电子商务基础强化

电子商务基础强化

引言：电子商务也可以指的是利用简单、快捷、低本钱的电子通讯方式，买卖双方不谋面地进行各种商贸活动。

一般在能在网站上获得供求信息(如化工，服装等行业产品信息等)从而达成交易的行为活动都可以称之为电子

商务，如具体的各类产品的供求信息网站也都可以称之为电子商务网站，并非一定所有模式必须完全相同，真正

的目的是双方不曾谋面从而以低本钱的电子通讯方式成功从事各种商贸活动。模式是不同的，电子商务是因特网

爆炸式开展的直接产物，是网络技术应用的全新开展方向。因特网本身所具有的开放性、全球性、低本钱、高效

率的特点，也成为电子商务的内在特征，并使得电子商务大大超越了作为i种新的贸易形式所具有的价值，它不

仅会改变企业本身的生产、经营、管理活动，而且将影响到整个社会的经济运行与结构。电子商务平台开发涉

及计算机领域的多项技术，同时还包含管理的因素，是一项复杂的系统工程。本文对其中的几项重要技术机制予

以分别论述，选择的依据是提升平台开发的平安性、系统性，并能够为提升电子商务平台的应用意义效劳的技术

因素。

随着Internet的迅猛开展，电子商务作为一种崭新的商务活动模式受到了全世界、全社会的广泛关注和吸

纳。根据电子商务处理过程可将电子商务活动分为：企业内部.企业间(BtoB)及企业与消费者之间(BtoC)

三种类型。中国电子商务市场近年来开展迅速，据新华网报道，2007年中国电子商务市场总体规模将到达17000

亿元，未来几年内仍将以较快的速度开展。在这样的趋势下，将会有越来越多的企业参与到电子商务活动当中，

对电子商务平台的需求也将更加强烈.因而研究电子商务平台开发的机制是具有极强的现实意义的。

一XML与电子商务融合技术的实现

随着电子商务应用的推广对电子商务信息的有效性和及时性提出了更高的要求，传统的HTML+Web的技术模

式已经不能满足电子商务开展的需要，下一代电子商务模式应该致力于突出电子商务的自动化、智能化、移动化

和集成化等特征。XML作为一种新技术，一种新的网上数据交换标准，文章以XUL技术为基础，介绍了在电子商

务中如何利用XML数据岛进行有机融合的问题。

1.XML与电子商务

XML(extensibleMarkupLanguage)是由W3C于1998年2月发布的一种标准,是SGML的一个简化子集。保存

了SGML的可扩展、结构性和可校验性，其优越性主要表达在以下几个方面：a.可扩展性，XML是能描述一定规

则的可扩展标签，用户可以根据实际需要定义自己的新的置标语言，在电子商务中，人们可以根据商务活动的需

要用XML来描述类型多样而数据种类复杂的商业信息；b.可校验性，XULSchcma或DTD能较好地数据建模，定

义数据结构和内容,使XML文档更标准；数据更标准化；c.XML支持HTTP协议,能在Internet上按照进程进

行数据传输、校验，XML具有可移植性、跨平台性、系统兼容性，为电子商务应用的全方位提供了一套完整的解

决方案；d.XML是电子数据交换(EDI)的格式，是为互联网的数据交换而设计的，它能在电子商务等各个领域

使数据交换成为可能，XML应该是较理想的格式，为新一代电子商务提供了强劲的动力。e.XML是元标记语言，

有利于描述数据，标记还可以嵌套，既可以描述关系型数据库，又可以描述层状数据库，由于是元标记语言，在

电子商务中，查询的效率更高，更准确。

IBM公司定义电子商务包括三个局部：内联网、外联网和电子商务，电子商务只是个笼统的概念，具体的网

上交易分为三种情况：对顾客的直接销售即B2c(BusinesstoConsumer),这种模式是顾客直接浏览公司网址，

选择购置商品，在线支付或邮局支付等方式，款到后，公司邮寄商品给消费者；企业对企业即B2B(Businessto

Business),电子商务开展的真正突破在于B2B,使交易过程电子化和低本钱的运做，有效地解决了过去几十年

EDI只能在大企业或政府部门之间才能支付得起的昂贵费用的问题，几乎任何公司都可以投入和使用，将产生了

直接的经济效益，以降低企业的经营本钱和物流本钱，提高企业市场竞争力；第三种是信息共享和内容耦合，为

了适应电子商务的开展，X迎应运而生，随着XUL技术的成熟，将为电子商务的繁荣开展提供坚实的技术基础。

2.基于XML的电子商务体系结构

基于XML跟HTML一样按照HTTP进行网上传输和处理。采用B/S体系结构，将大量数据处理分布在客户端，

客户可根据自己的需求选择和开发不同的应用程序以处理数据，而效劳器只要提供XML文件。基于XML的电子商

务网站平台的系统架构与传统的电子商务平台相似，但它以XML作为数据的传输格式,XML格式己经成为事实上的

数据通用标准，不需要进行相关数捱的转换，极大地改善了电子商务平台的性能。下列图基于XML的电子商务平

台系统结构

基于XML的电子商务平台模型

XML对应于电子商务平台的三层架构，即显示层、中间层和数据存储层。显示层，XML数据按照HTTP协议发

送到桌面后，结合XML各种技术如XML数据岛、XMLDSO等技术将XML数据与HTML有机结合，以Web形式呈现，

但XML定义的数

据，其显示与内容是分开的,用户根据需要从其中提取数据以不同界面的显示方式；中间层可以对XML文档进行

解析，分析结构和数据内容。根据需要，可以将不同数据集成，分解、映射，可以更好地处理数据；数据存储层

主要实现数据的存储管理可以是关系型数据库，以及XML文档。这样3层别离以实现各种信息的集成，同时由于

在系统中采用XML作为信息传递的载体从而可将商务数据从应用软件的底层别离出来，以实现了电子商务

B2B/B2C在不同的格式与系统环境中传递数据共享信息无需进行复杂的数据格式转换，从而提高系统性能。

3.XML与电子商务融合技术的实现

利用XML数据岛实现XML数据在客户端显示，提供了较强的数据过滤和显示处理功能，用户可根据需要提取

XML数据，XML是一种自我数据描述，能够描述数据结构和内容，表达数据间的关系，这些优点使XML技术在电子

商务领域具有更大的开展空间。目前XML与HTML在电子商务网站及Web数据库中已经有很多的实际应用。

二.电子商务平安

1.电子商务源于英文ELECTRONICCOMMERCE,指的是利用简单、快捷、低本钱的电子通讯方式，买卖双方

不是面对面地进行各种商贸活动。电子商务可通过多种电子通讯方式来完成，但现在人们所探讨的电子商务主要

是以EDI和Internet来完成的，作为一种新型的商务模式，电子商务具有普遍性、方便性、整体性、平安性、

协调性等特征。随着全球贸易信息化进程地不断深入的同时，也使经济和社会面临着日益严重的信息平安威胁。

电子商务的平安要素很多，归纳起来，主要有信息的机密性，信息的完整性，不可抵赖性及身份认证性四种，其

他还有数据传输的可靠性以及一些人为的因素，如道德素质和法制观念。

现有的电子商务平安体系，普遍来看，他们都包括硬件防火墙等平安硬件，通过SSL等协议的建的平安传输

层，通过以效劳器构建的平安认证系统，还有审计效劳构成的平安管理层。这是一个复合、网状、立体的平安防

护系统。当然，它提供了一个硬件为基础的平安防护网具有非常高的平安性。但是硬件投资的本钱是非常高昂的,

如果能够在保证平安系数的情况下作软件的替换无疑对平安系统的本钱降低有着很大的作用。

2.电子商务平安技术

电子商务的核心问题就是交易的平安性是否能够得到保证，电子商务处理过程中的平安保障技术，包括数据

平安、网络平安和系统平安。目前已提出的大局部用于Internet的电子商务协议说明，在电子商务的交易过程

中客户可能会损失他们的金钱或泄漏他们的秘密。为了保护客户的金钱和隐私，Internet的交易必须做到平安、

可靠、信任和匿名，要保证电子商务中的数据平安目前主要采用诙种技术：加密技术与认证技术。

数据作为信息的载体，其平安性是电子商务平安性的基础，而数据加密是信息加密的主要手段。目前，加密

算法很多，根据密钥性质不同，可分为传统密码体制和公开密钥密码体制两大类。传统密码体制中最有代表性、

使用最广泛的是1997年美国国家标准局公布的DES算法。现代公开密钥密码体制中，加密密钥与解密密钥是不

相同的，加密密钥对于解密过程并不适用。在公开密钥密码体制中乂称为非对称密码体制，这种密码体制的代表

是RSA体制，这是目前主要的密码体制。

采用认证技术可以直接满足身份认证、信息完整性、不可否认和不可修改等多项网上交易的平安需求，较好

地防止了网上交易面临的假冒、篡改、抵赖、伪造等种种威胁。认证技术主要涉及身份认证和报文认证两个方面

的内容。身份认证用于鉴别用户的身份，报文认证用于保证通信双方的不可抵赖性和信息的完整性。目前，在电

子商务中广泛使用的认证方法和手段主要有数字签名、数字摘要、数字证书、平安认证体系，以及其他一些身份

认证技术和报文认证技术。

3.基于XML的电子商务平安架构

(1)体系结构

根据现有的电子商务平安体系的优缺点之后，我们提出了基于XML组件的电子商务平安体系.这种基于

XML组件的电子商务平安体系主要是在平安认证层和平安管理层之间参加了XML平安组件。

a.XML加密：提供对电子商务数据信息的XML加密和解密。能够根据应用的需要选择加密粒度，实现多方

位的加密解密访问。同时局部加密可以使XML文档能够进行文档的分级访问，也就是说同一份文档对于不同权限

的用户看到的内容是不同的。

b.XML签名：对XML文档进行签名以及签名验证，为电子商务提供确认性和不可否认的效劳.

c.XKMS:提供类似于PKI的密钥管理功能。XML密钥管理标准(XMLKeyManagementSpecification,XKMS)

为访IA和集成公钥基础设施(PublicKeyInfrastructure,PKI)拟出了一种容易的机制

d.SAML和XACML：提供可迁移的信任体系和XML资源操作的权限控制。XML密钥管理标准(XMLKeyManagement

Specification,XKUS)使得平安性基础设施易于管理，而平安性断言标记语言(SecurityAssertionMarkup

Language,SAML)则使信任可以移植。XACML是用来决定是否允许一个请求使用一项资源，比方它是否能使用整

个文件，

多个文件，还是某个文件的一局部。

e.SOAP：提供基于SOAP协议的XML信息传输效劳。SOAP(SimpleObjectAccessprotocol,简单对象访问

协议)技术有助于实现大量异构程序和平台之问的互操作性，从而使存在的应用能够被广泛的用户所访问。SOAP

是把成熟的基于HTTP的WEB技术与XML的灵活性和可扩展性组合在一起。

(2)工作流程

XML组件的构架设置客户机一客户端网关(XML组件)一效劳端网关(XML组件)一Web效劳器的形式提供效

劳。我们假设客户机和客户端网关效劳器在同一内网之中，客户端发送的请求信息以SOAP信息结构的形式发往

客户端网关效劳器。在客户端网关效劳器中对请求的SOAP信息进行加密和签名处理然后通过公网发送往效劳端

网关效劳器。在效劳端网关效劳器中对刚刚的SOAP信息进行解密和签名验证等处理，然后将原始的请求SOAP

信息发送往Web效劳器。这样就完成了一个单向的传输过程，效劳端往客户端发送应答信息就是一个反向的过程。

我们可以把平安信道当作企业的内网系统。把XML组件效劳器看成是内网之间的网关。信息在内网中传递是

平安的，但是在内网之间的传递确实存在不平安因素的。通过XML组件就可以解次问题。

4.基于XML组件的平安架构的优势

基于XML组件的电子商务平安体系主要使用XML平安组件取代了传统平安体系模型中的平安认证层和平安传

输层。比较传统的平安模型有如下优势。

1.数据的粗粒度性

在XML平安电子商务体系中，无论消息单位是XML文件还足二进制附件，它们都是经过加密或笠名的，或者

既经过加密乂包含签名的。对于XML文档来说，由于XML的结构化特性，具体的操作可能具有高度的粗粒度性。

2.信息的局部加密

传统的加密技术总是趋向于把整个信息文件进行整体的加密，然后传输，到达目的地后再进行整体解密。而

XML加密解密的特点就是，可以针对信息中的每一特定局部进行解密，提高加密效率.

3.简单的信任迁移和访问控制

SAML是一个由OASIS驱动的模型，它尝试融合相互竞争的AuthML和S2ML标准，使认证和授权信息的互换

便于进行。”可扩展访问控制标记语言"是与SAML紧密相关的，但它更着重于特定XML文档的上下文中的面向

主题特权对象的平安性模型，它也由OASIS指导，又是被称为XACML或XACL（即使在同一些文档中）。通过用XACL

编写规则，策略制订者可以定义，对于特定XML文档和前面所述的情况中的相关事情，由谁来实施哪些访问特权。

4.更平安的传输

将平安性应用于有效负荷可以解决传输层机制不能很好处理的平安性问题，例如平安特性的持久性。X.ML平

安性机制在%b效劳协议中使用广泛。他们帮助为长时间运行的事务或者以屡次反射方式涵盖多种域的事务提供

持久性认证、数据加密和发送方验证。XML平安性的用途包括剩余数据保护，即数据经过签名和加密之后再插入

到数据库中。

三.移动电子商务

1.什么是移动电子商务

移动电子商务（M-commerce）是指通过手机、PDA（个人数字助理）、掌上电脑、笔记本电脑等移动通讯设备

与无线上网技术结合所构成的一个电子商务体系。相对于传统的电子商务而言，移动电子商务可以真正使任何人

在任何时间、任何地点得到整个网络的信息和效劳。与传统通过电脑（台式PC、笔记本电脑）平台开展的电子商

务相匕，移动电子商务拥有更为广泛的用户基础。目前，中国互联网用户接近3亿，而手机用户已超过6亿（有

效号码数量），并具有数量众多的叩A,因此它具有更为广阔的市场前景。

移动电子商务不仅能提供互联网上的直接购物，还是一种全新的销售与促销渠道。它全面支持移动互联网业

务，可以实现电信、信息、媒体和娱乐效劳的电子支付。移动电子商务不同于目前的销售方式，它能充分满足消

费者的个性化需求，设备的选择以及提供效劳与信息的方式完全由用户自己控制。移动电子商务与传统电子商务

的区别在「其效劳对象的移动性、效劳要求的即时性、效劳终端的私人性和效劳方式的方便性。

2.移动电子商务技术

移动互联网应用技术和无线数据通信技术是移动电子商务的技术基础。目前，支持移动电子商务开展的技术

主要包括：无线应用协议(WAP)、移动IP、蓝牙技术(Bluetooth)、通用分组无线业务(GPRS)＞移动定位

系统和第三代移动通信系统等。

无线应用协议(WAP)是开展移动电子商务的核心技术之一。通过WAP,手机可以随时、方便、快捷地接入

互联网，真正地实现了不受时间和地域约束的移动电子商务。它是一种无线通信协议。目前，很多电信企业推出

了多种WAP产品，包括WAP网关、应用开发工具和WAP手机，向用户提供网上资讯、移动网银、机票订购和网上

游戏等效劳。WAP主要会受移动通信带宽的影响。移动IP通过网络层改变IP协议，从而实现移动设备在互联网

上的无缝漫游。蓝牙技术(Bluetooth)可以很方便的实现小范围内的无线通信，且本钱低、功耗小。

3.移动电子商务提供的效劳

a.联单银行业务：移动电子商务使用户能随时随地在网上平安

地进行个人财务管理，进一步完善因特网银行体系。用户可以使用其移动终端核查其账户、支付账单、进行转账

以及接收付款通知等。

b.交易：移动电子商务具有即时性，因此非常适用于股票等交易应用。移动设备可用于接收实时财务新

闻和信息，也可确认订单并平安地在线管理股票交易。订票：通过因特网预定机票，车票或入场券已经开展成为

一项主要业务，其规模还在继续扩大。因特网有助于方便核杳票证的有无，并进行购票和确认。移动电子商务使

用户能在票价优惠或航班取消时立即得到通知，也可支付票费或在旅行途中临时更改航班或车次。借助移动设备,

用户可以浏览电影剪辑、阅读评论，然后定购邻近电影院的电影