ELECTRONICCOMMERCE，簡(jiǎn)寫為EC。顧名思義，發(fā)傳真的方式來(lái)與客戶進(jìn)行商貿(mào)活動(dòng)，似乎也可INTERNET來(lái)完成的。尤其是隨著INTERNET技術(shù)的日益成熟，電子商務(wù)真正的發(fā)展將是建立在INTERNET技術(shù)上的。所以也有人把電子商務(wù)簡(jiǎn)稱為IC（INTERNETCOMMERCE）。最完整的也是最高級(jí)的電子商務(wù)應(yīng)該是利用INTENET網(wǎng)絡(luò)能夠進(jìn)行全部的貿(mào)你可以從尋找客戶開始，一直到洽談、訂貨、在線付（收INTERNET一氣呵成。行或金融機(jī)構(gòu)、政府機(jī)構(gòu)、認(rèn)證機(jī)構(gòu)、配送中心等機(jī)構(gòu)的加入才批發(fā)商、零售商間的協(xié)調(diào)，在電子商務(wù)環(huán)境電子商務(wù)最早產(chǎn)生于60年代，發(fā)展于90年代，其產(chǎn)生和發(fā)展的重要條件計(jì)算機(jī)的廣泛應(yīng)用：近30年來(lái)，計(jì)算機(jī)的處理速度越來(lái)越快，處理能力越INTERNET付的重要手段，并由此形成了完善的全球性信用卡計(jì)算機(jī)使“一卡在手、走遍全球”成為可能，同時(shí)也為電子商務(wù)電子安全交易協(xié)議的制定：1997年5月31日，由美國(guó)VISA和Mastercard國(guó)際組織等聯(lián)合指定的SET（SecureElectronicTransferProtocol）即電子布“全球電子商務(wù)綱要”以后，電子商務(wù)受到世界各國(guó)政府60年代—90年代：基于EDI的電子商務(wù)史了。早在本世紀(jì)60年代，人們就開始了用電報(bào)報(bào)文發(fā)送商務(wù)文件的工作；70EDI在60年代末期產(chǎn)生于美國(guó)，當(dāng)時(shí)的貿(mào)易商們?cè)谑褂糜?jì)算機(jī)處理各類商務(wù)文件的時(shí)候發(fā)現(xiàn)，由人工輸入到一臺(tái)計(jì)算機(jī)中的數(shù)據(jù)70%是來(lái)源于另一臺(tái)計(jì)人們開始嘗試在貿(mào)易伙伴之間的計(jì)算機(jī)上使數(shù)據(jù)能夠自動(dòng)交換，EDI應(yīng)運(yùn)而生。EDI（ElectronicDataInterchange是將業(yè)務(wù)文件按一個(gè)公認(rèn)的標(biāo)準(zhǔn)從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)上去的電子傳輸方法。由于EDI大大減少了紙從技術(shù)上講，EDI包括硬件與軟件兩大部分。硬件主要是計(jì)算機(jī)網(wǎng)絡(luò)，軟件包括計(jì)算機(jī)軟件和EDI標(biāo)準(zhǔn)。從硬件方面講，90年代之前的大多數(shù)EDI都不通過INTERNET，而是通過租用的電腦線在專用網(wǎng)絡(luò)上實(shí)現(xiàn)，這類專用的網(wǎng)絡(luò)被稱為VAN（Value-AddleINTERNET安全性的日益提高，作為一個(gè)費(fèi)用更低、覆蓋面更廣、現(xiàn)出替代VAN而成為EDI的硬件載體的趨勢(shì)，因此有人把通過INTERNET實(shí)現(xiàn)的EDI直接叫做INTERNETEDI。從軟件方面看，EDI所需要的軟件主要是將用戶數(shù)據(jù)庫(kù)系統(tǒng)中的信息，翻譯成EDI的標(biāo)準(zhǔn)格式以供傳輸交換。由于不同行業(yè)的企業(yè)是根據(jù)自己的業(yè)務(wù)特點(diǎn)來(lái)規(guī)定數(shù)據(jù)庫(kù)的信息格式的，因此，當(dāng)需要發(fā)送EDI文件時(shí)，從企業(yè)專有數(shù)據(jù)庫(kù)中提取的信息，必須把它翻譯成EDI的標(biāo)準(zhǔn)格式才能進(jìn)行傳輸，這時(shí)就需要相關(guān)的EDI軟件來(lái)幫忙了。EDI軟件主要有以下幾種：1）轉(zhuǎn)換軟件（Mapper）2）翻譯軟件（Translator）將平面文件翻譯成EDI標(biāo)準(zhǔn)格式，或?qū)⒔邮盏降腅DI標(biāo)準(zhǔn)格式翻譯成平面3）通信軟件將EDI標(biāo)準(zhǔn)格式的文件外層加上通信信封（Envelope再送到EDI系統(tǒng)交換中心的郵箱（Mailbox或由EDI系統(tǒng)交換中心內(nèi)將接收到的文件取回。EDI軟件中除了計(jì)算機(jī)軟件外還包括EDI標(biāo)準(zhǔn)。美國(guó)國(guó)家標(biāo)準(zhǔn)局曾制訂了一個(gè)稱為X12的標(biāo)準(zhǔn)，用于美國(guó)國(guó)內(nèi)。1987年聯(lián)合國(guó)主持制訂了一個(gè)有關(guān)行政、商業(yè)及交通運(yùn)輸?shù)碾娮訑?shù)據(jù)交換標(biāo)準(zhǔn)，即國(guó)際標(biāo)準(zhǔn)--UN/EDIFACT（UN/EDIForAdministration、CommerceandTransportation）。1997年，X12被吸收到EDIFACT，使國(guó)際間用統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行電子數(shù)據(jù)交換成為了290年代以來(lái)：基于國(guó)際互聯(lián)網(wǎng)的電子商務(wù)由于使用VAN的費(fèi)用很高，僅大型企業(yè)才會(huì)使用，因此限制了基于EDI的電子商務(wù)應(yīng)用范圍的擴(kuò)大。20世紀(jì)90年代中期后，國(guó)際互聯(lián)網(wǎng)（INTERNET）1998年5月的在線銷售額高達(dá)500萬(wàn)美元，該公司期望2000年在線收入能占總收入的一半。另一個(gè)網(wǎng)絡(luò)新貴亞馬遜（A）網(wǎng)上書店的營(yíng)業(yè)收入從1996年的1580萬(wàn)美元猛增到1998年的4億美元。三年前開辦的eBay的銷售額就達(dá)1億美元。象這樣的營(yíng)業(yè)性網(wǎng)站已從1995年的2000個(gè)急升為公司不得不將它對(duì)于2002年電子商務(wù)的預(yù)測(cè)由原來(lái)的3270億美元改為8427互聯(lián)網(wǎng)已成為全球最大的互聯(lián)網(wǎng)絡(luò)，已經(jīng)覆蓋150多個(gè)國(guó)家和地區(qū)，連接一些專家預(yù)計(jì)，到2005年，全世界上網(wǎng)的人數(shù)將達(dá)10億。據(jù)CNNIC1999年1月15日發(fā)布的最新統(tǒng)計(jì)報(bào)告顯示，截止1998年12月31日，我國(guó)互聯(lián)網(wǎng)用戶數(shù)已達(dá)到210萬(wàn)，CN下注冊(cè)的域名數(shù)已達(dá)18396個(gè)，WWW站點(diǎn)數(shù)約5300個(gè)。說，其費(fèi)用不到VAN的四分之一，這一優(yōu)勢(shì)使得許多企業(yè)尤其是中小企業(yè)對(duì)其2）覆蓋面廣：互聯(lián)網(wǎng)幾乎遍及全球的各個(gè)角落，用戶通過普通電話線就可3）功能更全面：互聯(lián)網(wǎng)可以全面支持不同類型的用戶實(shí)現(xiàn)不同層次的商務(wù)任何商業(yè)文件或單證可以直接通過填寫與現(xiàn)行的紙面單證格式月，全球第一家網(wǎng)上銀行“安全第一網(wǎng)絡(luò)銀行”（SecurityFirstNetworkBank）在美國(guó)誕生，這家銀行沒有建筑物，沒有地址，營(yíng)業(yè)廳就是首頁(yè)畫面，聯(lián)網(wǎng)進(jìn)行，1996年存款金額達(dá)到1400萬(wàn)美元，預(yù)計(jì)到1999年將達(dá)到4億美INTERNET企業(yè)可利用網(wǎng)上主頁(yè)（Homepage）和電子郵件（E-mail）在全球范圍內(nèi)作廣告宣傳；客戶可借助網(wǎng)上檢索工具（Search）迅速地找到所需要的商品信息。支付等商務(wù)過程，對(duì)于銷售無(wú)形產(chǎn)品的公司來(lái)說，INTERNET上的售中服務(wù)為（2）企業(yè)間的電子商務(wù)（簡(jiǎn)稱為B-B模式）即企業(yè)與企業(yè)（Business-Business）之間，通過INTERNET或?qū)Ｓ镁W(wǎng)方有發(fā)展的潛力。據(jù)IDG公司1997年9月的統(tǒng)計(jì)，1997年全球在INTERNET網(wǎng)上進(jìn)行的電子商務(wù)金額為100億美元，其中企業(yè)間的商務(wù)活動(dòng)占其中的79%。（3）企業(yè)與消費(fèi)者之間的電子商務(wù)（簡(jiǎn)稱為B-C模式）即企業(yè)通過INTERNET為消費(fèi)者提供一個(gè)新型的購(gòu)物環(huán)境--網(wǎng)上商店，消INTERNET的連接企業(yè)內(nèi)部網(wǎng)（Intranet）由Web服務(wù)器、電子郵件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器以及電子商務(wù)服務(wù)器和客戶端的PC機(jī)組成。所有這些服務(wù)器和PC機(jī)都通過先進(jìn)的網(wǎng)絡(luò)設(shè)備集線器HUB或交換器SWITCH連接在一起。WEBWWWWEB客戶端PC機(jī)上要安裝有INTERNET瀏覽器，如MicrosoftInternetExplorer或NetscapeNavigator,借此訪問WEB服務(wù)器。WEBWEB為了進(jìn)一步提高安全性，企業(yè)往往還會(huì)在防火墻外建立獨(dú)立的Web服務(wù)器間，一般會(huì)有一臺(tái)代理服務(wù)器，代理服務(wù)器的功能過代理服務(wù)器，可以屏蔽企業(yè)內(nèi)部網(wǎng)內(nèi)服務(wù)器或PC，當(dāng)一臺(tái)PC訪問互聯(lián)網(wǎng)時(shí)，器可以保存經(jīng)常訪問的互聯(lián)網(wǎng)上的信息，當(dāng)PC即訪問互聯(lián)網(wǎng)時(shí)，如果被訪問的信息存放在代理服務(wù)器中，那么代理服務(wù)器將把信息直接送到PC機(jī)上，省去對(duì)EC以電子形式取代了紙張,那么如何保證這種電子形式的貿(mào)易信息的有效性則是開展E的前提。EC作為貿(mào)易的一種形式,其信息的有效性將直接關(guān)系到EC作為貿(mào)易的一種手段,其信息直接代表著個(gè)人、企業(yè)或國(guó)家的商業(yè)機(jī)密。傳統(tǒng)的紙面貿(mào)易都是通過郵寄封裝的信件或通過可來(lái)達(dá)到保守機(jī)密的目的。EC是建立在一個(gè)較為開放的網(wǎng)絡(luò)環(huán)境上的(尤其EC簡(jiǎn)化了貿(mào)易過程,減少了人為的干預(yù),同時(shí)也帶來(lái)維護(hù)貿(mào)易各方商業(yè)信息交易和經(jīng)營(yíng)策略,保持貿(mào)易各方信息的完整性是EC應(yīng)用的基礎(chǔ)。因此（4）可靠性/不可抵賴性/鑒別EC可能直接關(guān)系到貿(mào)易雙方的商業(yè)交易,如何確定要進(jìn)行交易的貿(mào)易方正是進(jìn)行交易所期望的貿(mào)易方這一問題則是保證EC順利進(jìn)行的關(guān)鍵。在傳統(tǒng)的紙等因素后確定的。這里將介紹EC應(yīng)用過程中主要采用的幾種安全技術(shù)及其相關(guān)加密技術(shù)是EC采取的主要安全措施,貿(mào)易方可根據(jù)需要在信息交換的階段①對(duì)稱加密/對(duì)稱密鑰加密/專用密鑰加密和報(bào)文完整性就可以通過對(duì)稱加密方法加密機(jī)密信息數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)由美國(guó)國(guó)家標(biāo)準(zhǔn)局提出,是目前廣泛采用的對(duì)稱加密方式之一,主要應(yīng)用于銀行業(yè)中的電子資金轉(zhuǎn)帳(EFT)領(lǐng)域。DES的密鑰長(zhǎng)度為56位。三重DES是DES的一種變形。這種方法使用兩個(gè)獨(dú)立的56位密鑰對(duì)交換的信息(如EDI數(shù)據(jù))進(jìn)行3次加密,從而使其有效密鑰長(zhǎng)度達(dá)到112位。RC2和RC4方法是RSA數(shù)據(jù)安全公司的對(duì)稱加密專利算法。RC2和RC4不同于DES,它們采用可變密鑰長(zhǎng)度的算法。通過規(guī)定不同的密鑰長(zhǎng)度,RC2和RC4能夠提高或降低安全的程度。一些電子郵件產(chǎn)品(如LotusNotes和Apple的OpnCollaborationEnvironment)已采用了這些算法。②非對(duì)稱加密/公開密鑰加密RSA(即Rivest,ShamirAdleman)算法是非對(duì)稱加密領(lǐng)域內(nèi)最為著名的算貿(mào)易方可以為每次交換的信息(如每次的②公開密鑰管理/數(shù)字證書合發(fā)布的ISO/IEC9594-8:195標(biāo)準(zhǔn)。數(shù)字證書通常包含有唯一標(biāo)識(shí)證書所有作用,是目前EC廣泛采用的技術(shù)之一。微軟公司的InternetExplorer3.0和網(wǎng)與IEC下屬的信息技術(shù)委員會(huì)(JTC1)已起草了關(guān)于密鑰管理的國(guó)際標(biāo)準(zhǔn)規(guī)范。ISO/IECJTC1電子郵件是Internet上主要的信息①PEMPEM是增強(qiáng)Internet電子郵件隱秘性的標(biāo)準(zhǔn)草案,它在Internet電子郵件中規(guī)定特定的加密算法、數(shù)字鑒別算法、散列功能等安全措施。PEM是通過工程任務(wù)組公布的RFC1421、RFC1422、RFC143和RFC1424等4個(gè)文件。PEM有可能被S/MIME和PEM-MIME②S/MIMES/MIME(安全的多功能Internet電子郵件擴(kuò)充)是在RFC1521所描述的議。MIME是正式的Internet電子郵件擴(kuò)充標(biāo)準(zhǔn)格式,但它未提供任何的安全服務(wù)功能。S/MIME的目的是在MIME上定義安全服務(wù)措施的實(shí)施方式。S/MIME③PEM-MIME(MOSS)MOSS(MIME對(duì)象安全服務(wù))是將PEM和MIME兩者的特性進(jìn)行了結(jié)合。①SSLSSL(安全槽層)協(xié)議是由Netscape公司研究制定的安全協(xié)議,該協(xié)議向基于TCP/IP的客戶/服務(wù)器應(yīng)用程序提供了客戶端和服務(wù)器的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施。該協(xié)議通過在應(yīng)用程序進(jìn)行數(shù)據(jù)交換前交換SSL初始握手信息來(lái)實(shí)現(xiàn)有關(guān)安全特性的審查。在SSL握手信息中采用了DES、MD5等加密技術(shù)來(lái)實(shí)現(xiàn)機(jī)密性和數(shù)據(jù)完整性,并采用X.509的數(shù)字證書實(shí)現(xiàn)鑒別。該產(chǎn)品和客戶端產(chǎn)品中。如Netscape公司、微軟公司、IBM公司等領(lǐng)導(dǎo)是PCT(專用通信技術(shù))。該協(xié)議只是對(duì)SSL進(jìn)行少量的改進(jìn)。②S-HTTPS-HTTP(安全的超文本傳輸協(xié)議)是對(duì)HTTP擴(kuò)充安全特性、增加了報(bào)文的WWW抵賴性及機(jī)密性等安全措施。目前,該協(xié)議正由Internet工程任務(wù)組起草RFC（6）UN/EDIFACT的安全EDI是EC最重要的組成部分,是國(guó)際上廣泛采用的自動(dòng)交換和處理商業(yè)信息和管理信息的技術(shù)。UN/EDIFACT報(bào)文是唯一的國(guó)際通用的EDI標(biāo)準(zhǔn)。利UN/EDIFACT標(biāo)準(zhǔn)研制的組織--UN/ECE/WP4(即貿(mào)易簡(jiǎn)化工作組)于1990年成立了安全聯(lián)合工作組(UN-SJWG),來(lái)負(fù)責(zé)研究UN/EDIFACT作成果將以ISO的標(biāo)準(zhǔn)形式公布。在ISO將要發(fā)布的ISO9735(即UN/EDIFACT描述UN/EDIFACT文(AUTACK);第7部分--批式EDI(機(jī)密性)的安全規(guī)則;第9部分--安全密鑰和證書管理報(bào)告(KEYMAN);第10部分--交互式EDI的安全規(guī)則。UN/EDIFACT成式的途徑是通過在UN/EDIFACT尾段來(lái)保證報(bào)文內(nèi)容的完整性、報(bào)文來(lái)源的鑒別而分離式途徑則是通過發(fā)送3種特殊的UN/EDIFACT報(bào)文(即AUTCK、KEYMAN和CIPHER（7）安全電子交易規(guī)范(SET)SET向基于信用卡進(jìn)行電子化交易的應(yīng)用提供了實(shí)現(xiàn)安全措施的規(guī)則。它公司、Netscape公司、RSA公司等。SET主要由3個(gè)文件組成,分別是SET業(yè)務(wù)描述、SET程序員指南和SET協(xié)議描述。SET1.0版已經(jīng)公布并可應(yīng)用于前,Internet網(wǎng)站的數(shù)量約有200萬(wàn)個(gè);到1996年底,網(wǎng)站數(shù)量增加了約十倍達(dá)到200萬(wàn)個(gè);1997年仍然保持了這個(gè)速率。主干網(wǎng)的速率為622M,有9個(gè)大節(jié)點(diǎn)。每個(gè)節(jié)點(diǎn)下掛幾個(gè)一級(jí)用戶。用戶的速率一般是56Kbps或33.6Kbps/28.8Kbps。現(xiàn)在有些地方已開始使用CableModem,速度達(dá)500Kbps,許多地方已開始試用ADSL,速度達(dá)1.5Mbps。每個(gè)月用戶要交給ISP的費(fèi)用大約為15加元(相當(dāng)于人民幣90元),出口到上一級(jí)ISP的速率一般為一根或多根T3(45Mbps)或T1(1.5Mbps)。一根T1線包月大約5000元人民幣,一般標(biāo)準(zhǔn)是掛300個(gè)左右的終端用戶。以每年幾倍的速度增長(zhǎng)。比如,筆者在1996年發(fā)了大約200個(gè)電子郵件,1997年則有約1000個(gè)電子郵件。第二階段,信息發(fā)布階段。從1995年起,以Web技術(shù)為代表的信息發(fā)布系第三階段,EC(ElectronicCommerce),即電子商務(wù)階段。EC在美國(guó)也才剛商界人士的關(guān)心。1993年至1996年，亞洲Internet網(wǎng)站數(shù)目激增137％。有調(diào)查預(yù)測(cè)，到2001年，亞洲國(guó)家應(yīng)用電子商務(wù)的貿(mào)易額將達(dá)300億美元。以新加坡為例，PriceWaterhouse曾于1998年進(jìn)行一項(xiàng)專題調(diào)查，訪問了83家主要的商業(yè)組織，調(diào)查結(jié)果顯示電子商務(wù)的應(yīng)用主要圍繞電子交易和市場(chǎng)推廣，其中尤以電子數(shù)據(jù)交換(EDI)和網(wǎng)上廣告為主。而電子郵件及網(wǎng)站是它在成為公司下一個(gè)信息技術(shù)發(fā)展項(xiàng)目。可見，從數(shù)據(jù)往來(lái)至各行業(yè)趨向網(wǎng)上銷售網(wǎng)上EDI逐漸普及,事實(shí)上，邁入1999年，網(wǎng)上銀行服務(wù)(InternetBanking)已成為業(yè)界不可或缺的服務(wù)，不少大銀行不但有網(wǎng)從事訂購(gòu)服務(wù)，如大型超級(jí)市場(chǎng)、花店、唱片公司等。在EDI活動(dòng)逐漸成為工商業(yè)的信息科技應(yīng)用趨勢(shì)，并取代傳統(tǒng)的EDI網(wǎng)絡(luò)和服務(wù)。與此同時(shí)，金融投資也正在向網(wǎng)上電子交易發(fā)為目的者只有20％弱。再者，大多數(shù)公司還不知道發(fā)展電子商務(wù)的成本，而且20％的公司認(rèn)為需要10萬(wàn)～50萬(wàn)美元。用EDI未必會(huì)降低成本但可以提高工作效率服務(wù)素質(zhì)及效率必能高出同行。在成本方面，從專業(yè)角度評(píng)估，應(yīng)該在13萬(wàn)~15萬(wàn)美元以下，因?yàn)槠渲械能洝⒂布腿耸制鋵?shí)可沿用現(xiàn)有的部分資源，關(guān)鍵在客戶電子商務(wù)方面，日本現(xiàn)在有超過50家的本國(guó)銀行準(zhǔn)備采用SECE(安全電子商務(wù)環(huán)境)協(xié)議。在公司電子商務(wù)方面，日本已經(jīng)發(fā)起了一項(xiàng)稱為CALS的計(jì)劃，以實(shí)現(xiàn)從研究發(fā)展部門到生產(chǎn)部門之間的過程數(shù)字化。安全可靠。而SECE實(shí)現(xiàn)了在一個(gè)虛擬的世界中進(jìn)行