【正文】 闊的疆域，電子商務在中國的前程無限，它必將在中國發(fā)展壯大并推動中國對外貿易的進一步開放。中國大陸生產無數(shù)產品，同時又擁有巨大的國內市場，因此極大地推動國內貿易，并吸引了大量外國直接投資。 　　至于中國，情況并無二致。今天，人們可以在網(wǎng)上找到不少房地產方面的電子貿易網(wǎng)站，它們提供全球性的服務。 　　舉例來說，采用了這些新技術之后，銀行就能夠在面向更小、目標化甚至個人消費群行銷其產品時繼續(xù)推行其價值鏈。在這一問題上，金融服務部門不僅需要主動引進技術，更要有前瞻性。 　　金融服務部門知道它們需要解決由全球一體化帶來的不穩(wěn)定性。而其中的許多變革，是源自于日漸增長的全球一體化進程。這些問題都要求國家從整體上宏觀把握，統(tǒng)籌解決。 　　特別是尚未建立起一個適合中國國情的、先進的電子商務運營管理模式。 　　同時，按照國家九五科技攻關要求，中國國際電子商務中心承擔了國家商業(yè)電子信息安全科技公關項目，重點解決網(wǎng)上安全認證問題。 　　另外，中國國際電子商務中心還在互聯(lián)網(wǎng)上建立了外經貿部政府站點，向世界詳細地介紹中國外經貿部機構、政策法規(guī)、發(fā)展戰(zhàn)略和最新動態(tài)，并向國際上推薦中國著名企業(yè)、先進技術和優(yōu)質產品。 　　 除了中國商品交易市場，國際互聯(lián)網(wǎng)上的中國招商信息庫為全國各地的對外招商引資信息開辟了新的發(fā)布渠道，并將中國招商引資的政策、法規(guī)、投資環(huán)境、具體項目以及全國各地的招商活動作了詳細的介紹。網(wǎng)上中國商品交易市場的開幕可以把我國豐富的商品資源直接推向國際市場，提高我國產品在國際市場的競爭力，為促進我國產品出口成交提供了新的途徑。這是目前Internet上最大的中國商品采購基地，也是Internet上舉辦的交易市場中唯一按商品分類設計的市場。為全國各級外經貿管理部門和各類進出口企業(yè)提供了大量的信息和網(wǎng)絡服務，已成為我國外經貿發(fā)展的重要組成部分。 　　中國國際電子商務網(wǎng)目前已建成由通訊平臺、數(shù)據(jù)交換平臺、信息平臺構架的網(wǎng)絡環(huán)境。目前，中國國際電子商務中心已初步形成了一支由實力雄厚的電子商務專家組成的高科技隊伍，并建立了一整套科學、規(guī)范的管理制度，保證了中國國際電子商務工程的順利進行，并取得了階段性的成果。 二、中國電子商務發(fā)展現(xiàn)狀 １．中國國際電子商務網(wǎng)發(fā)展現(xiàn)狀 　　為確保21世紀對外貿易持續(xù)、穩(wěn)定、健康發(fā)展，外經貿部把構架中國電子商務工程基本框架和應用環(huán)境的建設當成了一個重要的戰(zhàn)略課題。中國政府和企業(yè)敏銳的意識到信息化及電子商務對經濟增長和企業(yè)競爭力的巨大影響，相繼實施金橋、金卡、金關等一系列金字工程，以現(xiàn)代信息網(wǎng)絡為依托的中國商品交易中心（CCEC）、中國商品訂貨系統(tǒng)（COGS）、庫存商品調劑網(wǎng)絡等商務系統(tǒng)陸續(xù)進入運營各地以網(wǎng)絡為基礎的交易中心，也在緊鑼密鼓的籌建中。 　　雖然我國的電子信息行業(yè)起步較晚，網(wǎng)絡通信相對落后，但電子商務也已開始進入我國各行各業(yè)。 　　電子商務的出現(xiàn)，不僅僅是大大地增加了一些行業(yè)的業(yè)務量，還啟迪并激發(fā)了人們的思維和創(chuàng)意，一些新的信息行業(yè)和業(yè)務不斷出現(xiàn)，創(chuàng)造了更多的貿易機會。（2）電子商務有助于企業(yè)加強與客戶的溝通，建立良好的客戶關系也是企業(yè)形象的一個重要組成部分。企業(yè)形象的建立首先要企業(yè)有高質量的產品，其次要求企業(yè)加強企業(yè)自身和產品宣傳，電子商務為企業(yè)樹立自已的企業(yè)和產品形象提供了強大的宣傳工具。利用電子商務有利于引進世界先進技術，縮短同先進國家的差距。企業(yè)經濟效益如何，與企業(yè)的資源利用率、資源配置，科技水平和管理水平密切相關。中國企業(yè)進入Internet網(wǎng)，有利于企業(yè)的資本、勞務和貿易國際化。中國企業(yè)進入電子商務系統(tǒng)意味著中國企業(yè)進入到一個前所未有的龐大市場。 　　以Internet網(wǎng)絡技術為基礎商業(yè)電子化革命對中國是一次千載難逢的契機。由于電子商務所需要的電子支付方式，使得銀行的業(yè)務量大增，尤其是新出現(xiàn)的中間業(yè)務量在總收入中的比重逐漸增大；也使證券投資者可以得到及時、充分的信息以作出投資決策，減少了投資風險、并使跨國證券交易成為可能。采用電子商務方式后，人工介入的減少將人為差錯的可能性降到最小，并維護了數(shù)據(jù)的一致性，使各部門的數(shù)據(jù)保持高度的一致。同時，計算機自動接收和處理信息，也使得企業(yè)在相同的業(yè)務量情況下，可以使用更少的員工來完成，減少了企業(yè)的行政管理人員。所有這些都會使業(yè)務處理時間大大縮短。第二節(jié)　　探討我國電子商務之生存環(huán)境一、發(fā)展電子商務是國民經濟信息化的必然要求 　　電子商務是以電信基礎設施和電子化的商務銀行為基礎，簡化了商家與商家之間、商家與消費者之間的交易程序，其發(fā)展正在改變著傳統(tǒng)的貿易方式，這是一個迅速發(fā)展的新市場，將形成一套全新的貿易活動框架。同樣重要的是，所有國家必須堅持：不要為了法規(guī)而制定法規(guī)。版權保護也是一樣，知識產權在Internet上必須受到良好的保護而不論在何處發(fā)行和傳送。 　　電子商務將在全球市場上展開；因此制約這一市場的規(guī)范必須全球共識的方式來制定。要達成全球共識，研討就必須對來自世界各國和社會各階層的所有成員開發(fā)。盡管這些機構對具體的問題提供了所需框架方案，它們往往缺乏合作性和民主的立法體系。因此，七月份Bangemann委員將邀請工業(yè)界領袖會談商討如何將工業(yè)界引入這一過程。包括政府、工業(yè)界、消費者和國際組織。 　　其次、它是一個實現(xiàn)國際共識的過程。 　　前面我已經說明了國際憲章不是什么，現(xiàn)在允許我來詳細解釋它倡導什么： 　　首先、是一種多邊的解決問題的途徑，同時建立信息社會，具體地說，就是電子商務。 　　在那些沒有聯(lián)網(wǎng)的地區(qū)，存在著許多不同的國家法規(guī)。同樣的，國際組織也存在這一問題，每一個國際組織在很大的程度上都是僅僅在按自己的日程辦事。最近關于標準化組織的一次調查顯示：幾乎所有的標準化組織都不了解其他組織的活動。關于這一點美國與歐盟有廣泛的一致意見，可參見1997年12月的歐美關于電子商務的共同聲明。 　　首先，請允許我說明該憲章并不是以下一些東西： 　　并非法律規(guī)范：法律規(guī)范是出于強制性的目的。這一必須為各國政策協(xié)調設立框架。這將影響到在線經濟的快速發(fā)展。我們歐洲人認為諸如隱私權之類的政治考慮是十分重要的，值得進行國際性的討論和考慮。 　　關于如何同企業(yè)進行電子交易必須有全球性的基本原則。歐盟全力支持這一提議，并在較近WTO召開的關于電子商務的論壇上表明了態(tài)度。盡管電子商務是全球性的活動，制約它的法規(guī)卻是屬于國家范圍內的。它不僅提供新的商機，也帶來新的不確定因素。決策者應在保證技術的可升級性的同時協(xié)助市場人員作出正確的技術選擇。標準化將會促進創(chuàng)新，而不是壓制它。然而，這并不是說應該將標準強制加進流程并使其成為法律。 　　技術和市場的界線正變得模糊。因此，后勤系統(tǒng)必須適應新的電子商務的時間概念。 　　同時，必須為流水線型的后勤系統(tǒng)引入更有效的模型。 　　通信業(yè)務的開放是十分關鍵的，它能促進自由競爭、改進業(yè)務質量并減少花費，從而刺激信息流量的增長。然而，基于電子商務規(guī)模的預測明確指出，這種規(guī)模的投入不需要政府津貼。所有國家，不論是窮的、富的、發(fā)達的或發(fā)展中的，都將被卷及電子商務。如果一家公司不能參與這一新的高效的過程，它將失去新的全球性的投標需求所帶來的寶貴的潛在商機。 　　商務領袖們必須意識到，電子商務不僅僅只與IT有關。它將對整個價值鏈產生影響。這是實際業(yè)務在不久的將來會采用的方式。最終在全球范圍內采用的系統(tǒng)必然是以其效率著稱的系統(tǒng)。如果后者能為消費者提供明確的勘誤機制并防止侵權行為發(fā)生，則這兩種傾向可以并存。這一舉措說明了歐盟在此領域此人入法律規(guī)范的傾向。 　　基于其本身職責，歐洲委員會制定了一項針對其會員國的指導政策，禁止在未經業(yè)主允許的情況下對其個人數(shù)據(jù)進行傳輸。任何保護它們的系統(tǒng)對于消費者來說都是一個缺點。 　　消費者同樣關心的是他們的交易不會受到暴利剝削。銀行家對安全交易尤其關心。這一發(fā)展將導致公眾接受電子支付系統(tǒng)，而對于電子商務從實驗室到真正大規(guī)模的市場應用是十分關鍵的。要發(fā)展電子支付的可信度，供應商就必須承擔風險。在信用卡方面，由Eurocard,Mastercard和Visa開發(fā)的SET協(xié)議似乎已成為行業(yè)標準。 　　用于安全電子支付的技術有好幾種，包括用于電子信用卡的SET和用于電子現(xiàn)金和電子錢包或靈通卡的Ecash。 　　最后，新的金融業(yè)務將從一種羽翼已豐或獨立的電子商務應用的姿態(tài)得到發(fā)展。這一領域前景廣闊主要是因為電子渠道拓展了金融機構的地理可接近度。 　　其次，傳統(tǒng)的金融業(yè)務將通過電子商務渠道來流通。這里主要指的是各種用于Internet購物、信息服務或集成EDI活動的支付功能。 　　針對金融業(yè)務，我們將著重于電子商務給這一領域帶來的商機。電子商務仍處在萌芽狀態(tài)，但其預計增長率是十分驚人的。研究指出，這一規(guī)模將從1996年的7億到22億美元上升到2000年的156億到1170億美元。 　　未來幾年中電子商務將獲得迅猛發(fā)展，預計每年電子交易額的增長率將超過100%。隨著我們這個星球邁向新的數(shù)字化經濟時代，電子商務革命的波及范圍將不僅僅包括美國、日本和德國，它也將發(fā)生在象巴西、中國、韓國這樣的國家。 　　電子商務具有如此高的政治知名度，其原因非常簡單：它將改變世界經濟的舊模式。許多工廠、思想庫和會議都在采取重大舉措以創(chuàng)建一個人真正全球化的、開放的、安全的市場。支付認證是商家把用戶的付款信息和自己的受款信息發(fā)送給支會網(wǎng)關，支付網(wǎng)關對商家和用戶進行認證并實現(xiàn)支付的過程。付款請求是用戶決定購買后，向商家發(fā)送付款信息進行支付的過程。用戶申請帳號是用戶為了使用支付系統(tǒng)的支付功能而進行帳號申請的過程。 3． 主要流程 　　 在該系統(tǒng)中主要包括3個流程：用戶申請帳號流程、付款請求流程和支付認證流程。 　　 支付網(wǎng)關系統(tǒng)的安全：支付網(wǎng)關是支付處理系統(tǒng)的重要部分，因此該系統(tǒng)是置于防火墻的保護之中。 　　 商家愛款信息的安全：系統(tǒng)中，使用1024位RSA非對稱加密算法，用支付網(wǎng)關的公鑰加密商家的受款信息（商家的、支付金額等）。而并不是口令的本身，從而保證了用戶口令的安全。 　　 用戶付款信息的安全：系統(tǒng)中，使用SHA單向散列加密算法加密用戶的口令，使用1024位RSA非對稱加密算法，用支付網(wǎng)關的公鑰加密用戶的付款信息（包括用戶的卡號、口令、支付金額和定單號等）。為了保證Payment_Applet的安全性，我們使用支付網(wǎng)關的軟件分發(fā)數(shù)字證書對Payment_Applet進行數(shù)字簽名以保證其安全。該證書用于建立安全套接層（SSL）。 　　 商家的身份認證：商家與用戶的付款過程的HTTP協(xié)議必須運行于安全套接層（SSL）之上，讓用戶可以認證正在提供服務的商家是否合法。 2． 系統(tǒng)安全策略 　　 用戶認證方式：系統(tǒng)采用中心認證用戶的方式，使用該支付處理系統(tǒng)的用戶必須在支付處理系統(tǒng)中有合法的帳號。提供支付處理系統(tǒng)的用戶管理、交易管理。Payment_Serve提供支付網(wǎng)關功能、交易處理功能。Payment_Etill提供交易處理功能、交易管理功能等。 　?。?）Payment_Applet 　　 支付處理系統(tǒng)在用戶端的軟件，實現(xiàn)對用戶付款信息的加密，確保用戶付款信息能安全地傳送給Payment_Etill。 　　（4）支付認證流程 　　支付認證是商家與支付網(wǎng)關之間進行認證和實現(xiàn)支付的過程。 　?。?）商家登記流程 　　商家登記是商家為了能處理購買請求流程和支付認證流程，而向CA認證中心申請數(shù)字 證書和注冊的過程。 2． 主要流程 　　在基于SET的電子商務系統(tǒng)中，主要包括持卡者登記、商家登記、購買請求和支付認證這幾個主要流程。不同CA簽發(fā)的數(shù)字證書都包括其上一級簽發(fā)者的數(shù)字證書，兩個數(shù)字證書是否彼此信任是通過向上層層追趕述證書簽發(fā)者來實現(xiàn)的。CA簽發(fā)數(shù)字證書給持卡者、商家和支付網(wǎng)關，讓持卡者、商家和支付網(wǎng)關之間通過數(shù)字證書進行認證。 　　支付網(wǎng)關：實現(xiàn)對支付信息從Internet到銀行內部網(wǎng)絡的轉換，并對商家和持卡者進行認證。 　　商家：是指在網(wǎng)絡上提供商品銷售服務的服務提供者。 　　持卡者：是指使用付款卡在網(wǎng)絡上實現(xiàn)支付的用戶。一種是基于SET的電子商務，另一種是非SET的電子商務。信息認證發(fā)生在信息接收者接收到信息后，使用相關技術對信息進行認證，以確認信息的發(fā)送者是誰，信息在傳輸?shù)倪^程中是否被修改、替換等。實體認證是指對這些參與通信實體的身份認證。認證分為實體認證和信息認證。使用公開密鑰算法是實現(xiàn)數(shù)字簽名的主要技術，此外，雙重數(shù)字簽名是保證在電子交易過程中三方安全地傳輸住處的技術。 ●數(shù)字信封 　　數(shù)字信封技術是結合了秘密密鑰加密技術和公開密鑰加密技術優(yōu)點的一種加密技術，它克服了秘密密鑰加密中秘密密鑰分發(fā)困難和公開密鑰加密中加密時間長的問題，使用兩個層次的加密來獲得公開密鑰技術的靈活性和秘密密鑰技術的高效性。在一個加密系統(tǒng)中，信息使用加密密鑰加密后，得到的密文傳送給收方，接收方使用解密密鑰對密文解密得到原文。 　　在電子商務中涉及的安全技術包括加密技術、數(shù)字簽名技術和認證技術等。所有這些都危害了電子商務的實現(xiàn)。因為TCP/IP網(wǎng)絡的特點，你不可能用通常的方式確認正與你通信的人的真實身份。 　　還有其它一些因素，例如商家和用戶對網(wǎng)上電子商務方式的認可、網(wǎng)絡普及的程度等都會影響電子商務的發(fā)展。 　　但是電子商務是一種世界性的經濟活動，它的法律框架也不應只局 限在一國范圍內，而應適用于國際間的經濟往來，得到國際間的認可和遵守。 　　Internet是一個高度自由的信息公路，它缺少協(xié)作和管理，信息的跨地區(qū)和跨國界的傳輸又難以公證和仲裁，而如果沒有一個成熟的、統(tǒng) 一的法律系統(tǒng)進行仲裁，糾紛就不可能解決。Internet發(fā)展了這么多年，電子商務也開展了幾年時間， 可世界各國至今都沒有制定有關Internet的完整的法律， 電子商務的發(fā)展需要建立必要的法律框架。因此SET制定了敏感信息的保密，支付的完整性，對商家、持卡者和收卡銀行的身份認證等安全技術要求。這些因素促