電子商務技術

出自 MBA智库百科(https://wiki.mbalib.com/)

　　電子商務技術是指運用現代信息技術和網路技術，依托開放式的網際網路進行營銷宣傳、業務洽談以及支付結算等商務活動的新型網上貿易方式。

　　一般來說，電子商務所涉及的技術主要有以下幾個方面：

　　1．網路技術

　　電子商務的發展是建立在網路發展的基礎上的，電子商務的實現更是離不開網路，網路技術足電子商務的關鍵技術之一。

　　2．Web瀏覽技術

　　我們知道電子商務的活動主要是在網路上進行的，所有產品和服務都呈現在網頁上。選擇Web瀏覽技術如何更好地應用於Intemet，並被廣大用戶接受和使用，具有重大意義。利用Web瀏覽器交易雙方可以實現交互。目前Web瀏覽技術主要支持HTML格式。但隨著進一步的發展，XML格式瀏覽器也會逐步普及並被人們所使用。

　　3．安全技術

　　有關調查表明，很多客戶不願意在網上進行交易活動，其最大的擔心是網上交易的安全性問題。電子商務的網上交易需要一個商務活動所涉及的各方均信任的第三方機構來完成商務活動各方的身份認證以及其他一些網上數據的有效性認證。目前證書認證是普遍使用的身份認證的一種方式。證書認證具體的操作過程是：建立相關的認證體系，然後對交易雙方進行身份確認。證書認證的結果是使產生的每一個證書都與一個密鑰相對應。目前最為流行的證書格式是由ITU-T建議X．509的版本3中所規定的。現在許多其他標準化組織都以X．509作為公共密鑰認證的基礎。電子商務的安全性必須要有一些安全技術作為保障，沒有可靠的安全技術，就無法確定電子商務的安全性。

　　4．資料庫技術

　　在電子商務的業務活動中會用到很多信息，如商家為用戶提供的商品信息、認證中心儲存的交易角色的信息、配送中心需要使用的配送信息、商家管理用戶的一些購買信息以及用戶的購買歷史信息等。這些信息需要合理地儲存起來，並能夠在需要的時候抽取出來，這就要利用到資料庫技術。資料庫技術是企業管理信息系統的核心技術。該技術包括數據模型、資料庫系統(Oracle、Sybase、SQLserver等)、資料庫系統建設和數據倉庫、聯機分析處理和數據挖掘技術等。應用於電子商務中的資料庫技術主要的功能包括：數據的收集、存儲和組織：決策支持；Web資料庫。

　　5．電子支付技術

　　應用電子商務，希望一切活動都可以在網上進行，包括資金的支付。將網上支付稱之為電子支付。從嚴格意義上講電子支付是一個過程而不是一種技術，但在該過程中涉及到很多的技術問題。這些技術主要包括：電子貨幣(電子支票、銀行卡、電子現金)的表示形式、發放和管理技術；電子支付模式。電子貨幣的表示形式主要由金融機構來制訂，標準比較繁雜，主要是制定電子支票和電子現金的形式等。而電子支付模式現在一般使用兩種：SSL／TLS和SET技術。從技術角度講SSL／TLS不是一種支付協議而是一種會話層安全協議。

　　使用SSL／TLS技術進行電子支付，是利用SSL在進行支付的雙方建立一個安全會話通道，這樣可以保證應用層數據在互聯網路傳輸中不被監聽、偽造和竄改。

　　而SET是一個以信用卡支付為基礎的網上電子支付協議。使用SET主要要達到以下幾個目標：

　　(1)信息在Intemet上安全傳輸，保證網上的數據不被竊聽。

　　(2)訂單信息和個人賬號信息的隔離。在將包括持卡人賬號信息的訂單送到商家時，商家只能看到訂貨信息，而看不到持卡人的賬產信息。

　　(3)持卡人和商家相互認證，以確定通信雙方的身份。一般由第三方機構負責為線上通信雙方提供信用擔保。

　　(4)要求軟體遵循相同的協議和消息格式，使不同廠家開發的軟體具有兼容和相互操作功能。SET協議僅對一些敏感信息(如名字、地址和信用卡等)進行加密而對其他信息不加密。

　　在SET協議中使用瞭如下一些安全措施：

　　(1)加密技術(有對稱密碼系統和非對稱密碼系統)。

　　(2)數字簽名技術。

　　(3)電子認證。

　　(4)電子信封。

　　 　　使用SSL協議的好處是使用簡便省時，但其安全性不如SET。而使用SET技術可以得到較高的的安全等級但其操作過程複雜、費時。

　　一般用SET的電子商務活動包括以下過程：

　　(1)查詢：持卡人查詢線上商品。

　　(2)選擇：持卡人選擇要購買的商品。

　　(3)填寫訂單：持卡人填寫訂單上的相關項。

　　(4)付款：持卡人選擇付款方式(此時SET開始介入)。

　　(5)訂單發出：持卡人將訂單和要求付款的信息發送給商家，這時持卡人要對訂單和付款信息進行數字簽名。同時利用雙重簽名技術保證商家看不到持卡人的賬號信息。

　　(6)訂單接受：商家接受訂單後，向持卡人的金融機構請求支付認可，通過網關到銀行，再到發卡機構確認，批准交易。然後返回確認信息給商家。

　　(7)商家發送訂單確認信息給顧客，顧客端軟體可記錄交易日誌，以備將來查詢。

　　(8)結束：商家給顧客裝運貨物，或完成訂購的服務。到此為止，一個購買過程已經結束。商家可以立即請求銀行將錢從購物者的賬號轉移到商家賬號，也可以等到某一時間，請求成批劃賬處理。

　　根據電子商務的發展和對電子商務技術的要求，可將電子商務技術劃分為以下五大類：

　　(1)電腦網路技術和數據通信技術。自從1968年世界上第一個電腦網路——A。RPA網(美國國防部高級研究計劃網)投入運行以來，電腦網路技術在全世界範圍內迅速發展，各種網路紛紛涌現，促進了世界各國之間的科技、文化和經濟交流。在電子商務的應用中，電腦網路作為基礎設施，將分散在各地的電腦系統連接起來，使電腦之間的通信在商務活動中發揮了重要的作用。電腦網路是電腦技術與通信技術結合的產物，數據通信是電腦網路的技術基礎，本書將在第4章重點介紹電子商務應用過程中的數據通信技術的基礎、通信介質與介質訪問控制方法及網路互連通信技術。網路技術是電子商務技術中最底層、最基礎的技術，本書的第6章將介紹網路的概念及協議，重點講述Intemet技術及其在企業中的應用。

　　(2)EDI技術。20多年來，電子數據交換技術(EDI)在工商業界中的應用不斷得到發展和完善，在當前電子商務中占據重要地位。隨著EDI應用於萬維網，EDI的應用將得到更廣泛的拓展。標準化EDI技術具有開放性和包容性，在開發EDI網路應用中，無需改變現行標準，只需擴充標準。本書的第3章將對EDI系統的概念、組成與實現、EDI的標準化、EDI的應用等方面內容進行重點闡述和分析。

　　(3)電子商務安全技術。安全技術是保證電子商務系統安全運行的最基本、最關鍵的技術。利用密碼技術、數字簽名技術、報文鑒別技術、防火牆技術、VPN(虛擬專用網路)技術及電腦病毒防禦等技術，在保證傳輸信息安全性、完整性的同時，可以完成交易各方的身份認證和防止交易中的抵賴行為發生。電子商務的安全技術將在本書第2章中做重點介紹。

　　(4)電子支付技術。電子支付，顧名思義就是指參加電子商務活動的一方向另一方付款的過程。在這個過程中，會涉及到各種技術。隨著Intemet的發展和商業化，網路金融服務也已經在世界範圍內展開。以Intemet為基礎的網上銀行E—Bank(電子銀行)開始出現，用戶可以不受時間、空間的限制享受全天候的網上金融服務，包括網上消費、家庭銀行、個人理財、網上投資、網上保險以及網上納稅等支付與結算性服務。電子支付包括電子現金、電子信用卡和電子支票等支付工具。在電子商務活動中，客戶通過電腦終端上的瀏覽器訪問商家的Web伺服器信息，完成商品或服務的訂購，然後通過電子支付方式與商家進行結算。電子支付過程中所涉及到的技術將在本書第5章進行全面闡述。

　　(5)資料庫技術。資料庫是企業管理信息系統中管理信息的工具，資料庫技術滲透在企業各種應用中，無處不在。電子商務作為新型的商務模式，受到了資料庫技術全方位的支持，從底層基礎數據的存儲到上層數據倉庫和數據挖掘技術的應用都涉及到資料庫技術，其中主要包括Web資料庫基本原理、數據倉庫技術、聯機分析處理技術、數據挖掘技術及數據層訪問技術。

　　電子商務技術的關鍵是要保障以電子方式存儲和傳輸的數據信息的安全，包括下列四個要求。

　　(1)數據傳輸的安全性。保證數據傳輸的安全性就是要保證在Intemet上傳送的數據信息不被第三方監視和竊取。通常，對數據信息安全性的保護是利用數據加密技術來實現的。

　　(2)數據的完整性。保證數據的完整性就是要保證在Intemet上傳送的數據信息不被篡改。在電子商務應用環境中，保證數據信息完整是通過採用安全散列函數(即Hash函數，又稱雜湊函數)和數字簽名技術實現的。

　　(3)身份認證。在電子商務活動中，交易的雙方或多方常常需要交換一些敏感信息(如信用卡號、密碼等)，這時就需要確認對方的真實身份。如果涉及支付型電子商務，還需要確認對方的賬戶是否真實有效。電子商務中的身份認證通常採用公開密鑰加密技術、數字簽名技術、數字證書技術以及口令字技術來實現。

　　(4)交易的不可抵賴性。電子商務交易的各方在進行數據信息傳輸時，必須帶有自身特有的、無法被別人複製的信息，以防發送方否認曾發送過該消息或接收方否認曾接收過該信息，從而確保交易發生時有所記錄。交易的不可抵賴性是通過數字簽名技術和數字證書技術實現的。

　　電子商務技術的作用體現在兩個方面：

　　①對產品與服務交易過程和商務主體間商業關係創新提供支持；

　　②支持商業模式創新，並創造新的商業價值。