1、电子商务与电子政务,2,黑龙江工程学院,第一部分 电子商务基础,第1章 电子商务概述 第2章 电子商务支付系统第3章 电子商务物流系统,3,黑龙江工程学院,第1章 电子商务概述,1.1 电子商务概述 1.2 电子商务系统定义 1.3 电子商务系统的发展阶段 1.4 电子商务系统的特点,4,黑龙江工程学院,1.1 电子商务概述,1.1.1 电子商务的产生 1997年IBM公司第一次使用了电子商务(E1ectronic Business)一词，后来电子商务一词的使用慢慢普遍起来。 现在人们所探讨的电子商务主要是以EDI（电子数据交换）和Internet来完成的。把电子商务简称为IC(Interne
2、t Commerce)。 在20世纪80年代，计算机利网络技术的发展，构建了电子商务赖以存在的环境，并预示着未来商务活动的科学发展方向，人们才提出电子商务这个概念。 电子商务的生成是技术、经济和知识交融在经济领域应用的结晶、也是商务活动在发展过程中的必然结果。,5,黑龙江工程学院,电子商务的产生必然有以下几个基本条件： (1)在商务活动中利用电子这种载体作为媒介来传递商务中的交易信息。 (2)开始形成有利于电子商务发展的社会大环境。 (3)商务的交易方式将由于电子技术的使用而得以改变。 (4)越来越多的人采用或即将来用这种交易方式。 (5)全社会已经有一个电子商务交易的技术环境和平台。 (6)
3、未来的经济增长将会以电子商务为新的热点。 (7)经济全球化的步伐得以加快。,6,黑龙江工程学院,1.1.2 电子商务的含义,1.电子商务含义的演变 电子商务在中国出现时，其基本概念是电子贸易(Electronic Trade，简称ET)，后来，按照标准格式进行数据传输达成协议，成为EDI(Electronic Data Interchange)协议。 目前人们所用的EC(Electronic Commerce)电子商务概念。 一些国际大公司提出了电子商务新概念EB(E1ectronic Business)。EB的含义是运用Internet进行的各种经营管理活动，包括网上交易、供应链管理(SCM
4、)、客户关系管理(CRM)以及企业内部管理(OPS)等内容。,7,黑龙江工程学院,2.对电子商务的不同理解 1.IT企业对电子商务的定义 (1)IBM公司认为：电子商务是在Internet等网络的广泛联系与传统信息技术系统的丰富资源相结合的背景下应运而生的一种相互关联的动态商务活动。 (2)HP公司认为：电子商务是指在从售前服务到售后服务的各个环节实现电子化、自动化。 (3)通用电气公司对电子商务的定义是：电子商务是通过电子数据交换方式进行商业交易，分为企业与企业之间的电子商务以及企业与消费者之间的电子商务。,8,黑龙江工程学院,(4)Intel公司定义为：电子商务是基于网络连接的不同计算机之
5、间建立的商业运作体系，是利用Internet/Intranet网络使商业运作电子化。 (5)联想公司认为，电子商务不仅仅是一种管理手段，而且触及企业组织架构、工作流程的重组乃至社会管理思想的变革。,9,黑龙江工程学院,2.有关政府、组织对电子商务的定义 (1)美国政府1999年在全球电子商务纲要中对电子商务定义为：电子商务是通过Internet进行的各项商务活动。 (2)联合国经济合作与发展组织(OECD)认为：电子商务是发生在开放式网络上的，包含企业之间、企业和消费者之间的商务交易。 (3)全球信息基础设施委员会(GIIC)电子商务工作委员会认为：电子商务是运用电子通信手段进行的经济活动，包
6、括对产品和服务的宣传、购买和结算。 (4)国际标准化组织(ISO/IEC)关于EB谅解备忘录中对EB的定义：电子商务(EB)是企业之间、企业与消费者之间信息内容与需求交换的一种通用术语。 (5)世界贸易组织(WTO)认为：所谓电子商务，是通过信息网络所产生的生产、营销、贸易等商务活动的总称。,10,黑龙江工程学院,3.学者对电子商务的定义 (1)美国经济学家托马斯马龙教授 (2)美国的Emmelhainz 博士 (3)加拿大专家Jenkins和Lancashire (4)美国NIIT负责人John Longenecker (5)中国专家王可研究员 (6)中国企业家王新华,11,黑龙江工程学院,
7、电子商务应包含以下五点含义。 (1)采用多种电子方式，特别是通过 Internet； (2)实现商品交易、服务交易（其中含人力资源、资金、信息服务等）； (3)包含企业间的商务活动，也包含企业内部的商务活动（生产、经营、管理、财务）； (4)涵盖交易的各个环节，如询价、报价、订货、售后服务等； (5)采用电子方式是形式，跨越时空、提高效率是主要目的。,12,黑龙江工程学院,综合以上分析，我们可以为电子商务做出如下定义。 电子商务是各种具有商业活动能力和需求的实体（生产企业、商贸企业、金融企业、政府机构、个人消费者）为了跨越时空限制，提高商务活动效率，而采用计算机网络和各种数字化传媒技术等电子方
8、式实现商品交易和服务交易的一种贸易形式。,13,黑龙江工程学院,具体地说，电子商务改变了经济生活的如下方面：1.电子商务首先改变了交易方式 2.电子商务改变和正在改变着人们的消费方式 3.电子商务改变和正在改变着厂家的营销方式 4.电子商务正在再造整个流通环节5.电子商务改变和正在改变着厂家的采购方式 6.电子商务改变和正在改变着企业资金筹措的操作手段 7.人才的挑选与聘用，正在发生革命性的变化,14,黑龙江工程学院,1.2 电子商务系统定义,电子商务系统是电子商务的技术支持环境，是实现电子商务的具体组织和表现形式。因此，开展电子商务首先就需要建立相应的电子商务系统。,15,黑龙江工程学院,1
9、.2.1 电子商务系统的定义,所谓电子商务系统，广义上讲是支持商务活动的电子技术手段的集合。狭义上讲，电子商务系统则是指，在Internet和其他网络的基础上，以实现企业电子商务活动为目标，满足企业生产、销售、服务等生产和管理的需要支持企业的对外业务协作，从运作、管理和决策等层次全面提高企业信息化水平为企业提供商业智能的计算机系统。,16,黑龙江工程学院,1.2.2 电子商务系统与EDP，MIS及DSS的差异,EDP或者事务处理系统TPS(Transaction Process System)主要涉及与企业生产相关的事务(如财务统计、银行转账等). 管理信息系统MIS则主要服务于企业的管理层面
10、，它在EDP系统之上通过少产数据的收集、转换和加工，进而完成企业的信息管理、统计、分析、控制，辅助企业的管理活动. 决策支持系统DSS主要是针对企业决策过程中面临的一些半结构化或者非结构化的问题，利用现代数学、管理科学利信息科学的技术方法，通过推理、模组等手段，在不完备或者不确定的条件下，对最终面对的决策问题提供决策的参考依据，它主要面对的是企业的决策者。,17,黑龙江工程学院,1.3 电子商务系统的发展阶段,从20世纪如年代中期开始，在短短十来年的时间里，电子商务的发展经历了3个阶段：(1)第一个阶段：高速初始发展阶段。20世纪末，基于计算机技术与通信技术结合的网络环境的出现，通过Inter
11、net从事商务活动，成为经济活动中的热点。在当年电子商务的爆炸式发展中，资本市场的投资，起到了推波助澜的作用。从20世纪90年代升始，在IT业快速发展的推动下，美国股市连续上涨10年，创造了经济奇迹。,18,黑龙江工程学院,(2)第二个阶段：调整蓄势阶段。 从2000年中期开始，和整个IT业一道，电子商务开始了调整。股市泡沫开始破灭，NASDAQ指数在一年的时间内就从5000点跌破至2000点以下。随着资金的撤离，许多依赖资本市场资金投入的网站陷入了困境，不少网站开始清盘倒闭。据不完全统计，超过1/3的网站销声匿迹了。电子商务经历了其发展过程中的寒冬。,19,黑龙江工程学院,(3)第三个阶段：
12、复苏稳步发展阶段。2002年年底至今，电子商务步入复苏和稳步发展阶段，经过电子商务发展“寒冬”的严峻考验，生存下来的电子商务网站开始懂得电子商务网站的经营必须要有务实的精神，就是首先要在经营上找到经济赢利点，有了这些宝贵经验和经营实践，务实的经营理念使这些经营性的网站，一反长期亏损局面而出现了赢利。,20,黑龙江工程学院,1.4 电子商务系统的特点,1.技术性 2.商务性 3.方便性 4.高效性 5.社会性 6.虚拟性 7.结构性 8.层次性,21,黑龙江工程学院,1.5 电子商务系统的分类,1.5.1按参与电子商务的主体分类 1企业与消费者间的电子商务(business to custome
13、r，即B2C)企业与消费者之间的电子商务可以说就是通过网上商店(电子商店)实现网上在线商品零售和为消费者提供所需服务的商务活动。这是大众最为熟悉的一类电子商务类型，目前，在Internet上有许许多多各种类型的虚拟商店和虚拟企业，提供各种与商品销售有关的服务。,22,黑龙江工程学院,2企业与企业间的电子商务(business to business，即B2B)企业间的电子商务包括了供应商管理、库存管理、销售管理、信息传递和支付管理等功能，通过这些功能的应用实现减少订货成本，缩短周转时间，降低存货成本，促进存货周转，安全及时地传递订单、发票等所有商务文档信息以及进行网上电子货币支付等业务。,23
14、,黑龙江工程学院,3企业与政府间的电子商务(business to government，即 B2G)政府在电子商务活动中扮演着两重角色：既是电子商务的使用者，进行商业购买活动；又是电子商务的宏观管理者，对电子商务起着扶持和规范的作用。政府作为消费者，可以通过Internet发布自己的采购清单，公开、透明、高效、廉洁地完成所需物品的采购。政府对企业宏观调控、指导规范、监督管理的职能通过网络以电子商务方式更能充分、及时地发挥。,24,黑龙江工程学院,4企业与员工间的电子商务(business to employee，即B2E)B2E为企业员工提供基于互联网的工具以及由这些工具所启动的服务。B2E
15、最初的重点是为员工提供服务，它向员工提供自助服务、电子学习、沟通渠道、社区服务和知识管理等一系列的服务。,25,黑龙江工程学院,5消费者与消费者间电子商务(customer to customer，即C2C)C2C模式即消费者之间通过Internet进行相互的个人交易，如个人拍卖等形式。这种模式为消费者提供了便利与实惠，成为电子商务迅速普及与发展的重要环节。目前主要表现为网络拍卖。随着今后各种技术的进步，以及网上支付形式的变化和电子货币的推广和使用，可以相信在网上的C2C形式的电子商务也像在现实社会中的自由市场上的商品一样会得到同样的发展。,26,黑龙江工程学院,1.5.2 按照使用网络类型分
16、类,根据使用网络类型的不同，电子商务主要有三种形式：EDI(Electronic Data Interchange，电子数据交换)商务、Intranet(内联网)商务、互联网(Internet)商务。 1.EDI商务 EDI商务是按照商定的协议，将商业文件标准化和格式化的计算机网络系统之间进行数据交换和自动处理。 EDI主要应用于企业与企业、企业与批发商、批发商与零售商之间的批发业务。,27,黑龙江工程学院,2基于企业内部网(intranet)的电子商务 企业内部网是采用互联网技术和产品所建立起来的企业内部专用网络，是一个针对企业的人员、信息的集成机制。在企业的生产经营中，企业内部网是生产管理
17、的工具，也是产品设计的资源，还是巨大的数据库。比如，在企业内部网上召开在线会议，发布经营计划、工艺流程说明、产品研制说明、设计跟踪、生产质量和交付程序、在线报表，利用网络进行运行信息跟踪，开展内部信息管理等。,28,黑龙江工程学院,3基于互联网(internet)的电子商务 是指利用连通全球的Internet网络开展的电子商务活动，在Internet上可以进行各种形式的电子商务业务，所涉及的领域广泛，诸如在线产品信息发布、在线订货、物流管理等，全世界各个企业和个人都可以参与。,29,黑龙江工程学院,EDI商务、内联网商务、互联网商务的关系,30,黑龙江工程学院,1.5.3 按交易活动网上完成的
18、程度分类,根据电子商务的交易过程是否可以在网络上完整地进行，可以将电子商务划分为完全电子商务和不完全电子商务两种类型。1完全电子商务完全电子商务是指完全通过电子商务方式实现和完成整个交易过程的交易。2不完全电子商务不完全的电子商务是指无法完全依靠电子商务方式实现和完成整个交易过程，它需要依靠一些外部要素，如有形商品的交付过程仍然要采用传统的运输方式来完成交易。,31,黑龙江工程学院,1.5.4 按交易的地域范围分类,按交易的地域范围，可以将电子商务划分为本地电子商务、区域电子商务、国家电子商务、国际电子商务等四种类型。它们之间的差别主要表现在对于电子商务系统和电子商务环境方面有着各自特定的要求
19、。,32,黑龙江工程学院,33,黑龙江工程学院,1.6 电子商务系统的体系结构,1.电子商务系统的基本结构 电子商务系统的基本结构如下图所示,34,黑龙江工程学院,电子商务系统的体系结构,35,黑龙江工程学院,1.6.2 电子商务系统的基础设施,电子商务系统的基础设施主要是指电子商务的网络服务平台。 首先，电子商务系统必须在一定的网络平台上运行。作为电子商务网络平台，一般有因特网、企业内部网、企业外联网等。 其次，在基于Internet的电子商务系统中，网络平台的服务功能一般由因特网接人服务商(ISP)承担，随着电于商务的发展，近年来也出现了专门为电子商务提供网络平台服务的应用服务提供商(AS
20、P)，提供从网络空间、信息交流到业务管理等不同层次的电子商务服务平台。 电子商务赖以运行的网络服务平台，支撑着商务活动的全过程,36,黑龙江工程学院,1.6.3 电子商务系统的支撑环境,1.电子商务的支付环境 电子支付是电子商务活动的关键环节和重要组成部分，是电子商务能够顺利发展的基础条件。如果没有良好的网上电子支付环境，网上客户只能采用网上订货、网下支付的方式，只能实现较低层次的电子商务应用，这就使得电子商务高效率、低成本的优越性难以发挥、使得电子商务的应用与发展受到阻碍。,37,黑龙江工程学院,2.电子商务的物流环境 物流是指物质实体从供应者向需求者的物理移动，它由一系列创造时间价值和空间
21、价值的经济活动组成，包括运输、保管、配送、包装、装卸、流通、加工及物流信息处理等多项基本活动，是这些活动的统一。,38,黑龙江工程学院,3.电子商务的信用环境 首先，社会各个方面要大力引导，创建一个具有良好的信用意识的社会环境。 其次，建立和完善电子商务认证中心。认证中心是改善电子商务信用环境的虽基本的技术手段是电子商务活动正常进行的必要保障。 再次，制定相关法律和制度，保障正常的电子商务活动的进行，要通过法律规范电子商务交易各方的交易行为，规范和确认什么样的电子合同、数字签名等在法律上是有效的，什么样的是无效的，从而保护讲信用的交易者的合法权益，打击不讲信用者的不法行为。 最后，建立社会信用
22、评价制度和体系，为电子商务交易提供资信服务。将社会信用评价制度和体系应用到社会生活的各个方面，例如企业融资信用和个人消费信用，促使企业和个人努力提高信用、自觉避免有负信用的事情发生。,39,黑龙江工程学院,1.6.4 电子商务系统的应用结构,在电子商务的实际应用过程中，不同性质、不同规模的企业，其电子商务实现要求是不一样的，如有的电子商务服务是面向其供应商或销售商有的企业是面向消费者的，有的则两种都需要；在商务活动上，有的需要电子采购，有的需要在线客户服务。,40,黑龙江工程学院,一个以企业为中心的电子商务的应用结构,41,黑龙江工程学院,首先，电子商务所涉及的不但包括供应商、经销商、消费者，
23、而且还包括有关的合作伙伴，如物流公司、银行等，他们共同形成一个完整的供应链，一个产品从原材料的采购到成品送到最终用户的手中的全过程都囊括其中。但对于一个企业来说，其电子商务系统的运作往往只与相邻的上下游的企业发生业务关系。,42,黑龙江工程学院,其次，电子商务系统业务覆盖范围非常广，从材料采购一直到产品销售和最终售后服务，具体表现在： 1.市场：寻找和保持客户/优化产品/客户管理； 2.销售：为客户提供可组合的、灵活的购买计划，提供方便易用的产品搜索/销售分析； 3.采购：联机采购防线报价/电子支付； 4.配送/后勤：交付的可视化/订单可跟踪； 5.客户服务：新的客户服务，每周7天、每天24小
24、时服务，服务的及时反馈，一对一个性化服务和自助式服务/服务过程记录。,43,黑龙江工程学院,最后，电子商务系统的解决方案应该与企业内部的管理系统，如MIS/ERP进行集成，只有这样才能真正提升企业的管理效率。 这里给出了企业电子商务系统的结构如图1-5所示。,44,黑龙江工程学院,图1-5 企业电子商务系统的构成,45,黑龙江工程学院,1.6.5 电子商务系统的框架结构,电子商务的框架结构是指实现电子商务从技术到一般服务层所应该具备的完整的运作基础，它在一定程度上改变了市场构成的基本结构。,46,黑龙江工程学院,电子商务的一般框架,47,黑龙江工程学院,电子商务的一般框架由四个层次和两个支柱构
25、成。四个层次分别是网络基础设施、多媒体内容和网络出版的基础设施、报文和信息传播的基础设施、商业服务的基础设施；两个支柱是公共政策、法律及隐私和各种技术标准、文件安全网络协议。,48,黑龙江工程学院,小 结,本章主要介绍了电子商务的基本概念、电子商务的核心和本质、电子商务产生和发展的历史、电子商务的主要特点、电子商务的分类与功能、电子商务的基本流程和电子商务对社会、经济等各领域广泛而深刻的影响。,49,黑龙江工程学院,第2章 电子商务支付系统,2.1 传统的支付方式 传统支付指的是通过现金流转、票据转让以及银行转账等物理实体的流转来实现款项支付的方式。传统的支付方式主要有两种，即现金和票据。 2
26、.1.1 现金 现金有两种形式，即纸币和硬币，是由国家中央银行发行的，其有效性和价值是由国家保证的。 具有使用方便、灵活的特点，多数小额交易是由现金完成的。 缺点：受时间和空间限制，这给不在同一时间同一地点的交易带来不便；受不同发行主体的限制，这给跨国交易带来不便；对于大宗交易，既不方便，也不安全。,50,黑龙江工程学院,现金的特征包括： (1)现金支付只需在付款人和收款人之间进行，不必集中在某地某时间集中处理，具有完全分散的特性。 (2)在现金支付中，若付款人持有现金，收款人对现金本身的真实性无异议的话，支付过程可以完全脱离银行，进行离线处理。 (3)现金具有匿名性，只要持有现金就可以用于支
27、付，不必追究持有人的合法地位等。因此现金支付过程简单，在长时期的贸易发展过程中被广泛使用。,51,黑龙江工程学院,2.1.2 票据,票据是为了弥补现金交易的不足而出现的，是出票人允诺或者委托他人见票时或在约定的日期支付确定的金额给持票人的有价证券。 通过使用票据，异地的大宗交易不必使用大量现金，减少了携带大量现金的不便和风险。而且，使用票据也有利于将交易中的物流和货币流分开。 缺点：易伪造、易丢失，商业承兑汇票甚至存在拒绝付款和到期无力支付的风险，因此，使用票据具有一定的风险。,52,黑龙江工程学院,票据可分为贷记支付工具(Credits Payment Instruments)和直接借记(D
28、irect Debit)支付工具。 贷记支付由付款人发出支付命令，要求银行将指定金额转移到收款人账户中，贷记支付工具常用于支付房租、水电费、电话费、纳税、发放工资等； 直接借记是由收款人发出支付命令，要求付款人将指定金额从付款人银行账户中转移到收款人银行账户中，但付款人须预先授权银行，执行合法收款人发出的支付命令，常用于定期的、固定支付的各类租金、水电费等。,53,黑龙江工程学院,2.2 电子支付的概念,电子支付(E-payment)，也称数字化支付(Digital Payment)，指的是电子交易的当事人，包括消费者、商家和金融机构，使用安全电子支付手段通过网络进行的货币支付或资金流转。与传
29、统的支付方式相比，,54,黑龙江工程学院,电子支付具有以下特征： 第一，电子支付是采用先进的技术通过数字流转来完成信息传输的，其各种支付方式都是通过数字化的方式进行款项支付；而传统的支付方式则是通过现金的流转、票据的转让以及银行的汇兑等物理实体来完成款项支付的。 第二，电子支付的工作环境是基于一个开放的系统平台；而传统支付则是在较为封闭的系统中运作。,55,黑龙江工程学院,第三，电子支付使用的是最先进的通信手段，如Internet、Extranet，而传统支付使用的则是传统的通信媒介；电子支付对软、硬件设施的要求很高，一般要求有联网的微型计算机、相关的软件及其他一些配套设施，而传统支付则没有这
30、么高的要求。第四，电子支付具有方便、快捷、高效、经济的优势。用户只要拥有一台上网的计算机，便可足不出户，在很短的时间内完成整个支付过程。,56,黑龙江工程学院,图2-1电子支付流程图,电子支付流程图如图2-1所示。,57,黑龙江工程学院,2.3 支付网关,2.3.1 什么是支付网关 支付网关（Payment Gateway）是银行金融网络系统和Internet网络之间的接口，是由银行操作的将Internet上传输的数据转换为金融机构内部数据的一组服务器设备，或由指派的第三方处理商家支付信息和顾客的支付指令。支付网关可确保交易在Internet用户和交易处理商之间安全、无缝的传递，并且无需对原有
31、主机系统进行修改。它可以处理所有Internet支付协议，Internet安全协议，交易交换，信息及协议的转换以及本地授权和结算处理。另外，它还可以通过设置来满足特定交易处理系统的要求。离开了支付网关，网络银行的电子支付功能也就无法实现。,58,黑龙江工程学院,支付网关提供的交易类型如下: (1)授权交易:网关将商家以SET方式的授权请求换成ISO8583授权请求信息,通过专用网络从银行处得到应答,并将应答转为SET格式回送商家。 (2)授权交易取消:对于银行成功授权并已通过网关将交易应答成功返回商家的授权交易,网关将把商家获得授权取消请求的SET格式,转换成ISO8583授权取消请求消息,通
32、过金融专用网络从银行得到应答,并将应答转为SET格式回送用户。,59,黑龙江工程学院,(3)扣款交易:该交易用于扣款交易信息格式的转换和处理扣款交易的授权请求。 (4)扣款交易取消:对于银行成功扣款,并已通过网关将交易应答成功返回商家的结算交易。网关将从商家获得的授权取消请求转换成ISO8583扣款取消请求消息,通过金融专用网络从银行得到应答,转换成SET格式回送商户。 (5)支付网关可根据客户的需要,提供SET标准规定的其他交易类型。,60,黑龙江工程学院,2.3.2支付网关的主要功能,1.支付网关要完成的任务 (1)确认请求支付信息。(2)对支付请求指令进行解密。 (3)验证客户的电子证书
33、是否与在使用的账号相匹配。 (4)验证支付指令的完整性。 (5)对响应进行数字签名。,61,黑龙江工程学院,2.支付网关的主要功能(1)配置和安装Internet支付能力；(2)避免对现有主机系统的修改；(3)采用直观的用户图形接口进行系统管理；(4)适应诸如扣帐卡、电子支票、电子现金以及微电子支付等电子支付手段；(5)提供完整的商户支付处理功能，包括授权、数据捕获和结算及对帐等(6)通过对Internet上交易的报告和跟踪，对网上活动进行监视；(7)通过采用RSA公共密钥加密和SET协议，可以确保网络交易的安全性(8)使Internet的支付处理过程与当前支付处理商的业务模式相符，确保商户信
34、息管理上的一致性，并为支付处理商进入Internet交易处理提供机会。,62,黑龙江工程学院,1.逻辑结构 (1)Crypto API：支付网关安全的基础,主要提供加密/解码、签名/验证等安全操作。 (2)查询：包括交易结果的查询、操作日志的查询、商家的查询等。 (3)格式解析：将客户或商家传来的交易信息转换为ISO8583的格式。 (4)证书存储：保存用来验证商家和客户的证书信任链。 (5)审计：对日常操作的记录。当出现纠纷时作为仲裁依据。 (6)异常处理：提供支付过程中由于网络故障、超时等原因造成的无法正常完成支付时采用的处理方法。 (7)身份验证：验证商家和客户的身份是否合法。 (8)日
35、常管理：对商家的管理、支付网关自身密钥的管理等。 (9)交易/请款：将支付指令提交给发卡中心,请求银行划款,并将交易结果返回。,2.3.3 支付网关的构成,63,黑龙江工程学院,2.支付网关的物理结构一般支付网关由大型服务器与数据库组成，运行支付网关软件，它提供了建立和分析ISO8583标准信息格式和进行格式转换的能力，它主要被客户用于网关出刊使用，用于与传统银行卡目标系统连接时的支付网关信息格式化。 在支付网关与Internet连接处，应设置防火墙。支付网关软件应被设计成为可以使用任何防火墙产品。,64,黑龙江工程学院,支付网关的工作流程 第一步，商业客户向销售商订货，首先要发出“用户订单”
36、，该订单应包括产品名称、数量等等一系列有关产品问题。 第二步，销售商收到“用户订单”后，根据“用户订单”的要求向供货商查询产品情况，发出“订单查询”。 第三步，供货商在收到并审核完“订单查询”后，给销售商返回“订单查询”的回答。基本上是有无货物等情况。 第四步，销售商在确认供货商能够满足商业客户“用户订单”要求的情况下，向运输商发出有关货物运输情况的“运输查询”。,65,黑龙江工程学院,第五步，运输商在收到“运输查询”后，给销售商返回运输查询的回答。如：有无能力完成运输，及有关运输的日期、线路、方式等等要求。 第六步，在确认运输无问题后，销售商即刻给商业客户的“用户订单”一个满意的回答，同时要
37、给供货商发出“发货通知”，并通知运输商运输。 第七步，运输商接到“运输通知”后开始发货。接着商业客户向支付网关发出“付款通知”。 支付网关和银行结算票据等。 第八步，支付网关向销售商发出交易成功的“转账通知”。,66,黑龙江工程学院,2.4 电子支付工具,电子支付工具可以分为三大类：一类是电子货币类，如电子现金、电子钱包等；另一类是电子信用卡类，包括智能卡、借记卡、电话卡等；还有一类是电子支票类，如电子支票、电子汇款(EFT)、电子划款等，这些方式各有自己的特点和运作模式，适用于不同的交易过程。,67,黑龙江工程学院,2.4.1信用卡支付,信用卡有以下主要功能： (1)ID功能：能证明持卡人的
38、身份，确认使用者是否本人。 (2)结算功能：可用于支付购买商品、享受服务的款项是非现金、支票、期票的结算功能。 (3)信息记录功能：将持卡人的个人信息和使用情况等各类数据予以记录。,68,黑龙江工程学院,信用卡简单运作流程,69,黑龙江工程学院,信用卡详细运作流程,70,黑龙江工程学院,2.4.2 电子支票,电子支票是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个账户转移到另一个账户的电子付款形式。 这种电子支票的支付是在与商户及银行相连的网络上以密码方式传递的。 多数使用公用关键字加密签名或个人身份证号码(PIN)代替手写签名，用电子支票支付，事务处理费用较低，银行也能为参与电子商
39、务的商户提供标准化的资金信息，故而可能是最有效率的支付手段。,71,黑龙江工程学院,电子支票交易的过程可分为以下几个步骤：(1)消费者和商家达成购销协议并选择用电子支票支付。(2)消费者通过网络向商家发出电子支票，同时向银行发出付款通知单。(3)商家通过验证中心对消费者提供的电子支票进行验证，验证无误后将电子支票送交银行索付。(4)银行在商家索付时通过验证中心对消费者提供的电子支票进行验证，验证无误后即向商家兑付或转账。,72,黑龙江工程学院,图2-4电子支票的支付流程,73,黑龙江工程学院,电子现金，是以电子化数字形式存在的现金货币。电子现金的发行方式包括存储性质的预付卡和纯电子系统形式的用
40、户号码数据文件等形式。它同信用卡不一样，信用卡本身并不是货币，只是一种转账手段，而电子现金本身就是一种货币，可以直接用来购物。但它与传统的货币不一样，不是一种物理实体的货币，是通过数据的交换实现现金的功能。,2.4.3 电子现金,74,黑龙江工程学院,电子现金的支付过程可以分为四步： 1.用户在E-cash发布银行开立E-Cash账号，用现金服务器账号中预先存人的现金来购买电子现金证书，这些电子现金就有了价值，并被分成若干成包的“硬币”，可以在商业领域中进行流通。 2.使用计算机电子现金终端软件从E-Cash银行取出一定数量的电子现金存在硬盘上。 3.用户与同意接收电子现金的厂商洽谈，签订订货
41、合同，使用电子现金支付所购商品的费用。 4.接收电子现金的厂商与电子现金发放银行之间进行清算，E-Cash银行将用户购买商品的钱支付给厂商。,75,黑龙江工程学院,电子现金的支付过程可用图2-5表示。,图2-5电子现金支付流程图,76,黑龙江工程学院,电子钱包是电子商务活动中顾客购物常用的一种支付工具，是在小额购物或购买小商品时常用的新式钱包。它以智能卡为电子钱包的电子现金支付系统，应用于多种用途，具有信息存储、电子钱包、安全密码锁等功能，安全可靠。,2.4.4 电子钱包(Electronic Purse),77,黑龙江工程学院,利用电子钱包在网上购物，通常包括以下步骤： 1.客户使用浏览器在
42、商家的Web主页上查看在线商品目录浏览商品，选择要购头的商品。 2.客户填写订单，包括：项目列表、价格、总价、运费、搬运费、税费。 3.订单可通过电子化方式从商家传过来，或由客户的电子购物软件建立。有些在线商场可以让客户与商家协商物品的价格。 4.顾客确认后，选定用电子钱包来支付。 5.电子商务服务器对此信用卡导码采用某种保密算法算好并加密后，发送到相应的银行去，同时销售商店也收到了经过加密的购货账单，销售商店将自己的顾客编码加入电子购货账单后，再转送到电子商务服务器上去。,78,黑龙江工程学院,6.如果经商业银行确认后拒绝并且不予授权，则说明顾客的这张电子信用卡上的钱数不够用了或者是为零，或
43、者已经透支。遭商业银行拒绝后，顾客可以再单击电子钱包的相应项再打开电子钱包，取出另一张电子信用卡，重复上述操作。 7.如果经商业银行证明这张信用卡有效并授权后，销售商店就可交货。与此同时，销售商店留着整个交易过程中发生往来的财务数据，并出示一份电子收据发送给顾客。,79,黑龙江工程学院,2.5 电子支付的安全,现在越来越多的人通过Internet进行商务活动。在Internet环境中开展电子商务，客户、商家、银行等诸多参与者都会担心自己的利益是否能够真正得到保障。因此，各国政府、国际组织以及IT界都在致力于安全问题的研究，期望把网上的混沌世界逐步变得有序、可信、安全。只有保证了电子商务的安全，
44、才能够吸引更多的社会公众投身电子商务，应用电子商务，发展电子商务，才能使电子商务健康地生存并高速地发展。,80,黑龙江工程学院,2.5.1电子商务的安全现状,电子商务系统在防不胜防的破坏性活动面前，有时会显得软弱无力，谁都无法预测会受到什么样的挑战，信息安全漏洞难以堵塞。一方面，由于缺乏统的信息安全标准、密码算法和协议，安全与效率难以两全；另一方面，由于大多数管理者对网络安全不甚了解也导致信息的本安全。此外，信息犯罪属跨国界的高技术犯罪，要用现有的法律来有效地防范十分困难，现有的科技手段也难以侦察到计算机恐怖分子的行踪，罪犯只需要一台能上网的计算机就可远距离作案。,81,黑龙江工程学院,2.5
45、.2 电子商务安全的重要性,电子商务的安全问题是电子商务能否成功的关键所在，也是致命因素。它不仅关系到个人、企业、国家的切身利益，也是制约电子商务进一步普及的瓶颈之一，人们无法想象一个安全得不到保障的网络交易世界会是一个什么样的情形。所以对电子商务安全问题决不能等闲视之，必须将其提到重要的议事日程。,82,黑龙江工程学院,2.5.3 电子商务安全涉及的问题,1.信息风险 信息风险主要来自四个方面： 冒名偷窃。 篡改数据。 信息失真。 信息泄漏。,83,黑龙江工程学院,2.信用风险 信用风险主要来自三个方面： 来自买方的信用风险。 来自卖方的信用风险。 买卖双方存在的抵赖情况。 3.管理方面的风
46、险 4.法律方面的风险,84,黑龙江工程学院,2.5.4 电子商务安全的内容,1计算机网络安全 计算机网络安全是指计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。 2商务交易安全 商务交易安全则紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。,85,黑龙江工程学院,2.5.5 电子商务的安全结构层次,一个安全的电子商务体系结构如图2-6所示。,图2-6 安全电
47、子商务体系结构,86,黑龙江工程学院,2.5.6电子商务的安全技术,1、加密技术 （1）数据加密技术的基本概念加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码(加密)传送，到达目的地后再用相同或不同的手段还原(解密)。加密技术能避免各种在存储介质上或通过Internet传送的敏感数据被侵袭者窃取。由于原文经过加密，具有机密性，所以加密技术也适用于检查信息的真实性与完整性。数据加密技术是一种主动安全防御策略，可为信息提供一定的安全保护。,87,黑龙江工程学院,一个密码体制由明文、密文、密钥与加密运算四个基本要素构成。如图2-7所示为明文加密解密过
48、程。,图2-7 加密解密过程,88,黑龙江工程学院,2.对称加密技术 DES算法的一般过程，如图2-8所示。,图2-8 DES算法的一般过程,89,黑龙江工程学院,3.非对称加密技术 1976年，美国学者Dime和Henman加为解决信息公开传送和密钥管理问题，提出了种新的密钥交换协议，允许在不安全的媒体上通讯双方交换信息量达成一致的密钥，这就是“公开密钥系统”。相对于“对称加密算法”这种方法也叫做“非对称加密算法”。 与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥(Publickey)和私有密钥(Privatekey)。公开密钥与私有密钥是相辅相成的，如果用公开密钥对数据进行加密，
49、只有对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。,90,黑龙江工程学院,2、数字签名(Digital Signature) 数字签名的功能如下： (1)接收方能够确认发送方的签名，但不能伪造。 (2)发送方发出签过名的信息后，不能再否认。 (3)接收方对接收到的签名信息也不能否认。 (4)一旦接收方出现争执，仲裁者可有充足的证据进行评判。,91,黑龙江工程学院,数字签名的实现过程如下： (1)信息发送者使用单向散列函数(Hash函数)对信息生成信息摘要。 (2)信息发送者使用自己的私
50、钥签名信息摘要。 (3)信息发送者把信息本身和已签名的信息摘要一起发送出去。 (4)信息接收者通过使用与信息发送者使用的同一个单向散列函数(Hash函数)对接收的信息本身生成新的信息摘要，再使用信息发送者的公钥对信息摘要进行验证，以确认信息发送者的身份和信息是否被修改过。,92,黑龙江工程学院,3、网络认证技术 （1）网络认证的目的和基本功能 1)网络认证的目的 2)网络认证的基本功能 可信性：信息的来源是可信的，即信息接收者能够确认所获得的信息不是由冒充者发出的。 完整性：要求信息在传输过程中保证其完整性，即信息接收者能够确认所获得信息在传输过程中没被修改、延迟和替换等。 不可抵赖性：要求信息发送方不能否认自己所发出的信息，同样，信息的接收方也不能否认收到的信息。 访问控制：拒绝非法用户访问系统资源，合法用户只能访问系统授权利指定的资源。,
