【正文】 段和安全尾段來保證報文內(nèi)容的完整性、報文來源的鑒別和不可抵賴性。第7部分批式EDI(機密性)的安全規(guī)則。該工作組的工作成果將以ISO的標(biāo)準(zhǔn)形式公布。（6）UN/EDIFACT的安全EDI是EC最重要的組成部分,是國際上廣泛采用的自動交換和處理商業(yè)信息和管理信息的技術(shù)。該協(xié)議只是對SSL進行少量的改進。在SSL握手信息中采用了DES、MD5等加密技術(shù)來實現(xiàn)機密性和數(shù)據(jù)完整性,。S/MIME已成為產(chǎn)界業(yè)廣泛認可的協(xié)議,如微軟公司、Netscape公司、Novll公司、Lotus公司等都支持該協(xié)議。PEM有可能被S/MIME和PEMMIME規(guī)范所取代。①PEM PEM是增強Internet電子郵件隱秘性的標(biāo)準(zhǔn)草案,它在Internet電子郵件的標(biāo)準(zhǔn)格式上增加了加密、鑒別和密鑰管理的功能,允許使用公開密鑰和專用密鑰的加密方式,并能夠支持多種加密工具。該標(biāo)準(zhǔn)的初步題目是信息技術(shù) 安全技術(shù)帶附件的數(shù)字簽名方案,它由概述和基于身份的機制兩部分構(gòu)成。報文的接收方首先從接收到的原始報文中計算出128位的散列值(或報文摘要),接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密。 （3）數(shù)字簽名數(shù)字簽名是公開密鑰加密技術(shù)的另一類應(yīng)用。該規(guī)范主要由3部分組成:第1部分是密鑰管理框架。數(shù)字證書能夠起到標(biāo)識貿(mào)易方的作用,是目前EC廣泛采用的技術(shù)之一。②公開密鑰管理/數(shù)字證書 貿(mào)易伙伴間可以使用數(shù)字證書(公開密鑰證書)來交換公開密鑰。 貿(mào)易方可以為每次交換的信息(如每次的EDI交換)生成唯一一把對稱密鑰并用公開密鑰對該密鑰進行加密,然后再將加密后的密鑰和用該密鑰加密的信息(如EDI交換)一起發(fā)送給相應(yīng)的貿(mào)易方。（2）密鑰管理技術(shù) ①對稱密鑰管理對稱加密是基于共同保守秘密來實現(xiàn)的。貿(mào)易方甲只能用其專用密鑰解密由其公開密鑰加密后的任何信息。專用密鑰只能由生成密鑰對的貿(mào)易方掌握,公開密鑰可廣泛發(fā)布,但它只對應(yīng)于生成該密鑰的貿(mào)易方。一些電子郵件產(chǎn)品(如Lotus Notes和Apple的Opn Collaboration Environment)已采用了這些算法。這種方法使用兩個獨立的56位密鑰對交換的信息(如EDI數(shù)據(jù))進行3次加密,從而使其有效密鑰長度達到112位。因為貿(mào)易雙方共享同一把專用密鑰,貿(mào)易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。如果進行通信的貿(mào)易方能夠確保專用密鑰在密鑰交換階段未曾泄露,那么機密性和報文完整性就可以通過對稱加密方法加密機密信息和通過隨報文一起發(fā)送報文摘要或報文散列值來實現(xiàn)。目前,加密技術(shù)分為兩類,即對稱加密和非對稱加密。但是,在兩個貿(mào)易伙伴間進行的EC,安全服務(wù)通常是以端到端形式實施的(即不考慮通信網(wǎng)絡(luò)及其節(jié)點上所實施的安全措施)。在無紙化的EC方式下,通過手寫簽名和印章進行貿(mào)易方的鑒別已是不可能的。因此,要預(yù)防對信息的隨意生成、修改和刪除,同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù)并保證信息傳送次序的統(tǒng)一。（3）完整性 EC簡化了貿(mào)易過程,減少了人為的干預(yù),同時也帶來維護貿(mào)易各方商業(yè)信息的完整、統(tǒng)一的問題。（2）機密性EC作為貿(mào)易的一種手段,其信息直接代表著個人、企業(yè)或國家的商業(yè)機密。 電子商務(wù)應(yīng)用系統(tǒng)分為兩部分，一部分是完成企業(yè)內(nèi)部的業(yè)務(wù)處理和向企業(yè)外部用戶提供服務(wù)，比如用戶可以通過互聯(lián)網(wǎng)查看產(chǎn)品目錄、產(chǎn)品資料等；另一部分是極其安全的電子支付系統(tǒng)，電子支付系統(tǒng)使得用戶可以通過互聯(lián)網(wǎng)在網(wǎng)上購物、支付等，真正實現(xiàn)電子商務(wù)。所以在企業(yè)內(nèi)部網(wǎng) （Intranet）與互聯(lián)網(wǎng)連接時，必須采用一些安全措施或具有安全功能的設(shè)備，這就是所謂的防火墻。 所有這些服務(wù)器和PC機都通過先進的網(wǎng)絡(luò)設(shè)備集線器HUB或交換器SWITCH連接在一起。這是因為，在現(xiàn)實物理世界中，企業(yè)間的商務(wù)貿(mào)易額是消費者直接購買的10倍。（2） 企業(yè)間的電子商務(wù)（簡稱為BB模式）即企業(yè)與企業(yè)（BusinessBusiness）之間，通過INTERNET或?qū)Ｓ镁W(wǎng)方式進行電子商務(wù)活動。網(wǎng)上售后服務(wù)不僅響應(yīng)快、質(zhì)量高、費用低，而且可以大大減低服務(wù)人員的工作強度?！∈壑蟹?wù) 網(wǎng)上售中服務(wù)主要是幫助企業(yè)完成與客戶之間的咨詢洽談、網(wǎng)上訂購、網(wǎng)上支付等商務(wù)過程，對于銷售無形產(chǎn)品的公司來說，INTERNET上的售中服務(wù)為網(wǎng)上的客戶提供了直接試用產(chǎn)品的機會，例如音像制品的試聽、試看以及軟件的試用等。其對社會經(jīng)濟的影響會遠遠超過商務(wù)的本身，除了上述這些影響外，它還將對就業(yè)、法律制度以及文化教育等帶來巨大的影響。 （6）電子商務(wù)將轉(zhuǎn)變政府的行為。電子商務(wù)是在商務(wù)活動的全過程中，通過人與電子通訊方式的結(jié)合，極大地提高商務(wù)活動的效率，減少不必要的中間環(huán)節(jié)，傳統(tǒng)的制造業(yè)籍此進入小批量、多品種的時代，“零庫存”成為可能；傳統(tǒng)的零售業(yè)和批發(fā)業(yè)開創(chuàng)了“無店鋪”“網(wǎng)上營銷”的新模式；各種線上服務(wù)為傳統(tǒng)服務(wù)業(yè)提供了全新的服務(wù)方式。網(wǎng)上購物的最大特征是消費者的主導(dǎo)性，購物意愿掌握在消費者手中；同時消費者還能以一種輕松自由的自我服務(wù)的方式來完成交易，消費者主權(quán)可以在網(wǎng)絡(luò)購物中充分體現(xiàn)出來； （3） 電子商務(wù)將改變企業(yè)的生產(chǎn)方式。 電子商務(wù)對社會經(jīng)濟會產(chǎn)生哪些影響 隨著電子商務(wù)魅力的日漸顯露，虛擬企業(yè)、虛擬銀行、網(wǎng)絡(luò)營銷、網(wǎng)上購物、網(wǎng)上支付、網(wǎng)絡(luò)廣告等一大批前所未聞的新詞匯正在為人們所熟悉和認同，這些詞匯同時也從另一個側(cè)面反映了電子商務(wù)正在對社會和經(jīng)濟產(chǎn)生的影響。目前，是兩年前的3倍。三年前開辦的eBay公司是互聯(lián)網(wǎng)上最大的個人對個人的拍賣網(wǎng)站，這個跳蚤市場1998年第一季度的銷售額就達1億美元。20世紀90年代中期后，國際互聯(lián)網(wǎng)（INTERNET）迅速走向普及化，逐步地從大學(xué)、科研機構(gòu)走向企業(yè)和百姓家庭，其功能也已從信息共享演變?yōu)橐环N大眾化的信息傳播工具。美國國家標(biāo)準(zhǔn)局曾制訂了一個稱為X12的標(biāo)準(zhǔn)，用于美國國內(nèi)。 EDI軟件主要有以下幾種： 1）轉(zhuǎn)換軟件（Mapper）轉(zhuǎn)換軟件可以幫助用戶將原有計算機系統(tǒng)的文件，轉(zhuǎn)換成翻譯軟件能夠理解的平面文件（Flat file），或是將從翻譯軟件接收來的平面文件，轉(zhuǎn)換成原計算機系統(tǒng)中的文件。 從硬件方面講，90年代之前的大多數(shù)EDI都不通過INTERNET，而是通過租用的電腦線在專用網(wǎng)絡(luò)上實現(xiàn)，這類專用的網(wǎng)絡(luò)被稱為VAN（ValueAddle Network，增值網(wǎng)），這樣做的目的主要是考慮到安全問題。 EDI（Electronic Data Interchange）：是將業(yè)務(wù)文件按一個公認的標(biāo)準(zhǔn)從一臺計算機傳輸?shù)搅硪慌_計算機上去的電子傳輸方法。 電子商務(wù)有哪些特性 普遍性：電子商務(wù)作為一種新型的交易方式，將生產(chǎn)企業(yè)、流通企業(yè)以及消費者和政府帶入了一個網(wǎng)絡(luò)經(jīng)濟、數(shù)字化生存的新天地； 方便性； 在電子商務(wù)環(huán)境中，人們不再受地域的限制，客戶能以非常簡捷的方式完成過去較為繁雜的商務(wù)活動，如通過網(wǎng)絡(luò)銀行能夠全天侯地存取資金帳戶、查詢信息等，同時使得企業(yè)對客戶的服務(wù)質(zhì)量可以大大提高； 整體性：電子商務(wù)能夠規(guī)范事務(wù)處理的工作流程，將人工操作和電子信息處理集成為一個不可分割的整體，這樣不僅能提高人力和物力的利用，也可以提高系統(tǒng)運行的嚴密性； 安全性：在電子商務(wù)中，安全性是一個至關(guān)重要的核心問題，它要求網(wǎng)絡(luò)能提供一種端到端的安全解決方案，如加密機制、簽名機制、安全管理、存取控制、防火墻、防病毒保護等等，這與傳統(tǒng)的商務(wù)活動有著很大的不同； 協(xié)調(diào)性：商務(wù)活動本身是一種協(xié)調(diào)過程，它需要客戶與公司內(nèi)部、生產(chǎn)商、批發(fā)商、零售商間的協(xié)調(diào)，在電子商務(wù)環(huán)境中，它更要求銀行、配送中心、通訊部門、技術(shù)服務(wù)等多個部門的通力協(xié)作，往往電子商務(wù)的全過程是一氣呵成的。所以也有人把電子商務(wù)簡稱為IC（INTERNET COMMERCE）。電子商務(wù)指的是利用簡單、快捷、低成本的電子通訊方式，買賣雙方不謀面地進行各種商貿(mào)活動。顧名思義，其內(nèi)容包含兩個方面，一是電子方式，二是商貿(mào)活動。尤其是隨著INTERNET技術(shù)的日益成熟，電子商務(wù)真正的發(fā)展將是建立在INTERNET技術(shù)上的。由于參與電子商務(wù)中的各方在物理上是互不謀面的，因此整個電子商務(wù)過程并不是物理世界商務(wù)活動的翻版，網(wǎng)上銀行、在線電子支付等條件和數(shù)據(jù)加密、電子簽名等技術(shù)在電子商務(wù)中發(fā)揮著重要的不可或缺的作用。 EDI在60年代末期產(chǎn)生于美國，當(dāng)時的貿(mào)易商們在使用計算機處理各類商務(wù)文件的時候發(fā)現(xiàn)，由人工輸入到一臺計算機中的數(shù)據(jù)70%是來源于另一臺計算機輸出的文件，由于過多的人為因素，影響了數(shù)據(jù)的準(zhǔn)確性和工作效率的提高，人們開始嘗試在貿(mào)易伙伴之間的計算機上使數(shù)據(jù)能夠自動交換，EDI應(yīng)運而生。硬件主要是計算機網(wǎng)絡(luò)，軟件包括計算機軟件和EDI標(biāo)準(zhǔn)。由于不同行業(yè)的企業(yè)是根據(jù)自己的業(yè)務(wù)特點來規(guī)定數(shù)據(jù)庫的信息格式的，因此，當(dāng)需要發(fā)送EDI文件時，從企業(yè)專有數(shù)據(jù)庫中提取的信息，必須把它翻譯成EDI的標(biāo)準(zhǔn)格式才能進行傳輸，這時就需要相關(guān)的EDI軟件來幫忙了。 EDI軟件中除了計算機軟件外還包括EDI標(biāo)準(zhǔn)。 2 90年代以來：基于國際互聯(lián)網(wǎng)的電子商務(wù) 由于使用VAN的費用很高，僅大型企業(yè)才會使用，因此限制了基于EDI的電子商務(wù)應(yīng)用范圍的擴大。另一個網(wǎng)絡(luò)新貴亞馬遜（）網(wǎng)上書店的營業(yè)收入從1996年的1580萬美元猛增到1998年的4億美元。5年前，被譽為“英特爾之父”的Vint Cerf曾預(yù)測，到2003年全球?qū)?億英特網(wǎng)用戶，然而，因特網(wǎng)的發(fā)展事實讓他跌破眼鏡。 為什么基于互聯(lián)網(wǎng)的電子商務(wù)對企業(yè)具有如此大的吸引力呢？ 這是因為它比基于ED