作一个网站；②采用

“准”流（Stream）式的设计，就是说，可以

一边下载动画文件一边欣赏动画；③由于它是基于矢量的图形系统，因而只要使用得当，就可

以大大地减少文件的数据存储量，所占空间比

位图少得多，非常适合在网络上使用。同时，

矢量图像可以做到真正的无级放大，这样，无

论用户的浏览器使用多大的窗口，图像始终可

以完全显示，并且不会降低画面质量。6．DHTMLDHTML即我们常说的动态HTML，是微软公司提出的HTML加强版。很多人都以为

DHTML是一种语言，其实DHTML仅仅是一个通过各种技术的综合发展而得以实现的概念，这些技术包括Javascript，VBscript，和CSS等。DHTML的目的在于加强网页的交互性，与HTML不同的是DHTML的每个标记都会被当成对象（Object），并分别赋予属性以供

VBscript在执行阶段控制这些对象，因此

DHTML文件中的元素都具有动态的能力，对用户的操作在本地就可做实时处理，从而得到

更快的用户响应，使网页的界面更丰富多变，

使页面设计者可以随心所欲地表达自己的构思。7．XMLXML是可扩展标记语言（eXtensibleMarkup

Language）。标记是指计算机所能理解的信息符号，通过此种标记，计算机之间可以处理包含各种信息的文章等。如何定义这些标记，既可以选择国际通用的标记语言，比如

HTML，也可以使用象XML这样由相关人士自由决定的标记语言，这就是语言的可扩展性。

XML是从SGML（Standard

GeneralizedMarkup

Language，标准通用置标语言）中简化修改出来的，SGML是一种元语言，它能够描述任何结构复杂的信息，是标识数字化资料的常用手段。简单地说，XML就是一种数据的描述语言，虽然它是语言，但是通常情况下，它并不具备常见语言的基本功能即不能被计算机识别并运行。只有依靠另一种语言，来解释它，使它达到你想要的效果或被计算机所接受。XML是一种抽象的语言，不如传统的程序语言那么具体。XML的应用场合主要有以下几种：数据交换Web服务内容管理Web集成配制3.2.4动态网页技术所谓动态网页，是指用户浏览器向服务器发出请求，Web服务器接到请求后，在服务器端调用后台程序进行相应处理，并将处理的结果以HTML形式传回用户浏览器显示处理结果的页面。由于浏览器端显示的页面是根据服务器后台程序运行结果“动态”产生的，故称为动态网页技术，这里的“动态”是针对网页信息内容而言的。Web服务器要与数据库服务器进行交互，必须通过中间件才能实现，这里的中间件就包括动态网页技术。常用的动态网页技术有：CGI、ASP、PHP、JSP等。1．CGICGI（Common

Gateway

Interface，公共

网关接口）是一种编程标准，它规定了Web服务器调用其他可执行程序（CGI程序）的接口协议标准，为Web服务器提供了一种与外部应用程序交互、共享信息的方法。CGI程序通常用于查询、搜索、或其他的一些交互式的应用。例如用HTML是无法将用户在网页中输入的信息存到服务器的硬盘上的，CGI则弥补了HTML的不足，可以将用户通过网页提供的信息存入服务器的硬盘。（1）CGI的工作过程用户通过浏览器向Web服务器提出请求，激活服务器端的一个CGI程序，CGI程序将交互网

页中输入的信息传给外部应用程序并启动外部应用程序，外部应用程序的处理结果通过CGI程序传给Web服务器，再以HTML形式传给用户，CGI过程结束。例如许多网页上的留言簿的工作过程是：用户在客户端浏览器输入自己的留言信息，按下“提交”按钮，浏览器将这些信息传送到服务器的CGI目录下特定的CGI程序，CGI程序在服务器上按预定的方法进行处理，将用户提交的信息存入指定的文件中，然后CGI程序向客户端发送一个信息，表示请求的任务已经完成，此时用户在浏览器将看到如“留言结束”字样的信息，整个过程结束。（2）CGI的作用扩展了Web服务器的功能，使网页增加了交互性和动态性。在不同工作平台之间进行沟通，按照CGI标准编写的程序可以在任何服务器上运行。可以实现Web服务器与外部程序的连接，服务器可以向CGI程序发送信息，CGI程序也可向服务器发回信息。（3）CGI程序的编制与调用CGI程序可以用任何程序设计语言编写，如

Perl、C、C++、Java、Visual

Basic等，其中

最为流行的是Perl。CGI程序要先编译成可执

行程序，存放在服务器的CGI目录下（一般为

cgi-bin目录）。CGI程序的调用方式有两种，一种是通过交互网页调用CGI，另一种是直接在浏览器的地址栏中输入URL调用。CGI程序的缺点在于一个CGI程序只能由一个用户调用，并独占一个CPU进程。如果同时

有许多用户请求CGI程序，会造成CGI的效率低下，因为这个原因，目前CGI的应用已逐渐被新发展的其他动态网页技术所取代。2．ASP（1）ASP执行过程ASP程序是嵌入了某种脚本语言（如VBscript或Javascript）程序的HTML文件，存放于Web服务器上以.asp为扩展名。当浏览器请求调用ASP文件时，由Web服务器调用ASP文件，解释并执行其中的每一条命令，根据程序执行结果“动态”生成一个HTML页面并传回到浏览器显示。与常见的在客户端实现动态网页的脚本编程技术不同，ASP中的命令和script语句都是由服务器来解释执行的，执行结果产生动态生成的HTML页面，这是不含任何ASP程序的HTML页面，浏览器收到的就是这种处理过的页面。（2）ASP的特点简单方便。ASP实际是ASCII文件，使用

VBscript或Jscript配合HTML，即可快速简单地编制网站应用程序。无须人工编译、连接，可在服务器端直接执行。与客户浏览器无关。由于ASP是在服务器

端解释执行，开发者可以不必考虑浏览器是否支持ASP。ASP源程序在服务器端执行，开发者也不

必担心别人下载程序从而窃取编程逻辑，提高了程序和网站的安全性。支持多种其他网络技术，可方便地与网络数据库连接、支持其他语言所建立的服务器对象。（3）ASP的开发过程1）ASP的运行平台。ASP是微软公司提供的，目前仅限于在微软公司的下列平台上使用：

Windows

NT

4.0＋IIS3.0Windows

2000（含IIS

4.0）Windows

98＋PWS（Personal

Web

Server）2）编辑ASP文件。ASP文件可以包括HTML与VBscript和Javascript的任意组合，程序代码用

“<％”和“％>”嵌入HTML文件中，编辑完成后以.asp扩展名保存于Web服务器的虚拟目录

中。3）调试。在浏览器的地址栏中输入ASP文件的URL进行浏览调试。（4）ASP简单实例test.asp<

HTML><

BODY><

FONT

COLOR="Green"><

%

If

Time

<

#12:00:00#

And

Time

>=

#00:00:00#

Then

%>早上好，今天天气不赖啊!<%ElseIf

Time<#19:00:00#And

Time>=#12:00:00#Then%>下午好!<

%

Else

%>Hello!今晚你没有去聊天？<

%

End

If

%><

／BODY><

／HTML>3．PHP动态网页技术中，CGI存在编程复杂、数据库功能弱、运行效率低的缺点。ASP虽然具有编程简单、运行速度快、数据库操作功能强大等优点，但它只能运行于Windows

NT的IIS环境，对大多数运行于UNIX或Linux平台的大中型网站还不能采用ASP。PHP（PHP

Hypertext

Preprocessor）意思是“超文本预处理器”，是一种类似于ASP可嵌入HTML的新型CGI编程语言，它混合了C、Java、Perl以及PHP式的新语法，可以比传统CGI更快速的执行动态网页。相对于传统的CGI语言，PHP拥有下列特性：易学易用运行速度快跨多个平台极其强大的数据库支持功能先进的扩展功能完全免费下面是一个最简单的PHP程序：<HTML><HEAD><TITLE>最简单的PHP程序</TITLE></HEAD><BODY><?PHPecho“嗨，PHP向你问好！\n”；?></BODY></HTML>4．JSP目前在国内PHP与ASP应用最为广泛。而

JSP是一种较新的技术，国内采用的较少。但在国外，JSP已经是比较流行的一种技术，尤其是电子商务类的网站，多采用JSP。JSP的

内置脚本语言是基于Java编程语言的，而且所有的JSP页面都被编译成为Java

Servlet，JSP页面就具有Java技术的所有好处，包括健壮的存储管理和安全性。作为Java平台的一部分，

JSP拥有Java编程语言“一次编写，各处运行”的特点。总的来讲，JSP具有以下特点:将内容的生成和显示进行分离强调可重用的组件采用标识简化页面开发表3-2常用动态网页编程技术性能对比编程技术PHPASPJSP操作系统均可Win32均可Web服务器多种IIS多种执行效率快快极快稳定性好中等非常好开发时间短短中等编程语言PHPVBscriptJAVA与网页结合好好好学习难度低低较高函数支援多少多系统安全性好差极好使用网站很多多目前一般5．Web与数据库的连接技术电子商务网站中许多网页的内容是经常变化的，例如网上商店所陈列商品的信息要随时根据进货、库存、价格、销售等情况而变化，如果采用固定网页，就无法正确反映网站的商品变化。对此，一般是将商品信息存入网络数据库中，由网页动态地从数据库中提取商品信息，送到客户端浏览器显示，这样，对于商品信息的变化，只需修改数据库中的记录而不必修改网页。目前网络数据库的主流产品有：Oracle、Informix、Sybase及微软公司的Access、SQLServer等。其中微软公司的数据库产品只能在

Windows

NT/2000平台上运行，其他公司的产品可以在多平台上运行。（1）网页数据库编程的几个概念

1）ODBC（Open

Data

Base

Connectivity）是一个标准的数据库接口，它提供应用程序访问数据库的标准方法。不同数据库之间的数据转换由ODBC完成，通过ODBC，应用程序不必关心使用的是何种数据库，只需向ODBC创建的数据源DSN（Data

Source

Name）存取

数据就行了。2）SQL（Structured

Query

Langusge，结构化查询语言）是一种标准的数据库语言，可以使用很少的命令和简单直观的语法，方便地对数据库进行操作。ASP.NET网页编程中，用

ADO.NET的Connection对象的Execute方法执

行SQL命令。3）ADO.NET（ActiveX

Data

Object）组件

是ASP.NET最重要的内置组件，所有支持

ASP.NET的Web服务器都有ADO.NET组件。

ADO.NET的功能非常多，ASP.NET使用其中的

“Connection对象”来建立网页与数据源的连接，用“Recordset”对象处理返回的结果。ADO.NET提供了两套类库，一套用于存取所有基于OLE

DB提供的数据库（包括SQLServer数据库），另一套专门用于存取SQLServer数据库。ADO.NET实际上是基于ODBC的一种应用程序，它提供了面向对象的数据调用方式，在

ADO.NET和ODBC之间使用OLEDB进行连接，可以提高数据的访问性能。（2）ASP网页数据库编程步骤1）建立网页数据库编程的软件环境。☆系统平台要正确运行ASP.NET，服务器端必须安装如下软件：△Windows

2000

Professional或更高版本，其Windows2000系列需要安装Service

Pack

2.0;△IIS

5.0（Internet信息服务管理器5.0）；△.NET

Freamwork（.NET框架）；△MDAC

2.7（Microsoft数据访问组件2.7）。☆数据库系统任何支持ODBC的数据库系统均可。从软件产品的一致性考虑，可采用微软的产品，如SQL

Server

7.0、SQLServer

2000或Access

2000（本节的例子中使用SQLServer

2000数据库）。建立数据库。创建ODBC的数据源。建立ASP网页，在网页中使用ADO的对象和SQL命令对数据库进行操作。调试ASP网页。图3-20

SQL

Server服务管理器（3）ASP.NET网页数据库实例步骤1：在SQL

Server

2000中创建数据库文件

book。1）首先打开SQL

Server服务管理器，如图3-20所示；图3-21新建数据库2）打开企业管理器，依次展开控制台根目录，在数据库或右边空白区域点鼠标右键，选择“新建数据库”菜单，如图3-21所示；图3-22数据库属性3）在对话框中填入数据库名称“book”，其他采用默认设置，然后点击“确定”，如图3-22所示；图3-23在企业管理器中查看book数据库4）可以在企业管理器中看到已经建立的数据库，如图3-23所示；图3-24新建表5）建立表，在“表”菜单上点右键，选择“新建表”菜单，如图3-24所示；图3-25创建表6）在表设计器中填入列名，数据类型等信息，设置“ID”为主键，然后保存为“TABLE1”，如图3-25所示；图3-26保存数据库7）在表中填入数据，关闭就保存了。如图3-26所示；步骤2：建立显示数据库所有记录的ASP.NET网页文件Book.ASPX（含注释）。<%@

Import

Namespace="System.Data"

%><%@

Import

Namespace="System.Data.Sqlclient"

%><script

language="VB"

runat="server">Sub

Page_Load(Sender

As

Object,

E

As

EventArgs)"建立Connection对象，用户名UID和密码PWD都采用默认Dim

conn

As

NewSqlConnection("Server=localhost;Database=book;Uid=sa;Pwd=")"建立Command对象Dim

cmd

As

New

SqlCommand("select

*

from

TABLE1",conn)"打开数据库连接conn.Open()"建立DataReader对象Dim

dr

As

SqlDataReader=cmd.ExecuteReader()"指定数据源，使用DataGrid控件显示结果MyDataGrid.DataSource=dr"执行绑定MyDataGrid.DataBind()"关闭数据库连接conn.Close()End

Sub</script><html><title>ASP.NET演示</title><body><h4

align="center">图书目录</h4><ASP:DataGrid

id="MyDataGrid"

HeaderStyle-BackColor="#CDCDCD"

runat="server"/></body></html>图3-27

ASP.NET网页的测试效果步骤3：调试ASP.NET网页将Book.ASPX文件存于Web服务器的

Inetpub\wwwroot目录中，在浏览器的地址栏中输入“http://服务器名/Book.ASPX”，屏幕上应显示如图3-27所示的数据库内容。如果修改数据库的内容，网页的显示内容也会随之修改，表现出“动态”网页的特性。3.3电子数据交换（EDI）技术EDI的概念EDI系统组成EDI标准EDI的新发展3.3.1

EDI的概念1．什么是EDIEDI是指将贸易伙伴之间的单证、票据等商业文件，用国际公认的标准格式，通过计算机通信网络实现数据交换与处理的电子化手段。

EDI将贸易过程中的订货单、发票、提货单、海关申报单、进出口许可证、货运单等数据以标准化格式，通过计算机和通信网进行传递、交换、处理，代替了贸易、运输、保险、银行、海关、商检等行业间人工处理信息、邮递互换单证的方式，使交易行为更加快速、安全和高效。正确理解EDI的含义，要把握以下要点：☆EDI处理和传输的数据是参与贸易各方之间的商业文件。☆文件传输采用国际公认的EDI标准报文格式，通过专门的计算机网络实现。☆信息的发送，接收与处理是由计算机自动进行的，无需人工干预。可以直接从一方的计算机管理信息系统中提取数据，经处理后发送，接收的数据也可直接送到计算机管理信息系统中去，不需人工重新输入。图3-28

EDI的工作过程2．EDI的工作过程映射—生成平面文件翻译──生成EDI标准格式文件通信EDI文件的接收3．EDI的分类按照EDI的功能，可分为4类：订货信息系统电子金融汇兑系统交互式应答系统图形资料自动传输的EDI4．EDI的应用范围EDI最初只是应用于国际大公司之间实现商业文件的传输，作为一种先进的电子传输方式，现在EDI的应用已经扩大到许多领域，涵盖工业、商业、外贸、金融、医疗保险、运输、政府机关等等，这些领域的应用一般是互为联系的、交叉的。一般而言，对于国内EDI，需要涉及贸易双方、银行、运输业；国际贸易EDI要涉及进出口公司、运输公司、保险公司、海关、商检、银行和外贸管理部门，图3-29展示了国际贸易EDI的应用范围。图3-29国际贸易EDI系统结构3.3.2

EDI系统组成数据标准化，EDI软件及硬件，通信网络是构成EDI系统的三要素。1．数据标准化各个企业的计算机应用软件通常是按照企业内部自身的要求而设计的，如果要求企业的每

个EDI贸易伙伴都修改自己的应用软件以便与其他的贸易伙伴互相通信，这是不现实的。因此，贸易伙伴之间必须共同讨论、制订一套共用的

标准用于表示所交换的数据。目前，世界各国

都把UN/EDIFACT作为本国用于表示所交换数据的标准。2．EDI软件EDI软件的功能是将用户数据库系统中的信息，译成EDI的标准格式，以供传输交换。由于EDI标准具有相当的灵活性，可以适应不同行业的众多需求。然而，每个公司有其自己规定的信息格式，因此，当需要发送EDI电文时，必须用某些方法从公司的专有数据库中提取信息，并把它翻译成EDI标准格式再进行传输，这就需要EDI相关软件的帮助。EDI软件包括转换软件，翻译软件，通信软件。3．EDI硬件计算机企业现有的计算机，一般都能满足EDI的要求。通信线路一般最常用的是普通电话线路，如果对传输速率有较高要求，可以考虑使用ISDN或ADSL，甚至租用专用线路DDN或X2.5等。连网设备连网设备与选择的通信线路有关，目前采用电话线路进行通信是最为普遍的方法，因此调制解调器是最常见的硬件设备。如果选择其他通信线路，则必须选配相应的连网设备。4．通信网络通信网络是实现EDI的手段。

期的EDI通

信是采用贸易伙伴之间的专用通信网络实现的，但随着贸易伙伴数目的增多，当多个企业的计算机直接通信时，会出现由于计算机厂家不同、通信协议相异以及工作时间不易配合等问题，造成相当大的困难。为了克服这些问题，

许多公司逐渐采用第三方网络与贸易伙伴进行EDI通信，即增值网络（VAN）方式。它类似于邮局，为发送者与接收者维护邮箱，并提供存储转送、记忆保管、通信协议转换、格式转换、安全管制等功能。3.3.3

EDI标准1．什么是EDI标准EDI标准是国际上制定的一种用于在电子函件中书写商务报文的规范和国际标准。制定这个标准的主要目的是消除各国语言、商务规定以及表达与理解上的歧义性，为国际贸易商务操作中的各类单证数据交换搭起一座电子通信的桥梁。目前国际上流行的EDI标准是由联合国欧洲经济委员会(UN/ECE)制订颁布的《行政、商业和运输用电子数据交换规则》（United

Nationsrules

for

Electronic

Data

Interchange

ForAdministration

,Commerce

and

Transport，简称UN/EDIFACT）。UN/EDIFACT标准的组成UN/EDIFACT标准包括了EDI标准的三要素——数据元、数据段和标准报文格式，由一系列涉及电子数据交换的标准、指南和规则、目录和标准报文组成，包括以下9个部分：应用语法规则（ISO9735）；语法应用指南；（3）报文设计指南；数据元目录（EDED）；复合数据元目录（EDCD）；段目录（EDSD）；（7）代码表（EDCL）标准报文格式（EDMD）；贸易数据交换格式构成总览（UNCID）；3．标准报文格式标准报文格式是UN/EDIFACT中涉及到商贸业务最重要的部分，是EDI的主体。所谓报文就是商贸单证的电子数据传输方式。标准报文应包括两部分：一部分是用于规定、表示报文结构和通信要求的信息；另一部分是用于反映商贸业务的信息。（1）标准报文的结构标准报文规定：报文必须以服务段“UHN”（报文开始）开始，以“UNT”（报文尾标）结束，并至少要有一个用户数据段，而且该数据段至少要包括一个用户数据元。图3-30

UN/EDIFACT标准报文的结构（2）标准报文举例图3-31是一份外贸业务中的商业发票其中各单元所表示的意义如下：签发方（Issuer）：公司名称、地址、电话、传真、电传等。受票人（To）：公司名称、电话、传真号等。

3）运输细目（Transport

details）：从上海运往TEPLICE，用轮船于1995年4月底前运达。4）发票号（No.）：95GS0274F。出票日期：1995年4月24日。合同号（S/C

No.）：95GS1472035CZ-F。付款方式（Term

of

payment）：信用证付款，从提单日起30日付清。运输标志：4579，FOSTA，HUMBURG/TEPLICE,1-259）货物描述：墙体紧固件10）分项1：规格.M35X25，4320.000件，单价$4.100，金额$17712.00；11）分项2：规格.M35X35，4800.000件，单价$5.100，金额$24480.00；12）分项3：规格.M35X55，960.000件，单价$8.029，金额$7704.84。13）总数量：10080.000，总金额$49899.84。总毛重：18798kg。包装：每盒1000个（盒上不标），用箱子放于托盘上。运输：从上海用船运到汉堡转至TEPLICE。由这份发票转换成的EDIFACT的标准报文如图3-32所示。由这份发票转换成的EDIFACT的标准报文如图

3-32所示。3.3.4

EDI的新发展WWW/EDI、OPEN

EDI、InternetEDI成为当今电子商务的焦点之一。Internet使EDI从专用网络扩大到公共网络。XML（Extensible

MarkupLanguage，可扩展标识语言）的逐渐成熟将改变Web页面的数据质量，也为Web数据与EDI数据接口提供较好的解决办法。Internet上进行商业数据交换的安全性要求，即：保密性、完整性、不可抵赖性与身份认证的技术实现已经成熟，随着Internet的发展，电子商务相应的商业化进程正在加快，这为Internet

EDI

日投入商业运作奠定了基础。“EDI中心”在原有软硬件网络通信平台的基础，增加WWW三层结构（浏览器、WWW服务器、Web数据库），可组成综合电子商务平台，既利用了传统的EDI资源，又连接上Internet，使EDI单证在公网与专网上跨网传递。3.4电子商务信息安全技术电子商务系统安全的概念防火墙技术密钥加密技术信息摘要数字签名数字时间戳数字证书与CA认证移动证书电子商务安全交易标准3.4.1电子商务系统安全的概念电子商务中存在的安全威胁电子商务交易过程中买卖双方都可能面临的安全威胁有：由于非法入侵者的侵入，造成商务信息被篡改、盗窃或丢失；商业机密在传输过程中被第三方获悉，甚至被恶意窃取、篡改和破坏；虚假身份的交易对象及虚假订单、合同；贸易对象的抵赖；由于计算机系统故障对交易过程和商业信息安全所造成的破坏。2．电子商务的安全性需求电子商务的安全性需求可以分为两个方面，一方面是对计算机及网络系统安全性的要求，表现为对系统硬件和软件运行安全性和可靠性的要求、系统抵御非法用户入侵的要求等；另一方面是对电子商务信息安全的要求。信息的保密性信息的完整性信息的不可否认性交易者身份的真实性系统的可靠性3.4.2防火墙技术防火墙（Firewall）是指一个由软件和硬件设备组合而成，在Intranet和Internet之间构筑的一道屏障（如图3-33所示），用于加强内部网络和公共网络之间安全防范的系统。只有被允许的通信才能通过防火墙，从而起到内部网与外部网的隔离，可以限制外部用户对内部网络的访问和内部用户对外部的访问。它控制所有内部网与外部网之间的数据流量，防止企业内部信息流入

Internet；也控制外部有害信息流入Intranet。防火墙还能执行安全策略，记录可疑事件。图3-33防火墙目前使用的防火墙主要可分为包过滤型和应用网关型两种类型：包过滤型可以动态检查通过防火墙的TCP/IP报文头中的报文类型、源IP地址、目标IP地址、源端口号等信息，与预先保存的清单进行对照，按预定的安全策略决定哪些报文可以通过、哪些报文不可以通过防火墙。应用网关型使用代理技术，在内部网与外部网之间建立一个单独的子网，该子网有一个代理主机，通过路由器和网关分别与内、外网连接，代理访问主机对外部和内部用户的网络服务请求进行认证，对于合法用户的服务请求，代理服务主机则连接内部网与外部网，自己作为通信的中介，外部用户只能获得经过代理的内部网服务，从而保护内部网络资源不受侵害。防火墙的安全策略有两种：凡是没有被列为允许访问的服务都是被禁止的。这是安全性高于一切的策略。需要确定所有可以被提供的服务及其安全特性，在这个策略下，会有很多安全的用户和信息因未被列入允许服务清单而被拒之门外，使网络的应用范围和效率有所降低；凡是没有被列为禁止访问的服务都是被允许的。这种策略只需确定那些不安全的客户和服务，以禁止他们访问。网络的灵活性得到保留，但容易出现漏网之鱼，使安全风险增大，所以网络管理员必须随时发现要禁止访问的服务，并增添到安全策略中去。3.4.3密钥加密技术1．密钥的概念将明文数据进行某种变换，使其成为不可理解的形式，这个过程就是加密，这种不可理解的形式称为密文。解密是加密的逆过程，即将密文还原成明文。加密和解密必须依赖两个要素，这两个要素就是算法和密钥。算法是加密和解密的计算方法；密钥是加密和加密所需的一串数字。可以通过一个最简单的加密例子来帮助我们理解算法和密钥的概念。例如：采用移位加密法，使移动3位后的英文字母表示原来的英文字母，对应关系如下：ABCDEFGHIJKLMNOPQRSTUVWXYZDEFGHIJKLMNOPQRSTUVWXYZABC用移位以后的字母顺序去表示“HOW

DOYOU

DO”，就会变成“KRZ

GR

BRX

GR”。此例中移位规则就是算法，移动的位数3就是密钥，“HOW

DO

YOU

DO”是明文，“KRZ

GRBRX

GR”是密文。如果将密钥换成5，则密文变成“MTB

IT

DTZ

IT”。对称加密技术对称加密技术使用DES（Data

EncryptionStandard）算法，发送者和接收者拥有相同的密

钥，密钥的长度一般为64位或56位。这种加密方

法解决了信息的保密问题，但又引出了新的问题。既如何将密钥传送给接受者呢？显然不能通过网

络传送。因此对称加密技术在实际应用中存在以

下问题：在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。当通信对象增多时，需要相应数量的密钥。这就使密钥管理和使用的难度增大。对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。3．非对称加密技术（公—私钥加密技术）为了克服对称加密技术存在的密钥管理和分发上的问题，产生了非对称加密技术。非对称加密技术采用RSA算法，是由Rivest、Shanir和Adleman三人发明的。加密和解密使用两把密钥，一把称公钥，另一把称私钥，两把密钥实际上是两个很大的质数，用其中的一个质数与明文相乘，可以加密得到密文；用另一个质数与密文相乘可以解密，但不能用一个质数求得另一个质数。非对称加密技术将加密算法和公钥公开，可以放在网页上供人下载，也可公开传送给需要通信的人，私钥只有自己知道，严密保管。通信时，发送方用接收者的公钥对明文加密后发送，接收方用自己的私钥进行解密，这样既解决了信息保密问题，又克服了对称加密中密钥管理与分发传递的问题。3.4.4信息摘要密钥加密技术只能解决信息的保密性问题，

对于信息的完整性则可以用信息摘要技术来保证。信息摘要（Message

digest）又称Hash算法，是Ron

Rivest发明的一种单向加密算法，其加密

结果是不能解密的。所谓信息摘要是指从原文中

通过Hash算法而得到的一个有固定长度（128位）的散列值，不同的原文所产生的信息摘要必不相

同，相同原文产生的信息摘要必定相同，因此信

息摘要类似于人类的“指纹”，可以通过“指纹”去鉴别原文的真伪。信息摘要的使用过程如图3-34所示。图3-34信息摘要过程信息摘要过程:对原文使用Hash算法得到信息摘要；将信息摘要与原文一起发送；接收方对接收到的原文应用Hash算法产生一个摘要；用接收方产生的摘要与发送方发来的摘要进行对比，若两者相同则表明原文在传输过程中没有被修改，否则就说明原文被修改过。3.4.5数字签名数字签名（Digital

signature）是密钥加密和信息摘要相结合的技术，用于保证信息的完整性和不可否认性。数字签名的过程如图3-35所示。数字签名过程发送者用自己的私钥对信息摘要加密；发送者将加密后的信息摘要与原文一起发送；接收者用发送者的公钥对收到的加密摘要进行解密；接收者对收到的原文用Hash算法得到接收方的信息摘要；将解密后的摘要与接收方摘要进行对比，相同说明信息完整且发送者身份是真实的，否则说明信息被修改或不是该发送者发送。3.4.6数字时间戳在电子交易中，时间和签名同等重要。数字时间戳（DTS，digital

time-stamp）是由专门机构提供的电子商务安全服务项