(一)電子數(shù)據(jù)交換的環(huán)境

通信網(wǎng)絡是實施電子數(shù)據(jù)交換不可缺少的工具。在互聯(lián)網(wǎng)出現(xiàn)之前,企業(yè)內的數(shù)據(jù)交換主要在商用增值網(wǎng)上進行。增值網(wǎng)供應商提供的主要業(yè)務有:私人業(yè)務、綜合業(yè)務、不拒絕業(yè)務和驗證業(yè)務。私人業(yè)務是指增值網(wǎng)保證信息只能由指定的接收者閱讀,他人無法看到;綜合業(yè)務是指如果沒有人看信息,則信息從發(fā)送端到接收端的過程中不發(fā)生變化;不拒絕業(yè)務是指發(fā)送端不能拒發(fā),接收端不能拒收,并通過旁聽跟蹤來實現(xiàn);驗證業(yè)務則保證信息從指定的發(fā)送端發(fā)送。通過增值網(wǎng)實施數(shù)據(jù)傳輸,安全可靠,傳輸效率高。企業(yè)間業(yè)務往來中的格式化數(shù)據(jù)都可通過增值網(wǎng)傳輸,包括采購進貨單、退貨單、發(fā)貨單、報價單、托運單、對賬單、單價單、缺貨通知單、付款明細表等。另外,還可在海關申報、電子對賬、電子轉賬、保險等事務處理中傳輸格式化單據(jù)。

開展電子數(shù)據(jù)交換的關鍵是標準化問題,包括數(shù)據(jù)格式標準化和報文標準。由于不同行業(yè)、不同企業(yè)都是根據(jù)自己的業(yè)務特點設計數(shù)據(jù)庫結構,當需要發(fā)送電子數(shù)據(jù)交換文件時,需要通過軟件提取數(shù)據(jù)庫中的數(shù)據(jù),并自動將其翻譯成統(tǒng)一的標準格式才能傳輸和被對方接收。電子數(shù)據(jù)交換標準主要有以下四項:網(wǎng)絡通信標準、處理標準、聯(lián)系標準、報文標準。綜觀電子數(shù)據(jù)交換標準的發(fā)展過程,大致經(jīng)歷了三個發(fā)展階段:行業(yè)標準階段、國家標準階段、國際標準階段。

(二)SSL安全協(xié)議

安全套接層協(xié)議(SecureSocketLayer,簡稱SSL)是由網(wǎng)景(Netscape)公司推出的一種安全通信協(xié)議,它能夠對信用卡和個人信息提供較強的保護,是對計算機之間整個會話進行加密的協(xié)議。在SSL協(xié)議中,采用了公開密鑰和私有密鑰兩種加密方法,主要用于提高應用程序之間數(shù)據(jù)的安全系數(shù)。協(xié)議的整個要領可以被總結為:一個為安裝了安全套接層的客戶和服務器提供事務安全保證的協(xié)議,它涉及所有TCP/IP應用程序。

(三)SET安全協(xié)議

安全電子交易協(xié)議(SecureElectronictransaction,簡稱SET)是由Visa和MasterCard兩大信用卡公司聯(lián)合推出的規(guī)范。SET主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設計的,以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份,以及可操作性。SET的核心技術主要有公開密匙加密、電子數(shù)字簽名、電子信封、電子安全證書等。SET協(xié)議比SSL協(xié)議復雜,因為前者不僅可以加密兩個端點間的單個會話,它還可以加密和認定三方間的多個信息。