浙大远程教育电子商务技术基础离线作业答案

一、填空题

1．WEB所有活动的基础是基本的客户/服务器结构，信息存储在 WEB服务器 上。

2．电子商务系统中，从信息的组织和表达来看， 网页 成为信息在网络中最有效的表达方式， 网站 成为最常见的信息组织和表达渠道。

3．网页浏览需输入标准网址，其格式一般为：_ 域名 +目录名+文件名。 4．__ SGML __是最早的标记语言，而且是一种丰富的元语言，几乎可以用来定义无数种标记语言。

5．HTML文件实际上是由HTML语言组成的一种___ 纯文本 文件。 6．XML文档数据采用 树型 结构表示。

7．__ Java Applet___是Java语言编写的包含在网页里的“小应用程序”。 8．支持ActiveX的唯一的浏览器是__ _ IE ___。

9．CGI程序的输出主要可分为两部分： 输出类型说明 和 HTML正文 。 10．_ JAVA虚拟机（JVM）是Java平台的基础，它发挥抽象计算机的作用。 11．模式是对数据库结构的一种描述，不是数据库本身。 储存模式 是数据库物理结构和存储方式的描述，是数据库内部的表示方法。

12．传统数据库管理技术的特征在于对 结构化数据 的有效管理和使用。 13．数据加密前的源信息称之为 明文 ，加密后变成了_ 密文 ___。

二、简答题

1、传统客户/服务器结构在电子商务系统中存在哪些问题？与之相比，三层客户/服务器结构的核心思想是什么？它具有哪些优势？

答：传统客户/服务器结构存在的问题有： 1） 维护困难 2） 费用增加 3） 培训困难

三层客户/服务器体系结构被分解成表达层、应用（逻辑）处理层和数据层。表达层（Presentation Layer）以Web服务器为基础，负责信息的发布；应用层（Application Layer）负责处理核心业务逻辑；数据层（Date Layer）的基础是数据库管理系统DBMS，负责数据的组织，并向应用层提供接口。其特点在于所有用户可以共享商业和应用逻辑，应用服务器是整个系统的核心，为处理系统的具体应用提供事务处理，安 全控制，由此形成以应用服务器为中心的辐射状的系统结构。 它的优势是：

1） 可伸缩性：由于系统的业务逻辑处理完全在应用服务层完成，因此所有客户端不直接与

1

数据库链接，应用服务层通过一个数据库连接池与数据库连接，系统可以根据客户端请求的多少来动态调整池中的连接，使系统消耗较少的资源来完成客户端的请求。

2） 可管理性：系统的客户层基本实现了“零管理”，局域网内的主要管理工作集中在顶端Web服务层，整个系统的主要管理工作集中在应用服务层，业务逻辑的修改对客户层没有影响。此外，由于各层相对独立，可以进行并行开发，提高开发维护效率。

3) 安全性：应用服务层上的安全服务作为一个公用服务被所有应用调用，因此不必为每一个应用编写安全服务，整个系统的安全数据工作只能由安全服务来访问，各个客户机无法直接访问到数据库,这样大大提高了系统的安全性。

2、客户端脚本与服务器端脚本的本质区别是什么？后者的优势是什么？

答：两者的本质区别是：客户端脚本里，脚本语言编写的程序是在客户端执行的，而在服务器端脚本里，程序是在服务器端执行的，执行结果以HTML文件的形式发送给客户端。服务器端脚本的优势在于所需的客户端资源很少，启动用户交互所需的网络通讯量很少，而且实现了客户端平台无关性。

(1)兼容性好：不存在浏览器兼容的问题，所有浏览器收到的都是标准HTML代码； (2)访问资源容易：可以很容易地访问服务器上的资源；

(3)安全性高：脚本直接在服务器上执行，身份等敏感信息不可能暴露到客户端上，在存取敏感数据时比较安全；

(4)简化客户端装载：简化了客户端的装载，脚本的执行由WEB服务器承担。

3、试述WEB服务器和应用服务器的主要区别？

答：应用服务器是从Web服务器发展而来的。Web服务器可以解析HTTP协议，当 Web 服务器接收到一个HTTP请求，会返回一个HTTP响应，或者把动态响应的产生委托给一些其它的程序例如CGI脚本，总之，Web服务器负责传送HTML页面使浏览器可以浏览。较为常用的Web服务器有IIS和Apache。应用服务器负责处理复杂的商务业务逻辑，比Web服务器要复杂，主要功能有：提供高性能的应用程序运行环境、提供可扩展性、提供会话管理、提供目录及内容管理、提供商务引擎、提供商务管理功能等，常用的应用服务器有WebLogic、Tomcat、JBoss等。

4、网络支付工具主要有哪些？各有什么特点。

答：网络支付工具主要有:

2

(1)信用卡：同时具备信贷和支付的功能，信用卡出了与银行和客户发生关系外，还与受理信用卡的商户发生关系；

(2)数字现金：用来表示现实中各种金额的币值，适用于小交易量的业务，具有现金的特点，可以存、取和转让，与普通钱一样会丢失；

(3)电子钱包：安装在客户端计算机上，并符合SET规格，应用不是很普及；

(4)电子支票：与传统支票工作方式相同，已于理解和接收，比数字现金易于流通，适用于各种市场，容易与EDI应用结合；

(5)网上银行：利用Internet和Intranet技术，为客户提供综合、统一、安全、实时的银行服务，把银行的业务直接在互联网上推出，个人通过其进行缴费和购物，企业通过其进行电子贸易，提供了报失、查询等服务，安全性比较高。

5、如何理解电子商务应用框架的优势和劣势

答：电子商务应用框架主要包括：

(1) 宏观网络基础设施：信息高速公路和数字城市；

(2) 电子商务的内外部环境：计算机普及率及上网人数、金融电子化水平、网络安全保障、电子商务的法律规范、电子商务的标准化体系建设、保证电子商务发展的物流配送系统、商家信誉问题，企业领导的重视程度、企业信息化水平、人员素质；

(3) 电子商务平台：企业为合作伙伴、客户等提供的访问企业内部各种资源的统一平台； (4) 电子商务应用：信息流、资金流、物流和商流，提供网上交易和管理等全过程服务； (5) 国家政策及法律规范； (6) 技术标准和网络协议。

目前，电子商务应用框架的建设越来越深入、覆盖面越来越广，为电子商务的快速发展奠定了坚实的基础。但是，也存在着国家间发展不平衡、地区间发展不平衡的问题，需要进一步加强标准和协议的统一，健全相关法律法规，完善内外部环境。

6、为什么说JAVA不仅是编程程语言而且是一个平台？

答:JAVA是一种程序设计语言，简单可靠、面向对象、具有可移植性、安全性好。它最大限度的利用了网络，Java小应用程序可在网络上传输而不受计算机和操作系统的限制。JAVA同时还是一个运行在其它硬件平台之上的纯软件平台。Java平台由Java虚拟机(JVM)和Java应用程序接口(API)两部分组成，它们把Java程序从硬件依赖中分离出来。JVM是Java平

3

台的基础，它发挥抽象计算机的作用，在应用程序和计算机之间建立了一个绝缘层，屏蔽掉了硬件和操作系统的不同，使得Java字节码成为运行在JVM上的计算机代码指令。

7、分析数字签名与数据文件的加密、解密过程。

答：数字签名技术保证数据传输的完整性,数据加密技术保护数据传输的保密性。 (1)数字签名过程：建立在公共密钥体制基础上，报文发送方从报文文本中生成一个报文摘要，发送方用自已的私人密钥对这个报文摘要进行加密从而形成发送方的数字签名。然后，这个签名将作为报文的附件和报文一起发送给接收方，接收方首先从原始报文中计算出报文摘要，再用发送方的公钥对附加的数字签名进行解密，若所得结果相同，则可确认该数字签名是发送方的。

(2) 数据文件的加密解密过程：明文可能通过某种方式变换成难以识别的密文，密文可以通过逆变换还原成明文。对文件加密技术可分为两种：对称加密和非对称加密，对称加密采用密码编码技术，加解密采用相同密钥，算法使用简单快捷，密钥较短且破译困难；非对称加密需要公钥和私钥，用其中一把加密后只能用另一把解密，减少了用户交换密钥的麻烦，但此种方法花费时间长，速度慢，只适用于少量数据的加密。

8、与数据库技术相比，作为数据管理手段，XML技术的主要特点是什么？最适合哪些技术需求？

答：XML 主要优点：

1) 跨平台：XML文件为纯文本文件，不受操作系统和软件平台的限制；

2) 易表义：具有基于Schema自描述语义的功能，容易描述数据语义，为计算机所自动理解和处理；

3) 不仅可以描述结构化数据，更可以有效描述半结构化甚至于非结构化数据。 XML的主要缺点:

1) 采用基于文件的管理方式，容量大而且管理困难；

2) 采用基于结点的检索，存放大量甚至是海量数据时检索速度极低； 3) 解析手段缺陷，SAX方式速度慢，DOM方式消耗内存大； 4) 修改效率低；

5) 安全性及并发操作机制也并非很完善。 XML 最适合的技术需求：

WEB 信息共享，异构应用数据交换。

9、服务器端逻辑体系结构中，服务器的主要操作是什么？

答：可分为三部分：

1) 逻辑控制：服务器收到客户端请求，取出传递的参数并确定响应的“业务对象”，进行相应的“业务动作”；

2) 业务逻辑：处理待定业务知识,代码分离；

4

3) 内容构建：执行业务逻辑之后的结果会被格式化，并且可以辅以布局和其它一些客户端现实所需要的信息。

10、什么是电子商务解决方案？选择电子商务解决方案的根本依据是什么？为什么？

答：电子商务解决方案是之用于特定类型的电子商务系统的全套技术方案，是一整套计算机应用技术的有机结合，以实现一定的商业经营活动为目标，配以适当的电子商务模式，并根据实际的业务流程，进行系统的业务需求、 整合分析，提供对应的技术设计及系统实施的方法、步骤等。

选择电子商务解决方案的根本依据是电子商务系统的规划设计。

因为，在电子商务应用需求的推动下，众多IT厂商和网络技术公司提供了各种各样的电子商务解决方案。对于具体的电子商务解决方案，由于其所涉及的内容较多，各厂商解释、分析的角度也各不相同，用户必须事先建立明确的选择标准，并根据本企业电子商务应用的技术需求特点选择相适应的电子商务解决方案，不能照搬厂商的理论或他人的成功经验。而且，电子商务解决方案只是电子商务系统的技术部分，必须遵循电子商务系统建设的基本步骤和原则，进行细致的商务分析、系统规划和设计。

11、与IPv4相比，IPv6协议主要解决哪些问题？它与IPv4协议的差别主要有哪些？

答：Ipv6协议主要解决Ipv4的地址空间资源耗尽问题，IP性能问题，安全性问题和节点自动配置等问题。

Ipv6协议与Ipv4协议的差别主要有： 1) Ipv6有更大的地址空间 2) Ipv6提供了更好得安全支持 3) Ipv6可以实现更高效得路由基础 4) Ipv6提供了对移动特性得支持 5) Ipv6提供了更好得QOS (服务质量) 。

三、论述题

1、搜索引擎软件一般由哪几部分组成？基于传统方式的搜索引擎的主要缺陷是什么？搜索引擎软件未来的发展方向是什么？

答：搜索引擎软件由巡视软件、检索数据库和检索代理三部分组成。

巡视软件的作用是在WEB空间中穿梭式的采集新出现的信息，自动追寻超文本链接，对网页中的信息进行标引，发现新信息；检索数据库用于记录标引和巡视软件采集到的信息，需要

5

不断更新，一般采用积累式和重建式更新；检索代理负责接收用户提出的检索要求，然后在检索数据库中进行检索，并将检索结果返回给用户。

基于传统方式的搜索引擎软件主要缺陷体现在以下方面 (写出四条即可)：

1) 巡视软件只能由系统管理员在一定的时间间隔内跟踪特定信息，并不能保证信息的及时更新；

2) 将信息的收集和查询截然分开，用户的需求和系统的查询缺少有机的组合； 3) 对所有的用户提供相同的界面和检索策略，不能体现用户的信息需求个性；

4) 基于主题的搜索引擎很少，在容量和整合性上也不理想。非主题的搜索引擎仅能覆盖分布式信息的一部分；

5) 对资源视图的管理功能很弱，仅能提供分类浏览的查询方式和关键词全文检索方式，缺乏其它有效途径；

6) 对多媒体的检索不能令人满意。代表搜索引擎软件未来发展方向的有“推”技术和智能代理技术。“推”技术也称“web广播”，是指信息系统按照用户注册登记时提出的要求自动地将用户感兴趣的信息定期的“送”或“推”给用户。

智能代理技术是指收集信息或提供其他相关服务的程序，不需要人为干预，可以定时完成所需功能。通常，代理程序按照用户提供的参数，搜索全部或部分Internet，搜集到用户最感兴趣的信息定时提供给用户。

2、什么是Internet，它主要提供哪些服务？对各项服务进行简要叙述

答：Internet，中文正式译名为因特网，又叫做国际互联网。它是由那些使用公用语言互相通信的计算机连接而成的全球网络。Internet提供的服务如 下：

(1)高级浏览WWW服务：WWW带来的是全世界范围的超文本服务，人们可以在Internet上浏览到分布在全世界各地的文本、图像、声音和视频等信息；

(2)电子邮件E-mail服务：发送者和指定的接收者利用计算机通信网络发送信息的一种非交互式的通信方式，这些信息包括文本、数据、声音、 图像、语言视频等内容；

(3)远程登录Telnet服务：用户通过该命令使自己的计算机暂时成为远地计算机的终端，直接调用远地计算机的资源和服务；

(4)文件传输 FTP 服务：采用文件传送协议(FTP)，用户可以通过FTP与远程主机连接，从远程主机上把共享软件或免费资源拷贝到本地计算机上，也可以从本地计算机上把文件拷贝到远程主机上；

(5)电子公告板BBS：是为用户提供一个参与讨论、交流信息、张帖文章、发布消息的网络信息系统。

(6)其它服务：如 Gopher 、广域信息服务器WAIS、网络文件搜索系统Archie等。

3、论述网上交易中安全的重要性以及其安全性要求

答：利用电子商务进行商品交易，人们越来越倾向于网络支付，这是因为网络支付具有方便，快速的优点。但是受经济利益的驱动，在电子商务数据的网络传输过程中信息经常遭到不法之徒的拦截，窃取，篡改，冒用甚至恶意破坏，给电子商务活动带来重大的损失。可以说，

6

网络支付的安全性是影响电子商务使用的主要障碍。 电子商务网站网络支付的安全性包括三个方面：

(1)对于交易双方身份的认证，基于可信的第三方CA ，数据签名和认证协议等技术。在此，电子商务网站中负责交易的服务器必须支持数字证书的管理，查询，申请等功能。 (2) 保障交易信息的保密性和完整性；电子商务网站中负责交易的服务器必须支持电子商务安全加密和信息完整性协议。

(3) 保证交易双方对交易的不可否认性，电子商务网站中负责交易的服务器必须支持双向的身份认证，通常是利用CA的数字证书和数字签名技术实现交易的不可否认性。 第一项主要是保证交易在真正的交易者之间进行，防止假冒和欺骗； 第二项保证交易双方正常的交易，防止交易信息的汇漏和修改； 第三者防止交 易双方事后抵赖。

4、与IPv4相比较，下一代IP协议IPv6有什么特点或优势？实现从IPv4到IPv6的过渡主要有哪些技术？

答：IPv6主要解决了IPv4地址资源不足以及服务质量不高的问题。与IPv4相比优势主要集中在一下几个方面：

(1) IPv6把IP地址的大小从32位扩大到128位，支持更多的地址层次、更大数量的节点。 (2)头部格式的简化、支持扩展和选项的改进。 (3)具有数据流标签的能力。 (4)认证和保密的能力进一步增强。 实现IPv4到IPv6的过渡技术主要有：

(1)双栈策略：在IPv6结点中加入IPv4协议栈，这些结点既可以收发IPv4分组，也可以收发IPv6分组。

(2)隧道技术：利用穿越现存IPV4因特网的隧道技术将许多个“IPV6孤岛”连接起来，逐步扩大IPV6的实现范围。

(3) TB (隧道代理)：隧道的配置，提供自动的配置手段。

7

(4)双栈转换机制：实现新的IPv6网络与现有的IPv4网络之间的互通。

(5)协议转换技术：V6节点与V4节点的通信时借助于协议转换服务器把网络层协议头进行 V6/V4间的转换来解决V4节点与 V6节点互通的问题。

5、商务表达层一般有哪些体系结构？请从性能的角度分析各种体系结构的特点。

答：务表达层为最终用户提供一个用户界面，在此界面中接受用户提交的事件，并将处理结果返回给用户，当用户页面的格局和风格发生变化时，对业务逻辑层和数据连接层不会产生影响。商务表达层一般有以下三种体系结构：

(1)基于Web，支持以HTML为主的表达方式：仅以Web服务器为基础，需要额外配置或产品支持，结构简单、容易实现，应用比较普遍。但只能支持以HTML或XML为基础的客户端，不能直接支持符合WML标准的移动设备；

(2)在Web基础上增加表达层工具，扩展Web的表达功能：通过增加多种客户端软硬件，是Web服务器不仅能支持HTML，还支持其他数据表达方式，如无线应用协议WAP、多媒体邮件类型扩展协议MIME等，目前很多产品通过该方式实现；

(3) 使用应用服务器，实现分布式的系统功能：利用应用服务器将数据分布处理功能和Web service功能紧密结合，直接利用应用服务器可完成任何表达层的功能，是商务表达层的发展方向。集成难度小，表达部分和应用程序之间的接口比较容易实现。

8