第7章网络应用-电子商务和电子政务 【考点一】电子商务的基本概念 ()什么是电子商务 从广义上讲,电子商务的概念为:以计算机与通信网络为基础平台 利用电子工具实现的在线商业交换和行政作业活动的全过程。该定义 涵盖了用户在公共信息网络(例如公共因特网)和各种相对封闭的企 业内部专用网上进行的各种商务活动。 (二)电子商务的优越性 1.以最小的费用制作最大的广告 2.丰富的网络资源有利于企业了解市场的变化、做出理性的决策 3展示产品而不需要占用店面,小企业可以和大企业获得几乎同等的 商业机会 4.提高服务质量,及时获得顾客的反馈信息 5在线交易方便、快捷、可靠 (三)电子商务的应用范围 1企业与企业之间的应用 2企业与消费者之间的应用 3企业与政府之间的应用 四D与电子商务 1ED的基本概念 电子数据交换EDⅠ是按照协议对具有一定结构特征的标准信息,经 数据通信网络,在计算机系统之间进行交换和自动处理,即EDI用
第 7 章 网络应用--电子商务和电子政务 【考点一】电子商务的基本概念 (一)什么是电子商务 从广义上讲，电子商务的概念为：以计算机与通信网络为基础平台， 利用电子工具实现的在线商业交换和行政作业活动的全过程。该定义 涵盖了用户在公共信息网络(例如公共因特网)和各种相对封闭的企 业内部专用网上进行的各种商务活动。 (二)电子商务的优越性 1.以最小的费用制作最大的广告 2.丰富的网络资源有利于企业了解市场的变化、做出理性的决策 3.展示产品而不需要占用店面，小企业可以和大企业获得几乎同等的 商业机会 4.提高服务质量，及时获得顾客的反馈信息 5.在线交易方便、快捷、可靠 (三)电子商务的应用范围 1.企业与企业之间的应用 2.企业与消费者之间的应用 3.企业与政府之间的应用 (四)EDI 与电子商务 1.EDI 的基本概念 电子数据交换 EDI 是按照协议对具有一定结构特征的标准信息，经 数据通信网络，在计算机系统之间进行交换和自动处理，即 EDI 用
户根据国际通用的标准格式编制报文,以机器可读的方式将结构化的 信息,例如订单、发票、提货单、海关申报单或进出口许可证等。按 照协议将标准化文件通过计算机网络传送。报文接收方按国际统一规 定的语法规则,对报文进行处理,通过信息管理系统和作业管理决策 支持系统,完成综合自动交换和处理。 2EDI的工作流程 (1)发送方计算机应用系统生成原始用户数据。 (2)发送报文的数据映射与翻译 (3)发送标准的EDI文件。 (4)贸易伙伴获取标准的EDI文件。 (5)接收文件的数据映射与翻译 (6)接收方面采用系统处理翻译后的文件。 3EDI交换平台和接入方式 EDⅠ平台的接入方式主要有以下几种: (1)具有单一计算机应用系统的用户接入方式:拥有单一计算机应用 系统的企业规模一般不大,这类用户可以利用电话交换网,通过调制 解调器直接接入ED中心 (2)具有多个计算机应用系统的用户接入方式:对于规模较大的企业, 多个应用系统(如销售系统、采购系统、财务系统等)都需要与EDI中 心进行数据交换。 (3)普通用户接入方式:该类用户通常没有自己的计算机应用系统, 当必须使用EDI与其贸易伙伴进行业务数据传递时(如传递各种单据
户根据国际通用的标准格式编制报文，以机器可读的方式将结构化的 信息，例如订单、发票、提货单、海关申报单或进出口许可证等。按 照协议将标准化文件通过计算机网络传送。报文接收方按国际统一规 定的语法规则，对报文进行处理，通过信息管理系统和作业管理决策 支持系统，完成综合自动交换和处理。 2.EDI 的工作流程 (1)发送方计算机应用系统生成原始用户数据。 (2)发送报文的数据映射与翻译。 (3)发送标准的 EDI 文件。 (4)贸易伙伴获取标准的 EDI 文件。 (5)接收文件的数据映射与翻译。 (6)接收方面采用系统处理翻译后的文件。 3.EDI 交换平台和接入方式 EDI 平台的接入方式主要有以下几种： (1)具有单一计算机应用系统的用户接入方式：拥有单一计算机应用 系统的企业规模一般不大，这类用户可以利用电话交换网，通过调制 解调器直接接入 EDI 中心。 (2)具有多个计算机应用系统的用户接入方式：对于规模较大的企业， 多个应用系统(如销售系统、采购系统、财务系统等)都需要与 EDI 中 心进行数据交换。 (3)普通用户接入方式：该类用户通常没有自己的计算机应用系统， 当必须使用 EDI 与其贸易伙伴进行业务数据传递时(如传递各种单据
等),他们通常采用通过因特网或电话网以拔号方式接入EDI网络交 换平台。 4EDI与因特网 由于 Intranet以Web为核心,平台统一、管理方便、培训简单,建造 企业内部 Internet已成为一种时尚和必然趋势。外联网 Extranet概念 的提出,使 Internet由企业内部走向外部。 Extranet通过向一些主要 的贸易伙伴添加外部连接来扩充内联网 Intranet 目前,在很多EDI系统中,用户已经可以使用浏览器通过EDI中心 的Web服务器访问EDI系统。 (五)电子商务的前景与问题 1网络安全技术和网络可靠性有待进一步提高 2电子支付手段不能满足电子商务发展的需要 3电子商务方面的法律法规还不健全 4.电子商务需要各行各业的参与 【考点二】电子商务系统结构 (一)电子商务系统结构为了简化系统设计和实现过程,通常将庞大的 电子商务系统看成几个小系统的组合。每个小系统实现某些特定的功 能,小系统之间通过接口与其他小系统交换数据。这样就形成了电子 商务的层次体系结构。 通常,电子商务的体系结构可以分为网络基础平台、安全结构、支付 体系和业务系统4个层次。 (二)电子商务应用系统1CA安全认证系统通过CA安全认证系统发
等)，他们通常采用通过因特网或电话网以拔号方式接入 EDI 网络交 换平台。 4.EDI 与因特网 由于 Intranet 以 Web 为核心，平台统一、管理方便、培训简单，建造 企业内部 Internet 已成为一种时尚和必然趋势。外联网 Extranet 概念 的提出，使 Internet 由企业内部走向外部。Extranet 通过向一些主要 的贸易伙伴添加外部连接来扩充内联网 Interanet。 目前，在很多 EDI 系统中，用户已经可以使用浏览器通过 EDI 中心 的 Web 服务器访问 EDI 系统。 (五)电子商务的前景与问题 1.网络安全技术和网络可靠性有待进一步提高 2.电子支付手段不能满足电子商务发展的需要 3.电子商务方面的法律法规还不健全 4.电子商务需要各行各业的参与 【考点二】电子商务系统结构 (一)电子商务系统结构为了简化系统设计和实现过程，通常将庞大的 电子商务系统看成几个小系统的组合。每个小系统实现某些特定的功 能，小系统之间通过接口与其他小系统交换数据。这样就形成了电子 商务的层次体系结构。 通常，电子商务的体系结构可以分为网络基础平台、安全结构、支付 体系和业务系统 4 个层次。 (二)电子商务应用系统 1.CA 安全认证系统通过 CA 安全认证系统发
放的证书确认对方(或表明自身)的身份是电子商务中最常用的方法 证书是一个经证书授权中心数字签名的,它包含证书拥有者的基本信 息和公用密钥。证书的作用可以归纳为两个方面: (1)证书是由CA安全认证中心发放的,具有权威机构的签名,所以它 可能用来向系统中的其他实体证明自己的身份。 (2)每份证书都携带着证书持有者的公用密钥,所以它可以向接收者 证实某个实体对公用密钥的拥有,同时起着分发公用密钥的作用。 2支付网关系统 支付网关系统处于公共因特网与银行内部网络之间,主要完成通信 协议转换和数据加密解密功能和保护银行内部网络。 3业务应用系统 每一个业务应用系统对应于一个特定的业务应用。在电子商务系统 中,可以有各式各样的业务应用系统,如网上购物、电子纳税、证券 交易、在线谈判和电信交费等等。这些业务应用系统通过接入因特网 可以实现企业对用户(BtoC, Business to customer)和企业对企业(Bto B, Business to business的电子商务应用 4用户及终端系统 电子商务用户包括企业用户、事业用户及个人用户等,他们通过因特 网享受各种电子商务服务。用户使用的终端可以为计算机终端、智能 终端、傻终端或电话终端等。 【考点三】电子商务的关键技术
放的证书确认对方(或表明自身)的身份是电子商务中最常用的方法 之一。 证书是一个经证书授权中心数字签名的，它包含证书拥有者的基本信 息和公用密钥。证书的作用可以归纳为两个方面： (1)证书是由 CA 安全认证中心发放的，具有权威机构的签名，所以它 可能用来向系统中的其他实体证明自己的身份。 (2)每份证书都携带着证书持有者的公用密钥，所以它可以向接收者 证实某个实体对公用密钥的拥有，同时起着分发公用密钥的作用。 2.支付网关系统 支付网关系统处于公共因特网与银行内部网络之间，主要完成通信、 协议转换和数据加密解密功能和保护银行内部网络。 3.业务应用系统 每一个业务应用系统对应于一个特定的业务应用。在电子商务系统 中，可以有各式各样的业务应用系统，如网上购物、电子纳税、证券 交易、在线谈判和电信交费等等。这些业务应用系统通过接入因特网， 可以实现企业对用户(B to C, Business to Customer)和企业对企业(B to B, Business to Business)的电子商务应用。 4.用户及终端系统 电子商务用户包括企业用户、事业用户及个人用户等，他们通过因特 网享受各种电子商务服务。用户使用的终端可以为计算机终端、智能 终端、傻终端或电话终端等。 【考点三】电子商务的关键技术
(一)安全技术 1数字信封 数字信封技术用来保证数据在传输过程中的安全。数字信封技术首先 使用私有密钥加密技术对要发送的数据信息进行加密,然后,利用公 用密钥加密算法对私有密钥加密技术中使用的私有密钥进行解密。 2数字签名 签名是保证文件或资料真实性的一种方法。在电子商务应用系统中, 通常使用数字签名技术来模拟文件或资料中的亲笔签名。数字签名技 术可以保证信息传输过程中信息的完整性,并提供信息发送者的身份 认证,防止抵赖行为发生。 利用数字签名可以实现以下功能: (1)保证信息传输过程中的完整性 (2)发送者的身份认证 (3)肪止交易中的抵赖行为发生 3安全数据传输和身份认证流程 数字信封使用私有密钥加密算法并利用接收人的公钥对要传输的数 据进行加密,以保证数据信息在传输过程中的安全性。而数字签名利 用发送人的私钥对信息进行加密,从而保证信息的完整性,提供身份 认证和防止抵赖行为发生。安全的数据传输必须将数字信封技术和数 字签名技术结合起来。 (二)电子支付方式 1.电子现金
(一)安全技术 1.数字信封 数字信封技术用来保证数据在传输过程中的安全。数字信封技术首先 使用私有密钥加密技术对要发送的数据信息进行加密，然后，利用公 用密钥加密算法对私有密钥加密技术中使用的私有密钥进行解密。 2.数字签名 签名是保证文件或资料真实性的一种方法。在电子商务应用系统中， 通常使用数字签名技术来模拟文件或资料中的亲笔签名。数字签名技 术可以保证信息传输过程中信息的完整性，并提供信息发送者的身份 认证，防止抵赖行为发生。 利用数字签名可以实现以下功能： (1)保证信息传输过程中的完整性 (2)发送者的身份认证 (3)防止交易中的抵赖行为发生 3.安全数据传输和身份认证流程 数字信封使用私有密钥加密算法并利用接收人的公钥对要传输的数 据进行加密，以保证数据信息在传输过程中的安全性。而数字签名利 用发送人的私钥对信息进行加密，从而保证信息的完整性，提供身份 认证和防止抵赖行为发生。安全的数据传输必须将数字信封技术和数 字签名技术结合起来。 (二)电子支付方式 1.电子现金