電子商務(wù)系統(tǒng)的技術(shù)架構(gòu)

第二章電子商務(wù)系統(tǒng)的技術(shù)架構(gòu)電子商務(wù)系統(tǒng)建設(shè)與管理2第二章電子商務(wù)系統(tǒng)的技術(shù)架構(gòu)了解建設(shè)電子商務(wù)系統(tǒng)的技術(shù)發(fā)展?fàn)顩r；熟悉電子商務(wù)系統(tǒng)的軟件開發(fā)平臺(tái)、基礎(chǔ)設(shè)施平臺(tái)的核心技術(shù)；掌握商務(wù)應(yīng)用平臺(tái)的體系架構(gòu)和商業(yè)服務(wù)平臺(tái)的主要功能；重點(diǎn)掌握電子商務(wù)系統(tǒng)的信息技術(shù)架構(gòu)。學(xué)習(xí)目標(biāo)電子商務(wù)系統(tǒng)建設(shè)與管理3第二章電子商務(wù)系統(tǒng)的技術(shù)架構(gòu)第一節(jié)電子商務(wù)系統(tǒng)的基礎(chǔ)設(shè)施平臺(tái)第二節(jié)電子商務(wù)系統(tǒng)的軟件開發(fā)平臺(tái)第三節(jié)電子商務(wù)系統(tǒng)的商業(yè)服務(wù)平臺(tái)第四節(jié)電子商務(wù)系統(tǒng)的商務(wù)應(yīng)用平臺(tái)本章小結(jié)電子商務(wù)系統(tǒng)建設(shè)與管理4第二章電子商務(wù)系統(tǒng)的技術(shù)架構(gòu)電子商務(wù)系統(tǒng)建設(shè)與管理5第一節(jié)電子商務(wù)系統(tǒng)的基礎(chǔ)設(shè)施平臺(tái)一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)二、電子商務(wù)系統(tǒng)的硬件平臺(tái)電子商務(wù)系統(tǒng)建設(shè)與管理6一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)1．網(wǎng)絡(luò)設(shè)施電子商務(wù)活動(dòng)是在網(wǎng)絡(luò)環(huán)境上開展的先進(jìn)的交易方式，參與交易的各方，如買賣雙方，銀行或金融機(jī)構(gòu)以及其他合作伙伴，都必須通過國(guó)際互聯(lián)網(wǎng)（Internet）、企業(yè)內(nèi)部網(wǎng)（Intranet）以及外部網(wǎng)（Extranet）緊密的結(jié)合起來。電子商務(wù)系統(tǒng)建設(shè)與管理7一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)1．網(wǎng)絡(luò)設(shè)施（1）國(guó)際互聯(lián)網(wǎng)電子商務(wù)系統(tǒng)建設(shè)與管理8一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)1．網(wǎng)絡(luò)設(shè)施（2）企業(yè)內(nèi)部網(wǎng)電子商務(wù)系統(tǒng)建設(shè)與管理9一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)1．網(wǎng)絡(luò)設(shè)施（3）企業(yè)外部網(wǎng)與Intranet相比，Extranet的主要特點(diǎn)有：第一、擴(kuò)大了服務(wù)范圍。第二、采用了Internet的技術(shù)和基于Web的應(yīng)用系統(tǒng)。第三、面臨更嚴(yán)峻的安全問題。電子商務(wù)系統(tǒng)建設(shè)與管理10一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)2．防火墻（1）防火墻的基本概念防火墻是放在兩個(gè)網(wǎng)之間用于提高網(wǎng)絡(luò)安全的軟、硬件系統(tǒng)的集合，有如下屬性：所有從內(nèi)到外的通信流量，都必須通過它；僅僅被本地安全策略定義的且被授權(quán)的通信量允許通過；系統(tǒng)對(duì)外部攻擊具有高抵抗力。電子商務(wù)系統(tǒng)建設(shè)與管理11一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)2．防火墻（1）防火墻的基本概念防火墻的基本原理

電子商務(wù)系統(tǒng)建設(shè)與管理12一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)2．防火墻（2）防火墻的功能第一、網(wǎng)絡(luò)安全的控制。第二、屏蔽內(nèi)部信息。第三、提供日志和審計(jì)功能。第四、提供報(bào)警服務(wù)。電子商務(wù)系統(tǒng)建設(shè)與管理13一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)（3）防火墻的分類防火墻包過濾型

代理服務(wù)器型

監(jiān)測(cè)型

原理優(yōu)點(diǎn)缺點(diǎn)原理優(yōu)點(diǎn)原理優(yōu)點(diǎn)缺點(diǎn)電子商務(wù)系統(tǒng)建設(shè)與管理14一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)2．防火墻（4）防火墻的選擇原則第一、購(gòu)買成本第二、服務(wù)和培訓(xùn)第三、可管理性和可擴(kuò)展性第四、NAT（NetworkAddressTransfer，網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)電子商務(wù)系統(tǒng)建設(shè)與管理15一、電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)3．電子商務(wù)系統(tǒng)與Internet的連接（1）專線接入（2）服務(wù)器托管（3）虛擬主機(jī)（4）數(shù)據(jù)中心電子商務(wù)系統(tǒng)建設(shè)與管理16二、電子商務(wù)系統(tǒng)的硬件平臺(tái)1．服務(wù)器長(zhǎng)期以來，電子商務(wù)系統(tǒng)中的服務(wù)器市場(chǎng)主要由PC服務(wù)器，即IA架構(gòu)（IntelArchitecture）服務(wù)器和小型計(jì)算機(jī)所占領(lǐng)。從目前看來，盡管隨著PC服務(wù)器得到了飛速發(fā)展，但是單從性能上來說，還是和小型計(jì)算機(jī)有著巨大的差距；小型計(jì)算機(jī)無論是在SMP技術(shù)、總線技術(shù)、還是I/O等方面，都占有絕對(duì)的優(yōu)勢(shì)，是高端系統(tǒng)的首選。電子商務(wù)系統(tǒng)建設(shè)與管理17二、電子商務(wù)系統(tǒng)的硬件平臺(tái)1．服務(wù)器（1）服務(wù)器的選擇原則主要性能指標(biāo):

可管理性（manageability）可用性（availability）

可擴(kuò)展性（extendibility）安全性（security）高性能（performance）模塊化（modulatity）售后服務(wù)等……電子商務(wù)系統(tǒng)建設(shè)與管理18二、電子商務(wù)系統(tǒng)的硬件平臺(tái)（2）服務(wù)器群集技術(shù)

服務(wù)器群集技術(shù)（cluster）是一組相互獨(dú)立的計(jì)算機(jī)，由網(wǎng)絡(luò)互聯(lián)，組成一個(gè)單一的計(jì)算機(jī)系統(tǒng)，并以單一系統(tǒng)的模式加以管理，為各個(gè)客戶工作站提供高可用性的服務(wù)。服務(wù)器群集技術(shù)的優(yōu)勢(shì):

第一、通過功能整合和故障過渡提高了系統(tǒng)的可用性和可靠性。第二、提高了系統(tǒng)的可擴(kuò)展性。第三、群集技術(shù)具有良好的管理能力。

電子商務(wù)系統(tǒng)建設(shè)與管理19二、電子商務(wù)系統(tǒng)的硬件平臺(tái)2．?dāng)?shù)據(jù)存儲(chǔ)設(shè)備（1）內(nèi)置存儲(chǔ)設(shè)備內(nèi)置存儲(chǔ)設(shè)備是各種工作站和低端服務(wù)器普遍采用的存儲(chǔ)形式，主要的存儲(chǔ)介質(zhì)包括硬盤驅(qū)動(dòng)器、磁光盤驅(qū)動(dòng)器、磁帶機(jī)和軟驅(qū)等。電子商務(wù)系統(tǒng)建設(shè)與管理20二、電子商務(wù)系統(tǒng)的硬件平臺(tái)2．?dāng)?shù)據(jù)存儲(chǔ)設(shè)備（2）外置存儲(chǔ)子系統(tǒng)

存儲(chǔ)子系統(tǒng)使存儲(chǔ)有了充分?jǐn)U展的余地，在保證主機(jī)系統(tǒng)不變的情況下動(dòng)態(tài)增加存儲(chǔ)系統(tǒng)以滿足不斷增長(zhǎng)的數(shù)據(jù)空間。存儲(chǔ)子系統(tǒng)主要包括磁盤子系統(tǒng)、磁帶庫(kù)、磁光盤庫(kù)等，磁帶庫(kù)和磁盤庫(kù)內(nèi)配置多個(gè)驅(qū)動(dòng)器和大量磁帶或盤片，并以自動(dòng)伺服機(jī)械裝置代替人工操作。對(duì)于外置存儲(chǔ)子系統(tǒng)的管理一般稱為分級(jí)存儲(chǔ)管理（HierarchicalStorageManagement，HSM），它是將硬盤驅(qū)動(dòng)器、磁帶驅(qū)動(dòng)器和光驅(qū)組合起來的自動(dòng)存儲(chǔ)系統(tǒng)。電子商務(wù)系統(tǒng)建設(shè)與管理21二、電子商務(wù)系統(tǒng)的硬件平臺(tái)2．?dāng)?shù)據(jù)存儲(chǔ)設(shè)備（3）網(wǎng)絡(luò)存儲(chǔ)子系統(tǒng)

網(wǎng)絡(luò)存儲(chǔ)子系統(tǒng)（StorageAreaNetwork，SAN）是隨著光纖通道技術(shù)的出現(xiàn)而產(chǎn)生的新一代磁盤共享系統(tǒng)，它是類似于普通局域網(wǎng)的一種高速存儲(chǔ)網(wǎng)絡(luò)，它可以在存儲(chǔ)單元和服務(wù)器或客戶機(jī)之間建立直接連接，互連時(shí)能夠使用類似局域網(wǎng)或廣域網(wǎng)的互連技術(shù)。電子商務(wù)系統(tǒng)建設(shè)與管理22二、電子商務(wù)系統(tǒng)的硬件平臺(tái)2．?dāng)?shù)據(jù)存儲(chǔ)設(shè)備（3）網(wǎng)絡(luò)存儲(chǔ)子系統(tǒng)

SAN的優(yōu)勢(shì):

一是更強(qiáng)的數(shù)據(jù)傳輸和設(shè)備接入能力。二是更大的靈活性。三是更低的網(wǎng)絡(luò)復(fù)雜性。電子商務(wù)系統(tǒng)建設(shè)與管理23第二節(jié)電子商務(wù)系統(tǒng)的軟件開發(fā)平臺(tái)一、操作系統(tǒng)二、Web服務(wù)器軟件三、中間件四、數(shù)據(jù)庫(kù)系統(tǒng)電子商務(wù)系統(tǒng)建設(shè)與管理24一、操作系統(tǒng)1．操作系統(tǒng)的基本功能（1）處理機(jī)管理（2）存儲(chǔ)器管理（3）輸入輸出設(shè)備管理（4）信息管理中斷管理系統(tǒng)輸入輸出系統(tǒng)錯(cuò)誤處理功能電子商務(wù)系統(tǒng)建設(shè)與管理25一、操作系統(tǒng)2．網(wǎng)絡(luò)操作系統(tǒng)

網(wǎng)絡(luò)操作系統(tǒng)（NOS，NetworkOperatingSystem）是使網(wǎng)絡(luò)上各計(jì)算機(jī)能方便而有效的共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。網(wǎng)絡(luò)操作系統(tǒng)除了具有通常操作系統(tǒng)應(yīng)具有的處理機(jī)管理、存儲(chǔ)器管理、設(shè)備管理和文件管理以外，還應(yīng)具有以下兩大功能：一是提供高效、可靠的網(wǎng)絡(luò)通信能力；二是提供多種網(wǎng)絡(luò)服務(wù)功能，電子商務(wù)系統(tǒng)建設(shè)與管理26一、操作系統(tǒng)2．網(wǎng)絡(luò)操作系統(tǒng)（1）Unix系統(tǒng)

Unix操作系統(tǒng)是由美國(guó)貝爾實(shí)驗(yàn)室的D.M.Ritchie和K.Thompson于1969年首先在PDP-7上實(shí)現(xiàn)的。它吸收了當(dāng)時(shí)許多操作系統(tǒng)的成功設(shè)計(jì)，改造和刪除了與基本功能關(guān)系不大的部分，大大壓縮了系統(tǒng)的規(guī)模，使之以不多的代碼，在一臺(tái)小型以至于微型的計(jì)算機(jī)上完成許多大型機(jī)的操作系統(tǒng)功能。

電子商務(wù)系統(tǒng)建設(shè)與管理27一、操作系統(tǒng)優(yōu)勢(shì):Unix是搶先式多任務(wù)網(wǎng)絡(luò)操作系統(tǒng)，同時(shí)又是一種多用戶操作系統(tǒng)，直接支持各類網(wǎng)絡(luò)終端。支持多線程，層次性的結(jié)構(gòu)使Unix本身處于核心態(tài)，每層代碼被設(shè)計(jì)成僅被允許存取其所需要的較低層的接口。內(nèi)置的TCP/IP協(xié)議支持，直接支持網(wǎng)絡(luò)功能，直接連接局域網(wǎng)、廣域網(wǎng)和Internet，多數(shù)商業(yè)化的Unix系統(tǒng)都可以達(dá)到C2級(jí)的安全性，少數(shù)的系統(tǒng)能夠達(dá)到B2級(jí)。有WindowsNT和NetWare對(duì)網(wǎng)絡(luò)安全的權(quán)限以及TCP/IP等設(shè)置的設(shè)計(jì)思路并沒有脫離Unix系統(tǒng)的影響，對(duì)于專業(yè)的網(wǎng)絡(luò)規(guī)劃和管理員來說，安全性與適應(yīng)性才是網(wǎng)絡(luò)規(guī)劃的精髓所在，因此，Unix系統(tǒng)更簡(jiǎn)潔實(shí)用。直接支持PC、NC及終端是Unix的又一大優(yōu)勢(shì)，其他操作系統(tǒng)都只能采用仿真終端的方式來實(shí)現(xiàn)相同的功能。電子商務(wù)系統(tǒng)建設(shè)與管理28一、操作系統(tǒng)2．網(wǎng)絡(luò)操作系統(tǒng)（2）WindowsNTWindowsNT是微軟公司于1993年推出的一個(gè)32位的操作系統(tǒng)，自其面世以來，在世界上引起的轟動(dòng)在操作系統(tǒng)歷史上實(shí)屬罕見。一方面這是由于微軟公司在DOS和Windows上取得的巨大成功；另一方面是由于WindowsNT提供了熟悉的界面，具有良好的網(wǎng)絡(luò)安全性能和靈活的管理模式。WindowsNT幾乎提供了現(xiàn)代操作系統(tǒng)幾乎所有的功能，如多任務(wù)能力、多處理系統(tǒng)、虛擬資源管理、一體化的I/O系統(tǒng)、強(qiáng)大的網(wǎng)絡(luò)通信能力，目前MicrosoftWindowsNT在中小企業(yè)應(yīng)用中占據(jù)越來越大的市場(chǎng)份額。電子商務(wù)系統(tǒng)建設(shè)與管理29一、操作系統(tǒng)優(yōu)勢(shì)：深受歡迎的圖形用戶界面技術(shù)，為企業(yè)的管理提供了更多的方便。支持多操作系統(tǒng)運(yùn)行環(huán)境，在UNIX繼續(xù)在后臺(tái)領(lǐng)域占主導(dǎo)地位的同時(shí)，NT作為優(yōu)秀的桌面系統(tǒng)可以作為工作站平臺(tái)的補(bǔ)充。內(nèi)裝網(wǎng)絡(luò)功能，WindowsNT的網(wǎng)絡(luò)平臺(tái)是作為NT執(zhí)行體的I/O系統(tǒng)中的一個(gè)組件而嵌入系統(tǒng)內(nèi)部的，這使得WindowsNT無需安裝其他網(wǎng)絡(luò)軟件便可以為用戶提供文件共享、打印機(jī)共享、電子郵件等功能。多重文件系統(tǒng)與異步I/O以及采用面向?qū)ο蟮能浖_發(fā)技術(shù)。電子商務(wù)系統(tǒng)建設(shè)與管理30一、操作系統(tǒng)2．網(wǎng)絡(luò)操作系統(tǒng)

(3)Linux系統(tǒng)

電子商務(wù)系統(tǒng)建設(shè)與管理31一、操作系統(tǒng)Linux主要有以下特點(diǎn)：具有良好的開放性。Linux及其生成工具的源代碼均可通過Internet免費(fèi)獲取，Linux用戶能非常詳細(xì)了解操作系統(tǒng)的方方面面，并針對(duì)自己的需求，設(shè)置安全防護(hù)壁壘。具有很強(qiáng)的適應(yīng)性，能適應(yīng)各種不同的硬件平臺(tái)。由于Linux獨(dú)特的開放性，使Linux幾乎支持任何一種平臺(tái)，從英特爾386至Pentium系列產(chǎn)品以及Alpha、SPARC、MIPS等。具有一切網(wǎng)絡(luò)操作系統(tǒng)的功能。如支持多任務(wù)、多用戶操作，內(nèi)置網(wǎng)絡(luò)支持，包含了各種流行的Web應(yīng)用開發(fā)工具，提供了多種編程語(yǔ)言，如C、C++、Fortran、Perl等。具有良好的圖形界面，便于管理。Linux的XWindows界面友好，采用視窗化的管理、功能強(qiáng)勁的編輯器，GNU的文書編輯/開發(fā)程序等最新技術(shù)，并擁有符合各國(guó)應(yīng)用習(xí)慣的本地化支持。電子商務(wù)系統(tǒng)建設(shè)與管理32二、Web服務(wù)器軟件1．Web服務(wù)器軟件的主要性能（1）響應(yīng)能力（2）與后端服務(wù)器的集成（3）管理的難易程度（4）信息開發(fā)難易程度（5）穩(wěn)定可靠性（6）安全性電子商務(wù)系統(tǒng)建設(shè)與管理33二、Web服務(wù)器軟件2．主要的Web服務(wù)器產(chǎn)品電子商務(wù)系統(tǒng)建設(shè)與管理34三、中間件1．中間件簡(jiǎn)介中間件（Middleware）作為前端客戶機(jī)和后端服務(wù)器之間的一個(gè)中間層，為應(yīng)用程序處理提供了如下功能：它一般包含應(yīng)用邏輯，負(fù)責(zé)接收客戶端的應(yīng)用請(qǐng)求；對(duì)請(qǐng)求做出響應(yīng)處理后將請(qǐng)求交給后端服務(wù)器；并負(fù)責(zé)將服務(wù)器的處理結(jié)果返回給客戶端電子商務(wù)系統(tǒng)建設(shè)與管理35三、中間件1．中間件簡(jiǎn)介中間件具有如下特點(diǎn)：易于集成易于移植易于修改高可靠性易于使用

電子商務(wù)系統(tǒng)建設(shè)與管理36三、中間件2．中間件分類（1）基于數(shù)據(jù)庫(kù)的中間件ODBC/JDBC結(jié)構(gòu)圖

電子商務(wù)系統(tǒng)建設(shè)與管理37三、中間件2．中間件分類

(2)基于TPMonitor的中間件

TPMonitor是一種復(fù)雜的中間件產(chǎn)品，它為應(yīng)用處理提供了一種通信機(jī)制，它允許開發(fā)者在TPMonitor環(huán)境中定義事務(wù)服務(wù)。TPMonitor位于客戶機(jī)和數(shù)據(jù)庫(kù)服務(wù)器之間，采用三層或多層模型?？蛻敉ㄟ^TransactionRPC（遠(yuǎn)程過程調(diào)用）機(jī)制在TPMonitor中調(diào)用事務(wù)，用TPMonitor運(yùn)行事務(wù)來連接數(shù)據(jù)庫(kù)，并將處理結(jié)果返回給客戶端。電子商務(wù)系統(tǒng)建設(shè)與管理38三、中間件2．中間件分類（3）基于ORB（ObjectRequestBroker）的中間件?；贠RB（對(duì)象代理請(qǐng)求）的中間件主要是采用面向?qū)ο蟮募夹g(shù)，當(dāng)調(diào)用一個(gè)分布式對(duì)象時(shí)，方法是在一個(gè)對(duì)象的實(shí)例上，而不是在一個(gè)應(yīng)用程序的過程。分布式對(duì)象通常配置在某種類型的ORB上，ORB負(fù)責(zé)幫助客戶端應(yīng)用程序找到分布式對(duì)象。目前，ORB存在兩個(gè)彼此競(jìng)爭(zhēng)的標(biāo)準(zhǔn)：CORBA和DCOMORB。電子商務(wù)系統(tǒng)建設(shè)與管理39三、中間件2．中間件分類（4）基于消息的中間件MOM。基于消息的中間件MOM（Message-Oriented-Middleware）提供了一個(gè)完整的處理環(huán)境，允許開發(fā)者及用戶連接不同系統(tǒng)之間的數(shù)據(jù)和代碼，或采用一致的界面進(jìn)行應(yīng)用處理的互連。MOM提供了一個(gè)高層應(yīng)用接口，為不同系統(tǒng)提供操作核心，它的工作主要是通過將信息以消息的方式在程序間傳遞來完成。MOM一般可以分為兩種形式：消息傳遞（MessagePassing）和消息隊(duì)列（MessageQueuing）。電子商務(wù)系統(tǒng)建設(shè)與管理40四、數(shù)據(jù)庫(kù)系統(tǒng)1．關(guān)系數(shù)據(jù)庫(kù)關(guān)系型數(shù)據(jù)庫(kù)在計(jì)算機(jī)數(shù)據(jù)管理的發(fā)展史上是重要的里程碑，這種數(shù)據(jù)庫(kù)具有數(shù)據(jù)結(jié)構(gòu)化、最低冗余度、較高的程序與數(shù)據(jù)獨(dú)立性、易于擴(kuò)充、易于編制應(yīng)用程序等優(yōu)點(diǎn)，目前較大的信息系統(tǒng)都是建立在結(jié)構(gòu)化數(shù)據(jù)庫(kù)設(shè)計(jì)之上的。關(guān)系型數(shù)據(jù)庫(kù)適合于結(jié)構(gòu)化數(shù)據(jù)的存儲(chǔ)，目前有關(guān)關(guān)系型數(shù)據(jù)庫(kù)的基礎(chǔ)理論已經(jīng)非常成熟，因此相關(guān)產(chǎn)品也是非常眾多，如DB2、Oracle、Sybase、Informix、MSSQLServer、MySQL等。電子商務(wù)系統(tǒng)建設(shè)與管理41四、數(shù)據(jù)庫(kù)系統(tǒng)2．多媒體數(shù)據(jù)庫(kù)多媒體服務(wù)是Internet作為信息高速公路的未來發(fā)展方向，屆時(shí)計(jì)算機(jī)網(wǎng)、有線電視、通訊網(wǎng)以及電臺(tái)廣播網(wǎng)多網(wǎng)合一時(shí)，Internet無疑將成為多媒體通訊的平臺(tái)。在很多電子商務(wù)應(yīng)用系統(tǒng)中，多媒體信息服務(wù)都是非常必要的，例如遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療、計(jì)算機(jī)協(xié)同工作、遠(yuǎn)程視頻會(huì)議等等。目前在多媒體電子郵件系統(tǒng)、視頻點(diǎn)播系統(tǒng)（VOD）、地理信息系統(tǒng)、計(jì)算機(jī)桌面會(huì)議系統(tǒng)、遠(yuǎn)程醫(yī)療診斷系統(tǒng)等方面已出現(xiàn)了一些成功的實(shí)例。電子商務(wù)系統(tǒng)建設(shè)與管理42第三節(jié)電子商務(wù)系統(tǒng)的商業(yè)服務(wù)平臺(tái)一、支付網(wǎng)關(guān)二、CA認(rèn)證中心電子商務(wù)系統(tǒng)建設(shè)與管理43一、支付網(wǎng)關(guān)支付網(wǎng)關(guān)（PaymentGateway）在整個(gè)電子商務(wù)活動(dòng)中起著非常關(guān)鍵的作用。它一方面支持業(yè)務(wù)單位和商家通過互聯(lián)網(wǎng)進(jìn)行安全的網(wǎng)上交易，另一方面又通過安全通道保證與維護(hù)金融網(wǎng)絡(luò)的工作安全，是連接商家和金融網(wǎng)絡(luò)的通信和交易橋梁。電子商務(wù)系統(tǒng)建設(shè)與管理44一、支付網(wǎng)關(guān)1．支付網(wǎng)關(guān)的主要功能（1）提供銀行數(shù)據(jù)格式IS08583與支付體系特定數(shù)據(jù)格式的相互轉(zhuǎn)換。（2）判斷支付服務(wù)器提交的支付數(shù)據(jù)的完整性。（3）管理證書、私鑰。（4）認(rèn)證用戶與業(yè)務(wù)單位的證書。（5）對(duì)支付數(shù)據(jù)進(jìn)行加解密。（6）提供用戶對(duì)支付狀態(tài)的監(jiān)控。（7）提供交易類型的動(dòng)態(tài)配置電子商務(wù)系統(tǒng)建設(shè)與管理45一、支付網(wǎng)關(guān)2．支付網(wǎng)關(guān)的功能結(jié)構(gòu)協(xié)議轉(zhuǎn)換模塊

認(rèn)證、加密、解密模塊

管理模塊

通信模塊路由模塊

電子商務(wù)系統(tǒng)建設(shè)與管理46二、CA認(rèn)證中心1、CA認(rèn)證中心簡(jiǎn)介

CA（CertificateAuthority）中心，又稱為證書授證中心，是在電子商務(wù)交易中，受法律承認(rèn)第三方權(quán)威機(jī)構(gòu)，負(fù)責(zé)發(fā)放和管理電子證書，使得網(wǎng)上交易的雙方能夠相互確認(rèn)身份。中國(guó)金融認(rèn)證中心（CFCA，ChinaFinancialCertificationAuthority）是由中國(guó)人民銀行牽頭，由十四家全國(guó)性商業(yè)銀行聯(lián)合共建，為保證網(wǎng)上交易和支付安全的國(guó)家級(jí)權(quán)威金融認(rèn)證機(jī)構(gòu)。中國(guó)金融認(rèn)證中心全面支持以Internet為基礎(chǔ)的各種網(wǎng)上銀行、網(wǎng)上支付、電子商務(wù)及電子政務(wù)信息安全傳輸?shù)母鞣N安全認(rèn)證需求。電子商務(wù)系統(tǒng)建設(shè)與管理47二、CA認(rèn)證中心2．?dāng)?shù)字證書（1）數(shù)字證書的內(nèi)容x.509數(shù)字證書的內(nèi)容電子商務(wù)系統(tǒng)建設(shè)與管理48二、CA認(rèn)證中心2．?dāng)?shù)字證書（2）數(shù)字證書的管理和驗(yàn)證

CA管理機(jī)構(gòu)應(yīng)包括兩大部門：一是審核授權(quán)部門（RegistryAuthority，RA），它負(fù)責(zé)對(duì)證書申請(qǐng)者進(jìn)行資格審查，決定是否同意給該申請(qǐng)者發(fā)放證書，并承擔(dān)因?qū)徍隋e(cuò)誤引起的、為不滿足資格證書申請(qǐng)者發(fā)放證書所引起的一切后果，因此它應(yīng)由能夠承擔(dān)這些責(zé)任的機(jī)構(gòu)擔(dān)任；另一個(gè)是證書操作部門（CertificateProcessor