第1章 电子商务概述.ppt

1、电子商务网站 建设教程（第二版）,高等学校计算机基础教育教材精选赵祖荫 主编,总 目 录,第1部分 电子商务网站建设概论 第2部分 网站的外观设计和内容编辑 第3部分 Web应用程序开发,第1部分 电子商务网站,第1章 电子商务概述 第2章 电子商务网站的规划与设计,第2部分 网站的外观设计和内容编辑,第3章 网页设计基础 第4章 层与表格及其应用 第5章 超链接与框架网页 第6章 行为与时间轴及应用 第7章 层叠样式、模板与库 第8章 表单及应用,第3部分 电子商务应用程序开发,第9章 Web应用程序概述 第10章 建立Web应用开发及运行环境 第11章 建立和发布Web站点 第12章 登录

2、和密码验证系统 第13章 商品信息维护系统 第14章 集成的购物车系统,附 录,附录A 电子商务网站建设课程教学大纲 参考文献,第1章 电子商务概述,1.1 电子商务的基本概念 1.2 电子商务网站的特点和分类 1.3 本章摘要与重点回顾,电子商务(Electronic Commerce，EC)是一种新型的电子方式的商务贸易活动，它与传统的商务贸易活动相比，既有相似之处，又有明显的区别。电子商务可以简单地解释为： 利用便利、快捷和低成本的电子信息技术和手段进行的商贸活动。目前大家所讨论的电子商务主要是利用EDI(电子数据交换)和Internet(因特网)来完成的。随着Internet的不断完善

3、和成熟，基于Internet技术的电子商务将会得到高速发展，所以有人把电子商务称作IC(Internet Commerce)。因此，也可以说电子商务是计算机网络技术在商务活动中的应用。,1.1 电子商务的基本概念,基于计算机网络技术的电子商务可以实现商务贸易活动中的多个环节： 电子商情公告、商务贸易洽谈、电子合同签订 电子资金划拨、电子发票开具、电子单据交换、 电子纳税、电子报关等 电子商务活动已经渗透到企业、银行、运输、税务等各个行业并涉及到众多的个人用户，所以，电子商务将是未来企业生存的主流方式之一。不具备网上交易能力的企业就意味着放弃了广阔的市场，将无法在未来的市场竞争中占据优势。,电子

4、商务必将成为信息化社会中最重要的交易方式和手段之一，电子商务也必将与计算机网络信息技术同步高速发展。,基于Internet的电子商务系统基本上由以下几部分组成。 (1) 前台： 前台就是Internet上任何一台合法的计算机都可以访问的网站，客户可以从中获取信息或购买产品。,1.1.1电子商务系统的组成,(2) 后台 后台是一个企业内部信息管理系统，完成企业生产和管理过程中的信息处理工作，为生产和管理提供决策依据，主要包括： 办公自动化系统(OA) 企业资源计划系统(ERP) 供应链管理系统(SCM) 企业集成制造系统(CIMS) 财务管理系统 客户关系管理系统(CRM),(3) 安全系统 电

5、子商务系统对信息安全问题提出了更高的要求。电子商务的安全不仅是网络安全，如防病毒、黑客等，还包括信息的完整性以及交易双方身份的确认保证。CA是英文Certification Authority的缩写。,(4) 支付系统 主要实现网上交易的货款的支付和结算，可以借助邮局汇款、银行一卡通，以及借助银行、金融等电子交易支付和结算系统等。,(5) 物流中心 即商品的供求运输系统，主要承担供货商的送货请求，将产品或商品通过各种运输手段送到采购者手中。,(1) 虚拟性： 客户对电子商务网站上的商品只能通过商品的图片、描述来了解其形状、特性、价格和使用方法。因此，对商品的感觉不如在传统的商店里购物那么具体，

6、除非这个商品以前使用过。 (2) 商务性： 电子商务网站中的“商务”两个字就说明了其商务性，即做生意。电子商务网站可为买卖双方提供一个交易平台，买卖双方可以不用见面，可以互不认识，也可以相隔千里。网站的拥有者可以通过客户留下的信息进行记录并分类整理，了解客户的需求。,1.1.2电子商务系统的特点,(3) 整体性： 要实现赢利的目的，则要求电子商务网站的各个环节运转良好，如网页设计制作、物流和资金的周转、交易双方的诚信、有关法律的保证和支持均是一个有机的整体。 (4) 可扩展性： 为了使电子商务网站正常运作，必须考虑到访问流量的规模，所以系统要考虑到可扩展性，防止系统阻塞。 (5) 安全性： 客

7、户在网上购物将对安全的考虑放在首要地位。客户身份的确认和病毒、黑客的入侵都会给网站带来危害。必须考虑安全方案，如防火墙、安全认证、合法注册、防毒保护等措施。,电子商务系统的安全要素 机密性 有效性 完整性 不可抵赖性 审查能力,1.1.3 电子商务系统的安全问题,2. 电子商务系统采用的主要安全技术 1) 加密技术 加密技术是电子商务中采取的主要安全措施。发送文件的一方对即将发送的数据和信息进行加密，另一方对收到的加密过的数据和信息进行解密。在文件的传输途中，如果被他人截取也不容易发生泄密事故。加密技术分为两类，即对称加密和非对称加密。,(1) 对称加密： 对信息的加密和解密都使用相同的密钥。

8、进行贸易的双方可以采取相同的加密算法，只需交换共享的专用密钥即可。对称加密技术存在着在通信的贸易方之间确保密钥安全交换的问题。 (2) 非对称加密： 在非对称加密体系中，密钥被分解为一把公开密钥(即加密密钥)和一把专用密钥(即解密密钥)。公开密钥用于对信息的加密，专用密钥则用于对加密信息的解密。,2) 数字签名 数字签名的主要方式在于报文的发送方从报文文本中生成一个128位的散列值。 3）PKI和CA PKI 就是 Public Key Infrastructure 的缩写，就是公开密钥基础设施。它采用源自非对称加密技术的公开密钥技术。PKI为电子商务应用提供安全的服务，如身份识别、数字签名、

9、加密等。 PKI 中最基本的元素就是数字证书，电子商务各方都拥有自己的证书，好比现实生活中的身份证，所有安全的操作主要通过证书来实现。签发这些证书的权威机构叫做证书授证中心(CA)，就好比现实生活中签发身份证的公安机关。VeriSign就是著名的CA机构,经过VeriSign签发的交易网站证书浏览器会自动认可，不会弹出窗口让用户确认检查。,数字证书无法被篡改或伪造，因为签发证书的CA会对数字证书作数字签名，如同身份证的防伪标识，任何人都可以检查数字签名确定证书是否正确。数字证书中包含证书拥有人的公钥，任何想和他安全通信的人都可以用这个公钥加密通信的内容，只有证书拥有人可以用自己手上唯一的私钥解

10、密读取通信的内容。,4) 国际互联网中的安全协议 电子邮件安全协议：电子邮件是国际互联网上互相传递信息的主要的手段，也在电子商务中有相应的应用。但它并不具备很强的安全防范措施,因此用于邮件加密的安全协议被开发出来，从而加强它的私密性。 它可采用数字标识的加密办法，数字标识由公用密钥、私人密钥和数字签名3部分组成。 在电子邮件中添加数字签名时，就把数字签名和公用密钥加入到电子邮件中。发件人可以使用邮件客户端程序，例如 Outlook Express 来指定他人向自己发送加密邮件时所需使用的证书。收件人可以使用数字签名来验证发件人的身份，并可使用公用密钥给发件人发送加密邮件，这些邮件必须用发件人的

11、私人密钥才能阅读。要发送加密邮件，发件人的通讯簿必须包含收件人的数字标识。这样，发件人就可以使用他们的公用密钥来加密邮件了。当收件人收到加密邮件后，用他们的私人密钥来对邮件进行解密才能阅读,在网上购物的环境中，持卡人希望在交易中保密自己的帐户信息，使之不被人盗用；商家则希望客户的定单不可抵赖，在交易过程中，交易各方都希望验明其他方的身份，以防止被欺骗。针对这种情况，由美国Visa和MasterCard两大信用卡组织联合国际上多家科技机构，共同制定了应用于Internet 上的以银行卡为基础进行在线交易的安全标准，这就是安全电子交易（Secure Electronic Transaction，简

12、称SET）。 SET协议本身比较复杂，设计比较严格，安全性高，它能保证信息传输的机密性、真实性、完整性和不可否认性。 SET协议是PKI框架下的一个典型实现，它采用公钥密码体制和X.509数字证书标准，主要应用于B to C模式中保障支付信息的安全性。SET 提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，特别是保证不将消费者银行卡号暴露给商家等优点，因此它成为了目前公认的信用卡/借记卡的网上交易的国际安全标准。然而，由于早期电子商务应用中大量采用SSL协议的解决方案，造成了目前SSL协议比SET更流行，反而成为事实上的标准。,信用卡交易安全协议,电子

13、商务网站是企业或公司在Internet上建立的门户网站，它由前台网页和后台数据库等组成，电子商务网站一般有以下几个部分组成。 1.2.1 电子商务网站的构成要素 (1) 网站域名 (2) 网站物理地点 (3) 网页 (4) 货款结算： 客户通过购物车选购商品，然后结算，确定付款方式、送货地点、时间等。 (5) 客户资料管理： 管理已注册客户的姓名、通信地址、电话、电子邮件地址等信息。 (6) 商品数据库管理,1.2 电子商务网站的特点和分类,1. 按经营的商务业务范畴分类 (1) 支持交易前的网站： 这类网站的规模较小，属于初级电子商务网站。该类网站仅发布一些需求商品或者提供商品的信息，在网上不做交易，只提供联系方法，类似于广告发布。 (2) 支持交易中的网站： 这类网站属于中级电子商务网站。该类网站能够完成商务贸易单证和票据交换的过程。 (3) 支持交易后的网站： 这类网站属于高级电子商务网站。该类网站能够完成发货和到货的管理、资金的结算，在网上完成整个交易全过程。,1.2.2电子商务网站的分类,2. 按商贸业务的性质来分类 (1) B to B(BusinesstoBusiness)模式，即商业机构与商业机构之间的交易模式。B to B模式主要进行的