《电子商务技术基础》
一、填空题
1．WEB所有活动的基础是基本的客户/服务器结构，信息存储在__WEB服务器_____上。
2．电子商务系统中，从信息的组织和表达来看， 网页 成为信息在网络中最有效的表达方式，__网站 _成为最常见的信息组织和表达渠道。
3．网页浏览需输入标准网址，其格式一般为：_ 域名 __+目录名+文件名。
4．__ SGML ____是最早的标记语言，而且是一种丰富的元语言，几乎可以用来定义无数种标记语言。
5．HTML文件实际上是由HTML语言组成的一种__纯文本___文件。 6．XML文档数据采用___树形___结构表示。
7．__ Java Applet____是Java语言编写的包含在网页里的“小应用程序”。 8．支持ActiveX的唯一的浏览器是__IE ___。
9．CGI程序的输出主要可分为两部分：_输出类型说明_和 HTML正文_。 10．__ JVM __ 是Java平台的基础，它发挥抽象计算机的作用。
11．模式是对数据库结构的一种描述，不是数据库本身。 存储模式__是数据库物理结构和存储方式的描述，是数据库内部的表示方法。
12．传统数据库管理技术的特征在于对_结构化数据 _的有效管理和使用。 13．数据加密前的源信息称之为___明文____，加密后变成了_密文___。 二、简答题
1、传统客户/服务器结构在电子商务系统中存在哪些问题？与之相比，三层客户/服务器结构的核心思想是什么？它具有哪些优势？
答：传统客户/服务器结构存在的问题有：
1） 维护困难 2） 费用增加 3） 培训困难
三层客户/服务器体系结构被分解成表达层、应用（逻辑）处理层和数据层。表达层（Presentation Layer）以Web服务器为基础，负责信息的发布；应用层（Application Layer）负责处理核心业务逻辑；数据层（Date Layer）的基础是数据库管理系统DBMS，负责数据的组织，并向应用层提供接口。其特点在于所有用户可以共享商业和应用逻辑，应用服务器是整个系统的核心，为处理系统的具体应用提供事务处理，安 全控制，由此形成以应用服务器为中心的辐射状的系统结构。
它的优势是：
1） 可伸缩性：由于系统的业务逻辑处理完全在应用服务层完成，因此所有客户
端不直接与数据库链接，应用服务层通过一个数据库连接池与数据库连接，系统可以根据客户端请求的多少来动态调整池中的连接，使系统消耗较少的资源来完成客户端的请求。
2） 可管理性：系统的客户层基本实现了“零管理”，局域网内的主要管理工作
集中在顶端Web服务层，整个系统的主要管理工作集中在应用服务层，业务逻辑的修改对客户层没有影响。此外，由于各层相对独立，可以进行并行开发，提高开发维护效率。
3） 安全性：应用服务层上的安全服务作为一个公用服务被所有应用调用，因此
不必为每一个应用编写安全服务，整个系统的安全数据工作只能由安全服务
来访问，各个客户机无法直接访问到数据库，这样大大提高了系统的安全性。
2、客户端脚本与服务器端脚本的本质区别是什么？后者的优势是什么？
答：两者的本质区别是：客户端脚本里，脚本语言编写的程序是在客户端执行的，而在
服务器端脚本里，程序是在服务器端执行的，执行结果以HTML文件的形式发送给客户端。服务器端脚本的优势在于所需的客户端资源很少，启动用户交互所需的网络通讯量很少，而且实现了客户端平台无关性。
（1）兼容性好：不存在浏览器兼容的问题，所有浏览器收到的都是标准HTML代码； （2）访问资源容易：可以很容易地访问服务器上的资源；
（3）安全性高：脚本直接在服务器上执行，身份等敏感信息不可能暴露到客户端上，在
存取敏感数据时比较安全；
（4）简化客户端装载：简化了客户端的装载，脚本的执行由WEB服务器承担。 3、试述WEB服务器和应用服务器的主要区别？ 答：应用服务器是从Web服务器发展而来的。Web服务器可以解析HTTP协议，当Web
服务器接收到一个HTTP请求，会返回一个HTTP响应，或者把动态响应的产生委托给一些其它的程序例如CGI脚本，总之，Web服务器负责传送HTML页面使浏览器可以浏览。较为常用的Web服务器有IIS和Apache。应用服务器负责处理复杂的商务业务逻辑，比Web服务器要复杂，主要功能有：提供高性能的应用程序运行环境、提供可扩展性、提供会话管理、提供目录及内容管理、提供商务引擎、提供商务管理功能等，常用的应用服务器有Weblogic、Tomcat、Jboss等。 4、网络支付工具主要有哪些？各有什么特点。 答：网络支付工具主要有：
（1）信用卡：同时具备信贷和支付的功能，信用卡出了与银行和客户发生关系外，还与受理信用卡的商户发生关系；
（2）数字现金：用来表示现实中各种金额的币值，适用于小交易量的业务，具有现金的特点，可以存、取和转让，与普通钱一样会丢失；
（3）电子钱包：安装在客户端计算机上，并符合SET规格，应用不是很普及； （4）电子支票：与传统支票工作方式相同，已于理解和接收，比数字现金易于流通，适用于各种市场，容易与EDI应用结合；
（5）网上银行：利用Internet和Intranet技术，为客户提供综合、统一、安全、实时的银行服务，把银行的业务直接在互联网上推出，个人通过其进行缴费和购物，企业通过其进行电子贸易，提供了报失、查询等服务，安全性比较高。 5、如何理解电子商务应用框架的优势和劣势 答：电子商务应用框架主要包括：
（1） 宏观网络基础设施：信息高速公路和数字城市；
（2） 电子商务的内外部环境：计算机普及率及上网人数、金融电子化水平、网络安全
保障、电子商务的法律规范、电子商务的标准化体系建设、保证电子商务发展的物流配送系统、商家信誉问题，企业领导的重视程度、企业信息化水平、人员素质；
（3） 电子商务平台：企业为合作伙伴、客户等提供的访问企业内部各种资源的统一平
台；
（4） 电子商务应用：信息流、资金流、物流和商流，提供网上交易和管理等全过程服
务；
（5） 国家政策及法律规范； （6） 技术标准和网络协议。
目前，电子商务应用框架的建设越来越深入、覆盖面越来越广，为电子商务的快速发展奠定了坚实的基础。但是，也存在着国家间发展不平衡、地区间发展不平衡的问题，需
要进一步加强标准和协议的统一，健全相关法律法规，完善内外部环境。 6、为什么说JAVA不仅是编程程语言而且是一个平台？
答：JAVA是一种程序设计语言，简单可靠、面向对象、具有可移植性、安全性好。它最大限度的利用了网络，Java小应用程序可在网络上传输而不受计算机和操作系统的限制。
JAVA同时还是一个运行在其它硬件平台之上的纯软件平台。Java平台由Java虚拟机(JVM)和Java应用程序接口(API)两部分组成，它们把Java程序从硬件依赖中分离出来。JVM是Java平台的基础，它发挥抽象计算机的作用，在应用程序和计算机之间建立了一个绝缘层，屏蔽掉了硬件和操作系统的不同，使得Java字节码成为运行在JVM上的计算机代码指令。
7、分析数字签名与数据文件的加密、解密过程。
答：数字签名技术保证数据传输的完整性，数据加密技术保护数据传输的保密性。
（1）数字签名过程:建立在公共密钥体制基础上，报文发送方从报文文本中生成一个报文摘要，发送方用自已的私人密钥对这个报文摘要进行加密从而形成发送方的数字签名。然后，这个签名将作为报文的附件和报文一起发送给接收方，接收方首先从原始报文中计算出报文摘要，再用发送方的公钥对附加的数字签名进行解密，若所得结果相同，则可确认该数字签名是发送方的。 （2）数据文件的加密解密过程：明文可能通过某种方式变换成难以识别的密文,密文可以通过逆变换还原成明文。对文件加密技术可分为两种:对称加密和非对称加密，对称加密采用密码编码技术，加解密采用相同密钥，算法使用简单快捷，密钥较短且破译困难；非对称加密需要公钥和私钥，用其中一把加密后只能用另一把解密，减少了用户交换密钥的麻烦，但此种方法花费时间长，速度慢，只适用于少量数据的加密。
8、与数据库技术相比，作为数据管理手段，XML技术的主要特点是什么？最适合哪些技术需求？
答：XML主要优点：
1） 跨平台：xml文件为纯文本文件，不受操作系统和软件平台的限制；
2） 易表义：具有基于Schema自描述语义的功能，容易描述数据语义，为计算机所自动理解和处理；
3） 不仅可以描述结构化数据，更可以有效描述半结构化甚至于非结构化数据。 XML的主要缺点：
1） 采用基于文件的管理方式，容量大而且管理困难；
2） 采用基于结点的检索，存放大量甚至是海量数据时检索速度极低； 3） 解析手段缺陷，SAX方式速度慢，DOM方式消耗内存大； 4） 修改效率低；
5） 安全性及并发操作机制也并非很完善。 XML最适合的技术需求：
WEB信息共享，异构应用数据交换。
9、服务器端逻辑体系结构中，服务器的主要操作是什么？ 答：可分为三部分：
1） 逻辑控制：服务器收到客户端请求，取出传递的参数并确定响应的“业务对象”，进行相应的“业务动作”；
2） 业务逻辑：处理待定业务知识，代码分离；
3） 内容构建：执行业务逻辑之后的结果会被格式化，并且可以辅以布局和其它一些客户端现实所需要的信息；
10、什么是电子商务解决方案？选择电子商务解决方案的根本依据是什么？为什么？