上海海事大學(xué)電子商務(wù)第4章

電子商務(wù)網(wǎng)絡(luò)技術(shù)

電子商務(wù)接入技術(shù)

EDI技術(shù)

電子商務(wù)網(wǎng)站技術(shù)

電子商務(wù)安全技術(shù)

第四章電子商務(wù)支撐技術(shù)第一節(jié)電子商務(wù)網(wǎng)絡(luò)技術(shù)1、計(jì)算機(jī)網(wǎng)絡(luò)的概念

計(jì)算機(jī)網(wǎng)絡(luò)是將地理位置相對(duì)分散的，具有獨(dú)立功能的多個(gè)計(jì)算機(jī)系統(tǒng)用通信設(shè)備和線路相互聯(lián)接起來，并在功能完善的網(wǎng)絡(luò)協(xié)議支持下實(shí)現(xiàn)資源共享和信息交換的系統(tǒng)。一、計(jì)算機(jī)網(wǎng)絡(luò)概述

局域網(wǎng)（LAN，LocalAreaNetwork）、城域網(wǎng)（MAN，MetropolitanAreaNetwork）和廣域網(wǎng)（WAN，WideAreaNetwork）2、計(jì)算機(jī)網(wǎng)絡(luò)的分類

計(jì)算機(jī)之間相互通信必須按照通信雙方預(yù)先約定好的規(guī)則來進(jìn)行，這些約定和規(guī)則的集合就稱為協(xié)議（Protocol）。協(xié)議三要素：語義(Semantics)

：協(xié)議元素的類型語法(

Syntax)

：協(xié)議元素的格式同步關(guān)系(Timing)

：事件執(zhí)行的順序二、計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展第一階段：以一臺(tái)主機(jī)為中心的遠(yuǎn)程聯(lián)機(jī)系統(tǒng)；第二階段：多臺(tái)主機(jī)互聯(lián)的通信系統(tǒng)；第三階段：國際標(biāo)準(zhǔn)化的計(jì)算機(jī)網(wǎng)絡(luò)國際標(biāo)準(zhǔn)化的計(jì)算機(jī)網(wǎng)絡(luò)這個(gè)階段解決了計(jì)算機(jī)網(wǎng)絡(luò)間互聯(lián)標(biāo)準(zhǔn)化的問題，要求各個(gè)網(wǎng)絡(luò)具有統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)并遵循國際開放式標(biāo)準(zhǔn)，以實(shí)現(xiàn)“網(wǎng)與網(wǎng)相連，異型網(wǎng)相連”。IS0在1981年頒布了“開放式系統(tǒng)互連參考模型（OSI/RM）”，成為全球網(wǎng)絡(luò)體系的工業(yè)標(biāo)準(zhǔn)，極大地促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展。隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)互聯(lián)技術(shù)和通信技術(shù)的高速發(fā)展，出現(xiàn)了TCP/IP協(xié)議支持的全球互聯(lián)網(wǎng)（Internet），在世界范圍內(nèi)獲得廣泛應(yīng)用，并朝著更高速、更智能的方向發(fā)展。

OSI參考模型Application7NetworkProcessestoAplications應(yīng)用層Presentation6DataRepresentation表示層Session5InterhostCommunication會(huì)話層Transport4End-to-endCnnnections傳輸層Network3AddressandbestPath網(wǎng)絡(luò)層DataLink2AccesstoMedia鏈路層Physical1BinaryTransmmision?

Wires,Connectors,Voltages,DataRates物理層

保證在通信信道上傳輸和接收原始數(shù)據(jù)流（以bite為單位，又稱比特流）Physical1BinaryTransmmision?

Wires,Connectors,Voltages,DataRates物理層

傳輸媒體：同軸電纜、光纖、通信衛(wèi)星和微波等

這些接口和傳輸媒體必須保證發(fā)送和接收信號(hào)的一致性物理層協(xié)議規(guī)定傳輸媒體本身及與其相連接的機(jī)械和電器接口

加強(qiáng)物理層原始比特流的傳輸功能DataLink2AccesstoMedia數(shù)據(jù)鏈路層

只負(fù)責(zé)傳輸和接收比特流，并不關(guān)心它的意義和結(jié)構(gòu)

把數(shù)據(jù)封裝在不同的數(shù)據(jù)幀中發(fā)送

數(shù)據(jù)鏈路層協(xié)議還完成流量控制和差錯(cuò)處理工作

功能：負(fù)責(zé)在兩個(gè)直接連接的相鄰結(jié)點(diǎn)間傳送數(shù)據(jù)。

完成對(duì)通信子網(wǎng)的運(yùn)行控制選擇從發(fā)送端傳輸數(shù)據(jù)包到達(dá)接收端的路由負(fù)責(zé)通信子網(wǎng)中的分組、擁塞控制和記賬Network3AddressandbestPath網(wǎng)絡(luò)層

路由選擇方法通常有兩種，?固定路由選擇?根據(jù)網(wǎng)絡(luò)負(fù)載情況的動(dòng)態(tài)路由選擇

功能：尋址和選路

功能：端對(duì)端的數(shù)據(jù)正確傳輸為了提供性能可靠和價(jià)格合理的傳輸數(shù)據(jù)，傳輸層協(xié)議必須完成尋找接收端用戶地址、提供面向連接服務(wù)時(shí)的建立連接、拆除連接以及流量控制和多路復(fù)用等工作Transport4End-to-endCnnnections傳輸層

功能：組織和同步不同主機(jī)上各種進(jìn)程間的通信(會(huì)話)，負(fù)責(zé)在兩個(gè)會(huì)話層實(shí)體之間進(jìn)行對(duì)話連接的建立和拆除。Session5InterhostCommunication會(huì)話層

完成被傳輸數(shù)據(jù)的表示的解釋工作

包括數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)加密和數(shù)據(jù)壓縮等表示層協(xié)議的主要功能有：①為用戶提供執(zhí)行會(huì)話層服務(wù)原語的手段②提供描述負(fù)載數(shù)據(jù)結(jié)構(gòu)的方法③管理當(dāng)前所需的數(shù)據(jù)結(jié)構(gòu)集合④完成數(shù)據(jù)的內(nèi)部格式與外部格式間的轉(zhuǎn)換

Presentation6DataRepresentation表示層

例如虛擬終端、文件傳送、遠(yuǎn)程用戶登錄和電子數(shù)據(jù)交換以及電子郵件等Application7NetworkProcessestoAplications應(yīng)用層

功能：是為應(yīng)用（程序）進(jìn)程提供服務(wù)。Internet主干網(wǎng)地區(qū)網(wǎng)地區(qū)網(wǎng)地區(qū)網(wǎng)MainframeLAN圖Internet連入方式ISP第二節(jié)電子商務(wù)接入技術(shù)互聯(lián)網(wǎng)的接入方式

1)PSTN上網(wǎng)

2)ADSL上網(wǎng)

3)DDN上網(wǎng)

4)有線電視電纜上網(wǎng)

5)光纖上網(wǎng)

6)無線接入

7)局域網(wǎng)共享上網(wǎng)

1)PSTN上網(wǎng)PublicSwitechedTelephoneNetwork，公共交換電話網(wǎng)，是使用時(shí)間最長的網(wǎng)絡(luò)接入方式。是通過電話線，用調(diào)制解調(diào)器轉(zhuǎn)換模擬信號(hào)和數(shù)字信號(hào)來傳輸數(shù)據(jù)。

2)ADSL（AsymmetricDigitalSubscriberLine）非對(duì)稱數(shù)字用戶線：ADSL使用普通電話線作為傳輸介質(zhì)。電話線理論上有接近2MHz的帶寬，傳統(tǒng)的MODEM使用0kHz~4kHz的低頻段，ADSL使用26kHz以后的高頻帶。

信號(hào)分離器電話機(jī)電話分機(jī)個(gè)人計(jì)算機(jī)網(wǎng)卡R45接口雙絞線LINEModemPHONE接電話公司ADSLModem

*ISDN（Integratedservicesdigitalnetwork）綜合業(yè)務(wù)數(shù)字網(wǎng)：又稱“一線通”，它是由電話網(wǎng)和數(shù)字網(wǎng)相結(jié)合演變出來的一種網(wǎng)絡(luò)，在一個(gè)網(wǎng)絡(luò)平臺(tái)上同時(shí)實(shí)現(xiàn)語音、視頻、數(shù)據(jù)通信。

ISDN將從一個(gè)用戶終端到另一個(gè)用戶終端之間的傳輸全部數(shù)字化，包括了用戶線部分，以數(shù)字形式統(tǒng)一處理各種業(yè)務(wù)。

N-ISDN、B-ISDN

一般來說，對(duì)于速率低于2Mbit/s的通信業(yè)務(wù)稱窄帶業(yè)務(wù)，如電話網(wǎng)、N-ISDN所提供的業(yè)務(wù)。對(duì)于高于2Mbit/s的通信業(yè)務(wù)，如幀中繼業(yè)務(wù)、交換型多Mbit/s數(shù)據(jù)業(yè)務(wù)（SMDS）、TV會(huì)議等稱寬帶通信業(yè)務(wù)。3)DDN（Digitaldatanetwork）數(shù)字?jǐn)?shù)據(jù)網(wǎng)是利用數(shù)字傳輸通道來傳輸數(shù)字信號(hào)的數(shù)字?jǐn)?shù)據(jù)網(wǎng)。特點(diǎn)：用戶直接利用DDN提供的遠(yuǎn)程數(shù)據(jù)終端設(shè)備接入DDN，而無需增加單獨(dú)的調(diào)制解調(diào)器。*有線電視電纜上網(wǎng)（CableModem）通過對(duì)現(xiàn)有的有線電視網(wǎng)絡(luò)稍加改造，用戶可以通過CableModem接入有線電視數(shù)據(jù)網(wǎng)，有線電視數(shù)據(jù)網(wǎng)再和Internet高速相連，用戶即在可不影響收看電視的情況下高速連入Internet，也被稱為“廣電通”。*光纖上網(wǎng)(OpticalFiberCommunication)光纖是一種直徑為50～100微米的特殊傳輸介質(zhì)，一般由石英玻璃或塑料制成，外裹一層折射率較低的材料，多根光纖連在一起，就組成了光纜，光纖通信網(wǎng)才是真正意義上的寬帶網(wǎng)。

(1)容量大

(2)衰減小

(3)體積小、重量輕

(4)防干擾性能好

光纖到大樓FTTB(FiberToTheBuild）＋LAN（或光纖到小區(qū)FTTZ（FiberToTheZone）＋LAN）接入技術(shù)網(wǎng)絡(luò)服務(wù)商通過光纖接入到大樓的主交換機(jī)，樓內(nèi)用戶電腦采用局域網(wǎng)綜合布線技術(shù)通過五類雙絞線UTP(Cat-5/Cat-5e)接入交換機(jī)，從而實(shí)現(xiàn)整幢樓或者一個(gè)小區(qū)共享帶寬接入互聯(lián)網(wǎng)絡(luò)。理論帶寬可達(dá)10Mbps／每節(jié)點(diǎn)；整幢樓或者整個(gè)小區(qū)共享上網(wǎng)帶寬，當(dāng)同時(shí)上網(wǎng)人數(shù)較多時(shí)，單一用戶的上網(wǎng)速率會(huì)出現(xiàn)明顯下降；強(qiáng)大的網(wǎng)管功能和計(jì)費(fèi)功能；造價(jià)比較低廉?；诠饫w的接入方案（1）光纖到戶FTTH(FiberToTheHome)接入瓶頸問題的最終解決方案是光纖接入網(wǎng)。寬帶接入的最終目標(biāo)是實(shí)現(xiàn)從骨干網(wǎng)、城域網(wǎng)到接入網(wǎng)的全光纖網(wǎng)絡(luò)。采用光纖到戶是寬帶互聯(lián)網(wǎng)最終的發(fā)展方向?；诠饫w的接入方案（2）無線聯(lián)網(wǎng)技術(shù)1、公共無線局域網(wǎng)（Wi-Fi）2、藍(lán)牙技術(shù)(Bluetooth)3、紅外線通信技術(shù)(InfraredTechnique)4、通用無線分組業(yè)務(wù)(GPRS)5、碼分多址無線技術(shù)(CDMA)6、無線應(yīng)用協(xié)議(WAP)*局域網(wǎng)共享上網(wǎng)局域網(wǎng)連入互聯(lián)網(wǎng)的方式非常普遍，基本原理是通過局域網(wǎng)上的服務(wù)器共享上網(wǎng)，也就是說局域網(wǎng)上的任何一臺(tái)計(jì)算機(jī)經(jīng)過授權(quán)后都可以經(jīng)由服務(wù)器共享上網(wǎng)。

Internet接入方式比較*以上海地區(qū)為例接入方式上網(wǎng)速度接入靈活性適于傳輸對(duì)象最高56K

上網(wǎng)、通話只能取其一，靈活性差語音、文本信息，簡單圖像，小型郵件

最高128K

使用ISDN專用線路，靈活性差

語音、文本信息，中等圖像，小型郵件

最高10M使用專線

數(shù)據(jù)、圖形圖像，大型郵件普通Modem電話撥號(hào)ISDNDDN專線CableModem

共享10M

使用有線電視網(wǎng)絡(luò)HFC

數(shù)據(jù)、圖形圖像，大型郵件ADSL

使用普通電話線，有很大的靈活性

數(shù)據(jù)、圖形圖像，大型郵件，視頻點(diǎn)播上行640K；下行最高9.15M上網(wǎng)費(fèi)用

上網(wǎng)費(fèi)+電話費(fèi)上網(wǎng)費(fèi)+有線電視費(fèi)*初裝費(fèi)1300元或免，包月制：80~130元/月，流量不限。萬元左右/月，不另收電話費(fèi)1B與電話撥號(hào)相同,2B=1B×2第三節(jié)EDI技術(shù)1997年：美國開始采用EDI方式進(jìn)行政府采購一筆生意：紙面55美元，EDI：27美元國外EDI發(fā)展概況美國1997年：英國大約有l(wèi)萬家公司應(yīng)用EDI英國1997年：5萬家EDI用戶日本

行業(yè)應(yīng)用模式：如海關(guān)EDI通關(guān)系統(tǒng)\國際集裝箱運(yùn)輸EDI示范工程；EDI中心模式：如廣東EDI中心，上海港航EDI中心等；ChinaEDI模式：由郵電通信網(wǎng)為支撐提供EDI增值服務(wù)。

電子數(shù)據(jù)交換的定義EDI：ElectronicDataInterchange國際標(biāo)準(zhǔn)化組織（ISO）將EDI定義為：將商業(yè)或行政事務(wù)，按照一個(gè)公認(rèn)的標(biāo)準(zhǔn)，形成結(jié)構(gòu)化的事務(wù)處理或信息數(shù)據(jù)結(jié)構(gòu)，從計(jì)算機(jī)到計(jì)算機(jī)的電子數(shù)據(jù)傳輸。資料用統(tǒng)一標(biāo)準(zhǔn)利用電信號(hào)傳遞信息計(jì)算機(jī)系統(tǒng)之間的連接國際貿(mào)易EDI系統(tǒng)手工條件下，貿(mào)易單證的傳遞方式EDI條件下貿(mào)易單證的傳遞方式電子數(shù)據(jù)交換的主要優(yōu)勢

快速傳輸、節(jié)約勞動(dòng)、減少錯(cuò)誤，從而實(shí)現(xiàn)高效率、低成本。EDI的工作流程圖EDI相關(guān)軟件的應(yīng)用標(biāo)準(zhǔn)報(bào)文一份公司格式的商業(yè)單據(jù)必須轉(zhuǎn)換成一份EDI標(biāo)準(zhǔn)報(bào)文才能進(jìn)行信息交換第四節(jié)電子商務(wù)網(wǎng)站技術(shù)1、Web的幾個(gè)基本概念超鏈接（Hyperlink）：是文件中一些特殊的文字和圖形，用鼠標(biāo)單擊這些文字和圖形時(shí)，會(huì)從一個(gè)文本跳到到另一個(gè)文本。含有超級(jí)鏈接的文本稱超文本（Hypertext）。超文本：形式上仍然是ASCII文件，可以用一般的文字處理軟件進(jìn)行編輯、處理。

（1）超鏈接和超文本HTML：是用于編寫超文本文件的語言。用HTML編寫的超文本文件稱為HTML文件，以.htm或.html為文件擴(kuò)展名。網(wǎng)頁（Web）：是在WWW服務(wù)器上發(fā)布的HTML文件，網(wǎng)站的首頁稱“主頁”（HomePage）。（2）HTML與網(wǎng)頁URL地址的格式為：協(xié)議：//服務(wù)器主機(jī)名．域名[：端口號(hào)]／目錄名／…／html文件名URL地址以信息資源協(xié)議名開頭，常見的信息資源協(xié)議有：http:WWW服務(wù)file:本地文件服務(wù)ftp:FTP服務(wù)器文件news:電子新聞組telnet:遠(yuǎn)程登錄服務(wù)mailto:電子郵件服務(wù)（3）URL(統(tǒng)一資源定位器）地址2、HTML語言HTML文件以<html>開頭，以</html>結(jié)束。主要包括兩個(gè)部分--——頭部和主體。HTML文件的基本形式如下：<html> <head> <title>HTML文件標(biāo)題</title> </head> <body>HTML文件內(nèi)容

</body></html>（1）

HTML文件的基本結(jié)構(gòu)網(wǎng)頁——查看——網(wǎng)頁源代碼3、網(wǎng)頁相關(guān)技術(shù)Java應(yīng)用于網(wǎng)頁中的程序稱做JavaApplet，嵌在HTML中的Applet在Web服務(wù)器端被編譯成字節(jié)代碼通過網(wǎng)絡(luò)傳送到客戶端，在客戶端，瀏覽器除了要支持HTML外，還要附加一個(gè)Java字節(jié)碼的解釋器，以解釋執(zhí)行包含Java字節(jié)碼的HTML文件。（1）

Java和JavaAppletJavaScript是一種解釋性編程語言，可由瀏覽器直接解釋執(zhí)行；JavaScript語言是通過嵌入在標(biāo)準(zhǔn)HTML語言中實(shí)現(xiàn)的。（2）

JavaScriptVBScript也是一種腳本語言，不過，VBScript只能用于微軟的IE瀏覽器和IIS服務(wù)器端，其他服務(wù)器和瀏覽器不一定支持VBScript。（3）

VBScriptVBScript代碼的基本語法格式<html><head><title>VBScript代碼放在Body中的示例</title></head><body>你會(huì)看到一個(gè)消息框，在此行文字顯示之后彈出。<scripttype="text/vbscript">MsgBox"上海海事大學(xué)歡迎您!"</script></body></html>

一、電子商務(wù)主要的安全要素

1、電子商務(wù)安全的現(xiàn)狀使用不加鎖的儲(chǔ)柜存放資金（網(wǎng)絡(luò)缺乏安全防護(hù)）；使用公共汽車運(yùn)送鈔票（網(wǎng)絡(luò)缺乏安全保障）； 使用郵寄托運(yùn)傳送資金（轉(zhuǎn)賬支付缺乏安全渠道）； 使用商店柜臺(tái)方式存取資金（授權(quán)缺乏安全措施）； 使用平信郵寄機(jī)密信息（敏感信息缺乏保密措施）

——Internet：（1）開放性（2）傳輸協(xié)議

第六節(jié)電子商務(wù)安全技術(shù)2、電子商務(wù)安全的目標(biāo)進(jìn)不來拿不走看不懂改不了跑不了3、電子商務(wù)主要的安全要素1、網(wǎng)絡(luò)層防火墻可視為一種IP封包過濾器，運(yùn)作在底層的TCP/IP協(xié)議堆棧上。只允許符合特定規(guī)則的封包通過；“否定規(guī)則”。較新的防火墻能利用封包的多樣屬性來進(jìn)行過濾，例如：來源IP地址、來源端口號(hào)、目的IP地址或端口號(hào)、服務(wù)類型（如HTTP或是FTP）；也能經(jīng)由通信協(xié)議、TTL值、來源的網(wǎng)域名稱或網(wǎng)段等屬性來進(jìn)行過濾。二、防火墻技術(shù)2、應(yīng)用層防火墻應(yīng)用層防火墻是在TCP/IP堆棧的“應(yīng)用層”上運(yùn)作，可以攔截進(jìn)出某應(yīng)用程序的所有封包，并且封鎖其他的封包（通常是直接將封包丟棄）。防火墻借由監(jiān)測所有的封包并找出不符規(guī)則的內(nèi)容，根據(jù)側(cè)重不同，可分為：包過濾型防火墻、應(yīng)用層網(wǎng)關(guān)型防火墻、服務(wù)器型防火墻。二、防火墻技術(shù)3、數(shù)據(jù)庫防火墻是一款基于數(shù)據(jù)庫協(xié)議分析與控制技術(shù)的數(shù)據(jù)庫安全防護(hù)系統(tǒng)?；谥鲃?dòng)防御機(jī)制，實(shí)現(xiàn)數(shù)據(jù)庫的訪問行為控制、危險(xiǎn)操作阻斷、可疑行為審計(jì)。數(shù)據(jù)庫防火墻通過SQL協(xié)議分析，根據(jù)預(yù)定義的禁止和許可策略讓合法的SQL操作通過，阻斷非法違規(guī)操作，形成數(shù)據(jù)庫的外圍防御圈，實(shí)現(xiàn)SQL危險(xiǎn)操作的主動(dòng)預(yù)防、實(shí)時(shí)審計(jì)。二、防火墻技術(shù)

加密技術(shù)是實(shí)現(xiàn)電子商務(wù)安全的一種重要手段，目的是為了防止合法接收者之外的人獲取機(jī)密信息，這就產(chǎn)生了一門學(xué)科——密碼學(xué)（Cryptography）。

1）加密技術(shù)概述

密碼技術(shù)的成果首先被用于戰(zhàn)爭，如1940年，美國陸軍通信機(jī)關(guān)破譯了日本使用的九七式機(jī)械密碼，在中途島海戰(zhàn)中，日本海軍大將山本五十六的飛機(jī)因密碼電報(bào)被美國截獲破譯而被擊中，進(jìn)而戰(zhàn)爭進(jìn)程加快結(jié)束。三、加密技術(shù)數(shù)據(jù)加密技術(shù)加密是指對(duì)數(shù)據(jù)進(jìn)行編碼使其看起來毫無意義，同時(shí)仍保持可恢復(fù)的形式。2）加密兩要素加密算法就是用基于數(shù)學(xué)計(jì)算方法與一串?dāng)?shù)字（密鑰）對(duì)普通的文本（信息）進(jìn)行編碼，產(chǎn)生不可理解的密文的一系列步驟。

密鑰是用來對(duì)文本進(jìn)行編碼和解碼的數(shù)字。發(fā)送方將文本（明文）轉(zhuǎn)成密文的程序稱為加密程序，接收方收到消息后對(duì)其解碼或稱為