电子商务概论（附答案）(1) (3)

5.什么是对称密码体制？

如果一个加密系统的加密密钥和解密密钥相同，或者虽不同，但可以有其中一个推导出另一个，则为对称密钥密码体制。

6.什么是非对称密码体制（公开密码体制）？了解其工作基本原理 公开密钥密码体制：在“公开密钥密码体制”中，加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用；而解密密钥只有解密人自己知道。它们分别称为“公钥”（public key）和“私钥”（private一key）。

工作基本原理：RSA算法，信息保密原理，签名认证原理（见书96页）。

7.简述加密和解密的基本过程？ 加密过程：信息发送者使用加密密钥将信息加密后使得明文成为密文再经网络发送。

解密过程：接受者使用解密密钥将接受到得密文进行解密形成明文。

8.什么是数字摘要？简述数字摘要的主要原理（要考） 利用哈希函数对文件信息进行变换得到的固定长度摘要码 数字摘要也称为安全HASH编码法（见书97页）

9.什么是数字签名？简述数字签名的主要原理

书信或文件是根据亲笔签名或印章来证明其真实性的。但在计算机网络中传送的文件又如何盖章呢？这就是数字签名所要解决的问题。

数字签名必须保证做到以下3点：

（1）接收者能够核实发送者对报文的签名； （2）发送者事后不能抵赖对报文的签名； （3）接收者不能伪造对报文的签名。

报文的发送方从报文文本中生成一个128位的散列值（或报文摘要）。发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出128位的散列值（或报文摘要），接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同，那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。

10.什么是数字证书？简述数字证书的基本原理？

数字证书能够确认公开密钥的确属于某人。数字证书依赖于著名的、被信任的第三方。证书包含公开密钥、公开密钥持有者的信息以及确认证书内容本身的数字签名。对证书发放负责的第三方，称为证书授权机构或证书管理中心（Centificate Authority - CA）必须是知名的而且是可以信赖的机构。（见书101页）

11.什么是防火墙？防火墙的作用是什么？它有哪些优点和局限？

防火墙：是放在两个网之间用于提高网络安全的软、硬件系统的集合，有如下属性：（1）所有从内到外的通信流量，都必须通过它。（2）仅仅被本地安全策

略定义的且被授权的通信量允许通过。（3）系统对外部攻击具有高抵抗力。

作用：

（1）网络安全的控制 （2）屏蔽内部消息

（3）控制对特殊站点的访问 （4）集中化的安全管理 （5）提供日志和审计功能 （6）提供报警服务 防火墙的优点：

1．防火墙对企业内部网实现了集中的安全管理，可以强化网络安全策略，比分散的主机管理更经济易行。

2．防火墙能防止非授权用户进入内部网络。 3．防火墙可以方便地监视网络的安全性并报警。

4．可以作为部署网络地址转换（Network AddressTranslation）的地点，利用NAT技术，可以缓解地址空间的短缺，隐藏内部网的结构。

5．利用防火墙对内部网络的划分，可以实现重点网段的分离，从而限制安全问题的扩散。

6．由于所有的访问都经过防火墙，防火墙是审计和记录网络的访问和使用的最佳地方。

防火墙的局限性：

1．为了提高安全性，限制或关闭了一些有用但存在安全缺陷的网络服务，给用户带来使用的不便。

2．目前防火墙对于来自网络内部的攻击还无能为力。

3．防火墙不能防范不经过防火墙的攻击，如内部网用户通过SLIP或PPP接进入Internet。

4．防火墙对用户不完全透明，可能带来传输延迟、瓶颈及单点失效。 5.防火墙也不能完全防止受病毒感染的文件或软件的传输，由于病毒的种类繁多，如果要在防火墙完成对所有病毒代码的检查，防火墙的效率就会降到不能忍受的程度。

6.防火墙不能有效地防范数据驱动式攻击。

7.作为一种被动的防护手段，防火墙不能防范因特网上不断出现的新的威胁和攻击。

12.CA中心怎样在电子商务的交易过程中发挥作用？ 认证中心的基本原理：

顾客向CA申请证书，证书包含了顾客的名字和他的公钥，以此作为网上证明自己身份的依据。

做交易时，应向对方提交一个由CA中心签发的包含个人身份的证书，以使对方相信自己的身份。

CA中心负责证书的发放、验收，并作为中介承担信用连带责任。

13.简述怎样实现一个完整的安全电子交易过程

一个完整的安全电子交易过程包括：1基本加密算法、2安全认证手段3 安全应用协议。

14.常见的电子商务安全协议有哪些？各自的特点是什么？ 安全套接层协议（SSL）、安全电子交易协议（SET）、安全交易技术协议（STT）、安全超文本传输协议（S-HTTP）

（1）SSL协议提供的服务可以归纳为如下三个方面：

（1）用户和服务器的合法性认证 （2）加密数据以隐藏被传送的数据 （3）维护数据的完整性

（2）SET为电子贸易提供了以下功能：

（1）付款数据私有化和订货信息与付款信息传送的保密化。

（2）验证持卡人的信用卡账目，这是由数字签名和持卡人证书完成的。验证工作与收款机构共同进行，厂商验证工作由数字签名和厂商证书完成。

（3）保留付款信息集成，由数字签名完成。 （4）特别用途：证书。

（3）STT由Visa国际和微软公司提出，并在IE中采用了这一技术。该技术将认证和解密在游览器中分开，以提高安全控制能力。

（4）S-HTTP提供了文件级的安全机制，因此每个文件都可以被设成私人/签字状态。

第5章 电子商务支付

1.常见的支付方式有现金支付、票据支付、信用卡支付等，它们的支付过程及各自的特点是什么？

（1）现金支付：现金交易存在如下缺点。 ① 受时间、地点的限制。

② 对于大宗交易需要携带大笔现金，造成不方便和不安全。 ③ 目前技术手段的完备，使现金交易与需要签名的交易方式相比较易造假。 （2）票据支付：当交易双方在异地甚至异国时，或者大宗交易的交易额巨大时，使用现金支付就有许多弊端。因此，出现了票据支付方式。常用的票据支付有支票支付、电子资金汇兑和邮政汇兑方式。

1）支票支付

买方给卖方开据支票，卖方将支票交给卖方的开户银行，银行上账并通过支付交易所将支票给买方的开户银行；买方的开户银行验证支票的真实性和完整性后，给买方下账并把支票退还给卖方的开户银行。

支票支付交易双方可以在异地，必须有买方在支票上的签名，支票才生效，因此支票支付交易不是匿名的。支票交易需要通过银行进行，卖方需向银行交纳一定的手续费用。

特点：

不受交易时间、地点和对象的限制，且具有很强的流通性，可以在更广泛的交易主体之间使用。

支票的使用成本相对较低，无须专用的机具和受理设施。 支票支付金额无上限的限制。

支票支付具有一定的私密性。使用支票进行结算，收款人无须将自己的银行账号等告诉付款人。

2）汇兑支付

是汇款单位委托银行将款项汇往异地收款单位的一种结算方式。买方向卖方支付货款的方式是：买方向买方的开户银行下达向卖方的开户银行传送货款的通知，买方开户银行检查买方账户的款额，如款额等于或多于货款额，则向卖方的开户银行转账。这样可以避免支票支付中因款额不足不能支付的情况。

（3）信用卡支付： 1）借记卡

不具备透支功能但具有其他购物结算功能的信用卡。 2）贷记卡（一般意义的信用卡）

贷记卡是具有透支能力的信用卡。申办无须担保无须保证金、透支消费具有免息期

3）准收费卡（SemiCreditCard） 类似于贷记卡，是指持卡人须先按发卡银行要求交存一定金额的备用金，当备用金帐户余额不足支付时，可在发卡银行规定的信用额度内透支的信用卡

在境外，信用卡=贷记卡

在境内，信用卡=贷记卡+准贷记卡（存款有息、小额信贷、透支计息） 收费：在信用卡交易中，发卡人担保向卖方付款，卖方则要向发卡人付手续费。有时，买方（持卡人）也要向发卡人交纳一定的费用。此外信用卡都有一定的有效期，过期即失效。

2.常见的电子结算（即电子支付）方式有哪些？电子支付方式有什么样的优点？

电子货币支付方式、电子支票支付方式、银行卡支付方式、电子钱包

优点：

（1）电子支付对消费者来说非常的方便

（2）使用电子支付可以降低企业成本，利用电子支付处理的交易越多，所花费的纸张和邮寄费用就越少

（3）提供电子支付还可以帮助企业提高客户回头率。客户比较愿意再次访问同一个电子商务网站，因为那里已经输入并储存了他们的信息

3.什么是电子钱包？特点如何？

电子钱包是一个可以由持卡人用来进行安全电子交易和储存交易记录的软件，就像生活中随身携带的钱包一样。电子钱包在具有中文环境的操作系统上运行。和实际钱包一样，可存放应用卡信息，电子现金和个人身份证数等，并可以自动填写送货地址和结算信息

电子钱包的功能：和实际钱包一样，可存放信用卡信息，电子现金和个人身份证书等等，并可以自动填写送货地址和结算信息。

4.什么是电子现金（电子现金）？特点如何？

电子现金是一种数字化形式的现金货币，在网上付款方式上，电子现金可能是最主要取代纸钞的付款方式

特点：

（1）具有货币价值，得到传统货币、银行信用认证或银行本票的支持； （2）互通性，能和其他电子现金，银行存款或银行本票等方式相互交易； （3）可取得性，有存款和提款功能

（4）安全性，有安全可靠的载体，保证不被复制和篡改； （5）银行和商家之间应有协议和授权关系；

（6）用户、商家和电子现金的发行行都需要使用电子现金软件； （7）适用于小额交易；

（8）身份验证是由电子现金本身完成；

（9）电子现金的发行行负责用户和商家之间实际资金的转移； （10）电子现金与普通现金一样，可以存、取和转让；

5.什么是网络银行？特点如何？

完全依赖于Internet发展起来的全新的电子银行，几乎所有银行业务交易都通过互联网进行。

网上银行特点：

⑴全面实现无纸化交易。

⑵服务方便、快捷、高效、可靠。 ⑶经营成本低廉。 ⑷简单易用

6.什么是智能卡？特点如何？

智能卡的名称来源于英文名词“Smart card”，又称集成电路卡，即 IC卡(Integrated Circuitcard)。是一种大小和信用卡相似的塑料卡片，内含一块直径在1cm左右的硅芯片，具有存储信息和进行复杂运算的功能。

作用：信息存储量比一个磁卡大100倍，可以存储用户的个人信息，比如财

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新自然科学电子商务概论（附答案）(1) (3)全文阅读和word下载服务。