电子书商务.docVIP

5.2电子商务系统设计方案 5.2.1系统的总体结构 东风汽车网站有七个系统功能模块： \ 5.2.2网站平台结构 5.2.3主要应用流程描述 5.3网络环境设计 5.3.1接入方案 1.网络接入服务商（ISP） ISP现在有人片面地理解为网络接入服务商，但是它真实的内涵Internet Service Provider却远远不止于接入的范畴，现在无论是在美国还是在中国已经有不少ISP它遍布仅仅提供面向终端用户的接入服务，而且面向ICP提供从虚拟主机到托管、租赁的全面的服务，而所提供的租赁服务又能够涵盖由各类应用服务器构筑的接入层到应用层，这种提供广泛服务内涵的ISP或者IT服务厂商又被称为数据中心（Data Center）,它跨越帮助传统企业迅速借助互联网开展业务，不必为管理如此庞大的复杂的信息系统而耗费更多的精力，从而跨越使企业专注于自己的核心业务和核心竞争力上 。 2.应用服务商（ASP） ASP原来是针对一些中小型企业IT力量较薄弱的情况而发展起来的，专门针对中小企业信息化要求提供网上服务，比如提供办公应用、客户关系管理和财务、进销存管理等等。但是近来在美国由于提供租赁服务的ISP发展势头良好，所以甚至于一些大型企业 也将自己的企业的信息化应用全部委托给这类—既做ISP也提供ASP服务的企业去做，而且很多提供这类服务的是传统的IT厂商，像Intel ,IBM等等。  图1-2-4　星 5.3.3系统的软硬件配置 网络层用户端硬件包括：路由器（route）、集线器（hub）、调制解调器（modem）、基于计算机的电话设备、机顶盒（set-top box）、电缆调制解调器（Cable modem）等。 5.4安全、认证、支付方案 5.4.1安全方案 现在国际已经制定和试行一些安全交易协议，其中有些是比较同样的协议，但是尚未达到规范化的国际标准。一般要经过工业标准、标准草案、技术标准等几个阶段才能形成国际标准。由于电子商务的迅速发展不能没有标准遵循，于是现在几种比较通用的协议便成为事实上的工业标准，包括： 安全超文本传输协议（S-HTTP、HTTPS） 主要用于保障Web网站数据的安全。目前安全HTTP有两种竞争协议：S-HTTP是在HTTP框架上加上安全功能，完全是应用层协议，相当SSL要灵活，但实现可交互操作平台方面有一定困难；HTTPS是Microsoft实现和使用的，建立在SSL之上，易于实现，但不够灵活。 （2）安全多媒体Internet邮件扩展协议（S/MIME） 主要用于保障电子邮件的安全传输。例如，微软的Outlook Express中使用该协议，采用数字标识、数字凭证、数字签名以及非对称密钥系统等技术，构成一种签名加密的邮件收发方式。 （3）安全套接层协议（SSL） 主要用于保障Web网站之间通信信道的安全。安全套接层协议（Secure Sockets Layer）是由Netscape Communication公司设计的。SSL是国际上最早应用于电子商务的一种网络安全协议，至今仍为许多网上商店使用。 （4）安全电子交易协议（SET） 主要用于保障用户、商家和银行之间通过电子信用卡支付的安全。安全电子协议（Secure Electronic Transaction）是在1996年2月由VISA和MasterCard公司提出的，后有Microsoft、Netecape、IBM、HP、GET、SAIC、Terisa和Verisign等公司加入。现在已成为事实上的工业标准SET涵盖了电子信用卡在电子商务交易中的交易协议、信息保密、资料完整及数字认证、数字签名等。 5.4.2认证 权威的身份认证体系和信用体系 电子商务的交易没有要求（其实也不可能要求）各方的当事人都必须当面进行，或者是“熟人熟事”才行，但正常的交易必须在一定的诚信条件下才能进行。于是电子商务必须借助独立的第三方，以公证人的身份见证这场交易活动。主要是由第三方对参与交易的各方身份给予认证，以及诚信度给予认证，这就必须有足够的权威性。 在传统商业的活动中也要求有一定的诚信，但电子商务对诚信的要求更高，在每一个重要步骤都要求取得相应的认证。不仅对客户要认证，对商家也要认证，对银行的支付网关要认证，甚至对认证中心也可要求认证。如对当事的这一级认证中心有怀疑，可以从其上一级对它求的认证，逐级求证，直到根认证中心。总之，必须有足够权威的身份认证体系和信用体系。 5.4.3支付方案 B2C电子商务平台的核心即为平台的交易功能。交易双方为电子商店和登录平台的客户，以下就客户为例说明客户使用电子商务平台购买产品的流程。 （1）客户B登录平台，将可以方便快捷的浏览到网站提供的各种信息包括产品的供应信息。当客户想要购买某种产