电子商务概论_宋文官_9787302477587

全书共分11章。第一章电子商务概述; 主要讲述了电子商务基础知识; 第二章电子商务交易模式; 主要讲述了B2B、B2C、C2C电子商务模式; 第三章电子商务货与网上支付; 第四章物流信息管理; 第五章电子商务交易安全; 第六章网上销售与营销策划; 第七章移动商务; 第八章电子商务法律; 第九章客户关系管理; 第十章电子商务网站规划与管理; 第十一章中小企业电子商务案例分析。

　　前言

　　电子商务如果从1997年网易成立算起至今已有20年的历史了。1998年阿里巴巴成立，阿里巴巴成立之初，就有着非常明显的赢利模式，2003年淘宝上线，2004年京东上线，这三家企业代表着典型的B2B、B2C、C2C企业。2012年天猫成立，这期间还有当当、唯品会、美团、滴滴、聚美优品等著名的电子商务企业。2015年典型的电子商务企业以共享单车为代表，2016年以网红直播为代表。近年来，农村电子商务的推广，说明电子商务已到了普及阶段。

　　在这种形式下，为满足市场的需要，各类院校都开设了电子商务专业及电子商务相关课程。特别是电子商务专业，在广大专业教师的努力下，培养目标越发清晰。

　　笔者从2000年开始负责国家“电子商务师”职业资格标准的起草工作，电子商务的职业活动随着电子商务行业的变化大概5年左右有一次较大的变化。2000年时电子商务专业以“网站”建设为中心进行电子商务专业课程设置，这是电子商务专业的初期，商务课程较弱，技术导向明显；2005年开始，电子商务平台优势相对突出，以阿里巴巴、京东、当当为代表，这时传统企业开始进入电子商务领域，商务课程增多；2008—2013年，电子商务细分且竞争激烈，这时出现的美团、饿了吗、大众点评等典型平台，网络营销成为电子商务的主要内容。2014年开始，大型的电子商务平台非常少，这时全民电子商务兴起，人们对互联网重新认识，以互联网为主导的新经济突起，电子商务专业以“网店”运营为核心进行课程设置。

　　学校里的专业有三个基本特征：第一是基本能力，这个基本能力是其他专业中没有的，也是其他专业的基本能力不能替代的；第二是专业边界，与相近专业相比，有着明显的边界；第三是层次分明，层次分明的概念是中职、高职、本科的专业分界在哪里，这也涉及同一门课程如何区分三个层次。

　　近年来，有人提出“移动商务”专业，电子商务专业是基于互联网出现的，而当终端由PC转向手机时，互联网的本质并没有变，只不过是“无线”上网代替了“有线”上网，“小屏幕”代替了“大屏幕”。国家电子商务师职业标准中对电子商务职业定义是：利用互联网及现代信息技术从事商务活动的人员。无论小屏幕还是大屏幕都是利用互联网进行商务活动。

　　学校专业课程设置的变化相对滞后。但经典课程越来越清晰，这源于对电子商务专业的边界的理解趋于形成共识。电子商务概论（基础）、网络营销两门课程的认可度相对最高。

　　电子商务概论的相关图书已被越来越多的学校用来开设公共课，为在校学生普及电子商务知识及技能。本书的主要任务是描述电子商务的基本框架，在本次修订中，“电子货币”内容增加的较多，其他内容只是作了更新。

　　本书由宋文官教授主编，其中第1章和第2章、第5章和第6章、第8章和第9章由宋文官执笔完成，第3章和第4章由徐文执笔完成，第7章和第10章由胡蓉执笔完成，第11章由宋文官及麻丽颖改编，全书由宋文官教授统稿。

　　在本书的编写中一直得到清华大学出版社谢琛编辑及清华大学谭浩强教授的大力支持，阿里巴巴提供了部分原创性案例，并从企业培养人才的角度提出了修改意见，在此谨表衷心的感谢。

　　由于电子商务的基本框架包含哪些内容、电子商务的基本能力如何训练等都是值得研究的问题，再加上作者的学术水平有限，书中不足之处在所难免，敬请各位专家、读者批评指正。

　　宋文官songwg@vip.163.com电子商务概论(第4版)

　　第5章电子商务交易安全

　　学习要点

　　电子商务安全体系；

　　电子商务安全控制要素；

　　电子商务安全管理；

　　数据加密技术；

　　数据签名技术；

　　数字证书；

　　电子商务安全交易协议。

　　5.1电子商务安全概述〖1〗5.1.1电子商务的安全问题在传统交易过程中，买卖双方是面对面的，因此很容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系的，甚至彼此可能远隔千山万水，也可能近在咫尺，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方(卖方和买方)都面临不同的安全问题。

　　1.卖方面临的问题

　　对卖方而言，面临的安全威胁主要有以下几个方面：

　　(1)中央系统安全性被破坏。入侵者假冒成合法用户来改变用户数据(如商品送达地址)、解除用户订单或生成虚假订单、盗用客户资料。

　　(2)竞争对手检索商品递送状况。恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。

　　(3)被他人假冒而损害公司的信誉。不诚实的人建立与卖方服务器名字相同的另一个服务器来假冒卖方。

　　(4)买方提交订单后不付款。

　　(5)获取他人的机密数据。比如，某人想要了解另一人在卖方处的信誉时，他以另一人的名字向卖方订购昂贵的商品，然后观察卖方的行动。假如卖方认可该订单，则说明被观察者的信誉高；否则，则说明被观察者的信誉不高。第5章电子商务交易安全电子商务概论(第4版)2.买方面临的问题

　　对买方而言，面临的安全问题主要有以下几个方面：

　　(1)付款后不能收到商品。在要求客户付款后，卖方中的内部人员不将订单和钱转发给执行部门，因而使客户不能收到商品。

　　(2)机密性丧失。客户有可能将秘密的个人数据或自己的身份数据(如账号、口令等)发送给冒充卖方的机构，这些信息也可能会在传递过程中被窃取。

　　(3)拒绝服务。攻击者可能向卖方的服务器发送大量的虚假订单来穷竭它的资源，从而使合法用户不能得到正常的服务。

　　3.信息传输问题

　　信息传输问题是指在进行网上交易时，因传输的信息失真或者信息被非法地窃取、篡改和丢失，而导致网上交易的不必要损失。从技术上看，网上交易的信息传输问题主要来自以下几个方面：

　　(1)冒名偷窃。如“黑客”为了获取重要的商业秘密、资源和信息，常常采用源IP地址欺骗攻击。

　　(2)篡改数据。攻击者未经授权进入网络交易系统，使用非法手段，删除、修改、重发某些重要信息，破坏数据的完整性，损害他人的经济利益，或干扰对方的正确决策，造成网上交易的信息传输问题。

　　(3)信息丢失。交易信息的丢失，可能有三种情况：一是因为线路问题造成信息丢失；二是因为安全措施不当而丢失信息；三是在不同的操作平台上转换操作不当而丢失信息。

　　(4)信息传递过程中的破坏。信息在网络上传递时，要经过多个环节和渠道。由于计算机技术发展迅速，原有的病毒防范技术、加密技术、防火墙技术等始终存在着被新技术攻击的可能性。计算机病毒的侵袭、“黑客”非法侵入、线路窃听等很容易使重要数据在传递过程中泄露，威胁电子商务交易的安全。此外，各种外界的物理性干扰，如通信线路质量较差、地理位置复杂、自然灾害等，都可能影响到数据的真实性和完整性。

　　(5)虚假信息。从买卖双方自身的角度观察，网上交易中的信息传输问题还可能来源于用户以合法身份进入系统后，买卖双方都可能在网上发布虚假的供求信息，或以过期的信息冒充现在的信息，以骗取对方的钱款或货物。现在还没有很好地解决信息鉴别的办法。

　　4.信用问题

　　信用问题主要来自以下三个方面：

　　(1)来自买方的信用问题。对于个人买方来说，可能在网络上使用信用卡进行支付时恶意透支，或使用伪造的信用卡骗取卖方的货物；对于集团购买者来说，存在拖延货款的可能，卖方需要为此承担风险。

　　(2)来自卖方的信用风险。卖方不能按质、按量、按时寄送买方购买的货物，或者不能完全履行与集团购买者签订的合同，造成买方的风险。

　　(3)买卖双方都存在抵赖的情况。

　　传统交易时，交易双方可以直接面对面地进行交易，信用风险比较容易控制。由于网上交易时，物流与资金流在空间上和时间上是分离的，因此如果没有信用保证，网上交易是很难进行的。再加上网上交易一般是跨越时空的，交易双方很难面对面地交流，信用的风险就很难控制。这就要求网上交易双方必须有良好的信用，而且有一套有效的信用机制降低信用风险。

　　5.1.2电子商务安全体系

　　由于电子商务是在开放的网上进行的贸易，支付信息、订货信息、谈判信息、机密的商务往来文件等大量商务信息在计算机系统中存放、传输和处理，所以，其安全问题引起了广泛的重视。计算机诈骗、计算机病毒等造成的商务信息被窃、篡改和破坏，以及机器失效、程序错误、误操作、传输错误等造成的信息失误或失效，都严重地危害着电子商务系统的安全。因此，保证商务信息的安全是进行电子商务的前提。

　　电子商务系统是一个计算机系统，其安全性是一个系统的概念，不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质和社会因素有关。它包括电子商务系统的硬件安全、软件安全、运行安全和电子商务安全立法。

　　1.电子商务系统硬件安全

　　硬件安全是指保护计算机系统硬件(包括外部设备)的安全，保证其自身的可靠性和为系统提供基本安全机制。

　　2.电子商务系统软件安全

　　软件安全是指保护软件和数据不被篡改、破坏和非法复制。系统软件安全的目标是使计算机系统逻辑上安全，主要是使系统中信息的存取、处理和传输满足系统安全策略的要求。

　　3.电子商务系统运行安全

　　运行安全是指保护系统能连续和正常地运行。

　　4.电子商务安全立法

　　电子商务安全立法是对电子商务犯罪的约束，它是利用国家机器，通过安全立法，体现与犯罪斗争的国家意志。

　　综上所述，电子商务安全是一个复杂的系统问题。电子商务安全立法与电子商务应用的环境、人员素质、社会有关，基本上不属于技术上的系统设计问题，而硬件安全是目前硬件技术水平能够解决的问题。鉴于现代计算机系统软件的庞大和复杂性，软件安全成为电子商务系统安全的关键问题。有关电子商务涉及的硬件、软件及网络安全可以参考有关的资料，本章仅讨论在电子商务交易过程中文件及信息传输的特殊安全问题。

　　与传统交易不同的是，网上交易的信息传输问题更为严重。传统交易中的信息传递和保存主要通过有形的单证进行，信息接触面比较窄，容易受到保护和控制。即使在信息传递过程中出现丢失、篡改等情况时，也可以通过留下的痕迹查找出现偏差的原因。而在在网上传递的信息，是在开放的网络上进行的，与信息的接触面比较多，而且信息被篡改时可以不留下痕迹，因此在网上交易时面临的信息传输问题比传统交易更为严重。

　　网上信息传输主要涉及信息传输的保密性、交易文件的完整性、信息的不可否认性及身份的真实性。5.1.3电子商务的安全控制要求

　　1.信息传输的保密性

　　信息的保密性是指信息在传输过程或存储中不被他人窃取。因此，信息需要加密以及在必要的节点上设置防火墙。例如，信用卡号在网上传输时，如果非持卡人从网上拦截并知道了该号码，他也可以用这个号码在网上购物。因此，必须对要保密的信息进行加密，然后再放到网上传输。

　　2.交易文件的完整性

　　信息的完整性是从信息传输和存储两个方面来看的。在存储时，要防止非法篡改和破坏网站上的信息。在传输过程中，接收端收到的信息与发送的信息完全一样，说明在传输过程中信息没有遭到破坏。尽管信息在传输过程中被加了密，能保证第三方看不到真正的信息，但并不能保证信息不被修改。例如，如果发送的信用卡号码是9856，接收端收到的却是9894，这样，信息的完整性就遭到了破坏。

　　……

我要评论