《全国计算机等级考试三级网络技术课件》由会员分享，可在线阅读，更多相关《全国计算机等级考试三级网络技术课件（48页珍藏版）》请在金锄头文库上搜索。
1、第七章 电子商务和电子政务 7 1电子商务 3 7 1 1电子商务的基本概念 电子商务的定义狭义的电子商务也称作电子交易 e commerce 以开放的因特网环境为基础 在计算机系统支持下进行的商务活动基于浏览器 服务器应用方式 是实现网上购物 网上交易和在线支付的一种新型商业运营模式 因特网上的电子商务应用主要包括 电子商情广告 网上购物 电子支付与结算以及网上售后服务等 广义的电子商务电子交易在内的利用Web进行的全部商业活动以计算机与通信网络为基础平台 利用电子工具实现的在线商业交换和行政作业活动的全过程 4 7 1 1电子商务的基本概念 电子商务的模式B2C 企业与个人的交易企业到终端
2、客户 包括个人消费者和组织消费者 的业务模式例如 网上商店 网上书屋 网上售票等B2B 企业之间的交易企业与企业之间的业务模式例如 制造商的在线采购和在线供货等电子商务的涉及对象顾客 如个人消费者 企业集团商户 如销售商 制造商 储运商银行 如发卡行 收单行认证中心 5 7 1 1电子商务的基本概念 2 电子商务的优越性以最小的费用制作最大的广告 丰富的网络资源有利于企业了解市场的变化 做出理性的决策 展示产品而不需要占用店面 小企业可以和大企业获得几乎同等的商业机会 提高服务质量 及时获得顾客的反馈信息 在线交易方便 快捷 可靠 6 3 EDI与电子商务 EDI定义 EDI 电子数据互换通过
3、计算机通信网络将贸易 运输 保险 银行和海关等行业信息 用一种国际公认的标准格式 实现各有关部门或公司与企业之间的数据交换与处理 并完成贸易为中心的全部过程 EDI的特点 两个或多个计算机应用系统之间的通信 计算机之间传输的信息遵循一定的语法规则与国际标准 数据自动投递和传输处理而不需要人工介入 应用程序对它自动响应 计算机通信网是EDI应用的基础 计算机系统应用是EDI的前提条件 而数据信息的标准化是EDI的关键 7 3 EDI与电子商务 EDI定义 EDI 电子数据互换通过计算机通信网络将贸易 运输 保险 银行和海关等行业信息 用一种国际公认的标准格式 实现各有关部门或公司与企业之间的数据
4、交换与处理 并完成贸易为中心的全部过程 EDI的特点 两个或多个计算机应用系统之间的通信 计算机之间传输的信息遵循一定的语法规则与国际标准 数据自动投递和传输处理而不需要人工介入 应用程序对它自动响应 计算机通信网是EDI应用的基础 计算机系统应用是EDI的前提条件 而数据信息的标准化是EDI的关键 8 EDI的工作流程 9 EDI交换平台和接入方式 EDI交换平台建立用户之间的数据交换关系EDI交换平台功能 通信平台提供格式转换和翻译软件密码管理 权限管理 通信管理 记账管理 数据存档 第三方认证EDI平台的接入方式 普通用户接入方式具有单一计算机应用系统的用户接入方式具有多个计算机应用系统
5、的用户接人方式 10 7 1 2电子商务的系统结构 11 7 1 2电子商务的系统结构 电子商务的网络基础平台计算机网络是电子商务的运行平台安全基础结构建立在网络基础层之上包括 CA安全认证体系和基本的安全技术支付体系电子商务活动分为支付型业务和非支付型业务支付型业务需要支付体系层完成电子商务业务系统支付型业务 涉及资金的转移 如在线购物等非支付型业务如在线谈判 单据传递等直接架构在安全基础结构之上 12 2 电子商务应用系统 CA安全认证系统CA安全认证系统发放的证书确认对方 也可表明自身身份证书是一个经证书授权中心数字签名的 包含证书拥有者的基本信息和公用密钥证书的作用 证明自己的身份 分
6、发公用密钥的作用支付网关系统支付网关系统处于公共因特网与银行内部网络之间完成通信 协议转换和数据加密解密功能和保护银行内部网络业务应用系统每一个业务应用系统对应于一个特定的业务应用 如网上购物 电子纳税 证券交易 在线谈判和电信交费等等 用户及终端系统可以为计算机终端 智能终端 傻终端或电话终端等 13 7 1 3电子支付技术 1 电子支付方式电子现金 存储在智能型IC支付卡或以数字形式存储在现金文件在支付活动中 电子现金表现为买方资金的减少和卖方资金的增加最大的特点是匿名性电子信用卡 利用SET安全电子交易协议保证电子信用卡卡号和密码的安全传输电子支票 传统支票以因特网为基础 进行信息传递
7、完成资金转移 14 2 安全电子交易SET SET SecureElectronic 安全电子交易实质 一种应用在Internet上 以信用卡为基础的开放式支付规范得到了IBM Netscape Microsoft Oracle等众多厂商的支持 已经成为事实上的工业标准SET的设计目标信息在公共因特网上安全传输 订单信息和个人账号信息隔离持卡人和商家相互认证 以确保交易各方的真实身份要求软件遵循相同协议和消息格式 15 2 安全电子交易SET SET协议所涉及的当事人持卡人发卡机构商家银行支付网关SET协议的安全技术加密技术身份认证技术 16 7 1 4站点内容和页面的策划与推广 1 站点内容
8、和页面的策划精炼网站内容 精心设计网页版面 多媒体技术的使用一定要适中 适量 不能滥用 建立与网民的交互空间 点缀行业及其他信息 收集统计信息 加强网站的管理 2 站点推广的几种常用方法利用传统方式推广站点 利用搜索引擎推广站点 利用旗帜广告扩大站点的影响面 利用电子邮件宣传站点 将站点延伸到其他站点 17 7 1 5使用因特网进行网上购物 在线浏览选择要购买的商品填写订购单选择支付方式等待商家服务 7 2电子政务 19 7 2 1电子政务的基本概念 电子政务的定义电子政务是指政府机构在其管理和服务职能中运用现代信息技术 实现政府组织结构和工作流程的重组优化 超越时间 空间和部门分隔的制约 全
9、方位地向社会提供优质 规范 透明的服务 是政府管理手段的变革 电子政务的特点电子政务将使政务工作更有效 更简洁 电子政务将使政府工作更公开 更透明 电子政务将为企业和居民提供更好的服务 电子政务将重新构造政府 企业 居民之间的关系 使之比以前更加协调 使企业和居民能够更好地参与政府的管理 20 7 2 1电子政务的基本概念 电子政务模式G2G 政府与政府间的应用模式G2B 政府与企业间的应用模式G2C 政府与公民间的应用模式电子政务建设网络是基础 安全是关键 应用是目的电子政务应用系统的建设包括信息收集 业务处理和决策支持3个层面的内容电子政务系统采用先进的计算机技术和网络通信技术构建戒的一个
10、高质量 高效率 智能化的办公系统 21 2 电子政务的发展历程 面向数据处理阶段以政府内部的办公自动化和管理信息系统的建设为主要特征面向信息处理阶段以网络技术为基础 连接政府内部已有的和新建的网络系统 并充分利用因特网构建 虚拟政府 面向知识处理阶段在政府信息支撑环境的基础上 利用知识管理技术提供政府的决策能力目前处于该阶段 22 7 2 2电子政务的系统结构 1 电子政务的分层逻辑模型 23 1 电子政务的分层逻辑模型 基础设施层 网络基础设施子层 是整个电子政务系统正常运行的基础 关键技术是网络技术和通信技术 可以划分为因特网 公众服务业务网 非涉密办公网和涉密办公网等部分 信息安全基础设
11、施子层 增加面向电子政务应用的通用安全服务 为电子政务应用提供了一个通用的 高性能的可信和授权的计算平台 信息安全基础设施以公钥基础设施PKI 授权管理基础设施PMI 可信时间戳服务系统和安全保密管理系统等为重点 24 1 电子政务的分层逻辑模型 统一的安全电子政务平台层包括 统一的可信Web服务平台 统一的Web门户平台 统一的数据变换平台等 主要技术 Java技术 XML技术 cegXML技术 WebService技术等 电子政务应用层面向最终用户的层面可分为对内电子政务应用系统和对外电子政务应用系统两类 25 2 电子政务网络的体系结构 电子政务的网络基础设施组成部分 因特网 公众服务业
12、务网 非涉密政府办公网和涉密政府办公网政务内网 包括公众服务业务网 非涉密政府办公网和涉密政府办公网3所有的网络系统以统一的安全电子政务平台为核心 共同组成一个有机的整体 公众服务业务网络 属于非涉密网络 通过可信SOAP 简单对象访问协议 服务器与统一的信息交换平台相连 并作为统一的信息交换平台的数据潭而工作 非涉密政府办公网络非涉密政府办公网络与公众服务业务网络之间通过逻辑隔离措施加以隔离 非涉密政务办公网络之间通过非涉密政务专网连接 涉密政府办公网络涉密政务办公网络必须将其与非涉密网络进行物理隔离 涉密政府办公网络之间通过涉密政务专网进行相互连接 26 3 网络安全结构设计 需要处理大量
13、敏感的政务信息与接入平台以及web服务的门户系统直接相连的网络系统为非安全的网络其余的内部网络系统均可视为安全的网络系统 在安全网络系统内 可以允许敏感的信息进行传输和交换 而对于非安全的网络系统则需要综合采取物理层 网络层和应用层等多个层面的安全机制 安全和非安全网络系统之间的边界网络及其设备将是整个系统设计的关键 也是系统安全策略的主要实施者 27 7 2 3 一站式 电子政务服务 一站式 电子政务服务的概念服务的提供者针对特定的用户群 通过网络提供一个有统一入口的服务平台 用户通过访问统一的门户即可得到全程服务实现流程身份认证服务请求服务调度及处理 典型考题分析 29 例7 1 电子商务
14、采用层次化的体系结构 支付型电子商务体系结构的4个层次为 安全保障 支付体系和业务系统 2004年4月 答案 电子商务网络基础平台 30 例7 2 关于电子商务系统结构中安全基础层的描述 以下哪种说法是错误的 2006年9月 A 安全基础层位于电子商务系统结构的最底层B 安全基础层用于保证数据传输的安全性C 安全基础层可以实现交易各方的身份认证D 安全基础层用于防止交易中抵赖的发生答案 A 31 例7 3 电子商务应用系统包括CA系统 系统 业务应用系统和用户终端系统 2006年9月 答案 支付网关 32 例7 4 在电子商务活动中 消费者与银行之间的资金转移通常要用到证书 证书的发放单位一般
15、是 2003年4月 A 政府部门B 银行C 因特网服务提供者D 安全认证中心答案 D 33 例7 5 关于电子商务系统中的支付软件 以下哪种说法是正确的 2006年4月 A 服务器端和客户端的支付软件都称为电子钱包B 服务器端和客户端的支付软件都称为电子柜员机C 服务器端的支付软件称为电子钱包 客户端的支付软件称为电子柜员机D 服务器端的支付软件称为电子柜员机 客户端的支付软件称为电子钱包答案 D 34 例7 6 电子支付有3种主要方式 它们是电子现金 电子支票和电子 2006年4月 答案 信用卡 35 例7 7 关于电子现金 以下哪种说法是正确的 2005年9月 A 电子现金具有匿名性B 电
16、子现金的使用需要SET协议的支持C 电子现金适用于企业和企业之间大额资金的支付与结算D 电子现金只能存储在智能型IC支付卡上答案 A 36 例7 8 在利用SET协议实现在线支付时 用户通常使用 2005年4月 A 电子现金B 电子信用卡C 电子支票D 电子汇兑答案 B 37 例7 9 关于SET协议 以下哪种说法是错误的 2006年4月 A SET是为了保证电子现金在因特网上的支付安全而设计的B SET可以保证信息在因特网上传输的安全性C SET能够隔离订单信息和个人账号信息D SET要求软件遵循相同的协议和消息格式答案 A 38 例7 10 关于SSL和SET协议 以下哪种说法是正确的 2006年9月 A SSL和SET都能隔离订单信息和个人账户信息B SSL和SET都不能隔离订单信息和个人账户信息C SSL能隔离订单信息和个人账户信息 SET不能D SET能隔离订单信息和个人账户信息 SSL不能答案 D 39 例7 11 关于网站建设 下面哪种说法是不够正确的 2003年4月 A 网站内容应该精炼 以使用户在较短的时间内捕获到网站的核心内容B 网站应加强管理与维护 以保证网站内容
