Контрольная работа по «Электронная коммерция»

Министерство образования и науки Украины

Государственное высшее учебное заведение

«Приазовский государственный технический университет»

                                  Кафедра инноватики и управления

 

 

 

 

 

 

 

 

Семестровое домашнее задание

по дисциплине: «Электронная коммерция» 

 

 

 

 

 

 

Выполнил:

студент гр. МН – 10

Щербак Максим

Проверила:

Капранова Л.Г.

 

 

 

 

                                              

 

 

 

                                              Мариуполь, 2014

Содержание:

Введение…………………………………………………………………………3

1.Какая  интернет-технология использует гипертекст?...................................4

2. Какой протокол более пригоден для защиты коммерческих данных?.......14

3. Дайте характеристику роли банка-эмитента и банка-эквайера в схеме проведения платежей через интернет с помощью кредитных карт………..23

Список литературы…………………………………………………………….28

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

Электронная коммерция (e-commerce) - это совокупность технических и организационных форм ведения коммерческой деятельности и совершения сделок с использованием электронных систем и сети интернет как средства взаимодействия с партнерами, банком, поставщиками и потребителями товаров и услуг. Как правило, в системах электронной коммерции присутствуют все этапы совершения сделки: поиск требуемой продукции или услуг, уточнение деталей сделки, оплата, получение (доставка) заказа.

В двухтысячных годах стал набирать резкие обороты новый способ зарабатывания денег - продажа товаров и услуг через Интернет. Интернет-бум захлестнул в последние годы практически все отрасли - от продажи товаров массового потребления до продукции тяжелого машиностроения и энергетики. Наступила эра электронной коммерции, и мы вступаем в нее с пониманием того, что Интернет, электронная коммерция и другие подобные понятия не что иное, как инженерные системы и технологии.

 

 

 

 

 

 

 

 

 

 

 

 

1.Какая интернет-технология использует гипертекст?

Гипертекст - технология на базе средств обработки больших, глубоко вложенных, структурированных, связанных семантически, понятийно текстов, информации, которые организованы в виде фрагментов (текста), относящихся к одной и той же системе объектов, расположенных в вершинах некоторой сети и выделяемых обычно цветом. Они позволяют при машинной реализации быстро, нажатием нескольких клавиш, вызывать и помещать в нужное место просматриваемого или организуемого нового текста нужные фрагменты гипертекста, "привязанные" к выделенным по цвету ключевым словам или словосочетаниям.

Гипертекстовая технология позволяет определять, выбирать вариант актуализации информации гипертекста в зависимости от информационных потребностей пользователя и его возможностей, уровня подготовки. При работе с гипертекстовой системой, пользователь имеет возможность просматривать документы (страницы текста) в том порядке, в котором ему это больше нравится, а не последовательно, как это принято при чтении книг. Достигается это путем создания специального механизма связи различных страниц текста при помощи гипертекстовых ссылок.

В настоящее время наибольшее распространение гипертекст как принцип интерактивной обучающей среды получил при создании электронных обучающих средств. Представление учебного материала в гипертекстовой форме существенно изменяет структуру и расширяет возможности электронного текста.

С развитием компьютерных средств мультимедиа гипертекст начал превращаться в более наглядную информационную форму, получившую название "гипермедиа", т.е. структура, содержащая текст, аудио - и видеофрагменты, соединенные ссылками в соответствии с логикой сюжета. Технология гипермедиа позволяет с помощью программного обеспечения и технологических средств объединить на компьютере гипертекст, графические (статические) изображения, анимационные фрагменты, аудио- и видеозаписи.

Информация, идущая от разных объектов, должна быть согласованной, чтобы ее воздействие не ослабляло, а усиливало восприятие. Текст, сопровождаемый рисунком, воспринимается лучше, образ, составленный путем наложения фонового изображения, динамического объекта, анимации, звукового и речевого сопровождения способен проявить синергический взаимоусиливающий эффект при его восприятии.

Итак, основная идея гипертекстовых систем заключается в концепции автоматически поддерживаемых связей между различными фрагментами информации (информационными единицами). Поддержка таких связей позволяет организовывать "нелинейные" информационные структуры.

В качестве гиперссылок в электронном тексте могут выступать:

• ссылки на словарь терминов и понятий (выделение ключевых слов в тексте);
• ссылки на персоналии (портреты и краткие биографические сведения);
• ссылки на статические иллюстрации (изобразительные и условно-графические, в т.ч. схемы, таблицы и т.д.);
• ссылки на мультимедийные элементы (анимации, аудио- и видеофрагменты);
• ссылки на хрестоматийный или дополнительный материалы;
• ссылки на структурные элементы текста (оглавление, номер темы, пункт и подпункт, список вопросов для закрепления и устных развернутых ответов и др.);
• ссылки на список монографий, учебной и научной литературы (приводится в конце темы или всего курса);
• ссылки на список организаций;
• ссылки на список исторических событий или дат (хронологический указатель);
• ссылки на список географических названий;
• ссылки на Интернет-ресурсы (образовательные сайты, электронные библиотеки, мультимедийные приложения и др.).

При создании гипертекста автор должен выделить гиперссылки из общей массы текста. Для этого можно использовать следующие приемы:

• изменение цвета ссылки относительно общего цвета текста;
• изменением начертания шрифта (например, общий шрифт для всего документа Times New Roman, гиперссылка выделяется шрифтом Arial);
• увеличение или уменьшение размера шрифта;
• выделить подчеркиванием, курсивом или жирным шрифтом;
• различные комбинации вышеперечисленных способов.

В разнообразных текстовых редакторах и программах при создании html-страниц гиперссылки выделяются различными способами. Например, в редакторе MS Word ссылки автоматически выделяются синим цветом и подчеркиваются.

Сама идея, была введена В.Бушем (Vannevar Bush) в 1945 году в предложениях по созданию электромеханической информационной системы Memex. Несмотря на то, что Буш был советником по науке президента Рузвельта, идея не была реализована.

Термин гипертекст был введен в обращение Тедом Нельсоном (Ted Nelson) в 1965 г. для описания документов (например, представляемых компьютером), которые выражают нелинейную структуру идей, в противоположность линейной структуре традиционных книг, фильмов и речи. Более поздний термин "гипермедиа" близок к нему по смыслу, но он подчеркивает наличие в гипертексте нетекстовых компонентов, таких как анимация, записанный звук и видео.

В 1968 году изобретатель манипулятора "мышь" Д.Енжильбард (Doug Engelbart) продемонстрировал работу с системой, имеющей типичный гипертекстовый интерфейс, и, что интересно, проведена эта демонстрация была с использованием системы телекоммуникаций. Однако внятно описать свою систему он не смог. В 1975 году идея гипертекста нашла воплощение в информационной системе внутреннего распорядка атомного авианосца "Карл Винстон", которая получила название ZOG. В коммерческом варианте система известна как KMS. Работы в этом направлении продолжались и, время от времени, появлялись реализации типа HyperCard фирмы Apple или HyperNode фирмы Xerox. В 1987 была проведена первая специализированная конференция Hypertext'87, материалам которой был посвящен специальный выпуск журнала "Communication ACM".

Простой, на первый взгляд, механизм построения ссылок оказывается довольно сложной задачей, т.к. можно построить статические ссылки, динамические ссылки, ассоциированные с документом в целом или только с отдельными его частями, т.е. контекстные ссылки. Дальнейшее развитие этого подхода приводит к расширению понятия гипертекста за счет других информационных ресурсов, включая графику, аудио- и видео-информацию, до понятия гипермедиа.

К 1989 году гипертекст представлял новую, многообещающую технологию, которая имела относительно большое число реализаций с одной стороны, а с другой стороны делались попытки построить формальные модели гипертекстовых систем, которые носили скорее описательный характер и были навеяны успехом реляционного подхода описания данных.

Идея Т.Бернерс-Ли заключалась в том, чтобы применить гипертекстовую модель к информационным ресурсам, распределенным в сети, и сделать это максимально простым способом. Он заложил три краеугольных камня системы из четырех существующих ныне, разработав:

• язык гипертекстовой разметки документов HTML (HyperText Markup Lan-guage);
• универсальный способ адресации ресурсов в сети URL (Universal Resource Locator);
• протокол обмена гипертекстовой информацией HTTP (HyperText Transfer Protocol).

Позже команда NCSA добавила к этим трем компонентам четвертый:

• универсальный интерфейс шлюзов CGI (Common Gateway Interface).

Идея HTML - пример чрезвычайно удачного решения проблемы построения гипертекстовой системы при помощи специального средства управления отображением. На разработку языка гипертекстовой разметки существенное влияние оказали два фактора: исследования в области интерфейсов гипертекстовых систем и желание обеспечить простой и быстрый способ создания гипертекстовой базы данных, распределенной на сети.

В 1989 году активно обсуждалась проблема интерфейса гипертекстовых систем, т.е. способов отображения гипертекстовой информации и навигации в гипертекстовой сети. Значение гипертекстовой технологии сравнивали со значением книгопечатания. Утверждалось, что лист бумаги и компьютерные средства отображения/воспроизведения серьезно отличаются друг от друга, и поэтому форма представления информации тоже должна отличаться. Наиболее эффективной формой организации гипертекста были признаны контекстные гипертекстовые ссылки, а кроме того было признано деление на ссылки, ассоциированные со всем документом в целом и отдельными его частями.

Самым простым способом создания любого документа является его набивка в текстовом редакторе. Опыт создания хорошо размеченных для последующего отображения документов в CERN-е был - трудно найти физика, который не пользовался бы системой TeX или LaTeX. Кроме того к тому времени существовал стандарт языка разметки - Standard Generalised Markup Language (SGML).

Следует также принять во внимание, что согласно своим предложениям Т.Бернерс-Ли предполагал объединить в единую систему имеющиеся информационные ресурсы CERN, и первыми демонстрационными системами должны были стать системы для NeXT и VAX/VMS.

Обычно гипертекстовые системы имеют специальные программные средства построения гипертекстовых связей. Сами гипертекстовые ссылки хранятся в специальных форматах или даже составляют специальные файлы. Такой подход хорош для локальной системы, но не для распределенной на множестве различных компьютерных платформ. В HTML гипертекстовые ссылки встроены в тело документа и хранятся как его часть. Часто в системах применяют специальные форматы хранения данных для повышения эффективности доступа. В WWW документы - это обычные ASCII- файлы, которые можно подготовить в любом текстовом редакторе. Таким образом, проблема создания гипертекстовой базы данных была решена чрезвычайно просто.

В качестве базы для разработки языка гипертекстовой разметки был выбран SGML (Standard Generalised Markup Language). Следуя академическим традициям, Бернерс-Ли описал HTML в терминах SGML (как описывают язык программирования в терминах формы Бекуса-Наура). Естественно, что в HTML были реализованы все разметки, связанные с выделением параграфов, шрифтов, стилей и т. п., т.к. реализация для NeXT подразумевала графический интерфейс. Важным компонентом языка стало описание встроенных и ассоциированных гипертекстовых ссылок, встроенной графики и обеспечение возможности поиска по ключевым словам.

За пять лет, с момента разработки первой версии языка (HTML 1.0), произошло довольно серьезное развитие языка. Почти вдвое увеличилось число элементов разметки, оформление документов все больше приближается к оформлению качественных печатных изданий, развиваются средства описания не текстовых информационных ресурсов и способы взаимодействия с прикладным программным обеспечением. Совершенствуется механизм разработки типовых стилей. Фактически, в настоящее время HTML развивается в сторону создания стандартного языка разработки интерфейсов как локальных, так и распределенных систем.

Одним из самых популярных средств распространения электронных публикаций (наряду с CD-ROM) являются сети Internet. Эта глобальная сеть предоставляет пользователю ряд сервисных услуг, связанных с размещением, хранением, передачей электронных публикаций и доступом к ним. Услуги реализуются на базе серверов Internet. Такими серверами являются FTP, Gopher, почтовые (серверы e-mail), серверы новостей (серверы News), серверы WWW (Web-серверы).

Видимо, областью самого массового применения гипертекстовых технологий является сетевая служба World Wide Web (WWW) глобальной сети Internet. Эта служба обеспечивает интуитивно понятный доступ на основе технологии гипертекста к данным в глобальной сети. Для этих целей разработаны программы-браузеры и специальные программные средства автоматизации процесса создания Web-документов (локальных архивов, сайтов, Web-страниц).

Относительная легкость создания Web-публикаций и доступа к ним способствовала развитию Intranet (Интранет) - частных сетей, основанных на Internet-технологиях. Intranet позволяет соединить офисы в одном здании или в разных частях земного шара, исключив доступ к данным посторонних лиц.

До появления технологии WWW доступ к данным по Internet был возможен лишь в текстовом режиме и требовал хорошего знания различных аспектов работы этой сети. Поэтому пользователями Internet в то время были в основном научные учреждения и профессиональные программисты, которым требовался быстрый доступ к различным специальным материалам в локальных архивах и обмен информацией с коллегами. Технология WWW значительно расширила возможности Internet, обеспечив максимально простой доступ к информации непрофессиональным пользователям. Теперь доступ в Internet открыт не только компаниям, работающим на рынке информационных услуг и компьютерной техники, но и не имеющим никакого отношения к компьютерным технологиям. Многие фирмы и даже частные лица используют преимущества мгновенного распро-странения информации по Internet.

Технология World Wide Web изначально основывалась на идее гипертекстовой связи узлов глобальной сети по всему миру. И в этом плане технологию WWW можно рассматривать как одну из форм реализации гипертекстовых технологий в специфичной среде, имеющей свои принципиальные особенности.

С момента появления технология WWW непрерывно совершенствовалась. И если на начальной стадии развития она предоставляла лишь текстовую информацию со встроенными в нее статическими графическими элементами, то на сегодняшний момент World Wide Web предоставляет пользователю возможность работать с любыми данными и даже специализированными программными модулями, встроенными в фрагменты гипертекстовой сети. В WWW существуют мощные поисковые средства, позволяющие среди бесчисленного многообразия информации найти необходимую. Однако, несмотря на эти механизмы и преимущества гипертекста, поиск требуемой информации в огромном море локальных архивов, Web-страниц и сайтов остается непростым делом. Для этого в состав Internet включены специальные поисковые, справочные серверы и другие сервисные средства, облегчающие процесс поиска необходимой информации.

В настоящее время широкое распространение получили Web-публикации в виде гипертекстовых Web-документов. Web-публикации работают по технологии клиент - сервер. Web-сервер - это программа, запущенная на компьютере, предназначенном для предоставления документов другим компьютерам, которые посылают соответствующие запросы. Web-клиент - программа, которая позволяет пользователю запрашивать документы с сервера. Сервер задействован только тогда, когда запрашивается документ.

Такая технология является эффективной, поскольку требует незначительных ресурсов сервера. Например, Web-сервер на Windows NT может предоставлять Web-документы приблизительно двумстам одновременно подключенным к нему пользователям. Для установления соединения с Web-сервером используется адрес компьютера, который называется универсальным указателем ресурса - URL (Uniform Resource Locator). Сервер в ответ на запрос посылает компьютеру клиента текст или другую информацию в виде фрагмента (звук, полутоновые или цветные изображения, анимация или цифровое видео), на который в документе установлены гиперссылки. Сервер передает информацию в формате HTML (HyperText Markup Language - язык разметки гипертекста).

Документы на языке HTML, также называемые Web-документами, предоставляют пользователю возможность, указав на ключевое слово или фразу, получить доступ к соответствующему файлу (фрагменту) или перейти в другой HTML-документ, который связан с указанным ключевым элементом текста гиперссылкой. Такие гипертекстовые связи между файлами и документами физически расположены на серверах по всему миру. Это является главным отличием Web-документов от обычных гипертекстовых документов. Таким образом, в роли среды для гипертекстовых Web-документов выступают сеть Internet и ее подсети (набор документов, которые тематически и логически связаны между собой).

Язык, на котором общаются между собой клиенты и серверы Web, называется HTTP (HyperText Transmission Protocol - протокол передачи гипертекста). Все Web-программы должны поддерживать HTTP для передачи и приема гипертекстовых и гиперграфических Web-документов и гипермедиа.

Возможно взаимодействие пользователя с сервером WWW в интерактивном режиме. При этом пользователь может заполнить какую-либо форму, содержащую поля для ввода цифровой или символьной информации, и передать ее серверу, нажав на соответствующую кнопку в форме. Сервер, получив данные из полей формы, запустит созданную специально для этой формы программу, которая обработает полученные данные, динамически сформирует документ HTML и возвратит его пользователю.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 2. Какой протокол более пригоден для защиты коммерческих данных?

Протокол SET (Secure Electronic Transaction) был разработан консорциумом во главе с Visa  и Master Card. Официальной датой рождения стандарта SET является 1 февраля 1996 г. В этот день Visa International и MasterCard International совместно с рядом технологических компаний (включая IBM, GlobeSet) объявили о разработке единого открытого стандарта защищенных Интернет-расчетов. SET представляет собой набор протоколов, предназначенных для использования другими приложениями (такими, как Web-браузер). Он был рекомендован как стандарт обработки транзакций, связанный с расчетами за покупки по кредитным картам в Интернет.

В декабре 1997 г. была создана некоммерческая организация SETCo LLC, призванная координировать работы по развитию стандарта и осуществлять тестирование и сертификацию предлагаемого на рынке программного обеспечения с целью контроля над соответствием этого программного обеспечения спецификациям SET.

В основе системы безопасности, используемой SET, лежат стандартные криптографические алгоритмы DES (Data Encryption Standard — стандарт шифрования данных) и RSA (Rivest-Shamir-Adleman — алгоритм цифровой подписи Райвеста-Шамира-Адлемана). Инфраструктура SET построена в соответствии с инфраструктурой открытого ключа (Public Key Infrastructure, PKI) на базе сертификатов, соответствующих ISO-стандарту X.509.

 Протокол SET не привязан  ни к  HTTP, ни к Web-коммерции. Его можно использовать с самыми различными протоколами. SET шифрует сами сообщения, а не канал связи, как, например SSL.

Оригинальный протокол SET подразумевает следующую схему взаимодействия между участниками процесса платежа в Интернете.

Владелец карточки и магазин устанавливают у себя программное обеспечение - Cardholder Wallet и Merchant Server соответственно. Эквайер должен установить себе Payment Gateway.

Всем участникам необходимо получить Certificate Authority так называемые сертификаты, которые используются для формирования цифровых подписей и шифрования данных. Для этого участники запрашивают и получают сертификаты от сертифицирующих организаций (SETCo). SET-сертификат Интернет-Магазина содержит идентификационные параметры торговой точки. SET-сертификат Покупателя – это электронный документ, который содержит зашифрованные параметры платежной карты (её номер, имя владельца и т. д.).

Чтобы однозначно идентифицировать друг друга, все участники системы должны обменяться цифровыми SET-сертификатами. Интернет-Магазин предъявляет свой сертификат в качестве удостоверения. Покупатель в свою очередь также предъявляет SET-сертификат. Эта процедура заменяет ввод данных о кредитной карте и, следовательно, обеспечивает защиту информации о карте от злоумышленников. При этом очень важно, что номер карточки остается скрытым от магазина. Тем самым ставится заслон на пути хакеров и недобросовестных администраторов Интернет-магазинов, ворующих номера карточек.

Преимущества использования SET:

• продавцы защищены от покупок с помощью неавторизованной платежной карточки и от отказа от покупки; продавцы видят только информацию о приобретаемых предметах, но не данные о счете клиента;
• банки защищены от неавторизованных покупок; банки видят только информацию о лицевом счете клиента, но не информацию о покупаемых товарах;
• клиенты не пострадают от перехвата номера кредитки и от покупки у несуществующих продавцов.

Недостатки использования SET:

• дороговизна решения и высокие эксплуатационные расходы;
• внедрение защиты с помощью протокола SET весьма сложное дело, влекущее за собой существенные изменения в уже работающем программном обеспечении магазинов и эквайеров;
• очень существенный минус в том, что владельцу карточки требуется установить на свой компьютер довольно сложный в настройке Cardholder Wallet.

Полноценное использование SET-технологий, предполагает наличие SET-сертификатов у всех участников сделки. Но существует также упрощённый вариант – технология  MIA SET, которая также признана международными платёжными систeмами. 

MIA SET предполагает, что владельцу  карточки и магазину не нужно  устанавливать у себя сложного программного обеспечения. Фактически, Cardholder Wallet перекочевывает на сервер эмитента, а Merchant Server - на сервер эквайера. Эмитент и эквайер обмениваются между собой по SET от имени владельца карточки и магазина. Эмитент при этом может на свое усмотрение использовать любые средства идентификации владельца карточки (пароль, смарт-карта и т.д.). Это же правило распространяется и на эквайера при идентификации магазина. Благодаря этому MIA SET более прост во внедрении и эксплуатации чем традиционный SET.

Важно отметить, что Visa объявила о том, что некогда популярный протокол SET уже не отвечает современным требованиям безопасности и должен быть замещен более совершенными системами, такими как —  Verified by Visa, работающий на основе протокола 3D Secure и Secure Payment Application (SPA) от MasterCard.

 

 

SET обеспечивает следующие  специальные требования защиты  операций электронной коммерции:

• секретность данных оплаты и конфиденциальность информации заказа, переданной вместе с данными об оплате;
• сохранение целостности данных платежей; целостность обеспечивается при помощи цифровой подписи;
• специальную криптографию с открытым ключом для проведения аутентификации;
• аутентификацию держателя по кредитной карточке, которая обеспечивается применением цифровой подписи и сертификатов держателя карточек;
• аутентификацию продавца и его возможности принимать платежи по пластиковым карточкам с применением цифровой подписи и сертификатов продавца;
• подтверждение того, что банк продавца является действующей организацией, которая может принимать платежи по пластиковым карточкам через связь с процессинговой системой; это подтверждение обеспечивается с помощью цифровой подписи и сертификатов банка продавца;
• готовность оплаты транзакций в результате аутентификации сертификата с открытым ключом для всех сторон;
• безопасность передачи данных посредством преимущественного использования криптографии.

Основное преимущество SET перед многими существующими системами обеспечения информационной безопасности заключается в использовании цифровых сертификатов (стандарт X.509, версия 3), которые ассоциируют держателя карточки, продавца и банк продавца с рядом банковских учреждений платежных систем VISA и MasterCard.

SET позволяет сохранить  существующие отношения между  банком, держателями карточек и  продавцами, и интегрируется с  существующими системами, опираясь  на следующие качества:

• открытый, полностью документированный стандарт для финансовой индустрии;
• основан на международных стандартах платежных систем;
• опирается на существующие в финансовой отрасли технологии и правовые механизмы.

Кстати, совместный проект, реализованный компаниями IBM, Chase Manhattan Bank USA N.A., First Data Corporation, GlobeSet, MasterCard и Wal-Mart позволяет владельцам карточек Wal-Mart MasterCard, выпущенных банком Chase, приобретать товары на сайте Wal-Mart Online, который является одним из крупнейших узлов электронной коммерции США.

Рассмотрим более детально процесс взаимодействия участников платежной операции в соответствии со спецификацией SET, представленный на рисунке с сайта компании IBM:

На рисунке:

• Держатель карточки - покупатель делающий заказ.
• Банк покупателя - финансовая структура, которая выпустила кредитную карточку для покупателя.
• Продавец - электронный магазин, предлагающий товары и услуги.
• Банк продавца - финансовая структура, занимающаяся обслуживанием операций продавца.
• Платежный шлюз - система, контролируемая обычно банком продавца, которая обрабатывает запросы от продавца и взаимодействует с банком покупателя.
• Сертифицирующая организация - доверительная структура, выдающая и проверяющая сертификаты.

Взаимоотношения участников операции показаны на рисунке непрерывными линиями (взаимодействия описанные стандартом или протоколом SET) и пунктирными линиями (некоторые возможные операции).

Динамика взаимоотношений и информационных потоков в соответствии со спецификацией стандарта SET включает следующие действия :

1. Участники запрашивают и получают сертификаты от сертифицирующей организации.
2. Владелец пластиковой карточки просматривает электронный каталог, выбирает товары и посылает заказ продавцу.
3. Продавец предъявляет свой сертификат владельцу карточки в качестве удостоверения.
4. Владелец карточки предъявляет свой сертификат продавцу.
5. Продавец запрашивает у платежного шлюза выполнение операции проверки. Шлюз сверяет предоставленную информацию с информацией банка, выпустившего электронную карточку.
6. После проверки платежный шлюз возвращает результаты продавцу.
7. Некоторое время спустя, продавец требует у платежного шлюза выполнить одну или более финансовых операций. Шлюз посылает запрос на перевод определенной суммы из банка покупателя в банк продавца.