Міністерство загальної та професійної освіти РФ.

Самарський державний технічний університет.

Кафедра інформаційні технології.

Курсова робота з інформаційних технологій в економіці.

Тема: Електронна комерція.

Виконав: студент III-АІТ-8

Писарєв

П.Г.

Перевірив:

Меркулов К.Г.

Самара 1999

Зміст.

1. Вступ 3
2. Переваги електронної комерції 5
3. Використання електронної комерції 6
4. Перспективи розвитку електронної комерції 9
5. Технологія Web EDI та електронна комерція на базі мови XML 11
6. Програмні засоби для ведення електронної торгівлі і витрати на них
14
7. Апаратні засоби для ведення електронної комерції і витрати на них
17
8. Програмні рішення для електронної комерції 18
9. Захист інформації 19
10. Internet-магазин 20
10.1 Як це виглядає 20
10.2 Внутрішній устрій 21
10.3 Організація платежів 22
10.3.1 Кредитні системи. 22
10.3.2 Дебетові системи 23
10.3.3 Цифрові готівку 24
11. Висновок 27
12. Використані матеріали 28

1. Введення

Починаючи з середини 90-х років у всьому світі спостерігається зростання активностів області онлайнової торгівлі. Слідом за великими компаніями, що виробляютькомп'ютерне обладнання в Мережу стали виходити торговці традиційнимитоварами. З'явилася велика кількість книгарень, магазини компакт -дисків та відеокасет, винні магазини. Зараз практично будь-які товариможна купити через Мережу.

Електронна комерція (e-commerce) - це прискорення більшості бізнес -процесів за рахунок їх проведення електронним чином. У цьому випадкуінформація передається прямо до одержувача, минаючи стадію створення паперовоїкопії на кожному етапі.

Термін "електронна комерція" поєднує в собі безліч різнихтехнологій, у числі яких - EDI (Electronic Data Interchange --електронний обмін даними), електронна пошта, Інтернет, інтранет (обмінінформацією всередині компанії), екстранет (обмін інформацією з зовнішнімсвітом). Таким чином, електронну комерцію можна характеризувати якведення бізнесу через Інтернет.

Системи електронної комерції можна розділити на два класи - системидля організації роздрібної торгівлі і системи для взаємодії з діловимипартнерами (системи бізнес для споживача і бізнес для бізнесу).

Під визначення електронної комерції підпадають не тільки системи,орієнтовані на Internet, але також і "електронні магазини",що використовують інші комунікаційні середовища - BBS, VAN і т.д. У той же часпроцедури продажу, ініційованих інформацією з WWW, але що використовують дляобміну даними факс, телефон тощо, можуть бути лише частково віднесені докласу електронної комерції. Відзначимо також, що, незважаючи на те, що WWWє технологічною базою електронної комерції, в ряді системвикористовуються й інші комунікаційні можливості. Так, запити до продавцядля уточнення параметрів товару або для оформлення замовлення можуть бутипослані і через електронну пошту.
Яку інформацію можна передавати в електронному вигляді?

Будь-яку інформацію, яку можна створити на комп'ютері. Наприклад,текстові файли, електронні таблиці, бази даних, картинки, замовлення, рахунки,платіжки, інформаційні запити, прайс-листи, мультимедійні дані і т.д.

2. Переваги електронної комерції

Якщо роздрібні електронні магазини для російського ринку це все щеекзотика, то переваги ведення ділових операцій через Інтернет багатокомпанії відчули вже зараз. Це стало особливо актуальним в умовахекономічної кризи і пов'язане з перевагами, які отримає фірмапісля застосування інтернет-технологій.

Є безліч переваг, ось лише деякі з них:

значно збільшується оперативність отримання інформації, особливо приміжнародних операціях;

значно скорочується цикл виробництва та продажу, тому що більше немаєнеобхідності кожен раз вводити отримані документи, до того ж знижуєтьсяймовірність виникнення помилок введення;

значно знижуються витрати, пов'язані з обміном інформацією за рахуноквикористання більш дешевих засобів комунікацій;

використання інтернет-технологій електронної комерції дозволяє компаніїстати більш відкритою по відношенню до клієнтів;

дозволяє легко і швидко інформувати партнерів та клієнтів про продукти тапослуги;

дозволяє створювати альтернативні канали продажу, наприклад, черезелектронний магазин на корпоративному сайті.

3. Використання електронної комерції

Застосування сучасних Інтернет-технологій в бізнесі не обмежуєтьсястворенням Web-сайту або електронного каталогу з можливістю замовлення, апередбачає використання технології та накопиченого досвіду для глибинноїперебудови способів ведення ділових операцій за допомогою Інтернет тасупутніх мережевих комп'ютерних технологій. Електронна комерція - цепроцес заробляння грошей з використанням Інтернет-технологій.

Успіх реалізації моделі електронної торгівлі в Мережі визначається трьомаскладовими:

1. Вибір вірної технологічної платформи

2. Наявність конкурентоспроможного продукту

3. Наявність необхідної інфраструктури та бізнес-процесів

Якщо відсутній хоча б одне з цих ланок, то впровадження сучаснихтехнологій не призведе до успіху.

В першу чергу, використання технологій онлайнової торгівлі необхіднокомпаніям, що мають розвинену регіональну партнерську мережу, тому що дозволитьзначно знизити вартість обробки замовлень. На малюнку 1 показанісхеми процесу придбання товару до і після впровадження технологіїелектронної торгівлі в оптовій компанії.

| | |
| До впровадження. | Після впровадження. |

Малюнок 1.

Після впровадження методики роботи з регіональними партнерами через
Інтернет, компанія змогла скоротити витрати на оформлення і обробкузамовлень більш ніж у 2 рази.

На сьогоднішній день домінуючим платіжним засобом при on-lineпокупках є кредитні картки. Однак на сцену виходять і новіплатіжні інструменти: смарт-карти, цифрові гроші (digital cash),мікроплатежі та електронні чеки.

Одне з найбільш цікавих і користуються популярністю напрямків --книжковий бізнес в Мережі. Досить багато магазинів торгують книгами, але впершу чергу потрібно назвати Озон - найвдаліший на сьогоднішній деньторговий проект в російськомовній Мережі. На відміну від переважної більшостіросійських мережевих магазинів це дійсно реально працює магазин.
Якщо говорити про перспективи книготоргівлі в Інтернет: з проведеногонедавно з опитуванням, 40% тих, хто робить покупки в Мережі чи планує це, всписок пріоритетів ставить купівлю книг.

Також 40% опитаних віддали голоси за послугу, яка повинна мативеличезний потенціал - це можливість бронювання квитків через Мережу. Цюпослугу робить сервер Трансінформ, який також працює через систему
Кіберплат.

Відома провайдерських служба Демос надає користувачамможливість оплачувати dial-up доступ до Інтернету в онлайн-режимі. Зарезультатами опитування, 34% користувачів вважає цю послугу зручною тапривабливою. І, мабуть, в найближчому майбутньому, вона так само будекористуватися популярністю.

Останнім часом досить швидко зростає кількість магазинів,пропонують комп'ютери та комплектуючі, програмне забезпечення та іншуаналогічну продукцію. Як одна з найбільш вдалих прикладів можна навестимосковський магазин «Ікс-МИР».

З швидким зростанням частки ринку, орієнтованої на інформаційніпослуги, також збільшується кількість сервісів, орієнтованих на платненадання інформації.

Ще одна специфічна категорія послуг (і, до речі, за результатамиопитування, більше всього цікавить клієнтів - її до списку пріоритетівпоставили 50% опитаних) - це оплата комунальних послуг, телефону і томуподібного. І така можливість є - для користувачів системи «Кіберплат»передбачений механізм платіжних доручень, за допомогою якого можна вонлайн-режимі здійснювати подібні платежі.

Також, згідно з тим же опитуванням, 40% користувачів виявляєбажання купувати музичні носії - компакт-диски та касети, 28% --відеокасети.

Таким чином, певна пропозиція вже існує. Незважаючи нарозходження в масштабах у порівнянні із західним ринком, для російських бізнес -структур Інтернет - це також засіб зниження витрат, оптимізаціїбізнес-процесів. Тому електронна комерція, безумовно, будерозвиватися. Але на характер її розвитку сильний вплив має факторпопиту, причому платоспроможного попиту.
Одним з суттєвих факторів активізації платоспроможного попитує організація платіжної системи, оптимальної з точки зорупокупця. Розробка комерційного банку «Платина» - система «Кіберплат»,введена в комерційну експлуатацію в березні 1998 р., стала першим реальночинним платіжним механізмом на російському ринку електронної комерції.
Користувачі системи - електронні магазини і їхні клієнти отрималиможливість приймати платежі і оплачувати покупки в онлайн-режимі,використовуючи кредитні картки і банківські рахунки. Ефективний механізм захисту,заснований на використанні електронно-цифрового підпису, забезпечив високуступінь безпеки системи і можливість проведення великих платежів.
Ризики відмови клієнта від здійсненого платежу є бізнес-ризиком банку.

4. Перспективи розвитку електронної комерції

До недавніх пір електронна комерція чимось нагадувала популярнугру «Монополія» - безліч гравців за столом, але ніякої гарантії, щовони залишаться в грі.

Однак ігрове поле Internet-комерції значно змінилося, і цізміни незворотні. Недавнє опитування понад 100 компаній з штатом більше 500людина, проведений Zona Research, показало, що близько 80% з нихвикористовують Internet для маркетингу, а 10% вже займаються електронноїторгівлею. Дослідження також показало, що майже 45% цих компанійпланують почати реалізацію програм продажів через Internet в найближчі рік -два.

Gartner Group пророкує аналогічне зростання ринку електронноїкомерції (Малюнок 2).

Малюнок 2.

Даний графік показує відсоткове зростання числа підприємств, що займаютьсяелектронною комерцією.

Gartner Group передбачає неухильне зростання електронної комерції вперіод до 2000 року. Їх кількість буде збільшуватися з розвитком мережіторговців, технічної інфраструктури та додатків.

Деякі компанії, наприклад, Dell Computer, вже заявляють про своїзначні успіхи в галузі електронної комерції. Dell використовуєWeb сервер не тільки для організації продажів, але також і для зниження витратна технічну підтримку. Серед інших успішно займаються електронноїкомерцією компаній можна назвати Federal Express і Cisco Systems.

Але, як і "Монополія", електронна комерція має свої правила. Далія спробую розглянути деякі з них і те, як вони можуть сприятифінансового успіху як у споживчому, так і в корпоративному секторахринку.

5. Технологія Web EDI та електронна комерція на базі мови XML

У нової мови XML є шанс зробити те, чого раніше не вдавалося ніоднієї Web-технології, - витіснити стандарт EDI (Electronic Data Interchange
- Електронний обмін даними) і стати основним засобом проведенняонлайнових комерційних операцій між компаніями.

Про свою підтримку XML (Extensible Markup Language - розширювана моварозмітки) вже заявили кілька початківців виробників засобівелектронної комерції. Ряд великих постачальників мереж з додатковимипослугами (value-added networks, VAN), що пропонують своїм клієнтамможливості електронного обміну даними, також приступили до розробок вцій галузі. Всі вони впевнені, що цей нащадок SGML (Standard Generalized
Markup Language - стандартна мова узагальненої розмітки документів) маєвсім необхідним для забезпечення більш економічного, гнучкої таінтерактивного виконання функцій електронного обміну даними, ніж EDI.
"Стандарт EDI нагадує мені труп тварини, що тягають туди-сюди, --жартує Рости Гордон, менеджер електронного обміну даними однієї звиробничих компаній Іллінойсу. - XML, навпаки, асоціюється зживим, вертким, чуйним звіром, здатним принести багато користі ". Мова
XML, що описує порядок використання і зберігання даних, здатнийзабезпечити зв'язок між додатками. У цьому він нагадує технології EDI,які дозволяють мейнфреймах обмінюватися документами, відповіднимистандартам ANSI X12 і EDIFACT. Активну роль у впровадженні XML відіграють фірми
Sterling Commerce (Даблін, шт. Огайо) і General Electric Information
Services (Роквілл, шт. Меріленд). Спільно з цільовою групою CommerceNetвони вивчають можливості взаємодії цієї мови з EDI, ведуть розробкустандартних XML-форм для таких ділових транзакцій, як замовлення товару.
Підтримку XML висловила і фірма IBM Global Services (Соммерс, шт. Нью-Йорк).
Як заявили її представники, фірма збирається розгорнути нові послуги звикористанням цієї мови вже в кінці нинішнього року. До того ж часу наринку повинні з'явитися продукти двох початківців виробників засобівелектронної комерції - фірм Trade'ex Electronic Commerce System і St. Paul
Software, які зробили ставку на розвиток технології XML. Фірма Trade'ex
Electronic Commerce System (Тампа, шт. Флорида), що випускає комплектпрограм для обміну даними між компаніями, веде розробкутранспортного протоколу Trade'ex Transport Protocol. Його головне призначення
- Створення шифрованого каналу зв'язку на зразок VPN (віртуальної приватноїмережі) на базі інструментарію Jsafe фірми RSA Data Security. На виставці
Internet and Electronic Commerce Expo, що організувала Gartner Groupу Нью-Йорку в квітні нинішнього року, технічний керівник Trade'ex
Джард Родрігес пояснив, що такий канал дозволить компаніям обмінюватися XML -формами, що виконують ті ж функції, що й EDI. Впроваджувати XML має намір іфірма St. Paul Software (Сент-Пол, шт. Міннесота), що випускає програмиелектронного обміну EDI-даними. Як заявили її представники, вже ведутьсяроботи з організації зберігання інформації із застосуванням XML. Очікується, щотакий крок спростить опис одержувача документа всередині підприємства.
Витрати на ведення ділових операцій через мережі з додатковими послугамине по кишені багатьом малим компаніям. У той же час, як випливає зі звітуфірми Forrester Research (Кеймбрідж, шт. Массачусетс), транзакції на базі
XML можна передавати по шифрованих тунелях VPN за півціни, використовуючи дляцього загальнодоступні мережі. На сьогоднішній день Консорціум World Wide Webвипустив тільки першу версію специфікації XML, до якої користувачі EDIпоставилися досить насторожено. Навіть такі ентузіасти цієї мови, як
Гордон, не можуть не відзначити, що компаній, які готові відмовитися від ужерозгорнутих засобів електронного обміну даними, знайдеться не багато. До тогож XML сам по собі не здатний запропонувати всього того, що користувачотримує в мережах з додатковими послугами. Ветерани EDI вже мають гіркийдосвід нездійснених надій. Два роки тому було гучно обіцяно, що назміну мереж з додатковими послугами незабаром прийде Web EDI. Але прогнозине збулися. Запропонована технологія копіювала існуючу модель пакетнихпередач EDI, а для пересилки HTML-документів через "Всесвітню павутину"використовувала протокол S/MIME (Secure MIME - безпечний протокол передачіелектронної пошти). Такий підхід забезпечував деяку економію коштів, алеаніскільки не поліпшував вже налагодженого процесу і практично не дававжодного стимулу для відмови від існуючих систем. Технологію EDI вжевикористовує для пересилання документації своїм клієнтам фірма Horizon Trading
(Вашингтон). Її виконавчий директор Браунінг Рокуелл називає зближення
EDI і XML "захоплюючою інтригою", але попереджає, що розкол міжприхильниками Інтернет і XML, з одного боку, і EDI (а значить, іуспадкованих систем), з іншого, не призведе до модернізації наявнихсистем. Рокуелл сподівається, що робоча група CommerceNet зможе забезпечитисумісність документів на базі XML з традиційними форматами EDI, у томучислі з типом даних Х12. "XML обіцяє дуже багато, - вважає він. - Та осьчи зможе ця мова виправдати надії? Все залежить від того, чи вдасться йомудосягти критичної маси, а якщо вдасться, то скільки часу на цепіде ".

6. Програмні засоби для ведення електронної торгівлі і витрати на них

Витрати на електронну торгівлю можуть бути різними - все залежить відхарактеру передбачає комерції. Тут я розгляну найбільш типовівитрати віртуального підприємства.

Здавалося б, що будь-хто може придумати ефективну схему електронноїторгової точки, реалізувати її в Internet і пожинати плоди, але?? тооману.

"Реалізація сервера Web вимагає ретельного опрацювання матеріально -технічної сторони питання, - говорить Джозеф Рід, старший віце-президентпо електронних брокерських операцій в Reality Online (його компаніянадає фінансовим організаціям послуги за допомогою Internet). -
Матеріально-технічне забезпечення потребує чималих вкладень ".

Одне з головних питань - створення необхідної інфраструктури.
Базова мережева інфраструктура повинна бути достатньо розвиненою, щоб вонамогла задовольнити жорстким вимогам електронної комерції. Можезнадобитися створення або модернізація сервера баз даних, встановлення більшпотужного шлюзу або оренда більш ємного каналу з метою збільшення пропускноїздібності. У будь-якому випадку, всі необхідні зміни і пов'язані з нимивитрати треба оцінити до того, як буде приведений в рух план створеннявіртуального магазину.

Залежно від того, який спосіб реалізації електронної комерціїбуде обраний, може бути потрібно врахувати витрати на різні інструменти іпослуги. Витрати на самостійне створення та обслуговування сервера впорівняно з вартістю звернення до послуг сторонньої організації можутьпомітно відрізнятися.

Для малих компаній, де вважають за краще робити все самостійно, ринокпропонує такий інструментарій для створення інформаційного наповнення
Web, як Internet Creator розробки Forman Interactive за ціною близько 149доларів. Internet Creator включає підтримку Java-аплетів, автоматичнузавантаження по ftp і поліпшені транзакційні функції.

Ті, хто хоче мати повномасштабну підтримку Web, можутьскористатися, наприклад, як компонент електронної комерції в рамках
Content Hosting Services компанії IBM. Опираються на серверне програмнезабезпечення Net Commerce, нові служби включають необхідне програмне іапаратне забезпечення для створення та експлуатації сервера електронноїкомерції. Ці послуги захисту, управління інформаційним наповненням іконтролю замовлень обійдуться замовнику в 3500 доларів у вигляді початковоговнеску і ще в 3500 доларів щомісяця.

Іншу категорію складають сервери спеціального призначення, такі яксервери Web-комерції. Ціни на сервери Transact компанії OpenMarket вверсіях для підприємств і сервіс-провайдерів електронної комерціїпочинаються від 125 000 і 250 000 доларів відповідно. Transact маєзасоби для інтерактивної ідентифікації і перевірки повноважень клієнта,обробки замовлень і платежів, контролю замовлень та їх статусу, а такожобслуговування клієнтів. ENetwork Communications Server for AIX 5.0 компанії
IBM забезпечує інтеграцію Internet і додатків електронної комерції зарахунок надання необхідної розширеної функціональності. Продукт варто
995 доларів за сервер і 69 доларів за кожного працюючого користувача.

Електронна вітрина - відмінна риса електронної комерції.
Viaweb стягує з інтерактивних торговців 100 доларів на місяць за розміщенняінформації про 20 товари, 300 доларів - за 1000 товарів і 100 доларів - закожну додаткову тисячу товарів. Програмне забезпечення Viaweb Store
4.0 дозволяє створити віртуальну вітрину з допомогою звичайного браузера.

Програмне забезпечення обробки транзакцій за електронними платежамидля інтерактивних торговців NetVerify надається компанією IC Verifyна умовах річної оренди. Ліцензія програми для Windows на перший ріккоштує 900 доларів, а на всі наступні - по 450 доларів. Розміщенняінформації про товари інших фірм на своєму сервері коштуватиме власниковісервера менше 250 доларів на рік.

Також можна отримати і більш спеціалізовані послуги. Requisite
Technology пропонує складання каталогів для електронної комерції. Так,вона надає підписку на Request for Buyers - електронний каталог зінформацією про пропозицію товарів по різних категоріях. Цей каталогофісного обладнання, комп'ютерів, периферії і т. д. має графічнийінтерфейс, за допомогою якого постачальник або випадковий користувач можутьвідшукати необхідні їм товари, порівняти їх параметри, дізнатися про вартість,доставці і наявності обраного товару. Request for Buyers містить чотирикомпоненти: інтерфейс з настільною системою, що настроюється каталог товаріві постачальників, сервіси складання каталогу та створення інформаційногонаповнення і службу продажів за каталогом. Плата за каталог та сервісистягується в залежності від кількості співробітників і вибраних категорій товарів.
Приміром, подібна послуга обійдеться компанії з числа Fortune 1000 з 10підрозділами та 50000 співробітниками в 250000-1000000 доларів на рік.

7. Апаратні засоби для ведення електронної комерції і витрати на них

Для підтримки сервера електронної комерції обладнання повинне матиадекватну потужність. Якщо говорити про системи старшого класу, то вартоназвати мейнфрейм System/390 компанії IBM з покращеною системоювведення/виводу і удосконаленою підтримкою TCP/IP і програм Java.

Але інколи достатньо і більш простого і дешевого вирішення. Наприклад,для роботи тієї частини системи, яка, відноситься до інтернет-магазину фірми
«Формоза» (Web-сервер, сервер Web-додатків, брокер запитів),використовується не особливо потужний за теперішніми мірками комп'ютер, оснащенийпроцесором Pentium/90 з 48 Мб ОЗУ, що функціонує під ОС Solaris. Засловами фахівців "Формоза-Софт", для обслуговування наявного потокуклієнтів його ресурсів поки що цілком достатньо.

Широко відомий продавець книг через Web придбав нещодавно кількавосьмипроцесорних серверів Hewlett-Packard з метою виключення найменшоїможливості дорогого простою.

Навіть у самій мінімальній конфігурації такі системи обходятьсянедешево. Однак у випадку електронної комерції вони себе виправдовують,особливо якщо врахувати альтернативу - неповороткі, перевантажені системи,яким що покладається на них навантаження може в один прекрасний день виявитисяне під силу.

8. Програмні рішення для електронної комерції

Внутрішні операції, наприклад обслуговування і заповнення величезних базданих, - одна з найбільш важких завдань створення сервера електронноїкомерції.

Представляючи недавно Domino 5.0, компанія Lotus заявила, що інтеграціяз Java зробить цю систему набагато більш гнучкою для підтримки як зовнішніх,так і внутрішніх додатків; а це, у свою чергу, сприяєпідтримці різних компонентів електронної комерції.

До речі, Катрін Уебстер, керівник групи по розробках в областіелектронної комерції в Sun Microsystems, вказує, що інтерактивніторговці приходять до усвідомлення необхідності більш тісної інтеграції їхвузлів з внутрішніми і успадкованими системами. На думку Уебстер,програми другого, проміжного, ланки на базі Java будуть як не можнадо речі для наведення мостів між ними.

Деякі програми електронної комерції націлені на конкретнівертикальні ринки, зокрема на надання інтерактивних брокерських послуг.
Прикладом може служити Reuters Investor Direct від Reality Online. Завдякицієї послуги замовники можуть в реальному часі дізнатися котирування акцій,подивитися свій поточний баланс і розмістити замовлення на акції, взаємніфонди, додатковий випуск і облігації. Необмежена підписка коштує 16доларів на місяць.

Sun Microsystems розробила архітектуру під назвою SunConnect длястворення і розгортання фінансових послуг на базі Web. Ця архітектура набазі Java включає підтримку специфікації на інтерактивні транзакції Open
Financial Exchange та інших специфікацій обміну повідомленнями.

9. Захист інформації

Відповідно до дослідження Forrester Research, під назвою "Економіказахисту ", більша частина витрат на захист мережі пов'язана з шифрування даних ізміцненням брандмауерів. Однак такі придбання, як інструментарій дляприскореного шифрування, обслуговування цифрових сертифікатів і управлінняправилами захисту, звичайно окупаються за дуже короткий термін, особливо,якщо врахувати потенційний фінансовий втрат у результаті злому захистукомерційного сервера Web. У дослідженні також відзначається, що 40% всіхзвернень до служби підтримки пов'язані з проханням відновлення паролязабудькуватими користувачами. Значно скоротити витрати за цією статтеювитрат служби підтримки можна за допомогою смарт-карт.

Нарешті, у дослідженні Forrester стверджується, що компанії з числа
Fortune 1000 витрачають менше 1 млн. доларів на рік на захист мережі. Ця сумаможе здатися не такою вже й маленькою, але вона - ніщо в порівнянні зпотенційним втратами від злому захисту.

Джина Кляйн Джораш, директор з корпоративного маркетингу в VeriSign,компанії-розробника служб цифрових сертифікатів і продуктів дляелектронної комерції, повідомляє, що витрати замовників на цифровісертифікати коливаються від 400-1000 доларів за сертифікат на один сервер
Web до 200000-1000000 доларів за повний спектр послуг.

Крім цих витрат необхідно врахувати вартість таких невід'ємнихкомпонентів системи захисту, як брандмауери.

Одним з найважливіших питань в області захисту є питаннястандартів. Стандарт на електронні захищені транзакції (Secure
Electronic Transaction, SET) користується підтримкою таких компаній, як
CyberCash, Netscape Communications і RSA Data Security (що пропонуєкомплект розробника SET). Але є й інші стандарти, наприклад
Secure/MIME і United Nations/Electronic Data Interchange for
Administration, Commerce, and Transport (UN/EDIFACT). Так що поки не будеодноманітності, рішення щодо вибору продуктів і методів захиступриймати буде непросто.

10. Internet-магазин

10.1 Як це виглядає

Отже, що ж бачить користувач, що зайшов у магазин? По-перше, списоктоварів, що перебувають на складі. Так як онлайновий "прилавок" як правилоприв'язаний до системи автоматизації будь-якого підприємства, то цей списокмістить ті ж вироби, що є у продажу і в звичайних (не віртуальних)магазинах. Вміст складу видається зазвичай у вигляді ієрархічноїдеревоподібній структури, базовими елементами якої є групи товарів.
Якщо натиснути мишею на групі, то вона розгортається, відкриваючи списокпідгруп або конкретних виробів певного типу. Іноді покупець можеподивитися картинку із зображенням продукту та його характеристики, а такождодати його в свій кошик. Наповнивши кошик, клієнт віддає команду
"Виконати замовлення" і вибирає зручну для нього форму оплати. Якщо вінкупує в магазині вперше, то його зазвичай просять вказати деяківідомості про себе - ім'я, телефон, адреса та ін Корпоративний покупецьповідомляє назва підприємства, номер розрахункового рахунку, ім'я і телефонконтактної особи. На цьому етапі покупцеві надається певнийідентифікаційний код. Це робиться для того, щоб коли він зайде вмагазин наступного разу, всю зазначену вище інформацію можна буде невводити - достатньо вказати свій код. Потім клієнту пересилається рахунок, заз яким він може сплатити та отримати товар у магазині протягомпевного часу. Як я вже говорив, онлайновий магазин дозволяєздійснювати оплату по кредитній картці. У цьому випадку разом зінформацією про себе або своїм кодом клієнт повідомляє номер кредитної картки,після чого відбувається авторизація кредитної картки в процесинговомуцентрі. У разі успіху гроші на рахунку клієнта блокуються, а товар наскладі резервується. Після цього співробітники фірми зв'язуються зпокупцем по телефону і відправляють йому товар з кур'єром; при бажанніклієнт може приїхати до магазину і забрати покупку сам. У момент передачітовару кредитна картка клієнта прокочується, і він закріплює угодусвоїм підписом на сліпі. Так як авторизація картки здійснюється в моментрезервування товару, то при її прокатці взаємодія з процесинговимцентром вже не потрібно. На завершення операції сліп передається в банк, агроші списуються з рахунку покупця і переводяться на рахунок магазину.
Корпоративному клієнту може просто висилається рахунок із зазначенням всіхреквізитів. Товар може бути отриманий в магазині або доставлений замовниковіпісля переказу грошей з цього рахунку.

10.2 Внутрішній устрій

Розглянемо внутрішньо пристрій на прикладі деяких російськихінтернет-магазинів.

Клієнтський інтерфейс магазину може являти собою завантаження вбраузер користувача аплет на мові Java. Цей аплет може бути переданийклієнту як у стислому CAB-форматі (якщо використовується браузер Microsoft
Internet Explorer), так і в стислому (при використанні Netscape
Navigator). У першому випадку користувач може почати роботу кількашвидше, хоча досвід спілкування з магазином показує, що час завантаження призастосуванні Navigator також цілком прийнятно. Для відображення повідомленьаплет, як правило, використовує векторні шрифти, це дозволяє (хоч і недуже швидко) виводити повідомлення російською мовою на будь-якому браузері,що підтримує Java специфікації 1.0.2 і вище. Використання доситьстарої версії Java теж гарантує сумісність з найбільшпоширеними типами браузерів. Аплет встановлює з'єднання попротоколу IIOP (Internet InterORB Protocol) з CORBA-сумісним брокеромзапитів (на прикладі інтернет-магазину фірми "Формоза"), по сутіщо функціонує як монітор транзакцій. Другим "кінцем" брокер підключений досерверу Web-додатків, що взаємодіє з системою "Монополія". Цейсервер, який є власною розробкою компанії «Формоза», цілкомнаписаний на С + +. Доступ до базової сторінці магазину може забезпечуватися придопомогою Web-сервера Apache, а для організації бази даних підприємства можезастосовується СУБД Oracle 7. Так як аплет використовує додатковий порт длязв'язку з брокером запитів, Інтернет-магазин може не працювати у клієнтів,використовують деякі типи брандмауерів або proxy-агентів. Вся роботакомплексу контролюється оператором, на якого, зокрема, покладенообов'язок зв'язку з клієнтами і відсікання частини користувачів, очевиднозайшли до магазину лише "пограти" (такі користувачі часто вказують своєім'я, адресу і телефон типу "ggg", "Біл Гейтс", "Білий Дім", "1234567" і т.д.). Крім того, він щодня контролює правильність роботи магазину тасистеми авторизації.

10.3 Організація платежів

Одним з найбільш цікавих властивостей магазину є його інтеграціяз платіжною системою, що дозволяє здійснювати покупки по кредитнихкартками.

Системи платежів можна розділити на кредитові, дебетові та системи,що працюють з цифровими готівкою.

10.3.1 Кредитні системи.

Кредитні системи - це аналог звичайних систем з платежами здійснюванимиза допомогою кредитних карток, тільки з використанням Internet для передачіданих і з рядом послуг для забезпечення безпеки - цифровий підпис,шифрування даних і т.д. До числа подібних систем відносяться CyberCash, Open
Market, First Virtual, всі системи, що використовують протокол SET. Основниминедоліками кредитових систем є:

необхідність перевірки кредитоспроможності клієнта та авторизації картки,підвищує витрати на проведення транзакції і яка здійснює системинепристосованими для мікроплатежів, що є цільовим ринком платіжнихсистем Internet;відсутність анонімності і, як наслідок, нав'язливий сервіс з бокуторговельних структур;обмежена кількість магазинів, що приймають кредитні картки;для покупців (особливо це актуально для Росії) - необхідністьвідкриття кредитного рахунку і комплекс "передачі даних картки через мережу".

У даний момент, хоча деякі проекти ще не завершені, дуже багатокомпанії, що займаються електронною комерцією, пропонують послуги звикористанням протоколу, нові додатки під SET і т.д. Дуже багатоінтегрують SET і інші технології для досягнення максимальноїконфіденційності та безпеки здійснення платежів. Зараз практичноу всіх великих платіжних системах Internet пропонуються послуги звикористанням протоколу SET. СyberCash, відома компанія, що працює наринку безпечних Internet-платежів, зараз активно пропонує всім своїклієнтам роботу по протоколу SET, пропагуючи його переваги і всілякодоводячи, що вже тепер-то точно можна брати участь в електроннійкомерції, нічого не побоюючись. Наведу переваги використання SET:

продавці захищені від покупок за допомогою неавторизованої платіжної карткиі від відмови від покупки;банки захищені від неавторизованих покупок;клієнти не постраждають від перехоплення номера кредитки і від придбання внеіснуючих продавців.

SET дозволяє проводити авторизацію, використовуючи цифрові підписи, іодночасно захищає покупців, забезпечуючи механізм передачі номеракарти для перевірки безпосередньо емітенту, минаючи проміжні ланки.

10.3.2 Дебетові системи

Дебетові системи - існують у вигляді електронних еквівалентівпаперових чеків. Наприклад, NetCheque, NetChex. У системі NetCheque привідкриття рахунку випускається електронний документ, в якому міститься ім'яплатника, назва фінансової структури, номер рахунку платника,назву (ім'я) одержувача платежу та сума чека. Основна частина інформаціїне кодують. Як і паперовий чек, NetCheque має електронний варіантпідпису (цифрову угруповання), що підтверджує, що чек виходитьдійсно від власника рахунку. Перед тим, як чек буде сплачено, він повиненбути підтверджений електронним підписом одержувача платежу.

10.3.3 Цифрові готівку

Цифрові готівку, за своєю суттю, що відносяться теж до дебетових системам.
Існує два типи цифрових готівки - що зберігаються на смарт-картах (Mondex), які зберігаються на жорсткому диску комп'ютера (як приклади можнапривести: Digicash, Netcash, CyberCoin) На думку деяких експертівіснує велика ймовірність того, що з часом ці типи зіллються водин.
Ці системи по суті аналогічні готівці. У провайдера системи,в якій будуть здійснюватися платежі, попередньо купуютьсяелектронні аналоги готівкових купюр Цикл життя електронних грошей, наприклад,розроблених компанією Digicash, містить наступні етапи: спочатку клієнтстворює на своєму комп'ютері електронні купюри, визначаючи їх номінал ісерійний номер і запевняючи їх власної цифровим підписом. Потім вінпосилає їх до банку, який, під час вступу реальних грошей на рахунок,підписує ці купюри, знаючи тільки їх номінал і відправляє їх назадклієнтові. При покупці клієнт посилає продавцю купюри (причому продавець неотримує ніяких відомостей про покупця, але покупець завжди можедовести, що покупку зробив він, бо тільки він знає серійні номерисвоїх купюр), який пред'являє їх банку, перевіряють справжність тавиробляє зарахування на рахунок продавця.
В якості основних переваг подібних систем можна виділити наступне:

системи підходять для мікро платежів;може бути забезпечена анонімність.

До негативних сторін може бути віднесено:

необхідність попередньої покупки купюр;відсутність можливості надання кредиту.

Найбільш часто обговорюваної темою щодо покупок через Інтернетє проблема розподілу ризиків. Ясно, що здійснюючи покупку покарті, ризикують все - користувач, що повідомляє номер карти, магазин, їїприймає, і банк, що переводить гроші. Однак фахівці вважають, щолюдина, що застосовує кредитну картку для покупок в його Інтернет -магізіне, ризикує нітрохи не більше, ніж той, хто використовує її в звичайномумагазині.
Схеми захисту користувача кредитних карток уже давно вироблені і зуспіхом можна застосувати й до Інтернет-транзакцій. Наприклад, до обов'язківпрацівника магазину (у тому числі кур'єра) входить перевірка паспортапокупця на відповідність c інформацією, що міститься на кредитнійкартці. У разі відсутності паспорта операція може анулюватися.
Тому купити що-небудь з його власної кредиткою в Інтернет-магазиніважко. А поки магазин не отримав сліп картки, завіренийпідписом клієнт