传统的加密技术总是趋向于把整个信息文件进行整体的加密，然后传输，到达目的地后再进行整体解密。而XML加密解密的特点就是，可以针对信息中的每一特定部分进行解密，提高加密效率. 简单的信任迁移和访问控制

SAML是一个由OASIS驱动的模型，它尝试融合相互竞争的AuthML和S2ML规范，使认证和授权信息的互换便于进行。“可扩展访问控制标记语言”是与SAML紧密相关的，但它更着重于特定XML文档的上下文中的面向主题特权对象的安全性模型，它也由OASIS指导，又是被称为XACML或XACL(即使在同一些文档中)。通过用XACL编写规则，策略制订者可以定义，对于特定XML文档和前面所述的情况中的相关事情，由谁来实施哪些访问特权。 更安全的传输

将安全性应用于有效负荷可以解决传输层机制不能很好处理的安全性问题，例如安全特性的持久性。XML安全性机制在Web服务协议中使用广泛。他们帮助为长时间运行的事务或者以多次反射方式涵盖多种域的事务提供持久性认证、数据加密和发送方验证。XML安全性的用途包括剩余数据保护，即数据经过签名和加密之后再插入到数据库中。

三. 移动电子商务

1. 什么是移动电子商务

移动电子商务(M-commerce)是指通过手机、PDA(个人数字助理)、掌上电脑、笔记本电脑等移动通讯设备与无线上网技术结合所构成的一个电子商务体系。相对于传统的电子商务而言，移动电子商务可以真正使任何人在任何时间、任何地点得到整个网络的信息和服务。与传统通过电脑(台式PC、笔记本电脑)平台开展的电子商务相比，移动电子商务拥有更为广泛的用户基础。目前，中国互联网用户接近3亿，而手机用户已超过6亿(有效号码数量)，并具有数量众多的PDA，因此它具有更为广阔的市场前景。

移动电子商务不仅能提供互联网上的直接购物，还是一种全新的销售与促销渠道。它全面支持移动互联网业务，可以实现电信、信息、媒体和娱乐服务的电子支付。移动电子商务不同于目前的销售方式，它能充分满足消费者的个性化需求，设备的选择以及提供服务与信息的方式完全由用户自己控制。移动电子商务与传统电子商务的区别在于其服务对象的移动性、服务要求的即时性、服务终端的私人性和服务方式的方便性。 移动电子商务技术

移动互联网应用技术和无线数据通信技术是移动电子商务的技术基础。目前，支持移动电子商务发展的技术主要包括：无线应用协议(WAP)、移动IP、蓝牙技术(Bluetooth)、通用分组无线业务(GPRS)、移动定位系统和第三代移动通信系统等。

无线应用协议(WAP)是开展移动电子商务的核心技术之一。通过WAP，手机可以随时、方便、快捷地接入互联网，真正地实现了不受时间和地域约束的移动电子商务。它是一种无线通信协议。目前，很多电信企业推出了多种WAP产品，包括WAP网关、应用开发工具和WAP手机，向用户提供网上资讯、移动网银、机票订购和网上游戏等服务。WAP主要会受移动通信带宽的影响。移动IP通过网络层改变IP协议，从而实现移动设备在互联网上的无缝漫游。蓝牙技术(Bluetooth)可以很方便的实现小范围内的无线通信，且成本低、功耗小。 移动电子商务提供的服务

a. 联单银行业务：移动电子商务使用户能随时随地在网上安全地进行个人财务管理，进一步完善因特网银行体系。用户可以使用其移动终端核查其账户、支付账单、进行转账以及接收付款通知等。

b. 交易：移动电子商务具有即时性，因此非常适用于股票等交易应用。移动设备可用于接收实时财务新闻和信息，也可确认订单并安全地在线管理股票交易。订票：通过因特网预定机票，车票或入场券已经发展成为一项主要业务，其规模还在继续扩大。因特网有助于方便核查票证的有无，并进行购票和确认。移动电子商务使用户能在票价优惠或航班取消时立即得到通知，也可支付票费或在旅行途中临时更改航班或车次。借助移动设备，用户可以浏览电影剪辑、阅读评论，然后定购邻近电影院的电影票。

c. 购物：借助移动电子商务，用户能够通过其移动通信设备进行网上购物。即兴购物会是一大增长点，如订购鲜花、礼物、食品或快餐等。传统购物也可通过移动电子商务得到改进。例如，用户可以使用“无线电子钱包”等具有安全支付功能的移动设备，在商店里或自动售货机上进行购物。

d. 娱乐：移动电子商务将带来一系列娱乐服务。用户不仅可以从他们的移动设备上收听音乐，还可以订购、下载或支付特定的曲目，并且可以在网上与朋友们玩交互式游戏，还可以游戏付费，并进行快速、安全的博彩和游戏。

e. 无线医疗(Wireless Medical)：医疗产业的显着特点是每一秒种对病人都非常关键，在这一行业十分适合于移动电子商务的开展。在紧急情况下，救护车可以作为进行治疗的场所，而借助无线技术，救护车可以在移动的情况下同医疗中心和病人家属建立快速、动态、实时的数据交换，这对每一秒钟都很宝贵的紧急情况来说至关重要。在无线医疗的商业模式中，病人、医生、保险公司都可以获益，也会愿意为这项服务付费。这种服务是在时间紧迫的情形下，向专业医疗人员提供关键的医疗信息。由于医疗市场的空间非常巨大，并且提供这种服务的公司为社会创造了价值，同时，这项服务又非常容易扩展到全国乃至世界，我们相信在这整个流程中，存在着巨大的商机。

f. 移动应用服务提供商(MASP)：一些行业需要经常派遣工程师或工人到现场作业。在这些行业中，移动MASP将会有巨大的应用空间。MASP结合定位服务技术、短信息服务、WAP技术，以及Call Center技术，为用户提供及时的服务，提高用户的工作效率。

移动电子商务作为一种新型的电子商务方式，利用了移动无线网络的优点，是对传统电子商务的有益的补充。尽管目前移动电子商务的开展还存在安全与带宽等很多问题，但是相比与传统的电子商务方式，移动电子商务具有诸多优势，得到了世界各国普遍重视，发展和普及速度很快。 移动电子商务实例

随着我国移动用户的迅速增加，移动网络的不断优化及新业务的不断涌现，我国的移动电子商务呈现出高速发展的势头，表现在业务量增长迅速、用户接受程度不断提高、用户群进一步细分等方面。作为移动电子商务的先行者，中国移动已经成功地创造了卓有成效的商业模型，建立了包括移动用户、移动网络运营商、内容和服务提供商等参与者的价值链。中国移动推出了移动数据业务的全国统一品牌——移动梦网，为广大移动用户架设了与Internet之间的桥梁。同时，移动梦网帮助中国移动处于价值链的核心地位，建立的商业模型即典型的以移动网络运营商为主导的移动电子商务商业模型。

事实上，中国移动在商业模型上借鉴了日本NTT DoCoMo的成功经验。通过具有吸引力的收入分配方案，中国移动与超过700个而且数量还在不断增加的上下游设备提供商、内容服务提供商建立了分工合作、利益共享的合作伙伴关系。移动数据业务已经成为新浪、搜狐、考试吧等内容、服务提供商的主要收入来源之一。移动电子商务价值链的构建，是中国移动在话音业务日益同质化的趋势下提高产品差异化、扩大市场占有率的重要手段，也是其业务收入新的增长点和提高企业竞争实力的必要手段。目前，移动梦网向移动用户提供的业务有WAP门户、彩信、PDA门户、短信、百宝箱、游戏、彩铃、语音杂志、移动沙龙、移动相册、移动邮箱和移动钱包等，新的移动数据业务随着市场需求的发展也在不断地被开发出来。

四.现代企业电子商务平台开发的技术机制综述

1. 基于XML的电子商务网络平台开发技术机制

建立一个电子商务网络平台有许多计算机程序语言的选择，例如Java、.NET、HTML、VC、XML、PHP、ASP等等，许多网站甚至是不同语言的综合作品。在这里尤其提一下的是XML。XML所具备的新特性将有助于大幅度改善人们在网络世界里的交流方式，特别是对推动电子商务的发展将起到至关紧要的作用。XML的有利于数据交换和传递的特性，将为电子商务，尤其是B2B带来革命性的冲击。

XML在适应电子商务发展上有几大优势：适应跨平台应用系统的数据交换;便于检索电子商务数据;实现不同来源的商务数据集成;便于数据的多样显示;开放的技术和行业标准。电子商务的标准在XML的推动下得到了很快的发展。

除了XML本身的特性之外，主流数据库对XML的支持也是XML应用于电子商务网络平台开发的决定性因素之一。作为一个开放的技术和行业标准，XML在数据库、中间件平台、开发工具等领域都得到了广泛的电子商务应用支持。几个主流数据库如Oracle、MS SQL Server、Sybase和DB2都对XML给予了全面深入的支持。例如Oracle公司已经将XML集成到它的全部产品中，使得许多产品增强了对XML的支持。最新的Oracle Database log更是开辟了支持XML技术的新纪元，在输入、存储、查询和产生XML数据方面提供了非常丰富的功能。

XML的推出，使电子商务的发展进入了一个全新的阶段，人们利用XML搭建电子商务系统，形成了一些基于XML的模型。第一种是EDI的直接过度，即点对点型，企业与企业之间直接用XML消息通讯;第二种是基于代理的点对点型，即在第一种的基础上引入代理，先通过代理程序找到对方，再使用XML消息通讯;第三种是基于市场的模型，企业与市场间、企业与企业间都直接使用XML消息交流，比前两种模型更有效，使用更广泛。 实现电子商务平台网络数据库存取的ASP/ADO技术机制

微软的ASP是一个Web服务器端的开发环境，它的运行环境是Microsoft的IIS或PWS两种Web服务器软件。ADO组件提供了Connection对象、RecordSet对象、Command对象及Error对象。其中Connection对象的主要功能是建立与Web数据库的连接;Command对象的主要功能是向Web数据库传送数据查询的请求;RecordSet对象的主要功能是建立数据查询的结果集。

ASP应用程序驻留在Web服务器上，当用户在浏览器端指定URL之后，通过HTTP通信协议从Web服务器中下载指定的ASP文件，由服务器端程序解释执行ASP文件中非HTML语言部分的内容，并将执行结果以HTML形式传回用户浏览器。

客户端通过浏览器访问Web服务器以及与服务器相联的后台数据库，这种网络信息存取技术及其体系结构称为Web数据库B/S模式。B/S模式的主要特点是：使用简单，对用户的要求低;易于维护，用户端无需专用的软件;扩展性好;保护企业投资;广域网支持等。 搜索引擎技术机制

搜索引擎(Search Engine)是随着WEB信息的迅速增加，从1995年开始逐渐发展起来的技术。搜索引擎以一定的策略在互联网中搜集、发现信息，对信息进行理解、提取、组织和处理，并为用户提供检索服务，从而起到信息导航的目的。在电子商务活动中，由于参与的企业、商品和用户数量的急剧增加，导致信息量迅速膨胀，没有很好的搜索引擎来协助，是很难实现电子商务活动的，而且会严重的制约电子商务平台的应用。

按照信息搜集方法和服务提供方式的不同，搜索引擎系统可以分为三大类：

一是目录式搜索引擎：以人工方式或半自动方式搜集信息，由编辑员查看信息后人工形成信息摘要，并将信息置于事先确定的分类框架中;

二是机器人搜索引擎：由一个称为蜘蛛(Spider)的机器人程序以某种策略自动地在互联网中搜集和发现信息，由索引器为搜集到的信息建立索引，由检索器根据用户的查询输入检索索引库，并将查询结果返回给用户;

三是元搜索引擎：这类搜索引擎没有自己的数据，而是将用户的查询请求同时向多个搜索引擎递交，将返回的结果进行重复排除、重新排序等处理后，作为自己的结果返回给用户。 Web数据挖掘技术机制

Web数据挖掘是针对包括Web页面内容、页面之间的结构、用户访问信息、电子商务信息等在内的各种Web数据源，在一定基础上应用数据挖掘的方法以发现有用的隐含的知识的过程。目前已经出现了许多电子商务领域的Web数据挖掘系统应用。

通过不断开展的电子商务活动而积累沉淀下来的大量的商品、客户和交易信息都是宝贵的财富，通过有效的数据挖掘机制，可以找出具有高度商业价值的信息规律，也会更好地推动电子商务平台的发展。

五.电子商务的作用

一电子商务的作用

(1).电子商务也可以指的是利用简单、快捷、低成本的电子通讯方式，买卖双方不谋面地进行各种商贸活动。一般在能在网站上获得供求信息(如化工，服装等行业产品信息等)从而达成交易的行为活动都可以称之为电子商务，如具体的各类产品的供求信息网站也都可以称之为电子商务网站，并非一定所有模式必须完全相同，真正的目的是双方不曾谋面从而以低成本的电子通讯方式成功从事各种商贸活动。模式是不同的，电子商务是因特网爆炸式发展的直接产物，是网络技术应用的全新发展方向。因特网本身所具有的开放性、全球性、低成本、高效率的特点，也成为电子商务的内在特征，并使得电子商务大大超越了作为一种新的贸易形式所具有的价值，它不仅会改变企业本身的生产、经营、管理活动，而且将影响到整个社会的经济运行与结构。

1. 电子商务将传统的商务流程电子化、数字化，一方面以电子流代替了实物流，可以大量减少人力、物力，降低了成本;另一方面突破了时间和空间的限制，使得交易活动可以在任何时间、任何地点进行，从而大大提高了效率。