【正文】 安全技術(shù)要求。這些因素促成了SET的產(chǎn)生。 　　Internet和World　Wide　Web的高速發(fā)展，網(wǎng)上電子商務(wù)增長迅速。該協(xié)議是由Visa和MasterCard兩大信用卡組織牽頭，聯(lián)合GET、IBM、Microsoft、RSA、VeriSign等大公司一起開發(fā)的。目前，電子簽名和認(rèn)證是網(wǎng)上比較成熟的 安全手段，而在我國大多尚處在對 SSL協(xié)議的應(yīng)用上，在SET協(xié)議上的應(yīng)用試驗(yàn)剛剛成功，而要完全實(shí)現(xiàn)SET協(xié)議安全支付，就必須有一個(gè)CA認(rèn)證中心，而目前在我國CA認(rèn)證權(quán)的歸屬問題尚未確定。美國國防系統(tǒng)安全也不能做 到保證，五角大樓網(wǎng)站經(jīng)常被黑客攻克。 這里一方面需要技術(shù)上的保證，如電子簽名 、電子識(shí)別等技術(shù)手段的采 用；另一方面需要通 過法律的形式把這些技術(shù)手段確定下來。安 全問題是企業(yè)應(yīng)用電子商務(wù)最擔(dān)心的問題，而如 何保障電子商務(wù)活動(dòng)的安全，將 一直是電子商務(wù) 的核心研究領(lǐng)域。國際性的電子商務(wù)是不同國家之間商家對商家或商家對個(gè)人客戶的電子商務(wù)，Internet的發(fā)展、國際貿(mào)易的繁榮和國際貿(mào)易一體化的發(fā)展，為各國間的企業(yè)對企業(yè)或企業(yè)對消費(fèi)者的電子商務(wù)開辟了廣闊的前景 。 　　企業(yè)對企業(yè)的電子商務(wù)是指企業(yè)使用Internet或各種商務(wù)網(wǎng)絡(luò)向供應(yīng)商定貨、接收票證和付款。 　　企業(yè)對消費(fèi)者的電子商務(wù)基本等同于商業(yè)電子化的零售商務(wù)，隨著 WWW的出現(xiàn)和迅速發(fā)展，這種類型的電子商務(wù)發(fā)展很快。 　　然而，電子數(shù)據(jù)交換和自動(dòng)付款機(jī)是工作于封閉系統(tǒng)中，它們使用傳統(tǒng)的通信媒介，并嚴(yán)格限制使用方。多年來，許多金融、制造、航空 等領(lǐng)域公司已建立了和客戶間的電子通信和處理 關(guān)系。 　　事實(shí)上，電子商務(wù)并非一種剛剛出現(xiàn)的事物，雖 然只是在最近一年多才熱起來，但早在70年代末， 公司間采用電子數(shù)據(jù)交換（EDI）和電子資金傳送作 為企業(yè)間電子商務(wù)應(yīng)用的系統(tǒng)雛形已經(jīng)出現(xiàn)。該系統(tǒng)采用了全套IBM電子商務(wù)產(chǎn)品，包括電子身份證發(fā)放機(jī)制、支付網(wǎng)關(guān)、商業(yè)服務(wù)器和電子錢包，通過幾個(gè)月測試，目前已投入試運(yùn)行。而在電子商務(wù)活動(dòng)中，交易雙方在合同上并沒有簽名，而是進(jìn)行了電子簽名，因此，建立電子簽名的合法性的有關(guān)法律法規(guī)就顯得十分重要了。 　　這種電子商務(wù)系統(tǒng)中有一個(gè)法律問題亟待解決,即電子簽名的合法性。其內(nèi)容除包含非支付型電子商務(wù)的全部內(nèi)容外，還包括銀行的支付、交割活動(dòng)以及供貨方的貨物運(yùn)送活動(dòng)。證券查詢及交易過程中，雖然各用戶的資金（在證券公司的開戶）有變化，從銀行角度看，證券公司的總帳(銀行只對該帳號(hào)負(fù)責(zé))是不會(huì)改變的，因此該系統(tǒng)不涉及資金的流動(dòng)，屬于非支付型電子商務(wù)類型。 　　湖南信息港證券交易委托系統(tǒng)是湖南信息產(chǎn)業(yè)局與華廈證券公司合作的網(wǎng)上證券交易委托系統(tǒng)。整套系統(tǒng)采用IBM最新的電子商務(wù)軟件Net　merce，主機(jī)選用高性能高可靠性的RS/6000服務(wù)器以及IBM的網(wǎng)絡(luò)方案。我國目前推廣使用的電子商務(wù)系統(tǒng)大多數(shù)都屬于這種類型的電子商務(wù)。其內(nèi)容包括：信息發(fā)布、信息查詢、在線談判、合同文本的形成等，但不包含銀行支付。但由于各種各樣的原因，在很多情況下，目前的電子商務(wù)活動(dòng)還不能進(jìn)行網(wǎng)上支付和貨物運(yùn)送。第二節(jié)　　電子商務(wù)的分類　　電子商務(wù)活動(dòng)與傳統(tǒng)的商務(wù)活動(dòng)有著很大的區(qū)別，但仍可以將其劃分為合同談判階段和支付及貨物運(yùn)送階段兩個(gè)階段。 　　要實(shí)現(xiàn)完整的電子商務(wù)還會(huì)涉及到很多方面，除了買家、賣家外，還要有銀行或金融機(jī)構(gòu)、政府機(jī)構(gòu)、認(rèn)證機(jī)構(gòu)、配送中心等機(jī)構(gòu)的加入才行。所以也有人把電子商務(wù)簡稱為IC（INTERNET　COMMERCE）。簡單的，比如你通過打電話或發(fā)傳真的方式來與客戶進(jìn)行商貿(mào)活動(dòng)，似乎也可以稱作為電子商務(wù)；但是，現(xiàn)在人們所探討的電子商務(wù)主要是以EDI（電子數(shù)據(jù)交換）和INTERNET來完成的。 　　電子商務(wù)指的是利用簡單、快捷、低成本的電子通訊方式，買賣雙方不謀面地進(jìn)行各種商貿(mào)活動(dòng)。 　　4．電子商務(wù)重新定義了傳統(tǒng)的流通模式，減少了中間環(huán)節(jié)，使得生產(chǎn)者和消費(fèi)者的直接交易成為可能，從而在一定程度上改變了整個(gè)社會(huì)經(jīng)濟(jì)運(yùn)行的方式。 　　2．電子商務(wù)所具有的開放性和全球性的特點(diǎn)，為企業(yè)創(chuàng)造了更多的貿(mào)易機(jī)會(huì)。 參與電子商務(wù)的實(shí)體有四類：顧客(個(gè)人消費(fèi)者或企業(yè)集團(tuán))、商戶(包括銷售商、制造商、儲(chǔ)運(yùn)商)、銀行(包括發(fā)卡行、收單行)及認(rèn)證中心。主要內(nèi)容包括：電子商情廣告；電子選購和交易、電子交易憑證的交換；電子支付與結(jié)算以及售后的網(wǎng)上服務(wù)等?；陔娮由虅?wù)而推出的金融電子化方案、信息安全方案、Internet方案，又形成一個(gè)又一個(gè)的產(chǎn)業(yè)，給信息技術(shù)帶來許多新的機(jī)會(huì)，把握和抓住這些機(jī)會(huì)，正成為國際信息技術(shù)市場競爭的主流。從最初的電話、電報(bào)到電子郵件以及20多年前開始的EDI，都可以說是電子商務(wù)的某種形式；發(fā)展到今天，人們已提出了包括通過網(wǎng)絡(luò)來實(shí)現(xiàn)從原材料的查詢、采購 、產(chǎn)品的展示、定購到出品、儲(chǔ)運(yùn)以及電子支付等一系列貿(mào)易活動(dòng)在內(nèi)的完整電子商務(wù)的概念。而對于顧客，查找和購買產(chǎn)品乃至服務(wù)的方式也大為改進(jìn)。總之，電子商務(wù)并不僅僅局限于在線買賣，它將從生產(chǎn)到消費(fèi)各個(gè)方面影響進(jìn)行商務(wù)活動(dòng)的方式。產(chǎn)品可以是實(shí)體化的，如汽車、電視，也可以是數(shù)字化的，如新聞、錄像、軟件等基于比特的產(chǎn)品。那么 究竟什么是電 子商務(wù)？ 　　電子商務(wù)，其英文名稱為Electronic　Commerce,簡稱EC，也有的將其稱為Electronic　Business，顧名思義是指在互聯(lián)網(wǎng)上進(jìn)行的商務(wù)活動(dòng)，就是在Internet開放的網(wǎng)絡(luò)環(huán)境下，基于瀏覽器／服務(wù)器應(yīng)用方式，實(shí)現(xiàn)消費(fèi)者的網(wǎng)上購物、商戶之間的網(wǎng)上交易和在線電子支付的一種新型的商業(yè)運(yùn)營模式。但是電子商務(wù)卻還沒有一個(gè)標(biāo)準(zhǔn) 的定義。電子商務(wù)在全球已然成為引人注目的技術(shù)和應(yīng)用焦點(diǎn)。98年初，許多人預(yù)測今年是電子商務(wù)年，果然一年之中，電子商務(wù)迅速走紅。電子商務(wù)Electronic　Commerce，這個(gè)詞現(xiàn)在已是耳熟能詳。 第一章　　從概念到框架談電子商務(wù)　　以計(jì)算機(jī)技術(shù)為核心的電子信息技術(shù)是當(dāng)今發(fā)展最為迅速的技術(shù)。Internet本身所具有的開放性、全球性、低成本、高效率的特點(diǎn)，也成為電子商務(wù)的內(nèi)在特征，并使得電子商務(wù)大大超越了作為一種新的貿(mào)易形式所具有的價(jià)值，其飛速發(fā)展的事實(shí)使人們確信：它不僅會(huì)改變企業(yè)本身的生產(chǎn)、經(jīng)營、管理活動(dòng)，而且將影響到整個(gè)社會(huì)的經(jīng)濟(jì)運(yùn)行與結(jié)構(gòu)。電子商務(wù)行業(yè)分析報(bào)告19991016電子商務(wù)是Internet爆炸式發(fā)展的直接產(chǎn)物，是網(wǎng)絡(luò)技術(shù)應(yīng)用的全新發(fā)展方向。電子商務(wù)的發(fā)展極大地改變了人們商務(wù)活動(dòng)的形式與內(nèi)容，它所涉及的內(nèi)容除商品流通與交換外，還包括法律法規(guī)、稅收政策、各國國際貿(mào)易政策等。Internet技術(shù)和現(xiàn)代通訊技術(shù)的發(fā)展與普及極大地改變了人民的生活方式和商務(wù)活動(dòng)形式。人們仿佛一夜之間發(fā)現(xiàn)，由于信息技術(shù)與網(wǎng)絡(luò)的發(fā)展，商務(wù)活動(dòng)的內(nèi)容發(fā)生了質(zhì)的變化。各國政府紛紛制定電子商務(wù)規(guī)劃，國家主席江澤民在亞太經(jīng)合組織會(huì)議中暢談電子商務(wù)；克林頓認(rèn)為電子商務(wù)將是美國經(jīng)濟(jì)發(fā)展的下一個(gè)增長點(diǎn)；IT廠商們紛紛推出各自的電子商務(wù)解決方案；銀行業(yè)推出網(wǎng)上銀行；商家開辦網(wǎng)上商場。第一節(jié)　　電子商務(wù)的定義　　今天，我們已經(jīng)可以確信電子商務(wù)毋庸置疑是未 來的發(fā)展方向。Intel公司認(rèn)為：電子商務(wù)=電子市場＋電子交 易＋電子服務(wù)；IBM認(rèn)為：電子商務(wù)=web；HP公司則說： 電子商務(wù)是通過電子化的手段來完成商業(yè)貿(mào)易活 動(dòng)的一種方式，等等。從狹義上看 ，電子商務(wù)也就是電子交易，主要指利用Web提供的通信手段在網(wǎng)上進(jìn)行交易活動(dòng)，包括通過Internet買賣產(chǎn)品和提供服務(wù)。此外，還可以提供各類服務(wù)，如安排旅游、遠(yuǎn)程教育等。除了網(wǎng)上購物，電子商務(wù)還大大改變了產(chǎn)品的定制、分配和交換的手段。 　　而從廣義上講，電子商務(wù)還包括企業(yè)內(nèi)部商務(wù)活動(dòng)，如生產(chǎn)、管理、財(cái)務(wù)等以及企業(yè)間的商務(wù)活動(dòng)，它不僅僅是硬件和軟件的結(jié)合，更是把買家、賣家、廠家和合作伙伴在Internet、Inet和Extranet上利用Internet技術(shù)與現(xiàn)有的系統(tǒng)結(jié)合起來進(jìn)行業(yè)務(wù)。在發(fā)達(dá)國家，電子商務(wù)已發(fā)展迅速，通過Internet進(jìn)行交易已成為潮流。 　　Internet上的電子商務(wù)可以分為三個(gè)方面：信息服務(wù)、交易和支付。主要交易類型有企業(yè)與個(gè)人的交易(B　to　C方式)和企業(yè)之間的交易(B　to　B方式)兩種。 　　1．電子商務(wù)將傳統(tǒng)的商務(wù)流程電子化、數(shù)字化，一方面以電子流代替了實(shí)物流，可以大量減少人力、物力，降低了成本；另一方面突破了時(shí)間和空間的限制，使得交易活動(dòng)可以在任何時(shí)間、任何地點(diǎn)進(jìn)行，從而大大提高了效率。 　　3．電子商務(wù)使企業(yè)可以以相近的成本進(jìn)入全球電子化市場，使得中小企業(yè)有可能擁有和大企業(yè)一樣的信息資源，提高了中小企業(yè)的競爭能力。 　　5．電子商務(wù)一方面破除了時(shí)空的壁壘，另一方面又提供了豐富的信息資源，為各種社會(huì)經(jīng)濟(jì)要素的重新組合提供了更多的可能，這將影響到社會(huì)的經(jīng)濟(jì)布局和結(jié)構(gòu)。 　　電子商務(wù)可以通過多種電子通訊方式來完成。尤其是隨著INTERNET技術(shù)的日益成熟，電子商務(wù)真正的發(fā)展將是建立在INTERNET技術(shù)上的。 　　從貿(mào)易活動(dòng)的角度分析，電子商務(wù)可以在多個(gè)環(huán)節(jié)實(shí)現(xiàn)，由此也可以將電子商務(wù)分為兩個(gè)層次，較低層次的電子商務(wù)如電子商情、電子貿(mào)易、電子合同等；最完整的也是最高級(jí)的電子商務(wù)應(yīng)該是利用INTENET網(wǎng)絡(luò)能夠進(jìn)行全部的貿(mào)易活動(dòng)，即在網(wǎng)上將信息流、商流、資金流和部分的物流完整地實(shí)現(xiàn)，也就是說，你可以從尋找客戶開始，一直到洽談、訂貨、在線付（收）款、開據(jù)電子發(fā)票以至到電子報(bào)關(guān)、電子納稅等通過INTERNET一氣呵成。由于參與電子商務(wù)中的各方在物理上是互不謀面的，因此整個(gè)電子商務(wù)過程并不是物理世界商務(wù)活動(dòng)的翻版，網(wǎng)上銀行、在線電子支付等條件和數(shù)據(jù)加密、電子簽名等技術(shù)在電子商務(wù)中發(fā)揮著重要的不可或缺的作用。從嚴(yán)格的意義上講，一個(gè)完整的電子商務(wù)過程應(yīng)包含這兩個(gè)階段。由此，可以將電子商務(wù)劃分為兩大類： 非支付型電子商務(wù) 　　即不進(jìn)行網(wǎng)上支付和貨物運(yùn)送的電子商務(wù)。在這種電子商務(wù)中，只有物質(zhì)和信息的流動(dòng)，而沒有資金的流動(dòng)。以下為兩個(gè)實(shí)例： 　　中國商品交易中心是中國經(jīng)濟(jì)貿(mào)易委員會(huì)通過網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)的商品流通集散交易中心。所有加入中心的會(huì)員企業(yè)，可進(jìn)行在線商品交易并草簽合同。該系統(tǒng)可以實(shí)現(xiàn)實(shí)時(shí)行情查詢、歷史資料查詢、資金查詢、股票查詢、買賣委托、成交查詢、委托撤單、銀證轉(zhuǎn)帳等工作。 支付型電子商務(wù) 　　即進(jìn)行網(wǎng)上支付和貨物運(yùn)送的電子商務(wù)。這里既包含了物質(zhì)和信息的流動(dòng)，也包含了資金的流動(dòng)。在傳統(tǒng)在商務(wù)活動(dòng)中，法律只承認(rèn)親筆簽名是合法的。下面是一個(gè)實(shí)際應(yīng)用的例子： 　　湖南省電子商務(wù)系統(tǒng)是湖南郵電、IBM及中國銀行湖南分行、中國農(nóng)業(yè)銀行湖南省分行聯(lián)手合作推出的全國第一套基于SET（安全電子交易）的電子商務(wù)系統(tǒng)。在該系統(tǒng)上，交易雙方可以除可以進(jìn)行商品查詢、合同談判之外，通過身份認(rèn)證，可以通過銀行進(jìn)行網(wǎng)上支付。當(dāng) 使用自動(dòng) 付款機(jī)或信用卡時(shí)，就可以以電子形式 進(jìn)行商務(wù)活動(dòng)。這種方式加快了供方的處理速度，有助于 實(shí)現(xiàn)最優(yōu)化管理，并且能提高服務(wù)的質(zhì)量。早期的解決方式都是建立在大量功能單一的專用軟硬件設(shè)施的基礎(chǔ)上，因此使用價(jià)格十分昂貴，只有大型企業(yè)才能承擔(dān)的起，此外，早期網(wǎng)絡(luò)技術(shù)的局限性也限制了應(yīng)用范圍的擴(kuò)大和水平的提高。目前，Internet上已遍布各種類型的商業(yè)中心，提供各種商品的電子商務(wù)服務(wù)，主要有鮮花、書籍、計(jì)算機(jī)、汽車和各種消費(fèi)類商品。企業(yè)對企業(yè)的電子商務(wù)發(fā)展最快，已經(jīng)有了多年的貿(mào)易經(jīng)驗(yàn)和歷史，特別是企業(yè)之間通過專用增值網(wǎng)絡(luò)，采用E DI技術(shù)，使企業(yè)對企業(yè)的電子商務(wù)得到了迅速擴(kuò)大和推廣。第三節(jié)　　電子商務(wù)的安全問題　　Internet給人們帶來方便的同時(shí)，也帶來了安全問題。電子商務(wù)是通過信息網(wǎng)絡(luò)傳輸 商務(wù)信 息和進(jìn)行貿(mào)易活動(dòng)的，與傳統(tǒng)的有紙貿(mào)易 相比減少了直接的票據(jù)傳遞和 確認(rèn)的商業(yè)交易活 動(dòng)，因此要求電子商務(wù)比有紙貿(mào)易更安全、更可 靠。 　　作為一個(gè)安全的電子商務(wù)系統(tǒng)，首先必須具有一個(gè)安全、可靠的通 信網(wǎng)絡(luò)，以保證交易信息安全、迅速地傳遞；其次必須保證數(shù)據(jù)庫服務(wù) 器絕對安全，防止黑客闖入網(wǎng)絡(luò)盜取信息。而我國的網(wǎng)絡(luò)系統(tǒng)及計(jì)算機(jī)系 統(tǒng)安全質(zhì)量更是落后于美國。SET(Secure　Electronic　Transaction)是實(shí)現(xiàn)在開放的網(wǎng)絡(luò)（Internet或公眾多媒體網(wǎng)）上使用的付款卡（信用卡、借記卡和取款卡等）支付的安全事務(wù)處理協(xié)議。SET協(xié)議的實(shí)現(xiàn)不需要對現(xiàn)有的銀行支付網(wǎng)絡(luò)進(jìn)行大的改造。在現(xiàn)實(shí)生活中，電子貨幣（信用卡、借記卡和取款卡等）的使用越來越普及，許多銀行計(jì)劃在Internet上提供直接的付款卡的認(rèn)證。 　　SET的目的是為了安全地在網(wǎng)上使用付款卡進(jìn)行交易。 　　法律也是影響到電子商務(wù)的一個(gè)重要因素。這是 指在企業(yè)和企業(yè)間、政府和企業(yè)間、企業(yè)和消 費(fèi) 者間、政府和政府間進(jìn)行電子商務(wù)時(shí)所必需明確 和遵守的法律義務(wù)和 責(zé)任。目前一個(gè)迫切需要解決的 問題是制定一些相關(guān)的電子商務(wù)法律，以解決電子商務(wù)上發(fā)生的各種糾 紛，另外，還要制定相關(guān)的電子支付制度、電子商務(wù)規(guī)約，以規(guī)范貿(mào)易 的順利進(jìn)行。那么，這個(gè)法律系統(tǒng)究竟應(yīng)該如何制定，由誰來制定，這些都是在制定法律時(shí)應(yīng)該考慮的問題。 　　因此安全問題是制約電子商務(wù)發(fā)展的重要因素。任何一個(gè)人，可以使用一些技術(shù)，竊看到在網(wǎng)絡(luò)上傳輸?shù)男畔?，并可以替代和修改這些信息?？梢韵胂?，沒有安全的電子商務(wù)是不可能廣泛開發(fā)起來的。 ●加密技術(shù) 　　加密用來保護(hù)敏感信息的傳輸，保證信息的機(jī)密性。目前主要有兩種加密方法：秘密密鑰加密和公開密鑰加密。 ●數(shù)字簽名 　　數(shù)字簽名用來保證信息傳輸過程中信息的完整和提供信息發(fā)送者的身份誰認(rèn)證。 ●認(rèn)證技術(shù) 　　認(rèn)證技術(shù)是保證電子商務(wù)安全的重要技術(shù)之一。這里的實(shí)體是指個(gè)人、客戶程序或服務(wù)程序等參與通信的實(shí)體。信息認(rèn)證是指對信息體進(jìn)行認(rèn)證，以決定該信息的合法性。第四節(jié)　　電子商務(wù)體系結(jié)構(gòu)　　由于SET的出現(xiàn)，因此存在著兩種不同的電子商務(wù)體系結(jié)構(gòu)。 一、基于SET的電子商務(wù)體系結(jié)構(gòu) １．系統(tǒng)結(jié)構(gòu)