【正文】 小寫為文件） ROOT: RESOURCE:存放商品的資源圖片 IMAGES:存放主頁圖片和其它一些圖片 USERINF: TRADE: BACKFUNC: （ 3） 網(wǎng)站裝飾風(fēng)格 使用各種風(fēng)格裝飾自己的網(wǎng)站。 （ 4） 網(wǎng)站的鏈接結(jié)構(gòu) 星星網(wǎng)上書店的主要鏈接關(guān)系如下： 主頁、計(jì)算機(jī)書籍、電子版書籍、其它書籍頁面采用統(tǒng)一模板，相互之間均有鏈接。 注冊 / 注冊新用戶 / 新用戶注冊頁面 購物車 / 收銀臺 / 用戶登錄 / 訂單確認(rèn) / 用戶支付 我的星星 / 用戶信息管理頁面 / 訂單查詢 3． 可視化設(shè)計(jì) 網(wǎng)站可視化設(shè)計(jì)的主要目的是提供給用戶一個(gè)關(guān)于網(wǎng)站的信息展示方案，一個(gè)良好有效的網(wǎng)站可視化設(shè)計(jì)能給用戶留下深刻的印象，使得用戶能夠自然、友好的瀏覽 Web 站點(diǎn)所提供的信息，也是網(wǎng) 站設(shè)計(jì)中重要的一環(huán)。 可視化設(shè)計(jì)最重要的是確定網(wǎng)站的頁面布局。然后設(shè)計(jì)網(wǎng)頁的表現(xiàn)框架，建立頁面模型。 4．后臺信息處理設(shè)計(jì) 需要處理的信息及數(shù)據(jù)定義，確定數(shù)據(jù)類型，如用戶信息：用戶名、用戶密碼、性別等，產(chǎn)品信息：書名、書號、進(jìn)貨日期等，訂單信息：用戶名、書號、購買日期等。 數(shù)據(jù)庫設(shè)計(jì)、支付、配送。 星星網(wǎng)上書店的頁面模板 到目前為止，星星網(wǎng)上書店的內(nèi)容、功能、信息結(jié)構(gòu)及可視化的詳細(xì)設(shè)計(jì)就大致完成了，以后我們將以此為基礎(chǔ)構(gòu)建我們的星星網(wǎng)上書店。 下面的習(xí)題建立在充分理解了案例的基礎(chǔ)上，請大家結(jié) 合案例，仔細(xì)參考類似網(wǎng)站的實(shí)現(xiàn)流程，思考回答下面的一系列問題。 （三）作業(yè)題 在案例中提供了星星網(wǎng)上書店的八種基本功能，假設(shè)星星網(wǎng)上書店現(xiàn)在需要擴(kuò)展功能，寫出你的擴(kuò)展方案，即你認(rèn)為還需要提供哪些新功能和在哪些功能上得到加強(qiáng)。（可參考類似的電子商務(wù)網(wǎng)站） 答案：可以從以下幾個(gè)方面擴(kuò)展功能： （ 1）增加書籍的種類和合理有效的分類方法； （ 2）提供用戶的個(gè)性化頁面，根據(jù)用戶的自身興趣愛好和在星星書店購物的歷史記錄，向用戶推薦相應(yīng)的書籍； （ 3）增加與用戶的交流功能，如留言版，聊天室，自動應(yīng)答和建議等模塊； （ 4）完善頁面的結(jié)構(gòu)，建立良好的用戶瀏覽和查找模式，比如在頁面的下方也增加一些常用的鏈接，方便用戶使用； （ 5）在頁面中添加適當(dāng)廣告，保證網(wǎng)站的維護(hù)和發(fā)展； （ 6）考慮同時(shí)經(jīng)營別的商品，如影視、音樂、游戲、軟件等，擴(kuò)展經(jīng)營范圍。 結(jié)合你的理解，寫出用戶瀏覽網(wǎng)站，購買一件商品后直到支付完成，用戶操作的流程。 答案：見購物流程圖 當(dāng)?shù)玫搅松唐返男畔⒑螅òㄉ唐访Q、類型、簡介、圖片、價(jià)格等），你準(zhǔn)備如何把商品展示在用戶面前？回答應(yīng)包括如何將商品分類展示和顯示某個(gè)商品的實(shí)現(xiàn)方法兩方面的內(nèi)容。 答案：商品 的顯示有很多種類型，常見的有按類別顯示，按價(jià)格顯示，查詢顯示，熱銷商品顯示，推薦商品顯示，新商品顯示等多種顯示方式，星星書店將采用其中的按類別顯示，查詢顯示和熱銷商品顯示三種顯示方法；另外在顯示單個(gè)的商品時(shí)采用表格的方法準(zhǔn)確定位，有利于圖片等信息的顯示。 設(shè)計(jì)寫出星星書店中注冊新用戶時(shí)，在程序?qū)崿F(xiàn)中的流程。 答案：見用戶注冊流程圖 你覺得用戶在注冊時(shí)應(yīng)該填寫哪些信息就可以方便的在星星網(wǎng)上書店購物了？ 答案：用戶注冊時(shí)只需提供用戶名、密碼、密碼確認(rèn)、有效 Email 地址，另外需提供收貨人地址、郵編、收貨 人姓名、送貨方式和支付方式作為用戶以后購物后缺省的訂單信息，方便用戶的購物。 第 8 章 電子商務(wù)安全技術(shù) 一、單項(xiàng)選擇 是確保電子商務(wù)參與者無法抵賴（或否認(rèn)）其網(wǎng)上行為的能力。 A 不可否認(rèn)性 B 真實(shí)性 C 機(jī)密性 D 完整性 是確認(rèn)與你在 Inter 上交易的個(gè)人或者試題的身份的能力。 A 不可否認(rèn)性 B 真實(shí)性 C 機(jī)密性 D 完整性 是確保信息和數(shù)據(jù)只能被得到授權(quán)的人讀取的能力。 A 不可否認(rèn)性 B 真實(shí)性 C 機(jī)密性 D 完整性 SET 是指： A 安全電子交易 B 安全套接層協(xié)議 C 安全 HTTP D 安全電子技術(shù) 是可以組織遠(yuǎn)程客戶機(jī)登錄到你的內(nèi)部網(wǎng)絡(luò)。 A 代理服務(wù)器 B 防病毒軟件 C 操作系統(tǒng)控制 D 防火墻 可以監(jiān)視通過網(wǎng)絡(luò)傳遞的信息，從網(wǎng)絡(luò)上任何地方盜取企業(yè)的專有信息。 A 惡意代碼 B 電子欺騙 C 網(wǎng)絡(luò)竊聽 D 內(nèi)部人行為 是用來保護(hù)信道安全的最常用的方式。 A 安全超文本傳輸協(xié)議 B 安全套接層協(xié)議 C 虛擬專用網(wǎng) D 公共網(wǎng)絡(luò) 很可能成為電子商務(wù)中最典型的犯罪行為。 A 網(wǎng)上信用卡詐騙 B 電子欺騙 C 網(wǎng)絡(luò)竊聽 D 惡意代碼 通常感染可執(zhí)行文件。 A 宏病毒 B 腳本病毒 C 文件感染型病毒 D 特洛伊木馬 向網(wǎng)站大量發(fā)送無用的通信流量從而淹沒網(wǎng)絡(luò)并使網(wǎng)絡(luò)癱瘓。 A 拒絕服務(wù)攻擊 B 阻止服務(wù)攻擊 C 分布式拒絕服務(wù)攻擊 D 分散式拒絕服務(wù)攻擊 二、多項(xiàng)選擇 電子商務(wù)安全的組成包括以下哪幾方面： A 完整性 B 不可否認(rèn)性 C 真實(shí)性 D 機(jī)密性 惡意代碼包括以下 哪幾種： A 病毒 B 蠕蟲 C 特洛伊木馬 D “惡意程序” 黑客分為以下哪幾種 A 白帽黑客 B 黑帽黑客 C 紅帽黑客 D 灰帽黑客 加密的目的是： A 保證存儲信息的安全 B 保證信息傳送的安全 C 保證用戶信息保密 D 保證企業(yè)信息的安全 加密為電子商務(wù)安全提供了以下哪幾方面的保障： A 信息完整性 B 不可否認(rèn)性 C 身份認(rèn)證 D 機(jī)密性 三、判斷題 網(wǎng)上零售商遭受比網(wǎng)上消費(fèi)者更大的在線信用卡欺詐危險(xiǎn)。 T 數(shù)字信封對于大文件采用對稱加密，但是對于對稱密鑰的加密和傳輸 采用公鑰加密的技術(shù)。 T 數(shù)字簽名可以通過 Inter 傳輸?shù)摹敖?jīng)過簽名”的密文。 T 認(rèn)證中心是發(fā)放數(shù)字證書的受信任的第三方。 T 防火墻是一種在企業(yè)的專用網(wǎng)絡(luò)與 Inter 間起過濾器作用的軟件。 T 安裝了防病毒軟件的電腦就可以對病毒免疫了。 F 在網(wǎng)上進(jìn)行盜竊風(fēng)險(xiǎn)很小。 T 風(fēng)險(xiǎn)平谷是對整個(gè)網(wǎng)站各個(gè)環(huán)節(jié)進(jìn)行評估。 F 網(wǎng)絡(luò)竊聽是一種竊聽程序，可以監(jiān)視通過網(wǎng)絡(luò)傳遞的信息。 T 黑客是企圖在未經(jīng)授權(quán)的情況下進(jìn)入計(jì)算機(jī)系統(tǒng)的人。 T 四、名詞解釋 惡意代碼 電子欺騙 對稱密鑰加密 /私鑰加密 數(shù)字證書 安全協(xié)商會話 五、簡答題 威脅 。 什么？它有哪些局限性？ ？并分別簡述它們的原理和工作過程。 ？ 。 。 Microsoft 的 CA ( Inter 從第三方 CA 申 請個(gè)人證書。 參考答案 ： （一）單項(xiàng)選擇題 （二）多項(xiàng)選擇題 3. ABD （三）判斷題 2T 六、案例分析 淘寶網(wǎng)上“聯(lián)通卡”超級詐騙案 2022 年 2 月 7 日是農(nóng)歷正月初十，國人正盡情享受新春佳節(jié)所帶來的娛樂休閑假期，而家住北京的田先生卻怎么都快樂不起 來，因?yàn)樗l(fā)現(xiàn)自己一直使用正常的聯(lián)通 CDMA 上網(wǎng)“包年卡”突然莫名其妙停止使用了，經(jīng)過查詢得知，這塊去年 12 月份才開通的包年卡居然會因?yàn)榍焚M(fèi)透支而被停機(jī)。 氣憤之極的田先生來到聯(lián)通營業(yè)廳欲“興師問罪”，但聯(lián)通工作人員卻告知田先生“聯(lián)通從未推出過所謂的‘ CDMA 包年上網(wǎng)卡’”，而田先生使用的這張卡又的確是貨真價(jià)實(shí)的聯(lián)通包月卡，和普通包月卡不同的是，田先生所用的是只有企業(yè)級用戶才能拿到的企業(yè)內(nèi)部 CDMA上網(wǎng)包月卡。 面對疑惑，田先生決定要把事情追查到底，但無論通過什么方式，田先生都無法聯(lián)系上當(dāng)初那位自稱是北京 維普世迅科技有限公司的賣卡銷售人員。 1．?dāng)?shù)百用戶受騙欲集體討回公道 當(dāng)初田先生是通過支付寶在淘寶網(wǎng)上一位網(wǎng)名叫做“妖言惑眾”的網(wǎng)友開的網(wǎng)店里購買了所謂的“ CDMA 包年上網(wǎng)卡”，而當(dāng)卡被停機(jī)后，田先生發(fā)現(xiàn)易趣和淘寶的論壇上竟然有多名和他遭遇相同的人也在詢問停機(jī)原因，在咨詢過聯(lián)通工作人員后，才發(fā)覺大家都上當(dāng)受騙了。 而北京另外一位“包年卡”的受騙用戶并不是從淘寶網(wǎng)店購買的，他是從中關(guān)村中芯數(shù)碼商城 3 樓 3A02 這個(gè)柜臺購得，當(dāng)時(shí)叫做任圓圓的銷售人員還給他了張名片。非常巧合的是，從名片上可以看出這個(gè)銷售人員所在 的公司也是北京維普世迅科技有限公司。而且這個(gè)公司不僅僅在北京一個(gè)地方進(jìn)行“包年卡”的銷售。 隨著時(shí)間的推移，除北京之外，上海、浙江、江蘇、湖南、廣州、重慶等地的受騙者陸續(xù)發(fā)現(xiàn)，他們在淘寶上購買了相同的“包年卡”。而華南地區(qū)的受害者主要是通過一個(gè)叫做王桂寶的人買到這批假的“包年卡”。王寶桂在消費(fèi)者購買前時(shí)還口口聲聲說他自己是聯(lián)通內(nèi)部工作人員，并信誓旦旦地說他拿信譽(yù)擔(dān)保，以此騙取受害人相當(dāng)程度的信任。 截至到 2 月 15 日，通過淘寶網(wǎng)購買此“包年卡”上當(dāng)受騙的用戶已經(jīng)上百人，同時(shí)還有大量通過當(dāng)?shù)毓衽_購買的用戶沒有能 夠進(jìn)入統(tǒng)計(jì)數(shù)據(jù)，事態(tài)此時(shí)已經(jīng)變得相當(dāng)嚴(yán)峻。 2．圈套究竟設(shè)在什么地方 記者聯(lián)系了聯(lián)通的工作人員，證實(shí)該包月卡確實(shí)是聯(lián)通的正品，不過卻被告知聯(lián)通并沒有這樣的包年業(yè)務(wù)。通過記者進(jìn)一步核實(shí)，又發(fā)現(xiàn)這批所謂的“包年卡”的消費(fèi)方案的確是通過包月的方式來實(shí)現(xiàn)的。 這批通過非正軌渠道流到市面上的企業(yè)內(nèi)部 CDMA 上網(wǎng)包月卡，并非針對零售市場的個(gè)人辦理。它原本是聯(lián)通出售給企業(yè)級用戶的包月卡，因?yàn)槠髽I(yè)級用戶需求量巨大所以價(jià)格十分優(yōu)惠，僅僅以每月 198 元的價(jià)格就可以買下，這個(gè)價(jià)格相對于個(gè)人辦理所需的 298 元便宜了整整 100 元， 對一般消費(fèi)者來說幾乎是一個(gè)不能抗拒的誘惑。由于“包年卡”實(shí)際上是包月卡，所以就需要這些企業(yè)每月以集體的方式按時(shí)給聯(lián)通公司續(xù)費(fèi)，這就是“包年卡”的由來。而參與這樣的企業(yè)包月比個(gè)人單獨(dú)去營業(yè)廳辦理 CDMA 上網(wǎng)要便宜許多，很多貪圖小便宜的消費(fèi)者就接受了和這些企業(yè)之間的預(yù)付費(fèi)協(xié)議。 然而，部分中小企業(yè)通過不為人知的地下渠道以極低的價(jià)格從聯(lián)通公司獲得了大量的 CDMA上網(wǎng)包月卡，又以包年卡的方式在零售市場上出售給消費(fèi)者，這樣就要求消費(fèi)者預(yù)付 12 個(gè)月的包月費(fèi)用。 所以消費(fèi)者買回這塊 CDMA 上網(wǎng)包月卡，并撥打聯(lián)通的 10010 服務(wù)熱線進(jìn)行查詢的時(shí)候，能夠確認(rèn)這是聯(lián)通的正品卻忽略了運(yùn)營商規(guī)定的使用方式和時(shí)間。 那些拿到預(yù)付費(fèi)的“中間者”在銷售了足量的 CDMA 包年卡后，并沒有按照賣給個(gè)人消費(fèi)者的協(xié)議每月按時(shí)給聯(lián)通續(xù)費(fèi)，而是卷款潛逃玩起了人間蒸發(fā)。據(jù)保守估計(jì)，僅北京這一地被騙取的資金就達(dá)到上百萬元之多。 3．責(zé)任誰來承擔(dān)？ 紙永遠(yuǎn)包不住火。發(fā)現(xiàn)被騙之后，北京的田先生第一個(gè)在農(nóng)科院派出所報(bào)案，而在杭州、上海等地的用戶也陸續(xù)向當(dāng)?shù)氐墓矙C(jī)關(guān)報(bào)案反映了同一情況。在接到報(bào)案后，北京海淀刑警支隊(duì)已經(jīng)接手此案，但是由于網(wǎng)上購物覆蓋面廣，而且警 方也無法掌握更詳細(xì)的數(shù)據(jù)，因?yàn)榈降子卸嗌偈芎φ呷匀浑y以預(yù)計(jì)。更有憤怒的受騙者自發(fā)組織起來搜集證據(jù)，如在一個(gè)名為抓 CDMA 上網(wǎng)卡騙子 的 群 6012241 上，短時(shí)間內(nèi)就聚集了 80 位受害者，相互講述被騙經(jīng)過和商討應(yīng)對辦法，并打上了“淘寶，易趣上 CDMA 上網(wǎng)卡詐騙大案專用，涉案金額百萬元以上，讓大家?guī)椭鞆堈x！”的說明字樣。 由于相當(dāng)大一部分的“包年卡”是通過淘寶網(wǎng)店銷售出去的，東窗事發(fā)后，淘寶的工作人員于 2 月 11 日告知記者：“淘寶網(wǎng)只是提供一個(gè)交易平臺，不能代替消費(fèi)者對貨物進(jìn)行鑒別。如果雙方交易一旦完成， 商品在賣家承諾的時(shí)間范圍內(nèi)出現(xiàn)問題，那就該由賣家承擔(dān)主要責(zé)任。希望買家慎重。” 雖然公安機(jī)關(guān)已經(jīng)介入此事，但是這件事情讓許多中國消費(fèi)者難以相信網(wǎng)上購物的安全性。淘寶、易趣雖然天天號稱自己的交易是多么安全沒有風(fēng)險(xiǎn)，然而當(dāng)他們最不愿意看到的事情發(fā)生的時(shí)候，卻首先從法律文本上找到了不對用戶負(fù)責(zé)的理由。 因?yàn)樵谶@個(gè)事件中重要的并不是購買的產(chǎn)品，而是產(chǎn)品所承載的服務(wù)，淘寶無法為用戶鑒定這個(gè)服務(wù)是否具備合法性質(zhì)，反而是淘寶的信譽(yù)制度在客觀上起到了不好的作用。 在整個(gè)事件中一直一言不發(fā)的聯(lián)通公司在這個(gè)騙局中扮演的是什么角 色呢？沒有完美的人性，只有不斷完善的制度。從根本上說，這起事件是聯(lián)通公司對企業(yè)用戶的包月上網(wǎng)卡缺乏行之有效的監(jiān)控措施造成的。聯(lián)通沒有限制企業(yè)將特定客戶專用的包月 CDMA 上網(wǎng)卡出售到零售市場的嚴(yán)格制度和行為，也沒有鑒別出企業(yè)是否有能力購買什么種類和數(shù)量的包月卡。北京名士律師事務(wù)所的律師表示，根據(jù)目前消費(fèi)者提供的一些證據(jù)表明聯(lián)通公司不可避免地負(fù)有因管理不善造成消費(fèi)者損失的一定程度的責(zé)任。 如今網(wǎng)絡(luò)安全已經(jīng)確實(shí)地影響到每個(gè)人的資金和財(cái)產(chǎn)安全。究竟誰應(yīng)該來為消費(fèi)者的損失買