电子商务概论第六批作业.doc

1.什么是商业模式？什么是电子商业模式？电子商业模式的要素包括哪些？各个要素分别的含义是什么？联系一个具体的电子商务企业加以阐述。
答：商业模式是指一个完整的产品、服务和信息流体系，包括每一个参与者和其在其中起到的作用，以及每一个参与者的潜在利益和相应的收益来源和方式。在分析商业模式过程中，主要关注一类企业在市场中与用户、供应商、其他合作办的关系，尤其是彼此间的物流、信息流和资金流。
        电子商务模式是指企业运用互联网开展经营取得营业收入的基本方式。传统的观点是将企业的电子商务模式，归纳为B2C(Business to Consumer)、B2B(Business to Business)、C2B(Consumer to Business)、C2C(Consumer to Consumer)、B2G(Business to Government)、BMC（Business Medium Consumer）等六种经营模式。
    (1)．企业与消费者之间的电子商务
　　企业与消费者之间的电子商务（Business to Customer，即B2C）。这是消费者利用因特网直接参与经济活动的形式，类同于商业电子化的零售商务。随着因特网的出现，网上销售迅速地发展起来。 其代表是亚马逊电子商务模式 　　B2C就是企业透过网络销售产品或服务给个人消费者。企业厂商直接将产品或服务推上网络，并提供充足资讯与便利的接口吸引消费者选购，这也是目前一般最常见的作业方式，例如网络购物、证券公司网络下单作业、一般网站的资料查询作业等等，都是属于企业直接接触顾客的作业方式。
    (2).企业与企业之间的电子商务
　　企业与企业之间的电子商务（Business to Business，即B2B）。B2B方式是电子商务应用最多和最受企业重视的形式，企业可以使用Internet或其他网络对每笔交易寻找最佳合作伙伴，完成从定购到结算的全部交易行为。其代表是马云的阿里巴巴电子商务模式 　　B2B电子商务是指以企业为主体，在企业之间进行的电子商务活动。B2B电子商务是电子商务的主流，也是企业面临激烈的市场竞争、改善竞争条件、建立竞争优势的主要方法。开展电子商务，将使企业拥有一个商机无限的发展空间，这也是企业谋生存、求发展的必由之路，它可以使企业在竞争中处于更加有利的地位。B2B电子商务将会为企业带来更低的价格、更高的生产率和更低的劳动成本以及更多的商业机会。 　　B2B主要是针对企业内部以及企业(B)与上下游协力厂商(B)之间的资讯整合，并在互联网上进行的企业与企业间交易。借由企业内部网(Intranet)建构资讯流通的基础，及外部网络(Extranet)结合产业的上中下游厂商，达到供应链(SCM)的整合。因此透过B2B的商业模式，不仅可以简化企业内部资讯流通的成本，更可使企业与企业之间的交易流程更快速、更减少成本的耗损。
    (3)．消费者与消费者之间的电子商务
　　消费者与消费者之间的电子商务（Consumer to Consumer ，即C2C）。C2C商务平台就是通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价。其代表是eBay、taobao电子商务模式 　　C2C是指消费者与消费者之间的互动交易行为，这种交易方式是多变的。例如消费者可同在某一竞标网站或拍卖网站中，共同在线上出价而由价高者得标。或由消费者自行在网络新闻论坛或BBS上张贴布告以出售二手货品，甚至是新品，诸如此类因消费者间的互动而完成的交易，就是C2C的交易。 　　目前竞标拍卖已经成为决定稀有物价格最有效率的方法之一，举凡古董、名人物品、稀有邮票…只要需求面大于供给面的物品，就可以使用拍卖的模式决定最佳市场价格。拍卖会商品的价格因为欲购者的彼此相较而逐渐升高，最后由最想买到商品的买家用最高价买到商品，而卖家则以市场所能接受的最高价格卖掉商品，这就是传统的C2C竞标模式。 　　2C竞标网站，竞标物品是多样化而毫无限制，商品提供者可以是邻家的小孩，也可能是顶尖跨国大企业；货品可是自制的糕饼，也可能是毕加索的真迹名画。且C2C并不局限于物品与货币的交易，在这虚拟的网站中，买卖双方可选择以物易物，或以人力资源交换商品。例如一位家庭主妇已准备一桌筵席的服务，换取心理医生一节心灵澄静之旅，这就是参加网络竞标交易的魅力，网站经营者不负责物流，而是协助市场资讯的汇集，以及建立信用评等制度。买卖两方消费者看对眼，自行商量交货和付款方式，每个人都可以创造一笔惊奇的交易。
   ( 4) .消费者与企业之间的电子商务
　　消费者与企业之间的电子商务(Consumer to Business，即C2B)。这是一种创新型的电子商务模式，不同于传统的供应商主导商品，这是通过汇聚具有相似或相同需求的消费者，形成一个特殊群体，经过集体议价，以达到消费者购买数量越多，价格相对越低的目的。 　　C2B是商家通过网络搜索合适的消费者群，真正实现定制式消费。对消费者而言，是一种理想化的消费模式。
    (5)．企业与政府之间的电子商务
　　企业与政府之间的电子商务涵盖了政府与企业间的各项事务，包括政府采购、税收、商检、管理条例发布，以及法规政策颁布等。政府一方面作为消费者，可以通过Internet网发布自己的采购清单，公开、透明、高效、廉洁地完成所需物品的采购；另一方面，政府对企业宏观调控、指导规范、监督管理的职能通过网络以电子商务方式更能充分、及时地发挥。借助于网络及其他信息技术，政府职能部门能更及时全面地获取所需信息，做出正确决策，做到快速反应，能迅速、直接地将政策法规及调控信息传达于企业，起到管理与服务的作用。在电子商务中，政府还有一个重要作用，就是对电子商务的推动、管理和规范作用。
    (6)企业、中间监管与消费者之间的电子商务
　　企业、中间监管与消费者之间的电子商务模式即指BMC模式，是一种全新的电子商务模式。BMC是英文Business-Medium-Consumer的缩写，率先集量贩式经营、连锁经营、人际网络、金融、传统电子商（B2B、B2C、C2C、C2B）等传统电子商务模式优点于一身，解决了B2B、B2C、C2C、C2B等传统电子商务模式的发展瓶颈，是B2M和M2C的一种整合电子商务模式，即B2M+M2C＝BMC（M＝Medium）。　 　　其中的Medium就是第三方监管平台，它指的是在企业与消费者之间搭建的一个空中的纽带与桥梁。它是一个多维的、可以无限转换的连接点，将网站与消费者、机构与终端、企业与渠道代理商，根据不同的需求有机、立体地结合，形成利益互动，打造共赢的一个大同的平台。就是通过第三方监管平台为企业提供第三方质量监控、多媒体整合推广、全民参与经营、保障企业/消费者权益、改变网络诚信危机、降低企业运营成本等的新型电子商务模式。 　　BMC商业模式是由太平洋直购官方网独创。新型BMC模式致力于为人们提供一个"信息高度流通+交易高度诚信+交易范围高度广泛+交易对象多样转换”的绝佳的电子商务平台，成功地把消费者、供货商、诚信渠道商的商品资源、服务资源、资金资源、人脉资源整合到一起，最大限度地保证消费者的消费权益，创造社会、商家和消费者的共赢局面。
2.分析B2C电子商务主要商业模式的分类、特点、盈利来源。结合一个具体的B2C网站加以分析论述。
答：商家(泛指企业)对商家的电子商务，即企业与企业之间通过互联网进行产品、服务及信息的交换。通俗的说法是指进行电子商务交易的供需双方都是商家(或企业、公司)，她（他）们使用了Internet的技术或各种商务网络平台，完成商务交易的过程。这些过程包括：发布供求信息，订货及确认订货，支付过程及票据的签发、传送和接收，确定配送方案并监控配送过程等。有时写作B to B，但为了简便干脆用其谐音B2B(2即two)。 B2B的典型是阿里巴巴、百纳网、中国网库、中国制造网、敦煌网、慧聪网、瀛商网、中国114黄页网、太平洋门户网等。B2B按服务对象可分为外贸B2B及内贸B2B，按行业性质可分为综合B2B和垂直B2B，垂直B2B有：中国化工网、鲁文建筑服务网、中国畜牧商城网。
　　目前基于互联网的B2B的发展速度十分迅猛，据最新的统计，在本年初互联网上B2B的交易额已经远远超过B2C的交易额。2006年全球B2B电子商务市场的规模已经达到了5.8万亿美元，预计未来几年全球B2B的年增长率将会保持在45%左右，2010年全球B2B电子商务市场的规模将达到26万亿美元。
3.电子商店的经营策略有那些？举例论述"当当网”、"卓越网”成功经营的策略。
答：所谓市场经营理念，也就是说如何来管理市场，如何来最大限度的创造市场利益，通过市场经营来强化的品牌力量和口碑效应。 那么这一切都归功于市场经营策略和市场经营理念，这两种是完全结合在一起的，拥有什么样的理念那么就会制定如何的市场经营策略。
4.分析说明数字信封的原理与使用过程。
答：数字签名，就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。简单说来，数字签名是防止他人对传输的文件进行破坏，以及确定发信人的身份的手段。
        目前的数字签名是建立在公共密钥体制基础上，它是公用密钥加密技术的另一类应用。它的主要方式是：报文的发送方从报文文本中生成一个128位的散列值（又称报文摘要，数字指纹）。发送方用自己的私人密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出128位的散列值，接着再用发送方的公用密钥来对报文附加的数字签名进行解密。如果两个散列值相同、那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别。采用数字签名，能确认以下两点：第一，信息是由签名者发送的；第二，信息自签发后到收到为止未曾作过任何修改。这样数字签名就可用来防止电子信息因易被修改而有人作伪，或冒用别人名义发送信息。或发出（收到）信件后又加以否认等情况发生。
       应用广泛的数字签名方法主要有三种，即：RSA签名、DSS签名和Hash签名。这三种算法可单独使用，也可综合在一起使用。用RSA或其它公开密钥密码算法的最大方便是没有密钥分配问题（网络越复杂、网络用户越多，其优点越明显）。因为公开密钥加密使用两个不同的密钥，其中有一个是公开的，另一个是保密的。公开密钥可以保存在系统目录内、未加密的电子邮件信息中、电话黄页（商业电话）上或公告牌里，网上的任何用户都可获得公开密钥。而私有密钥是用户专用的，由用户本身持有，它可以对由公开密钥加密信息进行解密。RSA算法中数字签名技术实际上是通过一个哈希函数来实现的。数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。不同的文件将得到不同的数字签名。DSS数字签名是由美国国家标准化研究院和国家安全局共同开发的。由于它是由美国政府颁布实施的，主要用于与美国政府做生意的公司，其他公司则较少使用，它只是一个签名系统，而且美国政府不提倡使用任何削弱政府窃听能力的加密软件，认为这才符合美国的国家利益。Hash签名是最主要的数字签名方法，也称之为数字摘要法（Digital Digest）或数字指纹法（Digital Finger Print）。它与RSA数字签名是单独的签名不同，该数字签名方法是将数字签名与要发送的信息紧密联系在一起，它更适合于电子商务活动。
    对电子文件进行数字签名并在网上传输，其技术实现过程大致如下：首先要在网上进行身份认证，然后再进行签名，最后是对签名的验证。
1. 认证
PKI提供的服务首先是认证，即身份识别与鉴别，确认实体即为自己所声明的实体。认证的前提是甲乙双方都具有第三方CA所签发的证书，认证分单向认证和双向认证。
（1）单向认证是甲乙双方在网上通信时，甲只需要认证乙的身份即可。这时甲需要获取乙的证书，获取的方式有两种，一种是在通信时乙直接将证书传送给甲，另一种是甲向CA的目录服务器查询索取。甲获得乙的证书后，首先用CA的根证书公钥验证该证书的签名，验证通过说明该证书是第三方CA签发的有效证书。然后检查证书的有效期及检查该证书是否已被作废（LRC检查）而进入黑名单。
（2）双向认证。双向认证是甲乙双方在网上通信时，甲不但要认证乙的身份，乙也要认证甲的身份。其认证过程与单向认证过程相同。
2. 数字签名与验证过程
网上通信的双方，在互相认证身份之后，即可发送签名的数据电文。数字签名的全过程分两大部分，即签名与验证。即发方将原文用哈希算法求得数字摘要，用签名私钥对数字摘要加密得数字签名，发方将原文与数字签名一起发送给接受方；收方验证签名，即用发方公钥解密数字签名，得出数字摘要；收方将原文采用同样哈希算法又得一新的数字摘要，将两个数字摘要进行比较，如果二者匹配，说明经数字签名的电子文件传输成功。
       数字签名原理中定义的是对原文做数字摘要和签名并传输原文，在很多场合传输的原文是要求保密的，要求对原文进行加密的数字签名方法如何实现？这里就要涉及到"数字信封”的概念。"电子信封”基本原理是将原文用对称密钥加密传输，而将对称密钥用收方公钥加密发送给对方。收方收到电子信封，用自己的私钥解密信封，取出对称密钥解密得原文。其详细过程如下：
（1） 发方A将原文信息进行哈希运算，得一哈希值即数字摘要MD；
（2） 发方A用自己的私钥PVA，采用非对称RSA算法，对数字摘要MD进行加密，即得数字签名DS；
（3）发方A用对称算法DES的对称密钥SK对原文信息、数字签名SD及发方A证书的公钥PBA采用对称算法加密，得加密信息E；
（4）发方用收方B的公钥PBB，采用RSA算法对对称密钥SK加密，形成数字信封DE，就好像将对称密钥SK装到了一个用收方公钥加密的信封里；
（5） 发方A将加密信息E和数字信封DE一起发送给收方B；
（6） 收方B接受到数字信封DE后，首先用自己的私钥PVB解密数字信封，取出对称密钥SK；
（7） 收方B用对称密钥SK通过DES算法解密加密信息E，还原出原文信息、数字签名SD及发方A证书的公钥PBA；
（8） 收方B验证数字签名，先用发方A的公钥解密数字签名得数字摘要MD；
（9） 收方B同时将原文信息用同样的哈希运算，求得一个新的数字摘要MD'；
（10）将两个数字摘要MD和MD'进行比较，验证原文是否被修改。如果二者相等，说明数据没有被篡改，是保密传输的，签名是真实的；否则拒绝该签名。
这样就做到了敏感信息在数字签名的传输中不被篡改，未经认证和授权的人，看不见原数据，起到了在数字签名传输中对敏感数据的保密作用。
答：数字签名原理中定义的是对原文做数字摘要和签名并传输原文，在很多场合传输的原文是要求保密的，要求对原文进行加密的数字签名方法如何实现？这里就要涉及到"数字信封”的概念。"数字信封”基本原理是将原文用对称密钥加密传输，而将对称密钥用收方公钥加密发送给对方。收方收到数字信封，用自己的私钥解密信封，取出对称密钥解密得原文。其详细过程如下：
（1） 发方A将原文信息进行哈希运算，得一哈希值即数字摘要MD；
（2） 发方A用自己的私钥PVA，采用非对称RSA算法，对数字摘要MD进行加密，即得数字签名DS；
（3） 发方A用对称算法DES的对称密钥SK对原文信息、数字签名SD及发方A证书的公钥PBA采用对称算法加密，得加密信息E；
（4） 发方用收方B的公钥PBB，采用RSA算法对对称密钥SK加密，形成数字信封DE，就好像将对称密钥SK装到了一个用收方公钥加密的信封里；
（5） 发方A将加密信息E和数字信封DE一起发送给收方B；
（6） 收方B接受到数字信封DE后，首先用自己的私钥PVB解密数字信封，取出对称密钥SK；
（7） 收方B用对称密钥SK通过DES算法解密加密信息E，还原出原文信息、数字签名SD及发方A证书的公钥PBA；
（8） 收方B验证数字签名，先用发方A的公钥解密数字签名得数字摘要MD；
（9） 收方B同时将原文信息用同样的哈希运算，求得一个新的数字摘要MD'；
（10）将两个数字摘要MD和MD'进行比较，验证原文是否被修改。如果二者相等，说明数据没有被篡改，是保密传输的，签名是真实的；否则拒绝该签名。
        这样就做到了敏感信息在数字签名的传输中不被篡改，未经认证和授权的人，看不见原数据，起到了在数字签名传输中对敏感数据的保密作用。
5.分析说明数字证书的原理与使用过程，并按顺序加以说明。
答：数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用 自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加 密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种是RSA体制。其数学原理是将一个大数分解成两个质数的乘积，加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥（公开密钥），想要推导出解密密钥（私密密钥），在计算上是不可能的。按现在的计算机技术水平，要破解目前采用的1024位RSA密钥，需要上千年的计算时间。公开密钥技术解决了密钥发布的管理问题，商户可以公开其公开密钥，而保留其私有密钥。购物者可以用人人皆知的公开密钥对发送的信息进行加密，安全地传送给商户，然后由商户用自己的私有密钥进行解密。
在具体过程中，有2种操作:1.签名操作 2.解密操作。签名操作是发送方用私钥进行签名，接受方用发送方证书来验证签名；加密操作则是用接受方的证书进行加密，接受方用自己的私钥进行解密。 因此，如果说数字证书是电子商务应用者的网上数字身份证话，那么证书相应的私钥则可以说是用户的私章或公章。