第二章internet与电子商务

第二章Internet与电子商务4.1Internet概述4.2Internet电子商务框架4.3网上支付4.4网上信息资源的搜索与查询4.5Internet电子商务实例2.1Internet概述•Internet是一个把分布于世界各地不同结构的计算机网络用各种传输介质互相连接起来的网络。因此，有人称之为网络的网络，中文译名为因特网、英特网、国际互连网等。2.1.1Internet的起源与发展•1969年9月2日，美国国防部高级计划研究局ARPA启动了ARPA网络；•80年代初期，ARPANET派生出两个网络：一个是纯军事用网络MALNET，另一个是美国国家科学基金会网络NSFNET；•1992年Internet协会成立，这是一个用户自发形成的组织，以制定Internet相关标准和推广Internet的普及为目标。Internet协会把Internet定义为“组织松散，独立国际合作的互连网络”，“通过自主遵守协议和过程，支持主机对主机的通信”。2.1.2Internet的特点1、全球信息传播2、检索使用便捷3、费用低4、电子商务2.1.3Internet在中国•1987年9月20日，由北京的CANET向世界发出了第一封来自中国的电子邮件。•国家四个互联网络：中国教育和科研计算机网络(CERNET)。•（）中国科技网（CSTNET）。•（）中国公用互联网(CHINANET)。•（）中国国家金桥信息网（CHINAGBN）。•（）2.2Internet电子商务框架4.2.1电子商务的发展趋势打破时空的局限，改变贸易形态，使Internet成为一种重要的业务传递载体；汇聚信息，生成新的业务，产生新的收入；使企业进行相互连锁交易；自适应导航，业务交往个人化，使用户通过网上搜索交换信息；Internet市场将成为商业活动的重要场所；传统的商务将被电子商务所取代；越来越多的人会用自己的电视、PDA、电话／手机等进行日常商务交易；•企业开展Internet商务的步骤：•第一步是在Internet上发布信息，如通过E-mail，等进行产品介绍、形象展示、策略宣传，营造展销环境，寻求商贸机会等。•第二步开设“虚拟店面”，在开放式网络上谈生意，下订单，签合同，进行电子交易。•第三步建设完整的电子安全交易环境，实现看样、订货、支付、配送商品(含服务)等买卖全过程的网络化。2.2.2Internet电子商务总体框架•电子商务系统是三层框架结构，如图所示：：InternetCA证中心支付网关客户服务中心安全电子邮件安全远程教育远程医疗电子商场管理平台应用系统电子商务平台网络平台•第一层是网络平台,是信息传送的载体和用户接入的手段，是电子商务的基础；•第二层是电子商务平台，包括CA（CertificateAuthority）认证、支付网关（PaymentGateway）和客户服务中心三个部分，其重要的核心是CA认证；•第三层是电子商场、远程教育等各种电子商务应用系统。•下图是电子商务系统的柘朴结构示意图：Internet电子商场企业GCA中心支付网关客户服务中心政府用户用户银行•案例：IBM公司电子商务总体框架1、系统结构：电子收款机CommercePOINTeTill电子钱包CommercePOINTWalletNetCommerec付款网关G?商家认证中心RegistryforSET消费者银行商业终端服务器Internet付款信息认证信息用户端浏览器购物过程消费者使用浏览器通过Internet访问商家服务器、查询选择商品、提交商品订单；如果需要实时支付，客户需要激活电子钱包eWallet，从中找出有效的信用卡、账号等来支付；商家通过商家服务器提供商品信息和订单服务，通过eTill参与网上支付过程；支付网关可以使Internet的支付信息安全地与金融网上所要求的支付进行交换；商品由商家或专业的货运公司来交付给客户。2、IBM电子商务硬件RS／6000系列、S／390系列、AS／400系列、Netfinity700系列及PC服务器等。3、IBM电子商务软件电子商场软件Net．Commerce；电子收款机软件CommercePOINTeTill；电子钱包软件CommercePOINTeWallet；电子付款网关的软件CommercePOINTGateway；认证中心软件RegistryforSET。2.3网上支付2.3.1著名的电子商务协议：１、Digicash协议Digicash协议是一个匿名的数字现金协议。•消费者从银行取款，他收到一个加密的数字钱币(Token）；•消费者对该Token作加密变换，使之仍能被商家检验其有效性，但已不能追踪消费者的身份；•消费者在某商家消费即使用该Token以购物；•消费者进一步对该Token用密码变换以纳入商家的身份；•商家检验该Token以确认以前未收到过此Token；•商家给消费者发货；•商家将该电子Token送银行；•银行检验该Token的唯一性，若Token被重复使用，则消费者的身份暴露。2、FirstVirtual协议•FirstVirtual协议允许客户自由地购买商品，然后FirstVirtual使用E-mail同客户证实每一笔交易。FirstVirtual对通信安全持怀疑态度并采取某种加密形式，并将每个电子商务交易转换为信用卡交易。3、SSL协议•Netscape的安全套接层SSL(SecureSocketLayer)协议，使用加密的办法建立一个安全的通信通道以便将客户的信用卡号传送给商家。它等价于使用一个安全电话连接将用户的信用卡通过电话读给商家。这一协议当然不能防止心术不正的商家的欺诈，因为该商家掌握了客户的信用卡号。4、SET协议•1996年2月，Visa和MasterCard公司联合IBM，RSA，Netscape和Microsoft公司，共同提出一份安全电子交易SET(SecureE1ectronicTransaction)协议，SET将建立一种能在Internet上安全使用银行卡进行购物的标准。它具有很强的安全性。该协议由若干以前发表的协议形成，它们是：STT(Visa/Microsoft)、SEPP(MasterCard)和IKP协议族(IBM)。•SET及其适合的诸协议是基于安全信用卡协议的一个例子。按照SET，客户将采购请求和价格进行数字签名，然后用银行公共密钥将付信息(例如信用卡号)加密。商家认可该采购并将该请求传给银行。银行加工该请求，若价格匹配，则银行对客户的帐号扣款并指令商家完成该笔买卖。2.3.2网上支付参与方•持卡人：消费者。•发卡行：发卡行是一个为持卡人建立账户并发行支付卡的金融机构。•商户：商户为了得到付款而提供销售的货物或者服务。•收单行：收单行是一个为商户建立账户并处理支付卡授权以及支付的金融机构。•支付网关：支付网关是一套由收单行或指定第三方运营的软硬件设备，用来处理商户支付报文，包括来自持卡人的支付指令。2.3.3CA证书的分级体系沿着该信任树直到一个公认可信赖的组织就可以确定证书的有效性CA证书是通过信任分级体系来验证的根认证(RootCA)品牌认证(BrandCA)区域性认证(Get-PoliticalCA)商户认证(MerchantCA)持卡人认证(CardholderCA)支付网关认证(PaymentGatewayCA)持卡人商户支付网关2.3.4网上支付模式1、面向商户的MOSET(MerchantOrientedSET)模式。•面向商户的MOSET模式不需要使用电子钱包。•优点：持卡人不必安装电子钱包软件；持卡人不必向CA申请持卡人证书；持卡人购物时只需输入信用卡信息。•缺点：商户可以看见类似信用卡号码以及到期日的金融数据。2、无证书SET(CertLessSET)模式•持卡人必须使用电子钱包在网上进行交易，但CA申请持卡人证书。•优点：持卡人不必向CA申请持卡人证书；信用卡号码以及相关金融信息对商户是不可见的。•缺点：持卡人必须安装电子钱包软件。3、完全SET模式•所有的SET成员都可互操作。各方(包括支付网关、商户和持卡人)必须拥有由可信的CA签署的有效证书。持卡人需要电子钱包软件来处理SET支付。浏览器?GInternet商户支付网关认证中心SET银行SET/SSLISO8583SET/SSL缺点：实现，很复杂。优点：信用卡号码以及相关金融信息对商户不可见。4、单纯SSL模式(收银机、POS仿真)•在单纯SSL模式(收银机、POS仿真)下，持卡人与商户之间通过SSL连接来进行通信，持卡人将订单以及信用卡支付信息发送给商户。商户将支付信息转变成ISO8583报文，通过一个软件模拟POS的功能将其发送到支付网关进行支付处理。•优点：使用现有的基础设施；不必修改现有基础设施；持卡人不需要电子钱包软件。•缺点：非常不安全；信用卡号码以及相关支付信息对商户可见。•2.3.5网上银行1、网上银行服务的种类：•查询类服务：主要包括集团查询、客户账户查询、汇款信息查询等各项查询服务。•申请类服务：包括存款开户、空白支票申领、国际收支申报、信用卡开户、信用证开证申请等。•内部转账类服务。使客户可以在自己所属的各个账户之间进行转账•对外付款类服务。真正地实现了不同客户之间的资金收付。•预约服务类。让客户自己直接操作，设置自己的交易要求。•网上购物。目前国际上实现的网上购物，主要都是以信用卡、电子支票作为支付手段。2、网上银行系统的特点•以已有的业务处理系统为基础；•采用Internet／Intranet技术；•将现有的业务系统有机地联系起来。可以看出，“网上银行服务”系统的作用和意义已经远远超出了任何一个传统的业务系统。如果能够成功地建立“网上银行服务”系统，把客户终端、电话银行等手段结合起来，将在整个银行范围内形成一个统一的面向客户的综合服务体系。3、网上银行解决方案：网上银行系统的主要组成部分包括：Web信息服务器、过滤路由器、交易服务、数据库服务器、网关等，如图所示：Internet过滤路由器信息服务器交易服务器银行内部网络数据库服务器网关银行原有交易系统•Web信息服务器供客户了解各种公共信息；•对流入银行的数据流进行过滤；•数据库服务器运行Oracle，Informix或Sybase数据库软件。该数据库上存放的数据有：网上银行客户开户信息，系统参数以及与客户定制服务相关的信息；•网关连接交易服务器和应用服务器。2.4网上信息资源的搜索与查询2.4.1网络搜索引擎：雅虎：雅虎中文：•搜狐：Excite：搜索客：Sina：AskJeeves：查找信息的方法•网上资料的可信度：观察网站的类型•edu是教育类网站；•gov或.gov.cn是政府网站；•com或.com.cn是商业网站；•net网络服务公司；•org一般是非赢利性组织。观察作者姓名、组织机构名称或公司名称浏览站点的主页•搜索信息的方法：•可以在浏览器中直接输入URL地址查询资料，也可以给出关键字进行查询，搜索信息的方法步骤如下：确定你的搜索内容；对于多个关键字可以使用“+”、“-“、“AND”、“OR”等逻辑符号；确定采用哪种搜索引擎；•在使用搜索擎前一定要阅读有关该搜索擎的使用说明，这样能够极大地提高搜索效率，这节省下来的时间是无法估计的。分析搜索结果，再搜索。•实例分析内容：查找有关“电子商务”方面的资料。关