电子商务技术基础整理版.docx

电子商务技术基础整理版.docx

《电子商务技术基础整理版.docx》由会员分享，可在线阅读，更多相关《电子商务技术基础整理版.docx（26页珍藏版）》请在冰豆网上搜索。

电子商务技术基础整理版

电子商务技术基础整理版

电子商务技术基础整理版

第1章电子商务及技术概述

1.企业中”两链”和”三流”分别指供应链、价值链以及实物流、资金流、信息流（p3图1-1）

2.电子商务的概念

1狭义电子商务

狭义电子商务指通过因特网（Internet）（包括企业内部网Intranet）或电子数据交换（EDI）进行的交易活动。

2广义电子商务

泛指利用企业电子手段实现的商务及运作管理的整个过程，是各参与方通过电子方式而不是直接物理交换或直接物理接触方式来完成的任何业务交易。

3.电子商务的特性及其分析

特性：

1普遍性②方便性③整体性④安全性⑤协调性

分析：

1缩短生产商和消费者的距离，使交易双方面临的商业机会扩大

2为消费者提供个性化、可定制的服务

3为生产商提供可视化的供应链，减少库存以实施准时生产

4在商务链中创造新的商业机会

4.电子商务与技术的关系

1电子商务是在IT环境下所进行的商务活动

2在强调技术的同时，不要忘记商务的根本，追求利润、讲求效益是电子商务的第一目的

5.电子商务系统的逻辑层次结构

三层架构：

单层模型、二层模型、三层模型（图1-5~7）

6.电子商务系统的物理框架结构

第2章基础平台中的网络技术

1.计算机网络的概念

我们将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来、且利用功能完善的网络软件（网络协议、信息交换方式以及网络操作系统等）实现网络资源共享的系统称为计算机网络。

2.OSI７层模型

为了便于记忆，可用如下方式记住这七层的代表字母：

“AllPeopleSeemToNeedDataProcessing”

应用层（ApplicationLayer）

A┄┄┄→All

表示层（PresentationLayer）

P┄┄┄→People

会话层（SessionLayer）

S┄┄┄→Seem

传输层（TransportLayer）

T┄┄┄→To

网络层（NetworkLayer）

N┄┄┄→Need

数据链路层（DataLinkLayer）

D┄┄┄→Data

物理层（PhysicalLayer）

P┄┄┄→Processing

3.计算机网络的分类

按覆盖范围：

局域网（LAN）、城域网（MAN）、广域网（WAN）

按使用范围：

公用网、专用网

按交换方式：

报文交换、分组交换

按网络拓扑结构：

星型、环型、总线型、树型

4.计算机网络的拓扑结构（以及每种结构的特点）

计算机网络的拓扑（Topology）结构，是指网络中的通信线路和各结点之间的几何排列，它是解释一个网络物理布局的形式图，主要用来反映各个模块之间的结构关系。

特点：

1总线型网络是把计算机或其他设备均连接到一条公用的总线上，各个计算机共用一条总线，而在任何两台计算机之间不再有其他连接。

2环形网络是将各个计算机与公共的缆线连接，缆线的两端形成一个封闭的环，数据包在环路上以固定方向流动。

3星型网络是由一中心点和计算机连接成网。

4树形网络是总线型网络和星型网络的结合体。

5网状型网络是容错能力最强的网络拓扑结构，网络上每个计算机（某些计算机）与至少和其他计算机有两条以上的直接线路连接。

5.通信子网和资源子网

通信子网相当于通信服务提供者，由通信介质、通信设备组成，完成网络数据传输、转发等通信处理任务。

资源子网负责全网的数据处理业务，向网络用户提供各种网络资源与网络服务。

6.网络软件和网络硬件

网络软件通常包括：

1网络协议和协议软件；

2网络通信软件；

3网络操作系统；

4网络管理及网络应用软件。

网络硬件通常包括：

1服务器；

2工作站；

3网卡、调制解调器；

4中继器、集线器；

5网桥、路由器、交换器。

7.Internet的基本服务

1电子邮件服务

2远程登录服务

3文件传输服务

4WWW服务

5电子公告板

6网络新闻服务

7现场对话

8.Internet接入技术

1Modem接入

2ISDN接入

3ADSL接入

4CableModem接入

5DDN专线

6无线接入

7光纤接入

9.Internet关键技术

1TCP/IP技术②标识枝术

10.IP三段私有地址

A：

10.0.0.0~10.255.255.255

B:

172.16.0.0~172.31.255.255

C：

192.168.0.0~192.168.255.255

11.DNS顶级域名

12.Internet、Intranet和Extranet

Intranet：

简单地说，企业内部网（Intranet）就是应用因特网技术，建于企业内部，服务于企业管理和营销的网络。

它主要运行于企业内部，但也可通过防火墙或代理服务器等接入因特网。

所以也被称做企业内部的因特网，简称企业网或内特网，但它绝不是传统企业中的局域网。

Extranet是Internet技术的另一种应用形式。

Extranet是Intranet概念的扩展，它将企业内部网连入其业务伙伴、顾客或供应商的网络。

Extranet可以用这样一个公式来表示：

Extranet=Intranet十企业外部扩展

Extranet通常与Intranet一样位于防火墙之后，但不像Internet那样为大众提供公共的通信服务。

Intranet只为企业内部服务且不对公众公开。

Internet、Intranet和Extranet之间的关系

13.综合布线系统（p86）

综合布线系统（PremisesDistributionSystem，PDS）是指在楼宇和园区范围内，以统一的传输介质所建立的可以连接电话、计算机、视频会议和监控电视等设备的结构化信息传输系统。

第3章基础平台中的站点设计技术

1.WWW概念

WorldWideWeb是Internet上以超文本方式提供分布式、多平台、超媒体信息服务的系统;

Web是分布式的,当前主要的Web浏览器都支持各种操作平台;

WorldWideWeb是典型的客户机/服务器（Client/Server）体系结构。

2.Web涉及的5个要素

1统一资源定位地址（URL）

2超文本置标语言（HTML）

3Web服务器

4浏览器

5超文本传输协议（HTTP）

3.一个完整的HTTP事务

一个完整的HTTP事务由4步组成：

1客户机与服务器建立连接；

2客户机向服务器发送请求；

3如果请求被接受，服务器就向客户机返回请求的响应信息；

4客户机与服务器关闭连接。

4.电子商务网站的主要功能

1企业形象宣传

2产品和服务项目展示

3商品和服务订购

4转账与支付、运输。

5信息搜索与查询

6客户信息管理

7销售业务信息管理

8新闻发布、供求信息发布

5.域名的重要意义

电子商务应用的推广，使企业注册域名成为必需。

企业的域名也是企业进入互联网并与用户进行网络沟通与交流的惟一途径，是企业开展网上业务的公众形象和无形资产，也是企业迈入信息化社会、融入国际大市场、进行电子商务应用的标志，因而有着巨大的商业价值。

6.静态网页开发技术

静态网页是指网页的内容对访问者而言是单向的、固定不变的，即访问者不能通过自己的操作来改变网页的内容。

1超文本标记语言（HTML）

2可扩展标记语言（XML）

7.动态网页开发技术

与静态网页一样，动态网页也是一种用来表现数据的技术，侧重于和用户进行交互，交互可在客户端实现，也可在服务器端实现。

客户端脚本技术:

Javascript、Applet

服务器端脚本技术：

JSP，ASP，PHP，Servlet

8.电子商务网站运行平台的基本构成

1网络接入部分

2服务器部分

3数据存储部分

4应用服务器软件

5商务应用软件

6安全部分

9.网站内容设计的原则

1新、精、专的信息内容

2安全快速的访问

3美感十足，方便用户访问的页面

10.网站内容设计流程（看看）

1搜集与预建网站有关的一些关键信息

2网站信息结构的设计

3网站运行环境的选择

4进行网页可视化设计

5网页制作

6网站的维护与管理

第4章服务平台中的安全技术

1.系统面临的安全威胁的主要类型

1中断②窃取③篡改④伪造假冒⑤抵赖

2.造成网络安全问题的主要原因

1网络的共享性

2系统的复杂性

3边界的不确定性

4路径的不确定性

3.电子商务安全机制

1威慑机制②预防机制③检查机制④恢复机制⑤纠正机制

4.网络安全标准有4类7个级别（知道）

5.电子商务系统安全的体系框架（了解有哪几个）

1环境安全②网络安全③信息安全④交易安全

6.密码学包括密码编码学与密码分析学两个相辅相成的部分。

7.对称密钥体制与公开密钥体制（了解，判断某种算法属于哪一类）

对称密钥体制：

替代算法、置换算法、DES、AES

公开密钥体制：

RSA、ECC、DSA、Diffie-Hellman、PKCS、PGP

8.数字证书内容、类型、原理

内容：

1证书的版本号

2证书的序列号

3证书拥有者的姓名

4证书拥有者的公钥信息

5签名算法，包括必要的参数

6公钥的有效期

7身份认证机构的标志信息

8身份认证机构对证书的签名

基本概念:

数字证书是担保个人、计算机系统或者组织的身份和密钥所有权的电子文档。

证书分类:

客户证书、服务器证书、安全邮件证书、CA机构证书

原理：

数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。

每个用户自己设定一把特定的仅为本人所知的私有密钥，用它进行解密和签名；同时设定一把公开密钥并由本人公开，为一组用户所共享，用于加密和验证签名。

当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误的到达目的地了。

9.数字时间戳

数字时间戳是一个经加密后形成的证书文档，它包括3个部分：

需加时间戳的文件摘要（digest）、DTS收到文件的日期和时间、DTS的数字签名。

10.安全套接层协议（p194）

SSL（SecureSocketLayer）Layer协议概念

SSL协议的目标①加密安全②互用性③可扩展性④关联功能

SSL协议提供的安全服务

SSL协议在电子商务上的应用

SSL协议的结构

11.防火墙技术基本概念、主要功能、常用技术、类型

基本概念：

防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，用以防止发生不可预测、潜在破坏性的侵入。

主要功能：

1保护易受攻击的服务

2控制对特殊站点的访问

3集中化的安全管理

4集成入侵检测功能

5对网络访问进行日志记录和统计

常用技术：

1包过滤技术

2代理技术

3状态监视技术

4网络地址转换技术

5防火墙的其他相关技术

类型：

1网络级防火墙

2电路级网关

3应用级网关

4规则检查防火墙

12.虚拟专用网的结构

13.计算机病毒防治技术

计算机病毒是人为编制的或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用，并且能够自我复制的一组计算机指令或程序代码。

特性：

破坏性、传染性、隐蔽性、潜伏性、可激活性

反病毒技术四代：

第一代扫描程序根据病毒特征码来识别病毒。

第二代扫描程序不依赖于特定的特征码，它使用启发式经验规则来查找可能的病毒感染。

第三代程序是一种内存驻留程序。

第四代一个集成软件包，其中包括各种相互协调合作的反病毒技术。

第5章服务平台中的支付技术

1.电子支付概念

电子支付（ElectronicPayment,简e-Payment）是指电子交易的当事人（包括消费者、厂商和金融机构），使用安全电子支付手段通过计算机网络系统进行的货币支付或资金流转。

2.电子支付系统的构成

电子商务支付系统是电子商务系统的重要组成部分,它指的是消费者商家和金融机构之间使用安全电子手段交换商品或服务,即把新型支付手段（包括电子现金（E-CASH）、信用卡（CREDITCARD）、借记卡（DEBITCARD）、智能卡（INTELLIGENTCARD）等）的支付信息通过网络安全传送到银行或相应的处理机构,来实现电子支付。

3.电子货币概念

以金融电子化为基础，以商用电子化机具和各类交易卡为媒介，以电子计算机技术和通信技术为手段，以电子数据形式存储在银行的计算机系统中，并通过计算机网络系统以电子信息传统形式实现流通和支付功能的货币。

4.电子货币分类

（1）以流通方式分类

1闭环型电子货币

2开环型电子货币

（2）以支付方式分类

1“先存款，后消费”的预付型电子货币

2在消费的同时从银行账户转账的即付型电子货币

3“先消费，后付款”的后付型电子货币

（3）按电子货币的形态

1存储卡型

2信用卡应用型

3存款电子划拨型

4现金模拟型

5.电子现金

概念：

电子现金又称为电子货币或数字货币，是一种以数据形式流通的现金货币。

在其生命周期中要经过提取、支付和存款3个过程。

6.电子钱包概念、特征

电子钱包有两种概念：

一是纯粹的软件，主要用于网上消费、帐户管理，这类软件通常与银行账户或银行卡账户是连接在一起的。

二是小额支付的智能储值卡，持卡人预先在卡中存入一定的金额，交易时直接从储值帐户中扣除交易金额。

特征：

非实名制、脱机交易、小额支付、使用环境相对封闭

7.电子支票概念、交易过程

概念：

电子支票是一种借鉴纸张支票转移支付的优点，利用数字传递将钱款从一个帐户转移到另一个帐户的电子付款形式。

交易过程：

1消费者和商家达成购销协议并选择用电子支票支付。

2消费者通过网络向商家发出电子支票，同时向银行发出付款通知单。

3商家通过验证中心对消费者提供的电子支票进行验证，验证无误后将电子支票送交银行索付。

4银行在商家索付时通过验证中心对消费者提供的电子支票进行验证，验证无误后即向商家兑付或转帐。

8.微支付

概念：

收取费用非常少，在满足一定安全性的前提下，要求尽量少的信息传输、较低的管理和存储需求，即速度和效率要求比较高的支付形式。

9.网上银行在电子支付中的作用

网上银行又称网络银行、在线银行，是指银行利用Internet/Intranet技术，通过建立自己的Internet站点和Web主页，向客户提供开/销户、查询、对帐、行内转帐、跨行转帐、信贷、网上证券、投资理财等服务项目，使客户可以安全便捷地管理活/定期存款、支票、信用卡和个人投资等业务，客户与银行之间可以通过Internet直接进行双向交流的新型银行。

作用：

1网上银行能够为电子支付提供方便快捷的支付服务

2网上银行能够为电子支付提供安全可靠的支付服务

3网上银行能够为电子支付提供符合要求的格式化信息

第6章应用平台设计中的软件工程

1.软件及其特点

概念:

软件是计算机系统中与硬件相互依存的另一部分,它包括程序、相关数据及其说明文档。

特点:

①软件是一种逻辑实体，具有抽象性。

②软件没有明显的制造过程。

③软件在使用过程中没有磨损、老化的问题。

4软件对硬件和运行环境有着不同程度的依赖性。

2.软件危机的表现

①软件产品不符合用户的实际需要。

②软件开发生产率提高的速度远远不能满足客观需要。

③软件产品的质量差。

④对软件开发成本和进度的估计常常不准确。

⑤软件的可维护性差。

⑥软件文档资料通常不完整、不合格。

6软件的价格昂贵，软件成本在计算机系统总成本中所占的比例逐年上升。

3.产生软件危机的原因

①软件不同于硬件，它是计算机系统中的逻辑部件而不是物理部件。

②目前相当多的软件从业人员对软件开发和维护还有不少错误的观念，在实践过程中没有采用工程化的方法

③开发和管理人员只重视开发而轻视问题的定义，使软件产品无法满足用户的需求。

④软件管理技术不能满足现代软件开发的需要，没有统一的软件质量管理规范。

5软件的开发和维护关系问题上存在错误的概念。

4.软件工程的概念

软件工程是创造和生产软件的活动和过程，包括相关的需求分析、结构设计、代码编程、测试和部署等各个环节。

5.软件工程原则

1用分阶段的生存期计划严格管理

2坚持进行阶段评审

3实行严格的产品控制

4采用先进的程序设计技术

5结果应能清楚地审查

6开发小组的人员应该少而精

7承认不断改进软件工程实践的必要性

6.软件生命周期

软件从产生到消亡的存在过程。

7.软件文档作用和分类

作用：

文档在软件开发人员、软件开发管理人员、维护人员、用户及计算机之间起着多种桥梁作用。

软件开发人员制订文档，管理人员则可以通过这些文档了解软件开发项目安排、进度、资源使用和成果等，便于用户了解软件的使用、操作和维护。

分类：

8.软件项目管理

软件项目管理参数：

（1）工作范围

（2）时间

（3）成本

（4）质量

（5）资源

时间、质量、成本3个要素简称TQC

软件项目管理的组织模式

（1）项目管理委员会

（2）项目管理小组

（3）项目评审小组

（4）软件产品项目组

9.软件质量管理

软件质量就是“软件与明确地和隐含地定义的需求相一致的程度”。

软件质量控制的目的是发现和消除软件产品的缺陷。

软件质量管理原则：

（1）以用户为中心

（2）领导作用

（3）全员参与

（4）过程方法

（5）管理的系统方法

（6）基于事实的决策方法

（7）互利的供方关系

10.能力成熟度模型概念（CMM）

能力成熟度模型的基本思想是，由于问题由我们管理软件过程的方法不当引起的，所以新软件技术的运用并不会自动提高软件的生产率和质量，能力成熟度模型有助于软件开发机构建立一个有规律的、成熟的软件过程。

改进后的软件过程将开发出质量更好的软件，使更多的软件项目免受时间和费用超支之苦。

11.能力成熟度等级（判断属于哪个等级）

能力成熟度的5个等级从低到高依次是：

初始级（又称为1级），可重复级（又称为2级），已定义级（又称为3级），已管理级（又称为4级）和优化级（又称为5级）。

（具体请看p291,能够判断属于哪个等级）

12.电子商务系统的应用模型

（1）以内容为中心的模型

（2）以数据为中心的模型

（3）以组件为中心的模型

13.电子商务系统的建设方式

①自己建设方式

②委托建设方式

③合作建设方式

14.电子商务系统集成

（1）网络集成

（2）数据集成

（3）基于组件的应用集成

（4）企业商务流程集成

第7章应用平台设计中的数据库技术

1.数据库系统的控制功能

（1）数据的安全性控制

（2）数据的完整性约束

（3）并发控制

（4）数据库的恢复

2.数据库（DataBase,DB）

数据库是指存放在计算机存储设备中的、相互关联的数据文件的集合。

3.数据库应用系统

数据库应用系统是指系统开发人员利用数据库系统资源开发出来的，面向某一类实际应用的应用软件系统，是以数据库为基础和核心的计算机应用系统。

（例如，以数据库为基础的计算机学生管理系统、财务管理系统、图书管理系统、产品供销管理系统等。

）

4.数据库管理系统（DataBaseManagementSystem,DBMS）

数据库管理系统（DataBaseManagementSystem，简称DBMS）是用来帮助用户在计算机上建立、使用和维护数据库而配置的软件，需要在操作系统的支持下运行，是数据库系统的核心。

5.数据库管理系统的主要功能

①数据库定义功能

②数据库操作功能

③数据库控制和管理功能

④数据的组织、存储和管理

6.数据库系统（DataBaseSystem,DBS）

数据库系统（DataBaseSystem，简称DBS）是指引进数据库技术后的计算机系统，包括计算机硬件系统、数据库。

数据库管理系统及相关软件（如操作系统、编辑系统、数据库应用系统）、数据库管理员和用户。

7.电子商务中两种常用的数据库体系结构

（1）客户/服务器数据库结构（C／S）——用于企业内部信息处理

（2）浏览器/服务器数据库结构（B／S）——用于Internet浏览查询

8.SQL语言使用的命令动词

SQL语言的功能

命令动词

数据查询

SELECT

数据定义

CREATE、DROP、ALTER

数据操纵

INSERT、UPDATE、DELETE

数据控制

GRANT、REVOKE

9.数据库技术最新发展（几个方面）

（1）分布式数据库系统

（2）面向对象数据库管理系统

（3）多媒体数据库系统

（4）知识数据库系统

（5）并行数据库系统

（6）模糊数据库系统

10.数据库设计过程

一是数据库分析设计阶段，包括：

需求分析、概念设计、逻辑设计、物理设计

二是数据库实现和操作阶段，包括：

数据库的实施、运行和维护。

11.需求分析步骤

（1）用户需求的收集

（2）用户需求的分析

（3）撰写需求说明书

12.概念设计的策略

（1）自顶向下的策略

（2）自底向上的策略

（3）混合策略

13.数据库逻辑结构设计（逻辑数据库设计）步骤

（1）将概念设计所得的E-R图转换为关系模型

（2）对关系模型进行优化

14.物理数据库设计步骤

（1）分析影响物理数据库设计的因素

（2）确定物理结构，在关系数据库中主要指存取方法和存储结构

（3）评价物理结构，评价的重点是时间和空间效率

15.Web数据库访问技术有哪些?

（1）CGI技术

（2）API技术

（3）JAVA／JDBC技术

（4）ASP技术

（5）PHP技术

16.Web数据库的环境组成

Web数据库的环境组成由硬件元素和软件元素组成。

第8章应用平台设计中多媒体技术

1.多媒体概念

多媒体是融合两种或者两种以上媒体的一种人-机交互式信息交流和传播媒体,使用的媒体包括文字、图形、图像、声音、动画等.

2.多媒体技术概念

多媒体（Multimedia）技术是同时对多个感觉媒体信息进行获取、处理、编辑、存储和展示信息的理论、技术、设备、标准等规范的总称。

3.多媒体技术的核心

多媒体技术的核心是多媒体计算机技术。

4.多媒体技术及其相关知识

（1）多媒体的计算机表示与压缩

（2）多媒体信息存储技术

（3）多媒体数据库技术

（4）多媒体通信技术

（5）多媒体协同工作技术（CSCW）

（6）虚拟现实技术（VR）

5.多媒体计算机的关键技术

（1）视频音频信号获取技术

（2）多媒体数据压缩编码和解码技术

（3）视频音频数据的实时处理技术

（4）视频音频数据的输出技术

6.超媒体概念

引入了多媒体技术的超文本是多媒体超文本，又称为超媒体。

超文本（Hypertext）是一种文本，它和传统的文本文件相比，主要的差别是，传统文本是以线性方式组织的，而超文本是以非线性方式组织的。

这里的“非线性”是指文本中遇到的一些相关内容通过链接组织在一起，用户可以很方便地浏览这些相关内容。

7.超媒体系统组成

节点、链、热标、宏节点、网络

8.常见音频文件格式

文件扩展名

说明

.wav

Windows采用的波形声音文件存储格式

.mp3

MPEGLayerIII最常见的音乐压缩文件

.mid（MIDI）

Windows的MIDI文件存储格式