信息技術(shù)在電子商務(wù)中的應(yīng)用作者：佚名 來源：電子商務(wù)論文 2008-03-28信息技術(shù)的發(fā)展, 使得電子商務(wù)以一種全新的商務(wù)方式展現(xiàn)在人們眼前。盡管網(wǎng)絡(luò)泡沫使電子商務(wù)的發(fā)展遭受了巨大沖擊, 但是不論從哪個(gè)角度來講, 電子商務(wù)都在穩(wěn)健地向前發(fā)展著。本文將介紹電子商務(wù)中涉及到的主要技術(shù)。
1 Internet 網(wǎng)絡(luò)技術(shù)的應(yīng)用
雖然Internet 技術(shù)不是電子商務(wù)的專門技術(shù), 但開展電子商務(wù)要以Internet 網(wǎng)絡(luò)平臺(tái)為基礎(chǔ), 電子商務(wù)的發(fā)展好與Internet 網(wǎng)絡(luò)技術(shù)有直接關(guān)系, 因而Internet網(wǎng)絡(luò)技術(shù)是電子商務(wù)相關(guān)的關(guān)鍵技術(shù)之一。因?yàn)槿藗儗?duì)Internet 技術(shù)已較為熟悉, 這里不再贅述。
2 Web 技術(shù)的應(yīng)用
現(xiàn)在,Web 瀏覽技術(shù)已經(jīng)廣泛地應(yīng)用于Internet,并被廣大用戶接受和使用。Web 服務(wù)器利用http 協(xié)議來傳遞html 文件,Web 瀏覽器使用http 檢索html 文件。Web 瀏覽器從Web 服務(wù)器上獲取信息, 然后以靜態(tài)和交互( 如文本、圖像) 方式呈現(xiàn)在用戶眼前。電子商務(wù)仍然是一種商務(wù)模式, 在進(jìn)行電子商務(wù)過程中, 需要在商家與客戶以及其他相關(guān)角色之間交換各種信息,此時(shí)就要使用Web 瀏覽技術(shù)。隨著電子商務(wù)的發(fā)展, 僅僅使用HTML 表示信息已經(jīng)不能滿足需要, 為此, XML( 擴(kuò)展的標(biāo)記語言) 和CXML( Commerce XML) 相繼開始發(fā)展起來。另外, 由于人們對(duì)信息的實(shí)時(shí)性和現(xiàn)實(shí)性的需求不斷增加, 即時(shí)信息傳送技術(shù)和虛擬現(xiàn)實(shí)瀏覽技術(shù)也開始受到人們的青睞。
3 數(shù)據(jù)庫技術(shù)的應(yīng)用
在電子商務(wù)交易過程中, 涉及到商家、商品、客戶、物流配送等大量的信息, 這些信息都需要儲(chǔ)存在數(shù)據(jù)庫中。當(dāng)前數(shù)據(jù)庫管理系統(tǒng)已發(fā)展到相當(dāng)成熟的階段,能高效、高質(zhì)、安全地管理數(shù)據(jù)。該技術(shù)包括數(shù)據(jù)模型、數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)庫系統(tǒng)建設(shè)和數(shù)據(jù)倉庫、聯(lián)機(jī)分析處理和數(shù)據(jù)挖掘技術(shù)等。數(shù)據(jù)庫主要有兩種類型。一種是關(guān)系型數(shù)據(jù)庫, 如Orac1e、Sybase、Informix、DB2、SQLServer 等。另一種是文檔型數(shù)據(jù)庫, 如Lotus Domino等。應(yīng)用于電子商務(wù)中的數(shù)據(jù)庫技術(shù)主要完成三個(gè)方面的功能: ①數(shù)據(jù)的收集、存儲(chǔ)和組織; ②決策支持;③Web 數(shù)據(jù)庫。
4 電子支付技術(shù)的應(yīng)用
電子支付是指在網(wǎng)上直接為所購商品付款。從嚴(yán)格意義上講, 電子支付只是一個(gè)支付過程, 而不是一種技術(shù), 但在這個(gè)過程中涉及到很多的技術(shù)問題。這些問題包括兩個(gè)方面, 第一是電子貨幣( 電子支票、銀（本文來自 電子商務(wù)論文
http://www.dzswu.com，轉(zhuǎn)載請(qǐng)保留。）行卡、電子現(xiàn)金) 的表示形式、發(fā)放和管理技術(shù), 第二是電子支付模式。電子支付過程中安全問題解決得好壞直接影響到電子支付是否可以順利進(jìn)行。目前銀行界普遍使用的有SSL/TLS 和SET 兩種電子支付模式。從技術(shù)角度講SSL/TLS 不是支付協(xié)議而是會(huì)話層安全協(xié)議,用SSL 協(xié)議進(jìn)行電子支付是支付的雙方利用SSL 協(xié)議建立一個(gè)安全會(huì)話通道, 在該安全通道中傳送支付信息。當(dāng)數(shù)據(jù)到達(dá)商家的Web 站點(diǎn)時(shí), 所有信息被解密,是否將這些信息以安全格式存儲(chǔ)由商家負(fù)責(zé), 用戶不負(fù)責(zé)信息安全。SET 是以信用卡支付為基礎(chǔ)的網(wǎng)上電子支付協(xié)議。使用SET 協(xié)議進(jìn)行電子支付可以確保接收信用卡的商家和信用卡的持有者都經(jīng)過認(rèn)證, 是可信賴的。SET 協(xié)議僅對(duì)一些敏感信息( 如名字、地址和信用卡等) 加密而對(duì)其他信息不加密。SET 協(xié)議中使用許多安全手段, 如數(shù)據(jù)加密技術(shù)、數(shù)字簽名技術(shù)、電子認(rèn)證技術(shù)和電子信封技術(shù)等等。目前我國主要采用以上兩種協(xié)議進(jìn)行電子支付。SSL 協(xié)議的好處是使用簡便省時(shí), 但其安全性不如SET 協(xié)議。SET 協(xié)議的安全等級(jí)比較高, 但過程比較復(fù)雜、費(fèi)時(shí)。
5 信息安全技術(shù)的應(yīng)用
由于現(xiàn)有計(jì)算機(jī)系統(tǒng)之間的網(wǎng)絡(luò)通信大多采用TCP/IP 協(xié)議, 服務(wù)器也多為Unix 或Windows 操作系統(tǒng), 又由于TCP/IP 和Unix 都是以開放性著稱的, 易于互聯(lián)和信息共享的設(shè)計(jì)思想貫穿于系統(tǒng)的方方面面,在訪問控制、用戶驗(yàn)證授權(quán)、實(shí)時(shí)和事后審計(jì)等安全方面考慮較少, 這就給網(wǎng)絡(luò)使用帶來極大的安全隱患。據(jù)統(tǒng)計(jì), 來自計(jì)算機(jī)系統(tǒng)內(nèi)部的安全威脅高達(dá)60%。開展電子商務(wù)離不開網(wǎng)絡(luò)基礎(chǔ), 但直接在這樣不安全的網(wǎng)絡(luò)基礎(chǔ)上開展電子商務(wù)是讓人無法接受的。調(diào)查表明,很多商家不開展電子商務(wù), 很多網(wǎng)民不在網(wǎng)上購物, 他們最大的擔(dān)心是電子商務(wù)的安全性問題, 這里既包括商家與客戶沒有面對(duì)面的確認(rèn), 也包括對(duì)機(jī)密數(shù)據(jù)失竊的擔(dān)憂。為此, 一方面需要有商務(wù)活動(dòng)所涉及的各方均信任的第三方機(jī)構(gòu)來完成商務(wù)活動(dòng)各方的身份認(rèn)證, 另一方面也需要對(duì)數(shù)據(jù)在傳輸和儲(chǔ)存等環(huán)節(jié)進(jìn)行安全保護(hù)。目前普遍使用的身份認(rèn)證方式是證書認(rèn)證方式。具體操作過程是, 首先由第三方建立起由相關(guān)部門授權(quán)的認(rèn)證體系, 負(fù)責(zé)對(duì)申請(qǐng)證書的網(wǎng)上用戶發(fā)放有效的證書, 在網(wǎng)上的其他機(jī)構(gòu)或個(gè)人需要對(duì)該用戶進(jìn)行身份確認(rèn)時(shí), 該用戶出示其手中的證書給需要對(duì)其進(jìn)行認(rèn)證的一方認(rèn)證, 認(rèn)證方也可以到簽發(fā)該證書的認(rèn)證中心對(duì)該證書進(jìn)行認(rèn)證。每一個(gè)證書與一個(gè)密鑰相對(duì)應(yīng)。
目前最為流行的證書格式是由ITU- T 建議X.509版本3 中所規(guī)定的。其他標(biāo)準(zhǔn)化組織也采用X.509 作為公共密鑰認(rèn)證的基礎(chǔ)。在世界范圍內(nèi), 人們普遍使用ITU- T 建議X.509 中規(guī)定的證書格式作為標(biāo)準(zhǔn)的證書格式, 認(rèn)證系統(tǒng)也可以使用SET 協(xié)議的相關(guān)規(guī)定。除了使用認(rèn)證系統(tǒng)對(duì)參與電子商務(wù)的各方進(jìn)行身份認(rèn)證外, 還需要一些加密技術(shù)對(duì)參與方不希望被不相關(guān)的人知道的信息進(jìn)行加密。
除了以上這些與電子商務(wù)直接相關(guān)的安全技術(shù)之外, 還有一些需要考慮的安全問題。如網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)安全等各個(gè)層面上的安全問題等。這些問題的解決也直接地關(guān)系到用戶對(duì)電子商務(wù)的信心。
應(yīng)該說, 現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全隱患隱藏在系統(tǒng)的各個(gè)角落, 絕對(duì)安全與可靠的信息系統(tǒng)并不存在。所謂安全系統(tǒng)實(shí)際上應(yīng)該是“ 使入侵者花費(fèi)不可接受的時(shí)間與金錢, 并且承受很高的風(fēng)險(xiǎn)才能闖過”的系統(tǒng)。確保安全依賴于許多因素, 例如職員調(diào)整、新業(yè)務(wù)的應(yīng)用實(shí)施、新攻擊技術(shù)與工具的導(dǎo)入和安全漏洞評(píng)估。所以, 系統(tǒng)安全管理應(yīng)是多層次、多方面的, 要從網(wǎng) 絡(luò)、操作系統(tǒng)、利用各種技術(shù)提高系統(tǒng)安全級(jí)別, 還要把原來由人來維護(hù)的安全規(guī)則讓計(jì)算機(jī)系統(tǒng)自動(dòng)實(shí)現(xiàn), 以加強(qiáng)系統(tǒng)的總體安全性。
6 中間件技術(shù)
電子商務(wù)將由Internet/Intranet 技術(shù)、傳統(tǒng)IT 技術(shù)以及具體的業(yè)務(wù)處理所構(gòu)成。但是, 系統(tǒng)的建立將會(huì)面臨許多新的問題, 包括應(yīng)用系統(tǒng)能不能快速地建立, 能不能適應(yīng)大用戶數(shù)、高處理量要求, 能不能提供高效率、高可靠性、高可用性等等關(guān)鍵任務(wù)的要求, 能不能滿足安全需要等等。這些問題只是依靠簡單的Web 技術(shù)是根本不夠的。為了很好地解決這些問題, 需要以Web 的底層技術(shù)為基礎(chǔ), 規(guī)劃出一個(gè)整體的應(yīng)用框架,并提供一個(gè)支持平臺(tái), 用于Internet 應(yīng)用的開發(fā)、部署和管理, 并能籍此解決上述各種問題, 這就是中間件技術(shù)。電子商務(wù)應(yīng)用服務(wù)器、通用業(yè)務(wù)網(wǎng)關(guān)、支付網(wǎng)關(guān)、通信平臺(tái)和安全平臺(tái), 統(tǒng)一納入電子商務(wù)中間件構(gòu)架的范疇。
由于企業(yè)不能把（本文來自 電子商務(wù)論文
http://www.dzswu.com，轉(zhuǎn)載請(qǐng)保留。）業(yè)務(wù)一步跨到Internet 上, 而必須同傳統(tǒng)的應(yīng)用系統(tǒng)結(jié)合, 因此也必須通過中間件來集成Web 應(yīng)用和傳統(tǒng)應(yīng)用, 實(shí)現(xiàn)完整的電子商務(wù)。這種情況下, 電子商務(wù)應(yīng)用應(yīng)包含以下層次:瀏覽器——進(jìn)入電子商務(wù)的通道。
電子商務(wù)應(yīng)用平臺(tái)——提供電子商務(wù)不同應(yīng)用類型的生成工具軟件, 如網(wǎng)上商店、網(wǎng)絡(luò)支付、虛擬社區(qū)等等。
電子商務(wù)交換平臺(tái)——對(duì)內(nèi)集成企業(yè)內(nèi)部的各種與電子商務(wù)相關(guān)的業(yè)務(wù)系統(tǒng), 對(duì)外連接商業(yè)合作伙伴,如銀行、供應(yīng)商、客戶、配送機(jī)構(gòu)等, 完成各種不同業(yè)務(wù)系統(tǒng)之間數(shù)據(jù)轉(zhuǎn)換和整合。
電子商務(wù)基礎(chǔ)平臺(tái)——用來支持大量Internet 客戶的并發(fā)訪問, 使應(yīng)用開發(fā)商快速開發(fā)出靈活多變的電子商務(wù)應(yīng)用, 盡快把信息系統(tǒng)和商務(wù)活動(dòng)放到Internet 中。
電子商務(wù)中間件構(gòu)架是一種電子商務(wù)應(yīng)用集成的關(guān)鍵件, 不管電子商務(wù)應(yīng)用分布在什么硬件平臺(tái)上, 使用了什么數(shù)據(jù)庫系統(tǒng), 透過了什么復(fù)雜的網(wǎng)絡(luò), 電子商務(wù)應(yīng)用的互連和互操作是電子商務(wù)中間件構(gòu)架首先要解決的問題, 在電子商務(wù)交換平臺(tái)和電子商務(wù)基礎(chǔ)平臺(tái)中都不能沒有中間件的存在。在通信方面, 電子商務(wù)中間件構(gòu)架要支持各種通信協(xié)議和通信服務(wù)模式, 傳輸各種數(shù)據(jù)內(nèi)容, 數(shù)據(jù)格式翻譯、流量控制、數(shù)據(jù)加密、數(shù)據(jù)壓縮等等; 在電子商務(wù)中間件構(gòu)架核心, 要解決名字服務(wù)、安全控制、并發(fā)控制、可靠性和效率保證等; 在電子商務(wù)應(yīng)用開發(fā)方面, 要能提供基于不同平臺(tái)的豐富的開發(fā)接口, 支持流行的開發(fā)工具和異構(gòu)互連接口標(biāo)準(zhǔn)等; 在管理方面, 解決電子商務(wù)中間件構(gòu)架本身的配置、監(jiān)控、調(diào)諧, 為電子商務(wù)應(yīng)用的易用易管理提供保證。
另外, 針對(duì)不同的Web 應(yīng)用環(huán)境, 對(duì)電子商務(wù)中間件構(gòu)架有不同的要求。在工作流應(yīng)用中, 需根據(jù)條件及其滿足狀態(tài), 將信息、響應(yīng)狀態(tài)從一個(gè)應(yīng)用傳遞到另一個(gè)應(yīng)用; 對(duì)聯(lián)機(jī)事務(wù)處理, 需保證分布式的數(shù)據(jù)一致性、不停機(jī)作業(yè)、大量并發(fā)的高效率; 對(duì)于一個(gè)數(shù)據(jù)采集系統(tǒng)需要保證可靠傳輸?shù)鹊?。由于中間件正好處于操作系統(tǒng)軟件和用戶應(yīng)用軟件的中間, 是在操作系統(tǒng)軟件上再增加的一層, 相當(dāng)于一個(gè)過濾層
