电子商务交易的基本程序是什么

以国际电子商务为例，其基本程序如下：

（1）卖家利用买家的公开密钥对发价报文进行加密、数字签名并加盖数字时间戳，然后通过国际电子商务系统将该报文发送给买家。

（2）买家收到该报文后利用其私人密钥解密报文并且验证卖家数字签名的有效性，然后买家产生一条接受发价的报文，经加密、数字签名和加盖数字时间戳后通过国际电子商务系统传递给卖家，于是一条电子合同就形成了。在这里，数字时间戳主要用来证明接受发价的日期和时间。

（3）该电子合同详细规定了卖方获得货款所必须承担的义务，这些义务包括第三方服务提供者的义务。卖家根据电子合同向第三方服务提供者发送经加密、数字签名和加盖数字时间戳的指示报文。

（4）第三方服务提供者根据指示提供服务，然后发送一条经加密、数字签名和盖上数字时间戳的报文给卖家，证明其已经按照合同提供服务。

（5）电子合同所规定的卖家必须承担的所有义务被完成后，卖家向买家传递一条经加密、数字签名和加盖数字时间戳的报文，说明合同条款已经履行，通知买家付款。

（6）买家在确认合同条款已经履行后就可以通过电子支付手段进行付款，也可以通过金融中介付款。

（7）卖家根据付款或承兑情况向第三方服务提供者发送一个经数字签名、加密和加盖数字时间戳的报文，指示其向买方转移货物所有权。然后代表货物所有权的电子单据转移给买方，买方可以收取货物。

扩展资料

一、电子商务的构成

基础电子商务系统，它在Internet信息系统的基础上，由参与交易主体的信息化企业、信息化组织和使用Internet的消费者主体，提供实物配送服务和支付服务的机构，以及提供网上商务服务的电子商务服务商组成。

由上述几部分组成的基础电子商务系统，将受到一些市场环境的影响，这些市场环境包括经济环境、政策环境、法律环境和技术环境等几个方面。

二、电子商务主体

企业、组织与消费者是Internet网上市场交易主体，他们是进行网上交易的基础。由于Internet本身的特点及加入Internet的网民的倍速增长趋势，使得Internet成为非常具有吸引力的新兴市场。

一般说来，组织与消费者上网比较简单，因为他们主要是使用电子商务服务商提供的 Internet服务来参与交易。企业上网则是非常重要而且是很复杂的。

参考资料来源：百度百科-电子商务系统

电子商务交易流程:
不同类型的电子商务交易，虽然都包括以商情沟通、资金交付、商品配送为核心的三个阶段，但流程却有所不同，对于internet商业来讲，目前基本上可以归纳为两种：网络商品直销、网络商品中介交易。
☆ 网络商品直销流程
网络商品的直销是指商品需求方和供应方(也可指消费者和生产者)直接利用网络做买卖，排除批发、代理等中间环节。通常为B to C电子商务模式。这种交易的最大特点是直接见面，环节少、速度快、费用低。网络商品直销过程分为六步：
(1)消费者进入internet，查看企业和商家的网页；
(2)消费者通过购物对话框填写购物信息：姓名、地址、选购商品名称、数量、规格、价格；
(3)消费者选择支付方式，如 *** 、电子货币、电子支票、借记卡等；
(4)企业或商家的客户服务器检查支付方服务器，看汇款额是否被认可；
(5)客户服务器确认消费者付款后，通知销售部门送货上门；
(6)消费者的开户银行将支付款项传递到他的 *** 公司， *** 公司开给他收费单。
☆ 网络商品中介交易的流程
这种交易是通过网络商品交易中心，即虚拟网络市场进行的。在整个过程中，交易中心以互联网为基础。将商品供应商、采购商和银行紧密地联系起来，为客户提供市场信息、商品交易、仓储配送、贷款结算等全方位服务。
网络商品中介交易过程可分为四步：
(1)买卖双方将供需信息从网上告诉网络商品交易中心，交易中心向参与者发布大量的、详细的交易数据和市场信息。
(2)买卖双方根据这些信息选择自己的贸易伙伴，交易中心从中撮合，促使买卖双方签定合同。
(3)买方在交易中心指定的银行办理转帐付款手续。
(4)交易中心设在各地的配送部门将卖方的货物送交买方。

电子商务面临的威胁的出现导致了对电子商务安全的需求，也是真正实现一个安全电子商务系统所要求做到的各个方面，主要包括机密性、完整性、认证性和不可抵赖性。
1 机密性。电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的（尤其Internet 是更为开放的网络），维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。机密性一般通过密码技术来对传输的信息进行加密处理来实现。
2 完整性。电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。完整性一般可通过提取信息消息摘要的方式来获得。
3 认证性。由于网络电子商务交易系统的特殊性，企业或个人的交易通常都是在虚拟的网络环境中进行，所以对个人或企业实体进行身份性确认成了电子商务中得很重要的一环。对人或实体的身份进行鉴别，为身份的真实性提供保证，即交易双方能够在相互不见面的情况下确认对方的身份。这意味着当某人或实体声称具有某个特定的身份时，鉴别服务将提供一种方法来验证其声明的正确性，一般都通过证书机构CA和证书来实现。
4 不可抵赖性。电子商务可能直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证电子商务顺利进行的关键。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。这也就是人们常说的"白纸黑字"。在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。不可抵赖性可通过对发送的消息进行数字签名来获取。
5 有效性。电子商务以电子形式取代了纸张，那么如何保证这种电子形式的贸易信息的有效性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、 *** 作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。
电子商务安全中的主要技术
电子商务安全是信息安全的上层应用，它包括的技术范围比较广，主要分为网络安全技术和密码技术两大类，其中密码技术可分为加密、数字签名和认证技术等。
1 网络安全技术
网络安全是电子商务安全的基础，一个完整的电子商务系统应建立在安全的网络基础设施之上。网络安全所涉及到的方面比较，如 *** 作系统安全、防火墙技术、虚拟专用网技术和各种反黑客技术和漏洞检测技术等。其中最重要的就是防火墙技术。
防火墙是建立在通信技术和信息安全技术之上，它用于在网络之间建立一个安全屏障，根据指定的策略对网络数据进行过滤、分析和审计，并对各种攻击提供有效的防范。主要用于Internet接入和专用网与公用网之间的安全连接。
目前国内使用的需到防火墙产品都是国外一些大厂商提供的，国内在防火墙技术方面的研究和产品开发方面相对比较簿弱，起步也晚。由于国外对加密技术的限制和保护，国内无法得到急需的安全而实用的网络安全系统和数据加密软件。因此即使国外优秀的防火墙产品也不能完全在国内市场上使用，同时由于政治、军事、经济上的原因，我国也应研制开发并采用自己的防火墙系统和数据加密软件，以满足用户和市场的巨大需要，也对我国的信息安全基础设施建设有巨大的作用。
也使一项保证网络安全的技术之一，它是指在公共网络中建立一个专用网络，数据通过建立好的虚拟安全通道在公共网络中传播。企业只需要租用本地的数据专线，连接上本地的公众信息网，其各地的分支机构就可以互相之间安全传递信息；同时，企业还可以利用公众信息网的拨号接入设备，让自己的用户拨号到公众信息网上，就可以连接进入企业网中。使用有节省成本、提供远程访问、扩展性强、便于管理和实现全面控制等好处，是目前和今后企业网络发展的趋势。
2 加密技术
加密技术是保证电子商务安全的重要手段，许多密码算法现已成为网络安全和商务信息安全的基础。密码算法利用密秘密钥（secret keys）来对敏感信息进行加密，然后把加密好的数据和密钥（要通过安全方式）发送给接收者，接收者可利用同样的算法和传递来的密钥对数据进行解密，从而获取敏感信息并保证了网络数据的机密性。利用另外一种称为数字签名（digital signature）的密码技术可同时保证网络数据的完整性和真实性。利用密码技术可以达到对电子商务安全的需求，保证商务交易的机密性、完整性、真实性和不可否认性等。
密码技术虽然在第二次世界大战期间才开始流行，在当前才广泛应用于网络安全和电子商务安全之中，但其起源可追溯到几千年前，其思想目前还在使用，只是在处理过程中增加了数学上的复杂性。
加密技术包括私钥加密和公钥加密。私钥加密，又称对称密钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据，目前常用的私钥加密算法包括DES和 IDEA等。对称加密技术的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。对称加密技术要求通信双方事先交换密钥，当系统用户多时，例如，在网上购物的环境中，商户需要与成千上万的购物者进行交易，若采用简单的对陈密钥加密技术，商户需要管理成千上万的密钥与不同的对象通信，除了存储开销以外，密钥管理是一个几乎不可能解决的问题；另外，双方如何交换密钥？通过传统手段？通过因特网？无论何者都会遇到密钥传送的安全性问题。另外，环境中，密钥通常会经常更换，更为极端的是，每次传送都使用不同的密钥，对称技术的密钥管理和发布都是远远无法满足使用要求的。
公钥密钥加密，又称不对称密钥加密系统，它需要使用一对密钥来分别完整家密和解密 *** 作，一个公开发布，称为公开密钥（Public-Key）；另一个由用户自己秘密保存，称为私有密钥（Private-Key）。信息发送者人用公开密钥去加密，而信息接收者则用私有密钥去解密。通过数学的手段保证加密过程是一个不可逆过程，即用公钥加密的信息只能是用与该公钥配对的私有密钥才能解密。常用的算法是RSA、ElGamal等。公钥机制灵活，但加密和解密速度却比对称密钥加密慢的多
为了充分利用公钥密码和对称密码算法的优点，克服其缺点，解决每次传送更换密钥的问题，提出混合密码系统，即所谓的电子信封（envelope）技术。发送者自动生成对称密钥，用对称密钥加密钥发送的信息，将生成的密文连同用接收方的公钥加密后的对称密钥一起传送出去。收信者用其秘密密钥解密被加密的密钥来得到对称密钥，并用它来解密密文。这样保证每次传送都可由发送方选定不同密钥进行，更好的保证了数据通信的安全性。
使用混合密码系统可同时提供机密性保障和存取控制。利用对称加密算法加密大量输入数据可提供机密性保障，然后利用公钥加密对称密钥。如果想使多个接收者都能使用该信息，可以对每一个接收者利用其公钥加密一份对称密钥即可，从而提供存取控制功能。
3 数字签名
数字签名中很常用的就是散列（HASH）函数，也称消息摘要(Message Digest)、哈希函数或杂凑函数等，其输入为一可变长输入，返回一固定长度串，该串被称为输入的散列值(消息摘要)
日常生活中，通常通过对某一文档进行签名来保证文档的真实有效性，可以对签字方进行约束，防止其抵赖行为，并把文档与签名同时发送以作为日后查证的依据。在网络环境中，可以用电子数字签名作为模拟，从而为电子商务提供不可否认服务。
把 HASH函数和公钥算法结合起来，可以在提供数据完整性的同时，也可以保证数据的真实性。完整性保证传输的数据没有被修改，而真实性则保证是由确定的合法者产生的HASH，而不是由其他人假冒。而把这两种机制结合起来就可以产生所谓的数字签名（Digital Signature）。
将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要（Mes-sage Digest）值。在数学上保证：只要改动报文的任何一位，重新计算出的报文摘要就会与原先值不符。这样就保证了报文的不可更改。然后把该报文的摘要值用发送者的私人密钥加密，然后将该密文同原报文一起发送给接收者，所产生的报文即称数字签名。
接收方收到数字签名后，用同样的HASH算法对报文计算摘要值，然后与用发送者的公开密钥进行解密解开的报文摘要值相比较。如相等则说明报文确实来自发送者，因为只有用发送者的签名私钥加密的信息才能用发送者的公钥解开，从而保证了数据的真实性。
数字签名相对于手写签名在安全性方面具有如下好处：数字签名不仅与签名者的私有密钥有关，而且与报文的内容有关，因此不能将签名者对一份报文的签名复制到另一份报文上，同时也能防止篡改报文的内容。
4 认证机构和数字证书
对数字签名和公开密钥加密技术来说，都会面临公开密钥的分发问题，即如果把一个用户的公钥以一种安全可靠的方式发送给需要的另一方。这就要求管理这些公钥的系统必须是值得信赖的。在这样的系统中，如果Alice想要给Bob发送一些加密数据，Alice需要知道Bob的公开密钥；如果Bob想要检验 Alice发来的文档的数字签名，Bob需要知道Alice的公开密钥。
电子商务中的安全措施包括有下述几类：
（1）保证交易双方身份的真实性：常用的处理技术是身份认证，依赖某个可信赖的机构（CA认证中心）发放证书，并以此识别对方。目的是保证身份的精确性，分辨参与者身份的真伪，防止伪装攻击。
（2）保证信息的保密性：保护信息不被泄露或被披露给未经授权的人或组织，常用的处理技术是数据加密和解密，其安全性依赖于使用的算法和密钥长度。常见的加密方法有对称式密钥加密技术（如DES算法）和公开密钥加密技术（如RSA算法）。
（3）保证信息的完整性：常用数据杂凑等技术来实现。通过散列算法来保护数据不被未授权者（非法用户）建立、嵌入、删除、篡改、重放。典型的散列算法为美国国家安全局开发的单向散列算法之一。
（4）保证信息的真实性：常用的处理手段是数字签名技术。目的是为了解决通信双方相互之间可能的欺诈，如发送用户对他所发送信息的否认、接收用户对他已收到信息的否认等，而不是对付未知的攻击者，其基础是公开密钥加密技术。目前，可用的数字签名算法较多，如RSA数字签名、ELGamal数字签名等。
（5）保证信息的不可否认性：通常要求引入认证中心（CA）进行管理，由CA发放密钥，传输的单证及其签名的备份发至CA保存，作为可能争议的仲裁依据。
（6）保证存储信息的安全性：规范内部管理，使用访问控制权限和日志，以及敏感信息的加密存储等。当使用>

电子商务通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。

电子商务系统是保证以电子商务为基础的网上交易实现的体系。市场交易是由参与交易双方在平等、自由、互利的基础上进行的基于价值的交换。网上交易同样遵循上述原则。

作为交易中两个有机组成部分：

一是交易双方信息沟通；

二是双方进行等价交换。

在网上交易，其信息沟通是通过数字化的信息沟通渠道而实现的，一个首要条件是交易双方必须拥有相应信息技术工具，才有可能利用基于信息技术的沟通渠道进行沟通。同时要保证能通过Internet进行交易，必须要求企业、组织和消费者连接到Internet，否则无法利用Internet进行交易。在网上进行交易，交易双方在空间上是分离的，为保证交易双方进行等价交换，必须提供相应货物配送手段和支付结算手段。

货物配送仍然依赖传统物流渠道，对于支付结算既可以利用传统手段，也可以利用先进的网上支付手段。此外，为保证企业、组织和消费者能够利用数字化沟通渠道，保证交易顺利进行的配送和支付，需要由专门提供这方面服务的中间商参与，即电子商务服务商。

1交易前的准备，买卖双方和参与交易的各方在这一阶段所作的签约前的准备活动；

2交易谈判和签订贸易合同，买卖双方在这一阶段利用电子商务系统对所有交易细节进行网上谈判，将双方磋商的结果以电子文件的形式签订贸易合同；

3办理交易进行前的手续，买卖双方需要在签订合同后到合同开始履行之前在这一阶段办理各种手续，这也是双方在交易前的准备过程；

4交易合同的履行和索赔，这一阶段从买卖双方办完与交易有关的各种手续之后开始，卖方准备货物、进行报关、保险、取证、 *** 等，然后将买方的商品交付运输公司包装、起运、发货。买卖双方通过电子商务服务器跟踪发出的货物，银行和金融机构也按照合同，处理双方的收付款并进行结算，出具相应的银行单据等；
5结束交易，当买方收到所购的商品，整个交易过程完成，结束交易。

---