电子商务培训课程

ELECTRONICCOMMERCE，简写为EC。顾名思义，发传真的方式来与客户进行商贸活动，似乎也可INTERNET来完成的。尤其是随着INTERNET技术的日益成熟，电子商务真正的发展将是建立在INTERNET技术上的。所以也有人把电子商务简称为IC（INTERNETCOMMERCE）。最完整的也是最高级的电子商务应该是利用INTENET网络能够进行全部的贸你可以从寻找客户开始，一直到洽谈、订货、在线付（收INTERNET一气呵成。行或金融机构、政府机构、认证机构、配送中心等机构的加入才批发商、零售商间的协调，在电子商务环境电子商务最早产生于60年代，发展于90年代，其产生和发展的重要条件计算机的广泛应用：近30年来，计算机的处理速度越来越快，处理能力越INTERNET付的重要手段，并由此形成了完善的全球性信用卡计算机使“一卡在手、走遍全球”成为可能，同时也为电子商务电子安全交易协议的制定：1997年5月31日，由美国VISA和Mastercard国际组织等联合指定的SET（SecureElectronicTransferProtocol）即电子布“全球电子商务纲要”以后，电子商务受到世界各国政府60年代—90年代：基于EDI的电子商务史了。早在本世纪60年代，人们就开始了用电报报文发送商务文件的工作；70EDI在60年代末期产生于美国，当时的贸易商们在使用计算机处理各类商务文件的时候发现，由人工输入到一台计算机中的数据70%是来源于另一台计人们开始尝试在贸易伙伴之间的计算机上使数据能够自动交换，EDI应运而生。EDI（ElectronicDataInterchange是将业务文件按一个公认的标准从一台计算机传输到另一台计算机上去的电子传输方法。由于EDI大大减少了纸从技术上讲，EDI包括硬件与软件两大部分。硬件主要是计算机网络，软件包括计算机软件和EDI标准。从硬件方面讲，90年代之前的大多数EDI都不通过INTERNET，而是通过租用的电脑线在专用网络上实现，这类专用的网络被称为VAN（Value-AddleINTERNET安全性的日益提高，作为一个费用更低、覆盖面更广、现出替代VAN而成为EDI的硬件载体的趋势，因此有人把通过INTERNET实现的EDI直接叫做INTERNETEDI。从软件方面看，EDI所需要的软件主要是将用户数据库系统中的信息，翻译成EDI的标准格式以供传输交换。由于不同行业的企业是根据自己的业务特点来规定数据库的信息格式的，因此，当需要发送EDI文件时，从企业专有数据库中提取的信息，必须把它翻译成EDI的标准格式才能进行传输，这时就需要相关的EDI软件来帮忙了。EDI软件主要有以下几种：1）转换软件（Mapper）2）翻译软件（Translator）将平面文件翻译成EDI标准格式，或将接收到的EDI标准格式翻译成平面3）通信软件将EDI标准格式的文件外层加上通信信封（Envelope再送到EDI系统交换中心的邮箱（Mailbox或由EDI系统交换中心内将接收到的文件取回。EDI软件中除了计算机软件外还包括EDI标准。美国国家标准局曾制订了一个称为X12的标准，用于美国国内。1987年联合国主持制订了一个有关行政、商业及交通运输的电子数据交换标准，即国际标准--UN/EDIFACT（UN/EDIForAdministration、CommerceandTransportation）。1997年，X12被吸收到EDIFACT，使国际间用统一的标准进行电子数据交换成为了290年代以来：基于国际互联网的电子商务由于使用VAN的费用很高，仅大型企业才会使用，因此限制了基于EDI的电子商务应用范围的扩大。20世纪90年代中期后，国际互联网（INTERNET）1998年5月的在线销售额高达500万美元，该公司期望2000年在线收入能占总收入的一半。另一个网络新贵亚马逊（A）网上书店的营业收入从1996年的1580万美元猛增到1998年的4亿美元。三年前开办的eBay的销售额就达1亿美元。象这样的营业性网站已从1995年的2000个急升为公司不得不将它对于2002年电子商务的预测由原来的3270亿美元改为8427互联网已成为全球最大的互联网络，已经覆盖150多个国家和地区，连接一些专家预计，到2005年，全世界上网的人数将达10亿。据CNNIC1999年1月15日发布的最新统计报告显示，截止1998年12月31日，我国互联网用户数已达到210万，CN下注册的域名数已达18396个，WWW站点数约5300个。说，其费用不到VAN的四分之一，这一优势使得许多企业尤其是中小企业对其2）覆盖面广：互联网几乎遍及全球的各个角落，用户通过普通电话线就可3）功能更全面：互联网可以全面支持不同类型的用户实现不同层次的商务任何商业文件或单证可以直接通过填写与现行的纸面单证格式月，全球第一家网上银行“安全第一网络银行”（SecurityFirstNetworkBank）在美国诞生，这家银行没有建筑物，没有地址，营业厅就是首页画面，联网进行，1996年存款金额达到1400万美元，预计到1999年将达到4亿美INTERNET企业可利用网上主页（Homepage）和电子邮件（E-mail）在全球范围内作广告宣传；客户可借助网上检索工具（Search）迅速地找到所需要的商品信息。支付等商务过程，对于销售无形产品的公司来说，INTERNET上的售中服务为（2）企业间的电子商务（简称为B-B模式）即企业与企业（Business-Business）之间，通过INTERNET或专用网方有发展的潜力。据IDG公司1997年9月的统计，1997年全球在INTERNET网上进行的电子商务金额为100亿美元，其中企业间的商务活动占其中的79%。（3）企业与消费者之间的电子商务（简称为B-C模式）即企业通过INTERNET为消费者提供一个新型的购物环境--网上商店，消INTERNET的连接企业内部网（Intranet）由Web服务器、电子邮件服务器、数据库服务器以及电子商务服务器和客户端的PC机组成。所有这些服务器和PC机都通过先进的网络设备集线器HUB或交换器SWITCH连接在一起。WEBWWWWEB客户端PC机上要安装有INTERNET浏览器，如MicrosoftInternetExplorer或NetscapeNavigator,借此访问WEB服务器。WEBWEB为了进一步提高安全性，企业往往还会在防火墙外建立独立的Web服务器间，一般会有一台代理服务器，代理服务器的功能过代理服务器，可以屏蔽企业内部网内服务器或PC，当一台PC访问互联网时，器可以保存经常访问的互联网上的信息，当PC即访问互联网时，如果被访问的信息存放在代理服务器中，那么代理服务器将把信息直接送到PC机上，省去对EC以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展E的前提。EC作为贸易的一种形式,其信息的有效性将直接关系到EC作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可来达到保守机密的目的。EC是建立在一个较为开放的网络环境上的(尤其EC简化了贸易过程,减少了人为的干预,同时也带来维护贸易各方商业信息交易和经营策略,保持贸易各方信息的完整性是EC应用的基础。因此（4）可靠性/不可抵赖性/鉴别EC可能直接关系到贸易双方的商业交易,如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证EC顺利进行的关键。在传统的纸等因素后确定的。这里将介绍EC应用过程中主要采用的几种安全技术及其相关加密技术是EC采取的主要安全措施,贸易方可根据需要在信息交换的阶段①对称加密/对称密钥加密/专用密钥加密和报文完整性就可以通过对称加密方法加密机密信息数据加密标准(DES)由美国国家标准局提出,是目前广泛采用的对称加密方式之一,主要应用于银行业中的电子资金转帐(EFT)领域。DES的密钥长度为56位。三重DES是DES的一种变形。这种方法使用两个独立的56位密钥对交换的信息(如EDI数据)进行3次加密,从而使其有效密钥长度达到112位。RC2和RC4方法是RSA数据安全公司的对称加密专利算法。RC2和RC4不同于DES,它们采用可变密钥长度的算法。通过规定不同的密钥长度,RC2和RC4能够提高或降低安全的程度。一些电子邮件产品(如LotusNotes和Apple的OpnCollaborationEnvironment)已采用了这些算法。②非对称加密/公开密钥加密RSA(即Rivest,ShamirAdleman)算法是非对称加密领域内最为著名的算贸易方可以为每次交换的信息(如每次的②公开密钥管理/数字证书合发布的ISO/IEC9594-8:195标准。数字证书通常包含有唯一标识证书所有作用,是目前EC广泛采用的技术之一。微软公司的InternetExplorer3.0和网与IEC下属的信息技术委员会(JTC1)已起草了关于密钥管理的国际标准规范。ISO/IECJTC1电子邮件是Internet上主要的信息①PEMPEM是增强Internet电子邮件隐秘性的标准草案,它在Internet电子邮件中规定特定的加密算法、数字鉴别算法、散列功能等安全措施。PEM是通过工程任务组公布的RFC1421、RFC1422、RFC143和RFC1424等4个文件。PEM有可能被S/MIME和PEM-MIME②S/MIMES/MIME(安全的多功能Internet电子邮件扩充)是在RFC1521所描述的议。MIME是正式的Internet电子邮件扩充标准格式,但它未提供任何的安全服务功能。S/MIME的目的是在MIME上定义安全服务措施的实施方式。S/MIME③PEM-MIME(MOSS)MOSS(MIME对象安全服务)是将PEM和MIME两者的特性进行了结合。①SSLSSL(安全槽层)协议是由Netscape公司研究制定的安全协议,该协议向基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换SSL初始握手信息来实现有关安全特性的审查。在SSL握手信息中采用了DES、MD5等加密技术来实现机密性和数据完整性,并采用X.509的数字证书实现鉴别。该产品和客户端产品中。如Netscape公司、微软公司、IBM公司等领导是PCT(专用通信技术)。该协议只是对SSL进行少量的改进。②S-HTTPS-HTTP(安全的超文本传输协议)是对HTTP扩充安全特性、增加了报文的WWW抵赖性及机密性等安全措施。目前,该协议正由Internet工程任务组起草RFC（6）UN/EDIFACT的安全EDI是EC最重要的组成部分,是国际上广泛采用的自动交换和处理商业信息和管理信息的技术。UN/EDIFACT报文是唯一的国际通用的EDI标准。利UN/EDIFACT标准研制的组织--UN/ECE/WP4(即贸易简化工作组)于1990年成立了安全联合工作组(UN-SJWG),来负责研究UN/EDIFACT作成果将以ISO的标准形式公布。在ISO将要发布的ISO9735(即UN/EDIFACT描述UN/EDIFACT文(AUTACK);第7部分--批式EDI(机密性)的安全规则;第9部分--安全密钥和证书管理报告(KEYMAN);第10部分--交互式EDI的安全规则。UN/EDIFACT成式的途径是通过在UN/EDIFACT尾段来保证报文内容的完整性、报文来源的鉴别而分离式途径则是通过发送3种特殊的UN/EDIFACT报文(即AUTCK、KEYMAN和CIPHER（7）安全电子交易规范(SET)SET向基于信用卡进行电子化交易的应用提供了实现安全措施的规则。它公司、Netscape公司、RSA公司等。SET主要由3个文件组成,分别是SET业务描述、SET程序员指南和SET协议描述。SET1.0版已经公布并可应用于前,Internet网站的数量约有200万个;到1996年底,网站数量增加了约十倍达到200万个;1997年仍然保持了这个速率。主干网的速率为622M,有9个大节点。每个节点下挂几个一级用户。用户的速率一般是56Kbps或33.6Kbps/28.8Kbps。现在有些地方已开始使用CableModem,速度达500Kbps,许多地方已开始试用ADSL,速度达1.5Mbps。每个月用户要交给ISP的费用大约为15加元(相当于人民币90元),出口到上一级ISP的速率一般为一根或多根T3(45Mbps)或T1(1.5Mbps)。一根T1线包月大约5000元人民币,一般标准是挂300个左右的终端用户。以每年几倍的速度增长。比如,笔者在1996年发了大约200个电子邮件,1997年则有约1000个电子邮件。第二阶段,信息发布阶段。从1995年起,以Web技术为代表的信息发布系第三阶段,EC(ElectronicCommerce),即电子商务阶段。EC在美国也才刚商界人士的关心。1993年至1996年，亚洲Internet网站数目激增137％。有调查预测，到2001年，亚洲国家应用电子商务的贸易额将达300亿美元。以新加坡为例，PriceWaterhouse曾于1998年进行一项专题调查，访问了83家主要的商业组织，调查结果显示电子商务的应用主要围绕电子交易和市场推广，其中尤以电子数据交换(EDI)和网上广告为主。而电子邮件及网站是它在成为公司下一个信息技术发展项目。可见，从数据往来至各行业趋向网上销售网上EDI逐渐普及,事实上，迈入1999年，网上银行服务(InternetBanking)已成为业界不可或缺的服务，不少大银行不但有网从事订购服务，如大型超级市场、花店、唱片公司等。在EDI活动逐渐成为工商业的信息科技应用趋势，并取代传统的EDI网络和服务。与此同时，金融投资也正在向网上电子交易发为目的者只有20％弱。再者，大多数公司还不知道发展电子商务的成本，而且20％的公司认为需要10万～50万美元。用EDI未必会降低成本但可以提高工作效率服务素质及效率必能高出同行。在成本方面，从专业角度评估，应该在13万~15万美元以下，因为其中的软、硬件和人手其实可沿用现有的部分资源，关键在客户电子商务方面，日本现在有超过50家的本国银行准备采用SECE(安全电子商务环境)协议。在公司电子商务方面，日本已经发起了一项称为CALS的计划，以实现从研究发展部门到生产部门之间的过程数字化。安全可靠。而SECE实现了在一个虚拟的世界中进行