电子商务系统分析与设计2版-第3章.pptVIP

知识发现技术 Fayyad定义KDD (Knowledge Discovery in Databases )是从数据集中识别出有效的、新颖的、潜在有用的，以及最终可理解的模式的非平凡过程。 KDD处理过程主要包括步骤有：数据选择、数据处理、确定算法、数据挖掘和知识评价。 数据库智能应用技术 .NET开发平台 J2EE开发平台 3.4电子商务系统集成开发环境 Microsoft .Net Server服务器应用程序平台是Microsoft公司提供的电子商务解决方案的核心，配合Microsoft的其他产品和技术，能够为用户提供侧重于软件技术的电子商务解决方案。 Web Services是.NET核心技术。特点有： 允许应用之间共享数据 分散了代码单元 实现了跨平台、跨操作系统、跨语言 3.4.1 .NET开发平台 J2EE概念 J2EE 是开发分布式企业软件应用的平台。 J2EE通过定义一种标准的结构来实现它的优势，如： J2EE Application Programming Model J2EE Platform J2EE Compatibility TestSuite J2EE Reference Implementation 3.4.2 J2EE开发平台 J2EE应用程序模型 J2EE使用多层的分布式应用模型，应用逻辑按功能划分为组件，各个应用组件根据它们所在的层分布在不同的机器上。 按多层结构，J2EE组件和所属层次包括以下四层： 在客户端运行的客户层组件 在J2EE服务器上运行的Web层组件 在J2EE服务器上运行的Business 层组件 运行在EIS服务器上的企业信息系统（Enterprise information system）层 J2EE开发平台 J2EE框架 Struts框架 Spring框架 Hibernate框架 J2EE开发平台 电子商务网上支付系统概述 电子商务常用支付工具 电子商务系统支付安全协议 电子商务系统支付安全技术 3.5电子商务系统支付技术 网上支付系统构架 电子商务的网上支付系统是融购物流程、支付工具、安全技术、认证体系、信用体系及金融体系为一体的综合系统。 基本构成包括活动参与的主体、支付方式以及遵循的支付协议等几个部分。 活动参与的主体包括客户、商家、银行和认证中心4个部分。 3.5.1电子商务网上支付系统概述 电子商务支付系统的功能 对交易双方进行认证 对支付信息进行加密 确保支付信息的完整性 保证对业务的不可否认 确保信息的有效性 电子商务网上支付系统概述 信用卡 电子现金 电子支票 电子钱包 3.5.2 电子商务常用支付工具 SSL协议 SET协议 3.5.3电子商务系统支付安全协议 SSL协议特点 SSL协议运行在传输层之上、应用层之下，它与应用层的协议无关。 SSL协议在应用层协议通信之前就已经完成了加密算法、通信密钥的协商以及通信双方的认证工作。 高层的应用层协议（如HTTP、FTP、TELNET等）可以透明地建立于SSL协议之上。 SSL协议中有两个重要的概念：SSL连接和SSL会话。 电子商务系统支付安全协议 SSL协议主要功能 加密以隐藏被传送的数据 保护传送数据的完整性 用户和服务器的合法性认证 SSL协议体系结构 SSL协议被设计成一种可靠的端到端的安全服务 SSL协议是二层协议，上层是被封装的协议，下层是SSL记录协议 SSL握手协议和SSL记录协议是两个最主要的协议 电子商务系统支付安全协议 SET协议 SET协议采用公开密码体制和X.509数字证书标准，通过公开密钥加密、数字签名、数字证书等核心技术，解决了用户、商家和银行之间通过信用卡支付时支付信息的保密性和完整性、支付过程的安全性，以及商家和持卡人身份的合法性。 基于SET协议的电子支付系统主要由持卡人、商家、发卡银行、收单银行、支付网关和认证中心六大部分组成。 电子商务系统支付安全协议 SSL协议与SET协议的区别可以从以下几方面来探讨： 用户方面 效率方面 认证方面 协议层次方面 应用层次方面 安全性方面 电子商务系统支付安全协议 数字签名技术 数字证书与电子认证 身份认证技术 3.5.4电子商务系统支付安全技术 数字签名技术 数字签名技术的基础是应用数学和密码学。数字签名是由签字人使用一对电子密钥来产生的。 数字签名主要有三种方法：RSA签名、DSS签名和Hash签名。 专用数字签名有带有时间戳的签名方案、代理签名、团体签名、不可否认签名方案、指定确认者签名方案等。 电子商务系统支付安全技术 数字证书与电子认证 数字证书是构建电子商务认证系统的重要技术，它作用类似于现实生活中的身