电商系统架构电子商务安全的七层架构

电子商务系统的网络结构

电子商务系统的各个元素（CA中心、支付网关、业务应用系统、用户终端）均连接在网上，并通过该网络实现完整的电子商务； CA安全认证系统建立在网上，通过该网络向终端用户、支付网关和业务应用系统提供证书发放和授权服务； 支付网关通过专线与该网络中心实现连接，一个支付网关可以实现对多个网络的连接； 业务应用系统直接建立在网上，分布在全国各地，并通过该网络实现企业对用户（B TO C）、企业对企业（B TO B）的电子商务应用； 用户系统通过多种手段与电子商务综合接入平台连接至网，包括PSTN、DDN、FR、ISDN等。

电子商务系统框架结构四大支柱和三大平台

电子商务的基本框架结构是指实现电子商务从技术到一般服务层所应具备的完整的运作基础，它在一定程度上改变了市场构成的基本结构。

传统的市场交易链是在商品、服务和货币交换过程中形成的。

而今，电子商务的应用强化了一个重要因素——信息，于是就有了信息服务、信息商品和电子货币等等。

下面我们简要地描述一下电子商务系统框架结构的四大支柱。

　　第一支柱，网络基础设施，它是实现电子商务的最底层的硬件基础设施，是信息传播系统，包括远程通信网、有线电视网、无线通信网和互联网。

这些网络都在不同程度上提供电子商务所需的传输线路，但是大部分的电子商务运作还是基于。

　　第二支柱，在网络层提供的信息传输线路上，通过传输信息的内容，如文本、声音、图像等。

最常用的信息发布所应用的是WWW，及应用HTML将信息发布在WWW上。

　　第三支柱，贸易服务的基础设施。

第四层框架被称为基础设施，因为所有企业和个人在做交易时都需要它的服务。

主要包括标准的商品目录服务、建立价目表、电子支付工具的开发、保证商业信息安全传送的方法、认证买卖双方合法性的方法等。

　　第四支柱，电子商务的实际应用层。

电子商务的具体应用范围较广，包括供应链管理、电子市场及电子广告、网上购物、网上娱乐、有偿信息服务及网上银行。

　　电子商务的两个支撑点是框架结构得以存在并能应用的基础。

相关的政策及法律法规是电子商务框架的第一个支撑点。

电子商务的第二个支撑点是各种技术标准及相应的网络协议。

电子商务的体系结构分为哪几个层次？电子商务应用系统包括哪几部分？

电子商务，Electronic Commerce，通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。

“中国网络营销网” Tinlu相关文章指出，电子商务涵盖的范围很广，一般可分为企业对企业(Business-to-Business)，或企业对消费者(Business-to-Consumer)两种。

另外还有消费者对消费者（Consumer-to-Consumer)这种大步增长的模式。

随着国内使用人口之增加，利用进行网络购物并以银行卡付款的消费方式已渐流行，市场份额也在快速增长，电子商务网站也层出不穷。

电子商务最常见之安全机制有SSL及SET两种。

海式机构认为，电子商务营销是组织或个人基于开放便捷的互联网络，对产品、服务所做的一系列经营活动，从而达到满足组织或个人需求的全过程。

电子商务营销是一种新型的商业营销模式。

【分类】 B2B、B2C、 C2C、B2M四类电子商务模式。

B2B 指的是Business to Business. as in businesses doing business with other businesses,商家(泛指企业)对商家的电子商务，即企业与企业之间通过互联网进行产品、服务及信息的交换。

通俗的说法是指进行电子商务交易的供需双方都是商家(或企业、公司)，她（他）们使用了的技术或各种商务网络平台，完成商务交易的过程。

这些过程包括：发布供求信息，订货及确认订货，支付过程及票据的签发、传送和接收，确定配送方案并监控配送过程等。

有时写作B to B，但为了简便干脆用其谐音B2B(2即to)。

B2B的典型是阿里巴巴，中国制造网等。

B2C即business to customer B2C模式是我国最早产生的电子商务模式，以8848网上商城正式运营为标志。

B2C即企业通过互联网为消费者提供一个新型的购物环境——网上商店，消费者通过网络在网上购物、在网上支付。

由于这种模式节省了客户和企业的时间和空间，大大提高了交易效率，特别对于工作忙碌的上班族，这种模式可以为其节省宝贵的时间。

C2C即Consumer To Consumer。

C2C同B2B、B2C一样，都是电子商务的几种模式之一。

不同的是C2C是用户对用户的模式，C2C商务平台就是通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价。

B2M 指的是Business to Manager B2M是相对于B2B、B2C、C2C的电子商务模式而言，是一种全新的电子商务模式。

而这种电子商务相对于以上三种有着本质的不同，其根本的区别在于目标客户群的性质不同，前三者的目标客户群都是作为一种消费者的身份出现，而B2M所针对的客户群是该企业或者该产品的销售者或者为其工作者，而不是最终消费者。

企业通过网络平台发布该企业的产品或者服务，职业经理人通过网络获取该企业的产品或者服务信息，并且为该企业提供产品销售或者提供企业服务，企业通过经理人的服务达到销售产品或者获得服务的目的。

职业经理人通过为企业提供服务而获取佣金。

B2M与传统电子商务相比有了巨大的改进，除了面对的用户群体有着本质的区别外，B2M具有一个更大的特点优势：电子商务的线下发展！以上三者传统电子商务的特点：商品或者服务的买家和卖家都只能是网民，而B2M模式能将网络上的商品和服务信息完全的走到线下，企业发布信息，经理人获得商业信息，并且将商品或者服务提供给所有的百姓，不论是线上还是线下。

以中国市场为例，传统电子商务网站面对1.4亿网民，而B2M面对则是14亿的中国公民！ 因特网上的电子商务可以分为三个方面：信息服务、交易和支付。

主要内容包括：电子商情广告；电子选购和交易、电子交易凭证的交换；电子支付与结算以及售后的网上服务等。

主要交易类型有企业与个人的交易(B to C方式)和企业之间的交易(B to B方式)两种。

参与电子商务的实体有四类：顾客(个人消费者或企业集团)、商户(包括销售商、制造商、储运商)、银行(包括发卡行、收单行)及认证中心。

从贸易活动的角度分析，电子商务可以在多个环节实现，由此也可以将电子商务分为两个层次，较低层次的电子商务如电子商情、电子贸易、电子合同等；最完整的也是最高级的电子商务应该是利用INTENET网络能够进行全部的贸易活动，即在网上将信息流、商流、资金流和部分的物流完整地实现，也就是说，你可以从寻找客户开始，一直到洽谈、订货、在线付（收）款、开据电子发票以至到电子报关、电子纳税等通过INTERNET一气呵成。

要实现完整的电子商务还会涉及到很多方面，除了买家、卖家外，还要有银行或金融机构、政府机构、认证机构、配送中心等机构的加入才行。

由于参与电子商务中的各方在物理上是互不谋面的，因此整个电子商务过程并不是物理世界商务活动的翻版，网上银行、在线电子支付等条件和数据加密、电子签名等技术在电子商务中发挥着重要的不可或缺的作用。

另外还有两类： B2A 商业机构对行政机构的电子商务 商业机构对行政机构(Business-to-administrations)的电子商务指的是企业与政府机构之间进行的电子商务活动。

例如，政府将采购的细节在国际互联网络上公布，通过网上竞价方式进行招标，企业也要通过电子的方式进行投标。

目前这种方式仍处于初期的试验阶段，但可能会发展很快，因为政府可以通过这种方式树立政府形象，通过示范作用促进电子商务的发展。

除此之外，政府还可以通过这类电子商务实施对企业的行政事物管理，如政府用电子商务方式发放进出口许可证、开展统计工作，企业可以通过网上办理交税和退税等。

政府应在推动电子商务发展方面起到重要的作用。

在美国，克林顿政府已决定在近期对70％的联邦政府的公共采购实施电子化。

在瑞典，政府已决定至少90％的公共采购将在网上公开进行。

我国的金关工程就是要通过商业机构对行政机构的电子商务，如发放进出口许可证、办理出口退税、电子报关等，建立我国以外贸为龙头的电子商务框架，并促进我国各类电子商务活动的开展。

C2A消费者对行政机构的电子商务 消费者对行政机构(Consumer-to-administrations)的电子商务，指的是政府对个人的电子商务活动。

这类的电子商务活动目前还没有真正形成。

然而，在个别发达国家，如在澳大利亚，政府的税务机构已经通过指定私营税务，或财务会计事务所用电子方式来为个人报税。

这类活动虽然还没有达到真正的报税电子化，但是，它已经具备了消费者对行政机构电子商务的雏形。

政府随着商业机构对消费者、商业机构对行政机构的电子商务的发展，将会对社会的个人实施更为全面的电子方式服务。

政府各部门向社会纳税人提供的各种服务，例如社会福利金的支付等，将来都会在网上进行。

电子商务安全的七层架构

OSI七层模型介绍 OSI是一个开放性的通行系统互连参考模型，他是一个定义的非常好的协议规范。

OSI模型有7层结构，每层都可以有几个子层。

下面我简单的介绍一下这7层及其功能。

OSI的7层从上到下分别是 7 应用层 6 表示层 5 会话层 4 传输层 3 网络层 2 数据链路层 1 物理层 其中高层，既7、6、5、4层定义了应用程序的功能，下面3层，既3、2、1层主要面向通过网络的端到端的数据流。

下面我给大家介绍一下这7层的功能： （1）应用层：与其他计算机进行通讯的一个应用，它是对应应用程序的通信服务的。

例如，一个没有通信功能的字处理程序就不能执行通信的代码，从事字处理工作的程序员也不关心OSI的第7层。

但是，如果添加了一个传输文件的选项，那么字处理器的程序员就需要实现OSI的第7层。

示例：，HTTP,FTP,WWW,NFS,SMTP等。

（2）表示层：这一层的主要功能是定义数据格式及加密。

例如，FTP允许你选择以二进制或ASII格式传输。

如果选择二进制，那么发送方和接收方不改变文件的内容。

如果选择ASII格式，发送方将把文本从发送方的字符集转换成标准的ASII后发送数据。

在接收方将标准的ASII转换成接收方计算机的字符集。

示例：加密，ASII等。

（3）会话层：他定义了如何开始、控制和结束一个会话，包括对多个双向小时的控制和管理，以便在只完成连续消息的一部分时可以通知应用，从而使表示层看到的数据是连续的，在某些情况下，如果表示层收到了所有的数据，则用数据代表表示层。

示例：RPC，SQL等。

（4）传输层：这层的功能包括是否选择差错恢复协议还是无差错恢复协议，及在同一主机上对不同应用的数据流的输入进行复用，还包括对收到的顺序不对的数据包的重新排序功能。

示例：TCP，UDP，SPX。

（5）网络层：这层对端到端的包传输进行定义，他定义了能够标识所有结点的逻辑地址，还定义了路由实现的方式和学习的方式。

为了适应最大传输单元长度小于包长度的传输介质，网络层还定义了如何将一个包分解成更小的包的分段方法。

示例：IP,IPX等。

（6）数据链路层：他定义了在单个链路上如何传输数据。

这些协议与被讨论的歌种介质有关。

示例：ATM，FDDI等。

（7）物理层：OSI的物理层规范是有关传输介质的特性标准，这些规范通常也参考了其他组织制定的标准。

连接头、针、针的使用、电流、电流、编码及光调制等都属于各种物理层规范中的内容。

物理层常用多个规范完成对所有细节的定义。

示例：Rj45，802.3等。

OSI分层的优点： （1）人们可以很容易的讨论和学习协议的规范细节。

（2）层间的标准接口方便了工程模块化。

（3）创建了一个更好的互连环境。

（4）降低了复杂度，使程序更容易修改，产品开发的速度更快。

（5）每层利用紧邻的下层服务，更容易记住个层的功能。

大多数的计算机网络都采用层次式结构，即将一个计算机网络分为若干层次，处在高层次的系统仅是利用较低层次的系统提供的接口和功能，不需了解低层实现该功能所采用的算法和协议；较低层次也仅是使用从高层系统传送来的参数，这就是层次间的无关性。

因为有了这种无关性，层次间的每个模块可以用一个新的模块取代，只要新的模块与旧的模块具有相同的功能和接口，即使它们使用的算法和协议都不一样。