電子商務簡介稿件.pptVIP

* * 管理資訊系統 電子商務安全 組長:呂恩琦 組員:陳政賢、李唯霜、許舒茜、王茵潔、田詩萍 大綱 電子商務簡介 電子商務架構 交易安全 安全電子交易標準 結論 電子商務簡介(1/4) 電子商務發展起源於企業為了簡化內部的作業流程、改善與客戶間的互動，以及企業和企業伙伴間資訊交換之需求。 常見的應用 如銀行間透過網路來做電子資金轉換 企業間的電子付款 連鎖企業利用網路來進行電子資料交換 電子商務提供企業一個比較便宜的廣告行銷及交易方式，開闢了一個虛擬的電子商場，而創造出更多的生意機會。 電子商務架構 (2/4) 電子商務不僅改變交易進行的方式，與傳統市場也有很大的差異 網路基礎架構 所謂的網路空間除了現有的資訊網路外，應該整合不同類型的傳送系統及各種形式的傳輸網路，包括區域網路、電話線路、有線電視網、無線電及衛星通訊系統 多媒體內容及網路出版基礎架構 WWW 是目前最流行的網路出版及資源分享的技術，個人或企業可以很容易地將研究成果或產品資訊，經由超文字標示語言的描述，將其出版於Web 伺服器上面。除了HTML 之外，目前各種視覺或物件導向語言( 如JAVA、VB) 也都有支援多媒體內容及網路出版的相關技術。 電子商務架構 (3/4) 訊息傳送及資訊收發基礎架構 數位化資訊在網路上傳送時，是由一連串的0和1 所組成，如果沒有資料類型或格式的相關資訊就無法區別資訊原來代表的意義而為了確保電子商務的安全起見，訊息傳送方式必須保證訊息在傳送的過程中沒有被別人偷偷地複製或變造過。 一般的商業服務基礎架構 付款服務的基礎建設必須發展出具有密碼編碼及身分鑑別的方法，來確保資訊在網路上傳遞的安全性及防止冒名交易。所以安全交易及安全的線上付款工具的研究發展是推展電子商務的首要工作，也是電子商務成敗的重要關鍵。 電子商務架構(4/4) 電子商務的兩大支柱 公共政策的配合和是兩大重要支柱 技術標準的研擬 交易安全(1/3) 交易安全的要求 一個安全交易系統需要具備下列特質 隱私性 機密性 完整性 網路安全 – 防火牆 防火牆可以說是一種安全策略的實現 路由器過濾封包 代理伺服器 交易安全(2/3) WWW 安全隱私性 在不可信任的公眾網路上，客戶和伺服器之間的相互身份驗證與確認是十分重要的。為了安全起見，Netscape公司發展出SSL ，用以解決WWW 上資訊傳送的安全顧慮，使用SSL 如果資料傳錯了目標，除了發送者及合法的接收者之外它所包含的資訊第三者是無法閱讀的。透過SSL ，資料在傳送出去之前就自動加密了，並會在合法的接收端被解密。 資訊保密技術 最常用的加密技術可歸類成兩種 秘密金鑰加密法 公開金鑰加密法 交易安全(3/3) 數位簽章 數位簽章是由公開金鑰加密法研發得來，用以證明一個訊息的來源和內容之真確性。在網路上通訊者之間無法彼此確認對方的身份，數位簽章可被用來驗證傳送者的身份。接收者可確保某一訊息確實是由傳送者所送出，沒有被更改過，而傳送者也無法否認曾經傳送過此一訊息 數位憑證 公鑰是在公眾網路上讓別人作為傳送資料給自己的加密工具，如果公鑰被偽造散佈，那麼偽造者就可假冒你攔截傳送的資料，並用對等的密鑰將資料解開。所以我們在傳送資料之前也必須先識別對方身分，確認公鑰確實是接收者，才可將資料送出。為了做到公鑰的確認，可經由公鑰的認證來完成，此即數位憑證 安全電子交易標準(1/2) SET 是VISA和MasterCard 為了確保消費者在網路上使用信用卡交易的安全與IBM 共同發起製訂的安全電子交易標準，讓使用者能在公眾網路上透過安全付款協定的使用，安心地使用信用卡進行交易。 SET 架構 SET 通訊協定 持卡人 發卡單位 請款機構、付款閘道 商店 認證機構 SET架構圖 安全電子交易標準(2/2) 網際網路付款 結論 電子商務是建立在網際網路上的一種商業應用，WWW讓電子商務成為以比較低廉的成本來從事較大經濟規模的商業活動。 電子商務是否可以蓬勃發展，進而掌控未來的經濟命脈，則完全依賴各種資料安全技術的研究發展，以及安全交易架構之建立。 網路的應用帶來商機，許多經濟行為隨之改變，此股熱潮不僅對企業帶來衝擊和轉機，也將引導使用者進入一個虛擬商城的購物世界。 * *