第3章电子商务的技术基础.pptVIP

图3-22UN/EDIFACT标准报文的结构第61页，共111页，星期日，2025年，2月5日图3-23商业发票第62页，共111页，星期日，2025年，2月5日图3-24商业发票的EDI标准报文第63页，共111页，星期日，2025年，2月5日图3-25商业发票的EDI标准报文（续）返回本节第64页，共111页，星期日，2025年，2月5日3.3.4EDI的新发展“EDI中心”在原有软硬件网络通信平台的基础，增加WWW三层结构（浏览器、WWW服务器、Web数据库），可组成综合电子商务平台，既利用了传统的EDI资源，又连接上Internet，使EDI单证在公网与专网上跨网传递。EDI技术势必成为未来商业、企业的现代化工具之一，也必将引起商贸等诸多领域的革命，引起人们生活方式的重大变革。返回本节第65页，共111页，星期日，2025年，2月5日3.4电子商务信息安全技术 3.4.1电子商务系统安全的概念3.4.2防火墙技术

3.4.3密钥加密技术 3.4.4信息摘要

3.4.5数字签名 3.4.6数字时间戳3.4.7数字证书与CA认证3.4.8电子商务安全交易标准返回本章首页第66页，共111页，星期日，2025年，2月5日3.4.1电子商务系统安全的概念1．电子商务中存在的安全威胁由于非法入侵者的侵入，造成商务信息被篡改、盗窃或丢失；商业机密在传输过程中被第三方获悉，甚至被恶意窃取、篡改和破坏；虚假身份的交易对象及虚假订单、合同；贸易对象的抵赖；由于计算机系统故障对交易过程和商业信息安全所造成的破坏。第67页，共111页，星期日，2025年，2月5日2．电子商务的安全性需求（1）信息的必威体育官网网址性（2）信息的完整性（3）信息的不可否认性（4）交易者身份的真实性（5）系统的可靠性返回本节第68页，共111页，星期日，2025年，2月5日3.4.2防火墙技术 防火墙是指一个由软件和硬件设备组合而成，在Intranet和Internet之间构筑的一道屏障（如图3-26所示），用于加强内部网络和公共网络之间安全防范的系统。目前使用的防火墙主要可分为包过滤型和应用网关型两种类型。第69页，共111页，星期日，2025年，2月5日图3-26防火墙第70页，共111页，星期日，2025年，2月5日防火墙的安全策略有两种：（1）凡是没有被列为允许访问的服务都是被禁止的。（2）凡是没有被列为禁止访问的服务都是被允许的。返回本节第71页，共111页，星期日，2025年，2月5日3.4.3密钥加密技术 1．密钥的概念将明文数据进行某种变换，使其成为不可理解的形式，这个过程就是加密，这种不可理解的形式称为密文。解密是加密的逆过程，即将密文还原成明文。加密和解密必须依赖两个要素，这两个要素就是算法和密钥。算法是加密和解密的计算方法；密钥是加密和加密所需的一串数字。第72页，共111页，星期日，2025年，2月5日2．对称加密技术1）在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。2）当通信对象增多时，需要相应数量的密钥。3）对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。第73页，共111页，星期日，2025年，2月5日3．非对称加密技术（公—私钥加密技术）非对称加密技术采用RSA算法，加密和解密使用两把密钥，一把称公钥，另一把称私钥，两把密钥实际上是两个很大的质数，用其中的一个质数与明文相乘，可以加密得到密文；用另一个质数与密文相乘可以解密，但不能用一个质数求得另一个质数。第74页，共111页，星期日，2025年，2月5日例如：采用移位加密法，使移动3位后的英文字母表示原来的英文字母，对应关系如下：返回本节第75页，共111页，星期日，2025年，2月5日3.4.4信息摘要 图3-27信息摘要过程返回本节第76页，共111页，星期日，2025年，2月5日3.4.5数字签名 图3-28数字签名过程返回本节第77页，共111页，星期日，2025年，2月5日3.4.6数字时间戳图3-29获得数字时间戳的过程返回本节第78页，共111页，星期日，2025年，2月5日3.2.2HTML语言 1．HTML文件的基本结构HTML文件的基本形式如下：htmlheadtitle