电子商务 期中复习 资料整理

2015年天猫双11 全球狂欢节 912.17亿

1月22日，中国互联网络信息中心（CNNIC）发布第37次《中国互联网络发展状况统计报告》《报告》显示，截至2015年12月，中国网民规模达6.88亿，互联网普及率达到50.3%，半数中国人已接入互联网。

1 商务：就是通过满足顾客需求来获取利润

2 运作过程:

(1)包括三个部分.信息流:是指商务交易过程中的所有单据的流程.物流:是指商品的流动过程.资金流:是交易过程中资金在交易双方及相关单位间的流动过程.

(2)组成:交易前的准备,贸易磋商,合同与执行,支付与清算等环节

3 全面比较：

传统商务与电子商务的比较

4 传统企业面临的变革:

技术变革、

流程变革、

结构变革、

文化变革【电子商务的定义】

电子商务是指利用互联网为工具，使买卖双方不谋面地进行的各种商业和贸易活动。

狭义电子商务：（Electronic Commerce）：电子商务是利用计算机技术、网络技术和远程通信技术，实现整个商务（买卖）过程中的电子化、数字化和网络化。广义电子商务：电子商务一词源自于（Electronic business）是指利用简单快捷低成本的方式，在买卖双方不谋面的情况下，所进行的商务和贸易活动

【电子商务的分类】

1. 按电子商务的交易对象来分类：

（1）企业对消费者的电子商务（B to C）

（2）企业对企业的电子商务（B to B）

（3）企业对政府的电子商务（B to G）

（4）消费者对消费者的电子商务（C to C）

2. 按照商务活动内容分类:

（1）间接电子商务——有形货物的电子订货

（2）直接电子商务——无形货物和服务

3. 按照使用网络类型分类:

（1） EDI（Electronic Data Interchange，电子数据交换）商务

（2）互联网（Internet）商务

（3）内联网（Intranet）商务

【电子商务的概念模型】

电子商务的概念模型由交易主体、电子市场、交易事务、信息流、资金流、物资流等基本要素构成。交易主体：能够从事电子商务活动的客观对象

电子市场：EC实体从事商品和服务交换的场所

交易事务：EC实体之间所从事的具体的商务活动的内容

物资流：指商品和服务的配送和传输渠道

资金流：资金的转移过程，包括付款、转账、兑换等过程

信息流：既包括商品信息的提供、促销营销、技术支持、售后服务等内容，也包括诸如询价单、报价单、付款通知单、转账通知单等商业贸易单证，还包括交易方的支付能力、支付信誉、中介信誉等

【电子商务的组成】（可能填空）

1．网络:网络包括Internet、Intranet、Extranet 2．用户:用户分为个人用户和企业用户。

3．认证中心:认证中心(CA)是受法律承认的权威机构，负责发放和管理电子证书，使网上交易的各方能互相确认身份。

4．物流中心:物流中心接受商家的送货要求，组织运送无法从网上直接得到的商品，跟踪产品的流向，将商品送到消费者手中

5．网上银行:网上银行在Internet上实现传统银行的业务，为用户提供24小时实时服务

【电子商务发展中存在的问题】（可能问答论述）1．技术问题

（1）网络基础设施

（2）支付手段

（3）安全问题。

2. 应用问题

（1）企业计算机应用水平落后，网络意识淡薄

（2）企业管理水平落后，经营方式陈旧

（3）商家信誉不足

3. 法律问题

（1）税收问题

（2）法律标准

4. 政策问题

（1）政府业务的转型

（2）政策导向

（3）认证问题

5. 人才问题

【电子商务特点】

（1）交易虚拟化：无需见面.通过网络完成

（2）交易成本低：距离.无中介.宣传.库存

（3）交易效率高：报文标准化.无人参与

（4）交易透明化：信息通畅快捷，相互核对

(5) 交易标准化：操作按统一的标准进行

【电子商务的基本作用】

（1）节约社会劳动和经济资源

（2）节省时间

（3）加快科技知识传播，促进知识经济的发展（4）弱化地理限制，合理配置社会资源

（5）促进社会分工和新行业的产生

【电子商务的功能】

1．广告宣传

2．咨询洽谈

3．网上订购

4．网上支付

5．物流服务

6. 意见征询

7. 业务管理

【电子商务的标准】

标准是电子商务规范化的前提

1997年6月，ISO/IEC JTC1成立了“电子商务业务工作组（BT-EC）”。BT-EC确定了电子商务急需建立标准的三个领域：

(1)用户接口

(2)基本功能

(3)数据及客体（包括组织机构、商品等）的定义与编码。【电子商务的组成】

1．网络:网络包括Internet、Intranet、Extranet 2．用户:用户分为个人用户和企业用户。

3．认证中心:认证中心(CA)是受法律承认的权威机构，负责发放和管理电子证书，使网上交易的各方能互相确认身份。

4．物流中心:物流中心接受商家的送货要求，组织运送无法从网上直接得到的商品，跟踪产品的流向，将商品送到消费者手中

5．网上银行:网上银行在Internet上实现传统银行的业务，为用户提供24小时实时服务

第2章电子商务模式

确定正确的电子商务模式是企业电子商务系统关键成功因素之一，是企业电子商务系统迈向成功的第一步。

【商务模式】指做生意的方法，是一个公司赖以生存的模式，一种能够给企业带来收益的模式。

【电子商务模式】就是指在网络环境中基于一定技术基础的商务运作方式和盈利模式。研究和分析电子商务模式的分类体系，有助于挖掘新的电子商务模式，为电子商务模式创新提供途径，也有助于企业制定特定的电子商务策略和实施步骤。电子商务模式可以从多个角度建立不同的分类框架，最简单的分类莫过于BtoB、BtoC和CtoC这样的分类，新型BOB模式，但就各模式还可以再次细分。

电子商务模式是企业生存和发展的核心，传统企业通过创新电子商务模式或通过旧的商务模式的转型可以抓住新机遇。

电子商务模式的本质：企业通过互联网获取利润的方式。

电子商务模式：是指企业通过互联网获取收入的方式以及实现这种方式的方案。

【电子商务的模式】

1 企业对企业 (B to B)

2 企业对消费者 (B to C)

3 企业对政府 (B to G)

4 消费者对政府 (C to G)

5 消费者对消费者 C to C)

6 政府部门对政府部门(G to G)

【B to B】

企业对企业（B to B）电子商务：指的是企业与企业之间依托互联网等现代信息技术手段进行的商务活动，它是将买方企业，卖方企业及中间商（如金融机构）之间通过信息交换的交易行为集成到一起的电子运作方式。

在Internet上实现B2B电子商务必须具备一定的基础，其主要表现在：信息的标准化、用户身份验证和网络交易集成技术。

（1）信息标准化

买卖双方之间按标准格式相互交换信息

（2）身份验证

贸易伙伴彼此之间的认证或与金融中介机构的认证

（3）电子商务集成化

企业内部是指参与交易企业内部基于Web技术进行的运作，涉及进销存各个方面；而外部是指参与交易的企业双方彼此的连接和与为其服务的金融机构之间的联系。B2B交易的优势首先在于交易成本大大降低

B2B交易减少了交易环节，减少大量的定单处理，缩短了从发出定单到货物装运的时间，提高了交易效率，促使企业取得竞争优势

【B2B电子商务交易模式】

目前企业采用的B2B可以分为面向中间交易市场的水平B2B电子商务和面向制造业或商业的垂直B2B电子商务两种模式。

（1）面向中间交易市场的水平B2B电子商务

为买卖双方提供了一个交易的场所

通常买卖方不存在关系通过中间商联系在一

起

（２）垂直B2B电子商务交易模式

上游供应商下游经销商

垂直B2B电子商务可以分为两个方向，即上游和下游。生产商或商业零售商可以与上游的供应商之间的形成供货关系

买卖双方存在一些联系通常是上下级企业

垂直网站的广告费较水平网站要高。

垂直网站成功的最重要的因素是专业技能。

【Bto C】

定义B2C（Business to Customs）:电子商务是企业通过Internet向个人网络消费者直接销售产品和提供服务的经营方式，即网上零售。B2C电子商务是普通消费者广泛接触的一类电子商务，也是电子商务应用最普遍，发展最快的领域。

. B to C 的主要模式

(一).无形产品和劳务的电子商务模式

（1）网上订阅模式（2）付费浏览模式

（3）广告支持模式（4）网上赠与模式

(二).实物商品的电子商务模式

(三).综合模式

B to C的电子商务企业类型

（1）经营着离线商店的零售商

（2）没有离线商店的虚拟零售企业

（3）商品制造商

B 2 C电子商务的主要环节

(1)物流配送

(2)支付结算

(3)安全认证

天猫——为人服务做平台

京东——自主经营卖产品

凡客——自产自销做品牌

京东（https://www.360docs.net/doc/4910126665.html,）是中国最大的自营式电商企业

网站组成：

1、为顾客提供在线购物场所的商场网站

2、负责为客户所购商品进行配送的配送系统

中国已经成为全球最大的B2C市场

B2C特点:

(1) 产品信息更新快，信息准确度高；可以提供客户定制产品，客户主体为高认知度和高忠诚度消费者；而且信誉度高，售后服务有保证，消费者比较放心；

(2) 品牌多，琳琅满目，消费者可选并进行对比的产品多；价格与卖场基本持平；特别是苏宁，对网络销售前景十分看好，希望家电销售能在线下和线上同时前进。

(3) 以个人家电用品和特色新奇家电居多；平台运作经验丰富，可以提供较多的消费资讯，使网民资讯与购物一步到位，顺理成章；网站流量大，知名度高，结合论坛互动性较强

(4) 运作较成功，家电零售商对其的关注度也越来越明显。2008年京东商城6月份的营业额已经超过1亿元人民币；2007年淘宝网的销售额达到433.1亿元人民币，超过了沃尔玛与家乐福两大企业销售额之和【消费者对企业的电子商务 C 2 B】

定义：C2B是电子商务模式的一种，即消费者对企业（customer to business）。

产生的原因：个性化需求兴起，聚合形态出现，积分、联盟、团购等新型营销手段的应用，都从不同侧面显示出人类社会正在经历一个前所未有的转变：公司提供产品、服务给消费者的传统商业模式可能出现180度的大逆转，一种由消费者提供产品、服务给公司，向公司收费（或者说获取实惠）的模式已初现雏形，一个C2B（消费者对商家，consumer to business）的时代即将到来。

【C2B电子商务模式的几大网站】

1美团网

2大众点评网

3百度糯米

【企业对政府的电子商务B2G】

B to G 指的是企业与政府机构之间依托因特网等现代信息技术手段进行的商务活动，包括：采购，税收，商检，政策条例发布等。政府在电子商务方面有两重角色：电子商务的使用者，进行购买活动；又是电子商务的宏观管理者，对电子商务起着扶持和规范的作用。

政府通过电子网络系统进行电子采购与招标，精简管理业务流程，快捷迅速地为企业提供各种信息服务。

电子采购与招标

电子化报税

电子证照办理与审批

相关政策发布

提供咨询服务

【消费者和政府的电子商务C2G】

C to G 指的是政府对个人的电子商务和业务活动目前还不多，但应用前景广阔。如：居民的登记，统计和户籍管理；征收个人所得税和其他契税；发放养老金；失业救济和社会福利等。

随着我国社会保障体制的逐步完善和税制改革，政府和个人之间的直接经济往来会增加网络化处理也可以提高政府部门办事效率，增加国民福利。

【消费者和消费者的电子商务C2C】

C 2 C的含义:消费者通过消费者之间进行相互的个人交易

C2C模式

淘宝网马大神

拍拍网

易趣网

【淘宝开店】

注册淘宝号---注册支付宝号----免费开店

消费者与消费者间的电子商务(Consume to Consume，C to C /C2C)，又称为网上拍卖，代表形式就是网上拍卖或网上竞买。它是指网站搭建一个24小时的交易平台，供买卖双方在这个平台上自由交易，然后对每个交易收取一定的手续费。要参与网上拍卖或竞买的个人只要到拍卖网站注册为会员，便可以参与网上竞价交易。其最大特点在于网站本身不参与交易，既不接触商品也不参与货币结算，既不负责库存更不负担运费，不但可以降低网站的经营风险，而且还能获得较好的利润。

【C 2 C 电子商务的运作模式】

1. 拍卖平台运作模式

2. 店铺网站运作模式

【需要C2C 的理由】

（１）节约，便利，时尚

（２）用想象力赚钱

（３）给自己一个创业的机会

（４）“二度空间”交流吸引人

【政府对政府的电子商务G2G】

【O2O】

O2O即Online To Offline，是指将线下的商务机会与互联网结合，让互联网成为线下交易的前台，这个概念最早来源于美国。

O2O的商家都是具有线下实体店的，而团购模式中的商家则不一定。

【O2O模式】

线下体验

线上购买

【O2O核心技术】

实现O2O营销模式的核心

在线支付

【O2O电子商务模式需具备五大要素】

独立网上商城、

国家级权威行业可信网站认证、

在线网络广告营销推广、

全面社交媒体与客户在线互动、

线上线下一体化的会员营销系统。

【六大因素】

独立网站

权威认证

在线推广

在线互动

线上线下

会员营销

【关键因素】

O2O商务模式的关键是：

在网上寻找消费者，

然后将他们带到现实的商店中

【营销策略】

实现O2O营销模式的基础是线上线下

一体化的会员营销系统。

【电子商务模式】

一、无形产品和劳务的电子商务

二、有形商品的电子商务模式

【电子商务模型的构成要素】

电子商务的概念模型是对现实世界中电子商务活动的一般抽象描述，它由交易主体、电子市场、交易事务和信息流、资金流、物流等基本要素构成。

（1）交易主体：指能够从事电子商务活动的客观对象，它可以是企业，银行，商店，政府机关和个人等。（2）电子市场：是指交易实体从事商品和服务交换的场所，它由各种各样的商务活动参与者，利用各种通信装置，通过网络连接成一个统一的经济整体。（3）交易事务：是指交易实体之间所从事的具体的商务活动的内容，例如，询价，报价，转帐支付，广告宣传，商品运输。【三流】

电子商务的任何一笔交易都包含着三种基本“的流”，即物流，资金流和信息流。

（1）物流是指商品和服务的配送和传输渠道。

（2）资金流是指资金的转移过程，包括付款，转帐，兑换等过程。

（3）信息流既包括商品信息的提供，促销营销，技术支持，，售后的服务等内容，也包括诸如询价单，报价单，付款通知单，转帐通知单等商业贸易单证，还包括交易方的支付能力，支付信誉，中介信誉等。【三流的关系】

共生与整合，依存与互动的关系

【电子数据交换（EDI）技术】

1）产生的原因：

贸易额的剧增 :20世纪60年代，随着国际贸易额的不断上升，出现了各种贸易单证、文件激增的现象。市场竞争新的特征：价格因素减小，服务性因素增大经销商为了减少风险：批量小、品种多、供货快

2）发展状况： a) 国外发展状况b)国内发展状况。 EDI从20世纪60年代提出概念，70年代开始应用，80年代完善标准，90年代风行世界。

【EDI】

国际标准化组织的定义：在两个或两个以上的组织的信息系统之间,为实现业务目的,而进行的预定义和结构化的数据的自动交换。

【EDI的特点】

EDI是用电子方法传递信息和处理数据的。

EDI是采用统一国际公认的EDI标准报文格式，

编制数据信息的。

EDI是计算机应用程序之间的连接。

EDI系统采用加密防伪手段。

【EDI的作用】

EDI简化了工作流程和环节。

EDI缩短了业务处理周期。

EDI降低了人事成本。

EDI减少单据差错遗漏造成的经济损失。

能够与企业的管理信息系统紧密衔接。

促进社会信息化的进程。

加强企业市场竞争地位。

【EDI的工作过程】

（1）映射—生成平面文件

（2）翻译──生成EDI标准格式文件

（3）通信

（4）EDI文件的接收

a)手工方式与EDI方式的方式【EDI的分类】

按照EDI的功能，可分为4类：

（1）订货信息系统

（2）电子金融汇兑系统

（3）交互式应答系统

（4）图形资料自动传输的EDI

【三层结构模型】

从系统功能的角度可分为

（1） EDI应用层。

（2） EDI代理服务层。

（3） EDI交换层。

【EDI系统的组成】

由报文生成和处理模块，格式转换，通信和联系模块。不同用户的EDI系统通过EDI中心连接在一起。包括：

1．数据标准化

2．EDI软件（转换软件、翻译软件、通信软件）

3.EDI硬件（计算机、通信线路、连网设备）

4.通信网络

【EDI标准】

EDI标准是国际上制定的一种用于在电子函件中书写商务报文的规范和国际标准。

【EDI的标准应该遵循的基本原则】

（1）提供一种发送数据及接收数据的各方都可以使用的语言，这种语言所使用的语句是无二义性的。（2）这种标准不受计算机机型的影响。

—数据元、数据段和标准报文格式，包括UN/EDIFACT 标准的组成

【EDI标准三要素】

标准报文、数据元、数据段称为EDI标准的三要素。一份报文可分成三个部分：首部、详情部分和摘要部分，报文以UNH数据开始，以UNT数据段结束

【实现EDI需要解决的问题】

（1）影射问题通常公司内部的信息是存储在关系数据库中，为了生成标准的信息，公司必须把他们从内部表示方式映射成标准信息

（2）安全问题

（3）费用问题在Internet上实现EDI可以减少费用，允许中小企业使用EDI工具，这样可以减少整个

社会的贸易花费。

电子商务信息安全技术

●电子商务系统安全的概念

●防火墙技术

●密钥加密技术

●信息摘要

●数字签名

●数字时间戳

●数字证书与CA认证电子

●商务安全交易标准

【电子商务的安全性需求】

（1）信息的保密性

（2）信息的完整性

（3）信息的不可否认性

（4）交易者身份的真实性

（5）系统的可靠性

（6）系统的可用性

【防火墙】

定义：是一种隔离控制技术，指一个由软件和硬件设备组合而成，在Intranet和Internet之间构筑的一道屏障，用于加强内部网络和公共网络之间安全防范的系统。防火墙主要由服务访问约定，验证工具，包过滤和应用网关4部分组成。

功能：1）过滤进出网络的数据包

2）管理进出网络的访问行为

3）封堵某些禁止的访问行为

4）记录通过防火墙的信息内容和活动

5）对网络攻击进行检测和报警

【防火墙的基本原理】

防火墙的安全策略有两种：

（1）凡是没有被列为允许访问的服务都是被禁止的。特点：安全可靠，但不易使用，提供给用户选择的范围很小。

（2）凡是没有被列为禁止访问的服务都是被允许的。特点：能给用户提供更多的服务，缺点是一些没有预料的危险可能会影响网络的安全。

【加密技术】

将明文数据进行某种变换，使其成为不可理解的形式，这个过程就是加密，这种不可理解的形式称为密文。解密是加密的逆过程，即将密文还原成明文。加密和解密必须依赖两个要素，这两个要素就是算法和密钥。算法是加密和解密的计算方法；密钥是加密和加密所需的一串数字。

加密技术是电子商务采用的最基本的安全技术，也是签名技术，认证技术的基础。

在实际加密过程中，一般加密算法是不变的，存在的加密算法也是屈指可数的，但密钥是变化的，加密技术的关键是密钥。

密钥的位数越长，加密系统就越牢固【加密技术】

对称密钥加密体制（通用密钥密码体制）, （常规的加密算法）

非对称密钥加密体制（公开密钥密码体制）（公

私钥加密技术）

（1）对称加密技术（常规的加密算法）：在加密和解密过程中所使用的密钥如果相同，则该算法称为对称加密算法。

1）在首次通信前，双方必须通过除网络以外

的另外途径传递统一的密钥。

2）当通信对象增多时，需要相应数量的密钥。

3）对称加密是建立在共同保守秘密的基础之

上的，在管理和分发密钥过程中，任何一方的

泄密都会造成密钥的失效，存在着潜在的危险

和复杂的管理难度。

4）典型代表是：DES算法

【数据加密标准DES】

DES使用56位密钥对64位的数据块进行加密，

并对64位的数据块进行16轮编码。

对称密钥加密体制的安全性：（1）加密算法必须

是足够强（2）加密的安全性依赖于密钥的秘密

性，而不是算法的秘密性

对称密钥加密体制的速度：加密算法一般都是基于循环和迭代的思想，算法实现的速度快，比较适合于加密数据量大的文件内容

对称密钥加密体制密钥的分发和管理：非常复杂，代价高昂，例如：n 个用户的网络，需要n(n-1)/2

个密钥

简述对称加密算法有哪些优点。

对称密码术的优点在于效率高（加／解密速度能达到数十兆／秒或更多）

B.算法简单

C.系统开销小

D.适合加密大量数据

（2）非对称加密技术（公—私钥加密技术）

它是指对信息加密和解密时，所使用的密钥是不同的，既有两个密钥，一个可以公开，而另一个是私有的，这两个密钥组成一对密钥对，如果用其中一个密钥对数据加密，则只有用另外一个密钥才能解密。

加密和解密使用两把密钥，一把称公钥，另一把称私钥，公钥存储在文件中,文件保存在密钥中心。

可以确定发送方的身份,具有”数字签名”的功能【非对称加密技术采用RSA算法】

在RSA算法中，分别使用两个正整数作为加密密钥与解密密钥。即加密密钥：e和n；解密密钥：d和n；其中，e和n的值公开，d的值保密。

非对称加密技术的安全性：主要依赖于私钥的秘密性非对称加密技术的速度：由于算法实现的复杂性导致了其加解密的速度远低于对称加密技术。通常被用来

加密关键的，核心的机密数据。

非对称加密技术密钥的分发和管理：简单，n个用户的网络，仅需2n个密钥

【信息摘要】

hash函数：Hash，一般翻译做"散列"，也有直接音译为"哈希"的。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。这个固定长度（128比特）的编码叫做HASH值

【hash算法的特点】

①无论输入的消息有多长，计算出来的消息摘要的长度总是固定的（128比特）。

②信息摘要看起来是“随机的”。

③一般地，只要输入的消息不同，对其进行摘要以后产生的摘要消息也必不相同；但相同的输入必会产生相同的输出

④信息摘要函数是单向函数，即只能进行正向的信息摘要，而无法从摘要中恢复出任何的消息，甚至根本就找不到任何与原信息相关的信息。

【数字签名】

数字签名用来表示消息发送方的身份，以确保发送给接收方的消息的完整性。

数字签名用来防止电子信息因易被修改而有人伪造,或冒用他人名义发送信息,或发出(收到)信件后加以否认等情况发生,它采用双重加密(SHA,RSA)的方法来实现防伪造,防抵赖

【作用】

1.信息是由签名者发送的

2.信息自签发后到收到为止未曾做过任何修改【功能】

保证信息传输的完整性、

发送者的身份认证、

防止交易中的抵赖发生。

数字签名是个加密的过程，数字签名验证是个的过程

数字签名是非对称密钥加密技术与数字摘要技术的应用。

【数字时间戳】

交易文件中,时间是十分重要的信息,也是要防止被伪造和篡改的内容

数字时间戳服务(DTS):提供电子文件发表时间的安全保护.它是网上安全服务项目,由专门的机构提供,是一个经加密后形成的凭证文档,

包括三个部分:

一是需加时间戳的文件的摘要;

二是DTS收到文件的日期和时间;

三是DTS的数字签名.

要实现时间戳服务，首先必须设置一台主机，必需有权威认证的时间源—时间戳权威（TSA）

时间戳产生的过程:

注意:书面签署的时间是签署人自己写的,而数字时间戳是由认证单位DTS来加注的,以DTS收到文件的时间为依据,可以作为科学文献的时间认证.

对时间戳的信任程度取决于对TSA的信任程度

【数字信封】

1. 数字信封是公钥密码体制在实际中的一个应用，是用加密技术来保证只有规定的特定收信人才能阅读通信的内容

2.数字信封主要包括数字信封打包和数字信封拆解

3.数字信封的功能：类似于普通信封，普通信封在法律的约束下保证只有收信人才能阅读信的内容；数字信封则采用密码技术保证了只有规定的接收人才能

阅读信息的内容

4.数字信封中采用了对称密码体制和公钥密码体制【数字证书】

数字证书是一段包含用户身份信息、用户公钥信息以及身份验证机构数字签名的数据。身份验证机构的数字签名可以确保证书信息的真实性，用户公钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证数字信息的不可否认性。

数字证书采用公－私钥密码体制，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。

数字证书可用于：发送安全电子邮件、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。

【数字证书的内容】

证书拥有者的姓名；

证书拥有者的公钥；

公钥的有限期；

颁发数字证书的单位；

颁发数字证书单位的数字签名；

数字证书的序列号等。

【认证中心CA】

认证中心（Certificate Authority, 简称CA），

是电子商务的一个核心环节，是在电子交易中承担网上安全电子交易认证服务，签发数字证书，确认用户身份等工作的具有权威性和公正性的第三方服

务机构。

为安全电子交易中之重要单位，为一公正、公开的代理组织，接受持卡人和特约商店的申请，会同发卡及收单银行核对其申请资料是否一致，并负责电子证书之发放、管理及取消等事宜。是在线交易的监督者和担保人。

主要进行电子证书管理、电子贸易伙伴关系建立和确认、密钥管理、为支付系统中的各参与方提供身份认证等。CA类似于现实生活中公证人的角色，具

有权威性，是一个普遍可信的第三方。

【认证中心的功能】：核发证书、管理证书、搜索证书、验证证书

【认证中心】(CA，Certification Authority)就是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的服务机构。

【】它具有权威性、公正性和可靠性。

认证中心通常是企业性的服务机构，

【主要任务】是受理数字证书的申请、签发数字证书、以及管理数字证书。

认证中心主要包括三个【组成部分】：

注册服务器（RS）、

注册管理机构（RA）

证书管理机构（CA）。

【认证中心的作用】

证书的颁发

认证中心接收、验证用户(包括下级认证中心和最终用户)的数字证书的申请，将申请的内容进

行备案，并根据申请的内容确定是否受理该数字

证书申请。

证书的更新

认证中心可以定期更新所有用户的证书，或者根据用户的请求来更新用户的证书。

证书的查询

认证中心根据用户的请求返回适当的证书。

证书的作废

当用户的私钥由于泄密等原因造成用户证书需要申请作废时，用户需要向认证中心提出证

书作废的请求，认证中心根据用户的请求确定是

否将该证书作废。另外一种证书作废的情况是证

书已经过了有效期，认证中心自动将该证书作废。

证书的归档

证书具有一定的有效期，证书过了有效期之后就将作废，但是我们不能将作废的证书简单地

丢弃，因为有时我们可能需要验证以前的某个交

易过程中产生的数字签名，这时我们就需要查询

作废的

认证的分级体系

CA证书是通过信任分级体系来验证的，每一种证

书与签发它的单位相联系，沿着该信任树直到一

个公认可信赖的组织，就可以确定证书的有效性。

【电子商务安全交易协议】

协议：就是2个或者2个以上的参与者为完成某项特定的任务而采取的一系列步骤。

协议包含3层含义：

1、协议自始至终是有序的过程，每一步骤必须依法执行，在前一步没有执行完之前，后面的步骤不可能执行

2、协议至少需要两个参与者，一个人可以通过执行一系列的步骤来完成某项任务，但它不构成协议。

3、通过执行协议必须能够完成某项任务。

（1）安全套接层协议SSL（Secure Sockets Layer）：是一个用来保证安全传输文件的协议，它能把浏览器和服务器之间传输的数据加密，SSL协议采用了公开密钥和私有密钥两种加密体制，它包括：服务器认证，客户认证，SSL链路上的数据完整性和SSL链路上的数据保密性。

（2）SSL的基本结构:包括两个子协议--SSL记录协议和SSL握手协议

（3）优点:SSL协议的实现简单,它独立于应用层协议,且被大多数的浏览器和Web服务器所内置

缺点:(1)它是一个面向连接的协议,只能提供交易中客户与服务器间的双方认证,在涉及多方的电子交易中,SSL协议并不能协调各方间的安全传输和信任关系.(2)SSL只能保证资料传递过程的安全,而传递过程是否有人截取就无法保证了

（2）安全电子交易协议SET（Secure Electronic Transaction）

安全电子交易协议是为了解决用户，商家和银行之间通过信用卡支付而设计的。SET包含了多个部分，解决交易中不同阶段的问题。

1962年2月由威士(VISA)国际组织、万事达(MasterCard)国际组织创建，结合IBM、Microsoft、Netscope、GTE等公司制定的电子商务中安全电子交易的一个国际标准。其主要目的是解决信用卡电子付款的安全保障性问题，这包括：保证信息的机密性，保证信息安全传输，不能被窃听，只有收件人才能得到和解密信息；保证支付信息的完整性，保证传输数据完整接收，在中途不被篡改；认证商家和客户，验证公共网络上进行交易活动包括会计机构的设置、会计人员的配备及其职责权利的履行和会计法规、制度的制定与实施等内容。合理、有效地组织会计I作，意义重大，它有助于提高会计信息质量，执行国家财经纪律和有关规定；有助于提高经济效益，优化资源配置。会计工作的组织必须合法合规。讲求效益，必须建立完善的内部控制制度，必须有强有力的组织保证。