3电子商务基础环境（课件）《电子商务概论》（中国水利水电出版社）

学习情境三 电子商务基础环境 电子商务概论 1 学习目标 了解计算机网络的概念，相关技术。 理解电子商务安全的内容，熟悉常见的电子商务安全技术。 了解电子商务法律的内涵，熟悉电子商务法律法规，了解电子商务纠纷的解决方法。 案例导入 两年前，扎克伯格在Facebook上的一张照片，引起全球网民的关注，扎克伯格用胶带将自己电脑的摄像头和麦克风遮住，防止信息泄露。随着智能设备与互联网的大规模普及，电子商务的广泛应用，大量财富在网络流通，同时对网络安全的考验也越来越严峻。据美国网络安全公司RiskIQ研究数据显示，目前全球每分钟就有1.5家组织遭受勒索软件攻击，企业平均损失15221美元。以互联网一分钟来描述黑客行为的严重性，数据显示，网络犯罪可在一分钟内造成损失1，138，888美元。在日常生活中，电脑、手机、智能家电等产品都很容易受到各种形式的攻击，造成数字资产损失和数据泄露。 学习情境三 电子商务基础环境 电子商务概论 模块一 电子商务的网络环境 4 任务一 网络基础 1．计算机网络的概念 所谓计算机网络，就是利用通信设备和线路将地理位置不同的，功能独立的多个计算机系统互联起来，以功能完善的网路软件（即网络通信协议，信息交换方式和网络操作系统等）实现网络汇总资源共享和信息传递的系统。 2．计算机网络的功能 数据通信、资源共享、分布式处理（利用空闲计算机资源提高整个系统利用率）、提高可靠性（可互相代替）、负载均衡（讲工作任务均衡分配） 任务一 网络基础 3．计算机网络的分类 （1）按分布范围分类。 ①广域网（WAN）（交换技术）②城域网（MAN）（5-50km）（以太网技术）③局域网（LAN）（几十到几千米，广播技术）④个人区域网（PAN） 注意：若中央处理器之间的距离非常近（1m的数量级甚至更小），则一般称之为多处理器系统，而非计算机网络 （2）按传输技术分类。 ①广播式网络：所有联网计算机共享一个通信信道，通过检查目的地址来决定是否接受该分组，局域网一般都是，广域网的无线、卫星通信网络也用 ②点对点网络：每条物理线路连接一对计算机，没有直接连接的，通过分组存储转发，直至目的节点。广域网一般都是 （3）按拓扑结构分类。 ①星形网络（中心节点对故障敏感）②总线型网络（效率低，总线任一处对故障敏感）③环状网络（信号单向运输）④网状形网络（广域网）以上4种基本结构互连组织成更复杂的网络。 任务二 网络技术 1．网络协议 网络协议是在计算机网络中，为了实现计算机间的通信，通信双方必须遵循相同的规则、标准或约定。 网络协议是由三个要素组成： （1） 语义。语义是解释控制信息每个部分的意义。它规定了需要发出何种控制信息，以及完成的动作与做出什么样的响应。 （2） 语法。语法是用户数据与控制信息的结构与格式，以及数据出现的顺序。 （3） 时序。时序是对事件发生顺序的详细说明。 常使用的协议有TCP/IP，HTTP协议，IPX/SPX协议、NetBEUI协议等。其中最广泛使用的是TCP/IP协议，是计算机网络的基础。 任务二 网络技术 1．网络协议-OSI模型 OSI模型，即开放式通信系统互联参考模型（Open System Interconnection，OSI/RM，Open Systems Interconnection Reference Model），是国际标准化组织（ISO）提出的一个试图使各种计算机在世界范围内互连为网络的标准框架，简称OSI它将计算机网络体系结构的通信协议划分为七层，自下而上依次为：物理层（Physics Layer）、数据链路层（Data Link Layer）、网络层（Network Layer）、传输层（Transport Layer）、会话层（Session Layer）、表示层（Presentation Layer）、应用层（Application Layer）。 任务二 网络技术 1．网络协议-TCP/IP协议 TCP/IP（Transmission Control Protocol/Internet Protocol）是传输控制协议和网络协议的简称，它定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。 TCP/IP不是一个协议，而是一个协议族的统称，里面包括了IP协议、ICMP协议、TCP协议、以及http、ftp、pop3、https协议等。网络中的计算机都采用这套协议族进行互联。。 任务二 网络技术 2．IP地址 IP地址是指互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），是IP Address的缩写。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。 IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a.b.c.d）的形式，其中，a，b，c，d都是0~255之间的十进制整数。例：点分十进IP地址（100.4.5.6），实际上是32位二进制数（01100100.00000100.00000101.00000110）。 任务二 网络技术 2．IP地址 IP地址编址方案：IP地址编址方案将IP地址空间划分为A、B、C、D、E五类，其中A、B、C是基本类，D、E类作为多播和保留使用。 表4-1 A、B、C3类IP地址 类别 最大网络数 IP地址范围 最大主机数 私有IP地址范围 A 126（2^7-2） 0.0.0.0-127.255.255.255 16777214 10.0.0.0-10.255.255.255 B 16384（2^14） 128.0.0.0-191.255.255.255 65534 172.16.0.0-172.31.255.255 C 2097152（2^21） 192.0.0.0-223.255.255.255 254 192.168.0.0-192.168.255.255 任务二 网络技术 3．域名 域名（英语：Domain Name），简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。 网域名称系统（DNS，Domain Name System，有时也简称为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP地址数串。 域名的组成 www.sina.com.cn 服务器名 网站名称 类别 国家 任务二 网络技术 表示国家或行政区的一级域名 域名 国家或行政区 域名 国家或行政区 域名 国家或行政区 .uk 英国 .au 澳大利亚 .us 美国 .ca 加拿大 .ch 瑞士 .in 印度 .cn 中国 .hk 香港 .fr 法国 .de 德国 .sg 新加坡 .jp 日本 .it 意大利 .tw 台湾 .ru 俄罗斯 任务二 网络技术 表示机构类别的一级域名 域名 类别 域名 类别 .com 工、商、金融等企业 .biz 工商企业 .edu 教育机构 .int 国际组织 .gov 政府组织 .org 非盈利性的组织 .mil 军事部门 .info 信息相关机构 .net 网络相关机构 .name 个人网站 学习情境三 电子商务基础环境 电子商务概论 模块二 电子商务的安全环境 15 任务一 电子商务安全概述 1．电子商务安全威胁 电子商务的安全也就相应的分为两个方面的安全：一方面是"电子"方面的安全，就是电子商务的开展必须利用Internet来进行，而Internet本身也属于计算机网络，所以电子商务的第一个方面的安全就是计算机网络的安全，它包括计算机网络硬件的安全与计算机网络软件的安全，计算机网络存在着很多安全威胁，也就给电子商务带来了安全威胁；另一方面是"商务"方面的安全，是把传统的商务活动在Internet上开展时，由干Internet存着很多安全隐患给电子商务带来了安全威胁，简称为"商务交易安全威胁"。 任务一 电子商务安全概述 1．电子商务安全威胁 电子商务安全问题： （1）计算机网络安全威胁。 1）黑客攻击。 2）计算机病毒的攻击。 3）拒绝服务攻击。 （2）商务交易安全威胁。 Internet存在以下安全隐患： 1）开放性。2）缺乏安全机制的传输协议。3）软件系统的漏洞。4）信息电子化。 任务一 电子商务安全概述 1．电子商务安全威胁 （3）计算机网络安全威胁与商务交易安全威胁给电子商务带来的安全问题。 1）信息泄露。 2）篡改。 3）身份识别。 4）信息破坏。 5）破坏信息的有效性。 6）泄露个人隐私。 任务一 电子商务安全概述 2．电子商务安全的需求 （1）机密性。 （2）鉴别性。 （3）完整性。 （4）有效性。 （5）不可抵赖性。 任务二　电子商务安全技术 1．信息加密技术 （1）加密基本原理及算法。数据加密过程就是通过加密系统把原始的数字数据（明文），按照加密算法变换成与明文完全不同的数字数据（密文）的过程。 加密系统：由算法以及所有可能的明文、密文和密钥组成。 密码算法：密码算法也叫密码（cipher），适用于加密和解密的数学函数 （通常情况下，有两个相关的函数，一个用于加密，一个用于解密）。 明文（plaintext）：未被加密的消息。 密文（ciphertext）：被加密的消息。 加密（encrypt）、解密（decrypt）：用某种方法伪装数据以隐藏它原貌的过程称为加密；相反的过程叫解密。 密钥（key）：密钥就是参与加密及解密算法的关键数据。没有它明文不能变成密文，密文不能变成明文。 任务二　电子商务安全技术 1．信息加密技术 （1）加密基本原理及算法。 加密密钥 解密密钥 | | 明文 → “加密” → 密文 → “解密” → 明文 数据加密算法有很多种，按照发展进程来分，经历了古典密码、对称密钥密码和公开密钥密码阶段。古典密码算法有替代加密、置换加密；对称加密算法包括DES和AES；非对称加密算法包括RSA、背包密码、McEliece密码、Rabin、椭圆曲线、EIGamal D_H等。目前在数据通信中使用最普遍的算法有DES算法、RSA算法和PGP算法等。 任务二　电子商务安全技术 2．对称加密技术 对称加密（私钥加密），顾名思义，即加密和解密两个过程使用的密钥相同。双方（或多方）使用相同的密钥来对需要传递的信息或数据进行加密或解密以构建一个信息通道从而达到交流传输的目的。现代社会的著名对称加密算法，DES（Data Encryption Standard）就充分地应用了上述的两种思想。 图4-2 DES加密流程 任务二　电子商务安全技术 2．对称加密技术 除了DES之外，其他常用的对称加密算法还有3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK、AES等。对称加密技术的优点是算法公开、计算量小、加密速度快、加密效率高。但是从安全性的角度考虑，对称加密技术存在着几项缺陷： （1）密钥分享。在安全加密的信息通道建立前，无法相信其他媒介未加密的通道。用户之间难以安全地分享密钥，特别是在用户之间距离较远的情况下。 （2）密钥储存。各用户的密钥都是相同的，如果其中一个用户出现问题，密钥会被第三方利用来发送不利于通道的信息或者获取用户的隐私信息，可能都会对整个信息通道造成严重威胁。 （3）消息验证。对称加密无法对发送的消息或数据进行签名认证，因此无法确认消息或数据是否真正来自于特定发送方。 任务二　电子商务安全技术 3．非对称加密技术 非对称加密（公钥加密）指在加密和解密两个过程中使用不同密钥。在这种加密技术中，每位用户都拥有一对钥匙：公钥和私钥。在加密过程中使用公钥，在解密过程中使用私钥。公钥是可以向全网公开的，而私钥需要用户自己保存。这样就解决了对称加密中密钥需要分享所带来的安全隐患。 任务二　电子商务安全技术 4．数字签名 数字签名是非对称密钥加密技术与数字摘要技术的应用。 （1）数字摘要，也叫消息摘要。它是一种单向的，不可逆的加密算法。发送方甲：采用单向hash函数对消息进行计算，得到摘要。发送消息和摘要。接收方乙：把接收的消息，按着同样的hash函数计算，新产生的摘要和发送来的原摘要进行对比。如果2个摘要不一致，说明消息不完整了。 消息摘要的特点：无论输入的消息有多长，计算出来的摘要长度是固定的。消息摘要具备的基本性质：不同的消息，计算出来的摘要不同；相同的消息，计算出来的摘要相同；消息摘要是单向、不可逆的。从计算出的摘要中，不能逆向得到消息内容。例如MD5 SHA1、SHA256、SHA384、SHA512 等都是摘要算法，被破解难度由左到右逐渐升高。 任务二　电子商务安全技术 4．数字签名 （2）数字签名的原理。 任务二　电子商务安全技术 5．数字信封 数字信封是将对称密钥通过非对称加密（即：有公钥和私钥两个）的结果分发对称密钥的方法。数字信封是实现信息完整性验证的技术。 任务二　电子商务安全技术 6．数字时间戳 数字时间戳服务（DTS）是网上安全服务项目，由专门的机构提供。时间戳（time-stamp）是一个经加密后形成的凭证文档，它包括三个部分： ① 需加时间戳的文件的摘要 （digest）； ② DTS收到文件的日期和时间； ③ DTS的数字签名。 任务二　电子商务安全技术 7．数字证书 数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证，而是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名）。它是由权威机构——CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。 CA机构，又称为证书授证（Certificate Authority）中心，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。 任务二　电子商务安全技术 7．数字证书 任务二　电子商务安全技术 7．数字证书 基于数字证书的应用角度分类，数字证书可以分为以下几种： （1）服务器证书。服务器证书被安装于服务器设备上，用来证明服务器的身份和进行通信加密。服务器证书可以用来防止欺诈钓鱼站点。 （2）电子邮件证书。电子邮件证书可以用来证明电子邮件发件人的真实性。它并不证明数字证书上面CN一项所标识的证书所有者姓名的真实性，它只证明邮件地址的真实性。 （3）个人证书。客户端证书主要被用来进行身份验证和电子签名。安全的客户端证书被存储于专用的usbkey中。存储于key中的证书不能被导出或复制，且key使用时需要输入key的保护密码。 数字证书在广义上可分为：个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书。 任务二　电子商务安全技术 7．数字证书 数字证书的格式普遍采用的是X.509V3国际标准，一个标准的X.509数字证书包含以下一些内容： 证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构名称，命名规则一般采用X.500格式； 证书的有效期，通用的证书一般采用UTC时间格式，它的计时范围为1950-2049； 证书所有人的名称，命名规则一般采用X.500格式； 证书所有人的公开密钥； 证书发行者对证书的签名。 任务二　电子商务安全技术 8．防火墙技术 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。 实现防火墙的主流技术有三种： （1）包过滤技术。 （2）应用代理技术。 （3）状态检测技术。 防火墙主要有以下几方面功能： （1）创建一个阻塞点。 （2）隔离不同网络，防止内部信息的外泄。 （3）强化网络安全策略。 （4）有效地审计和记录内、外部网络上的活动。 任务三 电子商务交易风险防范 1．电子商务交易风险的种类 （1）产品识别风险。 （2）质量控制风险。 （3）网上支付风险。 （4）物权转移风险。 （5）信息传送风险。 2．电子商务交易风险的识别 针对各种电子商务风险，最为关键的防范措施是准确识别交易风险，特别是交易对方的身份识别。在众多的识别方法中，搜索引擎搜索、权威网站核实、手机号码归属地查询等是互联网上比较实用的风险识别手段。 学习情境三 电子商务基础环境 电子商务概论 模块三 电子商务的法律环境 35 任务一 电子商务法概述 1．电子商务法的概念 电子商务法是指调整平等主体之间通过电子行为设立、变更和消灭财产关系和人身关系的法律规范的总称；是政府调整、企业和个人以数据电文为交易手段，通过信息网络所产生的，因交易形式所引起的各种商事交易关系，以及与这种商事交易关系密切相关的社会关系、政府管理关系的法律规范的总称。2018年8月31日，十三届全国人大常委会第五次会议表决通过《电子商务法》，自2019年1月1日起施行。 任务一 电子商务法概述 2．电子商务法的调整对象 电子商务法的调整对象是立法的核心问题，它揭示了立法调整的特定主体所产生的特定社会关系，也是一法区别于另一法的基本标准。根据电子商务的内在本质和特点，我们认为，电子商务法的调整对象应当是电子商务交易活动中发生的各种社会关系，而这类社会关系是在广泛采用新型信息技术并将这些技术应用于商业领域后才形成的特殊社会关系，它交叉存在于虚拟社会和实体社会之间，有别于实体社会中的各种社会关系，且完全独立于现行法律的调整范围。 任务一 电子商务法概述 3．电子商务法所涉及的技术范围 虽然拟定电子商务法时经常提及比较先进的通信技术，如电子数据交换和电子邮件，但电子商务法所依据的原则及其条款也应适用于不太先进的通信技术，如电传、传真等。可能存在这种情况，即最初以标准化电子数据交换形式发出数字化信息，后来在发信人和收信人之间传递过程中的某一环节改为采用计算机生成的电传形式或计算机打印的传真、复印件形式来传送。一个数据电文可能最初是口头传递的，最后改用传真、复印件，或者最初采用传真、复印件形式，最后变成了电子数据交换电文。 任务一 电子商务法概述 4．电子商务法所涉及的商务范围 从本质上讲，电子商务仍然是一种商务活动。因此，电子商务法需要涵盖电子商务环境下合同、支付、商品配送的演变形式和操作规则，需要涵盖交易双方、间商和政府的地位、作用及运行规范，也需要涵盖涉及交易安全的大量问题，同时，还需要涵盖某些现有民法、商法尚未涉及的特定领域。 任务一 电子商务法概述 5．电子商务立法的目的 （1）为电子商务的健康、快速发展创造一个良好的法律环境。随着电子商务的普及，数据电文的使用正在急剧增多。 （2）弥补现有法律的缺陷和不足。 （3）鼓励使用现代信息技术促进交易活动。电子商务法的目标包括使电子商务的使用成为可能或为此创造方便条件，平等对待基于书面文件的用户和基于数据电文的用户，充分发挥高科技手段在商务活动中的作用。 任务一 电子商务法概述 6．我国电子商务立法的原则 在构建电子商务法律体系的过程中应当把握一些立法原则，即制定法律的基本出发点和制定过程中应当遵循的方向和准则。电子商务立法的基本原则贯穿于整个电子商务立法，对各项电子商务制度和法律环境起统率和指导作用。结合我国国情，为不断完善我国电子商务发展的法律环境，电子商务立法应遵循如下原则： （1）协调性原则。 （2）超前性原则。 （3）兼容性原则。 （4）安全原则。 （5）鼓励促进原则。 （6）引导原则。 （7）灵活性原则。 任务一 电子商务法概述 7．电子商务立法的必要性 （1）电子商务的发展需要法律的保障。电子商务在虚拟的网络空间里进行，涉及电子资金划拨、网络知识产权、网上交易的产品质量等内容，电子商务独特的运作方式向现有的商务规范模式提出了技术、财务和交易安全等方面的重大挑战。 （2）电子商务立法有利于促进电子商务发展。电子商务芷法的目的是消除阻碍电子商务发展的法律障碍，消除现有法律上的不适用性，保护合理的商业预期，保障交易安全。 （3）电子商务立法还存在着大量问题需要完善。目前在世界范围内虽然有了联合国贸法会《电子商务示范法》及一系列的国际统一规则，但均不构成直接有效的国际法律规范，只是起到参考的作用；且由于各国法律制度的差异性，在许多方面没再做出具体性的规定，有的只提出一个总原则，留待各国的国内法今后解决。 （4）我国电子商务的法制建设任重而道远。 任务二 电子商务环境下的法律法规 1．电子商务相关法律 （1）电子商务示范法。1996年12月16日，联合国国际贸易法委员会第85次全体大会通过了《电子商务示范法》，该法是世界上第一个电子商务的统一法规。《电子商务示范法》的目的是为各国立法者提供一整套旨在为电子商务消除法律障碍并提高法律可预测性的国际公认规则，从而促成并便利使用电子手段进行商务。 （2）电子签名法。中华人民共和国电子签名法是为了规范电子签名行为，确立电子签名的法律效力，维护有关各方的合法权益而制定的法律。 我国《电子签名法》中明确规定：电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。而数据电文是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。 任务二 电子商务环境下的法律法规 1．电子商务相关法律 （3）电子认证服务管理办法。《电子认证服务管理办法》于2009年2月18日以中华人民共和国工业和信息化部令第1号公布，根据2015年4月29日中华人民共和国工业和信息化部令第29号《工业和信息化部关于修改部分规章的决定》修订。该《办法》分总则，电子认证服务机构，电子认证服务，电子认证服务的暂停、终止，电子签名认证证书，监督管理，罚则，附则8章43条，自2009年3月31日起施行。 任务三 电子商务纠纷的法律解决 1．电子商务纠纷的司法管辖 国际民商事案件管辖权是指一国法院或具有审判权的其他司法机关受理、审判具有国际因素或涉外因素的民商事案件的权限。 国际民商事管辖权的基础（Jurisdiction Bassis）是指一国法院受理涉外民商事案件的权限范围及法律依据，它要解决的是按照哪些标准或原则来确定某国法院是否有权受理某一涉外民商事案件的问题。 任务三 电子商务纠纷的法律解决 尽管各国法律对确立管辖权规定的方式不尽相同，但可归为六类： （1）依住所地行使管辖权。 （2）依国籍行使管辖权。 （3）以当事人意志为基础。在两种情况下，当事人意志可成为管辖基础：一是协议管辖时，二是被告有意接受管辖时。 （4）依有效控制行使管辖权。 （5）依行为地行使管辖权。 （6）依财产所在地行使管辖权。 任务三 电子商务纠纷的法律解决 2．电子商务纠纷的法律适用 （1）纠纷管辖权网络空间打破了主权疆域和地域的界限，使据以确定法院管辖权的连结因素出现了一种复杂甚至模糊的倾向，如何确定纠纷的管辖是有效解决纠纷的首要问题，也是法律界面临的最紧迫的任务。 （2）交易双方主体资格的确认由于电子商务交易各方绝大部分是未曾谋面的，交易又是即时发生的，因此，如何使彼此的要约、承诺具有可信赖性；如何有效使违约方承担起应负的法律责任等，就涉及到交易方的身份确认问题。 （3）电子合同成立及有效性的确认我国新公布的合同法，已明确规定了“数据电文”可以作为合同的书面形式。 （4）电子证据的采用及论证，确定举证方及其权利义务民事诉讼采用谁主张谁举证的制度，在一定程度上可以防止滥讼。 任务三 电子商务纠纷的法律解决 3．电子商务纠纷解决的替代方式-ODR ODR是指利用互联网进行全部或主要程序的各种争议解决方式的总称，主要包括在线仲裁（Online Arbitration）、在线调解（Online Mediation）和在线和解（Online Negotiation）等方式，仅利用网络技术实现文件管理功能，程序的其他部分仍用传统离线方式进行，不属于ODR范畴。 实战任务 实战任务一 登录万网https：//www.aliyun.com/，利用域名的相关知识，独立设计一个电子商务公司网站的域名，了解域名申请过程，进行英文域名的申请，掌握域名申请的方法。 实战任务二 通过系统的security center服务启用或禁用实现控制Windows的安全中心功能，掌握如何启动或禁用Windows防火墙服务 实战任务三 登录支付宝（http：//www.alipay.com），点击页面右上侧“安全中心”链接，申请淘宝个人证书，并将数字证书进行导出。.理解个人数字证书、中级证书和根证书的作用。了解数字证书的标准、基本格式、类型以及它的作用掌握数字证书的申请、下载、安装、导出方法及流程，掌握如何查看数字证书的相关内容。 实训 $$