電子商務概論第六批作業(yè).doc

1.什么是商業(yè)模式？什么是電子商業(yè)模式？電子商業(yè)模式的要素包括哪些？各個要素分別的含義是什么？聯(lián)系一個具體的電子商務企業(yè)加以闡述。答：商業(yè)模式是指一個完整的產(chǎn)品、服務和信息流體系，包括每一個參與者和其在其中起到的作用，以及每一個參與者的潛在利益和相應的收益來源和方式。在分析商業(yè)模式過程中，主要關注一類企業(yè)在市場中與用戶、供應商、其他合作辦的關系，尤其是彼此間的物流、信息流和資金流。 電子商務模式是指企業(yè)運用互聯(lián)網(wǎng)開展經(jīng)營取得營業(yè)收入的基本方式。傳統(tǒng)的觀點是將企業(yè)的電子商務模式，歸納為B2C(Business to Consumer)、B2B(Business to Business)、C2B(Consumer to Business)、C2C(Consumer to Consumer)、B2G(Business to Government)、BMC（Business Medium Consumer）等六種經(jīng)營模式。 (1)企業(yè)與消費者之間的電子商務企業(yè)與消費者之間的電子商務（Business to Customer，即B2C）。這是消費者利用因特網(wǎng)直接參與經(jīng)濟活動的形式，類同于商業(yè)電子化的零售商務。隨著因特網(wǎng)的出現(xiàn)，網(wǎng)上銷售迅速地發(fā)展起來。 其代表是亞馬遜電子商務模式 B2C就是企業(yè)透過網(wǎng)絡銷售產(chǎn)品或服務給個人消費者。企業(yè)廠商直接將產(chǎn)品或服務推上網(wǎng)絡，并提供充足資訊與便利的接口吸引消費者選購，這也是目前一般最常見的作業(yè)方式，例如網(wǎng)絡購物、證券公司網(wǎng)絡下單作業(yè)、一般網(wǎng)站的資料查詢作業(yè)等等，都是屬于企業(yè)直接接觸顧客的作業(yè)方式。 (2).企業(yè)與企業(yè)之間的電子商務企業(yè)與企業(yè)之間的電子商務（Business to Business，即B2B）。B2B方式是電子商務應用最多和最受企業(yè)重視的形式，企業(yè)可以使用Internet或其他網(wǎng)絡對每筆交易尋找最佳合作伙伴，完成從定購到結算的全部交易行為。其代表是馬云的阿里巴巴電子商務模式 B2B電子商務是指以企業(yè)為主體，在企業(yè)之間進行的電子商務活動。B2B電子商務是電子商務的主流，也是企業(yè)面臨激烈的市場競爭、改善競爭條件、建立競爭優(yōu)勢的主要方法。開展電子商務，將使企業(yè)擁有一個商機無限的發(fā)展空間，這也是企業(yè)謀生存、求發(fā)展的必由之路，它可以使企業(yè)在競爭中處于更加有利的地位。B2B電子商務將會為企業(yè)帶來更低的價格、更高的生產(chǎn)率和更低的勞動成本以及更多的商業(yè)機會。 B2B主要是針對企業(yè)內部以及企業(yè)(B)與上下游協(xié)力廠商(B)之間的資訊整合，并在互聯(lián)網(wǎng)上進行的企業(yè)與企業(yè)間交易。借由企業(yè)內部網(wǎng)(Intranet)建構資訊流通的基礎，及外部網(wǎng)絡(Extranet)結合產(chǎn)業(yè)的上中下游廠商，達到供應鏈(SCM)的整合。因此透過B2B的商業(yè)模式，不僅可以簡化企業(yè)內部資訊流通的成本，更可使企業(yè)與企業(yè)之間的交易流程更快速、更減少成本的耗損。 (3)消費者與消費者之間的電子商務消費者與消費者之間的電子商務（Consumer to Consumer ，即C2C）。C2C商務平臺就是通過為買賣雙方提供一個在線交易平臺，使賣方可以主動提供商品上網(wǎng)拍賣，而買方可以自行選擇商品進行競價。其代表是eBay、taobao電子商務模式 C2C是指消費者與消費者之間的互動交易行為，這種交易方式是多變的。例如消費者可同在某一競標網(wǎng)站或拍賣網(wǎng)站中，共同在線上出價而由價高者得標?；蛴上M者自行在網(wǎng)絡新聞論壇或BBS上張貼布告以出售二手貨品，甚至是新品，諸如此類因消費者間的互動而完成的交易，就是C2C的交易。 目前競標拍賣已經(jīng)成為決定稀有物價格最有效率的方法之一，舉凡古董、名人物品、稀有郵票只要需求面大于供給面的物品，就可以使用拍賣的模式?jīng)Q定最佳市場價格。拍賣會商品的價格因為欲購者的彼此相較而逐漸升高，最后由最想買到商品的買家用最高價買到商品，而賣家則以市場所能接受的最高價格賣掉商品，這就是傳統(tǒng)的C2C競標模式。 2C競標網(wǎng)站，競標物品是多樣化而毫無限制，商品提供者可以是鄰家的小孩，也可能是頂尖跨國大企業(yè)；貨品可是自制的糕餅，也可能是畢加索的真跡名畫。且C2C并不局限于物品與貨幣的交易，在這虛擬的網(wǎng)站中，買賣雙方可選擇以物易物，或以人力資源交換商品。例如一位家庭主婦已準備一桌筵席的服務，換取心理醫(yī)生一節(jié)心靈澄靜之旅，這就是參加網(wǎng)絡競標交易的魅力，網(wǎng)站經(jīng)營者不負責物流，而是協(xié)助市場資訊的匯集，以及建立信用評等制度。買賣兩方消費者看對眼，自行商量交貨和付款方式，每個人都可以創(chuàng)造一筆驚奇的交易。 ( 4) .消費者與企業(yè)之間的電子商務消費者與企業(yè)之間的電子商務(Consumer to Business，即C2B)。這是一種創(chuàng)新型的電子商務模式，不同于傳統(tǒng)的供應商主導商品，這是通過匯聚具有相似或相同需求的消費者，形成一個特殊群體，經(jīng)過集體議價，以達到消費者購買數(shù)量越多，價格相對越低的目的。 C2B是商家通過網(wǎng)絡搜索合適的消費者群，真正實現(xiàn)定制式消費。對消費者而言，是一種理想化的消費模式。 (5)企業(yè)與政府之間的電子商務企業(yè)與政府之間的電子商務涵蓋了政府與企業(yè)間的各項事務，包括政府采購、稅收、商檢、管理條例發(fā)布，以及法規(guī)政策頒布等。政府一方面作為消費者，可以通過Internet網(wǎng)發(fā)布自己的采購清單，公開、透明、高效、廉潔地完成所需物品的采購；另一方面，政府對企業(yè)宏觀調控、指導規(guī)范、監(jiān)督管理的職能通過網(wǎng)絡以電子商務方式更能充分、及時地發(fā)揮。借助于網(wǎng)絡及其他信息技術，政府職能部門能更及時全面地獲取所需信息，做出正確決策，做到快速反應，能迅速、直接地將政策法規(guī)及調控信息傳達于企業(yè)，起到管理與服務的作用。在電子商務中，政府還有一個重要作用，就是對電子商務的推動、管理和規(guī)范作用。 (6)企業(yè)、中間監(jiān)管與消費者之間的電子商務企業(yè)、中間監(jiān)管與消費者之間的電子商務模式即指BMC模式，是一種全新的電子商務模式。BMC是英文Business-Medium-Consumer的縮寫，率先集量販式經(jīng)營、連鎖經(jīng)營、人際網(wǎng)絡、金融、傳統(tǒng)電子商（B2B、B2C、C2C、C2B）等傳統(tǒng)電子商務模式優(yōu)點于一身，解決了B2B、B2C、C2C、C2B等傳統(tǒng)電子商務模式的發(fā)展瓶頸，是B2M和M2C的一種整合電子商務模式，即B2M+M2CBMC（MMedium）。 其中的Medium就是第三方監(jiān)管平臺，它指的是在企業(yè)與消費者之間搭建的一個空中的紐帶與橋梁。它是一個多維的、可以無限轉換的連接點，將網(wǎng)站與消費者、機構與終端、企業(yè)與渠道代理商，根據(jù)不同的需求有機、立體地結合，形成利益互動，打造共贏的一個大同的平臺。就是通過第三方監(jiān)管平臺為企業(yè)提供第三方質量監(jiān)控、多媒體整合推廣、全民參與經(jīng)營、保障企業(yè)/消費者權益、改變網(wǎng)絡誠信危機、降低企業(yè)運營成本等的新型電子商務模式。 BMC商業(yè)模式是由太平洋直購官方網(wǎng)獨創(chuàng)。新型BMC模式致力于為人們提供一個信息高度流通+交易高度誠信+交易范圍高度廣泛+交易對象多樣轉換”的絕佳的電子商務平臺，成功地把消費者、供貨商、誠信渠道商的商品資源、服務資源、資金資源、人脈資源整合到一起，最大限度地保證消費者的消費權益，創(chuàng)造社會、商家和消費者的共贏局面。2.分析B2C電子商務主要商業(yè)模式的分類、特點、盈利來源。結合一個具體的B2C網(wǎng)站加以分析論述。答：商家(泛指企業(yè))對商家的電子商務，即企業(yè)與企業(yè)之間通過互聯(lián)網(wǎng)進行產(chǎn)品、服務及信息的交換。通俗的說法是指進行電子商務交易的供需雙方都是商家(或企業(yè)、公司)，她（他）們使用了Internet的技術或各種商務網(wǎng)絡平臺，完成商務交易的過程。這些過程包括：發(fā)布供求信息，訂貨及確認訂貨，支付過程及票據(jù)的簽發(fā)、傳送和接收，確定配送方案并監(jiān)控配送過程等。有時寫作B to B，但為了簡便干脆用其諧音B2B(2即two)。 B2B的典型是阿里巴巴、百納網(wǎng)、中國網(wǎng)庫、中國制造網(wǎng)、敦煌網(wǎng)、慧聰網(wǎng)、瀛商網(wǎng)、中國114黃頁網(wǎng)、太平洋門戶網(wǎng)等。B2B按服務對象可分為外貿B2B及內貿B2B，按行業(yè)性質可分為綜合B2B和垂直B2B，垂直B2B有：中國化工網(wǎng)、魯文建筑服務網(wǎng)、中國畜牧商城網(wǎng)。 目前基于互聯(lián)網(wǎng)的B2B的發(fā)展速度十分迅猛，據(jù)最新的統(tǒng)計，在本年初互聯(lián)網(wǎng)上B2B的交易額已經(jīng)遠遠超過B2C的交易額。2006年全球B2B電子商務市場的規(guī)模已經(jīng)達到了5.8萬億美元，預計未來幾年全球B2B的年增長率將會保持在45%左右，2010年全球B2B電子商務市場的規(guī)模將達到26萬億美元。3.電子商店的經(jīng)營策略有那些？舉例論述當當網(wǎng)”、卓越網(wǎng)”成功經(jīng)營的策略。答：所謂市場經(jīng)營理念，也就是說如何來管理市場，如何來最大限度的創(chuàng)造市場利益，通過市場經(jīng)營來強化的品牌力量和口碑效應。 那么這一切都歸功于市場經(jīng)營策略和市場經(jīng)營理念，這兩種是完全結合在一起的，擁有什么樣的理念那么就會制定如何的市場經(jīng)營策略。4.分析說明數(shù)字信封的原理與使用過程。答：數(shù)字簽名，就是通過在數(shù)據(jù)單元上附加數(shù)據(jù)，或對數(shù)據(jù)單元進行秘密變換，從而使接收者可以確認數(shù)據(jù)來源和完整性。簡單說來，數(shù)字簽名是防止他人對傳輸?shù)奈募M行破壞，以及確定發(fā)信人的身份的手段。 目前的數(shù)字簽名是建立在公共密鑰體制基礎上，它是公用密鑰加密技術的另一類應用。它的主要方式是：報文的發(fā)送方從報文文本中生成一個128位的散列值（又稱報文摘要，數(shù)字指紋）。發(fā)送方用自己的私人密鑰對這個散列值進行加密來形成發(fā)送方的數(shù)字簽名。然后，這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給報文的接收方。報文的接收方首先從接收到的原始報文中計算出128位的散列值，接著再用發(fā)送方的公用密鑰來對報文附加的數(shù)字簽名進行解密。如果兩個散列值相同、那么接收方就能確認該數(shù)字簽名是發(fā)送方的。通過數(shù)字簽名能夠實現(xiàn)對原始報文的鑒別。采用數(shù)字簽名，能確認以下兩點：第一，信息是由簽名者發(fā)送的；第二，信息自簽發(fā)后到收到為止未曾作過任何修改。這樣數(shù)字簽名就可用來防止電子信息因易被修改而有人作偽，或冒用別人名義發(fā)送信息?；虬l(fā)出（收到）信件后又加以否認等情況發(fā)生。 應用廣泛的數(shù)字簽名方法主要有三種，即：RSA簽名、DSS簽名和Hash簽名。這三種算法可單獨使用，也可綜合在一起使用。用RSA或其它公開密鑰密碼算法的最大方便是沒有密鑰分配問題（網(wǎng)絡越復雜、網(wǎng)絡用戶越多，其優(yōu)點越明顯）。因為公開密鑰加密使用兩個不同的密鑰，其中有一個是公開的，另一個是保密的。公開密鑰可以保存在系統(tǒng)目錄內、未加密的電子郵件信息中、電話黃頁（商業(yè)電話）上或公告牌里，網(wǎng)上的任何用戶都可獲得公開密鑰。而私有密鑰是用戶專用的，由用戶本身持有，它可以對由公開密鑰加密信息進行解密。RSA算法中數(shù)字簽名技術實際上是通過一個哈希函數(shù)來實現(xiàn)的。數(shù)字簽名的特點是它代表了文件的特征，文件如果發(fā)生改變，數(shù)字簽名的值也將發(fā)生變化。不同的文件將得到不同的數(shù)字簽名。DSS數(shù)字簽名是由美國國家標準化研究院和國家安全局共同開發(fā)的。由于它是由美國政府頒布實施的，主要用于與美國政府做生意的公司，其他公司則較少使用，它只是一個簽名系統(tǒng)，而且美國政府不提倡使用任何削弱政府竊聽能力的加密軟件，認為這才符合美國的國家利益。Hash簽名是最主要的數(shù)字簽名方法，也稱之為數(shù)字摘要法（Digital Digest）或數(shù)字指紋法（Digital Finger Print）。它與RSA數(shù)字簽名是單獨的簽名不同，該數(shù)字簽名方法是將數(shù)字簽名與要發(fā)送的信息緊密聯(lián)系在一起，它更適合于電子商務活動。 對電子文件進行數(shù)字簽名并在網(wǎng)上傳輸，其技術實現(xiàn)過程大致如下：首先要在網(wǎng)上進行身份認證，然后再進行簽名，最后是對簽名的驗證。1. 認證PKI提供的服務首先是認證，即身份識別與鑒別，確認實體即為自己所聲明的實體。認證的前提是甲乙雙方都具有第三方CA所簽發(fā)的證書，認證分單向認證和雙向認證。（1）單向認證是甲乙雙方在網(wǎng)上通信時，甲只需要認證乙的身份即可。這時甲需要獲取乙的證書，獲取的方式有兩種，一種是在通信時乙直接將證書傳送給甲，另一種是甲向CA的目錄服務器查詢索取。甲獲得乙的證書后，首先用CA的根證書公鑰驗證該證書的簽名，驗證通過說明該證書是第三方CA簽發(fā)的有效證書。然后檢查證書的有效期及檢查該證書是否已被作廢（LRC檢查）而進入黑名單。（2）雙向認證。雙向認證是甲乙雙方在網(wǎng)上通信時，甲不但要認證乙的身份，乙也要認證甲的身份。其認證過程與單向認證過程相同。2. 數(shù)字簽名與驗證過程網(wǎng)上通信的雙方，在互相認證身份之后，即可發(fā)送簽名的數(shù)據(jù)電文。數(shù)字簽名的全過程分兩大部分，即簽名與驗證。即發(fā)方將原文用哈希算法求得數(shù)字摘要，用簽名私鑰對數(shù)字摘要加密得數(shù)字簽名，發(fā)方將原文與數(shù)字簽名一起發(fā)送給接受方；收方驗證簽名，即用發(fā)方公鑰解密數(shù)字簽名，得出數(shù)字摘要；收方將原文采用同樣哈希算法又得一新的數(shù)字摘要，將兩個數(shù)字摘要進行比較，如果二者匹配，說明經(jīng)數(shù)字簽名的電子文件傳輸成功。 數(shù)字簽名原理中定義的是對原文做數(shù)字摘要和簽名并傳輸原文，在很多場合傳輸?shù)脑氖且蟊Ｃ艿?，要求對原文進行加密的數(shù)字簽名方法如何實現(xiàn)？這里就要涉及到數(shù)字信封”的概念。電子信封”基本原理是將原文用對稱密鑰加密傳輸，而將對稱密鑰用收方公鑰加密發(fā)送給對方。收方收到電子信封，用自己的私鑰解密信封，取出對稱密鑰解密得原文。其詳細過程如下：（1） 發(fā)方A將原文信息進行哈希運算，得一哈希值即數(shù)字摘要MD；（2） 發(fā)方A用自己的私鑰PVA，采用非對稱RSA算法，對數(shù)字摘要MD進行加密，即得數(shù)字簽名DS；（3）發(fā)方A用對稱算法DES的對稱密鑰SK對原文信息、數(shù)字簽名SD及發(fā)方A證書的公鑰PBA采用對稱算法加密，得加密信息E；（4）發(fā)方用收方B的公鑰PBB，采用RSA算法對對稱密鑰SK加密，形成數(shù)字信封DE，就好像將對稱密鑰SK裝到了一個用收方公鑰加密的信封里；（5） 發(fā)方A將加密信息E和數(shù)字信封DE一起發(fā)送給收方B；（6） 收方B接受到數(shù)字信封DE后，首先用自己的私鑰PVB解密數(shù)字信封，取出對稱密鑰SK；（7） 收方B用對稱密鑰SK通過DES算法解密加密信息E，還原出原文信息、數(shù)字簽名SD及發(fā)方A證書的公鑰PBA；（8） 收方B驗證數(shù)字簽名，先用發(fā)方A的公鑰解密數(shù)字簽名得數(shù)字摘要MD；（9） 收方B同時將原文信息用同樣的哈希運算，求得一個新的數(shù)字摘要MD；（10）將兩個數(shù)字摘要MD和MD進行比較，驗證原文是否被修改。如果二者相等，說明數(shù)據(jù)沒有被篡改，是保密傳輸?shù)?，簽名是真實的；否則拒絕該簽名。這樣就做到了敏感信息在數(shù)字簽名的傳輸中不被篡改，未經(jīng)認證和授權的人，看不見原數(shù)據(jù)，起到了在數(shù)字簽名傳輸中對敏感數(shù)據(jù)的保密作用。答：數(shù)字簽名原理中定義的是對原文做數(shù)字摘要和簽名并傳輸原文，在很多場合傳輸?shù)脑氖且蟊Ｃ艿模髮υ倪M行加密的數(shù)字簽名方法如何實現(xiàn)？這里就要涉及到數(shù)字信封”的概念。數(shù)字信封”基本原理是將原文用對稱密鑰加密傳輸，而將對稱密鑰用收方公鑰加密發(fā)送給對方。收方收到數(shù)字信封，用自己的私鑰解密信封，取出對稱密鑰解密得原文。其詳細過程如下： （1） 發(fā)方A將原文信息進行哈希運算，得一哈希值即數(shù)字摘要MD； （2） 發(fā)方A用自己的私鑰PVA，采用非對稱RSA算法，對數(shù)字摘要MD進行加密，即得數(shù)字簽名DS； （3） 發(fā)方A用對稱算法DES的對稱密鑰SK對原文信息、數(shù)字簽名SD及發(fā)方A證書的公鑰PBA采用對稱算法加密，得加密信息E； （4） 發(fā)方用收方B的公鑰PBB，采用RSA算法對對稱密鑰SK加密，形成數(shù)字信封DE，就好像將對稱密鑰SK裝到了一個用收方公鑰加密的信封里； （5） 發(fā)方A將加密信息E和數(shù)字信封DE一起發(fā)送給收方B； （6） 收方B接受到數(shù)字信封DE后，首先用自己的私鑰PVB解密數(shù)字信封，取出對稱密鑰SK； （7） 收方B用對稱密鑰SK通過DES算法解密加密信息E，還原出原文信息、數(shù)字簽名SD及發(fā)方A證書的公鑰PBA； （8） 收方B驗證數(shù)字簽名，先用發(fā)方A的公鑰解密數(shù)字簽名得數(shù)字摘要MD； （9） 收方B同時將原文信息用同樣的哈希運算，求得一個新的數(shù)字摘要MD；（10）將兩個數(shù)字摘要MD和MD進行比較，驗證原文是否被修改。如果二者相等，說明數(shù)據(jù)沒有被篡改，是保密傳輸?shù)模灻钦鎸嵉?；否則拒絕該簽名。