计算机三级网络技术7

第七章电子商务和电子政务7.1电子商务37.1.1电子商务的基本概念电子商务的定义狭义的电子商务也称作电子交易(e-commerce)，以开放的因特网环境为基础，在计算机系统支持下进行的商务活动基于浏览器／服务器应用方式，是实现网上购物、网上交易和在线支付的一种新型商业运营模式。因特网上的电子商务应用主要包括：电子商情广告、网上购物、电子支付与结算以及网上售后服务等。广义的电子商务电子交易在内的利用Web进行的全部商业活动以计算机与通信网络为基础平台，利用电子工具实现的在线商业交换和行政作业活动的全过程47.1.1电子商务的基本概念电子商务的模式B2C：企业与个人的交易企业到终端客户（包括个人消费者和组织消费者）的业务模式例如：网上商店、网上书屋、网上售票等B2B：企业之间的交易企业与企业之间的业务模式例如：制造商的在线采购和在线供货等电子商务的涉及对象顾客，如个人消费者、企业集团商户，如销售商、制造商、储运商银行，如发卡行、收单行认证中心57.1.1电子商务的基本概念2．电子商务的优越性以最小的费用制作最大的广告。丰富的网络资源有利于企业了解市场的变化、做出理性的决策。展示产品而不需要占用店面，小企业可以和大企业获得几乎同等的商业机会。提高服务质量，及时获得顾客的反馈信息。在线交易方便、快捷、可靠。63．EDI与电子商务EDI定义：EDI——电子数据互换通过计算机通信网络将贸易、运输、保险、银行和海关等行业信息，用一种国际公认的标准格式，实现各有关部门或公司与企业之间的数据交换与处理，并完成贸易为中心的全部过程。EDI的特点：两个或多个计算机应用系统之间的通信；计算机之间传输的信息遵循一定的语法规则与国际标准；数据自动投递和传输处理而不需要人工介入，应用程序对它自动响应。计算机通信网是EDI应用的基础，计算机系统应用是EDI的前提条件，而数据信息的标准化是EDI的关键73．EDI与电子商务EDI定义：EDI——电子数据互换通过计算机通信网络将贸易、运输、保险、银行和海关等行业信息，用一种国际公认的标准格式，实现各有关部门或公司与企业之间的数据交换与处理，并完成贸易为中心的全部过程。EDI的特点：两个或多个计算机应用系统之间的通信；计算机之间传输的信息遵循一定的语法规则与国际标准；数据自动投递和传输处理而不需要人工介入，应用程序对它自动响应。计算机通信网是EDI应用的基础，计算机系统应用是EDI的前提条件，而数据信息的标准化是EDI的关键8EDI的工作流程9EDI交换平台和接入方式EDI交换平台建立用户之间的数据交换关系EDI交换平台功能：通信平台提供格式转换和翻译软件密码管理、权限管理、通信管理、记账管理、数据存档、第三方认证EDI平台的接入方式：普通用户接入方式具有单一计算机应用系统的用户接入方式具有多个计算机应用系统的用户接人方式。107.1.2电子商务的系统结构支付型电子商务系统支付体系非支付型电子商务系统安全基础结构网络基础平台117.1.2电子商务的系统结构电子商务的网络基础平台计算机网络是电子商务的运行平台安全基础结构建立在网络基础层之上包括：CA安全认证体系和基本的安全技术支付体系电子商务活动分为支付型业务和非支付型业务支付型业务需要支付体系层完成电子商务业务系统支付型业务：涉及资金的转移，如在线购物等非支付型业务如在线谈判、单据传递等直接架构在安全基础结构之上122．电子商务应用系统CA安全认证系统CA安全认证系统发放的证书确认对方，也可表明自身身份证书是一个经证书授权中心数字签名的，包含证书拥有者的基本信息和公用密钥证书的作用：证明自己的身份、分发公用密钥的作用支付网关系统支付网关系统处于公共因特网与银行内部网络之间完成通信、协议转换和数据加密解密功能和保护银行内部网络业务应用系统每一个业务应用系统对应于一个特定的业务应用。如网上购物、电子纳税、证券交易、在线谈判和电信交费等等。用户及终端系统可以为计算机终端、智能终端、傻终端或电话终端等137.1.3电子支付技术1.电子支付方式电子现金：存储在智能型IC支付卡或以数字形式存储在现金文件在支付活动中，电子现金表现为买方资金的减少和卖方资金的增加最大的特点是匿名性电子信用卡:利用SET安全电子交易协议保证电子信用卡卡号和密码的安全传输电子支票：传统支票以因特网为基础，进行信息传递，完成资金转移142．安全电子交易SETSET——SecureElectronic，安全电子交易实质：一种应用在Internet上、以信用卡为基础的开放式支付规范得到了IBM、Netscape、Microsoft、Oracle等众多厂商的支持，已经成为事实上的工业标准SET的设计目标信息在公共因特网上安全传输。订单信息和个人账号信息隔离持卡人和商家相互认证，以确保交易各方的真实身份要求软件遵循相同协议和消息格式152．安全电子交易SETSET协议所涉及的当事人持卡人发卡机构商家银行支付网关SET协议的安全技术加密技术身份认证技术167.1.4站点内容和页面的策划与推广1．站点内容和页面的策划精炼网站内容；精心设计网页版面：多媒体技术的使用一定要适中、适量，不能滥用；建立与网民的交互空间；点缀行业及其他信息；收集统计信息；加强网站的管理。2．站点推广的几种常用方法利用传统方式推广站点；利用搜索引擎推广站点；利用旗帜广告扩大站点的影响面；利用电子邮件宣传站点；将站点延伸到其他站点。177.1.5使用因特网进行网上购物在线浏览选择要购买的商品填写订购单选择支付方式等待商家服务7.2电子政务197.2.1电子政务的基本概念电子政务的定义电子政务是指政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，全方位地向社会提供优质、规范、透明的服务，是政府管理手段的变革。电子政务的特点电子政务将使政务工作更有效、更简洁；电子政务将使政府工作更公开、更透明；电子政务将为企业和居民提供更好的服务；电子政务将重新构造政府、企业、居民之间的关系，使之比以前更加协调，使企业和居民能够更好地参与政府的管理。207.2.1电子政务的基本概念电子政务模式G2G：政府与政府间的应用模式G2B：政府与企业间的应用模式G2C：政府与公民间的应用模式电子政务建设网络是基础，安全是关键，应用是目的电子政务应用系统的建设包括信息收集、业务处理和决策支持3个层面的内容电子政务系统采用先进的计算机技术和网络通信技术构建戒的一个高质量、高效率、智能化的办公系统212．电子政务的发展历程面向数据处理阶段以政府内部的办公自动化和管理信息系统的建设为主要特征面向信息处理阶段以网络技术为基础，连接政府内部已有的和新建的网络系统，并充分利用因特网构建“虚拟政府”面向知识处理阶段在政府信息支撑环境的基础上，利用知识管理技术提供政府的决策能力目前处于该阶段227.2.2电子政务的系统结构1．电子政务的分层逻辑模型网络基础设施子层信息安全基础设施子层基础设施层统一的安全电子政务平台层电子政务应用层231．电子政务的分层逻辑模型基础设施层：网络基础设施子层：是整个电子政务系统正常运行的基础。关键技术是网络技术和通信技术。可以划分为因特网、公众服务业务网、非涉密办公网和涉密办公网等部分。信息安全基础设施子层：增加面向电子政务应用的通用安全服务，为电子政务应用提供了一个通用的、高性能的可信和授权的计算平台。信息安全基础设施以公钥基础设施PKI、授权管理基础设施PMI、可信时间戳服务系统和安全保密管理系统等为重点。241．电子政务的分层逻辑模型统一的安全电子政务平台层包括：统一的可信Web服务平台、统一的Web门户平台、统一的数据变换平台等。主要技术：Java技术、XML技术、cegXML技术、WebService技术等。电子政务应用层面向最终用户的层面可分为对内电子政务应用系统和对外电子政务应用系统两类。252．电子政务网络的体系结构电子政务的网络基础设施组成部分：因特网、公众服务业务网、非涉密政府办公网和涉密政府办公网政务内网：包括公众服务业务网、非涉密政府办公网和涉密政府办公网3所有的网络系统以统一的安全电子政务平台为核心，共同组成一个有机的整体。公众服务业务网络：属于非涉密网络，通过可信SOAP（简单对象访问协议）服务器与统一的信息交换平台相连，并作为统一的信息交换平台的数据潭而工作。非涉密政府办公网络非涉密政府办公网络与公众服务业务网络之间通过逻辑隔离措施加以隔离。非涉密政务办公网络之间通过非涉密政务专网连接。涉密政府办公网络涉密政务办公网络必须将其与非涉密网络进行物理隔离。涉密政府办公网络之间通过涉密政务专网进行相互连接。263．网络安全结构设计需要处理大量敏感的政务信息与接入平台以及web服务的门户系统直接相连的网络系统为非安全的网络其余的内部网络系统均可视为安全的网络系统。在安全网络系统内，可以允许敏感的信息进行传输和交换；而对于非安全的网络系统则需要综合采取物理层、网络层和应用层等多个层面的安全机制。安全和非安全网络系统之间的边界网络及其设备将是整个系统设计的关键，也是系统安全策略的主要实施者。277.2.3“一站式”电子政务服务“一站式”电子政务服务的概念服务的提供者针对特定的用户群，通过网络提供一个有统一入口的服务平台，用户通过访问统一的门户即可得到全程服务实现流程身份认证服务请求服务调度及处理典型考题分析29【例7-1】电子商务采用层次化的体系结构，支付型电子商务体系结构的4个层次为______、安全保障、支付体系和业务系统。（2004年4月）答案：电子商务网络基础平台30【例7-2】关于电子商务系统结构中安全基础层的描述，以下哪种说法是错误的？______（2006年9月）A）安全基础层位于电子商务系统结构的最底层B）安全基础层用于保证数据传输的安全性C）安全基础层可以实现交易各方的身份认证D）安全基础层用于防止交易中抵赖的发生答案：A31【例7-3】电子商务应用系统包括CA系统、______系统、业务应用系统和用户终端系统。（2006年9月）答案：支付网关32【例7-4】在电子商务活动中，消费者与银行之间的资金转移通常要用到证书。证书的发放单位一般是______。（2003年4月）A）政府部门B）银行C）因特网服务提供者D）安全认证中心答案：D33【例7-5】关于电子商务系统中的支付软件，以下哪种说法是正确的？______（2006年4月）A）服务器端和客户端的支付软件都称为电子钱包B）服务器端和客户端的支付软件都称为电子柜员机C）服务器端的支付软件称为电子钱包，客户端的支付软件称为电子柜员机D）服务器端的支付软件称为电子柜员机，客户端的支付软件称为电子钱包答案：D34【例7-6】电子支付有3种主要方式，它们是电子现金、电子支票和电子______。（2006年4月）答案：信用卡35【例7-7】关于电子现金，以下哪种说法是正确的？______（2005年9月）A）电子现金具有匿名性B）电子现金的使用需要SET协议的支持C）电子现金适用于企业和企业之间大额资金的支付与结算D）电子现金只能存储在智能型IC支付卡上答案：A36【例7-8】在利用SET协议实现在线支付时，用户通常使用______。（2005年4月）A）电子现金B）电子信用卡C）电子支票D）电子汇兑答案：B37【例7-9】关于SET协议，以下哪种说法是错误的？______（2006年4月）A）SET是为了保证电子现金在因特网上的支付安全而设计的B）SET可以保证信息在因特网上传输的安全性C）SET能够隔离订单