电子商务课后习题 赵晶

Happy New Year

六、、若加密算法和密钥如下:对原信息中的每个字母增加相同的字母数为5.请回答下列问题: a 密钥是多少

b 原信息是 Great,密文是什么？ 密钥是5，密文是Lwjfy

七、什么是消息摘要，其性质和目的？

①消息摘要：将一个任意长度的明文按照某种函数“摘要”成为一串固定长度（一般128位）的密文（也称数字指纹）。

②性质：如果改变输入消息（明文）中的任何内容，输出的摘要将发生变化。即：输入消息的每一位变动对输出摘要的每一位都有影响。同样的明文其消息摘要必定一致，不同的明文其消息摘要总是不同。 ③目的：验证明文是否为原文。

八、 数字签名基于哪些基本的安全控制方法,以及它能解决什么安全问题？ 1)身份的验证：信息是由签名者发送

2)信息的完整性：信息自签发后到收到为止未作任何修改 九、对称加密与非对称加密的原理与区别。

对称密钥加密 : 指对信息的加密和解密都采用同一密钥的加密技术。原理：发送方通过密钥加密，变成密文，接收方通过同一密钥解密获得明文。

非对称加密（公钥/私钥）: 非对称加密基于一对密钥,要求密钥成对使用。原理：发送方原来的信息通过密钥加密，变成密文，接收方通过相对的私钥进行解密变成明文。

对称加密是采用同一密钥的加密技术；而非对称加密是基于一对密钥,要求密钥成对使用。 十、数字证书的功能和类别.

数字证书：用电子的方式证实一个用户的身份和对网络资源访问的权限。 数字证书的功能：

1） 身份验证（数字证书是嵌在网页上的程序）下载的程序内有数字证书，就可以验证用户或网站的身份。 2） 信息传输安全：用对方的数字证书向对方发送加密邮件

3） 数据完整性和不可否认性：向对方发送含有数字签名的数字证书

数字证书可用在诸如发送安全电子邮件、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。 数字证书类别：

1） 个人数字证书: 个人用户的凭证， 安装在客户浏览器上,帮助其个人在网上进行安全交易操作；访问需客户验证安全的网站；发送带自己签名的电子邮件；用对方的数字证书向对方发送加密邮件 2） 企业数字证书：为企业服务器提供数字凭证，可在Web站点进行安全电子交易，开启SSL安全通道,使用户和服务器之间的数据传送以加密形式进行，要求客户出示数字证书,保证服务器不被未授权用户侵入 十一、认证中心的作用和结构

认证机构：承担网上安全电子交易的认证服务机构，验证交易双方的身份。认证机构是一个权威机构，保证了电子贸易的规范行为。实际运作中可由大家信任的一方担任如：银行担任认证中心。

主要任务：受理数字证书的申请，处理，批准/拒绝申请，颁发数字证书和管理、搜索、验证数字证书。 CA的结构呈树形结构，每一个数字证书与数字化签发证书的认证中心的签名证书关联。沿着信任树一直到一个公认的信任组织，就可确认该数字证书的有效性。 根CA-A CA-E CA-D CA-B 证书

十二、简述SSL安全套接字层协议。

用于保证服务器与客户机之间信息的保密传输，防止未授权人员窃取，篡改和伪造信息。为Web浏览器和服务器之间的通信加密，实现方式可采用公钥／私钥加密信息，服务器验证，和数据集成等形式。ＳＳＬ协议位于传输层与应用层之间，运行于TCP协议之上的一个全新的协议层，用于保护应用层的协议（如：HTTP，FTP，TELNET）的通信。SSL支持大量的加密算法和认证方式，称为“加密套件”，客户机和服务器连接时，双方选择共有的加密套件完成保密通信。 十三、简述SET协议的五大基本元素。 1) 公钥 ／私钥加密技术：确保信息的保密性

2) 数字认证：提供交易双方身份的鉴别，使用数字卡交易时，双方的ＳＥＴ协议软件将验证数字认证信息。 3) 数字签名：确认交易双方的身份。通过数字签名和联机认证确保持卡人和商家的可靠性。 4) 支付系统的连接：实现协议的技术集成到现有的支付系统中，保证交易准确实时地处理。 5) 操作规则：一套交易流程的规定 十四、简述SET协议及其主要目标。

SET协议是针对信用卡支付而保护交易信息和支付信息的安全协议。它提供了消费者、商家和银行之间的认证，确保了交易数据的保密性、真实性、完整性和不可否认性。成为公认的信用卡支付的网上交易的安全标准。 目标：

1）信息在Internet上安全传输，保证数据不被黑客窃取。

2）订单信息和个人帐户信息隔离。当包含持卡人帐户信息的订单送到商家时，商家只能看到定货信息，而看不到持卡人的帐户信息。

3）持卡人和商家相互认证，以确定通信双方的身份。 4）遵循相同协议和报文格式。

十五、简述支持安全交易的协议SSL和 SET各自的功能和原理。

①SSL是基于传输层的通用安全协议，它只占电子商务体系中一部分，可以看作传输层部分的技术规范。从电子商务特性来看，它并不具备商务性、服务性、协调性和集成性。SSL安全套接字层协议用于保证服务器与客户机之间信息的保密传输，防止未授权人员窃取，篡改和伪造信息。SSL协议位于传输层与应用层之间，运行于TCP协议之上的一个全新的协议层，用于保护应用层的协议如：HTTP，FTP，TELNET的通信。

②SET协议位于应用层，它对网络上其他各层也有所涉及。SET中规范了整个商务的活动流程，特别是实现了多方的认证。从而最大限度地保证了商务性、服务性、协调性和集成性。是针对信用卡支付而保护交易信息和支付信息的安全协议。它提供了消费者、商家和银行之间的认证，确保了交易数据的保密性、真实性、完整性和不可否认性。成为公认的信用卡支付的网上交易的安全标准。SET协议的主要目标是：信息在Internet上安全传输，保证数据不被黑客窃取；订单信息和个人帐户信息隔离。当包含持卡人帐户信息的订单送到商家时，商家只能看到定货信息，而看不到持卡人的帐户信息；持卡人和商家相互认证，以确定通信双方的身份。遵循相同协议和报文格式。使不同厂家开发的软件具有兼容和互操作功能，并且可运行在不同的硬件和操作系统平台上。 十六、简述电子现金的优缺点。

电子现金（E-Cash）是一种表示现金的加密序列数。可以用来表示现实中各种金额的币值。数字现金是纸币现金的电子化，正在成为网上支付的重要工具。

特点：匿名性、灵活性、多功能性、协议性、鉴真性、经济性。

数字现金的缺点：需要一个大型的数据库来来存储交易和数字现金序列号，以防止重复消费。这种支付方式适用于小额交易。

十七、简述电子支票的优缺点。

电子支票（Electronic Check）电子支票是一种借鉴了纸张支票转移支付的优点，利用数字传递将钱款从一

个帐户转移到另一个帐户的电子付款形式。这种支付是在与商家及银行相连的网络上以密码方式传递，并使用数字证书来验证付款者、付款银行和银行帐号。电子支票的安全认证工作是由基于公开密钥算法的数字签名来完成的。使用电子支票付款时，消费者的电子支票中装有消费者的私人密钥，电子支票自动生成消费者的数字签名。消费者的身份鉴别则借助认证中心的功能。 优点：节省时间。安全灵活。自动化程度高。适应性强。 十八、简述智能卡的特点。

智能卡（Smart Card）也被称为IC卡（Integrated Circuit Card），是一种将具有微处理器及大容量存储器的集成电路芯片嵌于塑料基片上而制成的卡片。芯片里存储持卡者的大量信息。

优点：使电子商务交易变得简便易行。智能卡消除了某种应用系统可能对消费者造成不利影响的各种情况，它能为消费者“记忆”某些信息，并以消费者名义提供这些信息。具有很好的安全性和保密性.智能卡降低了现金处理的支出以及被欺诈的可能性，提供了优良的保密性能。可以实现像信用卡一样的功能，但保密性高于信用卡。

十九、简述电子支票的基本流程。

（1） 客户到银行开设支票存款帐户，存入存款，申请电子支票的使用权。 （2） 客户开户行审核申请人资信情况，决定是否给予使用电子支票的权利。

（3） 顾客网上购物，填写订单完毕，使用电子支票生成器和开户行发放的授权证明文件生成此笔支付的电子支票，一同发往商家。

（4） 商家将电子支票信息通过支付网关发往收单行请求验证，收单行将通过银行专用网络验证后的信息传回商家。

（5） 支票有效，商家则确认客户的购物行为，并组织发货。

（6） 在支票到期前，商家将支票向收单行请求兑付。 第六章:

一、简述公司目标所包含的内容。

①公司使命：陈述公司的战略愿景和任务。公司的业务使命清晰地表述现在的业务，而且阐明公司的前进方向和未来的业务范围。

②公司的近期目标和远期目标：将公司的战略展望和方向转化为具体的业绩目标。反映主要商业意图、决定达到目的的行程和时间进度. 并衡量工作进展状况，建立公司业绩和进度的测量标准。 ③公司的价值观：引导公司行为,活动的一系列信条和原则。 ④公司的未来蓝图：公司远景。 二、什么是合理的市场细分？

1) 同一细分市场中的用户行为具有相似性，而不同细分市场中的用户行为则具有相异性能深入分析用户的行为动机。

2) 反映了用户在购买或使用产品或服务时所面临的阻碍。 3) 符合用户现在（或可能）购买或使用产品或服务的方式。 4) 涉及盈利能力或服务成本间的差别。

5) 各细分市场或者它们之间的差别足够大，确保企业可以采取不同的措施。 三、什么是电子商务的价值？

电子商务价值创造一般有流程绩效和财务绩效两种衡量标准，目前一些研究已证明流程绩效直接与电子商务价值相关，财务绩效涵盖了流程绩效和组织其它绩效。定义电子商务价值为“电子商务流程绩效，它反映了IT相关资源通过电子商务流程转变为企业独特的电子商务能力所产生的电子商务价值”。该价值由三个组成部分：无形价值、直接价值、战略价值。实证研究证实了流程的绩效产生于公司财务绩效之前，它是检验资源和能力产生竞争优势的最佳方式。 四、简述资源配置的概念及作用。

资源配置是指企业过去和现在资源、技能配置的水平和模式。战略规划将定位于集成规划和配置IT相关资源，这将影响到企业资源的整合利用，极大地影响企业实现自己目标的程度。

该过程包含了两种作用：其一，确定有价值资源不但来自组织内部还包括合作伙伴，因此分为三类IT相关资源：信息系统资源、复合型人力资源以及价值链伙伴就绪资源。其二，通过组织战略定位和利用这三类有价值的资源，强调的是组织战略规划整合利用这些资源的能力。 五、企业中与电子商务战略相关的资源有哪几类？

1) 信息系统资源：组织的信息化基础、大型软件间的扩展性、系统集成性能以及组织共享信息通畅程度等信息系统因素。

2) 复合型人力资源：“企业无形的具有整合和利用IT技术进行企业管理的知识性资源”。这种资源不但体现企业员工使用IT技术的能力，同时还关注于员工将信息技术应用于企业管理实践的能。

3) 伙伴就绪资源 ：“供应商、代理商以及终端客户的电子化交易和服务的水平以及合作关系”。关注三个外部对象的信息化基础以及电子商务运用的能力。 六、简述4类可选择的电子商务战略方案.

1) 覆盖式战略：在现有商业活动上覆盖电子商务层。电子商务要达到的目标是减少与现有流程和盈利方式的负面碰撞。 2) 整合式战略：公司开拓新的电子商务活动，并与现有活动进行整合。电子商务和传统商务活动目标一致，都需要修正与创新。由于电子商务涵盖了企业串通组织结构与商务流程，使项目执行的范围比较宽广。 3) 独立式战略：电子商务项目与企业整体分离。目的是尽量完整地实施电子商务项目。范围狭窄，取决于选择的经营活动。

4) 替代式战略：电子商务替代了公司的一部分现有活动。目标是替代和删减一些现存流程。范围也受限于这些流程。

七、简述系统开发计划表。

1?）准备阶段。2?）系统规划阶段：系统分析和设计。

3?）系统实施阶段： 网站设计、功能模块设计或购买商用软件。4?）系统测试。 八、系统逻辑方案所包含的内容。

系统逻辑方案是实现电子商城的经营目标、策略和方式的总体框架。

包括：1）系统商务活动流程图。2）系统总体逻辑结构。3）系统网页结构。4）系统安全控制。 九、简述电子商务公司商务计划的制定过程及各阶段任务。

（1） 成立电子商务项目组：确定成员结构：1)高层管理人员,2)业务管理人员,3)电子商务技术专家,4)项目管理人员。

（2） 确定公司目标：1)公司使命,2)公司的近期目标和远期目标,3)公司的价值观,4)公司的未来蓝图。 （3） 分析外部经营环境：1) 行业分析2) 客户分析3) 市场切块4) 竞争对手。

（4公司资源分析：评估公司的资源与能力，分析三类资源：信息系统资源,复合型人力资源,伙伴就绪资源。 (5) 确定电子商务战略：1) 可选择的战略方案2) 制定战略和策略3) 关键成功因素4) 风险因素和可能的结果设想。

(6) 成本-效益. 识别潜在效益和确定获得这些效益所需的成本，并比较效益和成本。 (7) 项目开发计划（确定发展阶段）：1) 系统开发计划表2) 电子商务项目管理 3) 系统开发方式。 十、简述战略管理的五项任务。

(1) 提出公司的战略展望。(2) 建立目标体系。 (3) 制定战略，完成目标，达到预期的结果。 (4) 实施和执行已制定的战略公司的价值观。

(5) 业绩评估，监测发展势态，实施矫正性调整措施.。

十一、描述管理者与商家（顾客）之间的电子商务活动流的主要任务。? 1）访问服务和购物处理管理 (Web服务器)。 2）网站内容管理（更新和设计）（Web内容数据库服务器）。 3）安全交易（交易处理服务器）。4）库存管理（库存控制服务器）。5）市场检测和分析（市场智能组件）。 6）营销分析，评估和预测（营销信息系统）。7）商业战略计划（商业计划决策系统）。 十二、详细叙述电子商务项目管理流程的五个阶段。

(1).项目启动阶段：项目启动是项目的准备阶段，是项目生命周期的第一阶段。该阶段的主要任务是根据战略规划的内容进行前期准备，主要包括项目团队的组建、需求和可行性论证等。

(2).项目计划阶段：项目计划是电子商务项目管理的重要内容，没有有效的计划，任何项目的失败纪律为零。项目计划的主要内容是根据战略规划的要求将战略进一步分解，主要内容包括范围计划、进度计划、费用计划、质量计划、人力资源计划、沟通计划、风险管理计划以及采购计划等八个方面。

(3).项目执行阶段：项目的执行是项目的实施，及时按照计划行动，在行动过程中采取必要的措施保障实现项目目标。主要内容包括计划执行、质量保证、团队建设、沟通和采购等方面。

（4）.项目控制阶段：在项目实行过程中，如果实际进度、实际费用、实际质量等偏离了计划，就意味着项目不能实现预定目标，这就需要采取必要的控制措施。电子商务项目的控制措施，一方面要加强对于战略规划的实现能力，另一方面要根据现有条件，以最可行的方案对项目进行调整，使项目计划仍然对于后期工作。

（5）.项目验收与评价阶段：项目验收与评价也叫项目首尾，是项目生命周期的最后一个阶段，同时也是电子商务系统投入使用的开始。

十三、简述网络经济从哪五个方面影响了市场机会分析。 (1) 跨行业竞争而非行业内竞争。

(2) 企业联盟间的竞争而非企业个体间的竞争。 (3) 在竞争中发展及快速反应。

(4) 独特的价值传递方式及其对消费行为的影响。 (5) 行业价值链和价值体系的不断完善 。

十四、对比旧经济下的商务与电子商务的关键成功因素。

旧经济中的关键成功因素：垂直整合、提供高价值产品、建立市场份额，实现规模经济、利用实物资产、尽力出售产品。

电子商务的关键成功因素：建立新的合作伙伴关系与联盟，关注核心能力；推出产品之外的增值服务；使经营范围与经营规模最优化，寻求批量化定制；采取及时手段以避免被淘汰；利用无形资产、能力与关系；建立良好的顾客关系，与其它网站竞争。

十五、简述电子商务战略规划与电子商务项目管理的关系。 （1）电子商务战略规划是项目开展的前提，只有战略规划的正确制定，才能保证后期项目管理的正确实施。 （2）电子商务项目管理保证了战略规划在企业中得到实现，最终促使企业战略在企业中得到实现。 （3）电子商务战略规划是与项目管理紧密衔接的，是企业创新的重要组成部分。 十六、简述系统实施涉及到的内容。

1）网页：主页、信息服务页、商务处理页。

2）商品目录：涉及到商品信息的分类和管理对于整个系统的运作非常重要，它分为以下步骤：规划分类和商品数据、建立商品分类结构、确定商品数据、导航路线和搜索方式

3）数据库：数据库是资源层的基础。它提供了与商业活动相关的信息存储，也是支持商务逻辑处理的信息源。目前各类商务服务器软件和Web站点商务开发工具软件提供了相应的数据库功能和数据库通信功能。 4）功能模块设计或购买商用软件(订购,支付)：①生成HTML形式的交互式的订购表单②查询商品数据(数据库)③计算全部费用,货运单。 5）网络建立( 硬软件）。6）系统测试。7）广告与促销活动规划。 十七、画出系统总体逻辑结构图。

系统总体逻辑结构 决定系统的主要网页群 主要活动 系统的网页结构 链接关系 数据分布 十八、画出系统网页结构图。

处理模块

电子商城主页 用户注册 商城购物 聊天咨询 商城管理 商店主页 商品目录 商品1 购物车 订购单 电子钱包