【正文】 ? EDI的訪問控制一般采用常見的存取控制方法，例如訪問控制表、能力表及標(biāo)號等方法。 ? （ 3）接收不可抵賴 ? 采用數(shù)字簽名方法來實現(xiàn)。 ? （ 2）文件加密 ? 文件內(nèi)容的保密用對 EDI文件內(nèi)容加密的方法實現(xiàn)。 EDI系統(tǒng)的安全手段 ? （ 1）數(shù)字簽名 ? 在數(shù)字簽名中，采用密碼算法產(chǎn)生校驗碼，用校驗的方法來驗證文件內(nèi)容的完整性。 ? （ 5）確保商業(yè)文件 (合同、契約、協(xié)議書等 )不被無關(guān)者或競爭對手獲悉。 ? （ 3）與文件交換的各種活動及其發(fā)生時間均有精確、完整的記錄和審計。 EDI系統(tǒng)的安全策略 ? （ 1）他人無法冒充合法用戶利用網(wǎng)絡(luò)及其資源。 ? 內(nèi)部威脅是指系統(tǒng)的合法用戶以故意或非法方式進行操作所產(chǎn)生的威脅，如內(nèi)部工作人員利用工作之便或者軟件固有缺陷，非法使用資源或越權(quán)存取數(shù)據(jù)； ? 外部威脅泛指搭線竊聽，截取交換信息，冒充合法用戶，為鑒別或訪問機制設(shè)置旁路。如篡改商業(yè)合同數(shù)據(jù)，竊取商業(yè)機密，破壞 EDI存儲系統(tǒng)等行為。 EDI系統(tǒng)面臨的威脅 ? EDI系統(tǒng)運行后會碰到的安全威脅或攻擊主要有兩類：偶發(fā)性和故意性兩類。 ? EDI數(shù)據(jù)的安全具體表現(xiàn)在數(shù)據(jù)的完整性、機密性和可用性。 EDI的安全問題 ? EDI的安全，一般是指防止由 EDI系統(tǒng)交換的信息被丟失、泄露、篡改，假冒 EDI合法用戶，提交或接受過程中出現(xiàn)的抵賴、否認 EDI系統(tǒng)的拒絕服務(wù)。首先需要接收用戶通過通信網(wǎng)絡(luò)接入EDI信箱系統(tǒng)，打開自己的信箱，將來函接收到自己的計算機中，經(jīng)格式校驗、翻譯、映射還原成應(yīng)用文件。 EDI信箱系統(tǒng)則自動完成投遞和轉(zhuǎn)接，并按照通信協(xié)議的要求，為電子單證加上信封、信頭、信尾、投遞地址、安全要求及其他輔助信息。 ? 通信軟件 ? 這一步由計算機通信軟件完成。 ? 平面文件是用戶通過應(yīng)用系統(tǒng)直接編輯、修改和操作的單證和票據(jù)文件，它可直接閱讀、顯示和打印輸出。其中，通信線路一般常用的是電話線路，如果傳輸時效和資料傳輸量有比較高的要求，也可以租用專門的線路。文件交換由計算機自動完成。 EDIFACT ? EDIFACT語法規(guī)則 (IS09735) ? 報文設(shè)計指南 ? 語法應(yīng)用指南 ? EDIFACT數(shù)據(jù)元目錄 (EDED) ? EDIFACT代碼表 (EDCL) ? EDIFACT復(fù)合數(shù)據(jù)元目錄 (EDCD) ? EDIFACT段目錄 (EDSD) ? EDIFACT標(biāo)準報文格式 (EDMD) ? 貿(mào)易數(shù)據(jù)交換格式構(gòu)成總覽 (UNCID) EDI的工作過程 ? 當(dāng)今世界通用的通信網(wǎng)絡(luò)，是建立在 MHS數(shù)據(jù)通信平臺上的信箱系統(tǒng)，其通信機制是信箱間信息的存儲和轉(zhuǎn)發(fā)。 和 EDIFACT兩家己一致同意全力發(fā)展 EDIFACT，使之成為全世界范圍內(nèi)能接受的 EDI標(biāo)準。 ? 目前國際上流行的 EDI標(biāo)準是由聯(lián)合國歐洲經(jīng)濟委員會 (UN/ECE)制訂頒布的《行政、商業(yè)和運輸用電子數(shù)據(jù)交換規(guī)則》 (EDIFACT)，以及美國國家標(biāo)準局特命標(biāo)準化委員會第 12工作組制訂的 。 EDI報文標(biāo)準 ? EDI報文能被不同的貿(mào)易伙伴的計算機系統(tǒng)識別和處理，其關(guān)鍵就在于數(shù)據(jù)格式的標(biāo)準化，即 EDI標(biāo)準。 ? 運作規(guī)范化 ? EDI報文是目前商業(yè)化應(yīng)用中最成熟、最有效、最規(guī)范的電子憑證之一， EDI單證報文具有法律效力己被普遍接受。因此這種數(shù)據(jù)交換是機 — 機，應(yīng)用一應(yīng)用，不需人工干預(yù)。 ? 報文標(biāo)準化 ? EDI傳輸?shù)膱笪姆蠂H標(biāo)準或行業(yè)標(biāo)準，這是計算機能自動處理的前提條件。 EDI的系統(tǒng)模型圖 ? EDI信息的最終用戶是計算機應(yīng)用軟件系統(tǒng)，它自動地處理傳遞來的信息，因而這種傳輸是機一機、應(yīng)用一應(yīng)用的傳輸，為 EDI與其他計算機應(yīng)用系統(tǒng) (如 MIS)的互聯(lián)提供了方便 應(yīng)用系統(tǒng) EDI服務(wù)器 應(yīng)用系統(tǒng) EDI服務(wù)器 ED I網(wǎng)絡(luò) EDI的特點 ? 單證格式化 ? EDI傳輸?shù)氖瞧髽I(yè)間格式化的數(shù)據(jù)，如定購單、報價單、發(fā)票、貨運單、裝箱單、報關(guān)單等，這些信息都具有固定的格式與行業(yè)通用性。 ? 這 3方面相互銜接、相互依存，共同構(gòu)成 EDI的基礎(chǔ)框架。 ? EDI的產(chǎn)生和發(fā)展 ? 紙面單據(jù)傳遞和處理速度低，不能滿足貿(mào)易的要求 ? 現(xiàn)代通信技術(shù)和計算機技術(shù)的提高 ? 20世紀 60年代提出概念 ? 20世紀 80年代，有了國際化標(biāo)準 ? EDI是今天從事國際貿(mào)易的主要手段 EDI的系統(tǒng)模型 ? EDI包含了 3個方面的內(nèi)容，即計算機應(yīng)用、通信網(wǎng)絡(luò)和數(shù)據(jù)標(biāo)準化。 ? 在美國，到目前為止己經(jīng)發(fā)行了 14 000 000張軍人證、士兵證，該種證件是采用 Teslin材料打印并塑封 (包含文字、照片、PDF417等 )，一張卡的成本為 29美分 /張，如采用 IC卡，則成本為 3美元 /張。 PDF417容易印制，成本很低，糾錯能力強，譯碼可靠性高，并且具有極強的防偽能力。二維條碼 PDF417(簡稱 PDF417)是 20世紀 90年代初由世界上最大的條碼設(shè)備制造公司 —— 美國 Symbol公司發(fā)明的，它是一種機器可以識讀的二維條碼。 ? （ 7）條碼符號的形狀可變 ? 同樣的信息量，二維條碼的形狀可以根據(jù)載體面積及美工設(shè)計等進行調(diào)整。 ? （ 6）制作容易、成本低 ? 利用現(xiàn)有的點陣、激光、噴墨、熱敏 /熱轉(zhuǎn)印、制卡機等打印技術(shù)，即可在紙張、卡片、 PVC甚至金屬表面上印出二維條碼。 ? （ 4）譯碼可靠性高 ? 普通條碼的譯碼錯誤率約為百萬分之二左右，而二維條碼的誤碼率不超過千萬分之一，譯碼可靠性極高。 ? （ 2）編碼范圍廣 ? 二維條碼可以將照片、指紋、掌紋、簽字、聲音、文字等凡可數(shù)字化的信息進行編碼。在國際標(biāo)準的證卡有效面積 (相當(dāng)于信用卡面積的 2/3，約為 76mm 25mm)上，二維條碼可以容納 1848個字母字符或 2729個數(shù)字字符，約 500個漢字信息。同時還具有對不同行的信息自動識別功能及處理圖形旋轉(zhuǎn)變化等特點。通過圖像輸人設(shè)備或光電掃描設(shè)備自動識讀以實現(xiàn)信息自動處理。 ? 二維條碼是用某種特定的幾何圖形按一定規(guī)律在平面 (二維方向上 )上分布黑白相間的圖形來記錄數(shù)據(jù)符號信息。例如：6901078077151的條碼標(biāo)識，從 690可知它產(chǎn)于中國，但還是不清楚究竟是什么商品。 二維條碼 ? 一維條碼僅僅只是一種商品的標(biāo)識，它不含有對商品的任何描述，人們只有通過后臺的數(shù)據(jù)庫，提取相應(yīng)的信息才能明白商品標(biāo)識的具體含義。 ? （ 3）集裝箱托盤的條碼安排。 ? （ 2）箱式包裝的條碼安排。當(dāng)貿(mào)易單元 128條碼作為通用商品條碼或交叉 25碼的補充條碼時，實際放大系數(shù)的選擇必須考慮通用商品條碼或交叉 25碼的尺寸。如果不能滿足上述要求，應(yīng)明顯地印在與主代碼關(guān)聯(lián)的位置上，且兩者方向一致。 物流條碼的使用 ? （ 1）貿(mào)易單元 128條碼的放置。與消費單元包裝相比，物流單元大多體積比較大，包裝選材更堅硬，表面較粗糙。為了更好地實現(xiàn)這一目標(biāo)，物流條碼標(biāo)準體系就應(yīng)該具有相應(yīng)的包裝標(biāo)準，保證物流條碼能夠被快速準確地識別。 ? （ 3）貿(mào)易單元 128條碼 ? 它是一種連續(xù)型、非定長、有含義的高密度代條碼，它能夠更多地標(biāo)識貿(mào)易單元的信息，如規(guī)格、生產(chǎn)日期、有效期、交貨地等，使物流條碼成為貿(mào)易中的重要工具。 ? （ 2）交叉 25碼 ? 交叉 25碼在倉儲和物流管理申被廣泛采用。 物流條碼的標(biāo)準體系 ? （ 1）通用商品條碼結(jié)構(gòu)與國際物品編碼協(xié)會推行的 EAN碼結(jié)構(gòu)相同，其標(biāo)準與國際標(biāo)準是兼容的。 ? （ 2）采用的碼制不同 ? 通用商品條碼采用的是 EAN/UPC碼制，條碼的長度固定，信息容量少；物流條碼主要采用 UCC/EAN128條碼 (Uniform Code Council Inc.，UCC，“美國統(tǒng)一編碼委員會”的縮寫 )，條碼的長度可變，信息容量多，且條碼精度要求低，易于制作，容易推廣。物流條碼則是貨運單元的惟一標(biāo)識。 物流條碼與商品條碼的區(qū)別 ? （ 1）標(biāo)識目標(biāo)不同 ? 通用商品條碼是最終消費單元的惟一標(biāo)識，它常常是單個商品的條碼。