㈠ 电子商务发展现状和趋势是什么
就业方向较广。
1、网络前端设计。
这个方向培养的可以说是电子商务技术性人才,包括网页设计、网页美工、网站前台代码优化等工作岗位。无论是薪资待遇还是工作环境都是很不错的。
2、网站后台设计。
电子商务专业的学生毕业后,可以从事网站后台设计方面的工作,像是网站建设和维护等岗位。但是这个就业方向需要学生掌握前端开发的技能和一门网站编程语言,最少需要熟练学习一门编程语言。
3、网站运营。
网站运营包括网络编辑、网站策划、网络客户服务、网站数据监控和数据挖掘、网站客户关系管理等岗位。这个就业方向对学生的软文编辑实力、内容策划能力、沟通交流和数据分析等有很高的要求。
电子商务未来发展的几个趋势
一、个性化趋势,对于用户的个性化需求,将成为电子商务提供多样化的服务,这比传统企业更具有个性化的服务,是决定今后企业商务活动成败的关键。
二、纵深趋势,伴随国家通信网络的发展,电子商务将会随着时间的发展,成为国家的基础建设。支撑电子商务的环境渐渐走向规范,企业发展电子商务的浓度也将扩展。
三、国际化趋势,马云的支付宝已经开始在全球范围内圈地发展,这是为电子商务全球化打好了基础,利用好国内外各种资源是一个千载难逢的有利电动机。
㈡ 国内外电子商务最新发展状况
在国际的发展状况 :以欧美国家为例,可以说电子商务业务开发的如火如荼.在法,德等欧洲国家,电子商务所产生的营业额已占商务总额的1/4,在美国则已高达1/3以上,而欧美国家电子商务的开展也不过才十几年的时间,在美国.美国在线(AOL),雅虎,电子港湾等著名的电子商务公司在1995年前后开始赚钱,到2000年创造了7.8亿美元,IBM,亚马逊书城,戴尔电脑,沃尔玛超市等电子商务公司在各自的领域更是取得了令人不可思议的巨额利润.
欧美国家电子商务飞速发展的因素有以下几点: 1. 欧美国家拥有电脑的家庭,企业众多,网民人数占总人口的2/3以上,尤其是青少年,几乎都是网民,优裕的经济条件和庞大的网民群体为电子商务的发展创造了一个良好的环境.
2. 欧美国家普遍实行信用卡消费制度,建立了一整套完善的信用保障体系,这为电子商务的网上支付问题解决了出路.细致说来,欧美国家的信用保证业务已开展有80年的时间.在欧美国家,人们可自由流动,不用像中国一样受户口的限制,为方便生活起居,每个人都有一个独一无二的,不能伪造并伴随终生的信用代码,持此信用卡进行消费,发卡银行允许持卡人大额度透支,但持卡人需在规定时间内将所借款项归还,如果某企业或个人恶意透支后不还款,那也就意识着以后他无论走到何地,他的信用记录上都会有此污点,不论他想贷款买房,购车或办公司,银行都不会贷款给他,这在贷款成风的西方世界是及其可怕的!因此,西方人普遍将信用看作自己的第二生命,谁也不愿意贪小利失大义,当在网上购物时,他们会在点击物品直接输入密码,将信用卡中的电子货币划拨到网站上,商务网站在确认款到后,立即组织送货上门.
3. 欧美国家的物流配送体系相当完善,正规,尤其是近年来大型第三方物流公司的出现,使的不同地区的众多网民,往往能在点击购物的当天或转天就可收到自己所需的产品.这要得益于欧美国家近百年的仓储运输体系的发展史.以美国为例,第二次世界大站后,许多企业将军队后勤保障体系的运做模式有效地加以改造运用到物资流通领域中来,逐渐在全国各地设立了星罗棋布,无孔不入的物流配送网络.即使在电子商务业务还未广泛开展的十多年前,只要客户打电话通知要货,几乎都可以享受免费的送货家政服务.美国联邦快递,UPS(联邦包裹快递)等是大型物流公司的典范,专门负责为各个商家把产品送到顾客手中,有了这样庞大的完善的物流配送体系,当电子商务时代到来后,美国只需将各个配送点用电脑连接起来,即顺理成章的完成了传统配送向电子商务时代配送的过度,电子商务活动中最重要最复杂的环节---物流配送问题就是这样轻而易举的解决了.
在国内的发展状况:国内的电子商务网站还在适应市场,可以说还是起步阶段,目前国内很多公司企业已经意识到这个了,已经再努力做了。
㈢ 电子商务国外的现状分析
亚太地区仍然是全球电子商务市场的集聚区和先行地,网络零售增速高达25%
从区域来看回,亚太地区答仍然是全球电子商务市场的集聚区和先行地。自2013年亚太地区成为全球最大网络零售市场以来,其年均增速始终保持在20%以上。
据eMarketer统计,2019年亚太地区网络零售增速达到25%,高于全球平均水平4.3个百分点,并高于其他地区。在全球网络零售增速排名前十的国家中,有六个国家来自亚太地区,即韩国、印度尼西亚、马来西亚、中国、菲律宾、印度。
——以上数据来源于前瞻产业研究院《中国电子商务市场竞争及企业竞争策略分析报告》。
㈣ 2021电商行业发展现状及趋势是什么
2021电商行业发展现状及趋势是:
在疫情下电商行业依然逆势发展,也加速了实体行业的数字化转型。在即将到来的2021年,电商行业发展又会有哪些趋势?我们参考了行业研报和业内人士的观点等,梳理出了以下几点。
未来电商将同其他互联网经济业态实现进一步融合发展以微信为代表的互联网社交平台,以今日头条、抖音为代表的互联网内容平台逐渐与电商平台实现业务结合。腾讯在微信平台上为京东提供接口,在社交媒体服务。
广告采买和会员服务等一系列领域与京东展开深度合作;内容平台抖音引入购物车功能,可以从小视频页面直接跳转至淘宝页面,实现了从内容到电商的“引流”。2021年,电商平台将与这些业态实现进一步融合发展。
中国线上消费、无人零售、智慧消费、共享消费、信息消费、体验式消费等新业态、新模式将快速发展,聚焦新型消费模式的新电商企业与传统制造企业合作,促进消费产业双升级。一方面,随着大数据、人工智能等现代技术发展,消费多样化、个性化、小众化发展趋势显著,消费者之间的信息交流显著增强,社交互动消费需求逐渐凸显,催生出更多电商新模式。
另一方面,在数字经济迅速发展、年轻人独立意识增强的趋势下,消费者的个性化需求将进一步被挖掘,多元化、个性定制化消费将持续成为消费热点。90后、00后等年轻消费者愿意分享数据,电商企业以此为依据将提供更加个性化、针对性强的产品和服务,定制化订单数量显著增加。
以上内容参考:网络-电商
㈤ 国外电子商务的发展现状
北美的现状
目前美国和加拿大共有约4000多万Internet用户,占总人口的20%多。目前,Intern et网站的数量约有2000万个。在1996年1月,网站数量仅有约20万个;到1996年底,网站数量增加了约十倍达到200万个;1997年仍然保持了这个速率。主干网的速率为622M,有9个大节点。每个节点下挂几个一级ISP(Internet Service Provider),每个一级ISP下,又挂几个二级ISP,直至最终用户。用户的速率一般是56Kbps或33.6Kbps/28.8Kbps。现在有些地方已开始使用Cable
Modem,速度达500Kbps,许多地方已开始试用ADSL,速度达1.5Mbps。每个月用户要交给ISP的费用大约为15加元(相当于人民币90元),而且不限制通信量,服务很好,大部分ISP声称24小时×7天的技术支持。ISP出口到上一级ISP的速率一般为一根或多根T3(45Mbps)或T1(1.5Mbps)。一根T1线包月大约5000元人民币,一般标准是挂300个左右的终端用户。
大体上讲,Internet的发展,从近年起有了爆炸性的发展,应用面遍及各行各业。纵观美国Internet的历史及展望未来,笔者认为,从Internet的应用角度看,可贩种为三大阶段。
第一阶段,电子邮件阶段。这个阶段可以认为从70年代开始,平均的通信量以每年几倍的速度增长。比如,笔者在1996年发了大约200个电子邮件,1997年则有约1000个电子邮件。
第二阶段,信息发布阶段。从1995年起,以Web技术为代表的信息发布系统,爆炸式地成长起来,成为目前Internet的主要应用。
第三阶段,EC(Electronic Commerce),即电子商务阶段。EC在美国也才刚刚开始。之所以把EC列为一个划时代的东西,笔者认为,是因为 Internet的最终主要商业用途,就是电子商务。同时反过来也可以很肯定地说,若干年后的商业信息,主要是通过Internet传递。Internet即将成为我们这个商业信息社会的神经系统。
三个阶段开始的三个应用都正在以惊人的速度高速扩张中。电子邮件已经在很大程度上取代着目前的信件、一定程度上的电话和传真;信息发布功能已经取代了一部分的报纸、电台、电视台的新闻发布功能,几乎所有重要的报纸都有了免费的电子版本供查阅。许多日常工作,尤其是情况信息的搜集,通过一个鼠标短时间内就可以完成,免去了出差、长途电话、传真、邮寄等过去是必须的动作,这些已经产生了不可估量的社会效益。
由于Internet对社会资源的巨大发挥和节约,美国政府在促进Internet的普及和发展上,不遗余力,总统、副总统亲自上阵。比如,在Internet商业活动还不充分时,政府出钱使Internet免费运行,直至近年在Internet走上轨道,能自行良性快速发展壮大时为止;还规定美国政府的各个部门1997年必须在Internet上购买不少于450万件的商品,把指标分散开来,分配到政府各地和各部门,以培养在Internet上购物的习惯和环境。1997年5月份,克林顿公布了一个政策,即Internet-Tax-Free-Zone(Internet免税区),即在全球范围内,通过Internet网所购、销的商品不加税,包括关税和商业税。这个政策已得到加拿大、日本、欧洲等国的不同程度的支持。所以,Internet免税区,可能将成为世界上最大的自由贸易区,意义极其宽广和深远。
总而言之,在美国和加拿大,一场历史上最重要的技术革命--以Internet为纲的信息技术革命,正在席卷社会的每一个角落,而且其变革的速度之快,其影响之大,其涉及面之广,无可比拟。
亚洲电子商务发展状况
新加坡企业调查揭示:亚洲电子商务发展不容小觑
作为最具高回报及商业机会的区域,亚洲电子商务发展一直受到信息技术和商界人士的关心。1993年至1996年,亚洲Internet网站数目激增137%。有调查预测,到2001年,亚洲国家应用电子商务的贸易额将达300亿美元。由此可见,亚洲地区电子商务的发展不容小觑。
以新加坡为例,Price Waterhouse曾于1998年进行一项专题调查,访问了83家主要的商业组织,调查结果显示电子商务的应用主要围绕电子交易和市场推广,其中尤以电子数据交换(EDI)和网上广告为主。而电子邮件及网站是它们在Internet上宣传的主要工具。另外,网上智能卡缴款及电子转账服务也正在成为公司下一个信息技术发展项目。可见,从数据往来至交易程序都将以Internet为平台,电子商务的应用范围值得关注。
各行业趋向网上销售网上EDI逐渐普及
事实上,迈入1999年,网上银行服务(Internet Banking)已成为业界不可或缺的服务,不少大银行不但有网站,而且还提供网上转账和查询账户的功能。而零售及娱乐事业也大量应用网站从事订购服务,如大型超级市场、花店、唱片公司等。在商务方面,贸易商也利用Internet进行交易及报关工作,使Internet EDI活动逐渐成为工商业的信息科技应用趋势,并取代传统的EDI网络和服务。与此同时,金融投资也正在向网上电子交易发展,这有助于简化交易程序及增加市场信息透明度。
调查发现,公司发展电子商务是为了提高客户服务及竞争力,而以增加收入为目的者只有20%弱。再者,大多数公司还不知道发展电子商务的成本,而且20%的公司认为需要10万~50万美元。
用EDI未必会降低成本但可以提高工作效率
在网站上提供服务及产品信息,无疑有助于客户方便地掌握更多的资料。而电子商务的最大优点,就是提高工作效率及突破时间和地区界限。至于成本降低及收入增加与否,就要看应用电子商务的策略和营运之道。但有一点可以肯定:服务素质及效率必能高出同行。在成本方面,从专业角度评估,应该在13万~15万美元以下,因为其中的软、硬件和人手其实可沿用现有的部分资源,关键是要有一个熟悉电子商务的专业人员带领,使之可灵活运用信息技术及人力资源发展网上业务。
最大的开支是系统维护
有意发展电子商务的公司值得注意的是,大部分公司认为维护及后勤系统是电子商务的最大开支,其次便是保安措施。事实上,调查结果证明了这一看法的正确性,电子商务依赖网站服务器甚至需要公司的Intranet相配合,涉及的软硬件不少,而除了硬件的保养成本外,维持网站运行的人力及管理资源和不断的服务改善工程也是一笔主要的花销。
因此,在进行电子商务前,项目管理者、供应商和管理层应有充分的沟通,并且做好计划预算,以便在电子商务发展时能在技术及成本关系中得到最大的效益。尤其是考虑网站连接上公司Intranet或数据库时,在技术工作中所费时间甚多,而且可行性往往是最大难关。一旦预算失败,应用不了现有的信息技术资源,就可能损失不少的资金及时间。
日本推崇电子商务
过去,日本的计算机化主要用于生产过程的优化以及在公司中工作效率的提高。然而,现在的结构已经不适应经济的发展,泡沫经济破灭后日本的国际竞争力大大削弱了。由于这些原因,日本迫切需要改变现在的系统。作为这种结构性改变的工具之一,电子商务被日本政府和私人机构推到了显要位置。
在这种环境下,根据企业界的要求,日本政府尤其是日本国际经贸部积极同私人机构合作,在日本经济的每一个商务活动中开展电子商务的促进计划。
日本国际经贸部对电子商务进行了分类,把商家和客户之间的电子商务称作客户电子商务,把商家和商家之间的电子商务称作公司电子商务,并在1994年,准备了总计2亿5千万美元的预算。接着,他们为19个客户电子商务项目分配了8千万美元的预算,为26个公司电子商务项目分配了1亿7千万美元的预算。
在客户电子商务方面,日本现在有超过50家的本国银行准备采用SECE(安全电子商务环境)协议。在公司电子商务方面,日本已经发起了一项称为CALS的计划,以实现从研究发展部门到生产部门之间的过程数字化。在这个计划中,大量书面工作和商业过程被计算机的程序所代替,大大降低了费用,缩短了时间。
在客户电子商务方面,在开放性网络如Internet上进行电子交易必须做到安全可靠。而
SECE实现了在一个虚拟的世界中进行日本式的商务活动。1997年10月,由富士通、日立和NEC联合成立了日本认证服务有限公司以提供这种颁发电子认证的服务,现在已开始这项服务。
1996年,日本成立了电子商务促进委员会,简称ECOM,有251家公司或机构参加了该组织。此后,ECOM在诸如电子授权认证和电子预付款或"ECOM现金"协议等领域制订了规划和模型协议。这个授权认证规则得到了美国国家标准和技术研究院(NIST)及OECD的高度评价,并被指定为共同的全球规划的主要基础。因此,电子商务计划通过一些私人机构的努力得到了较大发展。
日本的电子商务促进计划采用了以下规则。首先,知识产权由发起这个计划的政府和公司共享;其次,对参与公司的选择是一个开放过程,一些外国公司实际上已经参与进来;第三,零售商通过提供系统服务来支持这个计划;第四,每一个计划有2年的时间框架。通过采用以上这些规则,这些计划取得了很好的实际效果。
㈥ 电子商务行业市场发展现状以及未来发展前景趋势分析
1、企业移动端加速,促进电子商务规模扩大
近年来,我国政府继续出台财政政策加快中小企业应用电子商务。国内外环境均利好我国企业间电子商务的发展,而在网购市场中,企业加大移动端布局,移动购物发展迅速,成为拉动网购市场发展重要力量,进而推动电子商务整体市场增长。
2011-2018年间,我国电子商务交易额持续增长,稳居全球网络零售市场首位,跨境电子商务再上新台阶,与全球电子商务市场联动发展态势愈加明显。《中国互联网发展报告2019》显示,2018年全国电子商务交易额为31.63万亿元,比上年增长8.5%。其中商品、服务类电商交易额30.61万亿元,增长14.5%;合约类电商交易额1.02万亿元,下降51.3%。
2011-2018年中国电子商务交易额统计及增长情况
资料来源:前瞻产业研究院整理
——以上数据及分析请参考于前瞻产业研究院发布的《中国电子商务行业发展趋势与投资决策分析报告》。
㈦ 电子商务行业这些年的发展近况
一、我国电子商务的现状分析
1、发展迅速
从宏观的角度来看,基于互联网近几年的飞速发展,无论在那个国家或者地区,电子商务的发展都非常的迅速。相较于国外,我国的电子商务起步比较晚。不过这并不影响我国电子商务的迅速发展,因为目前我国电子商务拥有庞大的消费群体以及先进的互联网技术,这为电子商务的发展提供了重要的基础和动力。根据信息产业部的相关数据表示,在2012年6月份之前,我国的网民数量已经达到了4.95亿,与2011年相比,增长速度十分的惊人。同时,移动互联网的用户也已经突破了4亿,移动互联网的出现加剧了电子商务的发展。根据相关数据显示,电子商务的交易总额每年增长百分之四十。由于电子商务具有很大的发展前景,使得我国很多投资者投入到了电子商务的领域之中,这也使得电子商务之间的竞争日益激烈。
2、物流成本影响电子商务发展
电子商务的发展现状与趋势分析显示,我国电子商务发展十分的迅速,但是针对电子商务的相关法律规定还不够完善。物流成本也是阻碍我国电子商务发展的一个重要因素。在电子商务刚开始运行时,很多业内人士就对于电子商务发展面临的困难做出了推测。主要是三个困难,首先是信用,其次是支fu,最后是物流。但是随着信息技术的不断研究,一些支fu软件的诞生已经解决了支付问题。例如支fu宝、cai付通等等。因此,目前影响电子商务发展的主要因素就是物流问题和信用问题。因为物流具有非常不稳定的因素,首先物流成本过高,不利于相关电商的发展。其次,有些物流公司的物流服务水平不高,这也给电商造成了重要的影响。此外,因为物流运输时间较长,很容易因为一些外界因素造成商品出现破损。信用问题也是阻碍电子商务发展的主要原因,针对信用问题,我国出台了相关的管理条例,一些电商网站也做出了相关的管理机制。例如我国的mou宝网站,就对于买家和卖家的信用进行的监督和管理,这为电子商务的发展奠定了良好的基础。
3、企业电子商务系统不能和内部资源有机整合
随着电子商务的迅猛发展,目前我国许多的企业已经开始意识到电子商务蕴藏的发展潜力。但是由于我国许多企业已经适应了在传统市场中的开发模式,这就导致企业内部各部门的开设知识就是为了拓展传统的市场。因此,我国很多企业对于电子商务在短时间内显得十分不适应。此外,有些企业虽然在逐步的开始建立属于自己的电商平台,但是因为对于电子商务不够了解,所以在整体营销和策划上还存在许多的问题,这就造成企业经济成本过高,整体回报较小的情况发生。还有一些企业借助于第三方电商平台进行销售,但是因为第三方平台在对于企业内部信息管理上存在很多漏洞,所以电子商务和企业内部资源的规划还是需要人为来继续操作。造成这些问题的主要原因,就是因为企业对于电子商务的整体流程以及相关营销手段不够了解,这就很容易影响企业的电子商务系统建立。
从目前我国电子商务的发展情况来看,我国的电子商务正如一个朝气蓬勃的青年,还在快速的成长。在快速成长的同时,我国电子商务存在的问题也越来越突出。例如因为网络技术的不足造成信息泄露、买家和买家对于诚信不重视、物流的服务质量不能够跟上电子商务的发展速度等等,这些问题都是急需要解决的问题。
二、我国电子商务的发展趋势分析
1、朝着国家化务实发展的趋势越加明显
随着中国不断地发展和进步,我国的电子商务于世界接轨是今后的必然趋势。互联网最为显著的一个优势就是“开放性”,并且不受到任何时间和空间的限制。互联网能够有效的通过传输促进国家和国家时间的交流,对于推动国家对外发展有着重要的促进作用。因此,在未来我国的电子商务企业将会随着外界环境不断地完善,逐渐和世界接轨。通过电子商务,我国企业可以能和国外的企业站在一个相同的起跑线上,从而实现共同发展。通过电子商务,我国未来的一些中小型企业可以实现真正的开拓国际市场,实现对外贸易。
㈧ 跨境电子商务发展现状
跨境电商的发展前景如何?跨境电商的发展趋势,跨境电商作为一个新兴潜力巨大的行业,经过这几年的发展一直饱受争议,一直有人说跨境电商已经饱和了,那么事实真的如此吗?
一个行业的发展前景,主要取决于政策环境与市场环境。
只有政策支持才能走的长远。政府对于跨境店铺这个项目立场很明确,从国内各地的电商孵化园,到最近开通的郑欧班列,国家的态度很明确,可以清楚的看得到,中国产能过剩的问题也确实急需解决,再加上最近几年“中国制造”在全球也有一定的享誉,不管大家接不接受,但都在使用。所以在当下这个互联网时代,我们依托互联网做电商出口,解决产能过剩,吸纳外汇,绝对是好事。
中国跨境电商现状:跨境电子商务进入迅猛发展阶段。近年来,随着互联网基础设施的完善和全球性物流网络的构建,跨境电商一直保持着较高的增长态势,交易规模日益扩大,目前跨境电商已经站到了资本市场的风口上。近年来,随着国际贸易条件的恶化,以及欧洲、日本的需求持续疲弱,我国出口贸易增速出现了下台阶式的减缓,一大批传统企业将目光瞄准在电子商务的新契机,转而投身跨境电子商务领域
综上所述跨境电商的未来还是一片利好,成功还是需要依靠个人努力,2020年依旧是拥有机会的一年!
㈨ 电子商务安全问题国内外研究现状
一、安全问题是实施电子商务的关键
传统的交易是面对面的,比较容易保证建立交易双方的信任关系和交易过程的安全性。而电子商务活动中的交易行为是通过网络进行的,买卖双方互不见面,因而缺乏传统交易中的信任感和安全感。美国密执安大学一个调查机构通过对23000名因特网用户的调查显示,超过60%的人由于电子商务的安全问题而不愿进行网上购物。任何个人、企业或商业机构以及银行都不会通过一个不安全的网络进行商务交易,这样会导致商业机密信息或个人隐私的泄露,从而导致巨大的利益损失。根据中国互联网络信息中心(CNNIC)发布的“中国互联网络发展状况统计报告”,在电子商务方面,52.26%的用户最关心的是交易的安全可靠性。由此可见,电子商务中的网络安全和交易安全问题是实现电子商务的关键之所在。
二、电子商务中的安全隐患和安全需求
1、电子商务中的安全隐患有:(1)篡改。电子的交易信息在网络上传输的过程中,可能被他人非法的修改,删除或重放(指只能使用一次的信息被多次使用),从而使信息失去了真实性和完整性。(2)信息破坏。包括网络硬件和软件的问题而导致信息传递的丢失与谬误;以及一些恶意程序的破坏而导致电子商务信息遭到破坏。(3)身份识别。如果不进行身份识别.第三方就有可能假冒交易一方的身份,以破坏交易.败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。而不进行身份识别,交易的一方可不为自己的行为负责任,进行否认,相互欺诈。(4)信息泄密。主要包括两个方面,即交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用。
2、电子商务的安全性需求:电子商务的安全性需求可以分为两个方面,一方面是对计算机及网络系统安全性的要求,表现为对系统硬件和软件运行安全性和可靠性的要求、系统抵御非法用户入侵的要求等;另一方面是对电子商务信息安全的要求。(1)信息的保密性:指信息在存储、传输及处理过程中不被他人窃取。(2)信息的完整性:包括信息在存储中不被篡改和破坏,以及在传输过程中收到的信息和原发送信息的一致性。(3)信息的不可否认性:指信息的发送方不可否认已经发送的信息.接收方也不可否认已经收到的信息。(4)交易者身份的真实性:指交易双方是确实存在的,不是假冒的。(5)系统的可靠性:指计算机及网络系统的硬件和软件工作的可靠性,是否会因为计算机故障或意外原因造成信息错误、失效或丢失。
三、电子商务的安全技术
根据电子商务的这些安全性需求通常采用的安全技术主要有:密钥加密技术、信息摘要技术、数字签名、数字证书及CA认证。
1、密钥加密技术:密码加密技术有对称密钥加密技术和非对称密钥加密技术。
(1)对称密钥加密技术:对称密钥加密技术使用DES(Data En-cryption Standard)算法,要求加密解密双方拥有相同的密钥,密钥的长度一般为64位或56位。这种加密方法可以解决信息的保密问题,但又带来了一些新的问题:一是在首次通信前,双方必须通过网络以外的途径传递统一的密钥:二是当通信对象增多时,需要相应数量的密钥,这就使密钥管理和使用的难度增大;三是对称加密是建立在共同保守秘密的基础之上的,在管理和分发密钥过程中,任何一方的泄露都会造成密钥的失效,存在着潜在的危险和复杂的管理难度。
(2)非对称密钥加密技术:为了克服对称密钥加密技术存在的密钥管理和分发上的问题,1976年Diffie和Hellman以及Merkle分别提出了公开密钥密码体制的思想:要求密钥成对出现,一个为加密密钥,另一个为解密密钥,且不可能从其中一个推导出另一个。根据这种思想自1976年以来已经提出了多种公钥加密算法。公钥加密算法也称为非对称密钥算法,加密和解密的时候使用两把密钥,一把为公钥,另一把为私钥。私钥只有自己知道,严密保管,公钥和加密算法则可以通过网络等渠道发布出去。公钥加密算法主要有:RSA、Fertezza、ElGama等。非对称加密技术采用的是RSA算法,是由Rivest、Shanir和Adle-man三人发明的。算法如下:公钥n=pq(p,q分别为两个互异的大素数,必须要保密,n的长度大于512bit),选一个数e与(p-1)(q-1)互质,私钥d=e-1(mod(p-1)(q-1)),加密:c=me(mod n)(其中m为明文,c为密文),解密:m=cd(mod n)。通信时,发送方用接收者的公钥对明文加密后发送,接收方用自己的私钥进行解密,这样既解决了信息保密问题,又克服了对称加密中密钥管理与分发传递的问题。
2、信息摘要技术:密钥加密技术只能解决信息的保密性问题,对于信息的完整性则可以用信息摘要技术来保证。信息摘要(Messagedigest)又称Hash算法,是Ron Rivest发明的一种单向加密算法,指从原文中通过Hash算法而得到一个有固定长度(128位)的散列值,不同的原文所产生的信息摘要必不相同,相同原文产生的信息摘要必定相同,因此信息摘要类似于人类的“指纹”,可以通过“指纹”去鉴别原文的真伪。信息摘要的使用过程如下:1、对原文使用Hash算法得到信息摘要;2、将信息摘要与原文一起发送;3、接收方对接收到的原文应用Hash算法产生一个摘要;4、用接收方产生的摘要与发送方发来的摘要进行对比,若两者相同则表明原文在传输过程中没有被修改,否则就说明原文被修改过
3、数字签名:数字签名(Digital Signature)是密钥加密和信息摘要相结合的技术,可以保证信息的完整性和不可否认性。数字签名的过程如下:1、发送方用自己的私钥对信息摘要加密;2、发送方将加密后的信息摘要与原文一起发送;3、接收方用发送方的公钥对收到的加密摘要进行解密;4、接收方对收到的原文用Hash算法得到接收方的信息摘要;5、将解密后的摘要与接收方的信息摘要对比,相同说明信息完整且发送方身份是真实的,否则说明信息被修改或不是该发送者发送
由于私钥是自己保管的他人无法仿冒,同时发送方也不能否认用自己的私钥加密发送的信息,所以数字签名解决了信息的完整性和不可否认性问题。数字签名加密和密钥加密技术不同,密钥加密是发送方用接收方的公钥加密,接收方在用自己的私钥解密,是多对一的关系;而数字签名中的加密是发送方用自己的私钥对摘要进行加密,接收方用发送方的公钥对数字签名解密,是一对多的关系,表明公司的任何一个贸易伙伴都可以验证数字签名的真伪性。
4、数字证书与CA认证:非对称加密技术和数字签名技术都用到了公钥,当交易的一方通过公开渠道得到了另一方的公钥后,存在着这样的问题:这个公钥到底是不是真正属于对方的,是否会有其他人假冒对方发布的公钥。那么如何确定网上交易双方真实身份的确认,要用到由认证中心CA颁发的数字证书。
(1)数字证书:数字证书类似于现实生活中的身份证,它是标志网络用户身份信息的一系列数据,用来在网络应用中识别通讯各方的身份。数字证书采用公钥体制.即用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私钥,用它进行解密和数字签名;同时拥有一把公钥并可以对外公开,用于信息加密和验证签名。当发送一份保密文件时,发送方使用接收方的公钥对数据进行加密,而接收方则使用自己的私钥解密,这样信息就可以安全无误的到达目的地了。用户可以采用自己的私钥对信息加以处理,由于私钥仅为本人所有,所以能生成别人无法伪造的文件,也就形成了数字签名。同时,由于数字签名与信息的内容相关,因此经过签名的文件如有改动,就会导致数字签名的验证过程失败,这样就可以保证文件的完整性。
(2)数字证书的内容:主要包括以下内容:1、证书拥有者的姓名;2、证书拥有者的公钥;3、公钥的有限期;4、颁发数字证书的单位;5、颁发数字证书单位的数字签名;6、数字证书的序列号等。
(3)认证中心CA(Certificate Authority):认证中心是颁发数字证书的第三方权威机构。在电子交易中,商家、客户、银行的身份都要由认证中心来认证。因此认证中心主要有以下的功能:1、核发证书:核实申请人的各项资料是否真实,根据核实情况决定是否颁发数字证书。2、管理证书:检查证书、废除证书、更新证书。3、搜索证书:查找或下载个人(单位)的数字证书。4、验证证书:可以帮助确定数字证书是否已被持有人废除
电子商务的前途是光明的,但道路依然曲折,安全问题是阻碍电子商务广泛应用的最大问题,改进数字签名在内的安全技术措施、确定CA认证权的归属问题十分关键。