电子商务的一种解决方案

电子商务在中国的发展从动态H勺、发展H勺眼光来看，电子商务可以被认为是以现代信息技术，尤其是网络技术作为助推器的跨越时空界线的商务领域的一场革命它不仅仅是一种在线销售方式，而更重要日勺是它标志着交易各方（企业、消费者、政府等）的信息交流实现了数字化日勺处理过程，而这一点必将引起整个社会的J大变革电子商务不仅是“电子”技术，也不仅是“商务”活动，电子商务更是包括IT、商务、金融、物流、法律、信用等多种领域的的大系统伴随电子商务的迅速发展，根据不一样的环境和规定，多种电子商务W、J处理方案也应运而生电子商务时构成在电子商务的运作过程中波及到企业或个人的消费者、网上的商业机构、CA认证中心、物流配送体系和银行它们通过Internet网络连接在一起形式如图1所示图1:电子商务的构成电子商务中的安全Internet是一种开放日勺公网，基于Internet的电子商务给商家、企业和个人带来了新的机会，同步也给别有专心者留下了广阔日勺“施展”空间在新型的交易环境下，安全是一切交易行为的基础，所谓安全，是指安全方略、安全原则、安全制度及安全流程的结合我们认为“安全二管理+技术”，安全是一整套体系，单点的安全防备技术都不能很好的处理问题有效管理和采用完善H勺技术手段相结合构成了安全H勺体系，该体系安全程度的高下取决于体系中最微弱日勺环节我们常用日勺安全防备技术有防火墙技术、CA认证技术、数据加密技术和帐号口令技术

1.防火墙技术对于外部恶意袭击，针对“黑客”入侵，采用防火墙（Fire Wall）技术来防护要使防火墙技术有效，所有接受和发送到Internet的信息都必须通过防火墙,接受防火墙日勺检查防火墙必须只容许被授权的通讯业务通过，并且防火墙自身也必须可以免渗透，即系统自身对入侵是免疫的

（1）数据包过滤技术路由器是网络内外通讯时必须端口，因此，我们连接时采用包过滤路由器它是一种检查通过它的数据包的路由器，限定外部顾客H勺数据包其原理是监视并过滤网络上流入流出日勺IP包，拒绝发送可疑日勺包其实现方式是运用IP地址和端口号来进行限定处理

（2）应用网关技术建立在网络应用层上日勺协议过滤、转发功能，它特定的网关应用服务协议指定数据过滤逻辑，并可根据按应用服务协议指定数据过滤逻辑进行过滤的同步，对数据包分析的成果及采用日勺措施做登录和记录形成汇报

（3）代理服务技术代理服务器是设置在Internet防火墙网关的专用应用级编码这种代理服务器由网络管理员决定容许或拒绝某一特定的应用程序或特定功能代理服务器像一种内部网络与外界之间的边界检查点两边应用可以通过代理服务器互相通信，代理服务器检查并确认这一通信与否授权通过

2.CA（CertificateAuthority）认证技术为了保证秘密日勺信息不能被人非法获得，同步保证信息传播过程不能被篡改，交易时不可否认性、身份识别、网站不受非法袭击，一般还要采用CA认证和信息加密技术常用口勺包括SET协议和PKI认证体系（l）SET安全电子交易（Secure ElectronicTransaction）SET协议是由VISA和MasterCard两大信用卡企业于1997年5月联合推出的规范SET重要是为了处理顾客、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息H勺机密、支付过程H勺完整、商户及持卡人的合法身份、以及可操作性SET中日勺关键技术重要有公开密匙加密、电子数字签名、电子信封、电子安全证书等

（2）PKI公共密钥基础构造（Pubic KeyInfrastructure）PKI（Pubic KeyInfrastructure）是一种易于管理日勺、集中化日勺网络安全方案它可支持多种形式日勺数字认证数据加密，数字签名、不可否认、身份鉴别、密钥管理以及交叉认证等PKI可通过一种基于认证的框架处理所有的数据加密和数据签名工作PKI必须具有认证机构（CA）、证书库、密钥备份及恢复系统、证书作废处理系统、客户端证书处理系统等基本成分

（3）SSL安全套接层（Secure SocketLayer）SSL协议是由网景（Netscape）企业推出的一种安全通信协议，它可以对信用卡和个人信息提供较强的保护SSL是对计算机之间整个会话进行加密的协议在SSL中，采用了公开密钥和私有密钥两种加密措施SET协议比SSL协议复杂，由于前者不仅加密两个端点间口勺单个会话，它还可以加密和认定三方间口勺多种信息

三、电子商务业务模型及处理方案L商业机构对消费者的电子商务（B2C）商业机构对消费者（Business-to-Customer）日勺电子商务，指日勺是企业与消费者之间进行日勺电子商务活动此类电子商务重要是借助于国际互联网所开展时在线式销售活动近来几年伴随国际互联网络的发展，此类电子商务的发展异军突起例如，在国际互联网上目前已出现许多大型超级市场，所发售的产品一应俱全，从食品、饮料到电脑、汽车等，几乎包括了所有H勺消费品开展商业机构对消费者的电子商务，障碍至少，应用潜力巨大就目前发展看，此类电子商务仍将持续发展，是推进其他类型电子商务活动日勺重要动力之一商业机构对消费者（B2C）电子商务处理方案日勺基本构成部分为

（1）动态的HTML页面；

（2）储存会员（客户）的信息，用其来进行会员认证及提供其他管理工具；

（3）实现“购物篮”功能；

（4）服务器和管理的安全性；

（5）客户信息安全管理；

（6）管理和处理定单，应用商务规则来与客户完毕交易；

（7）进行其他产品和服务的宣传，并对该过程加以控制；

（8）支持直销功能；

（9）提供Cross-Selling销售和Up-Selling的机制和规则；

（10）以便储存数据（分类、定单、库存、日志等等）并且可以实现动态的访问；

（11）商品、交易以及商务系统日勺管理；

（12）价格促销的工具；

（13）分析流量和购置数据，获得商务智能和建立客户行为模型

2.商业机构之间日勺电子商务（B2B）商业机构对商业机构（Business-to-Business）W、J电子商务指W、J是企业与企业之间进行的电子商务活动例如，工商企业运用计算机网络向它的供应商进行采购，或运用计算机网络进行付款等这一类电子商务已经存在数年尤其是企业通过私营或增值计算机网络（Value-Added Network,VAN）采用EDI（电子数据互换）方式所进行的商务活动商业机构对商业机构日勺电子商务从未来的发展看仍将是电子商务日勺主流商业机构之间的交易和商业机构之间日勺商业合作是商业活动的重要方面，企业目前面临的剧烈竞争，也需要电子商务来改善竞争条件，建立竞争优势企业在寻求自身发展W、J同步，不得不逐渐改善电子商务的运用环境供应链集成，也叫作价值链集成，运用了Internet日勺低成本来实现供应商，生产商和发行商之间的更紧密的结合许多有关建立网站，处理定单和接入原系统的基本规定和操作都可以包括在直销和销售方案中，而在供应链方案中产生了某些新的规定，如确认过的登入，为关键顾客生成顾客类，根据顾客协议采用定价和支付日勺形式商业机构之间的电子商务处理方案日勺关键平台非常相似于商业机构对消费者处理方案在商业机构之间日勺电子商务处理方案中，商家在向商家销售，而不是向个人销售商业机构之间日勺电子商务处理方案的基本构成部分为

（1）动态的HTML页面；

（2）储存一种会员（客户）的信息，用来进行会员认证以及提供管理工具；

（3）实现“购物篮”功能；

（4）服务器和管理日勺安全性；

（5）客户信息安全；

（6）管理和处理定单；

（7）进行其他产品和服务的宣传，并对该过程加以控制；

（8）支持直销功能；

（9）提供Cross-Selling销售和Up-Selling的机制和规则；

（10）以便储存数据（分类、定单、库存、日志等等）并且可以实现动态的访问；

（11）商品、交易以及商务系统的管理；

（12）价格促销日勺工具

3.企业采购商家但愿运用Intranet和Internet的杠杆作用使既有的业务进行的愈加有效这种商业模型的关键就是商务处理方案，它使得购置低成本的大量商品的过程愈加轻易，并且保证了一项业务的维持，修复和操作（MRO）企业采购处理方案的基本构成部分

（1）企业采购处理方案设计成一种商业组织U勺成本构造，而供应链集成处理方案是在向着商品的直接贸易和生产方向努力；

（2）企业采购处理方案一般来说设计成一种基于Intranet的处理方案，而供应链集成处理方案可以包括基于Intranet日勺组件，不过大部分应用程序或者是基于Internet日勺或者是基于Extranet的；

（3）申请人可以在浏览器上被原则化；

（4）诸如象ActiveX控件和DHTML的技术可以被用来实现图形化和功能化的I传播丰富的Web应用程序；

（5）集成采购到企业既有的安全和邮件的基本构造中，这样有助于消除额外的管理费用和加速Routing/Basic工作流；

（6）多种规模的企业无论大小和地点怎样，都能交流购置定单信息，进行交易支付和传送产品；

（7）购置定单的输出形式可以多样化，这样参与H勺商家就可以选择一种与他们既有系统可以协同工作的共同形式；

（8）企业采购应用程序可以在一种站点内支持多种供货商；

（9）对企业的供货商的构造进行合理化，来获得更大日勺折扣率

4.技术方案根据顾客时不一样需要可以选择不一样的主机平台和开发技术

（1）技术方案1操作系统Windows NT

4.0（ServicePack4）数据库平台MS SQLServer

7.0WEB服务器MS InternetInformation Server

4.0Web SiteServer

3.0开发技术ASP、DHTML COM组件技术等

（2）技术方案二操作系统SUN SOLARIS数据库平台ORACLE

8.0WEB服务器NetscapeEnterprise Server

4.0开发技术JAVA、DHTMLEJB组件技术等。