《电子商务概论》-第2章 电子商务技术

【学习要点及目标】了解Internet的基本工作原理。了解EDI技术的含义及特点了解电子商务环境下常见安全问题及产生的原因了解加密技术的含义和基本方法了解电子商务领域常用的安全协议【引导案例】

网络支付过程中的安全问题2.1Internet技术及其应用2.1.1Internet的含义Internet，又称国际互联网或音译因特网、英特网，是网络与网络之间所串连成的庞大网络，这些网络以一组通用的协定相连，形成逻辑上的单一巨大国际网络。这种将计算机网络互相连接在一起的方法可称作“网络互联”，在这基础上发展出覆盖全世界的全球性互联网络称“互联网”

2.1Internet技术及其应用2.1.2Internet的工作原理1．TCP/IP协议2．IP地址

2.1Internet技术及其应用2.1.3Internet的主要应用1．电子邮件2．文件传输3．WWW浏览4.远程登录5.商业应用2.2EDI技术的应用2.2.1EDI的含义和特点1．EDI的含义（1）EDI的使用者是交易双方，是企业之间而不是同一组织内不同部门之间的数据传输。（2）交易双方传递的数据必须是符合报文标准的、有特定格式的文件。目前采用的报文标准是联合国的UN／EDIFACT。（3）交易双方必须有计算机管理的信息系统，并且可以实现通信。（4）交易双方的计算机系统必须能够识别、处理符合EDI标准的数据文件。2.2.1EDI的含义和特点2．EDI的特点（1）EDI是用电子手段来传递信息和处理数据的（2）EDI是采用统一的标准来编制数据信息的（3）EDI是计算机应用系统之间的连接和传送（4）EDI系统可以采用一切数字化的加密防伪措施2.2EDI技术的应用2.2.2EDI系统的组成要素1．EDI标准2．EDI软件与硬件3．EDI通讯环境4.EDI服务中心2.2EDI技术的应用2.2.3EDI系统的工作过程EDI系统的通信流程实际的EDI应用过程2.2EDI技术的应用2.2.4EDI的作用简化了工作流程和环节缩短了业务处理周期降低了成本，减少了差错与企业信息系统的紧密合，大大提高了信息使用的效率推动了电子商务的发展和社会信息化进程2.3电子商务安全技术2.3.1电子商务安全问题电子商务中常见的安全问题交易过程的高度隐蔽性和不确定性所产生的交易双方身份的难以确认个人数据，包括个人信用信息在传递过程中有可能被拦截和窃取网上商店容易被计算机黑客破坏交易的完成对网络的依赖性很强交易结果的不可抵赖性电子商务存在的安全隐患2.3电子商务安全技术2.3.1电子商务安全问题产生安全问题的原因硬件问题协议问题

操作系统问题拒绝服务问题数据被侦听的问题伪造和篡改问题假冒的问题其他问题2.3电子商务安全技术2.3.2防毒技术计算机病毒的定义计算机病毒的分类计算机病毒的危害网络反病毒技术对计算机病毒的防范措施2.3电子商务安全技术2.3.3网络防火墙技术防火墙的基本概念防火墙的功能防火墙的局限性防火墙的选择和使用2.3电子商务安全技术2.3.4数据加密技术替代加密法单字符加密或称简单替代加密算法；同音替代加密算法；多元替代加密算法；多字母替代加密算法。换位加密法数据加密标准DES2.3电子商务安全技术2.3.5认证技术认证技术的目的

可信性完整性不可抵赖性访问控制数字签名的概念数字签名的实现

数字信封数字时间戳数字证书2.3电子商务安全技术2.3.6安全协议安全超文本传输协议（SecureHTTP