主編

陳曦南志光電子商務(wù)基礎(chǔ)新編21世紀(jì)高等職業(yè)教育精品教材·電子商務(wù)類目錄項(xiàng)目一初識(shí)電子商務(wù)項(xiàng)目二了解傳統(tǒng)電子商務(wù)模式項(xiàng)目三解讀電子商務(wù)新模式項(xiàng)目四走進(jìn)網(wǎng)絡(luò)營(yíng)銷項(xiàng)目五解析電子支付項(xiàng)目六探析電子商務(wù)物流項(xiàng)目七識(shí)辨電子商務(wù)安全與法律項(xiàng)目八謀劃電子商務(wù)就業(yè)創(chuàng)業(yè)之路項(xiàng)目七識(shí)辨電子商務(wù)安全與法律01電子商務(wù)安全技術(shù)認(rèn)知03電子商務(wù)法規(guī)認(rèn)知02電子商務(wù)之安全威脅7.1電子商務(wù)安全技術(shù)認(rèn)知一、防火墻技術(shù)防火墻是一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)隔離開的方法,實(shí)際上是一種隔離技術(shù),是安全網(wǎng)絡(luò)和非安全網(wǎng)絡(luò)之間的一道屏障,防止不可測(cè)的網(wǎng)絡(luò)入侵。防火墻技術(shù)是建立在網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù),幾乎所有的企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)(如互聯(lián)網(wǎng))相連接的邊界上都會(huì)放置防火墻,防火墻能夠起到安全過濾和安全隔離外網(wǎng)攻擊、入侵等有害的網(wǎng)絡(luò)信息和行為的作用。7.1電子商務(wù)安全技術(shù)認(rèn)知二、加密技術(shù)加密技術(shù)是利用技術(shù)手段把原始信息變?yōu)閬y碼(加密)傳送,到達(dá)目的地后再用相同或不同的手段還原(解密)信息。原始信息通常被稱為“明文”,加密后的信息通常被稱為“密文”。加密技術(shù)涉及兩個(gè)元素:算法和密鑰。算法是將明文與一串字符(密鑰)結(jié)合起來(lái),進(jìn)行加密運(yùn)算后形成密文。密鑰是在將明文轉(zhuǎn)換為密文或?qū)⒚芪霓D(zhuǎn)換為明文的算法中輸入的一串字符,可以是數(shù)字、字母、詞匯或短語(yǔ)。加密技術(shù)的類型有對(duì)稱加密和非對(duì)稱加密。對(duì)稱加密采用了對(duì)稱密碼編碼技術(shù),它的特點(diǎn)是文件加密和解密使用相同的密鑰,即加密密鑰也可以用作解密密鑰,使用起來(lái)簡(jiǎn)單快捷,密鑰較短,且破譯困難。非對(duì)稱加密是1976年美國(guó)學(xué)者為解決信息公開傳送和密鑰管理問題,提出的一種新的密鑰交換協(xié)議,允許在不安全的媒體上的通訊雙方交換信息,安全地達(dá)成一致的密鑰,這就是“公開密鑰系統(tǒng)”。與對(duì)稱加密算法不同,非對(duì)稱加密算法需要兩個(gè)密鑰:公開密鑰和私有密鑰。公開密鑰與私有密鑰是一對(duì),如果用公開密鑰對(duì)數(shù)據(jù)進(jìn)行加密,只有用對(duì)應(yīng)的私有密鑰才能解密;如果用私有密鑰對(duì)數(shù)據(jù)進(jìn)行加密,那么只有用對(duì)應(yīng)的公開密鑰才能解密。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰,所以這種算法叫作非對(duì)稱加密算法。010203數(shù)字證書數(shù)字簽名數(shù)字時(shí)間戳7.1電子商務(wù)安全技術(shù)認(rèn)知三、認(rèn)證技術(shù)7.1電子商務(wù)安全技術(shù)認(rèn)知四、安全協(xié)議技術(shù)安全協(xié)議主要有SET、SSL協(xié)議。SET(SecureElectronicTransaction)協(xié)議被稱為安全電子交易協(xié)議,是一種新的電子支付模型,由萬(wàn)事達(dá)卡(MasterCard)和維薩(Visa)聯(lián)合網(wǎng)景、微軟等公司,于1997年6月1日推出。SET協(xié)議是B2C上基于信用卡支付模式而設(shè)計(jì)的,它保證了開放網(wǎng)絡(luò)上使用信用卡進(jìn)行在線購(gòu)物的安全。它在保留對(duì)客戶信用卡認(rèn)證的前提下,增加了對(duì)商家身份的認(rèn)證,凸顯客戶、商家、銀行之間通過信用卡交易的數(shù)據(jù)完整性和不可抵賴性等優(yōu)點(diǎn),因此,它成為目前公認(rèn)的信用卡網(wǎng)上交易國(guó)際標(biāo)準(zhǔn)。SSL(SecureSocketLayer)是安全套接層,是Netscape公司率先采用的網(wǎng)絡(luò)安全協(xié)議。它是在傳輸通信協(xié)議(TCP/IP)上實(shí)現(xiàn)的一種安全協(xié)議,采用公開密鑰技術(shù)。SSL廣泛支持各種類型的網(wǎng)絡(luò),同時(shí)提供三種基本的安全服務(wù),它們都使用公開密鑰技術(shù)。安全套接層協(xié)議指定了一種在應(yīng)用層協(xié)議和TCP/IP之間提供數(shù)據(jù)安全性分層的機(jī)制。7.2電子商務(wù)之安全威脅一、電子商務(wù)安全內(nèi)涵從狹義上講,電子商務(wù)安全就是指電子商務(wù)的信息安全,主要包括電子商務(wù)信息的存儲(chǔ)安全以及電子商務(wù)信息的傳輸安全兩個(gè)方面。從廣義上講,電子商務(wù)安全不僅與計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)、網(wǎng)絡(luò)通信技術(shù)與設(shè)施有關(guān),還與包括人員素質(zhì)、行業(yè)規(guī)范、消費(fèi)觀念、法制建設(shè)等諸多方面的電子商務(wù)應(yīng)用環(huán)境息息相關(guān)。02(二)數(shù)據(jù)的完整性04(三)身份驗(yàn)證03(三)身份驗(yàn)證01(一)數(shù)據(jù)傳輸?shù)陌踩?.2電子商務(wù)之安全威脅二、電子商務(wù)安全性要求7.2電子商務(wù)之安全威脅三、計(jì)算機(jī)受到的威脅(一)計(jì)算機(jī)病毒計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用、能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒具有以下特點(diǎn)。(1)繁殖性(2)破壞性(3)傳染性(4)潛伏性(5)隱蔽性(6)可觸發(fā)性(二)木馬病毒木馬病毒是計(jì)算機(jī)黑客用于遠(yuǎn)程控制計(jì)算機(jī)的程序,將控制程序寄生于被控制的計(jì)算機(jī)系統(tǒng)中,里應(yīng)外合,對(duì)感染木馬病毒的計(jì)算機(jī)實(shí)施操作。木馬病毒具有以下特點(diǎn):(1)隱蔽性。(2)欺騙性。(3)頑固性。(4)危害性。7.2電子商務(wù)之安全威脅三、計(jì)算機(jī)受到的威脅(三)網(wǎng)絡(luò)釣魚網(wǎng)絡(luò)釣魚指網(wǎng)絡(luò)不法分子利用欺騙性的電子郵件和偽造的網(wǎng)站站點(diǎn)來(lái)進(jìn)行網(wǎng)絡(luò)詐騙活動(dòng),受騙者往往會(huì)泄露自己的私人資料,如信用卡號(hào)、銀行卡賬戶、身份證號(hào)等內(nèi)容。網(wǎng)絡(luò)釣魚詐騙的手段主要有以下幾種。(1)通過發(fā)布虛假?gòu)V告,(2)利用偽基站或網(wǎng)絡(luò)向不特定對(duì)象發(fā)布虛假鏈接信息,(3)利用釣魚網(wǎng)站等獲取他人的相關(guān)賬號(hào)、密碼、身份證號(hào)、電話號(hào)碼等信息,7.2電子商務(wù)之安全威脅四、移動(dòng)端受到的威脅(一)二維碼盜刷二維碼盜刷是不法分子通過技術(shù)手段用虛假二維碼代替真實(shí)二維碼,甚至直接偽造官方的二維碼界面,比如偽造停車罰單、偽造物業(yè)繳費(fèi)單、替換共享單車開鎖碼、線上發(fā)送二維碼繳納各種費(fèi)用等。(二)無(wú)線網(wǎng)絡(luò)釣魚無(wú)線網(wǎng)絡(luò)釣魚是指誘使用戶使用這些接入點(diǎn)連接到網(wǎng)絡(luò),用戶在使用這些接入點(diǎn)的過程中,將會(huì)被盜取密碼和資料。7.2電子商務(wù)之安全威脅五、用戶隱私泄露威脅2018年3月,全球最大的在線社交網(wǎng)站Facebook卷入一起大量用戶隱私泄露事件。這批數(shù)據(jù)泄露的渠道是Facebook網(wǎng)站對(duì)第三方應(yīng)用所提供的GraphAPI。開發(fā)者可以基于這套API編寫應(yīng)用程序吸引用戶使用,通過用戶的授權(quán),獲取使用該用戶的基本信息。在此基礎(chǔ)上,該應(yīng)用程序還可以基于每個(gè)用戶的社交關(guān)系,進(jìn)一步收集其好友的信息。最終,在這一事件中,多達(dá)數(shù)千萬(wàn)用戶的行為數(shù)據(jù)在其不知情的情況下被獲取。7.2電子商務(wù)之安全威脅六、互聯(lián)網(wǎng)金融安全威脅(一)P2PP2P又稱點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)借款,是一種將小額資金聚集起來(lái),借貸給有資金需求人群的一種民間小額借貸模式,在我國(guó)叫網(wǎng)絡(luò)信息借貸中介機(jī)構(gòu),屬于互聯(lián)網(wǎng)金融產(chǎn)品的一種。(二)眾籌眾籌即大眾籌資或群眾籌資,它是向一定范圍內(nèi)的對(duì)象進(jìn)行資金的募集,本質(zhì)其實(shí)是融資的過程,只不過是小額的融資。眾籌一般有產(chǎn)品和資金的眾籌。7.3電子商務(wù)法規(guī)認(rèn)知一、電子商務(wù)涉及的法律問題(一)電子交易的基本規(guī)則問題電子商務(wù)的參與者,包括企業(yè)、消費(fèi)者、金融機(jī)構(gòu)和網(wǎng)絡(luò)服務(wù)商等主體之間必須建立起一套需要共同遵守的商業(yè)規(guī)則,且這種規(guī)則要為各國(guó)法律所確認(rèn)。這些規(guī)則包括:電子商務(wù)合同訂立,生效的時(shí)間、地點(diǎn),電子商務(wù)文件的證據(jù)效力,電子商務(wù)的書面形式要求,電子簽名的認(rèn)證,爭(zhēng)端的解決方式及電子商務(wù)糾紛的司法管轄權(quán)問題等內(nèi)容。(二)電子商務(wù)中的知識(shí)產(chǎn)權(quán)問題電子商務(wù)不可避免地涉及知識(shí)產(chǎn)權(quán)問題。賣家希望他們的知識(shí)產(chǎn)權(quán)不被剽竊,買家也不希望買到假冒偽劣產(chǎn)品。電子商務(wù)活動(dòng)中涉及域名、計(jì)算機(jī)軟件、版權(quán)、商標(biāo)等諸多信息,這些信息單純地依靠加密等技術(shù)手段是無(wú)法加以充分有效地保護(hù)的,必須建立起全面的法律框架,為權(quán)利人提供實(shí)體和程序上的雙重法律依據(jù)。7.3電子商務(wù)法規(guī)認(rèn)知一、電子商務(wù)涉及的法律問題(三)電子商務(wù)稅收問題電子商務(wù)的虛擬性、多國(guó)性、流動(dòng)性及無(wú)紙化特征,使得各國(guó)基于屬地和屬人兩種原則建立起來(lái)的稅收管轄權(quán)面臨挑戰(zhàn)。同時(shí),電子商務(wù)方式與傳統(tǒng)商務(wù)方式的區(qū)別對(duì)納稅主體、客體、納稅環(huán)節(jié)等稅收概念、理論受到巨大沖擊。一方面原因是網(wǎng)店在線上經(jīng)營(yíng)時(shí),真實(shí)銷售數(shù)據(jù)只有平臺(tái)掌握;另一方面,網(wǎng)店在報(bào)稅時(shí)往往只報(bào)送開發(fā)票的那部分收入,占更大比例的交易根本就沒有開發(fā)票,造成線上商家實(shí)交的稅收和應(yīng)交的稅收之間存在著巨大的差額。尤其在電商直播中,MCN等機(jī)構(gòu)的參與帶來(lái)的信息不對(duì)等,電商直播的數(shù)據(jù)是最混亂也是最不可信的,根本就無(wú)從查起,所以電商直播納稅存在很大漏洞。7.3電子商務(wù)法規(guī)認(rèn)知一、電子商務(wù)涉及的法律問題(四)隱私權(quán)問題電子商務(wù)既要保證信息公開,自由流動(dòng),又要防止濫用個(gè)人信息。所以要對(duì)商品及服務(wù)供應(yīng)商、網(wǎng)絡(luò)服務(wù)商收集、加工、儲(chǔ)存和使用個(gè)人信息進(jìn)行規(guī)范,防止因隱私權(quán)問題而影響電子商務(wù)的健康發(fā)展。(五)交易安全問題保證電子商務(wù)的安全進(jìn)行除了建立完善的加密、解密系統(tǒng)等技術(shù)措施外,還要立法保障通信網(wǎng)絡(luò)順暢、保障信息系統(tǒng)的安全、確保信息的真實(shí)性和保密性以及防止非法修改等。如制定對(duì)電腦黑客攻擊、計(jì)算機(jī)病毒的制造與傳播等行為的防范和懲罰的法律法規(guī)。7.3電子商務(wù)法規(guī)認(rèn)知二、電子商務(wù)法律與相關(guān)政策(一)已經(jīng)出臺(tái)的電子商務(wù)法律及相關(guān)制度從國(guó)家到地方,都在不斷地完善相關(guān)電子商務(wù)法律法規(guī)和相關(guān)政策,其中包括《中華人民共和國(guó)電子商務(wù)法》《民法典》《中華人民共和國(guó)電子簽名法》《中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心域名爭(zhēng)議解決辦法》《網(wǎng)絡(luò)直播營(yíng)銷管理辦法(試行)》等。《中華人民共和國(guó)電子商務(wù)法》(以下簡(jiǎn)稱《電子商務(wù)法》)自2019年1月1日起施行,是中國(guó)第一部電子商務(wù)領(lǐng)域的綜合性法律。《電子商務(wù)法》是一部調(diào)整消費(fèi)者、平臺(tái)、入駐經(jīng)營(yíng)者利益法律關(guān)系的民事立法。《中華人民共和國(guó)電子簽名法》(以下簡(jiǎn)稱《電子簽名法》)于2005年4月1日起正式實(shí)施,它是我國(guó)電子商務(wù)領(lǐng)域的第一部法律。《電子簽名法》規(guī)定了電子簽名具有與手寫簽名或者蓋章同等的法律效力,同時(shí)承認(rèn)電子文件與書面文件具有同等效力。7.3電子商務(wù)法規(guī)認(rèn)知二、電子商務(wù)法律與相關(guān)政策(一)已經(jīng)出臺(tái)的電子商務(wù)法律及相關(guān)制度2002年中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心依據(jù)ICANN(互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu))的《統(tǒng)一域名爭(zhēng)議解決規(guī)則》基本精神,結(jié)合我國(guó)實(shí)際情況制定了《中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心域名爭(zhēng)議解決辦法》,并自此確立了我國(guó)的域名保護(hù)法律機(jī)制。為加強(qiáng)網(wǎng)絡(luò)直播營(yíng)銷管理,維護(hù)國(guó)家安全和公共利益,保護(hù)公民、法人和其他組織的合法權(quán)益,促進(jìn)網(wǎng)絡(luò)直播營(yíng)銷健康有序發(fā)展,根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《電子商務(wù)法》《中華人民共和國(guó)廣告法》《中華人民共和國(guó)反不正當(dāng)競(jìng)爭(zhēng)法》《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》等法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定,制定《網(wǎng)絡(luò)直播營(yíng)銷管理辦法(試行)》7.3電子商務(wù)法規(guī)認(rèn)知二、電子商務(wù)法律與相關(guān)政策(二)電子商務(wù)法律主要解決的問題1.電子商務(wù)法的意義電子商務(wù)法是一個(gè)非常龐雜的法律體系,涉及許多領(lǐng)域,既包括傳統(tǒng)的民法領(lǐng)域,如《民法典》,又包括新的領(lǐng)域,如《電子簽名法》《電子認(rèn)證法》等。這些法律規(guī)范從總體上屬于商法范疇。《電子商務(wù)法》分為七章八十九條內(nèi)容,它所指向的對(duì)象是中華人民共和國(guó)境內(nèi)的電子商務(wù)活動(dòng),不管是平臺(tái)商戶還是代購(gòu)、微商都要遵守本法。《電子商務(wù)法》頒布背景是線上商家發(fā)展過快,可參照的法律較少,且交易事故呈倍數(shù)增多。《電子商務(wù)法》的誕生不僅對(duì)我國(guó)線上市場(chǎng)進(jìn)行了詳細(xì)的規(guī)范,而且更加證明我國(guó)今天的互聯(lián)網(wǎng)有足夠完善的經(jīng)濟(jì)保障,所以說(shuō)《電子商務(wù)法》是具有里程碑意義的一部法律。7.3電子商務(wù)法規(guī)認(rèn)知二、電子商務(wù)法律與相關(guān)政策(二)電子商務(wù)法律主要解決的問題2.電子商務(wù)法的關(guān)鍵內(nèi)容第一是保障多方利益,公平公正。電商法對(duì)微商,代購(gòu)、平臺(tái)商家以及平臺(tái)第三方都做出了法律上的規(guī)范。之前消費(fèi)者維權(quán),平臺(tái)只是連帶責(zé)任,平臺(tái)會(huì)與平臺(tái)商家簽訂不合規(guī)定的合約,來(lái)壓制平臺(tái)商家。《電子商務(wù)法》加大了對(duì)平臺(tái)的監(jiān)管力度,平臺(tái)有責(zé)任和義務(wù)為消費(fèi)者提供合法合理的消費(fèi)平臺(tái),平臺(tái)也有責(zé)任為平臺(tái)商家提供良性競(jìng)爭(zhēng)的展示平臺(tái)。這樣規(guī)范化的規(guī)定,使平臺(tái)會(huì)對(duì)各類產(chǎn)品細(xì)化甄別,從而更全面直接地保證平臺(tái)商家和平臺(tái)消費(fèi)者的權(quán)益。第二是市場(chǎng)主體的問題。《電子商務(wù)法》第十條、第十一條中明文規(guī)定,電子商務(wù)經(jīng)營(yíng)者包括從事網(wǎng)絡(luò)銷售商品或提供服務(wù)的經(jīng)營(yíng)活動(dòng)的自然人、法人和非法人組織,應(yīng)當(dāng)依法辦理市場(chǎng)主體登記以及依法履行納稅義務(wù),這說(shuō)明個(gè)人商家如果開店也需要到工商稅務(wù)部門辦理執(zhí)照和資質(zhì),靠免稅換來(lái)的價(jià)格優(yōu)勢(shì)不再,商家需要更多從產(chǎn)品質(zhì)量本身贏得市場(chǎng)競(jìng)爭(zhēng)力,同時(shí)這個(gè)規(guī)定對(duì)于一直游走在灰色地帶的代購(gòu)和微商來(lái)說(shuō)無(wú)疑是當(dāng)頭一棒,大大打擊了非法代購(gòu)和微商。第三是充分保障消費(fèi)者權(quán)益。《電子商務(wù)法》第十七條規(guī)定,電子商務(wù)經(jīng)營(yíng)者應(yīng)當(dāng)全面、真實(shí)、準(zhǔn)確、及時(shí)地披露商品或者服務(wù)信息,保障消費(fèi)者的知情權(quán)和選擇權(quán)。電子商務(wù)經(jīng)營(yíng)者不得以虛構(gòu)交易、編造用戶評(píng)價(jià)等方式進(jìn)行虛假或者引人誤解的商業(yè)宣傳,欺騙、誤導(dǎo)消費(fèi)者。7.3電子商務(wù)法規(guī)認(rèn)知二、電子商務(wù)法律與相關(guān)政策(二)電子商務(wù)法律主要解決的問題3.《電子商務(wù)法》主要解決的問題一是電子商務(wù)經(jīng)營(yíng)者應(yīng)依法辦理市場(chǎng)主體登記;二是商家銷售的商品有問題,平臺(tái)承擔(dān)連帶責(zé)任;三是明確商家承擔(dān)運(yùn)輸責(zé)任和風(fēng)險(xiǎn);四是網(wǎng)絡(luò)搭售商品不得設(shè)置為默認(rèn);五是消費(fèi)者付款成功后,經(jīng)營(yíng)者不得隨意毀約;六是評(píng)價(jià)應(yīng)真實(shí),“刷好評(píng)”、擅自“刪差評(píng)”將被嚴(yán)懲;七是破解押金難退難題,退款方式應(yīng)明確。4.《電子商務(wù)法》與其他法律的關(guān)系《電子商務(wù)法》與其他法律的適用關(guān)系,分為三種情形。(1)線上線下統(tǒng)一適用的法律制度。《電子商務(wù)法》沒有規(guī)定具體內(nèi)容,只是規(guī)定:依照有關(guān)法律規(guī)定或適用某部法律,此種情形適用其他法律。(2)其他法律沒有規(guī)定,而《電子商務(wù)法》有規(guī)定的情形。此類情形通常是針對(duì)電子商務(wù)領(lǐng)域的特定情形進(jìn)行的規(guī)定,相對(duì)于其他法律而言,是補(bǔ)充性規(guī)定,此時(shí)適用《電子商務(wù)法》的規(guī)定。(3)《電子商務(wù)法》和其他法律都有規(guī)定的情形,應(yīng)區(qū)分不同情況考慮。7.3電子商務(wù)法規(guī)認(rèn)知三、電子商務(wù)糾紛及解決途徑電子商務(wù)糾紛中,舉證是個(gè)難題,證據(jù)不好保存,也不便讓當(dāng)事人采取律師見證、公證機(jī)關(guān)公證、外交機(jī)構(gòu)認(rèn)證、工商行政管理部門鑒證以及利用先進(jìn)的電子設(shè)備制成視聽資料等方式保存證據(jù)。如果發(fā)生糾紛,可以訴諸法院,也可仲裁解決。因電子商務(wù)合同糾紛引起的訴訟,由被告住所地或者合同履行地人民法院管轄。當(dāng)事人在違反民事訴訟法對(duì)級(jí)別管轄和專屬管轄規(guī)定的情況下,可以按其約定的地點(diǎn)管轄。如電子商務(wù)涉外,形成涉外訴訟,當(dāng)事人可用書面協(xié)議選擇與爭(zhēng)議有實(shí)際聯(lián)