电子商务基本要素.ppt

e-business Technology Fundamentalse-business Technology Fundamentals第二章第二章 电子商务电子商务 技术基础技术基础第一节第一节 电子商务的电子商务的 基本要素基本要素电子商务网络电子商务网络银行 （开户行）消费者商家认证中 心 CA银行 （收单行）支付网关该章的学习内容该章的学习内容学点什么哪?1、掌握构成电子商务的基本要素： 认证中认证中心（心（ CA CA ）、）、 EDIEDI中心、支付网关、中心、支付网关、 SET SET 安全协议、其他要素安全协议、其他要素 2、CA认证中心（功能，结构，实例）3、EDI中心（概念，要素，分类，现状和趋势）4、Internet付款网关（作用和功能）5、简单介绍SET安全协议6、其他要素（网上虚拟商厦，物流机构，政策，法规环境） 本章目录1 1、认证中心、认证中心(CA )(CA )CACA及其功能及其功能CACA的功能的功能CACA的结构与实例的结构与实例2 2、支付网关（、支付网关（Payment GatewayPayment Gateway））Payment Gateway Payment Gateway 及其作用及其作用Payment Gateway Payment Gateway 的功能的功能支付网关实例支付网关实例本章目录 3 3、、SETSET安全协议安全协议SETSET协议协议SETSET协议的结构及其参与者协议的结构及其参与者SETSET协议的功能协议的功能SETSET协议的特点协议的特点SETSET协议中的主要安全技术协议中的主要安全技术* *4 4、、EDIEDI中心中心EDIEDI概述概述EDIEDI的特点及其要素的特点及其要素本章目录! !EDIEDI的分类的分类EDIEDI现状及其发展趋势现状及其发展趋势5 5、其他要素、其他要素网上虚拟商厦网上虚拟商厦物流机构物流机构政策法规环境政策法规环境CACA————认证中心认证中心Certificate AuthorityCertificate Authority（证书授权（证书授权 ））为解决电子商务活动中交易参与双方 身份的认定，确保交易活动的安全性 而设立的机构,主要完成对证书的管理。

信息安全与网络管理领域信息安全与网络管理领域功能：功能：颁发证书，撤销证书，颁发证书，撤销证书，查询证书，管理证书查询证书，管理证书CA CA 公司为当今公司为当今网络管理网络管理问题提供战略解决方案问题提供战略解决方案NetworkIT NetworkIT 包含了包含了CA CA 旗舰产品旗舰产品Unicenter TNGUnicenter TNG 的所有网络管理功能，能满足所有网络管理员的所有网络管理功能，能满足所有网络管理员的需求在大家公认它能满足所有这些要求后，的需求在大家公认它能满足所有这些要求后，才能被认为是才能被认为是“ “全面网络管理全面网络管理” ”和和“ “具有具有UnicenterUnicenter资格资格” ”的认证CA CA 公司网管解决方案公司网管解决方案eTrusteTrust————CA CA 公司安全解决方案公司安全解决方案eTrust Intrusion Detection — 智能型网络审计监控、入侵探测，通过积极 主动的防护以免造成破坏；eTrust Access Control — 跨分布式企业、基于策略的授权与访问控制；eTrust Single Sign-On — 针对应用程序和数据库的跨分布式企业，包括跨 万维网的单个签名；eTrust Admin — 跨异构企业目录与名称的用户与资源管理；eTrust Policy Compliance — 企业范围安全策略分析，包括通过eTrust - Admin 和eTrust AccessControl 的自动更正措施；eTrust VPN — 具有授权与鉴定功能的可靠的虚拟专用网络；eTrust Encryption — 单一化的端到端安全通讯；eTrust Firewall — 对网络进行迅速、高效、同时具有可管理性的互联网防护 ；eTrust Antivirus — 通过集中策略管理对从互联网网关到本地桌面机实现全面 病毒防护；eTrust Content Inspection — 基于策略的智能型互联网防护，在网关和桌面 机防止包括Java 和ActiveX 在内的恶意代码；eTrust Audit — 跨整个安全套件的集中式审核；eTrust Desktop Security — 完善的桌面安全防护，防止未知的恶意代码与病 毒损害；eTrust Directory — 符合X.500 标准和具有容错性的企业中枢结构目录服务器 。

实施IBM Tivoli IBM Tivoli 安全解决方案安全解决方案Secure network and management software: ManageThe Framework includes a complete portfolio of security and management products and services.Every day companies all over the world, including 96% of Fortune 500 companies, use Tivoli products and services. These companies recognize that in order to grow their businesses in today's market, simple, seamless IT management is essential.Secure network and management software FrameworkSecure network and management software FrameworkTivoli security products provide a comprehensive and scalable solution for centralized security management and access control.Tivoli security productsTivoli security productsCACA————Certificate AuthorityCertificate Authority的功能的功能l l颁发证书颁发证书注 册 页 面信息 检测 程序存储 程序生成电子证书电子证书 并发送给用户————颁发证书，撤销证书，颁发证书，撤销证书，查询证书，管理证书。

查询证书，管理证书l l撤销证书撤销证书撤销 申请 页面检测 程序数据 库中 删除撤销证书中的信息CACA————Certificate AuthorityCertificate Authority的功能的功能l l查询证书查询证书查询 页面查询 执行 程序数据库反馈信息CACA————Certificate AuthorityCertificate Authority的功能的功能l l 管理证书管理证书Ø 对管理员而言，定期查看相关 信息，进行处理；Ø 密钥管理；CACA————Certificate AuthorityCertificate Authority的功能的功能IBM CAIBM CA的概念的概念: :Certification/Certificate Authority: This is a function that provides public key certification (based on PKI Public Key Infrastructure). There are separate certifiers for each of the different key-using roles in SET (cardholders, merchants, and payment gateways). However, they are all bound together in a hierarchy so that any SET party can use public key certificates to establish trust in any other.CA CA 的结构的结构l l root CAroot CA l 区域 CA l 品牌 CAroot CA区域 CA区域 CA区域 CA品牌 CA品牌 CA品牌 CA品牌 CABrand: Brand recognition and loyalty are key to the marketing of credit cards.Some brands are owned by a single financial organization, which is also thecard issuer. Other brands are owned by bankcard associations, consortium of financial institutions that promote and advertise the brand, establish operating rules, and provide a network for payment authorizations and fund transfer.CACA实例实例上海市CA认证中心. Dec.31.1998上海市唯一一个从事商务安 全证书制作、颁发和业务管理 的权威性机构 网址：吉大正元吉大正元CACA实例实例作业作业1:1:电子商务电子商务CACA认证中心解决方案。

认证中心解决方案要求：查找相应的资料（网络、教材、技术要求：查找相应的资料（网络、教材、技术 文档）文档） 详细设计一个详细设计一个CACA认证中心涉及到组认证中心涉及到组 成结构、成结构、 产品（公司简介）、网络拓扑图等产品（公司简介）、网络拓扑图等 成绩：等级记分成绩：等级记分1 1 支付网关及其作用支付网关及其作用作用于Internet和传统银行之间 ，它链接Internet和专用网将不安全 的Internet上的信息传送给银行专网 ，起到隔离隔离和保护保护专网的作用ClientInternetInternetBusinessServerPaymentPaymentGatewayGatewayBankBankNetworkNetworkInternetInternet支付网关支付网关 ————Payment GatewayPayment Gateway2 2 支付网关支付网关Payment GatewayPayment Gateway的功能的功能l l解密与打包：解密与打包： 将Internet传来的数据包解密解密并按照银行系 统通信协议通信协议将数据重新打包打包 l l加密与格式转换加密与格式转换： 将银行系统送来的数据转换成Internet传送 的数据格式，并对其进行加密加密。

ClientInternetBusinessServerPaymentPaymentGatewayGatewayBankNetworkPayment gateway: This is a function provided by, or on behalf of, an acquirer. It is more accurately called the acquirer payment gateway. The payment gateway interfaces between SET and the。