【正文】 ?（ 1）網(wǎng)站的前臺功能結(jié)構(gòu) ?網(wǎng)站的前臺是指將來上網(wǎng)的瀏覽者能夠訪問的網(wǎng)頁及其之間的鏈接關(guān)系。信息的收集和整理以及網(wǎng)頁腳本的編輯是一項(xiàng)重要的基礎(chǔ)工作，需要技術(shù)人員和管理人員的多次討論和反復(fù)修改，是提高網(wǎng)站開發(fā)效率，實(shí)現(xiàn)網(wǎng)站的目標(biāo)的必需階段。 ? 2．網(wǎng)站內(nèi)容的收集和確定 ? 根據(jù)網(wǎng)站規(guī)劃的目標(biāo)，收集和整理有關(guān)信息作為網(wǎng)站內(nèi)容。企業(yè)建立網(wǎng)站的基本目的是要實(shí)現(xiàn)自己的盈利目標(biāo)、提高企業(yè)的競爭力。它是決定網(wǎng)站開發(fā)質(zhì)量和開發(fā)效率的關(guān)鍵和基本條件。 94 ? 2．設(shè)計(jì)企業(yè)網(wǎng)站考慮的主要因素 ? 企業(yè)網(wǎng)站是為了實(shí)現(xiàn)企業(yè)的總體目標(biāo)，網(wǎng)站既是企業(yè)電子商務(wù)系統(tǒng)的重要組成部分之一，又是企業(yè)內(nèi)部管理信息系統(tǒng)的一部分，網(wǎng)站本身是一個(gè)復(fù)雜的系統(tǒng)，主要表現(xiàn)在： ? （ 1）網(wǎng)站的結(jié)構(gòu)和內(nèi)容：包括結(jié)構(gòu)、網(wǎng)頁內(nèi)容的劃分、網(wǎng)站和頁面之間的鏈接； ? （ 2）網(wǎng)站的管理：數(shù)據(jù)庫數(shù)據(jù)處理和應(yīng)用，安全性授權(quán)以及后臺的更新和維護(hù)； ? （ 3）網(wǎng)站和其他系統(tǒng)之間的接口：進(jìn)銷存管理、客戶關(guān)系管理以及促銷策略的運(yùn)用和統(tǒng)計(jì)； 電子商務(wù)網(wǎng)站的開發(fā)流程 ? 電子商務(wù)網(wǎng)站開發(fā)是指由確定網(wǎng)站目標(biāo)開始到網(wǎng)站投入運(yùn)營后的維護(hù)和管理的全過程，如圖所示。 ? （ 6）對客戶信息的收集和處理，如客戶注冊、客戶購物信息的保存和處理等。 ? （ 4）企業(yè)銷售渠道的管理與控制。對于交易型企業(yè)網(wǎng)站需要完成營銷功能，包括注冊、訂單、支付等功能。因此，在設(shè)計(jì)電子商務(wù)網(wǎng)站時(shí)，除了要考慮一般網(wǎng)站的設(shè)計(jì)問題，還必須考慮具有以下特點(diǎn)： ? （ 1）企業(yè)網(wǎng)站的目的，是用于宣傳還是營銷。 92 企業(yè)電子商務(wù)網(wǎng)站的作用 ? 1．企業(yè)的宣傳平臺 ? （ 1）企業(yè)信息發(fā)布，擴(kuò)大知名度，提高企業(yè)形象； ? （ 2）新品牌宣傳工具，使用網(wǎng)絡(luò)廣告、 Email等發(fā)布新產(chǎn)品和經(jīng)營信息； ? 2．企業(yè)的交易平臺 ? （ 1）建立一個(gè)永不關(guān)門的虛擬商店； ? （ 2）進(jìn)行洽談和交易 ? （ 3）減低交易成本，提高交易效率； ? 3．企業(yè)的管理平臺 ? （ 1）節(jié)約企業(yè)的經(jīng)營和管理費(fèi)用（營銷和辦公費(fèi)用）； ? （ 2）開發(fā)新的服務(wù)和產(chǎn)品：數(shù)字音像產(chǎn)品和軟件等； ? （ 3）實(shí)現(xiàn)企業(yè)內(nèi)部管理和外部經(jīng)營業(yè)務(wù)流程以及商務(wù)活動過程的一體化； ? 4．企業(yè)與客戶的聯(lián)系平臺 ? （ 1）使客戶網(wǎng)上輕松購物，增加與企業(yè)的溝通和交流； ? （ 2）發(fā)現(xiàn)和滿足特殊的消費(fèi)需求，建立穩(wěn)定和忠誠的大客戶群體； ? （ 3）提供更好的網(wǎng)絡(luò)客戶服務(wù)、客戶信息獲取和統(tǒng)計(jì)分析； 93 企業(yè)電子商務(wù)網(wǎng)站 ? 1．企業(yè)網(wǎng)站的特點(diǎn) ? 企業(yè)網(wǎng)站面臨激烈的競爭，因此規(guī)劃和設(shè)計(jì)網(wǎng)站的布局和內(nèi)容，增加網(wǎng)頁的價(jià)值尤為重要。 例如北京電子政務(wù)在線服務(wù)平臺 2022年 5月31日正式開通。政府不僅是最大的采購單位之一，也是電子商務(wù)的管理者。一個(gè)旅游者在網(wǎng)上訂購機(jī)票、酒店和服務(wù)，當(dāng)他到達(dá)旅游目的地后，他的 “ 吃、住、行、游、購、娛 ” 就完全依靠網(wǎng)絡(luò)解決，人們獲得了比傳統(tǒng)旅游方式更便宜、更好的服務(wù)以及更為舒適的享受。全球約有超過 17萬家旅游企業(yè)在網(wǎng)上開展綜合、專業(yè)和特色的旅游服務(wù)；全球逾 8500萬人以上享受旅游網(wǎng)站的服務(wù)；全球旅游電子商務(wù)已經(jīng)連續(xù) 5年以 350%的速度發(fā)展。為此 MIT專門開設(shè)了一個(gè)網(wǎng)站教育工作者從這些材料當(dāng)中提取需要的內(nèi)容來構(gòu)建它們自己的課程，同時(shí)鼓勵所有的學(xué)習(xí)者使用這些材料來進(jìn)行自學(xué)。目前，各種類型的教學(xué)網(wǎng)站如雨后春筍般建立起來，這些網(wǎng)站不僅提供大量的招生、出國留學(xué)和錄取等信息，還直接展開網(wǎng)上教學(xué)活動，通過免費(fèi)或收費(fèi)的方式提供網(wǎng)上教學(xué)，成為傳統(tǒng)課堂教學(xué)的重要補(bǔ)充。舉二實(shí)例。例如網(wǎng)絡(luò)銀行、網(wǎng)上學(xué)校、網(wǎng)上醫(yī)院以及不同的產(chǎn)業(yè)和服務(wù)業(yè)等。網(wǎng)上天氣預(yù)報(bào)、網(wǎng)上招聘網(wǎng)站等都屬于網(wǎng)上提供信息服務(wù)的模式。如 “ 阿里巴巴 ” 網(wǎng)站（ ? （ 2）網(wǎng)上拍賣 網(wǎng)上拍賣屬于 C2C的電子商務(wù)模式。這種模式的網(wǎng)站類型也較多，常見為以下三種： ? （ 1）網(wǎng)上商城 這類網(wǎng)站為每個(gè)進(jìn)駐商城的企業(yè)提供網(wǎng)站空間或鏈接，存放企業(yè)的的產(chǎn)品信息。例如網(wǎng)上證券、網(wǎng)上視聽、網(wǎng)上翻譯、網(wǎng)上簽名等網(wǎng)上服務(wù)模式。目前，聯(lián)眾的同時(shí)在線人數(shù)達(dá)到 30多萬，注冊人數(shù)達(dá)到 6000多萬。 87 ? （ 3）游戲網(wǎng)站 ? 在信息技術(shù)高度發(fā)達(dá)的美國，平均每個(gè)電腦用戶 70%的上機(jī)時(shí)間在玩游戲；在北美 2022年大約有 4500萬人進(jìn)入網(wǎng)絡(luò)游戲；在中國，巨大網(wǎng)絡(luò)游戲消費(fèi)已經(jīng)成為業(yè)界共識， 2022年網(wǎng)絡(luò)游戲市場規(guī)模近 40億人民幣，比上年增長 46%。如北京西單商場建立的 “ I購物 ” 網(wǎng)站（ 建立了自己的網(wǎng)站（ ? （ 2）網(wǎng)上專賣店 ? 主要從事某類在網(wǎng)上容易銷售的商品，這樣的專業(yè)網(wǎng)站其客戶群體相對明確，例如網(wǎng)上書店、網(wǎng)上音像店、網(wǎng)上禮品店。 ? （ 1）網(wǎng)上超市 ? 由網(wǎng)站經(jīng)營者自己（或委托其他公司）組織貨源，并通過在線方式銷售給最終消費(fèi)者。交易網(wǎng)站的關(guān)鍵是提供網(wǎng)上商品的展示、支付方式和配送方式的選擇等功能，并建立健全的交易安全認(rèn)證和保證機(jī)制。 ? 企業(yè)通過門戶網(wǎng)站把內(nèi)部管理信息系統(tǒng)和外部的客戶及供應(yīng)商連接起來，在更大范圍內(nèi)實(shí)現(xiàn)信息的集成和共享。 ?3．門戶網(wǎng)站 ? 所謂門戶網(wǎng)站，是指當(dāng)客戶登錄到網(wǎng)站時(shí)，就可以看到企業(yè)或商家提供的所有服務(wù)。這樣的網(wǎng)站相當(dāng)于放到因特網(wǎng)上的企業(yè)電子宣傳手冊或廣告牌。 85 ?2．宣傳網(wǎng)站 ? 這是我國目前很多中小企業(yè)采用的網(wǎng)絡(luò)經(jīng)營模式，也是最簡單地利用網(wǎng)站開展?fàn)I銷的模式。通過網(wǎng)站，企業(yè)內(nèi)部的組織機(jī)構(gòu)、業(yè)務(wù)流程和經(jīng)營現(xiàn)狀等信息一目了然，并且提供多種企業(yè)內(nèi)部信息的發(fā)布、員工之間的交流、討論等功能。 ? 1．企業(yè)內(nèi)部的管理網(wǎng)站 ? 基于 Web的管理信息系統(tǒng)是現(xiàn)代企業(yè)信息系統(tǒng)的新模式，在這樣的系統(tǒng)中網(wǎng)站起到重要作用。由于企業(yè)規(guī)模、產(chǎn)品類型和經(jīng)營方式的不同，企業(yè)網(wǎng)站也千差萬別，類型繁多。 圖 84 ? 網(wǎng)站是企業(yè)開展電子商務(wù)及買賣雙方實(shí)現(xiàn)網(wǎng)上交易的主要平臺，是企業(yè)在網(wǎng)上的虛擬存在，網(wǎng)站對電子商務(wù)的重要性不言而喻。 ?（ 4）密鑰管理系統(tǒng) ? 具有密鑰的生成、分配、撤銷、暫停、否認(rèn)和歸檔等功能。用戶可由此獲取其它用戶的證書和公鑰。 CA向公鑰的使用戶者證明公鑰的真實(shí)合法性，確認(rèn)證書主體的身份以及它與公鑰的對應(yīng)關(guān)系。它主要由認(rèn)證機(jī)構(gòu)（ CA）、證書庫、證書管理系統(tǒng)、密鑰管理系統(tǒng)、個(gè)人安全環(huán)境等部分構(gòu)成。 ? 公鑰基礎(chǔ)設(shè)施 PKI ? PKI(Public Key Infrastructure，公鑰體系結(jié)構(gòu) )是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺，提供 密鑰和證書管理 。它是由維薩Visa國際組織和萬事達(dá) MasterCard等組織共同制定的一個(gè)能保證通過開放網(wǎng)絡(luò)進(jìn)行安全資金支付的技術(shù)標(biāo)準(zhǔn)。該協(xié)議基于 SSL技術(shù)，向 WWW應(yīng)用 提供完整性、鑒別、不可否認(rèn)性及保密性等安全措施。 ? 安全套接層協(xié)議 SSL ? 安全套接層協(xié)議（ SSL， Secure Sockets Layer）是由Netscape公司提出的一種安全通信協(xié)議，該協(xié)議廣泛用于Web瀏覽器與服務(wù)器 之間的身份認(rèn)證和加密數(shù)據(jù)傳輸。 外部網(wǎng)內(nèi)部網(wǎng)應(yīng)用網(wǎng)關(guān)內(nèi)包過濾路由器外包過濾路由器信息服務(wù)器(d)80 電子商務(wù)安全技術(shù) 安全協(xié)議 ? 電子商務(wù)的安全不僅需要每一個(gè)交易個(gè)體采用相應(yīng)的 安全技術(shù)和對策 ，同時(shí)，還需要一套面對廣大交易參與者都遵守的 安全規(guī)則 ，即電子商務(wù)安全協(xié)議，以保證交易、支付和結(jié)算的安全。兩個(gè)路由器依據(jù)不同的過濾規(guī)則接受或拒絕網(wǎng)絡(luò)通信，攻擊者必須要突破兩道防線，才能進(jìn)入內(nèi)部網(wǎng)。 外部網(wǎng)內(nèi)部網(wǎng)包過濾路由器應(yīng)用網(wǎng)關(guān)信息服務(wù)器(c)79 電子商務(wù)安全技術(shù) ? （ 4）屏蔽子網(wǎng)防火墻 (Screened Sub) ? 這種防火墻使用了兩個(gè)包過濾路由器和一個(gè)應(yīng)用網(wǎng)關(guān)進(jìn)行安全控制，如圖（ d）。一些受信任的網(wǎng)絡(luò)連接仍然可以從外部直接到達(dá)內(nèi)部主機(jī)，但要通過包過濾路由器辨別出可能是危險(xiǎn)的網(wǎng)絡(luò)連接；將所有授權(quán)的應(yīng)用服務(wù)連接轉(zhuǎn)向應(yīng)用網(wǎng)關(guān)代理服務(wù)器。 外部網(wǎng)內(nèi)部網(wǎng)包過濾路由器應(yīng)用網(wǎng)關(guān)信息服務(wù)器(b)78 電子商務(wù)安全技術(shù) ? （ 3）屏蔽主機(jī)防火墻 (Screened Host) ? 這是一種更加靈活的防火墻系統(tǒng)配置方案，如圖（ c）。在雙穴主機(jī)防火墻中，應(yīng)用網(wǎng)關(guān)只設(shè)置兩個(gè)網(wǎng)絡(luò)接口，分別與受保護(hù)的內(nèi)網(wǎng)和外部網(wǎng)連接，徹底隔離了所有內(nèi)部主機(jī)與外部主機(jī)的可能的連接，使內(nèi)部網(wǎng)上的各臺主機(jī)對于外部網(wǎng)是隱藏的。這是一種較低檔的防火墻，它無法區(qū)分相同 IP地址的不同用戶，安全性較低。 76 電子商務(wù)安全技術(shù) ? 防火墻的分類 ? （ 1）包過濾防火墻 (Packet Filter) ? 采用包過濾技術(shù)的防火墻，又稱網(wǎng)絡(luò)級防火墻，如圖（ a）。 ?（ 2）代理服務(wù)技術(shù) (Proxy Server) ?代理服務(wù)技術(shù)是在應(yīng)用層進(jìn)行的服務(wù)過濾技術(shù)。 ?（ 1）包過濾技術(shù) ?包過濾技術(shù)是在網(wǎng)路層對通過的數(shù)據(jù)包進(jìn)行過濾的技術(shù)。 73 電子商務(wù)安全技術(shù) 防火墻 (Firewall) ?防火墻技術(shù)是一種隔離控制技術(shù)，通過內(nèi)部網(wǎng)絡(luò)（可信任網(wǎng)絡(luò)）和外部網(wǎng)絡(luò)（不可信任網(wǎng)絡(luò)）之間設(shè)置一個(gè)或多個(gè)電子屏障來保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。 72 電子商務(wù)安全技術(shù) ?數(shù)字證書主要有三種類型： ?（ 1）個(gè)人憑證 (Personal Digital ID) ：用于向?qū)Ψ奖砻饔脩舻膫€(gè)人身份，通常安裝在客戶端的瀏覽器內(nèi)，以幫助該用戶在網(wǎng)上進(jìn)行安全交易操作； ?（ 2）企業(yè)（服務(wù)器）憑證 (Server ID) ：頒發(fā)給某個(gè) Web服務(wù)器，用于證明網(wǎng)上 Web服務(wù)器的身份，企業(yè)可以通過具有憑證的 Web服務(wù)器進(jìn)行安全交易。在網(wǎng)上交易中，如果雙方各自出示了自己的數(shù)字證書，并使用它來進(jìn)行交易操作，則可以不必為對方身份的真?zhèn)味鴵?dān)心，它是參與電子商務(wù)的通行證。 71 電子商務(wù)安全技術(shù) ? 5．?dāng)?shù)字證書 (Digital Certificate/Digital ID) ?數(shù)字證書是在網(wǎng)絡(luò)交易支付過程中，用來標(biāo)志參與各方的身份信息，類似于實(shí)際生活中的身份證。 DTS由專門的服務(wù)機(jī)構(gòu)來提供。 如圖所示： 69 數(shù)字信封技術(shù) 隨機(jī)數(shù)生成器對稱密鑰 對稱密鑰對稱密鑰加密對稱密鑰解密數(shù)據(jù)加密 數(shù)據(jù)解密私鑰公鑰明文明文數(shù)據(jù)密文對稱密鑰密文加上數(shù)字信封打開數(shù)字信封返回 70 電子商務(wù)安全技術(shù) ? 4．?dāng)?shù)字時(shí)間戳 (Digital TimeStamp) ?在交易文件中留下時(shí)間信息是很必要的。 ?（ 2）接收方首先使用自己的私鑰進(jìn)行解密，即打來數(shù)字信封，得到對稱密鑰，然后再使用對稱密鑰解密得到明文。數(shù)字信封技術(shù)結(jié)合了對稱密鑰密碼體制和非對稱密鑰密碼體制。 ?（ 2）在接收方，首先使用發(fā)送方的公鑰對數(shù)字簽名進(jìn)行 加密變換 ，同時(shí)使用安全 Hash算法生成所接收明文的 128位摘要；然后比較 變換后 的摘要與新生成的摘要，如果一致，則說明明文來自發(fā)送方，且在傳輸過程中未被修改或破壞。 66 電子商務(wù)安全技術(shù) 通常，數(shù)字簽名技術(shù)將結(jié)合公開密鑰密碼體制和數(shù)字指紋，實(shí)現(xiàn)簽名過程。所使用的私鑰為sender擁有，任何人不知道 sender的私鑰，因此不能偽裝成 sender進(jìn)行簽名； ?（ 2） receiver通過檢查 E（ C）是否可恢復(fù)成message來驗(yàn)證 sender的簽名。 ?設(shè) sender向 receiver發(fā)送 message。數(shù)字簽名應(yīng)確保信息的真實(shí)性，防止偽造信息和抵賴行為的發(fā)生。即采用單向Hash函數(shù)將明文 “ 摘要 ” 成固定長度的密文，且不同的明文形成的摘要密文不同，而同一明文其摘要密文一定相同。 62 RSA算法 選取大素?cái)?shù)p 和q令N = p * q , 計(jì)算 Ψ (N)用私鑰解密m = D ( c ) ≡( cd mod N)用公鑰加密c = E ( m ) ≡( me mod N)將（N ，e ）作為公鑰公開將（p , q ，d ）作為私鑰保密隨機(jī)選取整數(shù)e由e * d ≡1 ( m o d Ψ ( N ) ) 計(jì)算d返回 63 電子商務(wù)安全技術(shù) 鑒別技術(shù) ? 1．?dāng)?shù)字摘要 (Digital Digest) ? 數(shù)字摘要保證文檔的完整性鑒別。明文 m經(jīng)過加密變換形成密文 c，即 c=E(m)≡(me mod N) ?密文經(jīng)過解密變換，還原出明文，即