第三章电子商务技术精编版

《第三章电子商务技术精编版》由会员分享，可在线阅读，更多相关《第三章电子商务技术精编版（60页珍藏版）》请在金锄头文库上搜索。

1、第三章 电子商务技术,学习目的,了解发展电子商务所涉及到的技术,学习内容,电子商务应用技术 因特网和内联网技术 电子数据交换技术EDI 安全认证技术,电子商务的应用技术,电子商务的技术类型 电子商务的技术标准,电子商务的技术类型,按电子商务流程的组成部分 个人用户技术 企业用户技术 电子商场技术 网上银行和电子钱包技术 电子证书技术 电子签名技术,按电子商务的具体应用 1、计算机技术 2、Internet技术 3、网络通信技术 4、Web技术 5、数据库技术 6、交易安全技术 7、电子支付技术 8、电子数据处理技术,电子商务的技术标准,识别卡标准 通信网络标准 EDI标准 其他相关标准,因特网

2、和内联网技术,Internet及TCP/IP协议 WWW HTTP协议 HTML语言 Java语言及Java Applet JavaScript及VBScript CGI脚本程序 ASP Intranet,Internet的体系结构,遵守的协议TCP/IP协议,物理层,网络接口层,互联网层,传输层,应用层,TCP/IP的主要功能：,TCP把数据分成若干个数据包，给每个数据包加上编号，在接收端把数据还原为原来的格式 IP协议给每个数据包再加上发送主机和接收主机的地址。加上了源地址和目的地址后，数据包就可以在物理网络上传输了。 数据包可以通过不同的传输途径进行传输，接收端接收到的数据包可能会出现顺

3、序颠倒、丢失或失真的现象，这些可以由TCP协议负责纠正，它具有检查和处理错误的功能，必要时还可以要求发送端重发 。,Internet提供的基本服务,wide web) 远程登陆(Telnet) 文件传输(FTP) 电子邮件(E-mail) Gopher 网络新闻(Network news),IP地址和域名,IP地址：每个IP地址都由4个小于256的数字组成，数字之间用点隔开，例如：“202.192.158.200” 。 IP地址分类：A、B、C三类。 其中：A类地址共有27（128）个 B类地址共有214（=16384）个 C类地址有222（约419万）个,域名格式,域名格式： 计算机主机名.

4、机构名.网络名.顶级域名 顶级域名分类： 国家顶级域名，如cn(中国)、sg(新加坡)等 国际顶级域名，如int(国际组织) 通用顶级域名，如gov(政府机构)、mil(军事部门)、com(工商业机构)、edu（教育系统）、net（网络管理部门）和org(社团组织),接入Internet的方法,局域网接入 专线接入 拨号接入,WWW的功能,Web是Internet提供的一种服务。 Web是存储在世界范围的Internet服务器中数量巨大的文档的集合。 Web上大量的信息是由彼此关联的被称为主页(Home Page)或页面(Page)的超文本文档信息组成。 Web的内容保存在Web站点，即Web

5、服务器中，用户可浏览Web站点的内容。,WWW的工作原理,Web是一种基于客户机/服务器(C/S)的体系结构 Web使用超文本传输协议HTTP(Hyper Text Transfer Protocol)在Web服务器和浏览器之间传输Web文档,HTTP的4个阶段,客户与服务器建立TCP连接 客户向服务器发送请求：URL(uniform resource locator) 如果请求被接受，则服务器响应请求并发送应答，其中包含状态码和请求的HTML文档 客户与服务器关闭连接,HTML语言,HTML是超文本标记语言(hyperlink text markup language)不是一种程序设计语言，

6、而是一种网页描述语言，是一些代码的集合，这些代码放置在文本（称为HTML文本）中，使文本能被浏览器以指定的方式显示出来。,浏览器的功能,Web浏览器是一种访问Web服务器的客户端应用软件 检索查询功能 文件服务功能 热表管理 页面制作 其他Internet服务,Java语言及Java Applet,由Sun公司开发 简单性Java语言是面向对象的程序语言 分布性Java是专为网络设计的 安全性Java解释器中有字节代码的验证程序，它检查字节代码的来源，即可判断出字节代码来自防火墙的内部还是外部 可解释性Java源程序经编译生成字节代码(bite code)，可以在任何运行Java的机器上解释执

7、行,JavaScript及VBScript,JavaScript 由Netscape公司与Sun公司合作开发 是一种解释的、基于对象的脚本语言 成为大多数浏览器支持的脚本语言,VBScript 建立在微软公司Visual Basic编程语言的基础上 继承了Visual Basic的面向对象编程特点，使编程简单明了,CGI脚本程序,CGI(Common Gateway Interface)公共网关接口，为HTTP服务器定义了一种与外部应用程序交互、共享信息的方法 。 CGI的作用： 扩大了Web服务器的功能 为不同的平台之间进行沟通提供了范例 连接服务器与外部应用程序,ASP的优点,ASP(Ac

8、tive Server Page )是一种服务器端的脚本运行环境，它可以建立并运行动态、交互、高性能的WWW服务器应用 开放性 易操作性 页面设计和程序设计分离 即时编译 浏览器独立性,Intranet的定义,Intranet是基于TCP/IP协议，具有防止外界入侵的安全措施，并可以与Internet连接的内部网络。,Intranet的特点,Intranet是根据企业/部门的需求来建立的，建设规模和功能都是由企业/部门的经营状况和发展需要来确定的 。 Intranet不是一个孤立的内部网，它可以很方便地与外界及Internet的连接 。 Intranet采用TCP/IP协议及与Internet

9、相应的技术和工具，是一个开放的系统，容易实现异种网的连接和各信息系统的集成 。 Intranet是根据企业/部门的安全要求，建立相应的防火墙、安全代理等，以保护企业/部门内部信息及防止外界侵入 。,Intranet的构成,硬件方面的网络：Intranet的核心 软件方面的电子邮件（E-mail） 企业内部网的 Web 邮件地址清单（Mail Lists） 新闻组（Newsgroup） BBS，Gopher，Chat，等,内置型浏览器功能,嵌入的音频 嵌入的视频 交互式的三维世界 谈话功能 实时快速的缓存,接插型浏览器的功能,对话功能 软件下载 提供计算机培训 发送邮件 新闻组 数据库的检查 图

10、形结构分析 远程控制 远程协作 计算机应用开发 计算机辅助设计,Intranet的应用,企业内部主页 企业内部通信 企业内部管理 产品开发管理 运作应用 市场和销售应用 客户支持,Intranet的接入方案,接入方式,传输速度,拨号接入,28.8Kb/s，56Kb/s，96Kb/s,ISDN,64Kb/s128Kb/s,帧中继,64kb/s2Mb/s,ATM,155Mb/s2.4Gb/s,ADSL,1Mb/s8Mb/s,VPN,专用组线,Intranet的体系结构,单个局域网（LAN）Internet技术 多个局域网公用电话交换网Internet技术 多个局域网Internet技术,Intra

11、net的软硬件,服务器 浏览器 搜索工具 文本编辑工具 文本数据库 数据库检索及应用管理系统 CGI接口管理软件与ASP 安全管理软件,电子数据交换EDI,国际标准化组织（ISO）对EDI的技术定义：按照一个公认的标准形成的结构化事务处理或信息数据格式，实施商业或行政事务处理从计算机到计算机的电子传输。,EDI的特点,EDI用电子方法传递信息和处理数据 EDI采用统一标准编制数据信息 EDI是电脑应用程序之间的连接 EDI系统采用加密防伪手段,EDI的作用,简化了工作流程和环节 缩短了业务处理周期 降低了人事成本 减少单据差错遗漏造成的经济损失 能够与企业的管理信息系统紧密衔接 促进社会信息化

12、的进程 加强企业市场竞争地位,EDI的工作流程,数据库,映射,平面文件,转换,EDI,EDI,转换,平面文件,映射,数据库,EDI网络,买方,卖方,通信软件,通信软件,内部资料EDI标准格式,EDI标准格式内部资料,EDI系统的构成要素,EDI标准 EDI软件(转换软件、翻译软件、通信软件)及硬件(计算机、MODEM、通信线路) 通信网络：直线连接(点对点、一对多、多对多)；增值网络,EDI应用系统的组成,报文生成及处理模块 格式转换模块 通信模块 联系模块 ：用户联系模块 内部联系模块,EDI标准的内容,语法规则 数据结构定义 编辑规则与转换 出版公共文件 计算机的通用语言,EDI标准三要素

13、,数据元(data element)：简单数据元 复合数据元 成分数据元 数据段(data segment)：用户数据段 服务数据段 标准报文格式(standard message),EDI发展的类型,封闭式EDI 开放式EDI 交互式EDI,基于Internet的EDI,优势： 比封闭式EDI节省投资和运营成本 使电子商务的参与形式多样化 比传统EDI的接入灵活方便，速度快 需要解决的问题： 安全问题 网络运营的可靠性 第三方认证问题,EDI基础上电子商务的构建,网络邮件(Internet Mail) 标准执行协定(Standard Implementation Conventions， S

14、IC) Web-EDI XML/EDI方式,电子商务安全,计算机网络本身的安全(网络设备的安全 、网络系统的安全 、数据库的安全等 ) 商务信息的安全(商务信息的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性),安全问题类型,硬件问题 协议问题 操作系统问题 拒绝服务的问题 数据被侦听的问题 伪造、篡改和假冒问题 其他问题,数据加密算法,替代加密法 换位加密法 数据加密标准DES,替代加密法,单字符加密/简单替代加密算法:明文中每一字符被替代成密文中的一个相应字符 同音替代加密算法:简单替代加密算法类似，但单个字符的明文可以映射为密文中的几个字符之一 多元替代加密算法：成块的字符加密为一组其

15、它的字符 多字母替代加密算法：由多次简单替代加密形成,鉴别技术,非对称密钥加密体制 数字摘要（digital digest） 数字签名（digital signature） 数字信封 数字时间戮（digital time-stamp） 数字证书（digital certificate）,防火墙技术,防火墙(firewall)是一种隔离控制技术，通过在内部网络（可信任网络）和外部网络（不可信任网络）之间设置一个或多个电子屏障来保护内部网络的安全。 主要技术： 1、包过滤(Packet Filter) 2、应用网关(Application Gateway) 3、代理服务（Proxy Server）

16、,防火墙的基本类型,网络级(包过滤型)防火墙 应用级的防火墙 1、双穴主机网关(Dual Homed Gateway),内部网,堡垒主机,外部网,2、屏蔽主机网关(Screened Host Gateway) 3、屏蔽子网网关(Screened Subnet Gateway),内部网,堡垒主机,屏蔽路由器,外部网,内部网,外部路由器,内部路由器,堡垒主机,外部网,被屏蔽的子网,安全协议,安全超文本传输协议(S-HTTP) 安全多功能因特网电子邮件扩充协议(S-MIME) 安全套接层协议SSL(Secure Sockets Layer，SSL) 安全交易技术协议(STT) 安全电子交易(SET)协议