《助理电子商务师理论模块02电子商务基础》由会员分享，可在线阅读，更多相关《助理电子商务师理论模块02电子商务基础（137页珍藏版）》请在金锄头文库上搜索。
1、感谢您的阅览感谢您的阅览助理电子商务师理论模块02电子商务基础助理电子商务师理论模块02电子商务基础助理电子商务师考核内容 理论模块模块1：计算机与网络基础知识模块模块2：电子商务基础能力知识：电子商务基础能力知识模块3：网络营销知识模块4：物流信息管理2助理电子商务师理论模块02电子商务基础第第1 1节节 电子商务基础知识电子商务基础知识第第2 2节节 电子交易电子交易第第3 3节节 电子商务安全电子商务安全第第4 4节节 电子商务法律法规电子商务法律法规模块2：电子商务基础能力知识3助理电子商务师理论模块02电子商务基础第1节 电子商务基础知识一、电子商务Electronic Commer
2、ce/EC 或者 Electronic Business/EB1.电子商务，指交易当事人或参与人利用计算机技术和网络技术（主要是互联网）等现代信息技术所进行的各类商务活动。包括货物贸易、服务贸易和知识产权贸易。电子商务采用了最先进的信息技术。电子商务实质上形成了一个虚拟的市场交换场所电子商务是“信息技术”和“商务”两个子集的交集。电子商务不等于商务电子化。4助理电子商务师理论模块02电子商务基础电子商务给电子商务给“ “我我” ”带来什么利益呢？带来什么利益呢？企业、消费企业、消费者、社会者、社会第1节 电子商务基础知识2 2 电子商务的优势：电子商务的优势：5助理电子商务师理论模块02电子商
3、务基础降低成本降低成本提高竞争力提高竞争力 降低采降低采购成本购成本 降低库降低库存成本存成本降低营降低营销成本销成本降低管降低管理费用理费用从企业角度从企业角度第1节 电子商务基础知识2 2 电子商务的优势：电子商务的优势：6助理电子商务师理论模块02电子商务基础个性化个性化管理管理创造新的创造新的市场机会市场机会任何任何时间时间任何任何地点地点提高消费提高消费者满意度者满意度满足个性满足个性化需求化需求可以定制产品可以定制产品从企业角度从企业角度第1节 电子商务基础知识2 2 电子商务的优势：电子商务的优势：7助理电子商务师理论模块02电子商务基础ECEC的优势：的优势：消费者消费者 可参
4、与可参与拍卖拍卖 购物购物便利便利定制化产定制化产品、服务品、服务低价低价购买购买从消费者角度从消费者角度第1节 电子商务基础知识2 2 电子商务的优势：电子商务的优势：8助理电子商务师理论模块02电子商务基础ECEC的优势：的优势：社会社会 提高公民提高公民生活质量生活质量 远程办公远程办公公共服务公共服务的有效性的有效性远程教育远程教育从社会角度从社会角度第1节 电子商务基础知识2 2 电子商务的优势：电子商务的优势：9助理电子商务师理论模块02电子商务基础 电子商务将电子商务将改变商务活改变商务活动的方式动的方式网上采购网上采购网上谈判网上谈判网上结算等网上结算等第1节 电子商务基础知识
5、3 3 电子商务带来的影响：电子商务带来的影响：10助理电子商务师理论模块02电子商务基础 电子商电子商务将改变务将改变人们的消人们的消费方式费方式传统柜台传统柜台电子购物电子购物开架自选开架自选3 电子商务带来的影响：11助理电子商务师理论模块02电子商务基础 电子商务电子商务将改变企将改变企业的生产业的生产方式方式 按照用户的个性化要求，按照用户的个性化要求，做到按需供应。做到按需供应。提示提示 定制，是一个古定制，是一个古老的概念。电子老的概念。电子商务使定制更加商务使定制更加容易实现而已！容易实现而已！3 电子商务带来的影响：12助理电子商务师理论模块02电子商务基础 电子商务电子商务
6、将对传统将对传统行业带来行业带来一场革命一场革命制造企业制造企业消费者消费者传统传统中间商中间商传统渠道传统渠道E-commerceE-commerce3 电子商务带来的影响：13助理电子商务师理论模块02电子商务基础 电子商务电子商务将带来一将带来一个全新的个全新的金融业金融业3 电子商务带来的影响：14助理电子商务师理论模块02电子商务基础 电子商务将转变政府的行为电子商务将转变政府的行为网上政府，将随着电子商务发展网上政府，将随着电子商务发展而成为一个重要的社会角色。而成为一个重要的社会角色。 3 电子商务带来的影响：15助理电子商务师理论模块02电子商务基础二、电子商务的分类1 1按按
7、照照交交易易对对象象分分类类企业与消费者之间的电子商务企业与消费者之间的电子商务B2CB2C（Business to CustomerBusiness to Customer）企业与企业之间的电子商务企业与企业之间的电子商务B2BB2B（Business to BusinessBusiness to Business）消费者与消费者之间的电子商务消费者与消费者之间的电子商务C2CC2C（Customer-to-CustomerCustomer-to-Customer）企业与政府方面的电子商务企业与政府方面的电子商务B2GB2G（Business to GovernmentBusiness to
8、 Government）16助理电子商务师理论模块02电子商务基础B2B电子商务 B to BB to B，是指企业与企业之间的电子商务，它是一个将，是指企业与企业之间的电子商务，它是一个将买方企业、卖方企业以及服务于它们的中间商买方企业、卖方企业以及服务于它们的中间商( (如金融机如金融机构构) )之间的信息交换行为集成到一起的电子运作方式。目之间的信息交换行为集成到一起的电子运作方式。目前企业的前企业的B2BB2B电子商务可以分为：电子商务可以分为： 面向中间交易市场的水平面向中间交易市场的水平B TO BB TO B。 水平网站将买方和卖方集中到一个市场上来进行信息交水平网站将买方和卖方
9、集中到一个市场上来进行信息交流、广告、拍卖竞标、交易、库存管理等。流、广告、拍卖竞标、交易、库存管理等。如阿里巴巴、如阿里巴巴、环球资源网等。环球资源网等。 面向制造业或面向商业的垂直面向制造业或面向商业的垂直B TO BB TO B 垂直垂直B TO BB TO B电子商务可以分为两个方向，即上游和下游。电子商务可以分为两个方向，即上游和下游。如如DellDell、CiscoCisco等等17助理电子商务师理论模块02电子商务基础 企业对个人的电子商务企业对个人的电子商务(B to C(B to C，Business to Business to Customer)Customer)，是企业
10、通过，是企业通过InternetInternet向个人提供商品消费和向个人提供商品消费和其他服务的商务模式。它是随着其他服务的商务模式。它是随着wwwwww的出现而迅速发展的，的出现而迅速发展的，一般以一般以网络零售业网络零售业为主。为主。B2C电子商务B2CB2C模式电子商务的分类：模式电子商务的分类：1 1 经营着离线商店的零售商经营着离线商店的零售商2 2 没有离线商店的虚拟零售企业没有离线商店的虚拟零售企业3 3 商品制造商商品制造商 18助理电子商务师理论模块02电子商务基础消费者消费者销售商销售商银行银行信用卡公司信用卡公司订单订单发货发货转帐转帐通知通知清清单单支支付付转转帐帐回
11、回执执B2C模式基本流程19助理电子商务师理论模块02电子商务基础B2C电子商务的组成部分：1 1 为顾客提供在线购物场所的为顾客提供在线购物场所的网上商场网上商场2 2 负责为顾客所购商品进行配送的负责为顾客所购商品进行配送的物流配送系统物流配送系统3 3 进行支付结算的进行支付结算的银行银行4 4 进行身份认证的进行身份认证的认证中心认证中心（CACA） 20助理电子商务师理论模块02电子商务基础 消费者对消费者的电子商务消费者对消费者的电子商务（C to CC to C，Customer to Customer to CustomerCustomer），），是指买方为消费者，卖方也是消费
12、者，是指买方为消费者，卖方也是消费者，即消费者之间的电子商务。即消费者之间的电子商务。 典型的典型的C to CC to C类型是拍卖网站。类型是拍卖网站。 典型网站：典型网站：淘宝网、拍拍网淘宝网、拍拍网等等 CtoCCtoC网站上的交易有网站上的交易有定价（一口价）和竞价（拍卖）定价（一口价）和竞价（拍卖）两种方式。两种方式。C2C业务：21助理电子商务师理论模块02电子商务基础 企业对政府的电子商务企业对政府的电子商务（B to GB to G，business to business to government government ），），将政府与企业之间的各项事务都可以将政府与企业
13、之间的各项事务都可以涵盖在其中。涵盖在其中。包括政府采购、税收、商检、管理条例发包括政府采购、税收、商检、管理条例发布等。布等。B2G业务：政府在电子商务中的扮演了什么角色？政府在电子商务中的扮演了什么角色？22助理电子商务师理论模块02电子商务基础. .服务者服务者. .管理者管理者. .消费者消费者资料电子化资料电子化沟通电子化沟通电子化市场规范电子化市场规范电子化调控电子化调控电子化监督职能电子化监督职能电子化政府采购政府采购政府在电子商务中扮演的角色：监督电子化监督电子化23助理电子商务师理论模块02电子商务基础按照商务活动内容分类间接（不完全）电子商务，间接（不完全）电子商务，有形货
14、物的电子订货有形货物的电子订货直接（完全）电子商务，直接（完全）电子商务，无形货物和服务无形货物和服务 从亚马逊网站买一本书，是间接电子商务；从亚马逊网站买一本书，是间接电子商务； 从亚马逊网站买一本电子图书，是直接电子商务。从亚马逊网站买一本电子图书，是直接电子商务。二、电子商务的分类24助理电子商务师理论模块02电子商务基础按照网络按照网络类型分类类型分类EDI商务互联网（Internet）商务二、电子商务的分类内联网（Intranet）商务25助理电子商务师理论模块02电子商务基础三、电子商务的基本组成要素网网 络络身份的确认身份的确认26助理电子商务师理论模块02电子商务基础三、电子商
15、务的基本组成要素网络网络：包括：包括InternetInternet、IntranetIntranet和和ExtranetExtranet。用户用户：分为个人用户和企业用户。：分为个人用户和企业用户。认认证证中中心心（CACA）：受受法法律律承承认认的的权权威威机机构构，负负责责发发放放和和管管理理数数字字证证书书，使使网网上上交交易易的的各各方方能能互互相相确认身份。确认身份。物流配送物流配送：组织运送无法从网上直接得到的商品。：组织运送无法从网上直接得到的商品。网网上上银银行行：在在InternetInternet上上实实现现传传统统银银行行的的业业务务，为用户提供为用户提供2424小时实
16、时服务。小时实时服务。27助理电子商务师理论模块02电子商务基础电子商务概念模型在电子商务概念模型中，强调信息流、商在电子商务概念模型中，强调信息流、商流、资金流和物流的整合，而信息流作为流、资金流和物流的整合，而信息流作为连接的纽带贯穿于电子商务交易的整个过连接的纽带贯穿于电子商务交易的整个过程中，在起着串联和监控的作用。程中，在起着串联和监控的作用。28助理电子商务师理论模块02电子商务基础四、EDI电子商务1 EDI1 EDI（Electronic Data InterchangeElectronic Data Interchange，电子数据交换），电子数据交换），是将商业或行政事务处
17、理按照一个，是将商业或行政事务处理按照一个公认的标准公认的标准，形，形成结构化的事务处理或报文数据格式，从成结构化的事务处理或报文数据格式，从计算机应用计算机应用系统系统到计算机应用系统的到计算机应用系统的电子传输电子传输方法。方法。EDIEDI的三关键性要素的三关键性要素EDIEDI技术是技术是计算机应用系统计算机应用系统之间的数据传输之间的数据传输EDIEDI技术使用技术使用统一的标准统一的标准编制被传输的资料编制被传输的资料EDIEDI技术使用技术使用电子方式电子方式进行数据的传输进行数据的传输29助理电子商务师理论模块02电子商务基础2 2、EDIEDI的技术标准的技术标准EDIEDI
18、的的核心是核心是被处理业务数据格式的国际统一被处理业务数据格式的国际统一标准标准。EDIEDI的技术标准的技术标准由联合国欧洲经济委员会（由联合国欧洲经济委员会（UN/ECEUN/ECE）制定颁布的）制定颁布的行政、行政、商业和运输业电子数据交换规则商业和运输业电子数据交换规则（EDIFACTEDIFACT）; ;由美国国家标准局特命标准化委员会第十二工作组制定由美国国家标准局特命标准化委员会第十二工作组制定的的ANSI X.12ANSI X.12。除此之外，还有行业标准。如除此之外，还有行业标准。如CIDXCIDX（化工）、（化工）、VICXVICX（百（百货）、货）、TDCCTDCC（运输
19、业）等。（运输业）等。四、EDI电子商务30助理电子商务师理论模块02电子商务基础3 3、EDIEDI的工作环境的工作环境（1 1）硬件环境：）硬件环境：计算机、调制解调器、路由器、通信网络。计算机、调制解调器、路由器、通信网络。（2 2）EDIEDI软件：软件：转换（映射）软件：转换（映射）软件：原始文件原始文件平面文件平面文件或或平面平面文件文件原始原始文件文件翻译软件：翻译软件：平面文件平面文件标准报文标准报文或或标准报文标准报文平面文件平面文件通信软件：通信软件：标准报文的发送标准报文的发送或或接收。接收。四、EDI电子商务31助理电子商务师理论模块02电子商务基础4、EDI系统构成E
20、DIEDI应用系统是基应用系统是基础；础；格式转换系统，格式转换系统，包括转换（映射）包括转换（映射）软件和翻译软件；软件和翻译软件；传输系统，包括传输系统，包括计算机网络和计算机网络和EDIEDI交换平台。交换平台。EDIEDI系统示意图系统示意图32助理电子商务师理论模块02电子商务基础5、EDI报文产生与传递以出口企业向商检局发送出口货物商检报检单为例说明以出口企业向商检局发送出口货物商检报检单为例说明EDIEDI工作流程：工作流程：发送方生成原始报文发送方生成原始报文进行数据映射进行数据映射进行数据翻译进行数据翻译发送方对报文加封发送方对报文加封发送发送EDIEDI报文报文接收方收到接
21、收方收到EDIEDI报文后进行反向处理报文后进行反向处理接收方应用系统进行数据处理。接收方应用系统进行数据处理。33助理电子商务师理论模块02电子商务基础例题例题1 1：EDIEDI业务所使用的翻译软件主要用于（业务所使用的翻译软件主要用于（ ） A. A.用户格式报文与平面文件之间的翻译用户格式报文与平面文件之间的翻译 B. B.平面文件与平面文件与EDIEDI标准报文之间的翻译标准报文之间的翻译 C. C.用户格式报文与用户格式报文与EDIEDI标准报文之间的翻译标准报文之间的翻译 D. D.不同文字报文之间的翻译不同文字报文之间的翻译例题例题2 2：通常我们所说的：通常我们所说的EDIE
22、DI标准是指（标准是指（ ）。）。 A. GTDI B. UN/EDIFACT C. ANSI/X.12 D. UNSM A. GTDI B. UN/EDIFACT C. ANSI/X.12 D. UNSM四、EDI电子商务参考答案：参考答案：1. B 2. BC1. B 2. BC34助理电子商务师理论模块02电子商务基础一、网上单证一、网上单证二、电子合同二、电子合同三、电子支付三、电子支付四、售后服务四、售后服务第2节 电子交易35助理电子商务师理论模块02电子商务基础1 1、网上单证的概念、网上单证的概念所谓网上单证，所谓网上单证，就是在电子交易中使用的表格和单证。就是在电子交易中使用
23、的表格和单证。它是它是计算机网络的数据库与用户之间的联系界面，是电子交易信计算机网络的数据库与用户之间的联系界面，是电子交易信息流的逻辑载体。它可以通过网页的形式来表现和传播，向息流的逻辑载体。它可以通过网页的形式来表现和传播，向用户收集和传递必要的商务信息。用户收集和传递必要的商务信息。从表面形式上看，它与纸质单证没有区别，但实际上，它通从表面形式上看，它与纸质单证没有区别，但实际上，它通过计算机程序与数据库紧密相连，并可通过计算机根据不同过计算机程序与数据库紧密相连，并可通过计算机根据不同的需求，进行不同的处理，从而实现交易的自动化。的需求，进行不同的处理，从而实现交易的自动化。一、网上单
24、证36助理电子商务师理论模块02电子商务基础2 2、网上单证的设计方法、网上单证的设计方法设计本商店网上单证的设计本商店网上单证的种类和格式、内容种类和格式、内容。（如客户注册单证、商品信息表、购物车等）设计本商店网上单证的设计本商店网上单证的风格。风格。（包括色彩、字体、字形等）设计本商店网上单证的设计本商店网上单证的功能和链接。功能和链接。（如购物车中的商品确认和删除功能、对客户输入数据的核对功能等）一、网上单证37助理电子商务师理论模块02电子商务基础3 3、网上单证设计的技巧、网上单证设计的技巧尽力使客户在购物时感到方便。尽力使客户在购物时感到方便。使客户对商店产生强烈的第一印象使客户
25、对商店产生强烈的第一印象（所以，突出商店的商标是第一位的）把干扰减少到最小，广告不一定是必需的把干扰减少到最小，广告不一定是必需的个性化和问候语个性化和问候语简洁明了简洁明了（单证上不需要做过多的说明）提供可视化的线索提供可视化的线索（如商品图片）和与购物车链接和与购物车链接在长列表中使用交替背景色在长列表中使用交替背景色（增强可读性）给客户一个暂时存放的地方给客户一个暂时存放的地方（如购物篮、暂存货架等）一、网上单证38助理电子商务师理论模块02电子商务基础4 4、网上单证的后台处理、网上单证的后台处理不同网站对于网上单证的后台处理流程是不同的，不同网站对于网上单证的后台处理流程是不同的，一
26、般来说，网上单证的后台处理过程主要包括：一般来说，网上单证的后台处理过程主要包括：订单准备订单传递订单登录按订单供货订单处理状态追踪一、网上单证39助理电子商务师理论模块02电子商务基础5 5、网上订单的合并、网上订单的合并网上购物时应尽量把要买的商品放在一张订单上，网上购物时应尽量把要买的商品放在一张订单上，以节省运费。以节省运费。允许合并的订单状态：允许合并的订单状态：有效订单，未发货有效订单，未发货待核对待核对无法合并的订单状态：无法合并的订单状态：第一份订单处于第一份订单处于“已发货已发货”状态状态支付成功的订单支付成功的订单一、网上单证40助理电子商务师理论模块02电子商务基础6 6
27、、网上订单常见的问题及解决方法、网上订单常见的问题及解决方法客户不知道订单是否提交成功。客户不知道订单是否提交成功。交易结束后立即发邮件等方式与客户进行联系确认交易结束后立即发邮件等方式与客户进行联系确认有效地订单但是尚未付款，客户希望完成付款有效地订单但是尚未付款，客户希望完成付款取消原来订单，请客户重新填一次订单，并网上支付取消原来订单，请客户重新填一次订单，并网上支付请客户与客服联系，修改支付方式请客户与客服联系，修改支付方式网上支付出现错误网上支付出现错误向客户说明原因，致歉，并允许改用其他方式付款向客户说明原因，致歉，并允许改用其他方式付款网上订单的确认、提交与合并网上订单的确认、提
28、交与合并关键步骤进行提示，并在一定前提下，允许订单合并关键步骤进行提示，并在一定前提下，允许订单合并一、网上单证41助理电子商务师理论模块02电子商务基础6 6、网上订单常见的问题及解决方法、网上订单常见的问题及解决方法订单的查询和修改订单的查询和修改查询订单。查询订单。修改订单。修改订单。删除订单。客户可以将已生效的订单删除，或恢复删除删除订单。客户可以将已生效的订单删除，或恢复删除的订单。的订单。合并订单。所有未经处理的订单都允许任意合并。合并订单。所有未经处理的订单都允许任意合并。取消订单取消订单如果订单尚未进入配送程序前，应允许直接取消。如果订单尚未进入配送程序前，应允许直接取消。一、
29、网上单证42助理电子商务师理论模块02电子商务基础7 7、网上订单的各种状态、网上订单的各种状态未处理未处理待确认。待确认。（货到付款方式，但订单信息不详，需确认）已确认已确认。（货到付款方式，订单已经过确认，开始配货）已收款已收款。（已付款，有效，进入配货流程）已取消已取消。全部发货全部发货。（订单中全部商品配货成功，已发货）部分发货。部分发货。（部分已发货，缺货部分按客户设定处理）交易完成。交易完成。一、网上单证43助理电子商务师理论模块02电子商务基础8 8、网上订单流程的完善、网上订单流程的完善订单处理订单处理是电子商务企业的核心业务流程。是电子商务企业的核心业务流程。完善网上订单流程
30、的关键因素：完善网上订单流程的关键因素：时间因素时间因素缩短订单周期供货准确性因素供货准确性因素确保准确性成本因素成本因素储存成本、运输成本等的控制信息因素信息因素准确、完备、快速的信息服务。一、网上单证44助理电子商务师理论模块02电子商务基础1 1、电子合同，是通过计算机网络系统订立，以数据电子合同，是通过计算机网络系统订立，以数据电文的方式生成、储存或传递的合同。电文的方式生成、储存或传递的合同。与传统合同相比，电子合同的与传统合同相比，电子合同的意义、作用意义、作用没有发生没有发生变化，但是变化，但是形式形式发生了极大的变化。发生了极大的变化。二、电子合同45助理电子商务师理论模块02
31、电子商务基础2 2、电子合同电子合同与传统合同的区别与传统合同的区别合同订立的环境不同。现实世界与虚拟空间合同订立的各个环节发生了变化。电子合同较复杂合同的形式发生了变化。纸质合同与数据电文合同当事人的权力和义务有所不同。电子合同的履行较传统合同复杂电子合同形式上的变化对与合同密切相关的法律产生了重大影响，如知识产权法、证据法等。二、电子合同46助理电子商务师理论模块02电子商务基础3 3、电子合同电子合同的分类的分类按标的不同分类：按标的不同分类：信息产品合同信息产品合同非信息产品合同非信息产品合同按信息是否有有形载体分类：按信息是否有有形载体分类：有形信息产品合同有形信息产品合同无形信息产
32、品合同无形信息产品合同按合同标的性质的不同分类按合同标的性质的不同分类：信息许可使用合同信息许可使用合同信息服务合同信息服务合同二、电子合同47助理电子商务师理论模块02电子商务基础4 4、电子合同电子合同的特点的特点电子数据的易消失性电子数据的易改动性电子合同的局限性等二、电子合同48助理电子商务师理论模块02电子商务基础5 5、通过通过“电子签名电子签名”实现实现电子合同电子合同的有效性的有效性电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。中华人民共和国电子签名法于2004年8月28日第十届全国人民代表大会常务委员会第十一次会议通过,自200
33、5年4月1日起施行。电子签名需要实现两个基本功能：电子签名需要实现两个基本功能：确认文件作者的身份确认文件作者的身份证实该作者同意文件的内容证实该作者同意文件的内容关于关于CACA认证机构的功能，详见认证机构的功能，详见“电子商务安全电子商务安全”部分。部分。二、电子合同49助理电子商务师理论模块02电子商务基础1 1、电子支付（、电子支付（Electronic paymentElectronic payment），），指的是交易的当指的是交易的当事人（包括消费者、商家和金融机构），通过计算机网事人（包括消费者、商家和金融机构），通过计算机网络系统以电子信息传递的形式实现的货币支付与资金流络系
34、统以电子信息传递的形式实现的货币支付与资金流通。通。电子支付方式众多，如电子现金、电子支票、网上银行、电子支付方式众多，如电子现金、电子支票、网上银行、第三方支付平台等。第三方支付平台等。三、电子支付50助理电子商务师理论模块02电子商务基础支付方式支付方式工作环境工作环境时空观念时空观念明显优势明显优势安全问题安全问题 数字支付数字支付 & & 物理流转物理流转 开放的网络开放的网络 & & 封闭的环境封闭的环境( (分行间分行间) ) 365724 365724 & & 朝朝9 9晚晚5 5 方便、快捷、高效、经济方便、快捷、高效、经济 安全问题仍需注意。安全问题仍需注意。三、电子支付2
35、2、电子支付的特点、电子支付的特点51助理电子商务师理论模块02电子商务基础3 3、电子支付的协议、电子支付的协议（1 1）SSLSSL协议协议SSLSSL（Secure Socket LayerSecure Socket Layer，即安全套接层）协议，即安全套接层）协议，是用于浏览器和Web服务器之间的安全连接技术。它能确保两个应用程序之间通信内容的保密性和数据的完整性。它是国际上最早应用于电子商务的一种由消费者和商家双方参加的信用卡支付协议。SSL协议层包括：SSL记录协议SSL握手协议三、电子支付52助理电子商务师理论模块02电子商务基础客户客户商家商家银行银行SSLSSL协议下的电子
36、交易过程：协议下的电子交易过程：（）客户购买信息发往商家；（）客户购买信息发往商家；（）商家再将信息转发银行；（）商家再将信息转发银行；（）银行验证客户信息合法性；（）银行验证客户信息合法性；（）银行通知商家付款成功；（）银行通知商家付款成功；（）商家通知客户购买成功。（）商家通知客户购买成功。三、电子支付53助理电子商务师理论模块02电子商务基础3 3、电子支付的协议、电子支付的协议SSL记录协议基本特点连接是专用的连接是可靠的SSL握手协议基本特点能对通信双方的身份进行认证进行协商的双方的秘密是安全的协商是可靠的SSL是属于网络对话层的标准协议，它可以用于加密任何基于TCP/IP的应用，如
37、HTTP、Telnet、FTP等。三、电子支付54助理电子商务师理论模块02电子商务基础3 3、电子支付的协议、电子支付的协议（2 2）SETSET协议协议SET(Secure Electronic Transaction)SET(Secure Electronic Transaction)，安全电子交易，安全电子交易协议协议。是由Visa和MasterCard两大信用卡组织提出的，在微软、IBM、NetScape等公司的支持下联合设计的安全协议。它是网络应用层上的以信用卡为基础的电子支付系统协议。三、电子支付55助理电子商务师理论模块02电子商务基础SETSET协议主要使用的技术：协议主要使
38、用的技术：对称密钥加密、公共密钥加密对称密钥加密、公共密钥加密哈希（哈希（HashHash）算法）算法数字签名技术数字签名技术公共密钥授权机制等。公共密钥授权机制等。SETSET协议运行的目标：协议运行的目标：保证网上传输的信息的安全，防止数据被窃取保证网上传输的信息的安全，防止数据被窃取保证电子商务参与者信息的相互隔离保证电子商务参与者信息的相互隔离解决网上相互认证问题解决网上相互认证问题保证网上交易的实时性保证网上交易的实时性效仿效仿EDIEDI贸易的形式，规范协议和消息格式，促进兼容贸易的形式，规范协议和消息格式，促进兼容三、电子支付56助理电子商务师理论模块02电子商务基础持持 卡卡
39、人人商商 家家银银 行行支支付付网网关关发卡机构发卡机构批批准准协商协商确认确认订单订单认证认证审审核核认认证证认证认证CACA中心中心SETSET的工作过程的工作过程三、电子支付57助理电子商务师理论模块02电子商务基础SET的工作过程描述1）持卡人使用浏览器在商家的Web主页上查看在线商品目录，浏览商品。2）持卡人选择要购买的商品。3）持卡人填写订单，包括：项目列表、价格、总价、运费、搬运费、税费。4）持卡人选择付款方式，此时SET开始介入。5）持卡人发送给商家一个完整的订单及要求付款的指令。6）商家接受订单后，向持卡的金融机构请求支付认可。7）商家发送订单确认信息给顾客。8）商家给顾客装
40、运货物，或完成订购货物者的账号转移到商家账号，也可以等到某一时间，请求成批划账处理。9）商家从持卡人的金融机构请示支付。 58助理电子商务师理论模块02电子商务基础SETSET协议涉及的对象协议涉及的对象消费者。消费者。在线商店。在线商店。收单银行。通过支付网关处理消费者和在线商店之间的交收单银行。通过支付网关处理消费者和在线商店之间的交易付款问题。易付款问题。电子货币发行机构。负责处理信用卡的审核和支付工作。电子货币发行机构。负责处理信用卡的审核和支付工作。认证中心（认证中心（CACA）。负责对交易双方的身份认证。）。负责对交易双方的身份认证。三、电子支付59助理电子商务师理论模块02电子商
41、务基础4.4.网上银行网上银行网上银行（网上银行（Internet Bank or E-BankInternet Bank or E-Bank），），是依托计算机与是依托计算机与通信技术，利用渗透到全球各个角落的因特网，摈弃银行由通信技术，利用渗透到全球各个角落的因特网，摈弃银行由店堂前台承接业务的传统服务方式，在互联网上开设的银行店堂前台承接业务的传统服务方式，在互联网上开设的银行或银行柜台在互联网上的延伸。或银行柜台在互联网上的延伸。网上银行的模式网上银行的模式一种是一种是完全依赖于因特网发展起来的全新电子银行完全依赖于因特网发展起来的全新电子银行。如。如19951995年年1010月在美
42、国亚特兰大诞生的月在美国亚特兰大诞生的SFNB(SFNB(安全第一网上银安全第一网上银行）行）另一种发展模式是另一种发展模式是传统银行开设电子分行传统银行开设电子分行。在中国，。在中国， 19961996年年招商银行招商银行率先推出网上金融服务业务：率先推出网上金融服务业务： 一网通一网通网上支付网上支付 。三、电子支付60助理电子商务师理论模块02电子商务基础网上银行的功能网上银行的功能三、电子支付银行业务银行业务商务服务商务服务信息发布等信息发布等 个人银行服务、网上信用卡业务个人银行服务、网上信用卡业务 、对、对公业务、其他付款方式、国际业务、公业务、其他付款方式、国际业务、信贷、特色服
43、务。信贷、特色服务。投资理财、资本市场、政府服务。投资理财、资本市场、政府服务。国际市场外汇行情、兑换利率、储蓄国际市场外汇行情、兑换利率、储蓄利率、汇率、国际金融信息、证券行利率、汇率、国际金融信息、证券行情、银行信息等。情、银行信息等。61助理电子商务师理论模块02电子商务基础网上银行的优势网上银行的优势低成本和价格优势低成本和价格优势组建成本低业务成本低价格优势互动性和持续性服务互动性和持续性服务在线实时沟通，24小时不间断服务私密性和标准化服务私密性和标准化服务隐私保护，服务更标准、更规范服务全球化服务全球化三、电子支付62助理电子商务师理论模块02电子商务基础5.5.电子钱包与电子货
44、币电子钱包与电子货币电子钱包电子钱包，是电子商务活动中网上购物顾客常用的一种，是电子商务活动中网上购物顾客常用的一种电子支付工具，它是一种软件，是在小额购物或购买小电子支付工具，它是一种软件，是在小额购物或购买小商品时常用的新式钱包。商品时常用的新式钱包。电子钱包内可以装入各种电子货币、电子零钱、电子信电子钱包内可以装入各种电子货币、电子零钱、电子信用卡、电子借记卡等。用卡、电子借记卡等。电子商务活动中的电子钱包软件，通常是电子商务活动中的电子钱包软件，通常是免费免费提供的。提供的。三、电子支付63助理电子商务师理论模块02电子商务基础5.5.电子钱包与电子货币电子钱包与电子货币电子货币（电子
45、现金），电子货币（电子现金），是一种以数据形式流通的货币。是一种以数据形式流通的货币。它把现金数值转换成为一系列的加密序列数，通过这些它把现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。序列数来表示现实中各种金额的币值。用户在开展电子现金业务的银行开设账户并在账户内存用户在开展电子现金业务的银行开设账户并在账户内存钱后，就可以下载电子现金，并在接受电子现金的商店钱后，就可以下载电子现金，并在接受电子现金的商店购物了。购物了。三、电子支付64助理电子商务师理论模块02电子商务基础5.5.电子钱包与电子货币电子钱包与电子货币 电子现金的存储形式：电子现金的存储形式：智
46、能卡形式的支付卡，如智能卡形式的支付卡，如MondexMondex卡卡数字方式的货币文件，如数字方式的货币文件，如eCasheCash MondexMondex卡既可在线支付，也可离线使用。离卡既可在线支付，也可离线使用。离线支付时无需签单，用一套简单的电子设备线支付时无需签单，用一套简单的电子设备可以将电子货币从一张卡转到另一张卡。可以将电子货币从一张卡转到另一张卡。 eCasheCash等数字形式的电子货币，主等数字形式的电子货币，主要用于网上支付。以数字形式下载要用于网上支付。以数字形式下载到硬盘上，以到硬盘上，以E-mailE-mail、FTPFTP等方式等方式传递。传递。三、电子支付
47、65助理电子商务师理论模块02电子商务基础5.5.电子钱包与电子货币电子钱包与电子货币MondexMondex卡。卡。是一种内置由微处理器的类似信用卡的卡片。是一种内置由微处理器的类似信用卡的卡片。MondexMondex最早由最早由英国的西敏寺银行（英国的西敏寺银行（National West Minster National West Minster BankBank）和和米德兰银行（米德兰银行（Mid Land BankMid Land Bank）为主开发的电子货为主开发的电子货币系统。币系统。使用使用MondexMondex卡，需要一套电子设备，包括一台可以随身卡，需要一套电子设备，包
48、括一台可以随身携带的微型显示器和一部携带的微型显示器和一部MondexMondex兼容电话。兼容电话。三、电子支付66助理电子商务师理论模块02电子商务基础5.5.电子钱包与电子货币电子钱包与电子货币MondexMondex卡。卡。MondexMondex卡的使用具有的特点：卡的使用具有的特点：卡内金额能把兑换成任何货币，用于国际结算；卡内金额能把兑换成任何货币，用于国际结算；能通过能通过ATMATM机方便的增加卡中金额；机方便的增加卡中金额；数字签名技术的使用，使得该卡的支付比现金支付安全；数字签名技术的使用，使得该卡的支付比现金支付安全；本地支付，交易成本低；本地支付，交易成本低；匿名操作
49、；匿名操作；一旦遗失无法挂失。一旦遗失无法挂失。三、电子支付67助理电子商务师理论模块02电子商务基础5.5.电子钱包与电子货币电子钱包与电子货币eCasheCash。eCasheCash与与MondexMondex卡差不多同时推出的电子货币。卡差不多同时推出的电子货币。eCasheCash是是DigiCashDigiCash公司公司的产品，主要用于网上购物和获的产品，主要用于网上购物和获得服务。得服务。实际付款时，消费者用安全加密协议对实际付款时，消费者用安全加密协议对eCasheCash进行进行加密加密，将之发送给商家。发送时，可以用将之发送给商家。发送时，可以用E-mailE-mail、
50、FTPFTP等等各种各种数据通信媒体。数据通信媒体。DigiCashDigiCash公司开发了公司开发了“遮蔽式签名遮蔽式签名”系统系统，它允许消费，它允许消费者从银行得到电子货币，而银行却不能将消费者的身份者从银行得到电子货币，而银行却不能将消费者的身份与所领取的现金联系起来。与所领取的现金联系起来。三、电子支付68助理电子商务师理论模块02电子商务基础1.1.网上购物的一般流程：网上购物的一般流程：进入网上商城进入网上商城查找选购商品查找选购商品查看、修改购物车查看、修改购物车继继续购物续购物结算结算订单生成订单生成订单跟踪订单跟踪客户可以查看到的订单状态：客户可以查看到的订单状态：正在处
51、理。（还未安排配送）正在处理。（还未安排配送）货在途中。（正在配送或正在安排配送）货在途中。（正在配送或正在安排配送）处理完毕。（收到商品，付款且满意）处理完毕。（收到商品，付款且满意）缺货。缺货。四、售后服务69助理电子商务师理论模块02电子商务基础2.2.取得用户反馈的一般方法：取得用户反馈的一般方法：网上调查表调查网上调查表调查创建在线社区创建在线社区提供免费产品提供免费产品网站方便顾客联系网站方便顾客联系定期与客户保持联系定期与客户保持联系四、售后服务70助理电子商务师理论模块02电子商务基础3.3.网上售后服务。主要有两类：网上售后服务。主要有两类：基本的网上产品支持和技术服务；基本
52、的网上产品支持和技术服务；企业为满足客户的附加需要所提供的增值服务。（企业为满足客户的附加需要所提供的增值服务。（如网购玫瑰等干花，附赠花草茶冲泡秘籍等）网上售后服务的特点：网上售后服务的特点：方便快捷方便快捷直接直接个性化个性化四、售后服务71助理电子商务师理论模块02电子商务基础4.4.处理客户投诉处理客户投诉 回复投诉。要在回复投诉。要在2 2小时内向客户表示歉意，并感谢其信任小时内向客户表示歉意，并感谢其信任记录投诉。记录投诉。判断投诉。将不合理的投诉以委婉的方式答复，请求谅解，判断投诉。将不合理的投诉以委婉的方式答复，请求谅解，并感谢信任等。并感谢信任等。分析投诉。分析投诉。反馈投诉
53、。反馈投诉。投诉回访。投诉回访。四、售后服务72助理电子商务师理论模块02电子商务基础4.4. 客户投诉的内容客户投诉的内容商品质量投诉商品质量投诉购销合同投诉购销合同投诉服务投诉服务投诉流通投诉流通投诉处理客户投诉的原则：处理客户投诉的原则：预防原则预防原则及时原则及时原则责任原则责任原则管理原则管理原则四、售后服务73助理电子商务师理论模块02电子商务基础第3节 电子商务安全一、电子商务安全概述二、电子商务安全架构三、计算机网络安全四、电子商务交易安全74助理电子商务师理论模块02电子商务基础案例1：网络风险凸现1988/11/2日，23岁的USA康耐尔大学学生罗伯特英瑞斯在自己计算机上将
54、用远程命令编写的蠕虫程序送进网络，一夜之间，网上约6200台VAX系列小型机及Sun工作站、USA300多所大学、议院、研究中心、国家航空航天局及几个军事基地死机（10%），损失9600万美圆。 第3节 电子商务安全75助理电子商务师理论模块02电子商务基础v1994年4月-10月间，俄国彼得堡OA土星公司24岁的电脑专家弗拉基米尔列列文通过互联网多次侵入USA花旗银行在华尔街的中央电脑系统的现金管理系统，窃走1000万美元（40笔款），大银行的电脑系统首次被外人侵入。v1999年，有人利用从新闻讨论组中查到的普通的技术手段，轻易而举地从USA多个商业网站中窃取了80000多个信用卡帐号和密码
55、，并标价26万美元出售。第3节 电子商务安全76助理电子商务师理论模块02电子商务基础v2004年10月17日国内著名的杀毒软件厂商江民公司的网站被一名为河马史诗的黑客攻破，页面内容被篡改。 v2006年9月12日晚，国内知名搜索网站百度，遭到其有史以来最大规模黑客袭击，导致百度搜索服务在全国各地出现近30分钟的故障。v2007年爆发的“熊猫烧香”病毒，会使所有程序图标变成熊猫烧香，并使它们不能应用。 第3节 电子商务安全77助理电子商务师理论模块02电子商务基础v2008年“扫荡波”。利用系统漏洞从网络入侵的程序，这个病毒可以导致被攻击者的机器被完全控制。v2009年“木马下载器”。本年度的
56、新病毒,中毒后会产生10002000不等的木马病毒,导致系统崩溃,短短3天变成360安全卫士首杀榜前3名。v。第3节 电子商务安全78助理电子商务师理论模块02电子商务基础网络，还会有安全吗？网络，还会有安全吗？朋友们，我只能说，永远也不网络，还会有安全吗？朋友们，我只能说，永远也不会了，就如我们在生活中不是每一个人都善良一样。会了，就如我们在生活中不是每一个人都善良一样。在网络中，与你相逢的人，有一些会成为朋友，有一在网络中，与你相逢的人，有一些会成为朋友，有一些依然陌生，有一些却视你为肥羊。当网络越来越象些依然陌生，有一些却视你为肥羊。当网络越来越象一个社会的时候，我们会发现我们真的好象是
57、游走在一个社会的时候，我们会发现我们真的好象是游走在两个世界中两个世界中在每个世界里都别迷失了自己，记好在每个世界里都别迷失了自己，记好每个世界的规则，欣赏每个世界的美好以及所处的危每个世界的规则，欣赏每个世界的美好以及所处的危险，这样会一切都好险，这样会一切都好 第3节 电子商务安全79助理电子商务师理论模块02电子商务基础1 1 电子商务电子商务安全安全计算机网络安全计算机网络安全商务交易安全商务交易安全第3节 电子商务安全80助理电子商务师理论模块02电子商务基础 计算机计算机网络安全网络安全网络设备安全网络设备安全网络系统安全网络系统安全 其特征是针对计算机网络本身可其特征是针对计算机
58、网络本身可能存在的安全问题，实施网络安能存在的安全问题，实施网络安全增强方案，以保证计算机网络全增强方案，以保证计算机网络自身的安全性为目标。自身的安全性为目标。第3节 电子商务安全1 1 电子商务安全电子商务安全81助理电子商务师理论模块02电子商务基础商务交易商务交易安全安全信息传输的信息传输的保密性保密性；交易者交易者身份的确定性身份的确定性 围绕传统商务在互联网络上应用时产围绕传统商务在互联网络上应用时产生的各种安全问题，在网络安全的基生的各种安全问题，在网络安全的基础上，如何保障电子商务过程的顺利础上，如何保障电子商务过程的顺利进行。进行。交易的交易的不可抵赖性不可抵赖性（不可否认性
59、）（不可否认性）交易文件的交易文件的完整性完整性（不可修改性）（不可修改性）第3节 电子商务安全1 1 电子商务安全电子商务安全82助理电子商务师理论模块02电子商务基础网络安全技术网络安全技术网络安全技术网络安全技术安安安安全全全全管管管管理理理理体体体体系系系系电子商务信息安全技术电子商务信息安全技术电子商务信息安全技术电子商务信息安全技术数据备份与恢复数据备份与恢复安全应用协议：安全应用协议：SETSET和和SSLSSL防火墙技术防火墙技术加密技术加密技术病毒防范病毒防范数字签名数字签名入侵检测技术入侵检测技术数字证书数字证书VPNVPN身份识别技术身份识别技术法律法规、政策法律法规、政
60、策法律法规、政策法律法规、政策第3节 电子商务安全2 2 电子商务电子商务安全架构安全架构83助理电子商务师理论模块02电子商务基础l l人员管理制度人员管理制度l l人员选拔、工作责任制等人员选拔、工作责任制等l l保密制度保密制度l l信息的安全级别（绝密级、机密级、秘密级）信息的安全级别（绝密级、机密级、秘密级）l l跟踪、审计、稽核制度跟踪、审计、稽核制度l l跟踪制度：企业应建立网络交易系统日志机制跟踪制度：企业应建立网络交易系统日志机制l l审计制度：对系统日志的检查、审核，以发现问题审计制度：对系统日志的检查、审核，以发现问题l l稽核制度：工商、税务等对企业的稽核稽核制度：工商
61、、税务等对企业的稽核第3节 电子商务安全3 3 网络安全技术网络安全技术网络安全管理制度网络安全管理制度84助理电子商务师理论模块02电子商务基础l l系统维护制度系统维护制度l l硬件的日常管理和维护、软件的日常管理和维护硬件的日常管理和维护、软件的日常管理和维护l l建立数据备份制度建立数据备份制度l l病毒防范制度病毒防范制度l l安装杀毒软件、病毒定期清理制度、控制权限等安装杀毒软件、病毒定期清理制度、控制权限等l l应急措施应急措施l l瞬时复制技术瞬时复制技术l l远程磁盘镜像技术远程磁盘镜像技术l l数据库恢复技术等数据库恢复技术等第3节 电子商务安全3 3 网络安全技术网络安全
62、技术网络安全管理制度网络安全管理制度85助理电子商务师理论模块02电子商务基础l l计算机病毒，计算机病毒，是是指编制或者在计算机程序中插入的指编制或者在计算机程序中插入的破坏计破坏计算机功能或者毁坏数据算机功能或者毁坏数据, ,影响计算机使用，并能自我复制的影响计算机使用，并能自我复制的一组计算机指令或者程序代码一组计算机指令或者程序代码，就像生物病毒一样，计算就像生物病毒一样，计算机病毒有独特的复制能力。机病毒有独特的复制能力。l l计算机病毒的组成：计算机病毒的组成：l l引导模块、传染模块和表现模块引导模块、传染模块和表现模块第3节 电子商务安全3 3 网络安全技术网络安全技术病毒防范
63、病毒防范认识病毒认识病毒86助理电子商务师理论模块02电子商务基础电脑病毒的概念是由电脑的先驱者冯电脑病毒的概念是由电脑的先驱者冯 诺伊曼（诺伊曼（John Von John Von NeumannNeumann）提出的。）提出的。到了到了19871987年，第一个电脑病毒年，第一个电脑病毒C-BRAINC-BRAIN终于诞生了。一般而终于诞生了。一般而言，言，业界都公认这是真正具备完整特征的电脑病毒始祖。业界都公认这是真正具备完整特征的电脑病毒始祖。这这个病毒程序是由一对巴基斯坦兄弟：巴斯特（个病毒程序是由一对巴基斯坦兄弟：巴斯特（BasitBasit）和阿姆）和阿姆捷特（捷特（AmjadA
64、mjad）所写的，所以又称巴基斯坦大脑（）所写的，所以又称巴基斯坦大脑（Pakistani Pakistani BrainBrain）病毒。从此之后逐渐进入病毒的高发期！）病毒。从此之后逐渐进入病毒的高发期！第3节 电子商务安全3 3 网络安全技术网络安全技术病毒防范病毒防范认识病毒认识病毒87助理电子商务师理论模块02电子商务基础巴基斯坦大脑（巴基斯坦大脑（Pakistani BrainPakistani Brain）DOSDOS系统下系统下 耶路撒冷（耶路撒冷（JerusalemJerusalem）windowswindows时期的时期的 宏病毒宏病毒 3232位病毒位病毒-CIH-CIH
65、InternetInternet上盛行的各种病毒：上盛行的各种病毒： 蠕虫蠕虫 特洛伊木马等特洛伊木马等第3节 电子商务安全3 3 网络安全技术网络安全技术病毒防范病毒防范病毒发展病毒发展88助理电子商务师理论模块02电子商务基础引导型病毒引导型病毒。其传染对象是软盘的引导扇区和硬盘的主引。其传染对象是软盘的引导扇区和硬盘的主引导扇区和引导扇区。在系统启动时，先于正常系统启动。典导扇区和引导扇区。在系统启动时，先于正常系统启动。典型代表：型代表：“ “大麻大麻” ”、BloodyBloody、BrainBrain等。等。文件型病毒文件型病毒。广义的文件型病毒包括可执行文件病毒、源。广义的文件型
66、病毒包括可执行文件病毒、源码病毒和宏病毒。文件型病毒主要感染可执行文件，又可分码病毒和宏病毒。文件型病毒主要感染可执行文件，又可分为：寄生病毒、覆盖病毒和伴随病毒。为：寄生病毒、覆盖病毒和伴随病毒。混合型病毒混合型病毒。集引导型和文件型病毒为一体的病毒，感染。集引导型和文件型病毒为一体的病毒，感染力强。力强。宏病毒宏病毒。使用宏语言编写的程序，依赖于微软。使用宏语言编写的程序，依赖于微软officeoffice办公办公软件传播。软件传播。第3节 电子商务安全3 3 网络安全技术网络安全技术病毒防范病毒防范病毒病毒分类分类89助理电子商务师理论模块02电子商务基础第3节 电子商务安全计算机病毒的
67、特点：传染性。传染性是病毒的基本特征，是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。潜伏性。有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。隐蔽性。计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来。破坏性。计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏 。通常表现为：增、删、改、移。3 3 网络安全技术网络安全技术病毒防范病毒防范病毒病毒特点特点90助理电子商务师理论模块02电子商务基础安安装装防防病病毒毒软软件件，加加强强内内
68、部部网网的的整整体体防防病病毒毒措措施；施；加强数据备份和恢复措施；加强数据备份和恢复措施；对对敏敏感感的的设设备备和和数数据据要要建建立立必必要要的的物物理理或或逻逻辑辑隔离措施等隔离措施等3 3 网络安全技术网络安全技术病毒防范病毒防范第3节 电子商务安全91助理电子商务师理论模块02电子商务基础vv防防火火墙墙（FirewallFirewall），是是用用来来保保护护内内部部网网络络不不受受来来自自外外界界的的侵侵害害的的一一种种逻逻辑辑装装置置。作作为为一一种种隔隔离离控控制制技技术术，它它的的作作用用是是在在内内部部网网络络和和外外部部网网络络之之间间架架设设屏屏障障，以以阻阻止外部
69、非法信息的侵入和内部专有信息的任意流出。止外部非法信息的侵入和内部专有信息的任意流出。3 3 网络安全技术网络安全技术防火墙技术防火墙技术第3节 电子商务安全92助理电子商务师理论模块02电子商务基础防火墙示意图93助理电子商务师理论模块02电子商务基础vv屏屏蔽蔽路路由由器器。屏屏蔽蔽路路由由器器是是防防火火墙墙的的最最基基本本的的构构件件。它它可可以以由由路路由由器器实实现现，也也可可以以由由主主机机实实现现，作作为为内内、外外网网连连接接的的唯唯一一通通道道，要要求求所所有有的的报报文文都都必必须须在在此此通通过检查。过检查。vv路由器上可以安装报文过滤软件，实现报文过滤功能。路由器上可
70、以安装报文过滤软件，实现报文过滤功能。vv此此防防火火墙墙的的危危险险区区域域是是路路由由器器本本身身及及路路由由器器允允许许访访问问的主机。路由器一旦被控制，很难发现。的主机。路由器一旦被控制，很难发现。3 3 网络安全技术网络安全技术防火墙技术防火墙技术基本结构基本结构第3节 电子商务安全94助理电子商务师理论模块02电子商务基础vv双双宿宿主主机机防防火火墙墙。用用一一台台装装有有两两张张网网卡卡的的堡堡垒垒主主机机做做防火墙，两张网卡分别与内、外网相连。防火墙，两张网卡分别与内、外网相连。vv堡垒主机上运行防火墙软件。堡垒主机上运行防火墙软件。vv其其致致命命弱弱点点是是，一一旦旦堡堡
71、垒垒主主机机被被侵侵入入，并并使使其其只只有有路路由功能，则网上任何用户都可自由访问内网。由功能，则网上任何用户都可自由访问内网。3 3 网络安全技术网络安全技术防火墙技术防火墙技术基本结构基本结构第3节 电子商务安全95助理电子商务师理论模块02电子商务基础vv屏屏蔽蔽主主机机防防火火墙墙。一一个个分分组组过过滤滤路路由由器器连连接接外外部部网网络络，同同时时一一个个堡堡垒垒主主机机安安装装在在内内部部网网络络上上，通通常常在在路路由由器器上上设设立立过过滤滤原原则则，并并使使用用这这个个堡堡垒垒主主机机成成为为外外部部网网络络唯唯一一可可以以直直接接到到达达的的主主机机，确确保保了了内内部
72、部网网络络不不受受未未经经授权的外部用户的攻击。授权的外部用户的攻击。vv这种方法易于实现，比较安全，广泛应用。这种方法易于实现，比较安全，广泛应用。3 3 网络安全技术网络安全技术防火墙技术防火墙技术基本结构基本结构第3节 电子商务安全96助理电子商务师理论模块02电子商务基础vv屏屏蔽蔽子子网网防防火火墙墙。在在内内、外外网网之之间间建建立立一一个个被被隔隔离离的的子子网网，用用两两台台分分组组过过滤滤路路由由器器将将这这个个子子网网分分别别与与内内、外网分开。在子网内构成一个非军事区。外网分开。在子网内构成一个非军事区。vv这这种种方方法法的的危危险险区区域域仅仅限限于于子子网网内内主主
73、机机及及起起到到连连接接和和屏蔽作用的路由器。屏蔽作用的路由器。3 3 网络安全技术网络安全技术防火墙技术防火墙技术基本结构基本结构第3节 电子商务安全97助理电子商务师理论模块02电子商务基础vv数数据据包包过过滤滤技技术术。在在网网络络中中适适当当的的位位置置，依依据据系系统统内内设设置置的的过过滤滤规规则则对对数数据据包包实实施施有有选选择择的的通通过过。过过滤滤规规则则通通常常成成为为访访问问控控制制表表，只只有有满满足足过过滤滤规规则则的的数数据据包包才才被被转转发发到到相相应应的的目目的的地地，其其余余数数据据包包则则被被从从数数据据流流中删除。中删除。vv代代理理服服务务。运运行
74、行在在防防火火墙墙主主机机上上的的专专门门的的应应用用程程序序或或服服务务器器程程序序，这这些些程程序序根根据据安安全全策策略略接接收收用用户户对对网网络络服务的请求，并将它们转发到实际的服务。服务的请求，并将它们转发到实际的服务。3 3 网络安全技术网络安全技术防火墙技术防火墙技术第3节 电子商务安全98助理电子商务师理论模块02电子商务基础vv流流过过滤滤技技术术。以以状状态态包包过过滤滤形形态态，通通过过内内嵌嵌的的专专门门的的TCPTCP协议栈，实现通用的应用信息过滤机制。协议栈，实现通用的应用信息过滤机制。vv智智能能防防火火墙墙技技术术。以以智智能能访访问问控控制制技技术术为为核核
75、心心，利利用用统统计计、记记忆忆、概概率率和和决决策策的的智智能能方方法法对对数数据据进进行行识识别别，以达到访问控制的目的。以达到访问控制的目的。3 3 网络安全技术网络安全技术防火墙技术防火墙技术第3节 电子商务安全99助理电子商务师理论模块02电子商务基础4 4 交易安全技术交易安全技术第3节 电子商务安全100助理电子商务师理论模块02电子商务基础OSIOSI模型的设计目的是成为一个所有销售商都能实现的开放网模型的设计目的是成为一个所有销售商都能实现的开放网路模型，来克服使用众多私有网络模型所带来的困难和低效性路模型，来克服使用众多私有网络模型所带来的困难和低效性OSIOSI是在是在I
76、SOISO（国际标准化组织）的参与下完成的（国际标准化组织）的参与下完成的。4 4 交易安全技术交易安全技术OSIOSI安全体系安全体系第3节 电子商务安全101助理电子商务师理论模块02电子商务基础为了解决不同体系结构的网络的互联问题，国际标准化组织为了解决不同体系结构的网络的互联问题，国际标准化组织ISOISO于于19811981年年制定了开放系统互连参考模型（制定了开放系统互连参考模型（Open System Open System Interconnection Reference ModelInterconnection Reference Model，OSI/RMOSI/RM）。）
77、。这个模型把网络通信的工作分为这个模型把网络通信的工作分为7 7层层, ,它们由低到高分别是它们由低到高分别是物理层（物理层（Physical Layer),Physical Layer),数据链路层（数据链路层（Data Link Layer),Data Link Layer),网络层网络层(Network Layer),(Network Layer),传输层（传输层（Transport Layer),Transport Layer),会话层会话层（Session LayerSession Layer），表示层（），表示层（Presentation Layer)Presentation La
78、yer)和应用和应用层（层（Application Layer)Application Layer)。每层完成一定的功能，每层都直接为其上层提供服务，并且每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持，而网络通信则可以自上而下（在发送所有层次都互相支持，而网络通信则可以自上而下（在发送端）或者自下而上（在接收端）双向进行。端）或者自下而上（在接收端）双向进行。4 4 交易安全技术交易安全技术OSIOSI安全体系安全体系第3节 电子商务安全102助理电子商务师理论模块02电子商务基础OSI划分层次的原则网络中各结点都有相同的层次不同结点相同层次具有相同的功能同一结点相邻层
79、间通过接口通信每一层可以使用下层提供的服务，并向上层提供服务不同结点的同等层间通过协议来实现对等层间的通信4 4 交易安全技术交易安全技术OSIOSI安全体系安全体系第3节 电子商务安全103助理电子商务师理论模块02电子商务基础OSIOSI制订了制订了5 5种标准的安全服务：种标准的安全服务：数据保密服务。数据保密服务。防止信息被截取或被非法存取防止信息被截取或被非法存取数据完整性服务。数据完整性服务。防止传输中的数据被非法增删改，同时防止传输中的数据被非法增删改，同时防止数据在传输中丢失防止数据在传输中丢失交易对象认证服务。交易对象认证服务。确认交易双方身份的真实、合法确认交易双方身份的真
80、实、合法访问控制服务。访问控制服务。防止非授权用户非法使用系统资源防止非授权用户非法使用系统资源防抵赖安全服务。防抵赖安全服务。用于证实已发生的交易行为，防止交易用于证实已发生的交易行为，防止交易双方对自己的行为进行否认。双方对自己的行为进行否认。4 4 交易安全技术交易安全技术OSIOSI安全体系安全体系第3节 电子商务安全104助理电子商务师理论模块02电子商务基础安全套接层协议安全套接层协议SSLSSLSecure Sockets LayerSecure Sockets Layer安全电子交易协议安全电子交易协议SETSETSecure Electronic Secure Electro
81、nic TransactionTransaction4 4 交易安全技术交易安全技术安全协议安全协议第3节 电子商务安全105助理电子商务师理论模块02电子商务基础加密技术：加密技术：是实现信息保密性的一种重要手段，目的是为是实现信息保密性的一种重要手段，目的是为了防止合法接收者之外的人获取信息系统中的机密信息。了防止合法接收者之外的人获取信息系统中的机密信息。加密：明文到秘文加密：明文到秘文解密：秘文到明文解密：秘文到明文加密、解密过程依靠的是加密、解密过程依靠的是算法和密钥算法和密钥，两者缺一不可，两者缺一不可例：经典的例：经典的CaesarCaesar加密法加密法4 4 交易安全技术交易
82、安全技术加密技术加密技术第3节 电子商务安全106助理电子商务师理论模块02电子商务基础例：明文（记做例：明文（记做m m）为）为“ “importantimportant” ”，Key=3Key=3，则密文（记，则密文（记做做C C）则为）则为“ “LPSRUWDQWLPSRUWDQW” ”。107助理电子商务师理论模块02电子商务基础 加密与解密使用同一个密钥加密与解密使用同一个密钥 优点：加密、解密速度快，效率高优点：加密、解密速度快，效率高 缺点：密钥难以共享，需太多密钥，管理困难缺点：密钥难以共享，需太多密钥，管理困难 适用：广泛应用于大量数据加密适用：广泛应用于大量数据加密甲方甲方
83、明文明文明文明文密文密文加密加密解密解密乙方乙方密钥密钥SKSK4 4 交易安全技术交易安全技术加密技术加密技术私钥加密私钥加密第3节 电子商务安全108助理电子商务师理论模块02电子商务基础甲地的发送方和乙地的接收方需要进行安全的通信，他们同时获得一个作为密钥的数据值SK，该密钥只有两个企业知道，对于其它人是保密的，这样甲地的发送方把文件M进行加密形成密文CM，通过公开信道进行传输，对于密钥SK，则通过秘密渠道传递给乙地的接收方，使其可以使用密钥SK对加密的文件CM进行解密。 常用的算法常用的算法：DES、IDEA、AES等。4 4 交易安全技术交易安全技术加密技术加密技术私钥加密私钥加密第
84、3节 电子商务安全109助理电子商务师理论模块02电子商务基础n n非对称密钥加密系统，又称公钥密钥加密，非对称密钥加密系统，又称公钥密钥加密，它需要使它需要使用用一对密钥一对密钥来分别完成加密和解密操作，一个公开发来分别完成加密和解密操作，一个公开发布，称为公开密钥（布，称为公开密钥（Public-KeyPublic-Key）；另一个由用户自）；另一个由用户自己秘密保存，称为私有密钥（己秘密保存，称为私有密钥（Private-KeyPrivate-Key）。信息）。信息发送者用公开密钥去加密，而信息接收者则用私有密发送者用公开密钥去加密，而信息接收者则用私有密钥去解密。钥去解密。n n公钥机
85、制灵活，但加密和解密速度却比对称密钥加密公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。慢得多。n n常用的算法常用的算法：RSARSA、LUCLUC、椭圆曲线等。、椭圆曲线等。4 4 交易安全技术交易安全技术加密技术加密技术公钥加密公钥加密第3节 电子商务安全110助理电子商务师理论模块02电子商务基础 优点：密钥少，易于实现，适用灵活。优点：密钥少，易于实现，适用灵活。 缺点：效率低，不适合对数据量大的报文进行加密缺点：效率低，不适合对数据量大的报文进行加密 适用：广泛应用于因特网上的加密（与对称加密配合使用），适用：广泛应用于因特网上的加密（与对称加密配合使用），认证和签名。认证和
86、签名。明文明文明文明文密文密文加密加密解密解密B B公钥公钥B B私钥私钥A A方方B B方方4 4 交易安全技术交易安全技术加密技术加密技术公钥加密公钥加密第3节 电子商务安全111助理电子商务师理论模块02电子商务基础公钥加密的工作原理是：公钥加密的工作原理是：甲地的发送方甲地的发送方A A和乙地的接收方和乙地的接收方B B需要进行安全的通需要进行安全的通信，信，发送方发送方A A用接收方用接收方B B传递给它的公钥对文件传递给它的公钥对文件M M进进行加密，形成密文行加密，形成密文CMCM，并通过公开信道传递给接收，并通过公开信道传递给接收方方B B，接收方接收方B B在收到密文在收到密
87、文CMCM后，利用只有它自己知道的后，利用只有它自己知道的私钥（密钥）对文件进行解密私钥（密钥）对文件进行解密，这样即可保证文件，这样即可保证文件传输的安全。传输的安全。 4 4 交易安全技术交易安全技术加密技术加密技术公钥加密公钥加密第3节 电子商务安全112助理电子商务师理论模块02电子商务基础特特特特 性性性性私钥加密私钥加密私钥加密私钥加密公钥加密公钥加密公钥加密公钥加密密钥数目密钥数目密钥数目密钥数目单一密钥单一密钥单一密钥单一密钥密钥是成对的密钥是成对的密钥是成对的密钥是成对的密钥种类密钥种类密钥种类密钥种类密钥是秘密的密钥是秘密的密钥是秘密的密钥是秘密的一个私有、一个公开一个私有
88、、一个公开一个私有、一个公开一个私有、一个公开密钥管理密钥管理密钥管理密钥管理简单不好管理简单不好管理简单不好管理简单不好管理需要数字证书及可靠第三者需要数字证书及可靠第三者需要数字证书及可靠第三者需要数字证书及可靠第三者相对速度相对速度相对速度相对速度非常快非常快非常快非常快慢慢慢慢用途用途用途用途用来做大量资料用来做大量资料用来做大量资料用来做大量资料的加密的加密的加密的加密用来做加密小文件用来做加密小文件用来做加密小文件用来做加密小文件4 4 交易安全技术交易安全技术加密技术加密技术对比对比第3节 电子商务安全113助理电子商务师理论模块02电子商务基础HASHHASH算法算法n n信息
89、摘要，又称信息鉴别码（信息摘要，又称信息鉴别码（MACMAC，Message Message Authenticator CodeAuthenticator Code）。采用单向。采用单向HASHHASH函数将需要加密函数将需要加密的明文的明文“ “摘要摘要” ”成一串成一串128128位的密文，这位的密文，这128128位位的密文就的密文就是所谓的信息摘要（数字指纹）。是所谓的信息摘要（数字指纹）。n n消息摘要方法，也称安全消息摘要方法，也称安全HashHash编码法或编码法或MD5MD5。4 4 交易安全技术交易安全技术数字签名数字签名信息摘要信息摘要第3节 电子商务安全114助理电子商
90、务师理论模块02电子商务基础 用安全的单向散列函数对源数据产生数字摘要，用用户用安全的单向散列函数对源数据产生数字摘要，用用户私钥对其进行加密。私钥对其进行加密。4 4 交易安全技术交易安全技术数字签名数字签名第3节 电子商务安全115助理电子商务师理论模块02电子商务基础(1)(1)原文被发送方用原文被发送方用SHASHA编码加密产生编码加密产生128128位的数字摘要。位的数字摘要。(2)(2)发送方用自己的私人密钥对摘要加密，形成数字签名发送方用自己的私人密钥对摘要加密，形成数字签名。(3)(3)将原文和加密的摘要同时传送给接收方。将原文和加密的摘要同时传送给接收方。(4)(4)接收方用
91、发送方的公共密钥对摘要解密接收方用发送方的公共密钥对摘要解密，同时对收到同时对收到的文件用的文件用SHASHA编码加密产生又一摘要。编码加密产生又一摘要。(5)(5)将解密后的摘要和接收方新产生的摘要相互对比。如将解密后的摘要和接收方新产生的摘要相互对比。如两者一致，则传送过程中信息是两者一致，则传送过程中信息是完整完整的。如两者不一致，的。如两者不一致，则说明在传送过程中信息被修改过。则说明在传送过程中信息被修改过。 4 4 交易安全技术交易安全技术数字签名数字签名第3节 电子商务安全116助理电子商务师理论模块02电子商务基础数字证书，是由数字证书，是由CACA（Certificate A
92、uthorityCertificate Authority，证书授权）中，证书授权）中心发行的，在互联网上识别、验证通信各方身份的方式。心发行的，在互联网上识别、验证通信各方身份的方式。其实质是一个经过其实质是一个经过CACA中心数字签名的、包含公开密钥拥有者信中心数字签名的、包含公开密钥拥有者信息以及公开密钥的文件。息以及公开密钥的文件。数字证书的格式遵循数字证书的格式遵循ITUT X.509ITUT X.509国际标准。其内容一般为：国际标准。其内容一般为：证书的版本信息、序列号、使用的签名算法证书的版本信息、序列号、使用的签名算法证书的发行机构名称、有效期证书的发行机构名称、有效期证书所
93、有人的姓名、公开密钥证书所有人的姓名、公开密钥证书发行者对证书的签名。证书发行者对证书的签名。4 4 交易安全技术交易安全技术数字证书数字证书第3节 电子商务安全117助理电子商务师理论模块02电子商务基础118助理电子商务师理论模块02电子商务基础企业身份证书是用来表明和验企业身份证书是用来表明和验证企业用户在网络上身份的证证企业用户在网络上身份的证书，它确保了企业网上交易和书，它确保了企业网上交易和作业的安全性和可靠性。作业的安全性和可靠性。网关证书，用于安全网上信用网关证书，用于安全网上信用卡支付的一种证书卡支付的一种证书CACA证书，证明证书，证明CACA身份和身份和CACA的签的签名
94、密钥名密钥 4 4 交易安全技术交易安全技术数字证书数字证书第3节 电子商务安全个人身份证书是用来表明和验个人身份证书是用来表明和验证个人在网络上的身份的证书，证个人在网络上的身份的证书，类似于我们的类似于我们的“ “身份证身份证” ”，它，它确保了网上交易和作业的安全确保了网上交易和作业的安全性和可靠性。性和可靠性。119助理电子商务师理论模块02电子商务基础CA中心，又称为证书授权中心（Certificate Authority）CA机构作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任，它负责产生、分配并管理所有参与电子交易的个体所需的数字证书，因此是安全电子交易的核
95、心环节，CA运行的好坏直接影响到电子商务发展的成败。4 4 交易安全技术交易安全技术CACA中心中心第3节 电子商务安全120助理电子商务师理论模块02电子商务基础(1)证书的发放(2)证书的更新(3)证书的撤销(4)证书的验证(5)证书的归档4 4 交易安全技术交易安全技术CACA中心中心职能职能第3节 电子商务安全121助理电子商务师理论模块02电子商务基础A 信息披露与通知义务信息披露制度的目的是维护社会公共利益和保护信息弱势群体。CA需承担一定的信息披露与通知义务：CA的根证书任何有关的认证做法说明CA证书的作废、中止和撤销任何其他实质上相反的影响证书可信度或机构提供服务能力的事实。4
96、 4 交易安全技术交易安全技术CACA中心中心承担的义务承担的义务（P136P136）第3节 电子商务安全122助理电子商务师理论模块02电子商务基础B 安全义务安全可信度是公众对CA的要求，认证机构应采用能满足下列目的的安全系统：确认数据电文的归属从某一特定时刻开始，保证数据电文在传递、接受和储存中完整性不被篡改合理的避免被侵入和人为破坏合理的安全程序。4 4 交易安全技术交易安全技术CACA中心中心承担的义务承担的义务第3节 电子商务安全123助理电子商务师理论模块02电子商务基础C 保密义务除非应法院或有关国家机关的要求，认证机构不得对外披露以下信息：证书用户在申请数字证书时，向认证机构
97、提供的身份信息及其他有关信息证书用户的密钥D 其他义务，如举证义务等。4 4 交易安全技术交易安全技术CACA中心中心承担的义务承担的义务第3节 电子商务安全124助理电子商务师理论模块02电子商务基础PGPPGP（Pretty Good PrivacyPretty Good Privacy），是美国），是美国Network Network Associate INC.Associate INC.研制的加密软件，是一种非常好的研制的加密软件，是一种非常好的对私人文件、邮件进行加密的安全方法，还可以与对私人文件、邮件进行加密的安全方法，还可以与同样装有同样装有PGPPGP软件的网络用户交互加密文
98、件。软件的网络用户交互加密文件。PGPPGP是一个公钥加密程序。是一个公钥加密程序。PGPPGP还可以在文档中使用数字签名还可以在文档中使用数字签名。4 4 交易安全技术交易安全技术安全工具安全工具PGPPGP第3节 电子商务安全125助理电子商务师理论模块02电子商务基础身份识别是判断和确认交易双方真实身份的重要环节。有三种基本方式：用户所知道的某个秘密信息。如，口令。用户所持有的某个秘密信息。如硬件（USBkey、智能卡等），访问系统资源必要要用此信息。用户所具有的某些生物学特征。如指纹、声音、DNA图案、视网膜扫描等等。4 4 交易安全技术交易安全技术身份识别技术身份识别技术第3节 电子
99、商务安全126助理电子商务师理论模块02电子商务基础A 电子商务法的调整对象调整对象是立法的核心问题电子商务法的调整对象是电子商务交易活动中发生的各种社会关系。B 电子商务法涉及的技术范围任何通信技术（包括先进的和不大先进的技术）都应包括在电子商务立法范围内。1 1 电子商务立法范围电子商务立法范围第4节 电子商务法律法规127助理电子商务师理论模块02电子商务基础C 电子商务法涉及的商务范围电子商务环境下的合同、支付、商品配送的演变形式和操作规则；交易双方、中间商和政府的地位、作用和运行规范；涉及交易安全的问题；某些现有民商法尚未涉及的特定领域的法律规范1 1 电子商务立法范围电子商务立法范
100、围第4节 电子商务法律法规128助理电子商务师理论模块02电子商务基础A 电子商务买卖双方当事人的权利和义务电子商务中，买卖双方当事人的权利和义务是对等的卖方的义务：按照合同的规定提交标的物及单据；对标的物的权利承担担保义务；对标的物的质量承担担保义务。买方的义务：按照网络交易规定方式支付价款的义务；按合同规定的时间、地点和方式接受标的物；对标的物验收的义务。2 2 电子商务参与各方的法律关系电子商务参与各方的法律关系第4节 电子商务法律法规129助理电子商务师理论模块02电子商务基础B 网络交易中心的法律地位网络交易中心，在电子商务中起着介绍、促成和组织者的角色，是网络交易的居间人。网络交易
101、中心的义务：网络交易中心应认真负责地执行买卖双方委托的任务，并积极协助双方当事人成交；网络中心在进行介绍、联系活动时要诚实、公正、守信用，不得弄虚作假、招摇撞骗；网络交易中心必须在法律许可的范围内进行活动。2 2 电子商务参与各方的法律关系电子商务参与各方的法律关系第4节 电子商务法律法规130助理电子商务师理论模块02电子商务基础C 网络交易客户与虚拟银行间的法律关系电子商务中，网络交易客户与虚拟银行之间的关系仍然是以合同为基础的。电子商务中，虚拟银行的基本义务是依照客户的指示，准确、及时地完成电子资金划拨。银行承担责任的形式表现为：返回资金，支付利息；补足差额，偿还余额；偿还汇率波动导致的
102、损失。2 2 电子商务参与各方的法律关系电子商务参与各方的法律关系第4节 电子商务法律法规131助理电子商务师理论模块02电子商务基础D 认证机构在电子商务中的法律地位电子商务中，认证中心扮演着一个买卖双方签约、履约的监督管理的角色，买卖双方有义务接受认证中心的监督管理。认证中心不仅要对进行网络交易的买卖双方负责，还要对整个电子商务的交易秩序负责。地位重要，不可替代。认证机构的法律地位，在现行法律中尚无涉及。2 2 电子商务参与各方的法律关系电子商务参与各方的法律关系第4节 电子商务法律法规132助理电子商务师理论模块02电子商务基础A 网上交易主体及市场准入问题虚拟主体的存在使得电子商务交易
103、安全性受到威胁所以，电子商务法律首先要解决的问题就是确保网上交易主体的真实存在，并且确定哪些主体可以进入虚拟市场开展业务B 电子合同问题电子合同与传统合同有很大的区别，突出表现在信息的载体与表示形式，包括电子签名的有效性、电子合同收到与合同成立地点、合同证据等方面。3 3 电子商务环境下产生的法律新问题电子商务环境下产生的法律新问题第4节 电子商务法律法规133助理电子商务师理论模块02电子商务基础C C 电子商务中的物流问题电子商务中的物流问题在线交易的标的物分两种，一种是有形货物，另一种是无形在线交易的标的物分两种，一种是有形货物，另一种是无形产品。产品。有形货物的交付仍然可以沿用传统合同
104、法的基本原理；有形货物的交付仍然可以沿用传统合同法的基本原理；无形产品的交付则具有不同于货物交付的特征，对于产品权无形产品的交付则具有不同于货物交付的特征，对于产品权利的转移、交付和退货等，需要作详细的探讨。利的转移、交付和退货等，需要作详细的探讨。D D 网上电子支付问题网上电子支付问题网上支付是通过虚拟银行的电子资金划拨来完成的。需要制网上支付是通过虚拟银行的电子资金划拨来完成的。需要制定相应的法律，明确电子支付的当事人定相应的法律，明确电子支付的当事人( (包括付款人、收款人包括付款人、收款人和银行和银行) )之间的法律关系，同时还应出台对于电子支付数据的之间的法律关系，同时还应出台对于
105、电子支付数据的伪造、变造、更改、涂销问题的处理办法。伪造、变造、更改、涂销问题的处理办法。3 3 电子商务环境下产生的法律新问题电子商务环境下产生的法律新问题第4节 电子商务法律法规134助理电子商务师理论模块02电子商务基础E E 在线不正当竞争与网上无形财产保护问题在线不正当竞争与网上无形财产保护问题网络不正当竞争行为大多与网上新形态的知识产权或无网络不正当竞争行为大多与网上新形态的知识产权或无形财产权的保护有关，特别是因为域名、网页、数据库形财产权的保护有关，特别是因为域名、网页、数据库等引起一些传统法律体系中的不正当行为，需要探讨一等引起一些传统法律体系中的不正当行为，需要探讨一些新规
106、则。些新规则。F F 电子签名问题电子签名问题已经立法，承认电子签名的法律地位。已经立法，承认电子签名的法律地位。3 3 电子商务环境下产生的法律新问题电子商务环境下产生的法律新问题第4节 电子商务法律法规135助理电子商务师理论模块02电子商务基础A A 电子签名法律电子签名法律中华人民共和国电子签名法中华人民共和国电子签名法 已经颁布实施已经颁布实施确立了电子签名的合法性和有效性，并且明确了满足什确立了电子签名的合法性和有效性，并且明确了满足什么条件的电子签名才是合法、有效地。么条件的电子签名才是合法、有效地。B B 电子合同法律电子合同法律19991999年颁布的年颁布的合同法合同法，在合同形式方面大胆吸收了，在合同形式方面大胆吸收了数据电文，并将之视为书面合同。数据电文，并将之视为书面合同。4 4 典型的电子商务法律法规典型的电子商务法律法规第4节 电子商务法律法规136助理电子商务师理论模块02电子商务基础Dr.Feng137
