屈平词赋悬日月・1・
万江平郭荷清刘发贵曾衍辉
1前言
Int ra net 的目标是为企业提供一个完善的信息资 东莞pm2.5源共享和管理环境，从而改善企业内的信息交流与各部门之间的协作，提高企业效益。Ext ra net 则是一种跨越整个企业组织边界的网络，它赋予网络外部的人访问该企业组织内部网络信息和资源的能力。它不是新建的物理网络，而只是利用公用网和原来的因特网组织一种虚拟的“专用”网络，通过不定期访问控制和路由表连接若干个Int ra net ，利用因特网技术将企业与供应商、合作伙伴、相关企业、客户连接在一起，促进彼此间的联系与交流。同时,Ext ra net 既要控制访问该系统的人，也要控制这些人到底得到了些什么样的信息。可以这样说：由于Int ra net 在1)将内部信息通过给某些个体而拒绝给其他人的能力;2)允许用户在Web 之上(电子商务要求)建立交易的能力的困难而导致了Ext ra net 的发展[1][2]。
第一作者1998年9月底在桂林参加A S/400e 中国用户大会(主题：企业腾飞之路，尽在电子商务)时感受到商务活动几乎已完全消除了地域的限制：人们已提出了通过因特网来实现从商业信息的获得、商品的采购、样品的展示、商品的运输直到电子支付等一系列贸易活动的完整电子商务概念。作为一种商务活动过程，电子商务将带来一场史无前例的革命。它将会对社会的生产和管理，人们的生活和就业，教育和文化都会带来巨大的影响。
网络服务使数据共享成为可能，也使网络真正有了意义。许多典型的Ext ra net 服务如Web 服务和其它的TC P/I P 服务(和网络新闻等)已众所周知；协同计算、组调度和多媒体等其它服务的协议虽然正处于研究开发阶段，但将来肯定会成为Ext ra net 的特性。为了帮助标识在Ext ra net 内各个实体，有必要在标准的TC P/I P 服务之上建立一些附加服务:
1)目录服务：它允许用户、实体或对象可以定位Ext ra net 上的其它用户、实体或对象。目录服务的目
臧世凯*广州市自然科学基金(98-2-062-01)资助项目
收稿日期:1998年10月12日
的是在全球范围内建立称为目录(Directo r y )的分布式
四甲基联苯胺
信息库，保存人、组织、应用实体的地址及分发等各类实体的有关信息，向目录用户提供对这类信息进行查询、搜索和修改等服务。目前,X.500目录已被公认为适合于建立分布在全球范围的共享信息的标准，并在众多的领域里得到了广泛的应用[5]。1995年3月公布的轻量级目录访问协议L DA P (L i g ht wei g ht Directo r y Access Pro tocol )也已得到工业界的广泛重视与支持,
正在不断完善和发展[6]
。
2)密匙管理服务：允许交互实体通过Ext ra net 交换加密密匙、并安全地管理这些密匙。为了将公用密匙传送给各分散的用户和系统，使得各方都能对分配的可靠性感到满意，就需要公用密匙基础设施。常见的加密技术包括对称密匙加密技术(或秘密密匙加密技术)和非对称密匙加密技术(或公开密匙加密技术)。实用中常将这两种方法混合使用，例如发送方随机生成一个秘密密匙，并使用该密匙加密凭证，然后使用公开密匙加密技术传递和存储秘密密匙，从而达到一个秘密密匙支持一个凭证传输的效果[3]。
3)认证服务：允许实体认证与它们交互的其它实体的身份。认证的主要目的有二:l )验证信息的发送者是真正的，而不是假冒的，即信源识别;2)验证信息的完整性，在传输和存储过程中未被窜改、重放和延迟等。认证是安全性的关键，它的失败将导致整个
系统的失败[4]
。
Ext ra net 技术的一个最重要应用就是电子商务，它欢迎外部人员进入企业组织的网络资源，以作出某些修改，即希望让订货系统产生满意的订单，并让记帐系统记下因销售而带来的收入增长。它要解决如下问题:l )如何保证顾客支付信息的安全性(尤其是信用卡号码和个人信息);2)如何处理有多方参与的复杂交易(如涉及信用卡支付的交易);3)任何加快一次销售的完成速度(直接将因特网商业流集成到订货处理系统中);4)如何将顾客服务操作流水线化(让顾客直接与帐务、订货及支持信息接触)。
IB M Re g ist r y fo r S E T 是一个可在因特网上产生、发送及管理S E T 凭证的安全认证方案。它可以为电子商务系统提供商品、商家、信用卡持有人及付款网
摘要本文讨论了Ext ra net 和电子商务的概念、服务和基础结构以及IB M 公司的解决方案和技术。给出了利用Ext ra net 进入电子商务的步骤：即分布、集成和电子交易。关键词因特网Int ra net Ext ra net 电子商务
万江平等：从Ext ranet 看电子商条
1999年第2期
・2・
计算机应用研究1999
年
IBM Re g istr y f or SET Com p onents 图1
IB M
Re g ist r y fo r S E T 系统及各组件的关系
图2Ext ranct 的基础结构
关的凭证以及一个具有弹性的注册程序。例如，它能允许发卡银行对其信用卡持有人发出凭证或取款机构对其商家发出证明，从而在S E T 结构内完成身份确认。
IB M Re g ist r y fo r S E T 系统可以扮演持卡人认证中心(Car dholder Certificat e A ut ho rit y ，即CCA )、商家认证中心(Merc ha nt Certificat e A u 2t ho rit y ，即M CA )或付款网关认证中心(Pa y ment Gat ewa y Certificat e A ut ho rit y ，即PCA )。该系统既可在多台电脑上作为单一认证中心(例如CCA 或M CA )而运作，又可在同一台电脑上同时以多种认证中心的身份进行安全认证。
IB M Re g ist r y fo r S E T 有三个主要的元件(见图1)：管理程序(A dmi nist rato r )、验收程序(A pp ro ver )以及安全认证服务器(S E T CA Server )。A dmi nist ra 2to r 不仅提供服务器运行管理，还为安全认证提供密码与密钥的安全管理。A pp ro ver 主要的功能就是接收和检验符合S E T 标准的证明申请。S E T CA Server 主要处理在线或不在线的S E T 证明申请、签名及发布申请。
3Extranet 基础结构
早期作出的良好规划与设计，有助于更加简单方便地进行后期操作。Ext ra net 在很大程度上依靠如图2所示的基础结构:1)Ext ra net 连接：允许一台计算机和其它计算机通信的实际的物理电线、电缆和设备;2)Ext ra net 服务器：提供执行和存储分布式应用程序的Ext ra net 服务的系统;3)Ext ra net 信息分发的传输媒体：由支持Ext ra net 应用程序的Ext ra net 网络和应用程序协议集合定义;4)授权与认证方法：由Ext ra net 应用程序所使用的安全性和目录服务协议定义。
Ext ra net 用户能够:1)跨越企业组织的边界壁垒;
2)使用分布式应用程序;3)直接与企业组织和它们的系
统进行交互;4)使用加密技术维护企业组织内部的安全性和进行身份验证;5)使用互联网服务，使Ext ra net 更加透明。
4Extranet 应用
Ext ra net 可以使企业组织达到下述目标:1)实现顾客自服务;2)加速商业运转;3)广泛运行分布式应用
程序;4)减少IS/I T 部门的压力;5)增强生产力;6)改善已有系统的生产力。在客户服务方面非常成功的一个Ext ra net 典范就是Federal Ex p ress 公司，它的“do it y o ur self shi p ment t rac ki n g s y st e m ”允许客户通过Web 跟踪货物而不需要支付Federal Ex p ress 公司额外的费用，同时Federal Ex p ress 公司也不需要支付额外的费用为客户提供服务。在竞争日益激烈，市场日益外部化的情况下，仅仅把焦点集中于企业内部应用显然是远远不够的，企业越早建立外部通信，建立以客户为中心的应用，就会越早体现出良好的经济效益。
电子商务功能可以用3C 来概括:1)内容管理(Co nt ent Ma na g e ment )包括信息的安全渠道和分布；客户信息服务；安全、可靠的Web 服务器等;2)协作和信息(Collabo ratio n &Messa g e )包括邮件与信息共享，人事和内部工作管理与流程等;3)电子交易(Elect ro nic Co m merce )包括市场与售前服务例
如主页；销售活动例如商业机管理、智能目录、安全付款，客户服务例如完成电子订单等。最有影响的也许就是号称全世界最大的书店：网上虚拟书店超市—a m (ht t p ://w w w.a m )。除了更加方便快捷之外，去过这个书店超市的人感觉不出它与到真正的书店去购书有何不同。进入a mazo n 站点之后，首先顾客可以通过各种检索手段到自己想要买的书，把它放入手推车中，然后可以选择继续或买单，在手推车屏幕中，顾客还可以任意删减已选中的书，挑选完毕之后进入买单主页，在这里顾客可以选择付款方式，如果是礼品还可以附上赠言，甚至还可以选择礼品包装纸。这只是电子商务中电子商城式零售业的一个运作范例，此外还有电子银行、电子外卖，电子认证、电子信息咨询等等。
图3
进入电子商务的步骤及技术手段
第2期・3・
浅谈站点数据库访问技术
Internet
Int ranet
Ext ranet银河宽频
网络类型物理、虚拟虚拟访问方式强调外部强调内部受控制
(有限制外部访问)
用户
所有人
企业员工企业员工+商业伙伴信息类型公开
内部共享
选择性共享
陈世欣王勋
张德民
(上海交通大学计算机科学与工程系200030)
(上海轮胎橡胶集团公司信息中心200030)
摘要站点数据库访问技术是Web 技术与数据库技术有机结合的产物。本文介绍了当前流行的各种站点数据库技术及其它们的区别，并对这些技术进行了评论。
关键词站点数据库访问技术Web 服务器C GI AD C ID C ADO Net sca p e L ive Wire Pro
O racle
WebServer
1引言
随着Int er net 的发展，人们建立了许多Web 站点来发布信息，虽然利用Web 可以提供字符文本、图象和声音，但功能仍然有限。人们要求Web 服务器能提供数据库信息，便于实际应用，处理大量复杂的任务，如电子商务、电子图书馆、电子银行等。
为了满足用户的需求，出现了许多的站点数据库收稿日期:1998年8月13日
访问技术，如C GI ,AD C ,ID C ,ADO ,Net sca p e
青藏线的风
L ive Wire ,O racle WebServer 等等，这些技术各有优缺点，用户究竟应该选用哪一种技术呢?下面对这些技术作了一一介绍。
2数据库连接方法
许多公司每天都把大部分的商业数据存储在像
1Info r mi x 、O racle 或S y base 这样的数据库服务器
中。最典型的访问数据的方法是使用Po werBuilder 或Visual Basic 开发的传统客户/服务器应用程序。进入电子商务有如图3所示的三个阶段即:1)发布(Publish );2)集成(Int er g ratio n );3)电子交易(e -Co m merce )。我们认为其技术手段大致对应于因特网,Int ra net 和Ext ra net 。
据M E TA Gro u p Int er net :Ret ur n o n Invest 2ment St ud y ,J une27,1997的资料(3403家公司，规模超过1000人)三个阶段的成长和回报分别为：发布(成长17%、RO I 21%)，集成(成长90%、RO I 68%)，电子交易(成长166%、RO I 44%)。Ext ra net 的高潮已到来了。
5结束语
如果说，网络连接计算机，因特网是连接网络的手段，那么,Ext ra net 是连接信息和实体的手段，它扩展了Int ra net 的边界。表l 以因特网为参照，比较In 2t ra net 与Ext ra net 的不同。
表1Int ra net 与Ext ra net 的比较
IB M 公司提出e -busi ness =Web +I T ：即它是Web 简单而广泛的运用与企业和机构基本的运作相结
合的结晶。为此提出了一系列电子商务的解决方案，开
发了许多相关的产品，主要有IB M Net.Co m merce 和
IB M Re g ist r y fo r S E T
[2]
。电子商务发展到今天，正
经历着一个质的飞跃。据估计，到2000年，因特网上的交易额将达到6000亿美元。毫无疑问，电子商务将成为下个世纪世界经济发展的一个最重要的原动力。中国银行已成为国内第一家网上银行，并于1998年3月6日成功地完成了国内第一笔网上电子支付。但在中国要想使电子商务真正走向实用，还需要多方面的宣传、教育以及培训工作。
电子商务将加速国内企业的信息化进程，提高经营效率，降低成本，增加利润，促进中国经济发展，
提高中国在国际市场的竞争力。同时，电子商务也向我们提出了新的挑战。要想顺利地开展电子商务活动，技术上的进步和创新势在必行。
参考文献
1
[美]Peter Lo shin ，付
莜，乔一林译.Ext ranet 的设
计与实现.北京：电子工业出版社1998.2
2电子商务技术、产品及方案.北京：微电脑世界,1998,
N O.16:30-33
3
吴国新，吉逸.ED I 技术研究及其实现.北京：计算机研究与发展,1998,35(2):108-1134Neuman C ,Ts ′o T.Kerbero s.A n aut henticatio n service
fo r co m p uter net wo rks.IE E E Co m municatio n Ma g azine ,1994,32(9):33-38
5CC I T T.Th directo r y -Overview of co nce p t ,mo dels and
services.Reco m mendatio n X.500and ISO 9594-1,19886
Yeo n g W ,Ho wes T ,Kille S.Li g ht wei g ht Directo r y Access Pro tocol.R FC1777,1995
陈世欣等：浅谈站点数据库访问技术
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议