电子商务概论-(第二版) 本书特色

谭浩强教授，我国著名计算机教育专家，计算机普及和高校计算机基础教育开拓者
之一，现任全国高校计算机基础教育研究会会长。他创造了3个世界纪录：(1)20年来他
(及其合作者)共编著出畈了140余部计算机著作，此外主编了300多部计算机书籍，是出
畈科技著作数量*多的人。  (2)他编著和主编的书发行量近5000万册，足读者*多的科
技作家。  (3)他和别人合作编著的《(BASIC语言)》发行了1250万册，创科技二{亏籍发行量
的世界纪录。他善于用读者容易理解的方法和语言说明复杂的概念。许多人认为他“开创
了计算机书籍贴近大众的新风”，为我国的计算机普及事业做出了重要的贡献。
丛书的特点
◆坚持面向应用的方向．以应用为中心构建课程体系。
◆准确定位，合理取舍内容，切合实际需要。
◆采用“提出问题一解决问题一归纳分析”的新的教学三部曲。
◆写法通俗易懂，易于理解，便于教学，容易入门。
◆品种丰富．涵盖面广。包括必修课教材、选修课教材、教学辅导
  书、实训教材、参考书等。
◆著名计算机教育家谭浩强教授亲自组织和指导，有经验的专家和
  骨干教师参与编写，教材质量高。
丛书包含3个系列
◆应用型教材系列    适用于培养应用性人才的本科院校和基础较好、
    要求较高的高职高专院校。
◆高职高专教材系列  面向广大高职高专院校。
◆实训教材系列    应用型本科院校和高职高专院校都可以选用。

电子商务概论-(第二版) 目录

电子商务概论-(第二版) 节选

br /> 《高等院校计算机应用技术规划教材》
    ＼++入21世纪，计算机成为人类常用的现代工具，每一个有文化的人
    心都应当了解计算机，学会使用计算机来处理各种的事务。
    学习计算机知识有两种不同的方法：一种是侧重理论知识的学习，从原理
入手，注重理论和概念；另一种是侧重于应用的学习，从实际入手，注重掌握其
应用的方法和技能。不同的人应根据其具体情况选择不同的学习方法。对多
数人来说，计算机是作为一种工具来使用的，应当以应用为目的、以应用为出
发点。对于应用性人才来说，显然应当采用后一种学习方法，根据当前和今后
的需要，选择学习的内容，围绕应用进行学习。
    学习计算机应用知识，并不排斥学习必要的基础理论知识，要处理好这二
者的关系。在学习过程程中，有两种不同的学习模式：一种是金字塔模型，亦称
为建筑模型，强调基础宽厚，先系统学习理论知识，打好基础以后再联系实际
应用；另一种是生物模型，植物并不是先长好树根再长树干，长好树干才长树
冠，而是树根、树干和树冠同步生长的。对计算机应用性人才教育来说，应该
采用生物模型，随着应用的发展，不断学习和扩展有关的理论知识，而不是孤
立地、无目的地学习理论知识。
    传统的理论课程采用以下的三部曲：提出概念一解释概念一举例说明，这
适合前面**种侧重知识的学习方法。对于侧重应用的学习者，我们提倡新
的三部曲：提出问题一解决问题一归纳分析。传统的方法是：先理论后实际，
先抽象后具体，先一般后个别。我们采用的方法是：从实际到理论，从具体到
抽象，从个别到一般，从零散到系统。实践证明这种方法是行之有效的，减少
了初学者在学习上的困难。这种教学方法更适合于应用型人才。
    检查学习好坏的标准，不是“知道不知道”，而是“会用不会用”，学习的目
的主要在于应用。因此希望读者一定要重视实践环节，多上机练习，千万不要
满足于“上课能听懂、教材能看懂”。有些问题，别人讲半天也不明白，自己一
上机就清楚了。教材中有些实践性比较强的内容，不一定在课堂上由老师讲
授，而可以指定学生通过上机掌握这些内容。这样做可以培养学生的自学能
力，启发学生的求知欲望。
    全国高等院校计算机基础教育研究会历来倡导计算机基础教育必须坚持
  面向应用的正确方向，要求构建以应用为中心的课程体系，大力推广新的教学
  三部曲，这是十分重要的指导思想，这些思想在《中国高等院校计算机基础课
  程2006》中作了充分的说明。本丛书完全符合并积极贯彻全国高等院校计算
  机基础教育研究会的指导思想。
    这套《高等院校计算机应用技术规划教材》是根据广大应用型本科和高职
  高专院校的迫切需要而精心组织的，其中包括3个系列：  ’
    (1)应用型教材系列。适用于培养应用性人才的本科院校和基础较好、
  要求较高的高职高专学校。
    (2)高职高专教材系列。面向广大高职高专院校。
    (3)实训I教材系列。应用型本科院校和高职高专院校都可以选用这类实
  训l教材。其特点是侧重实践环节，通过实践(而不是通过理论讲授)去获取知
  识，掌握应用。这是教学改革的一个重要方面。
    本套教材是从1999年开始出版的，根据教学的需要和读者的意见，几年
  来多次修改完善，选题不断扩展，内容日益丰富，先后出版了60多种教材和参
  考书，范围包括计算机专业和非计算机专业的教材和参考书；必修课教材、选
  修课教材和自学参考的教材。不同专业可以从中选择所需要的部分。
    为了保证教材的质量，我们遴选了有丰富教学经验的高校优秀教师分别
  作为本丛书各教材的作者，这些老师长期从事计算机的教学工作，对应用型的
  教学特点有较多的研究和实践经验。由于指导思想明确、作者水平较高，教材
  针对性强，质量较高，本丛书问世7年来，愈来愈得到各校师生的欢迎和好评，
  至今已发行了240多万册，是国内应用型高校的主流教材之一。2006年被教
  育部评为普通高等教育“十一五”国家级规划教材，向全国推荐。
    由于我国的计算机应用技术教育正在蓬勃发展，许多问题有待深入讨论，
  新的经验也会层出不穷，我们会根据需要不断丰富本丛书的内容，扩充丛书的
  选题，以满足各校教学的需要。
    本丛书肯定会有不足之处，请专家和读者不吝指正。
序
     人类所表现出的创造力，几乎都没有像互联网及现代通信技术那样，
    能够如此广泛和迅速地改变社会。然而，尽管这些变革非常显著，
    我们消化和学习的过程却只是刚刚开始。
    培养适应电子商务发展需要的各类人才，是高等院校及培训I机构的重要
    任务，它直接影响到未来经济的发展。然而，目前国内外对于电子商务专业课
    程体系的研究还处于初级阶段，特别是对于应用性人才培养模式的研究与实
    际有较大的距离。在这种情况下宋文官教授主持编写了电子商务应用性人才
    培养系列教材，其目的是探索学校教育与实践相结合的模式，为电子商务应用
    性人才培养提供教学参考。
    教育高地建设是上海市教委全面贯彻落实“科教兴市、人才强市”的战略
    决策，切实加强上海高等教育内涵建设的重大举措，目的是促进高校本科专业
    设置规模、结构、质量和效益的协调发展。
    电子商务专业是上海教育高地建设项目之一。本系列教材是上海市教育
    高地建设项目成果之一，是面向应用性电子商务专业的核心教材，课程设置较
    为全面、科学。教材的特点是与实际应用结合紧密，这是因为系列教材的作者
    是来自教学**线，并有多年的实践教学经验。
    电子商务专业究竟应开设哪些核心课程?每门课程包括哪些内容?课程
    之间如何协调?都是值得研究的课题。相信本系列教材的出版会对电子商务
    应用性人才的培养起到抛砖引玉的作用。希望本系列教材的作者不断探索电
    子商务教育中的新问题、新方法、新思想，在实践中不断完善和创新电子商务
    教材。
前言
    为应用性本科编写电子商务教材是作者多年考虑的问题。由于应用
    性本科是*近几年提出的概念，还不被大多数人认可，其原因是很
多专家学者认为本科是精英教育，但在改革开放的今天，本科教育其实已成为
大众化的教育了。社会对教育的要求越来越向着“应用”的方向发展，这与精
英教育有着较大的差异。
    本书2006年9月**次印刷，半年内已重印了4次，这说明了广大读者
还是很重视教材的实用性。《电子商务概论》实际上是让读者了解电子商务的
基本框架。对于电子商务大家好像已经很了解了，但似乎又不了解，在研讨会
上经常听到读者讨论“电子商务理论”之类的话题。实际上现在电子商务还没
有形成“理论”体系，所谓的电子商务理论只能说是多种“知识”的拼凑。电子
商务源于实践，其教材也应以实践为主，电子商务教育也要尊重实践，只有这
样才能培养出电子商务的应用性人才。
    本书第2版增加了“中小企业电子商务案例”，为电子商务实践性教学增
加了可用性。其他章节没什么变化。在电子商务课程体系调研中，广大读者
对“中小企业案例”要求强烈。读者反映现在的案例都很大，是大企业的，国外
的，很少有反映本土中小企业案例的教材。在作者与阿里巴巴合作的过程中
发现，阿里巴巴有很多原创性的案例，征得阿里巴巴的同意，作者将这些案例
编写成本书的一章。这些案例很现实地描述了中小企业利用电子商务成长的
过程。案例通俗易懂，非常感人，也给人很大的启发，这些案例也说明电子商
务并不难，这正好应了马云的一句话：“天下没有难做的生意。”
    书中收集了10个精彩的小案例，这些案例有的描述了中小企业利用电子
  商务的成长过程，有的描述了企业网络营销的成功经验，有的描述了企业电子
  商务诚信问题，等等。在每个案例的结尾都有思考题，如果读者能完成这些思
  考题的话，相信会有意想不到的收获。
    本书由宋文官教授主编，其中第1章、第3章、第5章、第8章由宋文官执
笔完成，第2章、第4章由徐文执笔完成，第6章、第9章由马笑蓉执笔完成，
第7章、第10章由胡蓉执笔完成，第11章由宋文官及麻丽颖改编，全书由宋
文官教授统稿。
    在本书的编写中得到了谭浩强教授的大力支持，阿里巴巴提供了部分原
创性案例，并从企业培养人才的角度提出了修改意见，在此谨表衷心的感谢。
    本书是上海教育高地建设成果教材之一，计划在2年内出版应用性本科
电子商务专业的主干课程教材，这些成果是在大家共同努力下完成的，在此对
我的同事们表示真诚的谢意。
    由于电子商务的基本框架包含哪些内容，电子商务的基本能力如何训l练
等都是值得研究的问题，再加上作者的学术水平有限，书中不足之处在所难
免，敬请各位专家、读者批评指正。
    作者
2007年6月于上海

第5章
学习要点
电子商务安全体系；
电子商务安全控制要素；
电子商务安全管理；
数据加密技术；
数据签名技术；
数字证书；
电子商务安全交易协议。
5．1  电子商务安全概述
  5．1．1  电子商务的安全问题
    在传统交易过程中，买卖双方是面对面的，因此很容易保证交易过程的安全性和建立
  起信任关系。但在电子商务过程中，买卖双方是通过网络来联系的，甚至彼此可能远隔千
  山万水，也可能近在咫尺，因而建立交易双方的安全和信任关系相当困难。电子商务交易
  双方(卖方和买方)都面临不同的安全问题。
    1．卖方面临的问题
    对卖方而言，面临的安全威胁主要有以下几个方面：
    ①中央系统安全性被破坏。入侵者假冒成合法用户来改变用户数据(如商品送达地
  址)、解除用户订单或生成虚假订单、盗用客户资料。
    ②竞争对手检索商品递送状况。恶意竞争者以他人的名义来订购商品，从而了解有
  关商品的递送状况和货物的库存情况。
    ③被他人假冒而损害公司的信誉。不诚实的人建立与卖方服务器名字相同的另一
  个服务器来假冒卖方。
    ④买方提交订单后不付款。
    ⑤获取他人的机密数据。比如，某人想要了解另一人在卖方处的信誉时，他以另一
人的名字向卖方订购昂贵的商品，然后观察卖方的行动。假如卖方认可该订单，则说明被
观察者的信誉高，否则，说明被观察者的信誉不高。
    2．买方面临的问题
    对买方而言，面临的安全问题主要有以下几个方面：
    ①付款后不能收到商品。在要求客户付款后，卖方中的内部人员不将订单和钱转发
给执行部门，因而使客户不能收到商品。
    ②机密性丧失。客户有可能将秘密的个人数据或自己的身份数据(如账号、口令等)
发送给冒充卖方的机构，这些信息也可能会在传递过程中被窃取。
    ③拒绝服务。攻击者可能向卖方的服务器发送大量的虚假订单来穷竭它的资源，从
而使合法用户不能得到正常的服务。
    3．信息传输问题
    信息传输问题是指进行网上交易时，因传输的信息失真或者信息被非法地窃取、篡改
和丢失，而导致网上交易的不必要损失。从技术上看，网上交易的信息传输问题主要来自
以下几个方面：
    ①冒名偷窃。如“黑客”为了获取重要的商业秘密、资源和信息，常常采用源IP地址
欺骗攻击。
    ②篡改数据。攻击者未经授权进入网络交易系统，使用非法手段，删除、修改、重发
某些重要信息，破坏数据的完整性，损害他人的经济利益，或干扰对方的正确决策，造成网
上交易的信息传输问题。
    ③信息丢失。交易信息的丢失，可能有三种情况：一是因为线路问题造成信息丢
失；二是因为安全措施不当而丢失信息；三是在不同的操作平台上转换操作不当而丢失
信息。
    ④信息传递过程中的破坏。信息在网络上传递时，要经过多个环节和渠道。由于计
算机技术发展迅速，原有的病毒防范技术、加密技术、防火墙技术等始终存在着被新技术
攻击的可能性。计算机病毒的侵袭、“黑客”非法侵入、线路窃听等很容易使重要数据在传
递过程中泄露，威胁电子商务交易的安全。此外，各种外界的物理性干扰，如通信线路质
量较差、地理位置复杂、自然灾害等都可能影响到数据的真实性和完整性。
    ⑤虚假信息。从买卖双方自身的角度观察，网上交易中的信息传输问题还可能来源
于用户以合法身份进入系统后，买卖双方都可能在网上发布虚假的供求信息，或以过期的
信息冒充现在的信息，以骗取对方的钱款或货物。现在还没有很好地解决信息鉴别的
办法。
    4．信用问题
    信用问题主要来自以下三个方面：
    ①来自买方的信用问题。对于个人买方来说，可能在网络上使用信用卡进行支付时
恶意透支，或使用伪造的信用卡骗取卖方的货物；对于集团购买者来说，存在拖延货款的
可能，卖方需要为此承担风险。
    ②来自卖方的信用风险。卖方不能按质、按量、按时寄送买方购买的货物，或者不能
完全履行与集团购买者签订的合同，造成买方的风险。
    ③买卖双方都存在抵赖的情况。
    传统交易时，交易双方可以直接面对面地进行交易，信用风险比较容易控制。由于网
上交易时，物流与资金流在空间上和时间上是分离的，因此如果没有信用保证，网上交易
是很难进行的。再加上网上交易一般是跨越时空的，交易双方很难面对面地交流，信用的
风险就很难控制。这就要求网上交易双方必须有良好的信用，而且有一套有效的信用机
制降低信用风险。
5．1．2  电子商务安全体系
    由于电子商务是在开放的网上进行的贸易，支付信息、订货信息、谈判信息、机密的商
务往来文件等大量商务信息在计算机系统中存放、传输和处理，所以，其安全问题引起了
广泛的重视。计算机诈骗、计算机病毒等造成的商务信息被窃、篡改和破坏，以及机器失
效、程序错误、误操作、传输错误等造成的信息失误或失效，都严重地危害着电子商务系统
的安全。因此，保证商务信息的安全是进行电子商务的前提。
    电子商务系统是一个计算机系统，其安全性是一个系统的概念，不仅与计算机系统结
构有关，还与电子商务应用的环境、人员素质和社会因素有关。它包括电子商务系统的硬
件安全、软件安全、运行安全和电子商务安全立法。
    1．电子商务系统硬件安全
    硬件安全是指保护计算机系统硬件(包括外部设备)的安全，保证其自身的可靠性和
为系统提供基本安全机制。
    2．电子商务系统软件安全
    软件安全是指保护软件和数据不被篡改、破坏和非法复制。系统软件安全的目标是
保证计算机系统逻辑上的安全，主要是使系统中信息的存取、处理和传输满足系统安全策
略的要求。
    3．电子商务系统运行安全
    运行安全是指保护系统能连续和正常地运行。
    4．电子商务安全立法
    电子商务安全立法是对电子商务犯罪的约束，它是利用国家机器，通过安全立法，体
现与犯罪斗争的国家意志。