Electronic Commerce - Die Technik

Transkript

1 ..'-, U :> Martin Manninger, Karl Michael Göschka, Christian Schwaiger, Dietmar Dietrich Electronic Commerce - Die Technik Technologie, Design und Implementierung Hüthig Verlag Heidelberg

2 r Inhaltsverzeichnis 1 Einleitung: Information, Kommunikation und Wirtschaft 1 2 Veränderte Rahmenbedingungen Architekturen und Begriffsbestimmungen Definition von Electronic Commerce Handlungsrollen und Geschäftsmodelle Waren und Kommunikationsnetze Transaktionsphasen Bedeutung des Internets und Netzwerkexternalitäten Business to Consumer Commerce Ablauf einer typischen Geschäftstransaktion Käufer im B2C-Commerce Informationssuche Nutzen des B2C-Commerce für die Kunden Verkäufer im B2C-Commerce Online-Shops und Mails Marketing und Kundenbindung Privacy Business to Business Commerce Standards, Protokolle und Szenarien für den Datenaustausch Intermediäre Politisches Umfeld des EC Maßnahmen der EU Standpunkt der USA 58 3 Basistechnologien Grundlagen: Internet, Web und Software Engineering Aufbau und Dienste des Internet Überblick über die TCP/IP-Protokollfamilie IPundARP TCP, UDP, ICMP und Sockets DNS World Wide Web Hypertext Markup Language HTML 66

3 XII Inhaltsverzeichnis Uniform Resource Locator Das Hypertext Transfer Protocol Common Gateway Interface JavaScript - ECMA Script Software Engineering und Web Engineering Java Client/Server und Schichtenmodelle Datenbanken und Wissensbanken Relationale Datenbanken Objektorientierte und objektrelationale Datenbanken Weitere Datenbanksysteme Directory Services Client/Server- undn-schichten-architekturen Objektorientierung und Persistenz Objekt-Serialisierung Spezifische Persistenz Gekapselter Datenbankzugriff Persistenz-Frameworks Orthogonale Persistenz in objektorientierten Datenbanken Integration des Schichtenmodells mit den Persistenzansätzen Flexible und heterogene Clients HTML Client User Interface: HTML und ECMA Script Protokoll: Probleme mit HTTP Verbindung von Web-Server und Middleware: CGI und API Java-Applets Vergleich von Java-Applets und reinem HTML Java-Applikation Applikation mit Netzwerk-ClassLoader Vollständige Applikation am Client Andere Programmiersprachen als Java am Client Applikation und Datenbank am Client Client am Mobiltelefon: WAP und WML WAP-Protokoll-Stack Wireless Markup Language WML WML Scripting Language Virtual Reality Modeling Language VRML Verteilte Systeme und Middleware Anforderungen an die Middleware CORBA Grundstruktur und Object Request Broker Interface Definition Language IDL Bedeutung der Object-Adapter CORBA Messaging Auffinden von verteilten Objekten 116

4 Inhaltverzeichnis XIII Weitere CORBA-Dienste Zusammenfassung und Bewertung von CORBA Java am Application-Server Remote Method Invocation RMI Servlets Datenbankzugriff mit Java: JDBC und SQLJ Enterprise JavaBeans Java Cryptography Architecture JCA Distributed Component Object Model DCOM Transaktionssicherheit Architekturkonzepte für die horizontale Verteilung Web-Clients mit verteilter Middleware Web-basierte Client/Server-Architektur Objektorientiertes, verteiltes System Objektorientierte 3-Tier-Architektur Web-basierte 3-Tier-Architektur Application-Server und Object Request Broker Oracle Application Server Orbix VisiBroker von Inprise Voyager Orbit OmniORB IBM WebSphere Application-Server Netscape Application-Server Microsoft Transaction-Server Plattformunabhängige Daten Extensible Markup Language XML Praktischer Umgang mit XML und Java XML-Strukturen und Navigation XML Namespaces XML Linking: XPointer und XPath Style Sheets für XML Schema und Data Binding XML als Interface Definition Language Electronic Data Interchange Zukunftstrends Software-Agents Agent-Schnittstellen Virtuelle Marktplätze Sicherheitsmechanismen Sicherheit Sicherheitsbegriffe Grundbedrohungen 149

5 XIV Inhaltsverzeichnis Kryptografie Kryptoanalyse Basismechanismen der Kryptografie Einwegfunktionen, Falltüren und Hash-Werte Symmetrische Verschlüsselungsverfahren Asymmetrische Verschlüsselungsverfahren Digitale Signaturen, Zertifikate und MACs Authentifizierung und Autorisierung Beurteilung kryptografischer Verfahren Sicherheit und Evaluierung Chipkarten Typen von Chipkarten Chipkarten-Normen Funktionsweise von Chipkarten Dateisystem der Smart Card Kommunikation zwischen Chipkarte und Terminal Genormte Kommandos für Smart Cards Sicherheitsaspekte bei Chipkarten Hardware-Sicherheitsmaßnahmen Software-Sicherheitsmaßnahmen Erfolgreiche Angriffe Elektronische Geldbörsen Quick Andere Geldbörsen Harmonisierung Internet und Sicherheit Bekannte Sicherheitslücken Klartextübertragung, insbesondere inlans IPSpoofing DNSSpoofing Internet-Sicherheitsmechanismen Firewalls SSL S-HTTP PGP PEMundX S/MIME Netzwerksicherheit durch Chipkarten Angriffspunkte Absicherung verteilter Systeme Schlüssel-und Rechteverwaltung Zahlungsverkehr: Cybermoney Cybermoney-Theorie Begriffsdefinitionen 199

6 Inhaltverzeichnis XV Anforderungen an Cybermoney Varianten von Cybermoney PayNow SET First Virtual E-Gold NetCash ecash ecoin Smart-Card-Cybermoney Funktionalität Portabilität Verteilung der Intelligenz zwischen Client und Server Ablauflogik und deren Einfluss auf Funktionalität und Benutzeroberfläche Aktivität des Clients Aktivität des Servers Parallele Transaktionen Hängende Transaktionen Maximierung der Sicherheit Sicherheit der elektronischen Geldbörse Hinzukommende Angriffsmöglichkeiten durch das Internet Absicherung des Smart-Card-Cybermoney Eigenschaften des Smart-Card-Cybermoney E-Commerce in der Praxis Ticketverkauf der Österreichischen Bundesbahnen Architekturen für das Ticketverkaufssystem Clients Internet-Client Reisebüro-Client Kassen-Client Zwischenlösung Kassen-Client Automaten-Client Middleware-Architektur Integration neuer Module Serverarchitektur für die Internetlösung Erste Erfahrungen mit WAP und WML Erste Erfahrungen mit Software-Agents Bewertung DEMENET - das DEMETER-Projekt Open and Distance Learning Kreditkarten-Transaktionen im Internet (SET) Händler-Software 254

7 XVI Inhaltverzeichnis Kunden-Software Kryptografische Absicherung von SET Tele-Banking mit HBCI Ausblick und Resümee 266 Abkürzungsverzeichnis 277 Literaturverzeichnis 282 Stichwortverzeichnis 301