第二章电子商务的基础环境及实现技术.ppt

* 四、EDI的实现 （一）EDI系统功能模型和工作原理 EDI系统结构 1．用户接口模块 2．内部接口模块 3．报文生成及处理模块 4．格式转换模块 5．通信模块 * EDI必须具备的基本功能: 1．命名和寻址功能 2．安全功能 3．语义数据管理功能 * （二）EDI的操作过程 目前通用的EDI通信网络，是建立在MHS数据通信平台上的信箱系统，其通信机制是信箱间信息的存储和转发。具体实现方法是在数据通信网上加挂大容量信息处理计算机，在计算机上建立信箱系统，通信双方需申请各自的信箱，其通信过程就是把文件传到对方的信箱中。文件交换由计算机自动完成，在发送文件时，用户只需进入自己的信箱系统。 * （二）EDI的操作过程 EDI信箱系统通信和交换原理 * 通信流程模块说明 1．映射(Mapping)─生成EDI平面文件 2．翻译(Translation)─生成EDI标准格式文件 3．通信 4．EDI文件的接收和处理 完整的EDI通信流程 * 一家贸易公司用EDI通信网络实现报关的工作流程示意图 EDI报关工作流程 * 第四节 电子商务的信息安全 一、电子商务中存在的安全威胁 （一）电子商务信息存储安全隐患 信息存储安全是指电子商务信息在静态存放中的安全。 其信息安全隐患主要包括：非授权调用信息和篡改信息。 1．内部隐患。主要是企业的用户故意或无意的非授权调用电子商务信息或未经许可随意增加、删除、修改电子商务信息。 2．外部隐患。主要是外部人员私自闯入企业Intranet，对电子商务信息故意或无意的非授权调用或增加、删除、修改。隐患的主要来源有：竞争对手的恶意闯入、信息间谍的非法闯入以及黑客的骚扰闯入 * （二）电子商务信息传输安全隐患 信息传输安全是指电子商务运行过程中，物流、资金流汇成信息流后动态传输过程中的安全。 其安全隐患主要包括： 1．窃取商业秘密； 2．攻击网站； 3．网上诈骗； 4．否认发出信息。 * （三）电子商务交易双方的信息安全隐患 1．卖方面临的信息安全威胁 （1）中央系统安全性被破坏 （2）竞争者检索商品递送状况 （3）客户资料被竞争者获悉 （4）被他人假冒而损害公司的信誉 （5）消费者提交订单后不付款 （6）虚假订单 （7）获取他人的机密数据 * 2．买方面临的信息安全威胁 （1）虚假订单 （2）付款后不能收到商品 （3）机密性丧失 （4）拒绝服务 * 电子商务系统的安全性要求可归纳为： （一）真实性要求 （二）机密性要求 （三）完整性要求 （四）可用性要求 （五）不可否认要求 （六）可控性要求 * 二、电子商务安全体系 电子商务的安全体系结构 1．支持服务层 2．传输层 3．交换层 4．商务层 * 三、电子商务的安全技术 1．加密 （1） 私钥加密 （2） 公钥加密 2．电子数据签名 3．电子信封 4．电子证书 5．防火墙技术 * 复习思考题二 1．请结合身边一个网络范例，画出该网络的拓补，并分析该网络的硬件和软件组成。 2．请结合实际列举一个使用Intranet的范例，并分析该Intranet范例的优缺点。 3．请以实例说明用EDI通信网络实现报关的工作流程。 4．请实例说明，电子商务交易的信息安全隐患主要有哪些？ * 域名 最后一个“.”的右边部分称为顶级域名（TLD，也称为一级域名），最后一个“.”的左边部分称为二级域名（SLD），二级域名的左边部分称为三级域名，以此类推，每一级的域名控制它下一级域名的分配。 例： (南宁互联星空） （广西经贸职业技术学院） * 域名 根据Internet国际特别委员会的规定，顶级域名是由美国DDNNIC组织进行登记，规定对于美国以外的国家和地区分别用国别或地区名简称来区分，常见的顶级域名如下： COM 商业站点 EDU 教育站点 GOV 政府站点 NET 网络服务机构 ORG 非赢利站点 INFO 信息服务 * 域名 根据Internet国际特别委员会的规定，顶级域名是由美国DDNNIC组织进行登记，规定对于美国以外的国家和地区分别用国别或地区名简称来区分，常见的顶级域名如下： AU 澳大利亚 HK 香港 CA 加拿大 JP 日本 CN 中国 RU 俄罗斯联邦 DE 德国 英国 FR 法国 KR 韩国 * （二）统一资源定位器 统一资源定位器，又叫URL(Uniform Resource Locator)，是专为标识Internet网上资源位置而设的一种编址方式，我们平时所说的网页地址指的即是URL，它一般由三部分组成：传输协议：//主机IP地址或域名地址/资源所在路径和文件名。 例：/news/080420.htm 这里的http指超文本传输协议，是其Web服