电子化应用系统.ppt
電子化應用系統,產業活動,策略規劃,品質工程,行 銷,工程與研發,生產規劃,廠區控制,（生產）工廠自動化,維修與服務,行政支援與管理,配 送,產業電子化活動,電子化應用系統(I),電子化應用系統(II),供應鏈管理SCM,顧客關係管理CRM,企業智財BIC/,企業資源規劃ERP,EC Platform/WEB Application Server/Application Server,電子商務平台/網站應用程式伺服軟體/應用程式伺服軟體,基礎發展環境,供應面,需求面,知識管理KM,工程資料管理PDM,製造執行系統MES,電子化應用系統(III),電 子 商 務（Electronic Commerce：EC）,壹、電子商務的定義與架構定義:透過電腦網路來進行交易之新的商業活動型態借由電腦網路對資訊搜尋與擷取來更有效率的滿足顧客需求,同時更高的利潤,架構:Zwass的架構:1.產品與結構(Products and Structures)2.服務(Services)3.基礎架構(Infrastructure),廣域通路基礎架構(寬頻網路),電子商務一般架構(Zass,1996,公眾及私人通訊設施(Internet/VAN),超媒體/多媒體物件管理(WWW/Java),安全傳訊(電子資料交換/電子郵件/電子轉換),強化服務(電子型錄/電子錢包/數位認證/數位圖書館),產品與系統(資訊化產品與服務/電子商場/電子銀行),電子市場與組織層級(電子拍賣市場/跨組織之供應鏈),基礎架構,服務,產品與結構,Kalakota及Whinston的架構:1.兩大重要支柱：公共政策與技術標準 2.一般商業服務基礎架構：包含安全、認證、電子付款、電話簿與型錄等 3.訊息與資訊分配基礎架構：包括了電子資料交換、電子郵件與超文件傳送的相關課題 4.多媒體內容與網路出版基礎架構：包括超文件標示語言、爪哇語言和全球資訊網等 5.網路基礎架構：包含電訊、有線電視、無線電與網際網路的基礎建設之議題,一般商業服務基礎架構(安全/認證/電子付款/電話簿/行錄),訊息與資訊分配基礎架構(電子資料教換/電子郵件/超文件傳輸協定),多媒體內容與網路出版基礎架構(超文件標示語言/Java語言/全球資訊網),網路基礎架構(電訊/有線電視/無線電與網際網路),公共政策法律及隱私權問題,文件 安全性及網路協定飆準,一般商業服務基礎架構供應鏈管理隨選視訊遠端金融服務採購與購買線上行銷與廣告居家購物,電子商務一般架構Kalakota&Whinston,1996,應用面架構 電子商務的應用，主要在結合供應商、客戶，並且進一步改善企業內部的管理。因此，由應用面來看，雷子商務涵蓋了三個主要構面，分別是供應鏈管理(Supply China Management,SCM),企業資源規劃(Enterprise Resource Planning,ERP),及客戶關係管理(Customer Relationship Management,CRM),電子商業整體架構,建立無障礙、自由公平競爭之電子商業發展環境。,消費者,網路商店,物流業者,3.逛街、訂購,6.商品配送,資訊業者,行銷廣告業者,消費者組織,4.徵信/授權,7.商品退貨8.客戶服務9.售後服務,網路業者,1.開店2.行銷、廣告,5.付/收款,金融單位(銀行、信用卡組織),商業團體,清算,安全認證中心(CA),付款認證 身份認證,法規稅務,資料來源:資策會,貳、電子商務的分類 一.企業對企業(B to B,Business to Business)顧名思義，就是企業間的電子商務。可以讓整個供應鏈與配銷鏈管理進一步自動化，透過Internet節省成本、增加效率，促進下列的商業應用更加便利：供應商管理(Supplier Management)庫存的管理(Inventory Management)配送的管理(Distribution Management)通路的管理(Channel Management)付款的管理(Payment Management),二、企業對個人(B to C,Business to Customer)企業對人的電子商務，就是企業透過網銷售產品或服務給個人消費者。企業直接將商品或服務送上網路，並提供充足資訊與便利的界面吸引消費者上網選購，又稱為消費性電子商務，是網路上最常見的銷售模式。載爾在網路上賣電腦是 to 的經典之作。消費性電子商務要成功必須要有很好金流與物流的配合，才可以讓網路上訂購的商品迅速有效的送到消費者手上。,三、個人對企業(C to B,Customer to Business)由於網路可以迅速凝聚許多人氣，因此有人乃希望聚集消費者來爭取商品交易的主導權和先發權，使它由廠商身上，回到了消費者手上。消費者藉由議題或需要形成社群，透過社群的集體議價或開發社群需求，尋求電子商務的商機。因此，這種方式又稱為社群模式。社群模式強調用匯聚需求（Demand Aggregator），取代傳統匯聚供應商的購物中心形態。但是目前社群組織議題與方向，往往和商品交易並未直接產生連結，要充分開久及社群的商機仍有待持續的努力。,四.個人對個人(C to C,Customer to Customer)在個人對個人的模式中交易的雙方都是消費者，而由網路上的商店扮演資訊中介的角色，並收取合理的佣金。因此，這種模式又稱為中介模式(Intermediary)。,參、電子商務之整體環境 一.政府：建造良好電子商務的整體環境，主要有三方面議題：1.環境之建造、2.通關與稅賦、3.應用的普及。二.ISP及資訊系統業者：主要協助電子商務環境之建構，及提供電子商務環境之平台（如各付款機制軟硬體）。三.網路電子付款金融體系：說明各種不同網路電子付款方式，及所包含的各角色功能。,四公正第三者：首先對公正第三者做一定義，再進一步對其主要功能、服務及義務做說明。五網路商店：介紹電子商務中各商店種類，及商品的分類。六消費者：將網際網路上消費者分為兩種形態：1.一般零售消費者、2.企業供應商或企業下游經銷商。,二.ISP及資訊系統業者：一、電腦及網路基礎建設提供者1.提供各式電子文件、多媒體及網路協定技術標準2.協助資訊高速公路基礎架構3.提供各種網路發展工具及電子商務應用管理軟體二、網路電子付款機制及付款系統提供者1.各種付款機制的研發及商業化2.銀行端的付款閘道(Payment Gateway)軟體3.商家端的網路商店收銀系統(Merchant Server)軟體4.消費者端的電子銀包(Electronic Wallet)軟體稽核或驗證用的系統仲介商端的系統,三.網路電子付款金融體系：發行金融機構（發卡銀行）、收款金融機構（收單銀行）、清算機關或付款機制仲介商。,SET交易授權流程,Internet,Internet,MerchantCertificate,VIsaNet,Certificate,持卡人,1.下訂單,MerchantServer,商家,2.請求交易授權,付款轉接站,商店收單銀行,信用卡發卡銀行,3.請求交易授權,4.交易授權回覆,5.交易授權回覆,6.訂單確認,完成交易,ConsumerCertificate,四.公正第三者（Trusted Third Party）一、主要功能1.電子公證人(Electronic Notary)：類似現實生活中公證人的角色。他們著重確認資訊正確性（correctness of information）、反否認(guarantees of non-reputability)、產生可用的證據(generation of proof or evidence)。2.資訊記載（或儲存）(Information repository):保存可信賴的資訊。將重要電子資料（如交易記錄）加以保存。3.產生具唯一性的記號（Generation of unique tokens）：例如交易用的憑證就必須由公正第三者產生才能具公信力。4.契約保存(Escrow holder):,次要功能1.仲裁(Arbitration)：作為雙方交易糾紛的仲裁者。2.稽核(Audit)：被要求或強制監督特定使用者或個體的行為。3.保險(Underwriting)：提供臨時遭受危機的保險。4.法令援助(Legal assistance)：由公正第三者提供法令必要的援助，如證據提供。,一、認證中心(Certification Authority簡稱):為了達到網路傳輸安全上的需求，網路交易資料傳輸採用了密碼學中公開式金鑰系統(Public Key System)及數位簽章的特性可有效地防止資料內容被纂改、冒名傳送資料、否認已傳送或接數資料，而達到網路傳輸上資料隱密性、資料完整性、資料來源辨識性及不可否認性等安全需求，但在實務運作上，面臨下列幾項問題:(1)收送雙方如何取得對方的公開金鑰、(2)如何辨識取得的公開金鑰的真實、(3)如何防止簽署者事後否認簽章，為了解決上述問題則產生了由一個公信的第三者來公證(Notarize)使用者名稱與公開金鑰之間的對應關係，此公證第三者的角色即所謂的認證中心(Certification Authority),二、C的功能與服務項目:1.憑證管理、2.使用者金鑰產生與保管、3.CA金鑰管理 1.憑證管理(1)用戶管理(註冊或註銷)(2)憑證簽發(3)憑證終止(4)憑證變更(5)憑證延期(6)憑證及憑證終止清單的分送(7)憑證的保存與查詢(8)認證中心本身金鑰對(Public Key/Secret Key)的產生及變更(9)認證中心本身公開公鑰的分送(10)管理及異常報表(11)計費與收帳,2.使用者金鑰產生與保管(1)產生使用者金鑰(2)使用者金鑰之保管3.CA金鑰管理：一般說來，的金鑰管理會採取以下兩種策略：(1)CA使用較長位元之金鑰(2)需不定期的更換密碼,認證中心的義務在德國數位簽章法中，對認證機構（即認證中心）許可經營的要件如下：1.可信賴性 2.專業性3.營運所需其他要件驗證機構的義務：1.維護可信賴性2.告知義務3.公開陳列義務4.通知義務5.記錄存檔義務6.資料保護義務,網路商店：1、公司廣告型網站2、售後服務型網站3、直銷商店型網站4、Extranet型網站 網路販賣的商品：1、實體商品2、資訊與媒體商品（數位化商品）3、線上服務,消費者1、一般零售消費者2、企業供應商或企業下游經銷商,肆、網路安全,網路安全的威脅,竊聽,篡改,攔劫,假冒,資料來源:資策會,存取控制(Access Control)認證(Authentication)隱密性(Confidentiality)完整性(Integrity)不可否認(Non-Repudiation)可用性(Availability),網路安全的目的,資料來源:資策會,線上交易安全需求,網路上傳送資料不可被竊聽、篡改交易各方身份皆需辨識不能否認已完成的交易特約商店看不到持卡人的付款資料,持卡人,特約商店,收單銀行,訂購與付款,授權與請款,資料來源:資策會,SET的基本安全技術,資料加密(Encryption)以資料加密技術,確保交易的隱私性.數位簽章(Digital Signature)與數位信封(Digital Envelop)以數位簽章技術,防止交易憑證被竄改,並具有不可否認性安全認證(Certificate Authority)以安全認證系統,提供交易雙方身份的確認的機制,資料來源:資策會,SET網路購物模式,持卡人,PaymentGateway,特約商店,既有信用卡交易處理流程認證處理流程SET交易處理流程,發卡銀行,收單銀行,認證單位(CA),信用卡網路,Internet,資料來源:資策會,RSA資料加密,RSA是1977年麻省理工學院三位數學家-Ron Rivest,Adi Shamir,Leonard Adleman 所發展出來應用公開金匙(Public Key)非對稱性原理加密的金匙與解密的金匙不同，且為一對一的關係PublicPublicly availableUsed to verify digital signaturesUsed to encrypt messagesPrivateKept secret by ownerUsed to create digital signaturesUsed to decrypt messages,資料來源:資策會,RSA資料加密技術,傳送者用接收者的公開金匙加密接收者用接收者的祕密金匙解密,明文,密文,密文,明文,傳送者A,接收者B,傳送,Recipients Public Key,Recipients Private Key,資料來源:資策會,Private Key,Hashing,Hashing,比對,訊息摘要,Signed Message,OriginalMessage,數位簽章,數位簽章,訊息摘要1,訊息摘要2,數位簽章(Digital Signature),資料來源:資策會,數位簽章的特性,他人無法偽造數位簽章可由第三者認證與資料內容完全相關可防止冒名傳送假資料可防止資料內容被篡改不可否認,資料來源:資策會,OriginalMessage,Signed Message,PUBLIC,OriginalMessage,OriginalMessage,PRIVATE,Signed Messageand Encryption,Signed Messageand Encryption,Signed Message,OriginalMessage,數位簽章加密,資料來源:資策會,數位信封(Digital Envelop),RSA,原文,DES加密,密文,DES Key,RSA加密,密文,密文,RSA,RSA解密,DES Key,原文,DES解密,Recipients Public Key,Recipients Private Key,資料來源:資策會,安全認證,CA(Certificate Authority)由第三公信機構擔任階層式架構產生(Generate)、管理(Management)及核發(Issue)數位認證(Certificate)確保電子商業交易各方能互相信任,資料來源:資策會,CA與數位簽章,印鑑登記,印鑑證明,紙本文件,簽章,戶政事務所,接收/驗證者,金鑰登記,數位認證,電子文件,數位簽章,認證單位(CA),接收/驗證者,文件簽署,文件簽署,資料來源:資策會,數位認證(Digital Certificates),姓名:“James Huang”,到期日:6/30/99,簽名:CAs Signature,序號:487562456,公開金鑰:,其他資料:0236283025273,認證的有效性是源自於 CA以其私有金鑰對認證資料進行電子簽名,數位認證結合了人和公開金鑰,有效期限,資料來源:資策會,數位認證的申請,電子證書有下列幾種：持卡人電子證書(Cardholder Certificates)特約商店電子證書(Merchant Certificates)發卡銀行電子證書(Issuer Certificates)收單銀行電子證書(Acguirer Certificates)支付通訊閘道電子證書(Payment Gateway Certificates)持卡人需向發卡銀行註冊以取得電子證書特約商店需向收單銀行註冊以取得電子證書,認證的取得,Certificate Authority,Internet,Consumer,Merchant,ConsumerCertificate,MerchantCertificate,CertificateRequest,Wallet,CertificateResponse,CertificateResponse,資料來源:資策會,SET交易授權流程,Internet,Internet,MerchantCertificate,VIsaNet,Certificate,持卡人,1.下訂單,MerchantServer,商家,2.請求交易授權,付款轉接站,商店收單銀行,信用卡發卡銀行,3.請求交易授權,4.交易授權回覆,5.交易授權回覆,6.訂單確認,完成交易,ConsumerCertificate,資料來源:VISA國際組織,肆、三個線上銷售的成功案例,線上書籍銷售機票電腦硬體(Dell),線上書籍銷售的成功案例,全球US$820億的書籍銷售總額中，有US$2.5億 來自網路銷售預計在西元2000年以前網路銷受將到達 8-15%的總銷售量適合在網路銷售容易運送線上查詢國際客戶A-市場早期領先者3Q 97:近US$4千萬銷售額，每季呈倍數成長近期受傳統書店連索業網路銷售之威脅(e.g.B&N).,網路書店-客戶導向的銷售流程,網路書店-價值及經濟效益,傳統書店,網路書店,成本結構比較,Source:Goldman Sachs,Cyber Retailing,8/97,Easton Consultants analysis.,傳統書店與線上書店的成本結構比較*,*Estimated costs structures for a basket of three books purchased at Barnes&Noble and A,機票-網路的新興熱賣產品,1997年網路銷售額達 US$7億佔所有銷售通路之0.5%預計在2000年達US$4.5億元適合在網路銷售透過網路傳達完整的訊息複雜的存貨管理可用電子傳遞Electronic delivery(e-tickets)將會大幅降低15-20%的銷售成本,機票-客戶招攬,利用網路增加新的客源對於未訂滿的班機進行網路大減價American Airlines:1百萬NetsAAvers會員，每月增加超過美金$1百萬的銷售額網路競標Cyber-auctions將會增加超過美金$60億的收入試辦公司:國泰航空,Source:Salomon Brothers;Airline Business 2/97.,機票-銷售方式的改變,網路促銷、電子郵件網路競標Cyber-auctions網路廣告哩程籌賓旅遊情報,電子機票線上訂位可免除旅行社抽傭,航班表FAQ答客問線上查詢班機起飛及到達時間,機票-符合旅客的需求,Source:Travel Industry Association(U.S.only),旅客在網上找尋有關旅遊的各項資料1996&1997,增加旅客使用網路來訂位,機票-網路銷售,機票-網路銷售,電腦硬體-Dell,97年網路銷售額達US$10億，相當於10%的銷售總額預計在2000年網路銷售達整體之50%90%的個人客戶及小型企業客戶銷售轉至網路網路銷售與Dell現有銷售方式吻合不使用經銷零售通路，採直效行銷存貨有效控管線上銷售免除對經銷商客戶服務的依賴,成功案例：Dell電腦公司,經營特色：1996年7月上網，目前每天銷售額佔營業額10%已達100萬美金，且以每個月20%的比例成長。透過電子系統作業，將收款週期從原先的35天，縮減到24小時之內。美國Dell電腦以直銷方式庫存周轉率提昇到每年 三十次，對同業帶來嚴重威脅。提供線上技術支援服務：詳細Dell產品的參考 資訊、自我診斷工具、利用e-mail與線上技術支 援代表聯繫等。對其他新興業者造成相當大之影響，如ISN(Internet Shopping Network)。,Dell-豐富的網頁資訊,Dell-直效行銷,網路廣告B to B 銷售人員,符合客戶規格之產品量身訂作的客戶網頁,產品訊息優越的線上客戶服務水準,電子商務九大成功關鍵,Time to MarketAwareness in Community人力的配置網站的信譽行銷活動的彈性 付款機制的方便性系統維護的便利性分析的能力個人化的服務,
