電子商務(wù)解決方案論文

　　電子 商務(wù)在近年來(lái)取得了巨大的發(fā)展 ，已成為一種全新的商務(wù)模式，但其存在的問題始終是制約電子商務(wù)進(jìn)一步發(fā)展的障礙。下文是學(xué)習(xí)啦小編為大家整理的關(guān)于電子商務(wù)解決方案論文的范文，歡迎大家閱讀參考!

　　電子商務(wù)解決方案論文篇1

　　電子商務(wù)物流解決方案

　　一、國(guó)外電子商 物流解決方案

　　----1.美國(guó)的物流中央化 ----物流中央化的美國(guó)物流模式強(qiáng)調(diào)"整體化的物流 管理系統(tǒng)"，是一種以整體利益為重，沖破按部門分管的體制，從整體進(jìn)行統(tǒng)一規(guī)劃管理的管理方式。在市場(chǎng)營(yíng)銷方面，物流管理包括分配 計(jì)劃、運(yùn)輸、倉(cāng)儲(chǔ)、市場(chǎng) 研究 、為用戶服務(wù)五個(gè)過(guò)程;在流通和服務(wù)方面，物流管理過(guò)程包括需求預(yù)測(cè)、訂貨過(guò)程、原材料購(gòu)買、加工過(guò)程，即從原材料購(gòu)買直至送達(dá)顧客的全部物資流通過(guò)程。

　　----2.日本的高效配送中心 ----物流過(guò)程是生產(chǎn)--流通--消費(fèi)--還原(廢物的再利用及生產(chǎn)資料的補(bǔ)足和再生產(chǎn))。在日本，物流是非獨(dú)立領(lǐng)域，由多種因素制約。物流(少庫(kù)存多批發(fā))與銷售(多庫(kù)存少批發(fā))相互對(duì)立，必須利用統(tǒng)籌來(lái)獲得整體成本最小的效果。物流的前提是 企業(yè) 的銷售政策、商業(yè)管理、交易條件。銷售訂貨時(shí)，交貨條件、訂貨條件、庫(kù)存量條件對(duì)物流的結(jié)果 影響 巨大。流通中的物流 問題 已轉(zhuǎn)向研究供應(yīng)、生產(chǎn)、銷售中的物流問題方向。

　　----3.適應(yīng)電子商務(wù)的全新物流模式--物流代理 ----物流代理(ThirdPartyLogistics，縮寫為TPL，即第三方提供物流服務(wù))的定義為："物流渠道中的專業(yè)化物流中間人，以簽訂 合同的方式，在一定期間內(nèi)，為其他公司提供的所有或某些方面的物流業(yè)務(wù)服務(wù)。"

　　----從廣義的角度以及物流運(yùn)行的角度看，物流代理包括一切物流活動(dòng)，以及發(fā)貨人可以從專業(yè)物流代理商處得到的其他一些價(jià)值增值服務(wù)。提供這一服務(wù)是以發(fā)貨人和物流代理商之間的正式合同為條件的。這一合同明確規(guī)定了服務(wù)費(fèi)用、期限及相互責(zé)任等事項(xiàng)。

　　----狹義的物流代理專指本身沒有固定資產(chǎn)但仍承接物流業(yè)務(wù)，借助外界力量，負(fù)責(zé)代替發(fā)貨人完成整個(gè)物流過(guò)程的一種物流管理方式。

　　----物流代理公司承接了倉(cāng)儲(chǔ)、運(yùn)輸代理后，為減少費(fèi)用的支出，同時(shí)又要使生產(chǎn)企業(yè)覺得有利可圖，就必須在整體上盡可能地加以統(tǒng)籌規(guī)劃，使物流合理化。

　　二、國(guó)外先進(jìn)的電子商務(wù) 物流模式案例

　　美國(guó)的物流配送業(yè)發(fā)展起步早，經(jīng)驗(yàn)成熟，尤其是信息化管理程度高，對(duì)我國(guó)物流發(fā)展有很大的借鑒意義。

　　----1.美國(guó)配送中心的類型 ----從本世紀(jì)60年代起，商品配送合理化在發(fā)達(dá)國(guó)家普遍得到重視。為了向流通領(lǐng)域要效益，美國(guó)企業(yè)采取了以下措施：一是將老式的倉(cāng)庫(kù)改為配送中心;二是引進(jìn)電腦管理 網(wǎng)絡(luò) ，對(duì)裝卸、搬運(yùn)、保管實(shí)行標(biāo)準(zhǔn)化操作，提高作業(yè)效率;三是連鎖店共同組建配送中心，促進(jìn)連鎖店效益的增長(zhǎng)。美國(guó)連鎖店的配送中心有多種，主要有批發(fā)型、零售型和倉(cāng)儲(chǔ)型三種類型。

　　----(1)批發(fā)型

　　-美國(guó)加州食品配送中心是全美第二大批發(fā)配送中心，建于1982年， 建筑面積10萬(wàn)平方米， 工作人員2000人左右，共有全封閉型溫控運(yùn)輸車600多輛，1995年銷售額答20億美元。經(jīng)營(yíng)的商品均為食品，有43000多個(gè)品種，其中有98%的商品由該公司 組織進(jìn)貨，另有2%的商品是該中心開發(fā)加工的商品，主要是牛奶、面包、冰激凌等新鮮食品。

　　該中心實(shí)行會(huì)員制。各會(huì)員超市因店鋪的規(guī)模大小不同、所需商品配送量的不同，而向中心交納不同的會(huì)員費(fèi)。會(huì)員店在日常交易中與其他店一樣，不享受任何特殊的待遇，但可以參加配送中心的定期的利潤(rùn)處理。該配送中心本身不是盈利單位，可以不交營(yíng)業(yè)稅。所以，當(dāng)配送中心獲得利潤(rùn)時(shí)，采取分紅的形式，將部分利潤(rùn)分給會(huì)員店。會(huì)員店分得紅利的多少，將視在配送中心的送貨量和交易額的多少而定，多者多分紅。

　　該配送中心主要靠計(jì)算機(jī)管理。業(yè)務(wù)部通過(guò) 計(jì)算機(jī)獲取會(huì)員店的訂貨信息，及時(shí)向生產(chǎn)廠家和儲(chǔ)運(yùn)部發(fā)出要貨指示單;廠家和儲(chǔ)運(yùn)部再根據(jù)要貨指示單的先后緩急安排配送的先后順序，將分配好的貨物放在待配送口等待發(fā)運(yùn)。配送中心24小時(shí)運(yùn)轉(zhuǎn)，配送半徑一般為50公里。

　　該配送中心與制造商、超市協(xié)商制定商品的價(jià)格，主要依據(jù)是：(a)商品數(shù)量與質(zhì)量;(b)付款時(shí)間，如在10天內(nèi)付款可以享受2%的價(jià)格優(yōu)惠;(c)配送中心對(duì)各大超市配送商品的加價(jià)率，根據(jù)商品的品種、檔次不同以及進(jìn)貨量的多少而定，一般為2.9%～8.5%。

　　----(2)零售型

　　美國(guó)沃爾瑪商品公司的配送中心是典型的零售型配送中心。該配送中心是沃爾瑪公司獨(dú)資建立的，專為本公司的連鎖店按時(shí)提供商品，確保各店穩(wěn)定經(jīng)營(yíng)。該中心的建筑面積為12萬(wàn)平方米，總投資7000萬(wàn)美元，有職工1200多人;配送設(shè)備包括200輛車頭、400節(jié)車廂、13條配送傳送帶，配送場(chǎng)內(nèi)設(shè)有170個(gè)接貨口。中心24小時(shí)運(yùn)轉(zhuǎn)，每天為分布在紐約州、賓夕法尼亞州等6個(gè)州的沃爾瑪公司的100家連鎖店配送商品。

　　-該中心設(shè)在100家連鎖店的中央位置，商圈為320公里，服務(wù)對(duì)象店的平均規(guī)模為1.2萬(wàn)平方米。中心經(jīng)營(yíng)商品達(dá)4萬(wàn)種，主要是食品和日用品，通常庫(kù)存為4000萬(wàn)美元，旺季為7000萬(wàn)美元，年周轉(zhuǎn)庫(kù)存24次。在庫(kù)存商品中，暢銷商品和滯銷商品各占50%，庫(kù)存商品期限超過(guò)180天為滯銷商品，各連鎖店的庫(kù)存量為銷售量的10%左右。1995年，該中心的銷售額為20億美元。

　　在沃爾瑪各連鎖店銷售的商品，根據(jù)各地區(qū)收入和消費(fèi)水平的不同，其價(jià)格也有所不同?？偣緦?duì)價(jià)格差價(jià)規(guī)定了上下限，原則上不能高于所在地區(qū)同行業(yè)同類商品的價(jià)格。

　　----(3)倉(cāng)儲(chǔ)型

　　美國(guó)福來(lái)明公司的食品配送中心是典型的倉(cāng)儲(chǔ)式配送中心。它的主要任務(wù)是接受美國(guó)獨(dú)立雜貨商聯(lián)盟加州總部的委托業(yè)務(wù)，為該聯(lián)盟在該地區(qū)的350家加盟店負(fù)責(zé)商品配送。該配送中心建筑面積為7萬(wàn)平方米，其中有冷庫(kù)、冷藏庫(kù)4萬(wàn)平方米，雜貨庫(kù)3萬(wàn)平方米，經(jīng)營(yíng)8.9萬(wàn)個(gè)品種，其中有1200個(gè)品種是美國(guó)獨(dú)立雜貨商聯(lián)盟開發(fā)的，必須集中配送。在服務(wù)對(duì)象店經(jīng)營(yíng)的商品中，有70%左右的商品由該中心集中配送，一般鮮活商品和怕碰撞的商品，如牛奶、面包、炸土豆片、瓶裝飲料和啤酒等，從當(dāng)?shù)貜S家直接進(jìn)貨到店，蔬菜等商品從當(dāng)?shù)氐呐l(fā)市場(chǎng)直接進(jìn)貨。

　　----2.美國(guó)配送中心的運(yùn)作流程

　　美國(guó)配送中心的庫(kù)內(nèi)布局及管理井井有條，使繁忙的業(yè)務(wù)互不影響 ，其主要經(jīng)驗(yàn)是：

　　----(1)庫(kù)內(nèi)貨架間設(shè)有27條通道，19個(gè)進(jìn)貨口;

　　----(2)以托盤為主，4組集裝箱為一貨架;

　　----(3)商品的堆放分為儲(chǔ)存的商品和配送的商品，一般根據(jù)商品的生產(chǎn)日期、進(jìn)貨日期和保質(zhì)期，采取先進(jìn)庫(kù)的商品先出庫(kù)的原則，在存貨架的上層是后進(jìn)的儲(chǔ)存商品，在貨架下層的儲(chǔ)存商品是待出庫(kù)的配送商品;

　　----(4)品種配貨是數(shù)量多的整箱貨，所以用叉車配貨;店配貨是細(xì)分貨，小到幾雙一包的襪子，所以利用傳送帶配貨;

　　----(5)輕量、體積大的商品(如衛(wèi)生紙等)，用叉車配貨，重量大、體積小的商品用傳送帶配貨

　　----(6)特殊商品存放區(qū)，如少量高價(jià)值的藥品、滋補(bǔ)品等，為防止丟失，用鐵絲網(wǎng)圈起，標(biāo)明無(wú)關(guān)人員不得入內(nèi)。 三、我國(guó) 物流業(yè) 發(fā)展 現(xiàn)狀 及物流解決方案

　　----我國(guó)現(xiàn)有的物流 企業(yè) 大致可以分為以下幾類：

　　----1.中央直屬的專業(yè)性物流企業(yè)，即專營(yíng)生產(chǎn)資料的物資儲(chǔ)運(yùn)總公司和外運(yùn)總公司。倉(cāng)儲(chǔ)主要針對(duì)系統(tǒng)內(nèi)部，因此商流與物流分離，受行政控制。

　　----2.地方專業(yè)性物流企業(yè)，即地方商業(yè)系統(tǒng)的儲(chǔ)運(yùn)公司及糧食倉(cāng)儲(chǔ)系統(tǒng)，完全受當(dāng)?shù)匦姓I(lǐng)導(dǎo)。

　　----3.兼營(yíng)性物流企業(yè)，即集物流與商流為一體的物流企業(yè)，比重大，且數(shù)量正在不斷增多。

　　----長(zhǎng)期以來(lái)，由于受 計(jì)劃 經(jīng)濟(jì) 的影響，我國(guó)物流 社會(huì) 化程度低，物流管理體制混亂，機(jī)構(gòu)多元化，原物資部、原商業(yè)部、對(duì)外經(jīng)貿(mào)部 交通 部以及中央各部(煤炭部、林業(yè)部等等)、城鄉(xiāng)建設(shè) 環(huán)境保護(hù)部均有各自的物流系統(tǒng)。這種分散的多元化物流格局，導(dǎo)致社會(huì)化大生產(chǎn)、專業(yè)化流通的集約化經(jīng)營(yíng)優(yōu)勢(shì)難以發(fā)揮，規(guī)模經(jīng)營(yíng)、規(guī)模效益難以實(shí)現(xiàn)，設(shè)施利用率低，布局不合理，重復(fù)建設(shè)，資金浪費(fèi)嚴(yán)重。由于利益沖突及信息不通暢等原因，造成余缺物資不能及時(shí)調(diào)配，大量物資滯留在流通領(lǐng)域，造成資金沉淀，發(fā)生大量庫(kù)存費(fèi)用。另外，我國(guó)物流企業(yè)與物流 組織的總體水平低，設(shè)備陳舊，損失率大、效率低，運(yùn)輸能力嚴(yán)重不足，形成了"瓶頸"，制約了物流的發(fā)展。

　　----針對(duì)我國(guó)經(jīng)濟(jì)發(fā)展及物流業(yè)改革現(xiàn)狀，借鑒發(fā)達(dá)國(guó)家走過(guò)的道路和經(jīng)驗(yàn)，我國(guó)從1992年開始了物流配送中心的試點(diǎn) 工作，原國(guó)內(nèi)貿(mào)易部印發(fā)了《關(guān)于商品物流(配送)中心發(fā)展建設(shè)的意見》?！兑庖姟诽岢觯捍笾行蛢?chǔ)運(yùn)企業(yè)要發(fā)揮設(shè)施和服務(wù)優(yōu)勢(shì)，改造、完善設(shè)施，增加服務(wù)項(xiàng)目，完善服務(wù)功能，向社會(huì)化的 現(xiàn)代 物流中心轉(zhuǎn)變;小型儲(chǔ)運(yùn)企業(yè)和有一定儲(chǔ)運(yùn)設(shè)施規(guī)模的批發(fā)企業(yè)向配送中心轉(zhuǎn)變。

　　----近年來(lái)，隨著連鎖商業(yè)的發(fā)展，配送中心的建設(shè)受到重視，特別是連鎖企業(yè)自建配送中心的積極性很高。據(jù)有關(guān)資料顯示， 目前 全國(guó)有700多家連鎖公司，較大型的連鎖公司已在建設(shè)自己的配送中心，一些小型的連鎖企業(yè)店鋪數(shù)量少、規(guī)模不大，也在籌建配送中心，以期實(shí)現(xiàn)100%的商品由自己配送中心配送。而一個(gè)功能完善的社會(huì)化的配送中心的投資相當(dāng)巨大，配送量過(guò)小，必然造成負(fù)債過(guò)多，回收期長(zhǎng)，反過(guò)來(lái)又影響連鎖企業(yè)的發(fā)展;同時(shí)，社會(huì)上又有相當(dāng)數(shù)量的倉(cāng)庫(kù)設(shè)施在閑置，形成了投資上的重復(fù)、浪費(fèi)。

　　----為了使物流配送中心的建設(shè)不走或少走彎路，引導(dǎo)配送中心發(fā)展建設(shè)，原國(guó)內(nèi)貿(mào)易部于1996年發(fā)出了《關(guān)于加強(qiáng)商業(yè)物流配送中心發(fā)展建設(shè)工作的通知》，指出了發(fā)展建設(shè)物流配送中心的重要意義，提出發(fā)展建設(shè)的指導(dǎo)思想和原則等。同時(shí)，原國(guó)內(nèi)貿(mào)易部還印發(fā)了《商業(yè)儲(chǔ)運(yùn)企業(yè)進(jìn)一步深化改革與發(fā)展的意見》，提出了"轉(zhuǎn)換機(jī)制，集約經(jīng)營(yíng)，完善功能，發(fā)展物流，增強(qiáng)實(shí)力"的改革與發(fā)展方針，確定以向現(xiàn)代化物流配送中心轉(zhuǎn)變、建設(shè)社會(huì)化的物流配送中心、發(fā)展現(xiàn)代物流 網(wǎng)絡(luò) 為主要發(fā)展方向。

　　進(jìn)入90年代以來(lái)，隨著社會(huì)主義市場(chǎng)經(jīng)濟(jì)的確立，出現(xiàn)了物流配送。原商業(yè)部在1992年曾發(fā)文部署全國(guó)物流配送中心建設(shè)試點(diǎn)，標(biāo)志著 中國(guó) 的物流配送中心建設(shè)正式起步。由于種種原因，力度不夠，沒有深入發(fā)展下去。這些固然與當(dāng)時(shí)體制和認(rèn)識(shí)有關(guān)，更重要的原因是當(dāng)時(shí)市場(chǎng)經(jīng)濟(jì)正處于啟動(dòng)階段，因而制約了物流配送的發(fā)展建設(shè)。

　　----近年來(lái)，隨著市場(chǎng)經(jīng)濟(jì)的快速增長(zhǎng)，特別是連鎖商業(yè)的發(fā)展，各種形式的配送中心如雨后春筍般發(fā)展起來(lái)。據(jù)不完全 統(tǒng)計(jì)，目前全國(guó)共有各種類型的物流配送中心1000多家。其中上海和廣東數(shù)量最多，發(fā)展也最為成熟。此外，日本、美國(guó)、英國(guó)等國(guó)家在我國(guó)北京、上海、南京等地建有自己的物流配送中心。國(guó)外還有一些企業(yè)機(jī)構(gòu)正在研討中國(guó)的物流配送業(yè)，把今后幾年內(nèi)打入中國(guó)作為發(fā)展戰(zhàn)略

　　----根據(jù)所掌握的資料，我們對(duì)目前國(guó)內(nèi)外的各種物流配送中心的情況進(jìn)行了 分析 ，結(jié)論是：它們大都跨越了簡(jiǎn)單送貨上門的階段，基本上屬于真正意義上的物流配送，但在層次上仍是傳統(tǒng)意義上的物流配送，即處于物流配送初級(jí)階段，尚不具備或基本不具備信息化、現(xiàn)代化、社會(huì)化的新型物流配送的特征，因此在經(jīng)營(yíng)中存在著傳統(tǒng)物流配送無(wú)法克服的種種弊端和 問題 。

　　可喜的是，國(guó)家有關(guān)部門已認(rèn)識(shí)到這些問題，正從宏觀調(diào)空上努力引導(dǎo)我國(guó)物流配送業(yè)朝著信息化、現(xiàn)代化、社會(huì)化的新型物流配送方向發(fā)展，一些有識(shí)的政府官員、企業(yè)界、 理論 界人士也在共同進(jìn)行著這方面的探討，并已開始 實(shí)踐。

　　----我們提出的解決方案是：建立集物流、商流、信息流于一體的新型物流配送中心。

　　----1996年10月11日，原國(guó)內(nèi)貿(mào)易部頒發(fā)了《關(guān)于進(jìn)一步深化國(guó)有商業(yè)改革和發(fā)展的意見》，特別特別強(qiáng)調(diào)要"發(fā)展建設(shè)以商品代理和配送為主要特征，物流、商流、信息流要有機(jī)結(jié)合的社會(huì)化物流配送中心"。 ----在我國(guó)加速物流配送中心的建設(shè)符合世界目前物流信息化、社會(huì)化、現(xiàn)代化、國(guó)際化的發(fā)展方向，它使流通過(guò)程里的物流、商流和信息流三者有機(jī)地結(jié)合起來(lái)。原來(lái)，物流、商流和信息流是"三流分立"的，而信息化、社會(huì)化和現(xiàn)代化的物流配送中心把三者有機(jī)地結(jié)合在一起。從事配送業(yè)務(wù)離不開"三流"，其中信息流最為重要。實(shí)際上，商流和物流都是在信息流的指令下運(yùn)作的。暢通、準(zhǔn)確、及時(shí)的信息從根本上保證了商流和物流的高質(zhì)量與高效率。

　　----我國(guó)目前的商品經(jīng)濟(jì)比較發(fā)達(dá)，但物流配送明顯滯后。長(zhǎng)期以來(lái)，商流與物流分割，嚴(yán)重影響了商品經(jīng)營(yíng)和規(guī)模效益。實(shí)踐證明，市場(chǎng)經(jīng)濟(jì)需要更高程度的組織化、規(guī)?；拖到y(tǒng)化，迫切需要盡快加強(qiáng)建設(shè)具有信息功能的物流配送中心。發(fā)展信息化、現(xiàn)代化、社會(huì)化的新型物流配送中心是建立和健全社會(huì)主義市場(chǎng)經(jīng)濟(jì)條件下新型流通體系的重要內(nèi)容 。

　　我國(guó)是發(fā)展中國(guó)家，要借鑒發(fā)達(dá)國(guó)家的經(jīng)驗(yàn)和利用現(xiàn)代化的設(shè)施，但目前還不可能達(dá)到發(fā)達(dá)國(guó)家物流配送中心的現(xiàn)代化程度，只能從國(guó)情、地區(qū)情況、企業(yè)情況出發(fā)，發(fā)展有中國(guó)特色的新型物流配送中心。隨著電子商務(wù)的日益普及，中國(guó)的物流配送業(yè)一定會(huì)按照新型物流配送中心的方向發(fā)展。

　　電子商務(wù)解決方案論文篇2

　　電子商務(wù)安全解決方案

　　摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò) 的全面普及，基于Internet的 電子 商務(wù)在近年來(lái)取得了巨大的 發(fā)展 ，已成為一種全新的商務(wù)模式，但安全 問題 始終是制約電子商務(wù)進(jìn)一步發(fā)展的障礙。文章首先介紹了電子商務(wù)安全應(yīng)該解決的問題，指出電子商務(wù)應(yīng)具有機(jī)密性、完整性、認(rèn)證性、不可否認(rèn)性、不可拒絕性和訪問控制性等六方面的具體 內(nèi)容 。然后從網(wǎng)絡(luò)安全技術(shù)、數(shù)據(jù)加密技術(shù)、認(rèn)證技術(shù)和安全協(xié)議技術(shù)四個(gè)方面介紹了現(xiàn)有的電子商務(wù)安全技術(shù)，并在此基礎(chǔ)上提出了一個(gè)合理的電子商務(wù)安全體系架構(gòu)，同時(shí)還指出了電子商務(wù)的安全還依賴于許多 社會(huì) 問題的解決。

　　關(guān)鍵詞：電子商務(wù)安全;網(wǎng)絡(luò)安全;加密;認(rèn)證;安全協(xié)議

　　1 引言

　　隨著 計(jì)算機(jī)網(wǎng)絡(luò)與通信技術(shù)的迅猛發(fā)展，電子商務(wù)作為一種新型的商務(wù)模式，在全球范圍內(nèi)正以驚人的速度向前發(fā)展。然而由于它是基于Internet開展的商務(wù)活動(dòng)，大量重要的信息都需要在網(wǎng)上進(jìn)行傳遞，尤其還涉及到資金的流動(dòng)問題，必然要求傳遞信息的過(guò)程足夠安全。因此如何保障交易過(guò)程和傳遞信息的安全性就成為 影響 電子商務(wù)發(fā)展的一個(gè)至關(guān)重要的問題。

　　2 電子商務(wù)安全的中心內(nèi)容

　　電子商務(wù)系統(tǒng)的安全問題除了包含計(jì)算機(jī)系統(tǒng)本身存在的安全隱患外，還包含了電子商務(wù)中數(shù)據(jù)的安全隱患和交易的安全隱患。要克服這些安全隱患，就需要實(shí)現(xiàn)以下六個(gè)方面的安全性。

　　2.1 商務(wù)數(shù)據(jù)的機(jī)密性

　　商務(wù)數(shù)據(jù)的機(jī)密性或稱保密性是指信息在網(wǎng)絡(luò)上傳送或存儲(chǔ)的過(guò)程中不被他人竊取、不被泄露或披露給未經(jīng)授權(quán)的人或 組織，或者經(jīng)過(guò)加密偽裝后，使未經(jīng)授權(quán)者無(wú)法了解其內(nèi)容。機(jī)密性可用加密和信息隱匿技術(shù)實(shí)現(xiàn)，使截獲者不能解讀加密信息的內(nèi)容。機(jī)密性的另一方面是保護(hù)通信流特性以防止被 分析 。

　　2.2 商務(wù)數(shù)據(jù)的完整性

　　商務(wù)數(shù)據(jù)的完整性或稱正確性是保護(hù)數(shù)據(jù)不被偽授權(quán)者修改、建立、嵌入、刪除、重復(fù)傳送或由于其他的原因使原始數(shù)據(jù)被更改。在存儲(chǔ)時(shí)，要防止非法篡改，防止網(wǎng)站上的信息被破壞。在傳輸過(guò)程中，如果接收方收到的信息與發(fā)送方的信息完全一樣則說(shuō)明在傳輸過(guò)程中信息沒有遭到破壞，具有完整性。

　　2.3 商務(wù)對(duì)象的認(rèn)證性

　　商務(wù)對(duì)象的認(rèn)證性是指網(wǎng)絡(luò)兩端的使用者在溝通之前相互確認(rèn)對(duì)方的身份，保證身份的正確性。分辨參與者聲稱身份的真?zhèn)?，防止偽裝攻擊。認(rèn)證性用數(shù)字簽名和身份認(rèn)證技術(shù)實(shí)現(xiàn)。

　　2.4 商務(wù)服務(wù)的不可否認(rèn)性

　　商務(wù)服務(wù)的不可否認(rèn)性是指信息的發(fā)送方不能否認(rèn)已發(fā)送的信息，接受方不能否認(rèn)已收到的信息。這是一種 法律 有效性要求。交易一旦達(dá)成是不能被否認(rèn)的。否則必然會(huì)損害一方的利益。信息的不可否認(rèn)性主要用于保護(hù)通信用戶對(duì)付來(lái)自其他合法用戶的威脅。

　　2.5 商務(wù)服務(wù)的不可拒絕性

　　商務(wù)服務(wù)的不可拒絕性或稱可用性是保證授權(quán)用戶在正常訪問信息和資源時(shí)不被拒絕，即保證為用戶提供穩(wěn)定的服務(wù)?？捎眯缘牟话踩侵?ldquo;延遲”的威脅或“拒絕服務(wù)”的威脅，這類威脅的結(jié)果是破壞計(jì)算機(jī)的正常的處理速度或完全拒絕處理。

　　2.6 訪問的控制性

　　訪問的控制性是指在網(wǎng)絡(luò)上限制和控制通信鏈路對(duì)主機(jī)系統(tǒng)和 應(yīng)用 的訪問：用于保護(hù)計(jì)算機(jī)系統(tǒng)的資源(信息、計(jì)算和通信資源)不被未經(jīng)授權(quán)人或以未授權(quán)方式接入、使用、修改、破壞、發(fā)出指令或植入程序等。

　　3

　　3.1 網(wǎng)絡(luò)安全技術(shù)

　　網(wǎng)絡(luò)安全是保證電子商務(wù)安全最基本的技術(shù)，通常采用的主要有防火墻技術(shù)、技術(shù)、反病毒技術(shù)等。

　　3.1.1 防火墻技術(shù)

　　防火墻技術(shù)是一種安全訪問控制技術(shù)，用來(lái)在不安全的公共網(wǎng)絡(luò) 環(huán)境下實(shí)現(xiàn)局部網(wǎng)絡(luò)的安全性。它在內(nèi)部網(wǎng)絡(luò)和外部公共網(wǎng)絡(luò)之間構(gòu)造一個(gè)保護(hù)層，只有授權(quán)的合法用戶才能通過(guò)防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的資源進(jìn)行訪問，從而防止來(lái)自外部互聯(lián)網(wǎng)的破壞。

　　3.1.2 技術(shù)

　　技術(shù)是利用不可靠的公共網(wǎng)絡(luò)(通常是Internet)作為信息的傳輸媒介，通過(guò)附加的安全隧道、用戶認(rèn)證和訪問控制等技術(shù)實(shí)現(xiàn)與專用網(wǎng)絡(luò)相類似的安全性能。它可以幫助遠(yuǎn)程用 戶、公司分支機(jī)構(gòu)、商業(yè)合作伙伴同公司之間建立可信的安全連接，保證數(shù)據(jù)的安全傳輸。

　　3.1.3 反病毒技術(shù)

　　由于在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒具有不可估量的威脅性和破壞力，因此計(jì)算機(jī)病毒的防范也是網(wǎng)絡(luò)安全性建設(shè)中重要的一環(huán)。網(wǎng)絡(luò)反病毒技術(shù)包括了預(yù)防病毒技術(shù)、檢測(cè)病毒技術(shù)和消毒技術(shù)等。預(yù)防病毒技術(shù)通過(guò)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。檢測(cè)病毒技術(shù)是通過(guò)對(duì)計(jì)算機(jī)病毒的特征來(lái)進(jìn)行判斷的技術(shù)。而消毒技術(shù)則是通過(guò)對(duì)計(jì)算機(jī)病毒的分析，開發(fā)出具有刪除病毒程序并恢復(fù)原文件的 軟件。

　　3.2 數(shù)據(jù)加密技術(shù)

　　加密技術(shù)是電子商務(wù)的最基本信息安全防范措施，其原理是利用一定的加密算法，將明文轉(zhuǎn)換成難以識(shí)別和理解的密文并進(jìn)行傳輸，從而確保數(shù)據(jù)的機(jī)密。主要有對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)兩種。

　　3.2.1 對(duì)稱加密技術(shù)

　　對(duì)稱加密技術(shù)，即信息的發(fā)送方和接收方用一個(gè)密鑰去加密和解密數(shù)據(jù)，也就是說(shuō)加密和解密用同一個(gè)密鑰。它要求發(fā)送方、接收方在安全通信之前，商定一個(gè)密鑰，對(duì)稱密鑰算法的安全性依賴于密鑰，泄露密鑰就意味著任何人都能對(duì)消息進(jìn)行加、解密。只要通信需要保密，密鑰就必須保密。它的最大優(yōu)勢(shì)是加、解密速度快，便于用硬件實(shí)現(xiàn)、適合于對(duì)大數(shù)據(jù)量進(jìn)行加密等，但密鑰 管理困難。

　　3.2.2 非對(duì)稱加密技術(shù)

　　非對(duì)稱加密技術(shù)就是加密和解密所使用的不是同一個(gè)密鑰，通常有兩個(gè)密鑰， 稱為“公鑰” 和“私鑰”。“公鑰” 和“私鑰” 不能由一個(gè)推出另一個(gè)，但是“公鑰”加密的信息只能由“私鑰”解密，反之亦然。非對(duì)稱密鑰機(jī)制靈活，但加密和解密速度比對(duì)稱密鑰加密慢得多，所以它不適合于對(duì)文件進(jìn)行加密，而只適用于對(duì)少量數(shù)據(jù)進(jìn)行加密。

　　3.3 認(rèn)證技術(shù)

　　目前 ，僅有加密技術(shù)不足以保證電子商務(wù)中的交易安全，身份認(rèn)證技術(shù)是保證電子商務(wù)安全的又一重要技術(shù)手段。認(rèn)證的實(shí)現(xiàn)包括數(shù)字摘要技術(shù)、數(shù)字簽名技術(shù)、數(shù)字信封技術(shù)、數(shù)字時(shí)間戳技術(shù)和數(shù)字證書技術(shù)等。

　　3.3.1 數(shù)字摘要

　　數(shù)字摘要是采用單向Hash函數(shù)對(duì)文件中若干重要元素進(jìn)行某種變換運(yùn)算得到固定長(zhǎng)度的摘要碼，它有固定的長(zhǎng)度，且不同的明文摘要成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。這樣，在傳輸信息時(shí)將摘要加入文件一同送給接收方，接收方收到文件后，用相同的 方法 進(jìn)行變換運(yùn)算，若得到的結(jié)果與發(fā)送來(lái)的摘要碼相同，則可斷定文件末被篡改，反之亦然。

　　3.3.2 數(shù)字簽名

　　數(shù)字簽名如同手寫簽名，在 電子 商務(wù)中有如下優(yōu)點(diǎn)：

　　(1)發(fā)送者事后不能否認(rèn)自己發(fā)送的報(bào)文簽名。

　　(2)接受者能夠核實(shí)發(fā)送者發(fā)送的報(bào)文簽名。

　　(3)接受者不能偽造發(fā)送者的報(bào)文簽名。

　　(4)接受者不能對(duì)發(fā)送者的報(bào)文進(jìn)行篡改。

　　(5)交易中的某一用戶不能冒充另一用戶作為發(fā)送者或接受者。

　　數(shù)字簽名也是采用非對(duì)稱加密算法，實(shí)現(xiàn)方式為：發(fā)送方從報(bào)文文本中生成一個(gè)128位的散列值，并用自己的私有密鑰對(duì)這個(gè)散列值進(jìn)行加密，形成發(fā)送方的數(shù)字簽名;然后，將這個(gè)數(shù)字簽名作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接受方;報(bào)文的接受方首先從接受到的原始報(bào)文中 計(jì)算 出128位的散列值，再用發(fā)送方的公開密鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密。如果兩個(gè)散列值相同，那么接受方就能確認(rèn)該數(shù)字簽名是發(fā)送方的。

　　3.3.3 數(shù)字信封

　　數(shù)字信封的功能類似于普通信封。普通信封是在 法律 的約束下保證只有收信人才能閱讀信的 內(nèi)容 ，而數(shù)字信封則采用密碼技術(shù)保證只有規(guī)定的接收人才能閱讀信的內(nèi)容 數(shù)字信封中采用了對(duì)稱密碼體制和公鑰密碼體制。信息發(fā)送者首先利用隨機(jī)產(chǎn)生的對(duì)稱密碼加密信息.再利用接收方的公鑰加密對(duì)稱密碼.被公鑰加密后的對(duì)稱密碼被稱之為數(shù)字信封。在傳遞信息時(shí)，信息接收方若要解密信息，必須先用自己的私鑰解密數(shù)字信封，得到對(duì)稱密碼，才能利用對(duì)稱密碼解密所得到的信息。這樣就保證了數(shù)據(jù)傳輸?shù)恼鎸?shí)性和完整性。

　　3.3.4 數(shù)字時(shí)間戳

　　數(shù)字時(shí)間戳DTS，如同傳統(tǒng)商務(wù)中的日期和時(shí)間，在電子交易中，同樣需對(duì)交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。數(shù)字時(shí)間戳服務(wù)是 網(wǎng)絡(luò) 安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔。它由三個(gè)部分組成：需要加蓋時(shí)間戳的文件的摘要、DTS收到文件的日期和時(shí)間以及DTS的數(shù)字簽名。

　　3.3.5 數(shù)字證書

　　數(shù)字證書又稱數(shù)字憑證，是由CA 發(fā)放的，利用電子手段來(lái)證實(shí)一個(gè)用戶的身份及用戶對(duì)網(wǎng)絡(luò)資源的訪問權(quán)限。它包括用戶的姓名、公共密鑰、公共密鑰的有效期、頒發(fā)數(shù)字證書的CA 、數(shù)字證書的序列號(hào)以及用戶本人的數(shù)字簽名。它是電子商務(wù)交易雙方身份確定的惟一安全工具。因此，任何信用卡持有人只有申請(qǐng)到相應(yīng)的數(shù)字證書，才能參加網(wǎng)上的電子商務(wù)交易。數(shù)字證書一般有4種類型：客戶證書、商家證書、網(wǎng)關(guān)證書及CA 系統(tǒng)證書。

　　3.4 安全協(xié)議技術(shù)

　　除上面提到的各種安全控制技術(shù)之外，電子商務(wù)的運(yùn)行需要一套完整的安全協(xié)議。 目前 ，比較成熟的協(xié)議有SET、SSL等。

　　3.4.1 SET協(xié)議

　　安全套接字層協(xié)議SSL是Netscape公司于1996年推出的安全協(xié)議。它位于運(yùn)輸層和 應(yīng)用 層之間，由SSL記錄協(xié)議和SSL握手協(xié)議和SSL警報(bào)協(xié)議組成的。SSL握手協(xié)議被用來(lái)在客戶與服務(wù)器真正傳輸應(yīng)用層數(shù)據(jù)之前建立安全機(jī)制。當(dāng)客戶與服務(wù)器第一次通信時(shí)，雙方通過(guò)握手協(xié)議在版本號(hào)、密鑰交換算法、數(shù)據(jù)加密算法和HASH算法上達(dá)成一致，然后互相驗(yàn)證對(duì)方身份，最后使用協(xié)商好的密鑰交換算法產(chǎn)生一個(gè)只有雙方知道的秘密信息.客戶和服務(wù)器各自根據(jù)此秘密信息產(chǎn)生數(shù)據(jù)加密算法和Hash算法參數(shù)。SSL記錄協(xié)議根據(jù)SSL握手協(xié)議協(xié)商的參數(shù)，對(duì)應(yīng)用層進(jìn)來(lái)的數(shù)據(jù)進(jìn)行加密、壓縮、計(jì)算消息鑒別碼MAC，然后經(jīng)網(wǎng)絡(luò)傳輸層發(fā)送給對(duì)方。SSL警報(bào)協(xié)議用來(lái)在客戶和服務(wù)器之間傳遞SSL出錯(cuò)信息。

　　3.4.2 SSL協(xié)議

　　SET協(xié)議是由VISA和Master Card兩大信用卡組織制定的標(biāo)準(zhǔn)，SET用于劃分與界定電子商務(wù)活動(dòng)中消費(fèi)者、網(wǎng)上商家、交易雙方銀行、信用卡組織之間的權(quán)利義務(wù)關(guān)系.給定交易信息傳送流程標(biāo)準(zhǔn)。SET主要由三個(gè)文件組成.分別是SET業(yè)務(wù)描述、SET程序員指南和SET協(xié)議描述。SET協(xié)議保證了電子商務(wù)系統(tǒng)的機(jī)密性、數(shù)據(jù)的完整性、身份的合法性。SET協(xié)議位于應(yīng)用層，可為電子商務(wù)提供以下功能：通過(guò)使用信息加密來(lái)保證機(jī)密性，實(shí)現(xiàn)付款數(shù)據(jù)私有化和訂貨信息與付款信息、傳送的保密化。

　　3.5 電子商務(wù)安全體系

　　結(jié)合電子商務(wù)安全的六項(xiàng)具體內(nèi)容及現(xiàn)有的電子商務(wù)安全技術(shù)，可以形成如下的電子商務(wù)安全體系結(jié)構(gòu)，如圖1所示。

　　圖1 電子商務(wù)安全體系結(jié)構(gòu)

　　上述安全體系結(jié)構(gòu)中，網(wǎng)絡(luò)安全層主要采用防火墻、、反病毒技術(shù)來(lái)解決電子商務(wù)安全的不可拒絕性和訪問控制性的 問題 ;加密技術(shù)層主要采用對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)解決機(jī)密性的問題;安全認(rèn)證層采用數(shù)字摘要、數(shù)字簽名、數(shù)字信封、數(shù)字時(shí)間戳和數(shù)字證書來(lái)解決完整性、認(rèn)證性和不可否認(rèn)性的問題;安全協(xié)議層采用SET和SSL協(xié)議。它們結(jié)合起來(lái)保證電子商務(wù)交易過(guò)程和數(shù)據(jù)的安全。

　　4 結(jié)束語(yǔ)

　　電子商務(wù)是國(guó)民 經(jīng)濟(jì) 和 社會(huì) 信息化的重要組成部分，而安全性則是關(guān)系電子商務(wù)能否迅速 發(fā)展 的重要因素。目前雖然已出現(xiàn)了很多保護(hù)電子商務(wù)安全的控制技術(shù)，但尚未形成一個(gè)有效的、安全的、系統(tǒng)的電子商務(wù)安全體系。文章在介紹了現(xiàn)有的網(wǎng)絡(luò)安全技術(shù)、數(shù)據(jù)加密技術(shù)、認(rèn)證技術(shù)及安全協(xié)議的基礎(chǔ)上，提出了一個(gè)合理的電子商務(wù)安全體系。不過(guò)，要從根本上解決電子商務(wù)的安全問題，還應(yīng)從社會(huì)角度多方面多層次去構(gòu)建電子商務(wù)的安全體系。

　　參考 文獻(xiàn) ：

　　[1]張明光,魏琦.電子商務(wù)安全體系的探討[M].計(jì)算機(jī)工程與設(shè)計(jì),2006,26(2):394-396.

　　[2]劉葉飛,趙德安,單正婭.電子商務(wù)安全的探討[N]. 中國(guó) 安全 科學(xué) 學(xué)報(bào),2006,16(2):109-112.

　　[3]劉建軍,潘東靜.電子商務(wù)安全控制技術(shù)[J].福建電腦,2006,6:78-79.