【正文】 專設(shè)電子商務(wù)欄 專設(shè)業(yè)務(wù)往來一欄 介紹加盟方法 專 設(shè) 業(yè)務(wù) 往 來一欄 專設(shè)業(yè)務(wù)往來一欄 其他應(yīng)用 無(wú) 東南大學(xué)遠(yuǎn)程教育 電 子 商 務(wù) 第四十二講 主講教師： 王 翔 結(jié)論： 我國(guó)旅游業(yè)電子商務(wù)的建設(shè)經(jīng)過幾年的摸索和積累，國(guó)內(nèi)已 有相當(dāng)一批具有一定資訊服務(wù)實(shí)力的旅游電子商務(wù)網(wǎng)站，它們 提供了比較全面的、涉及旅游中食、住、行、游、購(gòu)、娛等方 面的網(wǎng)上資訊服務(wù)，有的網(wǎng)站已經(jīng)實(shí)現(xiàn)了旅游服務(wù)的網(wǎng)上交易 和支付。 提高了旅游服務(wù)整體水平，為顧客創(chuàng)造了更多的價(jià)值；消費(fèi)者對(duì)旅游的需求正從過去的“到此一游”轉(zhuǎn)變化對(duì)“自由、個(gè)性化、舒適”旅游。 電子商務(wù)實(shí)戰(zhàn) 回答了兩個(gè)問題： （一） 傳統(tǒng)或新經(jīng)濟(jì)企業(yè)怎樣去操作電子商務(wù)？ （二）中國(guó)行業(yè)電子商務(wù)應(yīng)用與發(fā)展處于何種水平？ 電子商務(wù)課程復(fù)習(xí) （考試復(fù)習(xí)） 電子商務(wù)內(nèi)容 第一章 技術(shù)篇 第二章 管理篇 第三章 經(jīng)濟(jì)篇 第四章 實(shí)施篇 專題： 電子商務(wù)實(shí)戰(zhàn) 注： 教學(xué)內(nèi)容分別以“ IIII”、“ III”、“ II”來標(biāo)明要求學(xué)員掌握、理解和了解。 為了使用和方便記憶， Inter在 1984年采用了域名管理系統(tǒng) (DNS),將難記的 IP地址轉(zhuǎn)化成易記的域名，這樣用戶訪問 Inter中的任何計(jì)算機(jī)時(shí)就不用記住那很難記的 IP地址，只需要輸入域名即可。計(jì)算機(jī)安全專家通常把計(jì)算機(jī)安全分為三類，即保密、完整和即需。 而使用非物理手段對(duì)資產(chǎn)進(jìn)行保護(hù)稱為邏輯安全。 安全威脅 對(duì)計(jì)算機(jī)資產(chǎn)帶來危險(xiǎn)的任何行動(dòng)或?qū)ο蟆? 安全策略要陳述物理安全、網(wǎng)絡(luò)安全、訪問授權(quán)、病毒保護(hù)、災(zāi)難恢復(fù)等內(nèi)容，這個(gè)策略會(huì)隨時(shí)間而動(dòng)態(tài)變化，公司負(fù)責(zé)安全的人員必須定期修改安全策略。對(duì)于為顧客提供服務(wù)的銀行、信用卡公司和銷售商店，為了做到安全、保密，都要進(jìn)行身份認(rèn)證的工作。 ? 信息的保密性 ? 交易者身份的確定性 ? 不可否認(rèn)性 ? 不可修改性 ? 加密技術(shù) ? 身份認(rèn)證技術(shù) ? 數(shù)字簽名技術(shù) ? 數(shù)字簽名技術(shù) 三種典型的安全保證技術(shù) 傳統(tǒng)加密技術(shù) 傳統(tǒng)加密技術(shù)使用的加密密鑰和解密密鑰是相同的，又叫“對(duì)稱密碼”。每一個(gè)用戶自己有一把特定的僅為本人所知的私有密鑰，用它進(jìn)行解密和簽名；同時(shí)設(shè)定一把公共密鑰并由本人公開，為一組用戶所共享，用于加密和驗(yàn)證簽名。防火墻是具有以下特征的計(jì)算機(jī)： ? 由內(nèi)到外和由外到內(nèi)的所有用戶訪問都必須通過它。所以一定要保護(hù)好硬件系統(tǒng)，盡可能 免各種故障。換句話說，在因特網(wǎng)上傳輸?shù)男畔⒍伎赡軙?huì)受到對(duì)安全、完整和即需的侵犯。在同一起始節(jié)點(diǎn)和目標(biāo)節(jié)點(diǎn)之間發(fā)送信息時(shí)，每次所用的路徑都有可能是并不相同。未保護(hù)的銀行交易（如在因特網(wǎng)上傳輸?shù)膬?chǔ)蓄交易）很易受到對(duì)完整性的攻擊。破壞他人網(wǎng)站是指以電子方式破壞某個(gè)網(wǎng)站的網(wǎng)頁(yè)。這些破壞利用了域名服務(wù)器（ D N S ）的一個(gè)安全漏洞，將一個(gè)真實(shí)網(wǎng)站的地址替換成自己網(wǎng)站的地址，愚弄這些網(wǎng)站的訪問者。 其他入口包括任何有數(shù)據(jù)的后臺(tái)程序，如數(shù)據(jù)庫(kù)和數(shù)據(jù)庫(kù)服務(wù)器。綜合利用以上各種安全技術(shù)，制定出相應(yīng)安全策略和保護(hù)方法。支付包括三種方式： A、債權(quán)、債務(wù)關(guān)系在債權(quán)人和債務(wù)人雙方之間直接了結(jié)； B、債權(quán)、債務(wù)關(guān)系通過銀行等中介機(jī)構(gòu)在債權(quán)人和債務(wù)人雙方間最終了結(jié)； C、債權(quán)、債務(wù)關(guān)系通過銀行、票據(jù)清算所等機(jī)構(gòu)在債權(quán)人和債務(wù)人雙方最終了結(jié)；（銀行軋收軋付差額，清算資金） 所謂支付系統(tǒng)是指金融業(yè)為了解決經(jīng)濟(jì)行為人之間經(jīng)濟(jì)活動(dòng)中的商品和勞務(wù)交換引起的債權(quán)和債務(wù)的結(jié)算和資金清算所提供的一系列金融服務(wù)。 電子結(jié)算技術(shù)目前主要有四種： 電子現(xiàn)金； 電子錢包； 智能卡； 信用卡 /借記卡。 要拿到電子現(xiàn)金，消費(fèi)者必須親自到銀行去開一個(gè)賬戶，并提供表明身份的證件。不過銀行會(huì)收取一小筆處理費(fèi)，與所發(fā)的電子現(xiàn)金成正比。商家要驗(yàn)證電子現(xiàn)金（檢查它是否偽造，是否屬于這位消費(fèi)者）。 典型的數(shù)字現(xiàn)金系統(tǒng) CyberCash DigiCash 2. 電子錢包 電子錢包和實(shí)際錢包一樣，可存放信用卡、電子現(xiàn)金、所有者身份證、所有者照片等信息。 最早的電子錢包，具有一定實(shí)物載體。 信用卡是銀行或?qū)ｉT的發(fā)卡公司簽發(fā)給那些資信狀況良好的消費(fèi)者用于在指定商戶購(gòu)物和消費(fèi)、或在指定銀行機(jī)構(gòu)存取現(xiàn)金的特制卡片，是一種特殊的信用憑證。 3. 信用卡 安全電子交易（ Secure Electronic Transaction, SET ）協(xié)議是萬(wàn)事達(dá)和 Visa 國(guó)際組織在微軟公司、網(wǎng)景公司、 IBM 公司、 GTE公司及其他公司的支持下聯(lián)合設(shè)計(jì)的。 專題：安全電子交易協(xié)議 智能卡就是嵌入了一個(gè)微處理芯片的塑料卡，在芯片里存儲(chǔ)了大量關(guān)于你的信息（統(tǒng)一個(gè)人信息存儲(chǔ)的卡）?，F(xiàn)在想象一下把這些卡上記載的信息都濃縮到一張存儲(chǔ)卡會(huì)怎么樣。） 兩種安全協(xié)議： SSL和 SET協(xié)議 CA認(rèn)證中心（促證了交易各方身份的確認(rèn)性以及交易的不可否認(rèn)性，需要有一份數(shù)字證書進(jìn)行檢驗(yàn)。網(wǎng)上銀行可以在消費(fèi)者認(rèn)為合適的任何時(shí)間、任何地點(diǎn)、對(duì)任何賬戶用任何方式進(jìn)行安全支付和結(jié)算，提供所需的金融產(chǎn)品與服務(wù)。 ? 交易處理 。這類主機(jī)托管服務(wù)為在線商店和基于表的訂購(gòu)（沒有購(gòu)物車）提供足夠的存儲(chǔ)空間，但一般不提供交易處理服務(wù)。這類主機(jī)托管服務(wù)商一個(gè)重大缺陷就是顧客訂購(gòu)交易必須用電子郵件完成。 專題：主機(jī)托管 當(dāng)你與一家主機(jī)托管服務(wù)商簽約時(shí)，已經(jīng)有了穩(wěn)定運(yùn)行的計(jì)算機(jī)和你需要的所有軟件。主機(jī)托管服務(wù)商提供電子郵件服務(wù)、用 FTP上載或下載數(shù)據(jù)和頁(yè)面的功能、購(gòu)物車軟件、頁(yè)面的多媒體擴(kuò)展（聲音、動(dòng)畫、視頻）、可信的信用卡處理及經(jīng)驗(yàn)豐富的技術(shù)人員。主機(jī)托管商每天 24小時(shí)的技術(shù)支持則能夠保證你的網(wǎng)站不致中斷。 這種全面服務(wù)主機(jī)托管商提供了大量高質(zhì)量的工具、電子商店模板、非常友好界面、頁(yè)面快速生成工具和頁(yè)面維護(hù)工具。 其次，全面服務(wù)的主機(jī)托管可為顧客提供多種交易處理工具，顧客可選擇信用卡、電子現(xiàn)金或其他結(jié)算手段來支付所購(gòu)商品或服務(wù)價(jià)款。 第四個(gè)優(yōu)點(diǎn)是提供了比免費(fèi)網(wǎng)站質(zhì)量高得多的在線商店創(chuàng)建和維護(hù)工具。中檔電子商務(wù)軟件包可同復(fù)雜數(shù)據(jù)庫(kù)系統(tǒng)連接起來。 企業(yè)級(jí)電子商務(wù)軟件 企業(yè)級(jí)電子商務(wù)軟件最明顯的特征是它提供了對(duì)企業(yè)間商務(wù)（ B2B）和企業(yè)到消費(fèi)者商務(wù)（ B2C）的支持工具，它還同現(xiàn)有后臺(tái)系統(tǒng)（包括各種數(shù)據(jù)庫(kù)系統(tǒng)、會(huì)計(jì)系統(tǒng)、 E RP系統(tǒng)、物流配送系統(tǒng)）連接。這時(shí)，拍賣人就宣布這件物品屬于出價(jià)最高的出價(jià)人。如果拍賣品給了出價(jià)最高的人以后還有剩余，那么就把剩下的拍賣品分給出價(jià)次低（出價(jià)第二高）的出價(jià)人，直到所有的拍賣品都分配完為止。 荷蘭式拍賣常常對(duì)賣家更有利，因?yàn)橛凶罡哳A(yù)估價(jià)格的出價(jià)人不會(huì)讓出價(jià)降到比其預(yù)估價(jià)格低得多的程度，他擔(dān)心拍賣品會(huì)被別的出價(jià)人買走。如果拍賣商品有許多數(shù)量，次出價(jià)人購(gòu)得剩余。紐約股票交易所拍賣股票和公債時(shí)采取的就是密封出價(jià)雙重拍賣的方式。 網(wǎng)上拍賣 典型的消費(fèi)品拍賣網(wǎng)站 eBay之所以能獲得這樣的成功，既因?yàn)樗鞘澜缟系谝粋€(gè)面向所有人的消費(fèi)品拍賣網(wǎng)站，也因?yàn)樗木揞~廣告投入。這些物品不論是珠寶、古董家具、硬幣、舊版書籍還是動(dòng)物標(biāo)本， eB。大部分促銷預(yù)算花在了傳統(tǒng)大眾媒體上，如電視廣告。 盡管有人貶低網(wǎng)上拍賣，但網(wǎng)絡(luò)拍賣業(yè)務(wù)增長(zhǎng)快速，商業(yè)分析家認(rèn)為，到 2023年為止，網(wǎng)上拍賣將占到電子商務(wù)總量的 30%。 雙重拍賣 買賣雙方都向拍賣人遞交各自的出價(jià)和數(shù)量，拍賣人將賣家的要約（從最低價(jià)開始上升）和買家的要約（從最高價(jià)開始下降）進(jìn)行匹配，直到要約所提出的所有出售數(shù)量都出售完畢。 密封遞價(jià)式拍賣 ? 在密封遞價(jià)拍賣中，出價(jià)人各自遞交自己的出價(jià)。 荷蘭式拍賣 出價(jià)逐降式拍賣 拍賣從一個(gè)最高價(jià)開始，出價(jià)每隔一個(gè)固定時(shí)間間隔下降一部分，一直到有出價(jià)人接受這個(gè)價(jià)格為止。 ? 如果拍賣品有許多數(shù)量，允許出價(jià)人指定數(shù)量的英式拍賣就稱為 美式拍賣 。 市場(chǎng)上典型的軟件產(chǎn)品，包括 IBM公司的 Pro 、網(wǎng)景公司的 Netscape CommerceXpert 、 Oracle公司的Inter Commerce Server 和 Pandesic公司（ Intel公司和SAP公司的合資企業(yè)）的 Web Business Solution 。中檔系統(tǒng)還提供了同現(xiàn)有的庫(kù)存、應(yīng)收賬款及 ERP系統(tǒng)連接。雖然價(jià)格不便宜，但與高端的企業(yè)級(jí)電子商務(wù)系統(tǒng)（通常要十萬(wàn)美元以上）相比，中檔軟件包還是非常便宜的。 第三是只需按月支付費(fèi)用，你的網(wǎng)站不會(huì)受到其他網(wǎng)站廣告的影響。這四家公司都是提供全面服務(wù)的主機(jī)托管商的典型。 全面服務(wù)的購(gòu)物中心式主機(jī)托管 全面服務(wù)主機(jī)托管商可為在線商店提供很好的專業(yè)服務(wù) （包括易于使用的 W W W 創(chuàng)建工具），同時(shí)也沒有雜亂的標(biāo)題廣告的干擾。主機(jī)托管每月需要 25美元到幾百美元；如果要自營(yíng)主機(jī)，硬件、軟件和員工成本每月會(huì)輕易超過幾千美元。另外，你還可享受維護(hù)主機(jī)專業(yè)技術(shù)人員的高質(zhì)量服務(wù)，只不過他們的薪水是由別人支付罷了。 另一個(gè)問題是主機(jī)服務(wù)商在頁(yè)面上的大量廣告對(duì)顧客視線進(jìn)行了騷擾。 這類主機(jī)托管服務(wù)商都提供創(chuàng)建在線商店的模板。 電子商務(wù)軟件的基本功能 基本功能軟件包 基本功能軟件包主要指主機(jī)托管，服務(wù)商提供的免費(fèi)或廉價(jià)電子商務(wù)軟件服務(wù)每月只需數(shù)百美元，軟件放在服務(wù)器自己的主機(jī)上，用戶可隨時(shí)在主機(jī)服務(wù)器上使用電子商務(wù)軟件來創(chuàng)建電子商務(wù)商店。一般意義上，所有電子商務(wù)軟件必須具備的功能（指不具備軟件包就不能稱之為電子商務(wù)軟件）包括： ? 商品目錄顯示 。網(wǎng)上銀行正在蓬勃興起。 網(wǎng)上支付系統(tǒng)的組件 從技術(shù)角度看，網(wǎng)上支付系統(tǒng)至少需要四個(gè)組件： 支付工具及相關(guān)軟件配置 支付網(wǎng)關(guān)（連接銀行的金融專用網(wǎng)絡(luò)和 INTERNET的一組服務(wù)器，即接口。而且和智能卡不同，信用卡不含現(xiàn)金，只有你的賬戶號(hào)碼。雖然安全套接層（ SSL）協(xié)議保證了在商家和消費(fèi)者之間傳輸數(shù)據(jù)和其他敏感類信息的安全，但 SSL不能驗(yàn)證消費(fèi)者是否是信用卡的持有人。在每次結(jié)算期內(nèi)時(shí)，信用卡用戶可花光卡上的余額并支付一個(gè)最低費(fèi)用。 電子錢包的功能： ? 電子證書管理；因此電子錢包里裝有消費(fèi)者信用卡的論證資料和標(biāo)識(shí)合法持卡人身份的信息。這樣電子錢包提高購(gòu)物的效率。銀行將此金額加進(jìn)商家的賬戶中，但要減去一小筆服務(wù)費(fèi)。 電子現(xiàn)金的工作原理 銀行 消費(fèi)者 商家 在消費(fèi)者找到接收電子現(xiàn)金的商務(wù)網(wǎng)站時(shí)，就可花費(fèi)這些電子現(xiàn)金了。由認(rèn)證中心所頒發(fā)的數(shù)字證書通常用作數(shù)字身份證明。有些方案已廣為接受，有些方案還處于萌芽狀態(tài)。 B、電子支付系統(tǒng) C、網(wǎng)絡(luò)支付系統(tǒng) 當(dāng)顧客來到一家商店的電子收款臺(tái)時(shí)，商家期望能向顧客提供多種可供選擇的、既安全又方便的結(jié)算方式。 1. 支付概述 廣義上講，支付是指以某種資產(chǎn)（包括資金和實(shí)物）的所有權(quán)、債權(quán)或勞務(wù)的價(jià)值在發(fā)生經(jīng)濟(jì)行為的雙方當(dāng)事人之間轉(zhuǎn)移，來最終了結(jié)債權(quán)、債務(wù)關(guān)系的行為。盡管沒有系統(tǒng)能夠?qū)崿F(xiàn)絕對(duì)安全，但電子商務(wù)服務(wù)器管理員的工作就是制定出盡量安全的防范措施。 對(duì)企圖破壞或非法獲取信息的人來說，服務(wù)器有很多弱點(diǎn)可被利用。 。完整性和保密性間的差別在于：對(duì)保密性的安全威脅是指某人看到了他不應(yīng)該看到的信息，而對(duì)完整性的安全威脅是指某人改動(dòng)了關(guān)鍵的信息傳輸。 1. 對(duì)通信信道保密性的安全威脅 對(duì)完整性的安全威脅也叫主動(dòng)搭線竊聽。在因特網(wǎng)上傳輸?shù)男畔?，從起始?jié)點(diǎn)到目標(biāo)節(jié)點(diǎn)之間的路徑是隨機(jī)選擇的。 對(duì)可能輸出重要信息的輸出設(shè)備進(jìn)行保護(hù)，以免外人得到機(jī)密； 對(duì)軟件系統(tǒng)的保護(hù) 正確選擇并了解軟件系統(tǒng)； 對(duì)每一臺(tái)服務(wù)器設(shè)置口令，并定期更換； 注意防治病毒； 客戶機(jī) 電子商務(wù)服務(wù)器 Inter通信通道 對(duì)電子商務(wù)的安全危脅 ? 對(duì)客戶機(jī)的安全威脅 ? 對(duì)通信通道的安全威脅 ? 對(duì)服務(wù)器的安全威脅 電子商務(wù)安全防范 對(duì)客戶機(jī)的安全威脅 2. Jav