电子商务培训课程.pdf
电子商务教程电子商务教程1 电子商务概述1.1 什么是电子商务1.2 电子商务有哪些特性1.3 电子商务是如何产生和发展的1.4 电子商务对社会经济会产生哪些影响1.1 什么是电子商务电子商务源于英文 ELECTRONIC COMMERCE，简写为EC。顾名思义，其内容包含两个方面， 一是电子方式， 二是商贸活动。 电子商务指的是利用简单、快捷、低成本的电子通讯方式，买卖双方不谋面地进行各种商贸活动。电子商务可以通过多种电子通讯方式来完成。 简单的，比如你通过打电话或发传真的方式来与客户进行商贸活动，似乎也可以称作为电子商务；但是，现在人们所探讨的电子商务主要是以 EDI （电子数据交换） 和 INTERNET 来完成的。尤其是随着 INTERNET 技术的日益成熟，电子商务真正的发展将是建立在INTERNET 技术上的。所以也有人把电子商务简称为 IC（INTERNETCOMMERCE） 。从贸易活动的角度分析， 电子商务可以在多个环节实现， 由此也可以将电子商务分为两个层次，较低层次的电子商务如电子商情、电子贸易、电子合同等；最完整的也是最高级的电子商务应该是利用 INTENET 网络能够进行全部的贸易活动， 即在网上将信息流、 商流、 资金流和部分的物流完整地实现， 也就是说，你可以从寻找客户开始，一直到洽谈、订货、在线付（收）款、开据电子发票以至到电子报关、电子纳税等通过 INTERNET 一气呵成。要实现完整的电子商务还会涉及到很多方面，除了买家、卖家外，还要有银行或金融机构、政府机构、认证机构、配送中心等机构的加入才行。由于参与电子商务中的各方在物理上是互不谋面的， 因此整个电子商务过程并不是物理世界商务活动的翻版，网上银行、 在线电子支付等条件和数据加密、电子签名等技术在电子商务中发挥着重要的不可或缺的作用。1.2 电子商务有哪些特性普遍性：电子商务作为一种新型的交易方式，将生产企业、流通企业以及消费者和政府带入了一个网络经济、数字化生存的新天地；方便性； 在电子商务环境中，人们不再受地域的限制，客户能以非常简捷的方式完成过去较为繁杂的商务活动， 如通过网络银行能够全天侯地存取资金帐户、查询信息等，同时使得企业对客户的服务质量可以大大提高；整体性： 电子商务能够规范事务处理的工作流程，将人工操作和电子信息处理集成为一个不可分割的整体，这样不仅能提高人力和物力的利用，也可以提高系统运行的严密性；安全性：在电子商务中，安全性是一个至关重要的核心问题，它要求网络能提供一种端到端的安全解决方案， 如加密机制、 签名机制、 安全管理、 存取控制、防火墙、防病毒保护等等，这与传统的商务活动有着很大的不同；协调性：商务活动本身是一种协调过程，它需要客户与公司内部、生产商、批发商、零售商间的协调，在电子商务环境中，它更要求银行、配送中心、通讯部门、技术服务等多个部门的通力协作，往往电子商务的全过程是一气呵成的。1.3 电子商务是如何产生和发展的（1）电子商务产生和发展的条件电子商务最早产生于 60 年代，发展于 90 年代，其产生和发展的重要条件主要是：计算机的广泛应用：近 30 年来，计算机的处理速度越来越快，处理能力越来越强，价格越来越低，应用越来越广泛，这为电子商务的应用提供了基础；网络的普及和成熟：由于INTERNET 逐渐成为全球通信与交易的媒体，全球上网用户呈级数增长趋势，快捷、 安全、低成本的特点为电子商务的发展提供了应用条件；信用卡的普及应用：信用卡以其方便、快捷、安全等优点而成为人们消费支付的重要手段，并由此形成了完善的全球性信用卡计算机网络支付与结算系统，使“一卡在手、走遍全球”成为可能，同时也为电子商务中的网上支付提供的重要的手段；电子安全交易协议的制定： 1997年5月31日， 由美国VISA和Mastercard国际组织等联合指定的 SET（Secure Electronic Transfer Protocol）即电子安全交易协议的出台，以及该协议得到大多数厂商的认可和支持，为在开发网络上的电子商务提供了一个关键的安全环境；政府的支持与推动：自 1997 年欧盟发布了欧洲电子商务协议，美国随后发布“全球电子商务纲要”以后，电子商务受到世界各国政府的重视，许多国家的政府开始尝试“网上采购” ，这为电子商务的发展提供了有利的支持；（2）电子商务发展的两个阶段60 年代90 年代：基于 EDI 的电子商务从技术的角度来看， 人类利用电子通讯的方式进行贸易活动已有几十年的历史了。早在本世纪60 年代，人们就开始了用电报报文发送商务文件的工作； 70年代人们又普遍采用方便、快捷的传真机来替代电报，但是由于传真文件是通过纸面打印来传递和管理信息的，不能将信息直接转入到信息系统中，因此人们开始采用 EDI（电子数据交换）作为企业间电子商务的应用技术，这也就是电子商务的雏形。EDI 在 60 年代末期产生于美国， 当时的贸易商们在使用计算机处理各类商务文件的时候发现，由人工输入到一台计算机中的数据 70%是来源于另一台计算机输出的文件， 由于过多的人为因素， 影响了数据的准确性和工作效率的提高，人们开始尝试在贸易伙伴之间的计算机上使数据能够自动交换，EDI 应运而生。EDI （Electronic Data Interchange） ： 是将业务文件按一个公认的标准从一台计算机传输到另一台计算机上去的电子传输方法。由于 EDI 大大减少了纸张票据，因此，人们也形象地称之为“无纸贸易”或“无纸交易” 。从技术上讲，EDI 包括硬件与软件两大部分。硬件主要是计算机网络，软件包括计算机软件和 EDI 标准。从硬件方面讲，90 年代之前的大多数 EDI 都不通过 INTERNET，而是通过租用的电脑线在专用网络上实现， 这类专用的网络被称为 VAN （Value-AddleNetwork，增值网） ，这样做的目的主要是考虑到安全问题。 但随着 INTERNET安全性的日益提高，作为一个费用更低、覆盖面更广、服务更好的系统，其已表现出替代 VAN 而成为 EDI 的硬件载体的趋势，因此有人把通过INTERNET 实现的 EDI 直接叫做 INTERNET EDI。从软件方面看，EDI 所需要的软件主要是将用户数据库系统中的信息，翻译成 EDI 的标准格式以供传输交换。由于不同行业的企业是根据自己的业务特点来规定数据库的信息格式的，因此，当需要发送 EDI 文件时，从企业专有数据库中提取的信息，必须把它翻译成 EDI 的标准格式才能进行传输，这时就需要相关的 EDI 软件来帮忙了。EDI 软件主要有以下几种：1）转换软件（Mapper）转换软件可以帮助用户将原有计算机系统的文件， 转换成翻译软件能够理解的平面文件（Flat file） ，或是将从翻译软件接收来的平面文件，转换成原计算机系统中的文件。2）翻译软件（Translator）将平面文件翻译成 EDI 标准格式，或将接收到的 EDI 标准格式翻译成平面文件。3）通信软件将 EDI 标准格式的文件外层加上通信信封（Envelope） ，再送到 EDI 系统交换中心的邮箱（Mailbox） ，或由 EDI 系统交换中心内将接收到的文件取回。EDI 软件中除了计算机软件外还包括 EDI 标准。美国国家标准局曾制订了一个称为 X12 的标准，用于美国国内。1987 年联合国主持制订了一个有关行政、商业及交通运输的电子数据交换标准，即国际标准-UN/EDIFACT（UN/EDI For Administration、Commerce and Transportation） 。1997年，X12 被吸收到 EDIFACT，使国际间用统一的标准进行电子数据交换成为了现实。2 90 年代以来：基于国际互联网的电子商务由于使用 VAN 的费用很高，仅大型企业才会使用，因此限制了基于 EDI的电子商务应用范围的扩大。 20 世纪 90 年代中期后， 国际互联网 （INTERNET）迅速走向普及化，逐步地从大学、 科研机构走向企业和百姓家庭，其功能也已从信息共享演变为一种大众化的信息传播工具。从 1991 年起，一直排斥在互联网之外的商业贸易活动正式进入到这个王国， 因此而使电子商务成为互联网应用的最大热点。以直接面对消费者的网络直销模式而闻名的美国戴尔（ Dell）公司1998 年 5 月的在线销售额高达 500 万美元，该公司期望 2000 年在线收入能占总收入的一半。另一个网络新贵亚马逊（ A）网上书店的营业收入从 1996 年的 1580 万美元猛增到 1998 年的 4 亿美元。三年前开办的eBay公司是互联网上最大的个人对个人的拍卖网站， 这个跳蚤市场 1998 年第一季度的销售额就达 1 亿美元。象这样的营业性网站已从 1995 年的 2000 个急升为1998年的42.4万个。 面对电子商务如此迅猛的发展趋势， 弗雷斯特 （Forrester）公司不得不将它对于 2002 年电子商务的预测由原来的 3270 亿美元改为 8427亿美元。（3）为什么基于互联网的电子商务对企业具有更大的吸引力互联网已成为全球最大的互联网络，已经覆盖 150 多个国家和地区，连接了 1.5 万多个网络， 220 万台主机。 5 年前，被誉为 “英特尔之父”的 Vint Cerf曾预测，到 2003 年全球将会有 1 亿英特网用户，然而，因特网的发展事实让他跌破眼镜。目前，全球预计已有 1.5 亿英特网用户，是两年前的 3 倍。据业界一些专家预计，到 2005 年，全世界上网的人数将达 10 亿。据 CNNIC1999 年 1 月 15 日发布的最新统计报告显示，截止 1998 年 12月 31 日，我国互联网用户数已达到 210 万，CN 下注册的域名数已达 18396个，WWW 站点数约 5300 个。为什么基于互联网的电子商务对企业具有如此大的吸引力呢？这是因为它比基于 EDI 的电子商务具有以下一些明显的优势：1）费用低廉：由于互联网是国际的开放性网络，使用费用很便宜，一般来说，其费用不到 VAN 的四分之一，这一优势使得许多企业尤其是中小企业对其非常感兴趣；2）覆盖面广：互联网几乎遍及全球的各个角落，用户通过普通电话线就可以方便地与贸易伙伴传递商业信息和文件；3）功能更全面：互联网可以全面支持不同类型的用户实现不同层次的商务目标，如发布电子商情、在线洽谈、建立虚拟商场或网上银行等；4） 使用更灵活： 基于互联网的电子商务可以不受特殊数据交换协议的限制，任何商业文件或单证可以直接通过填写与现行的纸面单证格式一致的屏幕单证来完成，不需要再进行翻译，任何人都能看懂或直接使用。1.4 电子商务对社会经济会产生哪些影响随着电子商务魅力的日渐显露， 虚拟企业、 虚拟银行、 网络营销、 网上购物、网上支付、网络广告等一大批前所未闻的新词汇正在为人们所熟悉和认同，这些词汇同时也从另一个侧面反映了电子商务正在对社会和经济产生的影响。（1） 电子商务将改变商务活动的方式。传统的商务活动最典型的情景就是“推销员满天飞” “采购员遍地跑” ， “说破了嘴、跑断了腿” ；消费者在商场中筋疲力尽地寻找自己所需要的商品。现在， 通过互联网只要动动手就可以了，人们可以进入网上商场浏览、采购各类产品， 而且还能得到在线服务；商家们可以在网上与客户联系，利用网络进行货款结算服务；政府还可以方便地进行电子招标、政府采购等；（2） 电子商务将改变人们的消费方式。网上购物的最大特征是消费者的主导性，购物意愿掌握在消费者手中；同时消费者还能以一种轻松自由的自我服务的方式来完成交易，消费者主权可以在网络购物中充分体现出来；（3） 电子商务将改变企业的生产方式。由于电子商务一种快捷、方便的购物手段， 消费者的个性化、 特殊化需要可以完全通过网络展示在生产厂商面前，为了取悦顾客，突出产品的设计风格，制造业中的许多企业纷纷发展和普及电子商务， 如美国福特汽车公司在 1998 年的 3 月份将分布在全世界的 12 万个电脑工作站与公司的内部网连接起来， 并将全世界的 1.5 万个经销商纳入内部网。 福特公司的最终目的是实现能够按照用户的不同要求，做到按需供应汽车。（4） 电子商务将对传统行业带来一场革命。电子商务是在商务活动的全过程中，通过人与电子通讯方式的结合，极大地提高商务活动的效率，减少不必要的中间环节，传统的制造业籍此进入小批量、多品种的时代， “零库存”成为可能；传统的零售业和批发业开创了“无店铺” “网上营销”的新模式；各种线上服务为传统服务业提供了全新的服务方式。（5） 电子商务将带来一个全新的金融业。由于在线电子支付是电子商务的关键环节，也是电子商务得以顺利发展的基础条件，随着电子商务在电子交易环节上的突破， 网上银行、 银行卡支付网络、 银行电子支付系统以及网上接服务、电子支票、 电子现金等服务，将传统的金融业带入一个全新的领域。1995 年 10月，全球第一家网上银行“安全第一网络银行”（Security First NetworkBank）在美国诞生，这家银行没有建筑物，没有地址，营业厅就是首页画面，员工只有 10 人，与总资产超过 2000 亿美元的美国花旗银行相比， “安全第一网络银行”简直是微不足道， 但与花旗银行不同的是，该银行所有交易都透过互联网进行，1996 年存款金额达到 1400 万美元，预计到1999 年将达到 4 亿美元。（6）电子商务将转变政府的行为。政府承担着大量的社会、经济、文化的管理和服务的功能，尤其作为“看得见的手” ，在调节市场经济运行，防止市场失灵带来的不足方面有着很大的作用。在电子商务时代，当企业应用电子商务进行生产经营，银行是金融电子化， 以及消费者实现网上消费的同时，将同样对政府管理行为提出新的要求，电子政府或称网上政府，将随着电子商务发展而成为一个重要的社会角色。总而言之，作为一种商务活动过程，电子商务将带来一场史无前例的革命。其对社会经济的影响会远远超过商务的本身，除了上述这些影响外，它还将对就业、法律制度以及文化教育等带来巨大的影响。电子商务会将人类真正带入信息社会。2 电子商务的应用2.1 电子商务有哪些应用功能2.2 电子商务应用的三种类型2.3 电子商务应用系统的构成2.1 电子商务有哪些应用功能售前服务INTERNET 作为一个新媒体，具有即时互动、跨越时空和多媒体展示等特性，它强调了互动性，而且广告资料更新较快，比传统媒体的广告费用低廉。企业可利用网上主页（Homepage）和电子邮件（E-mail）在全球范围内作广告宣传；客户可借助网上检索工具（Search）迅速地找到所需要的商品信息。售中服务网上售中服务主要是帮助企业完成与客户之间的咨询洽谈、 网上订购、网上支付等商务过程，对于销售无形产品的公司来说，INTERNET 上的售中服务为网上的客户提供了直接试用产品的机会，例如音像制品的试听、试看以及软件的试用等。售后服务网上售后服务的内容主要包括帮助客户解决产品使用中的问题， 排除技术故障，提供技术支持，传递产品改进或升级的信息以吸引客户对产品与服务的反馈信息。电子商务能十分方便地采用网页上的选择、填空等格式文件来收集用户对销售服务的反馈意见。这样使企业的市场营销能形成一个封闭的回路。网上售后服务不仅响应快、 质量高、 费用低， 而且可以大大减低服务人员的工作强度。2.2 电子商务应用的三种类型（1）企业内部电子商务即企业内部之间，通过企业内部网（Intranet）的方式处理与交换商贸信息。企业内部网（Intranet）是一种有效的商务工具，通过防火墙，企业将自己的内部网与 Internet 隔离，它可以用来自动处理商务操作及工作流，增强对重要系统和关键数据的存取， 共享经验， 共同解决客户问题， 并保持组织间的联系。通过企业内部的电子商务， 可以给企业带来如下好处： 增加商务活动处理的敏捷性，对市场状况能更快的作出反应，能更好地为客户提供服务。（2） 企业间的电子商务（简称为 B-B 模式）即企业与企业（Business-Business）之间，通过 INTERNET 或专用网方式进行电子商务活动。企业间的电子商务是电子商务三种模式中最值得关注和探讨的， 因为它最具有发展的潜力。据IDG 公司 1997 年 9 月的统计，1997 年全球在 INTERNET网上进行的电子商务金额为 100 亿美元， 其中企业间的商务活动占其中的 79%。Forrester 研究公司预计企业间的商务活动将以三倍于企业 -个人间电子商务的速度发展。这是因为， 在现实物理世界中，企业间的商务贸易额是消费者直接购买的 10 倍。（3） 企业与消费者之间的电子商务（简称为 B-C 模式）即企业通过 INTERNET 为消费者提供一个新型的购物环境-网上商店，消费者通过网络在网上购物、在网上支付。由于这种模式节省了客户和企业双方的时间和空间，大大提高了交易效率， 节省了不必要的开支，因此网上购物将成为电子商务的一个最热闹的话题。2.3 电子商务应用系统的构成从技术角度看，电子商务的应用系统由三部分组成：企业内部网 （Intranet）企业内部网 （Intranet）与 INTERNET 的连接电子商务应用系统（1） 企业内部网 （Intranet）企业内部网（Intranet）由 Web 服务器、电子邮件服务器、数据库服务器以及电子商务服务器和客户端的 PC 机组成。所有这些服务器和 PC 机都通过先进的网络设备集线器HUB 或交换器SWITCH 连接在一起。WEB 服务器-最直接的功能是可以向企业内部提供一个 WWW 站点，借此可以完成企业内部日常的信息访问；邮件服务器为企业内部提供电子邮件的发送和接收；电子商务服务器和数据库服务器通过 WEB 服务器和由自己对企业内部和外部提供电子商务处理服务；协作服务器主要保障企业内部某项工作能协同工作，例如，在一个软件企业， 企业内部的开发人员可以通过协作服务器共同开发一个软件；帐户服务器提供企业内部网络访问者的身份验证， 不同的身份对各种服务器的访问权限将不同；客户端 PC 机上要安装有 INTERNET 浏览器，如 Microsoft InternetExplorer 或 Netscape Navigator,借此访问 WEB 服务器。在企业内部网中，每种服务器的数量随企业的情况不同而不同，例如，如果企业内访问网络的用户比较多，可以放置一台企业 WEB 服务器和几台部门级WEB 服务器， 如果企业的电子商务种类比较多样性或者电子商务业务量比较重，可以放置几台电子商务服务器。（2）企业内部网 （Intranet）与互联网连接为了实现企业与企业之间、 企业与用户之间的连接， 企业内部网 （Intranet）必须与互联网进行连接，但连接后，会产生安全性问题。所以在企业内部网（Intranet）与互联网连接时，必须采用一些安全措施或具有安全功能的设备，这就是所谓的防火墙。为了进一步提高安全性，企业往往还会在防火墙外建立独立的 Web 服务器和邮件服务器供企业外部访问用，同时在防火墙与企业内部网 （Intranet）之间，一般会有一台代理服务器，代理服务器的功能有两个，一是安全功能，即通过代理服务器，可以屏蔽企业内部网内服务器或 PC，当一台 PC 访问互联网时，它先访问代理服务器，然后代理服务器再访问互联网；二是缓冲功能， 代理服务器可以保存经常访问的互联网上的信息，当PC 即访问互联网时，如果被访问的信息存放在代理服务器中，那么代理服务器将把信息直接送到PC 机上，省去对互联网的再一次访问，可以节省费用。（3）电子商务应用系统在建立了完善的企业内部网 （Intranet）和实现了与互联网之间的安全连接后，企业已经为建立一个好的电子商务系统打下良好基础，在这个基础上， 在增加电子商务应用系统，就可以进行电子商务了。一般来讲， 电子商务应用系统主要以应用软件形式实现， 它运行在已经建立的企业内部网 （Intranet）之上。电子商务应用系统分为两部分， 一部分是完成企业内部的业务处理和向企业外部用户提供服务，比如用户可以通过互联网查看产品目录、产品资料等； 另一部分是极其安全的电子支付系统， 电子支付系统使得用户可以通过互联网在网上购物、支付等，真正实现电子商务。3 电子商务安全问题3.1 电子商务主要的安全要素3.2 电子商务采用的主要安全技术及其标准规范3.1 电子商务主要的安全要素（1）有效性EC 以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展 E 的前提。EC 作为贸易的一种形式,其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效的。（2）机密性EC 作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。EC 是建立在一个较为开放的网络环境上的(尤其Internet 是更为开放的网络),维护商业机密是 EC 全面推广应用的重要保障。因此,要预防非法的信息存取和信息在传输过程中被非法窃取。（3）完整性EC 简化了贸易过程,减少了人为的干预,同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为 ,可能导致贸易各方信息的差异。此外,数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。 贸易各方信息的完整性将影响到贸易各方的交易和经营策略,保持贸易各方信息的完整性是 EC 应用的基础。因此,要预防对信息的随意生成、修改和删除,同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。（4）可靠性/不可抵赖性/鉴别EC 可能直接关系到贸易双方的商业交易,如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证 EC 顺利进行的关键。 在传统的纸面贸易中,贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴,确定合同、契约、单据的可靠性并预防抵赖行为的发生。这也就是人们常说的白纸黑字。 在无纸化的 EC 方式下,通过手写签名和印章进行贸易方的鉴别已是不可能的。因此,要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。（5）审查能力根据机密性和完整性的要求,应对数据审查的结果进行记录。3.2 电子商务采用的主要安全技术及其标准规范考虑到安全服务各方面要求的技术方案已经研究出来了 ,安全服务可在网络上任何一处加以实施。但是,在两个贸易伙伴间进行的 EC,安全服务通常是以端到端形式实施的(即不考虑通信网络及其节点上所实施的安全措施)。 所实施安全的等级则是在均衡了潜在的安全危机、 采取安全措施的代价及要保护信息的价值等因素后确定的。 这里将介绍 EC 应用过程中主要采用的几种安全技术及其相关标准规范。（1）加密技术加密技术是 EC 采取的主要安全措施,贸易方可根据需要在信息交换的阶段使用。目前,加密技术分为两类,即对称加密和非对称加密。对称加密/对称密钥加密/专用密钥加密在对称加密方法中,对信息的加密和解密都使用相同的密钥。也就是说,一把钥匙开一把锁。使用对称加密方法将简化加密的处理 ,每个贸易方都不必彼此研究和交换专用的加密算法,而是采用相同的加密算法并只交换共享的专用密钥。如果进行通信的贸易方能够确保专用密钥在密钥交换阶段未曾泄露 ,那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘要或报文散列值来实现。 对称加密技术存在着在通信的贸易方之间确保密钥安全交换的问题。此外,当某一贸易方有n个贸易关系,那么他就要维护n个专用密钥(即每把密钥对应一贸易方)。对称加密方式存在的另一个问题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把专用密钥 ,贸易双方的任何信息都是通过这把密钥加密后传送给对方的。数据加密标准(DES)由美国国家标准局提出,是目前广泛采用的对称加密方式之一,主要应用于银行业中的电子资金转帐(EFT)领域。DES 的密钥长度为 56位。 三重 DES 是 DES 的一种变形。 这种方法使用两个独立的 56 位密钥对交换的信息(如 EDI 数据)进行 3 次加密,从而使其有效密钥长度达到 112 位。RC2和 RC4 方法是 RSA 数据安全公司的对称加密专利算法。RC2 和 RC4 不同于DES,它们采用可变密钥长度的算法。通过规定不同的密钥长度,RC2 和 RC4 能够提高或降低安全的程度。 一些电子邮件产品(如 Lotus Notes 和 Apple 的 OpnCollaboration Environment)已采用了这些算法。非对称加密/公开密钥加密在非对称加密体系中 ,密钥被分解为一对 (即一把公开密钥或加密密钥和一把专用密钥或解密密钥 )。这对密钥中的任何一把都可作为公开密钥 (加密密钥)通过非保密方式向他人公开,而另一把则作为专用密钥(解密密钥)加以保存。 公开密钥用于对机密性的加密,专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握 ,公开密钥可广泛发布 ,但它只对应于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 :贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开 ;得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 ;贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。 贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。RSA(即Rivest, Shamir Adleman)算法是非对称加密领域内最为著名的算法,但是它存在的主要问题是算法的运算速度较慢。因此,在实际的应用中通常不采用这一算法对信息量大的信息(如大的 EDI 交易)进行加密。 对于加密量大的应用,公开密钥加密算法通常用于对称加密方法密钥的加密。（2）密钥管理技术对称密钥管理对称加密是基于共同保守秘密来实现的。 采用对称加密技术的贸易双方必须要保证采用的是相同的密钥 ,要保证彼此密钥的交换是安全可靠的 ,同时还要设定防止密钥泄密和更改密钥的程序。这样,对称密钥的管理和分发工作将变成一件潜在危险的和繁琐的过程。 通过公开密钥加密技术实现对称密钥的管理使相应的管理变得简单和更加安全,同时还解决了纯对称密钥模式中存在的可靠性问题和鉴别问题。贸易方可以为每次交换的信息(如每次的 EDI 交换)生成唯一一把对称密钥并用公开密钥对该密钥进行加密,然后再将加密后的密钥和用该密钥加密的信息(如 EDI 交换)一起发送给相应的贸易方。 由于对每次信息交换都对应生成了唯一一把密钥,因此各贸易方就不再需要对密钥进行维护和担心密钥的泄露或过期。这种方式的另一优点是即使泄露了一把密钥也只将影响一笔交易 ,而不会影响到贸易双方之间所有的交易关系。 这种方式还提供了贸易伙伴间发布对称密钥的一种安全途径。公开密钥管理/数字证书贸易伙伴间可以使用数字证书(公开密钥证书)来交换公开密钥。国际电信联盟(ITU)制定的标准 X.509(即信息技术-开放系统互连-目录:鉴别框架)对数字证书进行了定义该标准等同于国际标准化组织 (ISO)与国际电工委员会 (IEC)联合发布的 ISO/IEC 9594-8:195 标准。数字证书通常包含有唯一标识证书所有者(即贸易方)的名称、唯一标识证书发布者的名称、证书所有者的公开密钥、证书发布者的数字签名、证书的有效期及证书的序列号等。证书发布者一般称为证书管理机构(CA),它是贸易各方都信赖的机构。数字证书能够起到标识贸易方的作用,是目前 EC 广泛采用的技术之一。微软公司的InternetExplorer 3.0 和网景公司的 Navigator 3.0 都提供了数字证书的功能来作为身份鉴别的手段。密钥管理相关的标准规范目前国际有关的标准化机构都着手制定关于密钥管理的技术标准规范。ISO与 IEC 下属的信息技术委员会(JTC1)已起草了关于密钥管理的国际标准规范。该规范主要由3部分组成:第1部分是密钥管理框架;第2部分是采用对称技术的机制;第 3 部分是采用非对称技术的机制。该规范现已进入到国际标准草案表决阶段,并将很快成为正式的国际标准。（3）数字签名数字签名是公开密钥加密技术的另一类应用。它的主要方式是 :报文的发送方从报文文本中生成一个 128 位的散列值(或报文摘要)。 发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后 ,这个数字签名将作为报文的附件和报文一起发送给报文的接收方。 报文的接收方首先从接收到的原始报文中计算出 128 位的散列值(或报文摘要),接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同 ,那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。ISO/IEC JTC1 已在起草有关的国际标准规范。该标准的初步题目是信息技术安全技术带附件的数字签名方案,它由概述和基于身份的机制两部分构成。（4） Internet 电子邮件的安全协议电子邮件是 Internet 上主要的信息传输手段,也是 EC 应用的主要途径之一。 但它并不具备很强的安全防范措施。 Internet 工程任务组(IEFT)为扩充电子邮件的安全性能已起草了相关的规范。PEMPEM 是增强 Internet 电子邮件隐秘性的标准草案,它在 Internet 电子邮件的标准格式上增加了加密、鉴别和密钥管理的功能 ,允许使用公开密钥和专用密钥的加密方式,并能够支持多种加密工具。对于每个电子邮件报文可以在报文头中规定特定的加密算法、数字鉴别算法、散列功能等安全措施。 PEM 是通过Internet传输安全性商务邮件的非正式标准。 有关它的详细内容可参阅Internet工程任务组公布的 RFC 1421、RFC 1422、RFC143 和 RFC 1424 等 4 个文件。PEM 有可能被 S/MIME 和 PEM-MIME 规范所取代。 S/MIMES/MIME(安全的多功能 Internet 电子邮件扩充)是在 RFC1521 所描述的多功能 Internet 电子邮件扩充报文基础上添加数字签名和加密技术的一种协议。 MIME 是正式的 Internet 电子邮件扩充标准格式,但它未提供任何的安全服务功能。 S/MIME的目的是在MIME上定义安全服务措施的实施方式。 S/MIME已成为产界业广泛认可的协议,如微软公司、 Netscape 公司、 Novll 公司、 Lotus公司等都支持该协议。PEM-MIME(MOSS)MOSS(MIME 对象安全服务)是将 PEM 和 MIME 两者的特性进行了结合。（5） Internet 主要的安全协议 SSLSSL(安全槽层)协议是由Netscape公司研究制定的安全协议,该协议向基于TCP/IP 的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换 SSL 初始握手信息来实现有关安全特性的审查。在 SSL 握手信息中采用了 DES、MD5等加密技术来实现机密性和数据完整性,并采用 X.509 的数字证书实现鉴别。该协议已成为事实上的工业标准,并被广泛应用于 Internet 和 Intranet 的服务器产品和客户端产品中。如Netscape 公司、微软公司、IBM 公司等领导Internet/Intrnet 网络产品的公司已在使用该协议。此外,微软公司和 Visa 机构也共同研究制定了一种类似于 SSL 的协议,这就是 PCT(专用通信技术)。该协议只是对 SSL 进行少量的改进。S-HTTPS-HTTP(安全的超文本传输协议)是对 HTTP 扩充安全特性、增加了报文的安全性,它是基于 SSL 技术的。该协议向 WWW 的应用提供完整性、鉴别、不可抵赖性及机密性等安全措施。目前,该协议正由 Internet 工程任务组起草 RFC草案。（6）UN/EDIFACT 的安全EDI 是 EC 最重要的组成部分,是国际上广泛采用的自动交换和处理商业信息和管理信息的技术。UN/EDIFACT 报文是唯一的国际通用的 EDI 标准。利用 Internet 进行 EDI 已成为人们日益关注的领域,保证 EDI 的安全成为主要解决 的 问 题 。 联 合 国 下 属 的 专 门 从 事 UN/EDIFACT 标 准 研 制 的 组 织-UN/ECE/WP4(即贸 易简化工 作组)于 1990 年成立了 安全联合工 作组(UN-SJWG),来负责研究 UN/EDIFACT 标准中实施安全的措施。 该工作组的工作成果将以 ISO 的标准形式公布。在ISO将要发布的ISO 9735(即UN/EDIFACT语法规则)新版本中包括了描述 UN/EDIFACT 中实施安全措施的 5 个新部分。它们分别是:第 5 部分-批式 EDI(可靠性、 完整性和不可抵赖性)的安全规则;第 6 部分-安全鉴别和确认报文(AUTACK);第7部分-批式EDI(机密性)的安全规则;第9部分-安全密钥和证书管理报告(KEYMAN);第 10 部分-交互式 EDI 的安全规则。UN/EDIFACT 的安全措施主要是通过集成式和分离式两种途径来实现。 集成式的途径是通过在 UN/EDIFACT 报文结构中使用可选择的安全头段和安全尾段来保证报文内容的完整性、报文来源的鉴别和不可抵赖性;而分离式途径则是通过发送 3 种特殊的 UN/EDIFACT 报文(即 AU TCK、KEYMAN 和 CIPHER 来达到保障安全的目的。（7）安全电子交易规范(SET)SET 向基于信用卡进行电子化交易的应用提供了实现安全措施的规则。它是由 Visa 国际组织和万事达组织共同制定的一个能保证通过开放网络(包括Internet)进行安全资金支付的技术标准。 参与该标准研究的还有微软公司、 IBM公司、Netscape 公司、RSA 公司等。SET 主要由 3 个文件组成,分别是 SET业务描述、SET 程序员指南和 SET 协议描述。SET 1.0 版已经公布并可应用于任何银行支付服务。4 国外电子商务发展状况4.1 北美的现状4.2 亚洲电子商务发展状况4.3 日本推崇电子商务4.1 北美的现状目前美国和加拿大共有约 4000 多万 Internet 用户,占总人口的 20%多。 目前,Intern et 网站的数量约有 2000 万个。在 1996 年 1 月,网站数量仅有约 20万个;到1996年底,网站数量增加了约十倍达到200万个;1997年仍然保持了这个速率。主干网的速率为622M,有 9 个大节点。每个节点下挂几个一级ISP(Internet Service Provider),每个一级 ISP 下,又挂几个二级 ISP,直至最终用户。用户的速率一般是 56Kbps 或 33.6Kbps/28.8Kbps。现在有些地方已开始使用 Cable Modem,速度达 500Kbps,许多地方已开始试用 ADSL,速度达1.5Mbps。每个月用户要交给 ISP 的费用大约为 15 加元(相当于人民币 90 元),而且不限制通信量,服务很好,大部分 ISP 声称 24 小时7 天的技术支持。ISP出口到上一级 ISP 的速率一般为一根或多根 T3(45Mbps)或 T1(1.5Mbps)。一根 T1 线包月大约 5000 元人民币,一般标准是挂 300 个左右的终端用户。大体上讲,Internet 的发展,从近年起有了爆炸性的发展,应用面遍及各行各业。纵观美国 Internet 的历史及展望未来,笔者认为,从 Internet 的应用角度看,可贩种为三大阶段。第一阶段,电子邮件阶段。这个阶段可以认为从 70 年代开始,平均的通信量以每年几倍的速度增长。比如,笔者在 1996 年发了大约 200 个电子邮件,1997年
