第七章 網絡應用：電子商務

　　電子商務是以開放的因特網環境為基礎，在計算機系統支持下進行的商務行動。

　　它基于瀏覽器/服務器應用方式，是實現網上購物，網上交易和在線支付的一種新型商業運營模式。

　　從廣義上講，電子商務的概念為：以計算機與通信網絡為基礎平臺，利用電子工具實現的在線商業交換和行政作業活動的全過程。

　　電子商務的好處：

　　1 以最小的費用制作最大的廣告。

　　2 豐富的網絡資源有利于企業了解市場的變化，作出理性的決策。

　　3 展示產品而不需要占用店面，小企業可以和大企業獲得幾乎同等的商業機會。

　　4 提高服務質量，及時獲得顧客的反饋消息。

　　5 在線交易方便，快捷，可靠。

　　使用戶了解自己的企業和產品只是電子商務的第一步。

　　在線交易是電子商務的高級階段和最終目的。它是指買賣雙方以計算機網絡為平臺，進行在線的銷售與購買。

　　在線交易需要較為復雜的網絡環境和先進的計算機技術來保證交易的安全性和可靠性，同時，需要有完善的法律法規降低在線交易的風險。

　　電子數據交換EDI是按照協議對具有一定結構特征的標準信息，經數據通信網絡，在計算機系統之間進行交換和自動處理，既EDI用戶根據國際通用的標準格式編制報文，已機器可讀的方式將結構化的消息。按照協議將標準化的文件通過計算機網絡傳送。

　　EDI系統三個特點：

　　1 EDI是兩個或多個計算機應用系統之間的通信。所謂的計算機系統是于EDI通信網絡系統相連接的電子數據處理系統EDP。

　　2 計算機之間傳輸的消息遵循一定的語法規則與國際標準。

　　3 數據自動的投遞和傳輸處理不需要人工介入，應用程序對它自動響應。

　　總之，計算機通信網是EDI應用的基礎，計算機系統應用是EDI的前提條件，而數據信息標準化是EDI的關鍵。

　　EDI的工作流程：

　　1 發送方計算機應用系統生成原始用戶數據。

　　2 發送報文的數據映射與翻譯。

　　3 發送標準的EDI文件。

　　4 貿易伙伴獲取標準的EDI文件。

　　5 接收文件的數據映射與翻譯6接受方應用系統處理翻譯后的文件。

　　與電子郵件等應用系統不同，EDI電子數據交換系統在網絡中傳輸的是經過翻譯軟件翻譯的標準格式報文。

　　電子數據處理系統EDP是實現EDI的基礎和必要條件。EDP主要是企業內部自身業務的自動化。

　　在EDI應用系統中，目前使用最多的是通過專門網絡服務商提供的EDI網絡平臺，建立用戶之間的數據交換關系。

　　EDI平臺的數據接入主要有以下幾種：

　　1 具有單一計算機應用系統的用戶接入方式：擁有單一計算機應用系統的企業規模一般不大，這類用戶可以利用電話交換網，通過調制解調器直接接入EDI中心。

　　2 具有多個計算機應用系統的用戶接入方式：對于規模較大的企業，多個應用系統都需要與EDI中心進行數據交換。為了減小企業的通信費用和方便網絡管理，一般是采用連網方式將各個應用系統首先接入負責與EDI中心交換信息的服務器中，再由該服務器接入EDI交換平臺。

　　3 普通用戶接入方式： 該類用戶通常沒有自己的計算機系統，當必須使用EDI與其貿易伙伴進行業務數據傳遞時，他們通常采用通過因特網或電話網以撥號的方式接入EDI網絡交換平臺。

　　EDI是電子商務的先驅。網絡安全技術的開放和研究依然是網絡發展的主要課題之一。

　　電子商務的存在問題

　　電子商務的體系結構可以分為：

　　1 網絡基礎平臺

　　2 安全結構

　　3 支付體系

　　4 業務系統4個層次。

　　電子商務是以計算機網絡為基礎的，計算機網絡是電子商務的運行平臺。電子商務活動分為支付型業務和非支付型業務。

　　電子商務業務包括支付型業務和非支付型業務。支付型業務通常涉及資金的轉移。支付型業務建立在支付體系之上，根據業務的需要使用相應的支付體系。而非支付型業務則直接建立在安全基礎結構之上，使用安全基礎層提供的各種認證手段和安全技術保證安全的電子商務服務。

　　電子商務應用系統：

　　(1)CA安全認證系統

　　通過CA安全認證系統發放的證書確認對方的身份是電子商務中最常用的方法之一。

　　證書是一個經證書授權中心簽名的，它包括證書擁有者的基本信息和公用密鑰。

　　證書的作用歸納為兩個方面：

　　1 證書是由CA安全認證中心發放的，具有權威機構的簽名，所以它可以用來向系統中的其他實體證明自己的身份。

　　2 每份證書都攜帶著證書持有者的公用密鑰，所以它可以向接受者證實某個實體對公用密鑰的擁有，同時起著分發公用密鑰的作用。

　　安全是電子商務的命脈。電子商務的安全是通過加密手段來達到的。公用密鑰加密技術是電子商務系統中使用的主要加密技術之一。

　　證書按照用戶和應用范圍可以分為個人證書，企業證書，服務器證書和業務受理點證書等等。

　　(2)支付網關系統

　　支付網關處于公共因特網與銀行內部網絡之間，主要完成通信，協議轉換和數據加密解密功能和保護銀行內部網絡。