一、你是否已经体验过网上购物？如果还没有，说出你的困难或顾虑，或者下一步打算进行网上购物的计划。（10分，已经体验过的同学自动获得10分）

答：已经开通了网上银行，我有一些想法，一是感觉被传统的购物所禁锢，网上看这东西再好也不如看到实物。二是感觉邮费太贵，快递要12，特快专递就更贵了要22，如果买小件东西的话邮费都比东西贵了。不过我已经小试了一下身手呵呵 ，近期就把“证明”给您看看哦呵呵

二、电子商务的安全需求主要包括哪几个方面？或电子商务参与方对安全方面有什么顾虑？有哪些安全机制或技术可以提供相应的安全保证？（15分）

答：电子商务的安全需求主要包括：机密性、完整性、认证性和不可抵赖性。电子商务安全的安全保证主要分为网络安全技术和密码技术两大类，其中密码技术可分为加密、数字签名和认证技术等。

三、什么是PKI？PKI主要是为了解决什么问题？一个PKI系统有哪些组成部分？谈谈PKI与电子商务的关系（20分）

答：PKI（Public Key Infrastructure ） 即"公开密钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。

主要是为了解决加密和数字签名等密码服务及所必需的密钥和证书的管理问题。

PKI的基本组成:
完整的PKI系统包括认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分。

PKI与电子商务的关系：PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。

四、什么是SET协议？SET协议和SSL协议有何区别与联系？ （20分）

答： SET是Secure Electronic Translation 的缩写，即安全电子交易协议，

一个在互联网上实现安全电子交易的协议标准。最初由Visa和Master Card合

作开发完成，是一个加密安全规范，具有很强的安全性。SET协议规定了交易各

方进行安全交易的具体流程。

比较SET与SSL

1、 在认证要求方面，早期的SSL并没有提供商家身份认证机制，虽然在SSL中可以通过

字签名和数字证书可实现浏览器和Web服务器双方的身份验证仍不能实现多方认证；相比之下，SET的安全要求较高，所有参与SET交易的

员（持卡人、商家、发卡行、收单行和支付网关）都必须申请数字证书进行身

识别。

2、在安全性方面，SET协议规范了整个商务活动的流程，从持卡人到商家，

支付网关，到认证中心以及信用卡结算中心之间的信息流走向和必须采用的

密、认证都制定了严密的标准，从而最大限度地保证了商务性、服务性、协调

和集成性。而SSL只对持卡人与商店端的信息交换进行加密保护，可以看作是

于传输的那部分的技术规范。从电子商务特性来看，它并不具备商务性、服务性

协调性和集成性。因此SET的安全性比SSL高。

3、在网络层协议位置方面，SSL是基于传输层的通用安全协议，而SET位于

用层，对网络上其他各层也有涉及。

4、在应用领域方面，SSL主要是和Web应用一起工作，而SET是为信用卡交

提供安全，因此如果电子商务应用只是通过Web或是电子邮件，则可以不要SET

但如果电子商务应用是一个涉及多方交易的过程，则使用SET更安全、更通用些。

、更通用些。

五、列举国内主要的B2B、B2C、C2C网站及特点，以及你所知道的第三方支付平台及其特点。（20分）

答：B2B 阿里巴巴

B2B(企业与企业交易)的特点

1、 交易次数少,交易金额大 远大于B2C和c2c2、交易对象广泛 可以是任何一种产品，可以是原材料、也可以是半成品或产成品
相对而言，B2C集中在生活消费用品 3、交易操作规范

2、 B2C 当当 卓越   1用户数量巨大。2 交易金额较小。

3、 C2C 易趣 淘宝

4、 第三方支付平台：支付宝，安付通

特点1.买家的购物款会首先打入支付宝中间帐户,而不会直接到达卖家帐户
2.卖家进入支付宝后台的交易管理,点击发货
3.买家收货后,进入后台,点击收货确认付款,此时款项才能到达卖家帐户,
如买家一直不确认,根据配送方式的不同,过一段时间后支付宝会自动确认,
款项到达卖家帐户.

六、你正在使用国内的哪家网上银行？这家网银采用了哪些安全措施保护客户端及交易安全？如果还没有，说出你的困难或顾虑，或者下一步打算开通网上银行的计划（15分

答：正使用工商银行的牡丹灵通卡，采用口令卡保护账户安全，也可采用usb-key。