电子商务考试资料

一、电子商务的一般框架电子商务的一般框架分为五个层次：网络基础设施、多媒体内容和网络出版、消息传送和信息发布、公共商业服务基础设施、电子商务应用层二、电子商务的主要参与者企业、消费者、中介机构、政府政府：政府业务转型；政策导向；CA问题中介机构：分担和减少信用风险三、 电子商务的功能模块电子商务的功能模块主要包括：内容管理、协同处理、交易服务三项。四、电子商务的分类1、根据电子商务的发展阶段分类intranet阶段的电子商务：以OA(办公自动化)为主要代表。Extranet阶段的电子商务：特点是工作流程在企业的内部和外部间流动，更多的动态信息，包括商业文件在网上出现。Internet阶段的电子商务：特点是公司建立在线业务。根据电子商务参与者的性质分类A・企业间电子商务(B2B,BusinesstoBusiness)：即企业与企业之间，通过Internet或专用网方式进行电子商务活动；非特定企业间的电子商务；特定企业间的电子商务B・企业与消费者间电子商务(B2C,BusinesstoCustomer):即通过Internet为消费者提供一个新型的购物环境——网上商店，实现网上购物，网上支付。C・个人与个人电子商务(C2G,CustomertoCustomer):主要指网上拍卖，消费者之间在网上彼此进行的一些小额网上交易。D・企业与政府间电子商务(B2G,BusinesstoGovernment):这种商务活动覆盖企业与政府间的各项事物。E、个人与政府间电子商务(C2G,CustomerttoGovernmen):即政府通过网络实现对个人相关方面的事务性处理，例如通过网络实现个人身份的核实、报税、收税等政府对个人的事务性处理。3・按照开展电子商务的信息网络范围分本地电子商务是指利用本城市内或本地区内的信息网络实现的电子商务活动，电子交易的地域范围较小。远程国内电子商务是指在本国范围内进行的网上电子交易活动，其交易的地域范围较大，对软硬件和技术要求较高，要求在全国范围内实现商业电子化、自动化，实现金融电子化，交易各方具备一定的电子商务知识、经济能力和技术能力，并具有一定的管理水平和能力等。4・按照商业活动的运作方式分完全电子商务是指完全可以通过电子商务方式实现和完成完整交易的交易行为和过程。换句话说，完全电子商务是指商品或者服务的完整过程是在信息网络商实现的电子商务。完全电子商务能使双方超越地理空间的障碍进行电子交易，可以充分挖掘全球市场的潜力。非完全电子商务：是指不能完全依靠电子商务方式实现和完成完整交易的交易行为和过程。非完全电子商务要依靠一些外部因素，如运输系统的效率等。五、电子商务的主要业务模式商业模式：A代理模式：买/卖履行、市场交换、商业贸易组织、购买者集体议价、分销商、虚拟市场、中介代理、拍卖代理、反向拍卖、分类表、搜索代理B广告模式：一般化的门户入口、个性化的、专业化的、注意力/激励市场、免费模式、打折商品C信息中介模式：介绍系统、注册模式D商贸模式：虚拟商家、目录商家、比特卖家E厂商模式F会员模式G团体模式：自愿贡献者、知识网络或专家站点H订阅模式B2C电子商务的主要业务模式：门户网站、电子零售商、内容提供商、交易经纪人、市场创建者、服务提供商、社区服务商B2B电子商务的主要业务模式：市场/交易所（B2B中心）、电子分销商、B2B服务提供商、中介人、信息中介六、电子商务的优势1、高速高效,发展潜力巨大2、显著降低营运成本3、 覆盖全球市场4、 功能更齐全，服务更周到5、 24小时营业增加更多商机6、 使用更灵活，达成交易更方便7、 全面增强企业的竞争力七、网络资源检索方法1、 利用URL（统一定位器）直接访问：URL是各种专门的计算机和文献资源在因特网上的“地址”。一般格式为：〈通讯协议〉：//〈主机IP地址或域名〉/路径/文件名其中，以“http：//”开头表示超文本传输协议。WWW的全称为“WorldWideWeb”。其含义是“环球网”，也叫“万维网、全球网”，是超文本方式的信息查询工具2、 利用搜索工具：与普通网站不同，搜索引擎网站的主要资源是索引数据库。它的工作原理是通过搜索引擎数据库的采集、调用来实现它的导航功能。3、 利用已知站点的引导与链接。八、搜索引擎概念和分类（举例）概念：就是在Internet上执行信息搜索的专门站点，它们可以对主页进行分类与搜索。如果输入一个特定的搜索词，搜索引擎就会自动进入索引清单，将所有与搜索词相匹配的内容找出，并显示一个指向存放这些信息的连接清单。分类：1、检索型搜索引擎：它使用自动索引软件来发现、收集并标引网页，建立数据库，并以Web形式让用户找到所需信息资源。2、目录型搜索引擎：这类引擎将信息系统地分门归类，经过人工整理后形成庞大而有序的分类目录体系，用户可以在目录体系的导引下通过逐级浏览，发现、检索到有关的信息。3、混合型搜索引擎：它兼有检索型和目录型两种方式。如：新浪、搜狐、网易、中华等门户网站。4、多元搜索引擎：也称为集合型搜索引擎。它是将多个搜索引擎集成在一起，通过统一的检索界面进行网络信息多元搜索的检索工具。著名的有：Dogpile、Mamma和万维搜索。九、网络信息检索技术网络信息检索技术包括常用运算符、高级搜索技术、限制检索、特殊检索技术1用运算符：一般用于搜索引擎的简单检索加号：+格式：+检索词功能：检索词必须出现在搜索结果中减号：-格式：-检索词功能：检索词不能出现在搜索结果中。管道符：|格式：检索词一|检索词二功能：一组检索词在搜索结果中只要出现任一个即被命中引号：“”格式：“词组”功能：词组检索功能，只检索含有该词组的资料截词符：*（星号）格式：词干*功能：自动查找具有相同词干的所有单词，提高检索的全面性，扩大命中结果的数量，适用于一部分网站一些标点符号如“-”（连字符）、“\”（斜杠）、“_”（下划线）、“,”（逗号）、“.”（点）等在不同的搜索引擎也可作为短语连接符2搜索技术：一般用于搜索引擎的高级检索，必须用鼠标点击“advancedsearc按钮。布尔逻辑算符位置算符：调检索词与检索词之间的位置关系优先算符：即括号（），控制逻辑算式中的优先次序，使括号中的表达式先执行。限定查找的起止日期：在高级检索中，利用文本框下面的日期输入框（一般为From:fTo：）控制检索结果的排序：在高级检索中，只要在文本框下的排序框中输入有关的词语，即可对检索获得的结果进行排序控制，使之按照输入的词语排序。3限制检索：指缩小和限定搜索引擎的搜索范围，允许搜索弓摩只在网页的某一种元素中，如标题、链接、URL等查找结果。限制检索使检索提问更具体、准确。搜索标题格式：title:text或t:text（注：text指文本文字）功能：检索网页标题中含有指定字或词组的页面搜索网站格式：domain:domainname或host:name或site:domainname功能：检索词必须出现在域名、主机名或主机地址中搜索URL格式：url:text或u:text功能：检索整个URL中含有指定的字或词组的所有页面搜索链接格式：link:URL功能：检索与指定URL相链接的所有页面。搜索图片、图像格式：image:文件名功能：检索含有指定文件名图像的所有网页。搜索多媒体信息格式：media:text功能：检索文件的名字中含有指定文字的多媒体信息4特殊检索技术：词间空格：检索词之间的空格在不同的搜索引擎中有不同的定义区分首字母大小写（即case-sensitive,大小写敏感性）：它主要是针对检索词中含有人名、地名等专有名词而言的。在区分大小写的情况下，首字母大写，检索词被当作专有名词看待自然语言检索：即直接采用自然语言中的字、词或句子作提问式进行检索，同一般口语一样多语种检索：即提供多种语言环境供检索者使用，检索者可根据自己的需要选择一种语言，系统会按指定的语种进行检索并输出检索结果。搜索结果去重：指一个网站最多只能有一页出现在排名靠前的搜索结果中，以保证搜索的质量，同时给用户更多更好的选择搜索结果的机会。相关搜索：相关搜索功能的作用是锁定搜索条件，并自动列出与检索词相关的词。相似网页搜索：有时发现某个搜索结果特别准确，正是你所需要的。“FindSimilar”一相似网页搜索功能可让搜索引擎将与该网页相似的网页也罗列出来。WordStemming搜索：指的是在查询一个关键词的基础上，查询由此关键词变化而来的其它词。十、电子商务的安全性要求信息的保密性：这是指信息在存储、传输和处理过程中，不被他人窃取。这需要对交换的信息实施加密保护，使得第三者无法读懂电文信息的完整性：这是指确保收到的信息就是对方发送的信息，信息在存储中不被篡改和破坏，在交换过程中无乱序或篡改，保持与原发送信息的一致性。信息的不可否认性：这是指信息的发送方不可否认已经发送的信息，接收方也不可否认已经收到的信息交易者身份的真实性：这是指交易双方的身份是真实的，不是假冒的。防止冒名发送数据。系统的可靠性：这是指计算机及网络系统的硬件和软件工作的可靠性。电子商务所需的几种安全性要求中，以保密性、完整性和不可否认性最为关键。十一、安全交易体系的3个层次信息加密算法；安全认证技术；安全交易协议十二、加密密钥算法(对称密钥加密和非对称密钥加密)RSA算法加密技术是保证网络、信息安全的核心技术。加密技术与密码学紧密相连。加密是将明文数据进行某种变换，使其成为不可理解的形式，这种不可理解的形式称为密文。解密是加密的逆过程，即将密文还原成明文。加密和解密必须依赖两个要素：算法和密钥。算法是加密和解密的计算方法；密钥是加密所需的一串数字。•密钥系统又称对称密钥系统，它使用相同的密钥加密和解密，发送者和接收者有相同的密钥。这样就解决了信息的保密性问题。DES是使用最广泛的对称密钥机密方法，使用56位加密密钥。•非对称密钥密码体系，也称公钥密码体系产生于1976年，现在公钥密码体系用的最多是RSA算法，它最重要的特点是加密和解密使用不同的密钥。每个用户保存着两个密钥：一个公开密钥(PublicKey),简称公钥，一个私人密钥(IndividualKey)，简称私钥。公开密钥技术解决了密钥发布的管理问题，商户可以公开其公开密钥，私钥由用户自己严密保管。通信时，发送方用接收者的公钥对明文加密后发送，接收方用自己的私钥进行解密，别人即使截取了也无法解开。这样既解决了信息保密问题，又克服了对称加密中密钥管理与分发传递的问题。RSA算法的优点是：易于实现，使用灵活，密钥较少，在网络中容易实现密钥管理，便于进行数字签名，从而保证数据的不可抵赖性；缺点是要取得较好的加密效果和强度，必须使用较长的密钥，从而加重系统的负担和减慢系统的吞吐速度，这使得非对称密钥技术不适合对数据量较大的报文进行加密。3・为了保证电子商务系统的安全、可靠以及使用效率，一般可以采用由RSA和DES相结合实现的综合保密系统。用DES算法作为数据的加密算法对数据进行加密，用RSA算法作为DES密钥的加密算法，对DES密钥进行加密。这样的系统既能发挥DES算法加密速度快、安全性好的优点，又能发挥RSA算法密钥管理方便的优点。十三、常用身份认证方法口令方式：最简单、最广的一种方法就是口令方式，口令由数字字母、特殊字符等组成。操作十分简单，但最不安全不能抵御口令猜测攻击。标记方式：是一种用户所持有的某个秘密信息(硬件)，上面记录着用于系统识别的个人信息。⑶人体生物学特征方式：某些人体生物学特征，如指纹、声音、DNA图案、视网膜扫描图案进行身份认证。(4)PKI方式：使用CA中心颁发的数字证书进行网上身份的识别。十四、认证中心概念，职能概念：也之为电子证书认证中心，是承担网上安全电子交易认证服务，能签发数字证书，确认用户身份的、与具体交易行为无关的第三方权威机构。职能：核心职能是发放和管理用户的数字证书。核发证书：认证中心接受个人、单位的数字证书申请，何时申请人的各项资料是否真实，根据核实情况决定是否颁发数字证书。证书更新：书使用总是有期限的，在证书发行签字时都规定了失效日期；具体使用期长短由CA根据安全策略来定；更换过期证书，密钥对也需要定期更换。证书撤销：证书的撤消可以有许多理由，如发现、怀疑私钥被泄露或检测出证书已被篡改，则CA可以提前撤销或暂停使用该证书；申请撤销；证书撤销表CRL证书验证：证书是通过信任分级层次体系(通常称为证书的树形验证结构)来验证的。每一个证书与签发数字证书的机构的签名证书关联。十五、数字证书概念和类型概念：就是标志网络用户身份信息的一系列数据，用于证明某一主体（如个人用户、服务器等）的身份以及其公钥的合法性的一种权威性的电子文档。类型：个人数字证书：个人身份证书是用来表明和验证个人在网络上身份的证书，它确保了网上交易的操作的安全性和可靠性；个人安全电子邮件证书可以确保邮件的真实性和保密性。单位证书：主要用于单位安全电子事务处理。服务器证书：主要用于网站交易服务器的身份识别，使得连接到服务器的用户确信服务器的真实身份代码签名证书：又称代码数字证书，代表软件开发者的身份，用于对其开发的软件进行数字签名，证明软件的合法性。十六、数字摘要概念及字摘要与其他算法的区别概念：通过单向Hash函数，将需加密的明文“摘要”成一串固定长度（如128bit）的密文，不同的明文摘要成的密文其结果总是不相同，同样的明文其摘要必定一致，并且即使知道了摘要也不能反推出明文与其他算法的区别：一般的对称或非对称加密算法用于防治信息被篡改，字摘要技术用于证明信息的完整性和准确性，主要用于防止原文被篡改十七、数字签名的概念也称为电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据十八、数字签名和认证过程（画图）⑴报文的发送方从原文中生成一个数字摘要，再用发送方的私钥对这个数字摘要进行加密来形成发送方的数字签名。⑵发送方将数字签名作为附件与原文一起发送给接收方。⑶接收方用发送方的公钥对已收到的加密数字摘要进行解密；⑷接收方对收到的原文用Hash算法得到接收方的数字摘要；十九、数字时间戳概念是数字签名技术一种变种的应用，是由DTS服务机构提供的电子商务安全服务项目，专门用于证明信息的发送时间。包括：需加时间戳的文件的数字摘要；DTS机构收到文件摘要的日期和时间；DTS机构的数字签名。二十、安全交易协议背景：网上消费者发出的支付指令在由商户送到支付网关之前，是在公用网上传送的，这一点与持卡POS消费者有着本质的不同。因此，在开放的网络上处理交易，如何保证传输数据的安全成为电子商务能否普及的最重要的因素之一，SET正是在这种需求的推动下应运而生的。SET协议是信用卡在因特网上进行支付的一种开放式，由VISA和MasterCard两大信用卡公司发起，会同IBM、Microsoft等信息产业巨头于1997年6月正式制定发布的用于因特网事务处理的一种标准。该标准采用RSA公开密钥体制对通信双方进行认证，采用DES等对称加密体制加密要传输的信息，并用数字摘要和数字签名技术来鉴别信息的真伪及其完整性，包括了信用卡在电子商务中的交易协定和信息保密、信息完整、身份认证、数字签名等技术，目前已经被广为认可而成了事实上的国际通用的网上支付标准，其交易形态将成为未来电子商务的规范。SET协议的规范及功能：①加密算法的应用②证书信息和对象格式；③购买信息和对象格式；④认可信息和对象格式；⑤划账信息和对象格式；⑥对话实体之间信息的传输协议SET为电子商务提供的功能：①信息保密性。②数据的完整性。③提供交易者的身份认证和担保。④互操作性。SET协议所涉及的角色：①持卡人。②网上商店。③发卡银行。④收单银行。⑤支付网关。⑥CA认证中心。二十^一、应用SET购物流程：客户通过网络浏览器浏览在线商家的商品目录。选择要购买的商品；填写订单，包括欲购商品名称、规格、数量、交货时间及地点等信息。订单通过因特网发送给商家，商家进行应答，并告知以上订单货物单价、应付款数额和交货方式；消费者选择付款方式，此时SET开始介入；消费者发送给商家一个完整的订单及其要求付款的指令。在SET中，订单和付款指令由消费者进行数字签名；同时利用双重身份签名技术，保证商家看不到消费者的账号信息。在线商家接受订单后，向客户开户银行请求支付，此信息通过支付网关送达收单银行，并进一步提交发卡银行确认。确认批准后，发卡银行返回确认信息，经收单银行通过支付网关发给在线商家；在线商家发送订单确认信息给客户，客户端记录交易日志，以备日后查考；在线商家发送商品或提供服务，并通知收单银行将货款从客户账号转移到商家账号，或通知发卡银行请求支付。二十二、电子支付概念电子商务支付是电子商务极为关键性的组成部分，已经成为电子商务能否顺利发展的关键之一。目前在电子商务支付实践中主要采用传统的支付方式和网上支付方式二十三、电子现金其实是一种用电子形式模拟现金的技术。电子现金系统企图在多方面为在钱交易复制现金的特性：方便、费用低。不记名以及其他性质。但不是所有的电子现金系统都满足这些特点，多数电子现金系统都能为小额在线交易提供快捷与方便。二十四、电子商务的模型是对现实世界中电子商务活动的一般描述，它由交易主体、电子市场简称EM、交易事务和信息流、资金流、物资流等基本要素构成。二十五、网上支付概念和构成网上支付是电子支付的一种形式。广义地讲，网上支付指的是客户、商家、网络银行（或第三方支付）之间使用安全电子手段，利用电子现金、银行卡、电子支票等支付工具通过互联网传送到银行或相应的处理机构，从而完成支付的整个过程。构成：Internet，客户，商家，开户银行，支付网关，银行网络，认证中心。二十六、网上支付特点1、 无形化2、 借助Internet3、 采用先进可行的安全技术4、 将面对面的信用关系虚拟化5、 银行参与二十七、网上支付的风险a银行卡的账号与密码被非法截取b机密性丧失：信用卡支付口令在传输过程中丢失；商家的定单金额确认信息被窜改；c电子货币数据丢失。二十八、网上支付身份的强认方式美国联邦金融机构监督委员会认为：单因子验证对于涉及访问消费者信息以及进行资金转帐的交易是不够的，要求美国银行业限期采用强认证技术；至2006年底，美国银行业提供的“高风险”互联网支付交易服务必须采用双因子认证技术，使用增强手段验证在线消费者身份；•双因子：智能IC卡硬件+口令•双因子：文件型数字证书+账号口令•双因子：USBKey硬件+PIN口令（USBKey是一个带智能芯片、形状类似于闪存的实物硬件，用来保存数字证书和用户私钥，带有PIN码保护，并为应用开发商提供符合PKI标准的编程接口。用户只能通过厂商编程接口访问数据，保证了数字证书无法被复制。USBKey的硬件和PIN码构成了证书使用的两个必要因子，增强了数字证书的保护能力）。二十九、网上支付风险的控制方式USBKey客户证书技术、使用个人银行专业版操作。招商银行：基本账户和网上支付账户分离；要求银行通过互联网为个人客户办理电子支付业务，除采用数字证书、电子签名等安全认证方式外，单笔金额不应超过1000元人民币，每日累计金额不应超过5000元人民币。信用卡（磁条）设置消费密码。推广使用智能卡介质的信用卡，实现EMV迁移。三十、网络营销的概念网络营销（On-lineMarketing或E-Marketing）就是以国际互联网络为基础，利用数字化的信息和网络媒体的交互性来辅助营销目标实现的一种新型的市场萱销方式。简单的说，网络营销就是以互联网为主要手段进行的，为达到一定营销目的的营销活动。三十一、第三方支付特点第一，第三方支付平台提供一系列的应用接口程序，将多种银行卡支付方式整合到一个界面上，负责交易结算中与银行的对接，使网上购物更加快捷、便利。消费者和商家不需要在不同的银行开设不同的账户，可以帮助消费者降低网上购物的成本，帮助商家降低运营成本；同时，还可以帮助银行节省网关开发费用，并为银行带来一定的潜在利润。第二，较之SSL、SET等支付协议，利用第三方支付平台进行支付操作更加简单而易于接受。SSL是现在应用比较广泛的安全协议，在SSL中只需要验证商家的身份。SET协议是目前发展的基于信用卡支付系统的比较成熟的技术。但在SET中，各方的身份都需要通过CA进行认证，程序复杂，手续繁多，速度慢且实现成本高。有了第三方支付平台，商家和客户之间的交涉由第三方来完成，使网上交易变得更加简单。第三，第三方支付平台本身依附于大型的门户网站，且以与其合作的银行的信用作为信用依托，因此第三方支付平台能够较好地突破网上交易中的信用问题，有利于推动电子商务的快速发展。三十二、搜索引擎检查方法简单搜索：指输入一个单词，提交搜索引擎检索后反馈结果，也叫单词搜索。这是最基本的检索方法。词组搜索：指输入两个单词以上的词组，提交搜索引擎检索并反馈结果，也叫短语搜索。现有搜索引擎一般都约定把词组或短语放在引号“”内。如果查找的是一个词组或多个汉字，最好的办法就是将它们用双引号括起来，这样得到的结果最精确，这就叫使用双引号进行精确查找。一般说来在网页搜索引擎中，用词组搜索来缩小范围从而找到搜索结果是最好的办法。但是，运用词组搜索涉及到如何选择一个词组来表达检索问题。有时简单搜索就能奏效，有时则需要输入一个词组才能奏效，故选择合适的词组对提高搜索效率是很重要的。高级搜索:指用布尔逻辑组配方式检索，也叫定制搜索。常用的逻辑运算为AND（和）、OR（或）、NOT（非），对A、B两词而言，AANDB是指取A和B的公共部分（交集），AORB是指取A和B的全部（并集），ANOTB是指取A中排除B后的部分，其中NOT只作用于一个词，故称为一元操作符，其余作用于二个词，故称作二元操作符。A、B本身为多词时，可以用括号（）分别括起来作为一个逻辑单位。此外，还有NEAR（邻近）算符，ANEAR（n）B表示A词与B词之间相隔不超过n词，n的具体值各引擎要求不一，WebCrawler直接要求用NEAR/n形式指明。恰当应用AND（和）、OR（或）、NOT（非）及NEAR（邻近）可以使搜索结果非常精确。而且可以用括号将搜索词组合起来，三