电子商务基础知识整理要点(共22页).doc

精选优质文档-倾情为你奉上电子商务知识整理一、名词解释1.信息流：是指电子商务交易各个主体之间的信息传递与交流的过程。2.商流：是指商品在购销之间进行交易和商品所有权转移的运动过程，具体是指商品交易的一系列活动。3.资金流：主要是指资金的转移过程，包括支付、转账、结算等。4.物流：是指物质实体的流动过程，具体指运输、储存、配送、装卸、包装、流通加工、物流信息管理等各种活动。5.电子商务：是指对整个贸易活动实现电子化。从涵盖范围方面可以定义为：交易各方的电子交易方式，而不是通过当面交换或直接面谈方式进行的任何形式的商业交易。从技术方面可以定义为：电子商务是一种多技术的集合体，包括交换数据，获得数据以及自动捕获数据等。6.EDI：将业务文件按一个公认的标准从一台计算机传输到另一台计算机上的电子传输方法，由于EDI大大减少了纸张票据，因此人们也形象的称之为“无纸贸易”或“无纸交易”。7.转换软件：帮助用户将原有计算机系统的文件转换成翻译软件能够理解的平面软件，或是将从翻译软件接收来的平面软件转换成原计算机系统的文件。8.通信软件：将EDI标准格式的文件外层加上通信信封，再送到EDI系统交换中心的邮箱，或由EDI系统交换中心内将接收到的文件取回。9.不完全电子商务：无法完全一空电子商务方式实现和完成完整交易过程的交易，它需要依靠一些外部要素，如运输系统等来完成交易。10.完全电子商务：可以完全通过电子商务方式来完成整个过程的交易。11.本地电子商务：指利用本城市本地区内的信息网络实现的电子商务活动，电子交易的地域范围较小。12.B to B：企业对企业的电子商务，也称为商家对商家或商业机构对商业机构的电子商务。13. B to C：企业对消费者的电子商务，也称商家对个人客户或商业机构对消费者的电子商务，它基本等同于电子零售业。14. B to G：在企业对政府机构方面的电子商务可以覆盖公司与政府组织间的电子商务。15. C to G：通过消费者对政府机构的电子商务，政府可以把电子商务扩展到福利费发放和自我估税及个人税收的任何方面。16. C to C：消费者对消费者的电子商务，是消费者之间的网络在线式销售交易活动，也就是我们平常所说的网上拍卖。17.计算机病毒：是一种认为编制的计算机程序，具有隐藏性、传染性、潜伏性、可继发性、破坏性。18.防火墙：是一种隔离控制技术，它是在两个网络通讯时执行的一种访问控制尺度，它能允许企业用户“同意”的人和数据进入他的网络，同时将企业用户“不同意”的人和数据拒之门外，阻止网络中国的黑客访问企业的网络，防止他们更改、毁坏企业的重要信息。19.电路级网关：用来监控受信任的客户或服务器与不受信任的主机间的ICP信息。20.对称密钥体制：也叫“单密钥体制”。加密所使用的密钥与解密所使用的密钥相同，或者加密密钥和解密密钥虽不相同，但可以从其中一个密钥推导出另一个。21.非对称密钥体制：指用于加密的密钥和解密的密钥是不一样的，每个参与交换信息的人都拥有一对密钥，这一对密钥以一定的算法同时生成，相互配合才能使用，用其中一个密钥加密的信息，只有用与其配对的另一个密钥才能解密，所以可以将其中一个密钥公开，而不会影响另一个密钥的安全。22.证书认证中心：又称“证书授权中心”，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任，是一个负责发放和管理数字证书的权威机构。23.数字证书：就是网络通信中标志通信各方身份信息的一系列数据，它是一个经证书授权中心CA数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 24.企业数字证书：由浙江省数字认证中心签发，浙江省工商行政管理部门在其内嵌入企业基本注册信息的用于证明企业身份的证书。“企业数字证书”作为企业身份的电子化标识，起到了企业的“网上电子执照”的作用。“企业数字证书”所具有的身份认证和数字签章功能，以其保密性、完整性、真实性和不可否认性，为企业享受电子政务服务和开展电子商务提供了基本的安全和信用保证。25.安全电子交易规范（SET）：指向基于信用卡进行电子化交易的应用提供了实现安全措施的规则，主要由3个文件组成SET业务描述、SET程序员指南和SET协议描述。26.消息摘要：是一个唯一对应一个消息或报文的值，由一个单向的HASH函数对消息作用而产生，又称报文摘要。27.电子支付：指的是交易各方使用安全电子支付手段，通过网络进行的货币支付或资金流转。28.网上银行：又称网络银行、在线银行，是指银行利用INTERNET技术，通过INTERNET向客户提供开户、销户、查询、对账、行内转账、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能安全便捷的管理活期和定期存款、支票、信用卡及个人投资等。29.支付网关：是位于INTERNET和传统的银行专网之间、用于连接银行专用网络与INTERNET的一组服务器。其主要作用是完成两者之间的通信、协议转换盒进行数据加密、解密，以保护银行内部网络的安全。30.电子钱包：是顾客在电子商务购物活动中常用的一种支付工具。它是一个可以由持卡人用来进行安全电子交易和存储交易记录的软件，就像生活中随身携带的钱包一样。31.电子货币：以金融电子化网络为基础，以商用电子化机具和各类交易卡为媒介，以计算机技术和通信技术为手段，以电子数据（二进制数据）形式存储在银行的计算机系统中，并通过计算机网络系统以电子信息传递形式实现流通和支付功能的货币。32.电子现金：又叫数字现金，是一种表示现金的加密序列数，可以表示现实中各种金额的币值。33.PKI：是一种遵循标准的密钥管理平台，它能够为所有网络应用透明的提供采用加密盒数字签名等密码服务所必需的密钥和证书管理。34.VPN：又称虚拟专用网，是用于INTERNET电子交易的一种专用网络，它可以在两个系统之间建立安全的信道（或隧道），主要用于电子数据交换（EDI）。35.PEM：是增强INTERNET电子邮件隐秘性的标准草案，它在INTERNET电子邮件的标准格式上增加了加密、鉴别和密钥管理的功能，允许使用公开密钥和专用密钥的加密方式，并能够支持多种加密工具。36.SSL：安全套接层协议，由NETSCAPE（网景）设计开发，主要用于提高应用程序之间数据的安全性。该安全协议主要提供对用户和服务器的认证；对传送的数据进行加密盒隐藏；确保数据在传送中不被改变。二、简答题1.简述人类商品交易模式的变化过程。答：(1)无商品交易时期原始社会没有剩余产品，所以不存在交易。（2）商品交易的产生及其模式的变化“以物换物”的商品交易模式“一手交钱，一手交货”的商品交易模式“具有中介人”的商品交易模式信息网络成为新的“中介人”的商品交易模式电子商务。2.简述电子商务兴起的基础。答：（1）人们广泛使用计算机（2）信息网络的普及和成熟（3）电子支付逐渐流行（4）各种支持网络交易的安全交易协议的制定（5）全社会的关注与支持（6）热衷于电子商务的人们3.传统商品交易的三个阶段与电子商务交易的三个阶段的联系与区别有哪些？答：联系：都包括交易前交易中交易后，并且三个阶段的实质工作大致相同，所涉及的各方也都相同。区别：电子商务交易是通过各种商务网络和INTERNET寻找交易机会，进行交易活动。4.简述我国电子商务发展中应该注意的问题。答：加强政府对电子商务发展的宏观规划和指导。鼓励和引导电子商务的试点工作。加快网络基础设施的建设。加强安全技术的研究和电子商务标准的制定。加强电子商务人才培养。加强国际交流。5.简述我国电子商务发展简况。答：1990年，EDI电子商务在我国开始应用。1993年，金关、金卡、金税“三金工程”为电子商务的发展打下了基础1995年，中国互联网开始商业化，互联网公司崛起。1998年3月，中国第一笔互联网网上交易成功，国家经贸委和信息产业部联合启动以电子商务为主要内容的“金贸工程”。1999年3月，8848等网站正式开通，网上购物进入实际应用阶段。2000年，我国电子商务进入了实质发展阶段。6.简述我国电子商务的应用现状。答：我国电子商务正处在初级水平，大部分电子商务是非支付型电子商务，即网上营销、网下支付，小部分是支付型电子商务，即网上营销，网上支付。我国大部分网站功能单一，大多是搞电子市场商情，少数搞电子交易。国民经济信息化基础薄弱，商业自动化水平低，传统商业与电子商务将长期并存，传统商场与网上商场长期并存。7简述电子商务在发展中存在的问题。答：网络技术中存在的安全问题网络购物中存在的诚信问题运输过程中存在的物流问题8.简述我国电子商务的发展趋势。答：纵深化趋势，个性化趋势，专业化趋势，国际化趋势，区域化趋势，融合化趋势。9.简述EDI的组成。答：硬件设备。贸易伙伴的计算机和调制解调器以及通信设施等。 增值通信网络及网络软件。增值网（VAN）利用现有的通信网，增加EDI服务功能而实现的计算机网络，即网络增值。通信网目前有如下几种：分组交换数据网（PSDV），电话交换网（PSTN），数字数据网（DDN），综合业务数据网（ISDN），卫星数据网（VSAT），数字数据移动通信网。 报文格式标准。EDI是以非人工干预方式将数据及时准确地录入应用系统数据库中，并把应用数据库中的数据自动地传送到贸易伙伴的电脑系统，因此必须有统一的报文格式和代码标准。应用系统界面与标准报文格式之间相互转换的软件。该软件的主要功能包括代码和格式的转换等。 用户的应用系统。EDI是EDP(Electronic Data Process)电子数据处理的延伸，要求各通信伙伴事先作好本单位的计算机开发工作，建立共享数据库。10.简述电子商务的分类。答：按照使用网络类型分类： EDI电子商务 互联网商务 内联网商务按电子商务活动的性质分类 电子事务处理（无支付活动）：如网上报税、网上办公等 电子商贸处理（有支付活动）：如网上购物、网上交易按电子商务的参与对象分类 企业与消费者之间的电子商务，即B TO C电子商务 企业与企业之间的电子商务，即B TO B电子商务 企业与政府方面的电子商务，即B TO G电子商务 消费者与政府之间的电子商务，即C TO G电子商务 消费者与消费者之间的电子商务，即C TO C电子商务按商业活动运作方式分类 完全电子商务 非完全电子商务按开展电子交易的信息网络范围分类 本地电子商务 远程国内电子商务 全球电子商务按商业业务过程中的不同阶段角度分类 支持交易前的系统 支持交易中的系统 支持交易后的系统11.分析说明基于INTERNET电子商务的优势。答：费用低廉、覆盖面广、功能更全面、使用更灵活。12.简述电子商务对于社会生产力推动作用的突出表现。答：大幅度降低信息成本，提高信息使用效率大量减少中间环节，降低销售成本和购买成本有利于形成高效流通，交换体制有利于第三产业的发展。13.简述电子商务对社会经济和人们生活的影响。答：电子商务将改变商务活动的方式电子商务将改变人们的消费方式电子商务将改变企业的生产方式 电子商务将给传统行业带来一场革命 电子商务将带来一场全新的金融业 电子商务将转变政府的行为 电子商务将影响国民经济信息化 电子商务呼唤新的商务政策和法规 电子商务加快社会信息化的过程。14.简述电子商务的功能。答：广告宣传咨询洽谈网上订购网上支付电子账户服务传递意见征询交易管理15.简述电子商务的特性答：普遍性、方便些、整体性、安全性、协调性16.简述电子商务对社会经济影响的主要表现。答：同13题17.简述电子商务对国民经济信息化的影响。答：促进信息设备硬件、软件和相关信息服务的发展促进信息基础设施的建设与完善促进电信网、计算机网、广播电视网一体化 促进信息产业与金融、证券、教育、医疗等相关产业的融合18.简述电子商务的框架结构。答：最底层为电子网络平台，是信息传送的载体和用户接入的手段。它包括各种各样的物理传送平台和传递方式。第二层为电子商务基础平台：包括CA认证中心、支付网关、客户服务中心。其中核心是CA认证中心。最高层为应用系统：包括电子商厦、网上交费、网上订票等。19.简述传统与现代电子商务的区别。答：交易虚拟化；交易成本低；交易效率高；交易透明化。20.简述电子商务买卖双方的交易成本大大降低的具体表现。答：距离越远，网络上进行信息传递的成本相对于信件、电话、传真而言就越低买卖双方通过网络进行商务活动，无需中介者参与，减少了交易的有关环节 卖方可通过互联网进行产品介绍宣传，避免了在传统方式下做广告，先印刷产品等大量费用 电子商务实行无纸贸易可减少90%的文件处理费用 互联网使买卖双方及时沟通供需信息使库存销售成为可能，从而使库存成本降低为零 企业利用内部网可实现无纸办公提高了内部信息传递的速率，节省时间，并降低管理成本 传统的贸易平台是地面店铺，新的电子商务平台则是网吧或办公室。21.简述电子商务安全要素。答：有效性机密性完整性可靠性/不可抵赖性/鉴别审查能力22.简述网络防火墙的作用答：1）Internet可以防止Internet上的危险(、资源盗用)传播到网络内部。（2）能强化；（3）能有效记录Internet上的活动；（4）可限制暴露用户点；（5）它是的检查点。123.简述计算机病毒的防范措施。答：给自己的计算机安装防病毒软件；认真执行病毒的定期清理制度；控制用户权限；高度警惕网络陷阱；不打开陌生地址的电子邮件。24.防范黑客入侵的措施有哪些？答：（1）安装拥有防火墙的相关杀软。（2）用XX卫士等相关软件不定期给系统修复漏洞安装补丁。（3）不浏览不健康等有欺骗性质的网站。（4）不接受陌生邮件25.简述防范黑客入侵的步骤。答：（1）选好操作系统（2）补丁升级（3）关闭无用的服务（4）隐藏IP地址（5）查找本机漏洞（6）使用防火墙26.简述对称密钥体制的优点、缺点。答：优点：加密、解密效率高，适用于大数据量加密解密。 缺点：密钥没有安全的传递方式，容易被截获，没有适应大范围的应用。27.简述DES算法的优点、缺点。答：加密和解密的速度快，由于算法公开，其安全性完全依赖于对密钥的保护。28.简述非对称密钥体制的优点、缺点。答：优点：（1）密钥分配简单。公开密钥可以像电话号码一样，高速每一网络成员，只要好好保管一个私人密钥；（2）密钥保存量少；（3）可以实现身份识别。缺点：加密速度较慢29.简述RSA算法的优点、缺点。答：优点：密钥分配简单、保存量少、可以实现身份识别。缺点：30.简述PKI的功能。答：（1）证书和CA；（2）密钥备份及恢复证书、密钥对的自动更换；（3）交叉签证；（4）加密密钥和签名密钥分隔；（5）支持对数字签名的不可抵赖；（6）密钥历史的管理。31.简述PKI的性能要求。答：（1）透明性和易用性；（2）可扩展性；（3）互操作性；（4）支持多运用；（5）支持多平台。32.简述认证中心的功能。答：（1）证书的颁发；（2）证书的更新；（3）证书的查询；（4）证书的作废；（5）证书的归档。33.在目前的电子交易中，用户身份认证可以通过哪些方式实现。同3434.简述身份认证的方法。答：身份认证的单因素法（最简单的方法就是口令）、基于智能卡的用户身份认证（属于双因素法，需要中心发放的智能卡和用户口令）、一次口令机制（多因素法）：每次用户登录系统时口令上不相同，有两种方法实现：一是“请求响答”方式，二是“时间同步”机制。35.简述认证中心的核心职能。答：发放、管理用户的数字证书。36.简述数字证书的目的。答：网络通讯中标记通讯各方身份证明。37.简述个人数字证书的离线申请操作流程。答：数字证书颁发过程一般为：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的信息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。数字证书由独立的证书发行机构发布。数字证书各不相同，每种证书可提供不同级别的可信度。可以从证书发行机构获得您自己的数字证书。38.简述SET涉及到的主要内容。答：（1）密钥算法的应用；（2）证书信息和对象格式；（3）购买信息和对象格式；（4）认可信息和对象格式；（5）划账信息和对象格式；（6）对话实体之间信息的传输协议。39.简述SET要达到的目标。答：（1）保证信息在INTERNET上安全传输；（2）订单信息和个人账号信息的隔离；（3）解决多方认证；（4）确定应用的跨平台性；（5）保证网上交易的实时性，使所有的支付过程都是在线的。40.SET所要解决的主要问题是什么？41.简述SET的加密技术。答：密钥加密系统（对称）和公钥加密系统（非对称）、数字信封、数字签名、消息摘要、双重签名。42.简述一个标准的CCITTX.509数字证书包含的内容。答：一个标准的CCITTX.509数字证书包含以下一些内容：证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构的名称，命名规则一般采用X.500格式；证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049；证书所有人的名称，命名规则一般采用X.500格式；证书所有人的公开密钥；证书发行者对证书的签名。43.简述B TO C的基本交易过程。答：（1）客户注册会员；（2）商品搜索（选购）；（3）下订单（放入购物车）；（4）选择付款方式；（5）收银台（结账）；（6）选择送货方式；（7）在线支付；（8）购物完成；（9）订单查询。44.简述B TO B的大致交易流程。答：（1）角色注册；（2）厂商的原材料采购；（3）商品生产；（4）获取商业信息；（5）合同谈判；（6）商品交易内贸交易；（7）商品外贸交易。45.简述电子货币的特点。答：与原有的信用货币相比，电子货币具有：（1）货币的发行机制不同；（2）电子货币大部分是不同机构自行开发设计的带有个性特征的产品，其担保主要依赖于各个发行者自身的信誉和资产，风险并不一致；（3）电子货币打破了国界的限制，只要商家愿意接受，消费者可以比较容易的获得和使用多国货币；（4）传统货币以实物的形式存在，而且形式比较单一，而电子货币则不同，它是一种电子符号，其存在形式随处理的媒体而不断变化；（5）电子货币的安全性，不是依靠普通的防伪技术，而是通过电子货币，更多的是采取技术上的加密算法或者认证系统来实现防伪。46.简述电子钱包的功能。答：（1）电子安全证书的管理：包括电子安全证书的申请、存储、删除等；（2）安全电子交易；进行SET交易时辨认用户的身份并发送交易信息；（3）交易记录的保存：保存每一笔交易记录以备以后查询。47.简述电子现金的特点。答：（1）银行和卖方之间应有协议和授权关系；（2）买方、卖方和银行都需要使用相应的软件；（3）适合于小量的交易；（4）身份验证有一行本身或公正的第三方完成；（5）银行负责买方和卖方之间资金的转移；（6）具有现金特点，可以存、取、转让，而且安全性也比较好；（7）主要特点是与普通的货币一样，硬盘故障时，如果没有备份，现金就丢失了；（8）技术上主要需考虑电子现金的流通和重要性。48.简述电子支票的交易过程基本步骤。答：（1）付款人首先根据支票的要求产生一个电子支票，并对该支票进行签名，用自己的私有密钥在电子支票上进行数字签名；（2）付款人使用收款人的公钥加密电子支票，利用安全E_MAIL或WWW方式把电子支票传送给收款人；（3）收款人收到该电子支票后，利用自己的私有密钥解密电子支票；然后用付款人的公钥确认付款人的数字签名，背书支票，写出一存款单，并签署该存款单；（4）收款人银行验证付款人签名和收款人签名，贷记收款者账号，以用于后面的支票清算；（5）付款人银行签证付款人签名，并借记付款人账号；（6）最后，付款人银行和收款人银行通过传统银行网络进行清算，并将清算结果向付款人和收款人进行反馈。49.简述电子现金存在的问题。答：电子现金的发行和使用给人们带来了巨大的好处，同时也带来了一些新问题。主要表现为以下五个方面： 1）税收和洗钱。由于电子现金可以实现跨国交易，税收和洗钱成为潜在的问题。通过Internet进行的跨国交易存在是否要征税，又如何征收，使用哪个国家的税率，由哪个国家征收，对谁征收等问题。为了解决这些问题，国际税收规则必须进行调整。更麻烦的是，电子现金同实际现金一样很难进行跟踪，税务部门很难追查，所以电子现金的这种不可跟踪性将很可能被不法分子用以逃税。利用电子现金可以将钱送到世界上任何地方而不留下一点痕迹，洗钱也变得容易，如果调查机关想要获得证据，则要检查网上所有的数据包并且破译所有的密码，这几乎是不可能的。 2）外汇汇率的不稳定性。电子现金会增加外汇汇率的不稳定性。电子现金也是总货币供应量的一个组成部分，可以随时兑换成普通现金，电子现金也有外汇兑换问题，其涉及的外汇兑换也要有汇率，这就需要在Internet上设立一个外汇交易市场，电子现金的汇率与真实世界里的汇率应该是一样的，即使不一致，套汇交易也会使二者一致。在真实世界里，只有一小部分主体如交易代理商、银行和外贸公司等能参与外汇市场，而在网络空间里，任何人都可以参与外汇市场，这是因为手续费低，而且人们不受国界的限制。这种大规模参与外汇市场的现象将会导致外汇汇率的不稳定。用电子现金购物不再受到国界的限制，因为Internet是没有国界的，因此人们很容易就可以进行货币兑换，如果一种货币的电子现金贬值了，人们就会把它兑换成另一种货币的电子现金，由于电子现金的外汇汇率是与真实世界的汇率紧密联系的，这种不稳定反过来就会影响真实世界。 3）货币供应的干扰。因为电子现金可以随时与普通货币兑换，故电子现金量的变化也会影响真实世界的货币供应量。如果银行发放电子现金贷款，电子现金量就可能增多，产生新货币。这样当电子现金兑换成普通货币时，就会影响到现实世界的货币供应。电子货币与普通货币一样有通货膨胀等经济问题，而且因其特殊性，这些问题可能还会更加严重。在现实世界里，国家边界和浮动汇率的风险在一定程度上抑制了资金的流动量，而电子现金却没有这样的障碍。而且，电子现金没有国界。没有中央银行机构，可以由任何银行发放，所以即使政府想控制电子现金的数量也难以做到，这个因素将使中央银行对货币量的控制更加困难。在没有一个中央银行对电子货币量进行有效控制的情况下，电脑字间发生金融危机的可能性比现实世界更大。 4）恶意破坏与盗用。电子现金存储在计算机里，其最大的特点之一就是易复制。因此，在流通过程中，就一定要注意防止非法复制，同时也注意防止恶意程序的破坏。另外，电子现金如果不妥善地加以保护，也有被盗的危险性。所以，一定要采取某些安全措施，如加密等，保护电子现金的存储和使用安全，否则电子现金就很难被用户接受。 5）成本、安全与风险。电子现金对于硬件和软件的技术要求都较高，需要一个庞大的中心数据库，用来记录使用过的电子现金序列号，以解决其发行、管理。重复消费及安全验证等重要问题。当电子现金大量使用和普及时，中心数据库的规模将变得十分庞大。因此，尚需开发出硬软件成本低廉的电子现金。此外，消费者硬盘一旦损坏，电子现金丢失，钱就无法恢复，这个风险许多消费者都不愿承担。电子伪钞一旦获得成功，那么，发行人及其一些客户所要付出的代价则可能是毁灭性的。 50.简述网上银行的优势。答：网上银行可以减少固定网点数量、降低经营成本用户可以不受空间、时间的限制，只要一台PC机、一根电话线，无论在家里，还是在旅途中都可以和银行相连享受每周7天每天24小时的不间断服务网上银行的客户端由标准PC、浏览器组成，便于维护网上E-MAIL通信方式也非常灵活方便，便于用户与银行之间，以及银行内部之间的沟通。51.简述使用中国银行电子钱包进行网上购物的步骤。答：用户在自己的计算机内安装中国银行电子钱包软件登录中国银行网站，在线申请并获得持卡人电子安全证书登录到中国银行网上特约商户的站点，选购商品、填写送货地址并最后确认订单单击长城电子借记卡支付，浏览器会自动启动电子钱包软件；用户只需要按照画面提示输入借记卡卡号、密码等信息即可完成在线支付用户在家里坐等网上商户将选购的商品邮寄过来或送货上门。52.简述基于SET协议的支付处理流程。答：（1）持卡人使用浏览器在商家的WEB主页上查看在线商品目录浏览商品；（2）持卡人选择要购买的商品；（3）持卡人填写订单，包括：项目列表、价格、总价、运费、搬运费、税费。订单可以通过电子化方式从商家传过来，或由持卡人的电子购物软件建立。有些在线商场可以让持卡人和商家协商物品的价格；（4）持卡人选择付款方式，此时SET介入；（5）持卡人发送给商家一个完整的订单及要求付款的指令。在SET中，订单和付款指令由持卡人进行数字签名。同时，利用双重签名技术保证商家看不到持卡人的账号信息；（6）商家接收订单后，向持卡人的金融机构请求支付认可。通过GATEWAY到银行，再到发卡机构确认，批准交易。然后返回确认信息给商家；（7）商家发送订单确认信息给顾客端软件可记录交易日志，以备将来查询；（8）商家给顾客装运货物，或完成订购的服务。商家可以立即请求银行等到某一时间，请求成批划账处理；（9）商家从持卡人的金融机构请求支付。53.简述SSL协议与SET协议的相同点与不同的。答：SET是一个多方的报文协议，它定义了银行、商家、持卡人之间必需的报文规范，与此同时SSL只是简单的在交易双方之间建立了安全连接；SSL是面向连接的，而SET允许各方之间的报文交换不是实时的SET的报文能够在银行内部网或者其他网络上传输，而SSL之上的卡支付系统只能与WEB浏览器捆绑在一起。专心-专注-专业