電子商務(wù)基本架構(gòu)匯編

1、第二章 電子商務(wù)基本(jbn)架構(gòu)2.1 電子商務(wù)的內(nèi)容與分類2.2 電子商務(wù)的支撐技術(shù)(jsh)2.3 電子商務(wù)應(yīng)用的體系結(jié)構(gòu)2.4 開(kāi)展電子商務(wù)的過(guò)程小結(jié)思考題共七十頁(yè) 典型電子商務(wù)(din z shn w)網(wǎng)站: 亞馬遜 珠瑪喇嗎 中國(guó)阿里巴巴 中國(guó)小商品共七十頁(yè)網(wǎng)上購(gòu)物(u w)過(guò)程持卡人使用瀏覽器去查看因特網(wǎng)上商戶建立的購(gòu)物中心主頁(yè)上發(fā)布的商品持卡人決定(judng)購(gòu)買一些商品，并加入購(gòu)物籃持卡人從該商戶站點(diǎn)上得到一個(gè)訂貨單，包括商品名稱、單價(jià)、總額、提貨方式等持卡人選擇付款方式，即指定要用來(lái)付款的信用卡持卡人將訂貨單和付款指令發(fā)給商戶（商戶看不到付款指令）商戶將持卡人的帳號(hào)信息送

2、到持卡人開(kāi)戶銀行驗(yàn)證商戶接收訂貨合同商戶接訂單將貨發(fā)給持卡人 商戶要求持卡人開(kāi)戶行將貨款通過(guò)銀行間清算網(wǎng)絡(luò)付給它2.1 電子商務(wù)的內(nèi)容與分類共七十頁(yè)網(wǎng)上購(gòu)物(u w)過(guò)程共七十頁(yè)企業(yè)商務(wù)(shngw)流程共七十頁(yè)電子商務(wù)(din z shn w)涉及內(nèi)容服務(wù)售前：網(wǎng)上商情廣告宣傳、咨詢洽談售中: 服務(wù)傳遞售后：信息反饋、售后支持及意見(jiàn)征詢(zhngxn)交易網(wǎng)上選購(gòu)、定貨或交易電子交易憑證的交換和相互確認(rèn)支付電子支付與電子結(jié)算管理交易管理和帳戶管理電子商務(wù)活動(dòng)中的糾紛處理、共七十頁(yè)電子商務(wù)參與(cny)實(shí)體顧客(gk)(個(gè)人消費(fèi)者或企業(yè))商戶(包括銷售商、制造商、儲(chǔ)運(yùn)商)銀行(包括發(fā)卡行、收單

3、行)認(rèn)證中心政府、共七十頁(yè)電子商務(wù)組成(z chn)要素信息網(wǎng)：提供電子商務(wù)參與各方之間的信息傳送與處理(chl)功能金融網(wǎng)：提供交易各方的在線或離線的支付功能運(yùn)輸網(wǎng)：當(dāng)商品是實(shí)體時(shí)，如何從一方傳遞到另一方共七十頁(yè)電子商務(wù)(din z shn w)交易類型企業(yè)與個(gè)人(B to C)： 網(wǎng)上購(gòu)物(實(shí)物，信息，服務(wù)(fw) 網(wǎng)上交費(fèi)（電信、水電、煤氣等）企業(yè)與企業(yè)(B to B)： EDI、EOS、EFT、網(wǎng)上企業(yè)采購(gòu)(EOS電子訂貨系統(tǒng)電子資金轉(zhuǎn)帳)個(gè)人與個(gè)人(C to C)： 網(wǎng)上交易(實(shí)物，信息)其它：企業(yè)與政府：網(wǎng)上報(bào)關(guān)個(gè)人與政府：個(gè)人報(bào)稅、資料處理企業(yè)內(nèi)部共七十頁(yè)網(wǎng)上黃頁(yè)(hun y)電

4、子商務(wù)系統(tǒng)分類(fn li)(按功能完整程度) 網(wǎng)上黃頁(yè)簡(jiǎn)單eB系統(tǒng)完整eB系統(tǒng)共七十頁(yè)網(wǎng)上黃頁(yè) 功能: 信息發(fā)布、信息檢索 特點(diǎn)：費(fèi)用低廉(dlin)、功能單一簡(jiǎn)單eB系統(tǒng) 功能: + 網(wǎng)上定貨 特點(diǎn)：實(shí)現(xiàn)方便、功能有限完整eB系統(tǒng) 功能: + 網(wǎng)上支付與結(jié)算 特點(diǎn)：實(shí)現(xiàn)復(fù)雜、應(yīng)用方便、功能齊全共七十頁(yè)2.2 電子商務(wù)的支撐(zh chng)技術(shù)電子商務(wù)的支撐系統(tǒng)Internet技術(shù) Internet發(fā)展 TCP/IP體系結(jié)構(gòu) TCP/IP應(yīng)用(yngyng) Web體系結(jié)構(gòu) 信息安全對(duì)象技術(shù) 面向?qū)ο蠹夹g(shù) JAVA 組件技術(shù)共七十頁(yè)電子商務(wù)(din z shn w)的支撐系統(tǒng)共七十頁(yè)電子商

5、務(wù)(din z shn w)支撐系統(tǒng)的組成計(jì)算機(jī)網(wǎng)絡(luò)，電子商務(wù)的網(wǎng)絡(luò)平臺(tái)計(jì)算機(jī)和機(jī)頂盒等，用戶接入網(wǎng)絡(luò)的終端電子商城WEB站點(diǎn)，企業(yè)或政府發(fā)布信息安全的支付網(wǎng)關(guān)，銀行提供在線的支付安全電子認(rèn)證中心（CA），發(fā)放用戶、企業(yè)、銀行等所需數(shù)字證書客戶服務(wù)中心，統(tǒng)一受理所有需要人工輔助的業(yè)務(wù)一個(gè)完善高效(o xio)的物流網(wǎng)絡(luò)，商品的配送共七十頁(yè)INTERNET發(fā)展(fzhn)ARPANET 20 世紀(jì) 60 年代(nindi)后期DARPA(Defense Advanced Research Project Agency)資助建設(shè)。 面向特定應(yīng)用需求的不同網(wǎng)絡(luò)協(xié)議及網(wǎng)絡(luò)技術(shù)相繼出現(xiàn)， 同時(shí)也帶來(lái)了網(wǎng)

6、絡(luò)互連的問(wèn)題。 共七十頁(yè) TCP/IP DARPA從1970年左右(zuyu)開(kāi)始研究一套稱之為TCP/IP的分層協(xié)議族，于1978年左右基本定形。ARPANET于1980年左右開(kāi)始采用TCP/IP協(xié)議族，并于1983年全面實(shí)現(xiàn)。 與此同時(shí)，TCP/IP協(xié)議族在 UNIX操作系統(tǒng)中也得到了實(shí)現(xiàn)（加利福尼亞大學(xué)伯克利分校），并免費(fèi)分發(fā)。 Internet(全球互聯(lián)網(wǎng)、因特網(wǎng)）主干網(wǎng)區(qū)域網(wǎng)局域網(wǎng)共七十頁(yè)TCP/IP的設(shè)計(jì)(shj)目標(biāo)構(gòu)建一個(gè)能提供公共通信服務(wù)的網(wǎng)絡(luò)互連。每一個(gè)物理網(wǎng)絡(luò)均有自己的與產(chǎn)品和技術(shù)相關(guān)的通信接口。建立在這個(gè)通信接口上的通信服務(wù)（由軟件來(lái)實(shí)現(xiàn)）為用戶的應(yīng)用系統(tǒng)提供一個(gè)公共的

7、接口。這個(gè)接口獨(dú)立于物理網(wǎng)絡(luò)。這樣，物理網(wǎng)絡(luò)的體系結(jié)構(gòu)對(duì)于用戶（及用戶的應(yīng)用系統(tǒng)）是屏蔽的。 要求兩個(gè)物理網(wǎng)絡(luò)的連接對(duì)用戶來(lái)說(shuō)形成一個(gè)邏輯上的更大的網(wǎng)絡(luò)，這樣一個(gè)互連的網(wǎng)絡(luò)就稱為網(wǎng)際網(wǎng)。要使得兩個(gè)網(wǎng)絡(luò)能互連，就需要一種設(shè)備與這兩個(gè)網(wǎng)絡(luò)連接起來(lái)，它能將數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)傳送(chun sn)到另一個(gè)。這種設(shè)備稱為路由器(也叫做IP路由器)。路由器對(duì)用戶是不可見(jiàn)的，用戶見(jiàn)到的是一個(gè)更大的互連網(wǎng)絡(luò)。 共七十頁(yè)TCP/IP的內(nèi)容(nirng) Internet協(xié)議(xiy)套（Internet Protocol Suite）或TCP/IP協(xié)議族，或簡(jiǎn)稱TCP/IP中有兩個(gè)最重要的協(xié)議： TCP(Tran

8、smission Control Protocol、 傳輸控制協(xié)議) IP(Internet Protocol、網(wǎng)際協(xié)議) 共七十頁(yè)TCP/IP體系結(jié)構(gòu) 4層體系結(jié)構(gòu)，每一層代表(dibio)一組功能 共七十頁(yè)TCP/IP體系結(jié)構(gòu)（一）應(yīng)用層是指使用TCP/IP進(jìn)行通信(tng xn)的應(yīng)用程序。如HTTP、FTP。 傳輸層提供端到端的數(shù)據(jù)傳輸，確保數(shù)據(jù)交換的可靠性，并能同時(shí)支持多個(gè)應(yīng)用。傳輸層的主要協(xié)議是TCP，另一個(gè)是UDP（User Datagram Protocol）。 共七十頁(yè)TCP/IP體系結(jié)構(gòu)（二）網(wǎng)際層（或稱網(wǎng)絡(luò)層）提供(tgng)互連網(wǎng)絡(luò)的一個(gè)虛擬網(wǎng)絡(luò)，簡(jiǎn)單的說(shuō)，就是屏蔽各個(gè)

9、物理網(wǎng)絡(luò)的差異，使得傳輸層和應(yīng)用層將這個(gè)互連網(wǎng)絡(luò)看作是一個(gè)整體的虛擬網(wǎng)絡(luò)。IP協(xié)議是在這層中最重要的協(xié)議，它是一個(gè)無(wú)連接的報(bào)文分組發(fā)送協(xié)議，包括處理來(lái)自傳輸層的分組發(fā)送請(qǐng)求、路徑選擇、轉(zhuǎn)發(fā)數(shù)據(jù)包等，但并不具有可靠性，也不提供錯(cuò)誤恢復(fù)等功能。 網(wǎng)絡(luò)接口層提供網(wǎng)絡(luò)硬件設(shè)備的接口。TCP/IP在這一層并沒(méi)有規(guī)定任何的協(xié)議，但可以用絕大多數(shù)的網(wǎng)絡(luò)接口。 共七十頁(yè)OSI參考模型ISO于1983年制定的OSI/RM（Open Systems Interconnect Reference Model、OSI 7498)，OSI/RM將數(shù)據(jù)通信的體系結(jié)構(gòu)分成七層（見(jiàn)圖）： 應(yīng)用層為網(wǎng)絡(luò)應(yīng)用（如仿真終端和文件傳

10、輸） 表示層是有關(guān)數(shù)據(jù)格式與加密處理 會(huì)話層是有關(guān)會(huì)話的建立與維護(hù)(wih) 傳輸層提供端到端的數(shù)據(jù)傳輸 網(wǎng)絡(luò)層是有關(guān)報(bào)文傳輸（含路由） 數(shù)據(jù)鏈路層提供可靠的數(shù)據(jù)傳輸（含錯(cuò)誤檢查與糾正） 物理層是有關(guān)物理硬件上比特的傳輸。 共七十頁(yè)OSI參考模型共七十頁(yè)TCP/IP應(yīng)用(yngyng)常用TCP/IP應(yīng)用協(xié)議 Telnet為網(wǎng)絡(luò)終端提供了對(duì)遠(yuǎn)程主機(jī)的交互功能。Telnet服務(wù)器接受telnet終端的數(shù)據(jù)，并遞交給服務(wù)器操作系統(tǒng)，操作系統(tǒng)產(chǎn)生的結(jié)果返回給終端。 SMTP (Simple Mail Transfer Protocol、簡(jiǎn)單郵件傳輸(chun sh)協(xié)議) 是用來(lái)在互連網(wǎng)上兩個(gè)系統(tǒng)之

11、間傳送電子郵件的協(xié)議。 FTP(File Transfer Protocol、文件傳輸協(xié)議) 提供了一個(gè)在系統(tǒng)之間快速移動(dòng)數(shù)據(jù)文件的機(jī)制。 共七十頁(yè)這3個(gè)協(xié)議都建立在TCP之上，并依賴TCP的可靠性來(lái)保證數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)恼_性。由于TCP是一個(gè)可靠的面向連接的協(xié)議, 因此一般的應(yīng)用協(xié)議均建立在TCP之上。UDP比較簡(jiǎn)單，也有一些(yxi)應(yīng)用建立在UDP之上以得到更好的性能，但應(yīng)用程序要提供自己的錯(cuò)誤恢復(fù)和流量控制等程式。TCP/IP應(yīng)用(yngyng)說(shuō)明共七十頁(yè)TCP是一個(gè)端對(duì)端的面向連接的協(xié)議，連接的兩端具有對(duì)等的地位，沒(méi)有主從關(guān)系。大多數(shù)應(yīng)用使用客戶/服務(wù)器模式。基于(jy)TCP的

12、應(yīng)用通常使用客戶/服務(wù)器的交互模式： TCP/IP activate create request User Client Server interactive return process TCP/IP 一個(gè)服務(wù)器通常能同時(shí)處理多個(gè)請(qǐng)求。共七十頁(yè)Web體系結(jié)構(gòu)WWW是World Wide Web的縮寫，即世界范圍的信息網(wǎng)，又簡(jiǎn)稱為Web。Web是基于超文本傳輸協(xié)議的客戶機(jī)服務(wù)器系統(tǒng)，對(duì)網(wǎng)上的所有信息可以采用一種相對(duì)一致和簡(jiǎn)潔的方式進(jìn)行查詢和存取。借助于一個(gè)簡(jiǎn)單且通用(tngyng)的圖形用戶界面的Web瀏覽器，用戶可以方便地瀏覽網(wǎng)上的各種不同的信息資源。從服務(wù)器的角度看，每一個(gè)Web站點(diǎn)是由

13、一臺(tái)主機(jī)、Web服務(wù)器及許多Web頁(yè)組成，以一個(gè)主頁(yè)為首，其它的Web頁(yè)為支點(diǎn)，形成一個(gè)樹(shù)狀結(jié)構(gòu)，每一個(gè)Web頁(yè)都是以超文本的格式編寫的，它包含各種以文字、圖形、聲音、動(dòng)畫及超文本連接所組成的信息。共七十頁(yè)Web體系的發(fā)展(fzhn)過(guò)程(一)1989年3月Tim Berners-Lee在CERN (Centre European pour la Recherche Nucleaire，歐洲粒子物理實(shí)驗(yàn)室)寫的一個(gè)關(guān)于信息管理的項(xiàng)目(xingm)建議書（Information Management: A Proposal）。該建議書提出了分布式超文本系統(tǒng)的設(shè)想。 共七十頁(yè)Web體系(tx)的發(fā)

14、展過(guò)程(二)1990年Web瀏覽器和Web服務(wù)器使用面向?qū)ο蠹夹g(shù)(jsh)相繼在CERN實(shí)現(xiàn)。Berners-Lee 和他的合作伙伴成功引入了構(gòu)成Web體系結(jié)構(gòu)的基本元素： Web服務(wù)器 Web瀏覽器 瀏覽器與服務(wù)器之間的通信協(xié)議HTTP 寫Web文檔的語(yǔ)言HTML 用來(lái)標(biāo)識(shí)Web上資源的URL 共七十頁(yè)Web體系的發(fā)展(fzhn)過(guò)程(三)1993年，美國(guó)伊利諾斯大學(xué)國(guó)家超級(jí)計(jì)算(j sun)應(yīng)用中心NCSA(National Center for Supercomputing Applications)的Marc Andreesen及其合作者發(fā)布了稱為Mosaic的瀏覽器，這是第一個(gè)較健壯

15、的易用的瀏覽器，它具有友善的圖形用戶界面。從此，Web迅速成長(zhǎng)為全球范圍內(nèi)的信息寶庫(kù)。 共七十頁(yè)Web體系的發(fā)展(fzhn)過(guò)程(四)1994 年，W3 聯(lián)盟在Tim Berners-Lee的領(lǐng)導(dǎo)下成立，該組織通過(guò)制定技術(shù)規(guī)范與提供參考軟件來(lái)發(fā)展Web的技術(shù)標(biāo)準(zhǔn)并促進(jìn)Web產(chǎn)品之間的互操作性。 Web的體系結(jié)構(gòu) 對(duì)Web資源(zyun)的標(biāo)識(shí)機(jī)制（如URL） 應(yīng)用協(xié)議（如HTTP和HTTPS） 數(shù)據(jù)格式（如HTML和XML）。共七十頁(yè)HTTP:客戶機(jī)與服務(wù)器聯(lián)系(linx)的協(xié)議 WWW客戶機(jī)的任務(wù)為客戶制作一個(gè)請(qǐng)求將客戶的請(qǐng)求發(fā)送給服務(wù)器通過(guò)對(duì)直接圖像適當(dāng)解碼，呈交HTML文檔和傳遞各種相應(yīng)

16、的瀏覽器，把請(qǐng)求報(bào)告(bogo)給客戶WWW服務(wù)器的任務(wù)接收請(qǐng)求檢查請(qǐng)求的合法性針對(duì)請(qǐng)求獲取并制作數(shù)據(jù)使用CGI腳本和程序?yàn)槲募O(shè)置適當(dāng)?shù)腗IME類型來(lái)對(duì)數(shù)據(jù)進(jìn)行前期處理和后期處理把信息發(fā)送給提出請(qǐng)求的客戶機(jī)共七十頁(yè)對(duì)象(duxing)技術(shù)技術(shù)的概念基本概念: 對(duì)象是一個(gè)擁有數(shù)據(jù)和作用在這些數(shù)據(jù)上的一組方法的實(shí)體，它通過(guò)一個(gè)接口對(duì)外提供(tgng)服務(wù)。 計(jì)算機(jī)系統(tǒng)中的對(duì)象能模擬客觀世界中的實(shí)體。 面向?qū)ο蟪绦蛲ǔ０唤M相關(guān)的類，這些類定義了各種不同類型的對(duì)象。 基本特點(diǎn):封裝：內(nèi)外分離、抽象、隱蔽-降低軟件復(fù)雜性繼承：-提高軟件的復(fù)用率和質(zhì)量多態(tài)：變量多態(tài)、方法多態(tài)-語(yǔ)言的動(dòng)態(tài)綁定共七十頁(yè)

17、對(duì)象技術(shù)(jsh)技術(shù)(jsh)的內(nèi)容面向?qū)ο蟪绦蛟O(shè)計(jì)語(yǔ)言: Java、C+、Smalltalk面向?qū)ο筌浖_(kāi)發(fā)方法: Booch, OMT, OOSE, UML: Unified Modeling Language是一個(gè)為軟件系統(tǒng)可視化分析(fnx)、設(shè)計(jì)和建檔的語(yǔ)言標(biāo)準(zhǔn)。1997年11月UML被確立為OMG的標(biāo)準(zhǔn) UML工具:IBM VisualAge UML Designer 等共七十頁(yè)JAVA Sun Microsystems公司(n s)于1995年5月推 出Java 和 HotJava瀏覽器 Java的組成：Java程序設(shè)計(jì)語(yǔ)言 Java平臺(tái): JVM（Java Virtual M

18、achine）, Java API(Application Programming Interface) 共七十頁(yè)Java的特點(diǎn)(tdin)Java的魅力：跨平臺(tái)、動(dòng)感的Web、Internet計(jì)算.Java語(yǔ)言吸收了Smalltalk語(yǔ)言和C+語(yǔ)言的優(yōu)點(diǎn)，并增加了其它特性，如網(wǎng)絡(luò)計(jì)算、支持(zhch)并發(fā)程序設(shè)計(jì)、網(wǎng)絡(luò)通信、和多媒體數(shù)據(jù)控制等。主要特性如下： 1) Java語(yǔ)言是簡(jiǎn)單的。 2) Java語(yǔ)言是一個(gè)面向?qū)ο蟮摹?3) Java語(yǔ)言是分布式的。共七十頁(yè) 4) Java語(yǔ)言是健壯的。 5) Java語(yǔ)言是安全的。 6) Java語(yǔ)言是體系結(jié)構(gòu)中立(zhngl)的。 7) Java語(yǔ)

19、言是可移植的。 8) Java語(yǔ)言是解釋型的。 9) Java是高性能的。 10) Java語(yǔ)言是多線程的。 11) Java語(yǔ)言是動(dòng)態(tài)的。Java的特點(diǎn)(tdin)(續(xù))共七十頁(yè)Java Enterprise APIs為企業(yè)計(jì)算(j sun)及電子商務(wù)應(yīng)用系統(tǒng)提供了有關(guān)技術(shù)和豐富的類庫(kù)。 JDBC(Java Database Connectivity) EJB(Enterprise JavaBeans) Java RMI(Java Remote Method Invocation) Java IDL(Java Interface Definition Language) JNDI(Java

20、Naming and Directory Interface) JMAPI(Java Management API) JMS(Java Message Service) JTS(Java transaction Service) 共七十頁(yè)組件(z jin)技術(shù)組件技術(shù)的起源 ： 對(duì)象技術(shù)、分布式計(jì)算、應(yīng)用軟件的互操作性。 應(yīng)用軟件的使用者和開(kāi)發(fā)者希望能象電子類產(chǎn)品部件的消費(fèi)者和制造商那樣即插即用各種應(yīng)用軟件，這種能即插即用的應(yīng)用軟件稱為組件或軟件構(gòu)件。 組件技術(shù)的體系結(jié)構(gòu)： 目前(mqin)主要有三類 共七十頁(yè)組件(z jin)技術(shù)DCOM Distributed Component Obje

21、ct Model。MS分布式計(jì)算標(biāo)準(zhǔn)，ActiveX技術(shù)(jsh)基礎(chǔ)。依賴于Windows平臺(tái)，但獨(dú)立于編程語(yǔ)言 JavaBeans 開(kāi)放的標(biāo)準(zhǔn)組件體系結(jié)構(gòu)。獨(dú)立于平臺(tái)，但使用Java語(yǔ)言。類似一個(gè)黑盒子，只須知道其功能而不用管其內(nèi)部結(jié)構(gòu)。有3個(gè)接口面，可以獨(dú)立開(kāi)發(fā)。CORBA Common Object Request Broker Architecture。獨(dú)立于平臺(tái)，也獨(dú)立于語(yǔ)言。 實(shí)現(xiàn)：IBM Component Broker共七十頁(yè)電子商務(wù)系統(tǒng)的信息安全信息的保密性交易各方身份的認(rèn)證信息的防抵賴(dli)性信息的完整性、防篡改性共七十頁(yè)電子商務(wù)系統(tǒng)的安全(nqun)技術(shù)加密算法：對(duì)

22、稱密鑰加密算法 (DES)、非對(duì)稱密鑰加密算法(RSA)安全認(rèn)證手段：數(shù)字摘要、數(shù)字信封、數(shù)字簽名、數(shù)字時(shí)間(shjin)戳、數(shù)字證書安全應(yīng)用協(xié)議：SET、SSL、S-HTTP共七十頁(yè)CA(Certificate Authority)中心(zhngxn)數(shù)字證書就是網(wǎng)絡(luò)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗(yàn)證您身份的方式，其作用類似于駕駛執(zhí)照或身份證。它是由一個(gè)權(quán)威機(jī)構(gòu)-CA機(jī)構(gòu)，又稱為證書授權(quán)(Certificate Authority)中心發(fā)行的。一個(gè)標(biāo)準(zhǔn)的X.509數(shù)字證書包含以下一些內(nèi)容：證書的版本信息證書的序列號(hào)，每個(gè)證書都有一個(gè)唯一的證書序列號(hào)證書

23、所使用的簽名算法證書的發(fā)行機(jī)構(gòu)名稱，命名規(guī)則一般采用X.500格式證書的有效期，現(xiàn)在(xinzi)一般采用UTC格式，計(jì)時(shí)范圍為1950-2049證書所有人的名稱，命名規(guī)則一般采用X.500格式證書所有人的公開(kāi)密鑰證書發(fā)行者對(duì)證書的簽名共七十頁(yè)CA(Certificate Authority)中心(zhngxn)CA中心證書授證中心，作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任。CA中心為每個(gè)使用公開(kāi)密鑰的用戶發(fā)放一個(gè)數(shù)字證書，數(shù)字證書的作用是證明證書中列出的用戶合法擁有(yngyu)證書中列出的公開(kāi)密鑰。CA中心的數(shù)字簽名使得攻擊者不能偽造和篡改證書。在電子商務(wù)交易

24、中，CA不僅對(duì)持卡人、商戶發(fā)放證書，還要對(duì)獲款的銀行、網(wǎng)關(guān)發(fā)放證書。它負(fù)責(zé)產(chǎn)生、分配并管理所有參與網(wǎng)上交易的個(gè)體所需的數(shù)字證書，因此是安全電子交易的核心環(huán)節(jié)。共七十頁(yè)CA(Certificate Authority)中心(zhngxn)成立CA中心，是開(kāi)拓和規(guī)范電子商務(wù)市場(chǎng)必不可少的一步。為保證用戶之間在網(wǎng)上傳遞信息的安全性、真實(shí)性、可靠性、完整性和不可抵賴性，不僅需要對(duì)用戶的身份真實(shí)性進(jìn)行驗(yàn)證，也需要有一個(gè)具有權(quán)威性、公正性、唯一性的機(jī)構(gòu)，負(fù)責(zé)向電子商務(wù)的各個(gè)主體頒發(fā)并管理符合(fh)國(guó)內(nèi)、國(guó)際安全電子交易協(xié)議標(biāo)準(zhǔn)的電子商務(wù)安全證書。電子商務(wù)CA體系包括兩大部分，即符合SET標(biāo)準(zhǔn)的SET C

25、A認(rèn)證體系和其他基于X.509的CA認(rèn)證體系。共七十頁(yè)中國(guó)電子商務(wù)(din z shn w)網(wǎng)站-上海CA中心共七十頁(yè)SET(Secure Electronic Transaction)SET協(xié)議(Secure Electronic Transaction，安全電子交易)是由VISA和MasterCard兩大信用卡公司于1997年5月聯(lián)合推出的規(guī)范，這個(gè)規(guī)范得到了IBM、Netscape、Microsoft、Oracle, GTE, VeriSign, SAIC, Terisa等公司的支持。SET主要是為了解決用戶、商家和銀行之間通過(guò)信用卡支付的交易而設(shè)計(jì)的，以保證支付信息的機(jī)密、支付過(guò)程的完

26、整、商戶及持卡人的合法身份(shn fen)、以及可操作性。SET中的核心技術(shù)主要有公開(kāi)密匙加密、數(shù)字簽名、數(shù)字信封、數(shù)字安全證書等。共七十頁(yè)SSL(Secure Socket Layer)SSL協(xié)議(Secure Socket Layer，安全套接層)是由網(wǎng)景（Netscape）公司推出的一種安全通信協(xié)議，它能夠?qū)π庞每ê蛡€(gè)人信息提供較強(qiáng)的保護(hù)。SSL是對(duì)計(jì)算機(jī)之間整個(gè)會(huì)話進(jìn)行(jnxng)加密的協(xié)議。在SSL中，采用了公開(kāi)密鑰和私有密鑰兩種加密方法。SET協(xié)議比SSL協(xié)議復(fù)雜，因?yàn)榍罢卟粌H加密兩個(gè)端點(diǎn)間的單個(gè)會(huì)話，它還可以加密和認(rèn)定三方間的多個(gè)信息。共七十頁(yè)支付(zhf)網(wǎng)關(guān)支付網(wǎng)關(guān)（Pa

27、yment Gateway）是連接銀行專用網(wǎng)絡(luò)與Internet的一組服務(wù)器，其主要作用是完成兩者之間的通信、協(xié)議轉(zhuǎn)換和進(jìn)行數(shù)據(jù)加、解密，以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)的安全。支付網(wǎng)關(guān)的功能主要有：將Internet傳來(lái)的數(shù)據(jù)包解密，并按照銀行系統(tǒng)內(nèi)部的通信協(xié)議將數(shù)據(jù)重新打包；接收(jishu)銀行系統(tǒng)內(nèi)部反饋的響應(yīng)消息，將數(shù)據(jù)轉(zhuǎn)換為Internet傳送的數(shù)據(jù)格式，并對(duì)其進(jìn)行加密。共七十頁(yè)網(wǎng)上銀行網(wǎng)上銀行又稱網(wǎng)絡(luò)(wnglu)銀行、在線銀行，是指銀行利用Internet技術(shù)，通過(guò)Internet向客戶提供開(kāi)戶、銷戶、查詢、對(duì)帳、行內(nèi)轉(zhuǎn)帳、跨行轉(zhuǎn)帳、信貸、網(wǎng)上證券、投資理財(cái)?shù)葌鹘y(tǒng)服務(wù)項(xiàng)目，使客戶可以足不出戶

28、就能夠安全便捷地管理活期和定期存款、支票、信用卡及個(gè)人投資等?？梢哉f(shuō)，網(wǎng)上銀行是在Internet上的虛擬銀行柜臺(tái)。共七十頁(yè)電子(dinz)錢包電子錢包(E-wallet)是一個(gè)可以由持卡人用來(lái)(yn li)進(jìn)行安全電子交易和儲(chǔ)存交易記錄的軟件。電子錢包具有如下功能：電子安全證書的管理：包括電子安全證書的申請(qǐng)、存儲(chǔ)、刪除等安全電子交易：進(jìn)行SET交易時(shí)辨認(rèn)用戶的身份并發(fā)送交易信息交易記錄的保存：保存每一筆交易記錄以備日后查詢共七十頁(yè)電子貨幣(din z hu b) 德國(guó)德意志銀行 馬克(mk) 加密的網(wǎng)絡(luò)現(xiàn)金共七十頁(yè)2.3 電子商務(wù)(din z shn w)應(yīng)用的體系結(jié)構(gòu)電子商務(wù)對(duì)傳統(tǒng)商務(wù)的改

29、變(gibin): 1. 交易更便利； 2. 包括通信在內(nèi)的事務(wù)處理瞬時(shí)完成； 3. 客戶被授予更大的權(quán)力； 4. 個(gè)性化服務(wù)； 5. 更堅(jiān)強(qiáng)、更廣泛的競(jìng)爭(zhēng)力。共七十頁(yè) 電子商務(wù)(din z shn w)應(yīng)用的體系結(jié)構(gòu)電子商務(wù)基本(jbn)系統(tǒng)模型電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)構(gòu)架電子商務(wù)應(yīng)用的層次結(jié)構(gòu)電子商務(wù)應(yīng)用框架結(jié)構(gòu)電子商務(wù)Web應(yīng)用編程模型共七十頁(yè)電子商務(wù)基本(jbn)系統(tǒng)模型基本的3層系統(tǒng)模型(mxng) 瘦客戶 Web應(yīng)用服務(wù)器 Web服務(wù)器 企業(yè)Java服務(wù) 連到外部服務(wù)的連接器共七十頁(yè)基本系統(tǒng)模型的特性： 1. 廣泛的客戶連接 2. 易管理的客戶 3. 寫一次、到處可運(yùn)行 4. 提倡軟件復(fù)

30、用 5. 已有業(yè)務(wù)應(yīng)用和數(shù)據(jù)(shj)的利用共七十頁(yè)電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)(wnglu)構(gòu)架共七十頁(yè) 電子商務(wù)(din z shn w)應(yīng)用的層次結(jié)構(gòu)電子商務(wù)(din z shn w)應(yīng)用系統(tǒng)網(wǎng)上購(gòu)物/網(wǎng)上銀行/電子定貨.電子商務(wù)支付系統(tǒng)電子貨幣/信用卡/智能卡.電子商務(wù)安全體系基本的安全技術(shù)和CA體系電子商務(wù)網(wǎng)絡(luò)平臺(tái)計(jì)算機(jī)網(wǎng)絡(luò)/電信網(wǎng)/有線電視網(wǎng).共七十頁(yè)電子商務(wù)(din z shn w)應(yīng)用框架結(jié)構(gòu) 基于標(biāo)準(zhǔn) 以服務(wù)器為中心(zhngxn) 可伸縮 能利用已有的核心系統(tǒng) 可快速部署和易用 易管理企業(yè)對(duì)應(yīng)用框架的要求:共七十頁(yè)電子商務(wù)(din z shn w)應(yīng)用框架結(jié)構(gòu)1) 客戶2) 網(wǎng)絡(luò)基礎(chǔ)設(shè)施3) 應(yīng)用服務(wù)器軟 件4) 應(yīng)用集成(j chn)5) Web應(yīng)用編程環(huán) 境6) 電子商務(wù)應(yīng)用 服務(wù)7) 系統(tǒng)管理 8) 開(kāi)發(fā)工具共七十頁(yè)電子商務(wù)(din z shn w)Web應(yīng)用編程模型客戶(k h) Web應(yīng)用服務(wù)器 基礎(chǔ)設(shè)施服務(wù) 外部服務(wù)共七十頁(yè)2.4 開(kāi)展電子商務(wù)(din z shn w)的過(guò)程要實(shí)現(xiàn)電子商務(wù)的價(jià)值 建立一個(gè)W