Федотова Ю.И. Курс лекций по информатике

Подождите немного. Документ загружается.

Электронная коммерция

Информационные связи в коммерческом процессе.

Е-коммерция - это использование компьютеров, работающих в

Интернет, для того, чтобы трансформировать старые и создать новые

бизнес отношения с партнерами и клиентами.

Электронная коммерция - это покупка и продажа информа-

ции, товаров и услуг через Интернет, применяющая компьютерные

технологии.

Электронная коммерция на основе внедрения новых Интер-

нет

- технологий позволяет оптимизировать бизнес - процесс, полно-

стью его автоматизировать, включая поиск необходимых товаров или

услуг, заключение договоров, проведение платежей, отгрузку и достав-

ку товаров.

Интернет имеет три функции: информационную, коммуника-

ционную и управленческую.

Информационная функция включает: исследование рынка то-

варов и услуг, оповещение и подготовка рынка и использованию за-

данных

свойств товаров и услуг, послепродажное обслуживание.

Коммуникационная функция включает: прием, обработку и

исполнение заказов на товары и услуги, взаиморасчеты с клиентами и

поставщиками.

Управленческая функция включает: управление свойствами

товаров и услуг, оптимизацию товарных потоков и складских запасов.

Категории электронной коммерции

Новая методология ведения бизнеса имеет несколько сфер

приложения:

9 Между различными

видами бизнеса, так называемая, сфера В2В,

(business – to - business)

В2В или "бизнес - бизнес"— категория электронной коммер-

ции, когда компании, осуществляют свою деятельность, начиная от

выбора поставщика, или продукта, процесса заказа товаров у постав-

щиков, получения счетов-фактур, до проведения платежей и других

операций, на основе использования электронной сети.

Интернет может

соединить всех предпринимателей друг с дру-

гом, независимо от их месторасположения или их места в цепочке по-

ставок. Такая возможность представляет огромную угрозу для тради-

ционных посредников, таких как оптовики и брокеры. Интернет - со-

единения облегчают возможности производителей заключать прямые

сделки с поставщиками, минуя посредников. Тем самым, устраняется

сама потребность в наличии таких посредников.

9 Между бизнесом и потребителем, или В2С, (business-to-

consumer)

В2С или "бизнес - потребитель" — категория электронной

коммерции, которая является эквивалентом розничной торговли и

представлена различными видами электронных магазинов с полным

предложением любых потребительских товаров.

Покупки через

Web-магазины позволяют потребителям поку-

пать товары непосредственно через сеть, не покидая своего дома или

офиса. Электронные каталоги и виртуальные магазины становятся

обыденным местом для совершения покупок.

9 Между потребителями, или С2С (consumer – to - consumer)

Имеются в виду всевозможные Web-форумы, обмен мнениями

между потребителями товаров и услуг.

9 Между бизнесом и государственными органами

, B2A/B2G, (busi-

ness – to – administration / government)

В2А - или "бизнес - администрация" — категория электронной

коммерции, которая охватывает все виды трансакций между компа-

ниями и государственными организациями. Пока этот вид электронной

коммерции находится в стадии зарождения, но имеет перспективы бы-

строго развития по таким направлениям, как возмещение налога на до-

бавленную стоимость и уплата корпоративных налоговых платежей.

9 Между государством и потребителями А2C, или G2C

(administration / government – to - consumer)

С2А - или "потребители - администрация". Такая категория

существует пока только теоретически, ее рост связывают с различного

рода выплатами социального назначения.

Новая концепция электронной коммерции строится не только

на улучшении проведения трансакций, но и на строительстве устойчиво

улучшающихся взаимоотношений с партнерами, клиентами, как суще

ствующими, так и потенциальными.

Интернет – технологии электронной коммерции

1. обыкновенные Web-страницы – простейшее средство опубликова-

ния сведений о юридическом или физическом лице, его возможностях

или услугах, т.е. реализуют информационную функцию, являясь как бы

«визитной карточкой».

2. интерактивные формы. Недостатком Web-сайтов является их од-

носторонность, отсутствие обратной связи от потребителя.

Для реше-

ния этого вопроса существуют интерактивные формы, с помощью ко-

торых пользователь может отправить серверу какие-то данные о себе

или своих предпочтениях.

3. активные объекты (апплеты, сценарии и элементы ActivX) позво-

ляют повысить привлекательность и расширить возможности Web-

страниц. Они дают возможность установить более тесный контакт с

пользователем, увлечь его зрелищными эффектами, объемным изобра-

жением, играми. Особенностью их является то, что

они содержат в сво-

ем составе не только данные (текст, графику, музыку), но и программ-

ный код, работающий на компьютере клиента.

4. Flash-технология. Продукт компании MacroMedia, позволяющий

использовать анимированные flash-объекты, обладающие свойством

интерактивности, т.е. пользователь может управлять их поведением на

экране. Очень компактны и менее опасны.

5. формирование динамических web-страниц

. Необходимым усло-

вием надежности электронной коммерции является актуальность, для

этого должна быть возможность автоматического формирования со-

держания страницы в соответствии с запросом клиента исходя из са-

мых свежих постоянно, обновляющихся данных.

6. баннерные и рейтинговые системы.

Баннер – это графическая гиперссылка, имеющая рекламное

содержание. При щелчке на баннере происходит переход к

связанному

с ним web-ресурсу. Участники баннерной системы обмениваются бан-

нерами, расширяя, таким образом, круг возможных клиентов.

Рейтинговые системы представляют список гиперссылок наи-

более посещаемых узлов, предоставляя таким образом «независимые»

рекомендации популярности Web-узлов.

Платежные системы в электронной коммерции

Финансовые учреждения используют электронные средства

для перевода денежных средств на дебетовые и кредитовые счета

своих

клиентов в течение более, чем 20 лет. Развивающаяся индустрия е-

коммерции требует создания таких платежных систем, которые бы

удовлетворяли всем видам бизнеса и позволяли осуществлять трансак-

ции через Интернет.

В е-коммерции используются системы расчетов, специально

разработанные для Internet. Эти системы характеризуются практически

мгновенной (менее минуты) авторизацией и обеспечением платежей.

Такие

системы расчетов уже используются в Европе, Северной Амери-

ке и некоторых других регионах. В России также существует ряд про-

ектов, обеспечивающих осуществление платежных расчетов через Ин-

тернет.

Среди факторов влияющих на скорость их реального внедре-

ния можно отметить такие как:

1. юридическая ясность

2. безопасность и доверие к новым платежным системам

3. понимание банками выгод и перспектив новых платежных средств

Эти три фактора тесно связаны друг с другом, но

ключевым

является безопасность.

Виды и классификация платежных систем в сети Интернет

Цифровые деньги или системы и способы расчетов в Интернет

можно разделить на несколько видов по организации их функциониро-

вания и, следовательно, по уровню безопасности, и классифицируются

по способу расчета.

9 Обмен открытым текстом

Это самый простой способ оплаты в

интернет - с помощью кредит-

ной карты (как при заказе по телефону), с передачей по интернет всей

информации (номера карт, имя и адрес владельца) без каких-либо осо-

бых мер безопасности. Минусы очевидны: информация легко может

быть перехвачена с помощью специальных фильтров, и использована

во вред владельцу карты. Способ этот в настоящее

время не использу-

ется

9 Системы, использующие шифрование обмена

Несколько более защищенный вариант - оплата с помощью кредит-

ной карты, с передачей по интернет всей информации с помощью за-

щищенных протоколов сеанса связи (шифрования). Хотя перехватить

информацию во время трансакции практически невозможно, но это

можно сделать с сервера продавца. К тому

же существует возможность

подделки или подмены identity (удостоверение личности). как продав-

цом так и покупателем. Есть возможность и у покупателя скачать "по

кредитной карте" информацию, а затем отказаться от оплаты - доказать,

что это именно он пользовался своей картой, а не "злостный хакер",

трудно - поскольку нет подписи.

9 Системы с использованием удостоверений

Еще

один вариант использования кредитной карты в интернет, го-

раздо более надежный - это применение специальных защищенных

протоколов обмена информации с использованием удостоверяющих

клиента и продавца цифровых сертификатов и цифровой подписи, ис-

ключающие отказ от выполнения условий соглашения (оплаты, переда-

чи товаров или оказания услуг).

9 Клиринговые системы интернет.

Центральная идея клиринговых систем интернет, состоит в том, что

клиент не должен каждый раз при покупке раскрывать свои персональ-

ные и банковские данные поставщику товара. Вместо этого, он лишь

сообщает ему свой идентификатор или свое имя в этой системе, после

чего поставщик запрашивает систему и получает подтверждение или

опровержение оплаты

. Фактически система гарантирует оплату по-

ставщику, при этом клиент передает свои данные один раз с помощью

хорошо защищенных протоколов или, вообще, минуя интернет (по-

чтой, например) в систему, где они надежно защищаются.

9 Цифровые наличные (PC-вариант).

Революционным видом расчетов в интернет являются цифровые на-

личные. Цифровые наличные - это очень большие

числа или файлы,

которые и играют роль купюр и монет. В отличие от всех вышепере-

численных систем эти файлы и есть сами деньги, а не записи о них.

Современные методы криптографии, и, прежде всего алгоритмы слепой

подписи, не так давно разработанные, обеспечивают их надежную ра-

боту. Затраты на функционирование такой системы

значительно мень-

ше затрат на все вышеперечисленные. К тому же отсутствие в схемах

расчетов кредитной карты (а значит и значительных затрат на оплату

трансакций процессинговым компаниям) позволяет применять их для

расчетов в самом нижнем ценовом диапазоне - меньше одного доллара

(такие маленькие платежи называются микроплатежами). По общему

мнению, именно микроплатежи могут

обеспечить основной оборот

продаж информации в интернет. Кроме всего цифровые наличные мо-

гут обеспечить полную анонимность, так как не несут ни какой инфор-

мации о клиенте их потратившем.

9 Цифровые наличные (Smart-card - вариант).

Технологической вершиной в области цифровых денег являются

системы цифровых наличных, основанные на использовании техноло-

гии smart-card. Современная смарт-карта -

это маленький компьютер со

своим процессором, памятью, программным обеспечением и системой

ввода/вывода информации. Не все смарт-карты несут в себе цифровые

наличные, чаще пока смарт-карта употребляется как обычная дебетовая

карта, называемая электронный кошелек, в которую вносятся записи о

списании денег, или просто информация о клиенте. Наличные цифро-

вые деньги

на базе смарт-карт - не только могут обеспечить необходи-

мый уровень конфиденциальности и анонимности, но и не требуют

связи с центром для подтверждения оплаты, так как в отличие от по-

добных систем на базе PC, файлы-деньги не могут быть скопированы,

или стерты с диска.

Компьютерная безопасность и охрана авторского права

Проблемы компьютерной безопасности

Компьютерная безопасность включает в себя несколько аспектов:

1. надежность работы компьютера и сохранность ценных

данных (противодействие вирусам);

2. защиту информации от несанкционированного доступа с

целью хищения или изменения данных;

3. сохранение тайны переписки в электронной связи;

4. угроза вмешательства в личную жизнь (сбор персональных

сведений о владельце компьютера

, поставка неприемлемо-

го содержимого, навязчивая реклама);

5. финансовые электронные расчеты.

Для поддержания надежности работы компьютера и сохранно-

сти данных существуют три метода – организационный, программ-

ный и аппаратный.

Организационный метод подразумевает

− охрана от обычной кражи или пожара,

− элементарные правила допуска лиц, имеющих разрешение на работу

с конфиденциальной информацией, система

паролей,

− резервное копирование данных на внешние носители, создание так

называемого «образа» жесткого диска,

− регулярное сканирование жестких дисков в поисках компьютерных

вирусов, периодическое обновление антивирусной базы данных.

При работе в Интернет следует иметь в виду, что насколько

ресурсы Всемирной сети открыты каждому клиенту, настолько же и

ресурсы его компьютера могут

быть открыты всем, кто обладает необ-

ходимыми для этого средствами. Это называется удаленное скрытое

администрирование, осуществляемое обычно с помощью троянских

программ или троянских вирусов.

Троянские программы – это особый вид вирусов, а именно

программы, устанавливаемые на компьютере «жертвы» и кроме обыч-

ного вреда, приносимого вирусами, могут позволять управлять вашим

компьютером – передавать

данные, в том числе и конфиденциальные,

посылать письма якобы от вашего имени и т.д. Трояны обычно уста-

навливает на своем компьютере сама «жертва», не подозревая об этом,

при запуске какой-либо якобы полезной или развлекательной програм-

мы, чаще всего прикрепленной к электронному письму.

Для защиты от возможных атак со стороны

глобальной сети

вводят посредника – программное средство или компьютер, помещае-

мый между локальной сетью и внешней средой, и выполняющий роль

защитного экрана. Такое программное или аппаратное средство назы-

вают брандмауэр или firewall.

Брандмауэр способен уловить признаки работы несанкциони-

рованных средств, незаметно врезавшихся в систему связи неподкон-

трольно пользователю, может контролировать потоки данных и осуще-

ствлять фильтрацию.

Кроме того, в локальных сетях обычно используются прокси -

серверы – программные средства, также выполняющие посредниче

скую функцию. Однако, их основное назначение – это оптимизация

работы в сети. Пользователь посылает запрос в Интернет, по запрос

поступает в первую очередь прокси - серверу, а он от своего имени от-

правляет запрос в Сеть. Благодаря этому выполняется функция ано-

нимности, фильтрация нежелательных ресурсов, может ускоряться

подключение и загрузка.

Электронная цифровая

подпись

С проникновением коммерции в Интернет возникла необходи-

мость в проведении дистанционных деловых переговоров, заключении

договоров, электронных сделок и электронных финансовых расчетов за

поставленные товары и услуги. В этих случаях возникает потребность в

защите данных на путях транспортировки, потребность в удостовере-

нии партнеров и подтверждении целостности данных. Это называется

идентификация и

аутентификация.

Идентификация - это подтверждение личности отправителя.

Аутентификация – это подтверждение целостности и неиз-

менности данных.

Осуществляются с помощью различных криптографических

методов, т.е. шифрованием.

Метод шифрования – это алгоритм, описывающий порядок

преобразования исходного сообщения в результирующее.

Ключ шифрования – это набор параметров, необходимых для

применения метода.

Различные методы шифрования применялись с древних вре

мен. Например, метод замены, когда первая буква алфавита заменяется

на последнюю, и аналогично остальные. Или буквы заменяются на со-

ответствующие им со сдвигом в алфавите на фиксированное число.

Примером шифрования может служить древнегреческая «скитала» -

цилиндр, на который наматывалась узкая лента, а затем надпись дела-

лась вдоль оси цилиндра и ленту

разматывали. Для того, чтобы прочи-

тать письмо получатель должен иметь цилиндр точно такого же диа-

метра.

Наука, занимающаяся проблемами защиты информации, назы-

вается криптология. Она делится на два направления криптографию

(разработка методов шифрования) и криптоанализ (разработка методов

дешифрования).

По характеру использования ключа алгоритмы шифрования

делятся на два типа: симметричные и несимметричные. В первом

случае и отправитель, и получатель используют один и тот же ключ,

который

является секретным и передается по альтернативным каналам.

Несимметричная криптография использует специальные мате-

матические методы, в результате которых образуется два ключа: то, что

зашифровано одним ключом, может быть дешифровано только другим,

и наоборот. Один из них называется открытым и является широко

доступным, так как дешифровать сообщение им невозможно, но все

могут зашифровать

им свои письма. Другой называется закрытым и

остается только у владельца, он использует его для расшифровки при-

ходящих сообщений.

Электронная цифровая подпись (ЭЦП) основана как раз на

методе несимметричной криптографии. Достоинства ЭЦП:

1. использование закрытого ключа отправителем позволяет иденти-

фицировать его получателем, так как другое лицо не может иметь

этот

закрытый ключ, а дешифровать сообщение получатель может

его с помощью открытого ключа, который является широко дос-

тупным.

2. использование открытого ключа отправителем позволяет аутенти-

фицировать сообщения, если отправитель указывает свои конфи-

денциальные данные, он может быть уверен, что их прочтет толь-

ко владелец закрытого ключа.

3. двойное последовательное шифрование сначала

личным закрытым

ключом, а затем открытым ключом другой стороны, позволяет

партнерам создать защищенный направленный канал связи. В

результате достигается секретность, идентификация и целост-

ность, т.е. неизменность сообщения.

Средство ЭЦП – это программное или аппаратное обеспечение,

предназначенное для генерации пары ключей (закрытого и открытого).

Так как от алгоритмов, на основе которых действует

средство ЭЦП,

зависит надежность документооборота, к ним предъявляются особые

требования. Разрешается использовать только те средства ЭЦП, на ко-

торые выдана лицензия в уполномоченных государственных органах,

то есть сертифицированные.

Существуют специальные органы сертификации – государст-

венные центры или доверенные центры, сертифицированные государ-

ственными. Законы об электронной цифровой подписи начали прини-

мать в

США с 1995 года.

10 января 2002 года президент РФ Владимир Путин подписал

федеральный закон "Об электронной цифровой подписи". Закон обес-

печивает правовые условия использования ЭЦП в электронных доку-

ментах, при соответствии которым электронная цифровая подпись счи-

тается равносильной подписи на бумажном носителе. По ней можно

будет определить владельца сертификата ее ключа, а также установить

отсутствие искажения информации в электронном документе.

В законе устанавливаются правовые последствия скрепления

документов электронной цифровой подписью, причем на информацию,

подписанную электронной цифровой подписью, распространяются все

традиционные процессуальные функции подписи, в том числе: удосто-

верение полномочий подписавшей стороны; установление подписавше-

го лица и содержания сообщения; а также роль подписи в качестве су

дебного доказательства.

Правовые аспекты информатики.

Авторское право и его защита

В Российском законодательстве существует Закон "Об автор-

ском праве и смежных правах". Согласно этому закону, в понятие "ин-

теллектуальной собственности" входит авторское право, главным обра-

зом охватывающее литературные, музыкальные, художественные, фо-

тографические и кинематографические произведения, а также про-

граммы для

ЭВМ и базы данных;

В самом прямом смысле понятие "авторское право" или

"copyright" означает "право на создание копий". Авторские права пред-

ставляют собой одну из форм защиты интеллектуальной собственно-

сти, совокупность правовых норм, регулирующих отношения по пово-

ду создания и использования произведений науки, литературы и искус-

ства.

Кроме охраны авторских прав

на программную продукцию, за-

конодательство РФ должно внести изменения в связи с ростом «ком-

пьютерных преступлений». Потенциал так называемой "киберпреступ-

ности" весьма высок. Только за последние три года общее количество

зарегистрированных преступлений в сфере компьютерных технологий

возросло в России более чем в 150 раз. Угрозы в данной области могут

проявляться в виде

попыток осуществления мошеннических операций с

использованием глобальных или отечественных информационно-

телекоммуникационных систем, отмывания финансовых средств, полу-

ченных противоправным путем, получения неправомерного доступа к

финансовой, банковской и другой информации, которая может быть

использована в корыстных целях.