【正文】 制方法，例如訪問控制表、能力表及標(biāo)號等方法。 ? （ 3）接收不可抵賴 ? 采用數(shù)字簽名方法來實(shí)現(xiàn)。 ? （ 2）文件加密 ? 文件內(nèi)容的保密用對 EDI文件內(nèi)容加密的方法實(shí)現(xiàn)。 EDI系統(tǒng)的安全手段 ? （ 1）數(shù)字簽名 ? 在數(shù)字簽名中，采用密碼算法產(chǎn)生校驗(yàn)碼，用校驗(yàn)的方法來驗(yàn)證文件內(nèi)容的完整性。 ? （ 5）確保商業(yè)文件 (合同、契約、協(xié)議書等 )不被無關(guān)者或競爭對手獲悉。 ? （ 3）與文件交換的各種活動及其發(fā)生時間均有精確、完整的記錄和審計(jì)。 EDI系統(tǒng)的安全策略 ? （ 1）他人無法冒充合法用戶利用網(wǎng)絡(luò)及其資源。 ? 內(nèi)部威脅是指系統(tǒng)的合法用戶以故意或非法方式進(jìn)行操作所產(chǎn)生的威脅，如內(nèi)部工作人員利用工作之便或者軟件固有缺陷，非法使用資源或越權(quán)存取數(shù)據(jù)； ? 外部威脅泛指搭線竊聽，截取交換信息，冒充合法用戶，為鑒別或訪問機(jī)制設(shè)置旁路。如篡改商業(yè)合同數(shù)據(jù)，竊取商業(yè)機(jī)密，破壞 EDI存儲系統(tǒng)等行為。 EDI系統(tǒng)面臨的威脅 ? EDI系統(tǒng)運(yùn)行后會碰到的安全威脅或攻擊主要有兩類：偶發(fā)性和故意性兩類。 ? EDI數(shù)據(jù)的安全具體表現(xiàn)在數(shù)據(jù)的完整性、機(jī)密性和可用性。 EDI的安全問題 ? EDI的安全，一般是指防止由 EDI系統(tǒng)交換的信息被丟失、泄露、篡改，假冒 EDI合法用戶，提交或接受過程中出現(xiàn)的抵賴、否認(rèn) EDI系統(tǒng)的拒絕服務(wù)。首先需要接收用戶通過通信網(wǎng)絡(luò)接入EDI信箱系統(tǒng)，打開自己的信箱，將來函接收到自己的計(jì)算機(jī)中，經(jīng)格式校驗(yàn)、翻譯、映射還原成應(yīng)用文件。 EDI信箱系統(tǒng)則自動完成投遞和轉(zhuǎn)接，并按照通信協(xié)議的要求，為電子單證加上信封、信頭、信尾、投遞地址、安全要求及其他輔助信息。 ? 通信軟件 ? 這一步由計(jì)算機(jī)通信軟件完成。 ? 平面文件是用戶通過應(yīng)用系統(tǒng)直接編輯、修改和操作的單證和票據(jù)文件，它可直接閱讀、顯示和打印輸出。其中，通信線路一般常用的是電話線路，如果傳輸時效和資料傳輸量有比較高的要求，也可以租用專門的線路。文件交換由計(jì)算機(jī)自動完成。 EDIFACT ? EDIFACT語法規(guī)則 (IS09735) ? 報(bào)文設(shè)計(jì)指南 ? 語法應(yīng)用指南 ? EDIFACT數(shù)據(jù)元目錄 (EDED) ? EDIFACT代碼表 (EDCL) ? EDIFACT復(fù)合數(shù)據(jù)元目錄 (EDCD) ? EDIFACT段目錄 (EDSD) ? EDIFACT標(biāo)準(zhǔn)報(bào)文格式 (EDMD) ? 貿(mào)易數(shù)據(jù)交換格式構(gòu)成總覽 (UNCID) EDI的工作過程 ? 當(dāng)今世界通用的通信網(wǎng)絡(luò)，是建立在 MHS數(shù)據(jù)通信平臺上的信箱系統(tǒng)，其通信機(jī)制是信箱間信息的存儲和轉(zhuǎn)發(fā)。 和 EDIFACT兩家己一致同意全力發(fā)展 EDIFACT，使之成為全世界范圍內(nèi)能接受的 EDI標(biāo)準(zhǔn)。 ? 目前國際上流行的 EDI標(biāo)準(zhǔn)是由聯(lián)合國歐洲經(jīng)濟(jì)委員會 (UN/ECE)制訂頒布的 《 行政、商業(yè)和運(yùn)輸用電子數(shù)據(jù)交換規(guī)則 》 (EDIFACT)，以及美國國家標(biāo)準(zhǔn)局特命標(biāo)準(zhǔn)化委員會第 12工作組制訂的 。 EDI報(bào)文標(biāo)準(zhǔn) ? EDI報(bào)文能被不同的貿(mào)易伙伴的計(jì)算機(jī)系統(tǒng)識別和處理，其關(guān)鍵就在于數(shù)據(jù)格式的標(biāo)準(zhǔn)化，即 EDI標(biāo)準(zhǔn)。 ? 運(yùn)作規(guī)范化 ? EDI報(bào)文是目前商業(yè)化應(yīng)用中最成熟、最有效、最規(guī)范的電子憑證之一， EDI單證報(bào)文具有法律效力己被普遍接受。因此這種數(shù)據(jù)交換是機(jī) — 機(jī)，應(yīng)用一應(yīng)用，不需人工干預(yù)。 ? 報(bào)文標(biāo)準(zhǔn)化 ? EDI傳輸?shù)膱?bào)文符合國際標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)，這是計(jì)算機(jī)能自動處理的前提條件。 EDI的系統(tǒng)模型圖 ? EDI信息的最終用戶是計(jì)算機(jī)應(yīng)用軟件系統(tǒng)，它自動地處理傳遞來的信息，因而這種傳輸是機(jī)一機(jī)、應(yīng)用一應(yīng)用的傳輸，為 EDI與其他計(jì)算機(jī)應(yīng)用系統(tǒng) (如 MIS)的互聯(lián)提供了方便 應(yīng)用系統(tǒng) EDI服務(wù)器 應(yīng)用系統(tǒng) EDI服務(wù)器 ED I網(wǎng)絡(luò) EDI的特點(diǎn) ? 單證格式化 ? EDI傳輸?shù)氖瞧髽I(yè)間格式化的數(shù)據(jù)，如定購單、報(bào)價單、發(fā)票、貨運(yùn)單、裝箱單、報(bào)關(guān)單等，這些信息都具有固定的格式與行業(yè)通用性。 ? 這 3方面相互銜接、相互依存，共同構(gòu)成 EDI的基礎(chǔ)框架。 ? EDI的產(chǎn)生和發(fā)展 ? 紙面單據(jù)傳遞和處理速度低，不能滿足貿(mào)易的要求 ? 現(xiàn)代通信技術(shù)和計(jì)算機(jī)技術(shù)的提高 ? 20世紀(jì) 60年代提出概念 ? 20世紀(jì) 80年代，有了國際化標(biāo)準(zhǔn) ? EDI是今天從事國際貿(mào)易的主要手段 EDI的系統(tǒng)模型 ? EDI包含了 3個方面的內(nèi)容，即計(jì)算機(jī)應(yīng)用、通信網(wǎng)絡(luò)和數(shù)據(jù)標(biāo)準(zhǔn)化。 ? 在美國，到目前為止己經(jīng)發(fā)行了 14 000 000張軍人證、士兵證，該種證件是采用 Teslin材料打印并塑封 (包含文字、照片、PDF417等 )，一張卡的成本為 29美分 /張，如采用 IC卡，則成本為 3美元 /張。 PDF417容易印制，成本很低，糾錯能力強(qiáng)，譯碼可靠性高，并且具有極強(qiáng)的防偽能力。二維條碼 PDF417(簡稱 PDF417)是 20世紀(jì) 90年代初由世界上最大的條碼設(shè)備制造公司 —— 美國 Symbol公司發(fā)明的，它是一種機(jī)器可以識讀的二維條碼。 ? （ 7）條碼符號的形狀可變 ? 同樣的信息量，二維條碼的形狀可以根據(jù)載體面積及美工設(shè)計(jì)等進(jìn)行調(diào)整。 ? （ 6）制作容易、成本低 ? 利用現(xiàn)有的點(diǎn)陣、激光、噴墨、熱敏 /熱轉(zhuǎn)印、制卡機(jī)等打印技術(shù)，即可在紙張、卡片、 PVC甚至金屬表面上印出二維條碼。 ? （ 4）譯碼可靠性高 ? 普通條碼的譯碼錯誤率約為百萬分之二左右，而二維條碼的誤碼率不超過千萬分之一，譯碼可靠性極高。 ? （ 2）編碼范圍廣 ? 二維條碼可以將照片、指紋、掌紋、簽字、聲音、文字等凡可數(shù)字化的信息進(jìn)行編碼。在國際標(biāo)準(zhǔn)的證卡有效面積 (相當(dāng)于信用卡面積的 2/3，約為 76mm 25mm)上，二維條碼可以容納 1848個字母字符或 2729個數(shù)字字符，約 500個漢字信息。同時還具有對不同行的信息自動識別功能及處理圖形旋轉(zhuǎn)變化等特點(diǎn)。通過圖像輸人設(shè)備或光電掃描設(shè)備自動識讀以實(shí)現(xiàn)信息自動處理。 ? 二維條碼是用某種特定的幾何圖形按一定規(guī)律在平面 (二維方向上 )上分布黑白相間的圖形來記錄數(shù)據(jù)符號信息。例如：6901078077151的條碼標(biāo)識，從 690可知它產(chǎn)于中國，但還是不清楚究竟是什么商品。 二維條碼 ? 一維條碼僅僅只是一種商品的標(biāo)識，它不含有對商品的任何描述，人們只有通過后臺的數(shù)據(jù)庫，提取相應(yīng)的信息才能明白商品標(biāo)識的具體含義。 ? （ 3）集裝箱托盤的條碼安排。 ? （ 2）箱式包裝的條碼安排。當(dāng)貿(mào)易單元 128條碼作為通用商品條碼或交叉 25碼的補(bǔ)充條碼時，實(shí)際放大系數(shù)的選擇必須考慮通用商品條碼或交叉 25碼的尺寸。如果不能滿足上述要求，應(yīng)明顯地印在與主代碼關(guān)聯(lián)的位置上，且兩者方向一致。 物流條碼的使用 ? （ 1）貿(mào)易單元 128條碼的放置。與消費(fèi)單元包裝相比，物流單元大多體積比較大，包裝選材更堅(jiān)硬，表面較粗糙。為了更好地實(shí)現(xiàn)這一目標(biāo)，物流條碼標(biāo)準(zhǔn)體系就應(yīng)該具有相應(yīng)的包裝標(biāo)準(zhǔn)，保證物流條碼能夠被快速準(zhǔn)確地識別。 ? （ 3）貿(mào)易單元 128條碼 ? 它是一種連續(xù)型、非定長、有含義的高密度代條碼，它能夠更多地標(biāo)識貿(mào)易單元的信息，如規(guī)格、生產(chǎn)日期、有效期、交貨地等，使物流條碼成為貿(mào)易中的重要工具。 ? （ 2）交叉 25碼 ? 交叉 25碼在倉儲和物流管理申被廣泛采用。 物流條碼的標(biāo)準(zhǔn)體系 ? （ 1）通用商品條碼結(jié)構(gòu)與國際物品編碼協(xié)會推行的 EAN碼結(jié)構(gòu)相同，其標(biāo)準(zhǔn)與國際標(biāo)準(zhǔn)是兼容的。 ? （ 2）采用的碼制不同 ? 通用商品條碼采用的是 EAN/UPC碼制，條碼的長度固定，信息容量少；物流條碼主要采用 UCC/EAN128條碼 (Uniform Code Council Inc.，UCC，“美國統(tǒng)一編碼委員會”的縮寫 )，條碼的長度可變，信息容量多，且條碼精度要求低，易于制作，容易推廣。物流條碼則是貨運(yùn)單元的惟一標(biāo)識。 物流條碼與商品條碼的區(qū)別 ? （ 1）標(biāo)識目標(biāo)不同 ? 通用商品條碼是最終消費(fèi)單元的惟一標(biāo)識，它常常是單個商品的條碼。 標(biāo)準(zhǔn)版的條形碼 縮短版的條