第四章 企业电子商务技术管理【課程教案】.pptVIP

第四章 企业电子商务技术管理 （1）数据传输系统 这种数据传输系统由下述几部分组成：传输线路；编/译码器；调制解调器；多路复用器；交换设备 （2）数据处理系统 在数据处理系统中所包含的是计算机类设备，主要有：终端设备和计算机系统。 1. 电路交换 2. 报文交换 3. 分组交换 （1）全球信息传播。 （2）检索方便快捷。 （3）多媒体信息。 （4）使用费用低廉。 （5）丰富的信息资源。 7. 信息查询及其他服务 信息查询的方式有两种：一种是Gopher，另一种是Http浏览器。 Gopher是菜单式的信息查询系统，提供面向文本的信息查询服务。 1.局域网的概念 为了完整地给出“局域网”的定义，必须使用两种方式:一种是功能性定义，另一种是技术性定义。 前一种将局域网定义为一组台式计算机和其它设备. 就局域网的技术性定义而言，它定义为由特定类型的传输媒体(如电缆、光缆和无线媒体)和网络适配器(亦称为网卡)互连在一起的计算机，并受网络操作系统监控的网络系统。 局域网的最初目的是在若干用户间共享资源，并能维持连入网络的各种机器本身原有的重要功能。当然，现在共享资源的方法比以前更加完善了。例如，局域网可使多台PC机共享一台费用较高的激光打印机。 局域网还可使用户共享公共数据。正是由于这种共享特性，出现了很多更加完善的技术。 1. 信息的保密性 2. 信息的完整性 3. 信息的不可否认性 4. 信息的可认证性/交易者身份的真实性 5. 系统的可靠性 6. 信息的有效性 1. 加密与解密 2. 密钥的长度 信息摘要的使用过程如下： 1. 对原文使用Hash算法得到信息摘要； 2. 将信息摘要与原文一起发送； 3. 接收方对接收到的原文应用Hash算法产生一个摘要； 4. 用接收方产生的摘要与发送方发来的摘要进行对比，若两者相同则表明原文在传输过程中没有被修改，否则就说明原文被修改过。 数字签名的过程如下： 1. 发送方用自己的私钥对信息摘要加密； 2. 发送方将加密后的信息摘要与原文一起发送； 3. 接收方用发送方的公钥对收到的加密摘要进行解密； 4. 接收方对收到的原文用Hash算法得到接收方的信息摘要； 5. 将解密后的摘要与接收方的信息摘要对比，相同说明信息完整且发送方身份是真实的，否则说明信息被修改或不是该发送者发送。 数字证书一般分为三种类型： （1）个人数字证书 （2）服务器证书 （3）开发者证书 （1）SSL 协议服务器认证允许客户机确认服务器身份。 （2）确认用户身份使用同样的技术。 （3）保证数据传输的机密性和完整性。 SSL协议是为了利用 TCP 提供可靠的端到端的安全传输。SSL协议不是一个单独的协议，而是两层协议，即 SSL协议记录协议和在记录协议之上的三个子协议。其中，最主要的两个 SSL 子协议是记录协议和握手协议。 （1）消费者利用自己的计算机通过互联网选定所要购买的物品，并在计算机上输入订货单、订货单上需包括在线商店、购买物品名称及数量、交货时间及地点等相关信息。 （2）通过电子商务服务器与有关在线商店联系，在线商店作出应答，告诉消费者所填订货单的货物单价、应付款数、交货方式等信息是否准确，是否有变化。 （3）消费者选择付款方式，确认订单签发付款指令。此时SET协议开始介入。 （4）在SET协议中，消费者必须对订单和付款指令进行数字签名，同时利用双重签名技术保证商家看不到消费者的帐号信息。 （5）在线商店接受订单后，向消费者所在银行请求支付认可。信息通过支付网关到收单银行，再到电子货币发行公司确认。批准交易后，返回确认信息给在线商店。 （6）在线商店发送订单确认信息给消费者。消费者端软件可记录交易日志，以备将来查询。 （7）在线商店发送货物或提供服务并通知收单银行将钱从消费者的帐号转移到商店帐号，或通知发卡银行请求支付。在认证操作和支付操作中间一般会有一个时间间隔，例如，在每天的下班前请求银行结一天的帐。 1.从概念上分类 从概念上来讲，可以将防火墙分为以下两种类型： （1）网络层防火墙 （2）应用层防火墙 2.从技术上分类 从技术上来讲，防火墙可以分为嵌入式防火墙和智能防火墙等。 1. 数据包过滤 2. 应用级网关 3. 代理服务 4. 防火墙技术的优缺点比较 （1）在实际商品、相关服务与资金流动之前，由客户通过安全方式将信用卡信息传送给商户。 （2） 商户验证客户身份 为信用卡账户所有者。 （3） 商户把信用卡收费信息和数字签名发送给其银行或在线信用卡处理器。 （4）使用第三方进行验证的支付 （5）银行或者处理方把信息发送给客户银行进行授权。 （6）客户银行为商户返回信用卡数据、收费确认