(中职）电子商务基础（第4版）第8章 移动商务电子课件（）.ppt

(中职）电子商务基础（第4版）第8章 移动商务电子课件（工信版）第第8 8章章 移动电子商务移动电子商务 学习目标学习目标学习目标学习目标1 1 1 1掌握掌握掌握掌握移动商务的概念；移动商务的概念；移动商务的概念；移动商务的概念；2 2 2 2掌握移动商务的运作模式；掌握移动商务的运作模式；掌握移动商务的运作模式；掌握移动商务的运作模式；3 3 3 3掌握移动支付的概念掌握移动支付的概念掌握移动支付的概念掌握移动支付的概念；4 4 4 4掌握移动支付流程。掌握移动支付流程。掌握移动支付流程。掌握移动支付流程。8.18.1 移动商务简述移动商务简述8.1.1 8.1.1 移动商务的定义移动商务的定义下图所示为移动商务环境的主要组件。下图所示为移动商务环境的主要组件。8.18.1 移动商务简述移动商务简述8.1.2 8.1.2 移动商务的实现技术移动商务的实现技术（1 1）无线应用协议）无线应用协议无线应用协议是开展移动电子商务的核心技术之一。通过无线应用协议是开展移动电子商务的核心技术之一。通过WAPWAP，手机可以随时随地、方便快捷地接入，手机可以随时随地、方便快捷地接入InternetInternet，真正，真正实现不受时间和地域约束的移动电子商务。实现不受时间和地域约束的移动电子商务。WAPWAP是一种通信协议，它的提出和发展是基于在移动中接入是一种通信协议，它的提出和发展是基于在移动中接入InternetInternet的需要。的需要。WAPWAP提供了一套开放、统一的技术平台，提供了一套开放、统一的技术平台，用户使用移动设备很容易访问和获取以统一的内容格式表示用户使用移动设备很容易访问和获取以统一的内容格式表示的的InternetInternet或企业内部网信息和各种服务。或企业内部网信息和各种服务。（2 2）移动）移动IPIP技术技术移动移动IPIP通过在网络层改变通过在网络层改变IPIP，从而实现移动计算机在，从而实现移动计算机在InternetInternet中的无缝漫游。移动中的无缝漫游。移动IPIP技术使得节点在从一条链路技术使得节点在从一条链路切换到另一条链路上时无需改变它的切换到另一条链路上时无需改变它的IPIP地址，也不必中断正地址，也不必中断正在进行的通信。移动在进行的通信。移动IPIP技术在一定程度上能够很好地支持移技术在一定程度上能够很好地支持移动电子商务的应用，但是目前它也面临一些问题，如移动主动电子商务的应用，但是目前它也面临一些问题，如移动主机的安全性和功耗问题等。机的安全性和功耗问题等。8.18.1 移动商务简述移动商务简述（3 3）“蓝牙蓝牙”技术技术“蓝牙蓝牙”技术（技术（BluetoothBluetooth）是由爱立信、）是由爱立信、IBMIBM、诺、诺基亚、基亚、IntelIntel和东芝共同推出的一项短程无线连接和东芝共同推出的一项短程无线连接标准，旨在取代有线连接，实现数字设备间的无线标准，旨在取代有线连接，实现数字设备间的无线互连，以确保大多数常见的计算机和通信设备之间互连，以确保大多数常见的计算机和通信设备之间可方便地进行通信。可方便地进行通信。“蓝牙蓝牙”作为一种低成本、低功率、小范围的无线作为一种低成本、低功率、小范围的无线通信技术，可以使移动电话、个人电脑、个人数字通信技术，可以使移动电话、个人电脑、个人数字助理（助理（PDAPDA）、便携式电脑、打印机及其他计算机）、便携式电脑、打印机及其他计算机设备在短距离内无需线缆即可进行通信。例如，使设备在短距离内无需线缆即可进行通信。例如，使用移动电话在自动售货机处进行支付，这是实现无用移动电话在自动售货机处进行支付，这是实现无线电子钱包的一项关键技术。线电子钱包的一项关键技术。8.18.1 移动商务简述移动商务简述（4 4）通用分组无线业务（）通用分组无线业务（GPRSGPRS）传统的传统的GSMGSM网中，用户除通话以外最高只能以网中，用户除通话以外最高只能以9.6kb9.6kbs s的传输速率进行数据通信，如的传输速率进行数据通信，如FaxFax，E-mailE-mail和和FTPFTP等，这种速率只能用于传送文本和静态图像，等，这种速率只能用于传送文本和静态图像，但无法满足传送活动视像的需求。但无法满足传送活动视像的需求。GPRSGPRS（通用分组无线业务）突破了（通用分组无线业务）突破了GSMGSM网只能提供网只能提供电路交换的思维定式，将分组交换模式引入到电路交换的思维定式，将分组交换模式引入到GSMGSM网络中。网络中。它通过仅仅增加相应的功能实体和对现有的基站系它通过仅仅增加相应的功能实体和对现有的基站系统进行部分改造来实现分组交换，从而提高资源的统进行部分改造来实现分组交换，从而提高资源的利用率。利用率。GPRSGPRS能快速建立连接，适用于频繁传送小能快速建立连接，适用于频繁传送小数据量业务或非频繁传送大数据量业务。数据量业务或非频繁传送大数据量业务。8.18.1 移动商务简述移动商务简述（5 5）移动定位系统）移动定位系统移动电子商务的主要应用领域之一就是基于位置的移动电子商务的主要应用领域之一就是基于位置的业务。例如，它能够向旅游者和外出办公的公司员业务。例如，它能够向旅游者和外出办公的公司员工提供当地新闻、天气及旅馆等信息。这项技术将工提供当地新闻、天气及旅馆等信息。这项技术将会为本地旅游业、零售业、娱乐业和餐饮业的发展会为本地旅游业、零售业、娱乐业和餐饮业的发展带来巨大商机。带来巨大商机。8.18.1 移动商务简述移动商务简述8.1.3 8.1.3 移动商务的主要商务模式移动商务的主要商务模式1 1通信模式通信模式移动通信是移动终端用户的基本要求，也是移动商移动通信是移动终端用户的基本要求，也是移动商务中最早出现、最普遍的服务。无线网络运营商为务中最早出现、最普遍的服务。无线网络运营商为用户提供移动通信服务，用户交纳使用费，就形成用户提供移动通信服务，用户交纳使用费，就形成了无线网络运营商通过语言或短信服务获取利润的了无线网络运营商通过语言或短信服务获取利润的商务模式。商务模式。8.18.1 移动商务移动商务简述简述2 2广告模式广告模式广告是电子商务的重要利润来源，至今仍然是内容广告是电子商务的重要利润来源，至今仍然是内容提供商赚取高额利润的有效途径。但是由于移动设提供商赚取高额利润的有效途径。但是由于移动设备的屏幕小，与有线网相比就需要目的性更强的广备的屏幕小，与有线网相比就需要目的性更强的广告。如下图所示是广告模式的运作模式。告。如下图所示是广告模式的运作模式。8.18.1 移动商务移动商务简述简述3 3信息服务模式信息服务模式移动商务中的信息服务模式主要包括各种实时信息移动商务中的信息服务模式主要包括各种实时信息服务（如新闻、天气、股票信息等）、各种基于位服务（如新闻、天气、股票信息等）、各种基于位置的信息服务（如移动用户附近酒店信息、娱乐场置的信息服务（如移动用户附近酒店信息、娱乐场所信息、加油站位置信息等），以及各种紧急信息所信息、加油站位置信息等），以及各种紧急信息服务。图服务。图2-13 2-13 信息服务模式。信息服务模式。8.18.1 移动商务移动商务简述简述4 4销售模式销售模式移动销售模式如下图所示。移动销售模式如下图所示。8.18.1 移动商务的运作移动商务的运作5 5移动工作支持服务模式移动工作支持服务模式移动商务可以作为企业降低成本、提高顾客满意度的手段，典移动商务可以作为企业降低成本、提高顾客满意度的手段，典型的应用包括移动支付、移动交易和移动订票等。无线网络的型的应用包括移动支付、移动交易和移动订票等。无线网络的出现不仅能够帮助公司削减分支机构、呼叫中心、售票亭和柜出现不仅能够帮助公司削减分支机构、呼叫中心、售票亭和柜台的人员数量，还有很多其他方面的作用。例如，减少传统商台的人员数量，还有很多其他方面的作用。例如，减少传统商务模式的中间层，缩短供销链，增进了企业与客户之间的亲密务模式的中间层，缩短供销链，增进了企业与客户之间的亲密感等。感等。一个比较常见的例子就是：航空公司不需要旅行社介入，而是一个比较常见的例子就是：航空公司不需要旅行社介入，而是通过移动网络直接把票卖给顾客。通过移动网络直接把票卖给顾客。企业运营过程的移动支持主要包括：移动资产管理、移动供应企业运营过程的移动支持主要包括：移动资产管理、移动供应链管理、移动销售支持系统（售货员可以通过该系统访问企业链管理、移动销售支持系统（售货员可以通过该系统访问企业后台数据库以检查产品的可用性，进而与顾客达成更合适的发后台数据库以检查产品的可用性，进而与顾客达成更合适的发货日期）等，这个过程能够大大提高企业的生产力。货日期）等，这个过程能够大大提高企业的生产力。8.28.2 移动移动电子支付电子支付8.2.1 8.2.1 移动电子支付概述移动电子支付概述1什么是移动电子支付所谓移动电子支付，也称为手机支付，就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。更准确地将移动支付定义为：以手机、PDA等移动终端为工具，通过移动通信网络，实现资金由支付方转移到受付方的支付方式。8.28.2 移动电子支付移动电子支付2移动支付方式移动支付方式目前有以下几种。（1）手机钱包手机钱包又可称为小额移动支付。该方式实施较容易，是目前国外较普遍采用的方式。手机钱包的特点是以客户的话费帐户或是关联客户的银行卡帐户的移动运营商为主进行的消费购物活动。例如用户可以通过拨打可口可乐机或地铁售票机上的特定号码，根据提示信息，按键选货，自动购买所需商品，购货成功后，用户可收到一条确认信息，所购货款会自动从话费中扣除。8.28.2 移动电子支付移动电子支付（2）手机银行手机银行是通过移动通信网络将客户的手机连接至银行，通过手机界面直接完成各种金融理财业务。手机银行可以说是移动通信网上的一项电子商务业务。客户使用装有银行密钥的大容量SIM卡，即STM卡，通过移动电话的短消息系统（SMS）进行操作。客户有关银行帐户，个人密码，业务代理，交易金额等信息送至相关银行，由银行处理后将结果返回至手机，从而完成手机银行的服务。8.28.2 移动电子支付移动电子支付（3）手机支付手机支付是在移动运营商和商业银行间加入了第三方，例如中国银联。这种通过第三方构筑的转接平台，和上述两种点对点的业务模式不同，它可以实施“一点接入，多点服务”的功能。手机支付具有查询、缴费、消费、转帐等主要业务项目。由于有第三方的介入，银行和电信运营商间在技术、业务等方面更易协调。手机支付被认为比前两种方式更具有发展前途。8.28.2 移动电子支付移动电子支付8.2.2 8.2.2 移动电子支付系统架构移动电子支付系统架构移动电子支付从本质上讲就是买方为了获取卖方的某种商品或者服务，通过电子化的渠道，将买方的资金安全地转移给卖方的商业行为。移动电子支付系统的核心是账户间资金的安全转移，因此，移动电子支付系统架构应该围绕账户体系，结合移动电子支付的基本特点进行构建，如图8-7所示。8.28.2 移动电子支付移动电子支付8.28.2 移动电子支付移动电子支付移动电子支付系统架构以账户体系为核心，由移动终端/智能卡、远程支付的客户端/UTK菜单/短信、近场支付的现场受理终端、支付接入系统、交易系统、账户体系、清/结算系统、支付内容平台、商户管理平台、支付支撑系统等部分组成。8.28.2 移动电子支付移动电子支付8.2.3 8.2.3 移动电子支付交易流程移动电子支付交易流程1远程支付流程在远程支付模式中，由于用户与商家非面对面接触，用户需要使用移动终端的客户端等接入方式在支付内容平台选购商品或服务，确认付款时，通过无线通信网络，与支付平台进行交互，由支付系统完成交易处理。其交易流程如图8-8所示。8.28.2 移动电子支付移动电子支付8.28.2 移动电子支付移动电子支付远程支付交易流程说明如下。（1）用户通过移动终端的客户端在支付内容平台订购商品或服务。（2）支付内容平台向移动支付交易系统提交订单。（3）用户通过移动终端向移动交易系统发起支付请求。（4）移动支付交易系统接收用户支付请求，检查用户的订单信息，向账户系统发起扣款请求。8.28.2 移动电子支付移动电子支付（5）账户系统接收扣款请求，并对用户账户信息进行鉴权，鉴权通过后，完成转账付款，并发送扣款确认信息给支付交易系统。（6）支付交易系统将支付结果通知支付内容平台。（7）支付内容平台向支付交易系统返回支付结果确认的应答。（8）支付交易系统为支付客户端返回支付成功确认，完成交易流程。8.28.2 移动电子支付移动电子支付2近场支付流程近场支付（联机消费）是用户使用移动终端/智能卡，通过现场受理终端接入移动支付平台，在本地或接入收单网络完成支付过程的支付方式。其主要的流程如图8-9所示。8.28.2 移动电子支付移动电子支付8.28.2 移动电子支付移动电子支付近场支付（联机消费）流程说明如下。（1）用户在商户店内选择商品和服务。（2）用户到商户收银台结账。（3）商户在现场受理终端（POS）上输入消费金额，通过近场通信技术，向移动终端/智能卡发起账户信息读取请求。（4）移动终端/智能卡将账户信息发送给现场受理终端。（5）现场受理终端发送支付请求指令给交易系统。（6）交易系统发送账户扣款请求给账户系统。8.28.2 移动电子支付移动电子支付（7）账户系统收到扣款请求后，进行用户账户鉴权，返回扣款确认信息。（8）交易系统返回支付确认信息给受理终端。（9）完成结账过程。8.28.2 移动电子支付移动电子支付8.2.4 WPKI8.2.4 WPKI体系体系1什么是WPKIWPKI（Wireless Public Key Infrastructure）即“无线公开密钥体系”，是将互联网电子商务中PKI（Public Key Infrastructure）安全机制引入到无线网络环境中的一套遵循既定标准的密钥及证书管理平台体系，它能为移动运营商的不同无线网络上的各种应用提供加密和数字签名等密码安全服务。8.28.2 移动电子支付移动电子支付与PKI系统相似，一个完整的WPKI系统必须具有以下部分：PKI客户端、注册机构(RA)、认证机构(CA)和证书库以及应用接口等基本构成部分，其构建也将围绕着这五大系统进行。（1）认证机构(CA)CA系统是 PKI的信任基础，负责分发和验证数字证书，规定证书的有效期，发布证书废除列表(CRL)。（2）注册机构(RA)作为认证机构的校验者，在数字证书分发给请求者之前对证书进行验证。它捕获并认证用户的身份，向CA提出证书请求。认证的处理质量决定了证书中被设定的信任级别。8.28.2 移动电子支付移动电子支付（3）智能卡智能卡将具有存储、加密及数据处理能力的集成电路芯片镶嵌于塑料基片中，具有体积小、难于破解等特点，在生产过程、访问控制方面有很强的安全保障。很多种需要客户端认证的应用都可以使用智能卡来实现。智能卡也是存储移动电子商务密钥及相关数字证书的最佳选择，卡片载有持卡人的数字证书、私钥以及加密签名模块，从而实现移动电子商务中的身份识别和信息加密传输。8.28.2 移动电子支付移动电子支付（4）数字证书库用于存储已签发的数字证书及公钥，用户可由此获得所需的其他用户的证书及公钥。（5）应用接口一个完整的WPKI必须提供良好的应用接口系统，使各种各样的应用能够以安全、一致、可信的方式与WPKI交互，确保安全网络环境的完整性和易用性。8.28.2 移动电子支付移动电子支付（6）加密算法加密算法越复杂，密钥越长则安全性越高，但执行运算所需的时间也越长，对芯片计算能力的要求也越高。所以，支持 RSA算法的智能卡通常需要高性能的具有协处理器的芯片。而ECC使用较短的密钥就可以达到和 RSA算法相同的加密强度。由于智能卡在CPU处理能力和 RAM大小的限制，因而采用一种运算量小同时能提供高加密强度的公钥密码体制对在智能卡上实现数字签名应用是至关重要的，ECC在这方面具有很大的优势。8.28.2 移动电子支付移动电子支付2WPKI应用 WPKI系统的主要功能是为基于移动网络的各类移动终端用户、以及移动数据服务提供商的业务系统提供基于WPKI体系的各种安全服务，其系统架构图8-10所示。8.28.2 移动电子支付移动电子支付8.28.2 移动电子支付移动电子支付WPKI主要应用在以下几个方面。（1）网上银行（无线电子支付和无线电子转帐）用户可以用移动设备通过网上银行轻松实现电话费缴纳、商场购物、缴泊车费、自动售货机买饮料、公交车付费、投注彩票等手机支付服务。如果在网上银行系统中采用了wpki和数字证书认证技术，不法分子即使窃取了卡号和密码，也无法在网上银行交易中实现诈骗。从世界范围看，数字证书技术已经被广泛地应用在国内外网上银行系统中，至今尚未发现一例由于数字证书被攻破而使网上银行诈骗得逞的案件。网上银行的应用主要有如下两种：8.28.2 移动电子支付移动电子支付第一种是无线电子支付：用户可以利用手机完成实时的支付，在付款过程中用户通过认证后输入相应的银行卡帐号，支付系统会从远程帐号上自动减掉这笔账目，主要处理交易完成之后回传给用户相应信息并加以确认。第二种是无线电子转帐：用户可以通过手机连接到银行，执行登录操作后进行转帐交易。此时，银行的相应服务器必须确认用户的转帐交易资料，它会要求用户端做电子签章的确认，也会发给用户一份电子收据。8.28.2 移动电子支付移动电子支付（2）网上证券和网上缴税网上证券和网上缴税 同样，通过移动终端设备进行无线网上证券交易和网上缴税也给用户带来了极大便利，减少了操作时间，提高了办事效率，但是也面临着安全性和可靠性的问题。类似于网上银行系统的实现，采用wpki体系做为安全技术框架，移动用户可以通过使用个人拥有的数字证书，使信息获得更有效的、端到端的安全保障。8.28.2 移动电子支付移动电子支付（3）指纹识别系统公安局可以使用附有指纹识别与网络浏览器的PDA装置，运用无线上网方式，连线至已经建立好的指纹、相片甚至脸型、声音特征等资料库进行即时的线上查询与对比，这些资料采用WPKI体系加密后再传输于PDA与资料库之间，可以达到安全保密的效果。（4）小型超市及物流仓库的盘点工厂仓库的盘点人员进行完盘点后，可以通过无线网络直接将相应资料以加密的方式传回到相应部门，同时可以进行数字签名，保证的信息的安全和可靠性。本次课程结束，谢谢合作！本次课程结束，谢谢合作！