电子商务标准建设

　　电子商务是一种基于因特网、以交易双方为主体、以银行电子支付和结算为手段、以客户数据为依托的全新商务模式，它是继因特网之后IT行业的又一热点。在网络环境下，基于不同交易平台的贸易各方欲完成交易过程，就必须对数据交换和流程交易进行规范定制，实现系统交互及贸易平台的互通互联，这种现实需求导致了电子商务标准的应运而生。国外大型的标准化组织及相关贸易组织如ISO、IEC、ITU、OECD、WIPO、IETF、W3C、EU等，都在积极地制订或推广应用有关电子商务标准，如IOTP、SET、XML等；一些国外大型企业如IBM、微软(制订非XML格式数据进行XML的转换和传送标准BizTalk)等，更是在电子商务标准的实施方面引导国际潮流。我国的有关机构如IP标准化研究组、上海信息标准化技术委员会下设的电子商务分专业委员会等，也在积极开展国外电子商务标准的跟踪研究，并为我国电子商务标准的制订出谋献策。1999年5月，北京市技术监督局主持召开了“99北京电子商务标准化国际研讨会”，这是我国第一次以电子商务标准为主题的国际性学术研讨会，标志着我国对电子商务标准的研究水平及国际交流的积极性。2001年3月30日，“首届中国电子商务技术及标准研讨会”在杭州隆重举办。此次研讨会是在信息产业部信息化推进司、科技部高新技术发展及产业化司、国家经贸委经济信息中心、中国电子商务协会、外经贸部国际电子商务中心、浙江省政府等主管机构的支持厂，由中国信息经济学会、中国科学院软件研究所电子商务研究中心、浙江省信息产业厅、中国电子商务年鉴编委会联合主办，由8848公司鼎力协助举办。然而，我国至今未出台一部由本国自主制订的网络电子商务标准，与电子商务标准的有关洋名词如RosettaNet、CommerceNet、 CommerceOne(均为国际性标准化机构)等，尚未被处于电子商务应用初级阶段的国内企业所认识和接受，这表明我国电子商务标准的研究远未形成规模，有关研究成果的应用性、适用面、系统性都存在不足。因此，抓住国际电子商务标准尚未成熟之机，大力加强电子商务标准研究与制订，建设我国电子商务标准体系，以期最终能够参与国际化电子商务标准的制订和推广实施，是我国标准化事业及IT产业当务之急的必然选择。

　　二、国外电子商务标准的发展动态、结构与特点

　　(一)国外电子商务标准的制订动态

　　从世界范围看，有关电子商务的标准均没有完全成熟，但标准化在国外电子商务的发展中得到了相当的重视，特别是电子商务安全方面普遍呈现标准先行的局面。如美国政府很早就致力于密码技术的标准化，从1977年公布的数据加密标准 DES开始，就由美国国家标准技术研究院(NIST)制定了一系列有关密码技术的联邦信息处理标准(FIPS)，在技术规范的前提下对密码产品进行严格的检验。1998年7月，在美国政府发布的电子商务纲要中，明确提出要建立一些共同的标准，以确保网上购物的消费者享有与在商店购物的消费者同等的权利。目前，国外涉及到电子商务信息流、资金流的标准化组织及其制订的标准主要有：

　　1．IETF制订的因特网开放贸易协议IOTP V1．0  IETF是ISO中专门制订与因特网协议和应用相关的标准的松散型标准化组织，它所通过的标准被全世界广泛采用。1998年该机构成立了一个专门进行与电子商务相关标准的研究工作组(开放贸易研究组)，并提交了开放贸易协议IOTP V1．0，同时进行了一些相关试验；该协议提供了因特网中电子商务的互操作框架。

　　2．W3C推出的可扩展标记语言XML  可扩展标记语言XML是国际性标准化组织W3C(World Wide Web Committee)于 1997年12月推出的用于规定、认证和共享文件格式的数据交换标准，它提供了一种以标准方式互换多媒体文件的机制。 XML是一种能够创建标记语言的语言，其特长在于描述任意层次结构的数据，或赋予原本杂乱的信息一种清晰而通用的结构，使得数据在网络上进行交流和处理更加方便快捷。目前，美国已经有许多商业和非商业网站应用了XML技术。联合国有关机构也加入了推广应用XML标准的行列。

　　3．联合电子支付项目JEPI  该项目由W3C与CommereeNet合作开发，目的是规范在购物之后和实际付费之前进行的业务处理，主要是提供客户和商家之间选择支付协议并完成其接口功能，具有自动支付处理、协商等功能。

　　4．安全电子交易规范SET  SET是由MasterCard和Visa两大国际信用卡组织于1996年伙同GTE、Netscape、IBM、Tefisa Systems、Verisign、Microsoft、SAIC等一批大型跨国技术公司开发的解决电子交易安全的开放性技术规范，主要功能是保证用卡支付的安全性。由于众多企业的参与和使用，它已成为事实上的工业标准，并被IETF认可。

　　此外，国际电信联盟ITU、国际信息处理联盟IFIP、世界消费者组织WCO等都在致力于制订与电子商务有关的标准。

　　(二)国外电子商务标准的结构

　　1997年6月，ISO／IEC JTCL成立厂“电子商务业务工作组(BT-EC)”，BT-EC确定了急需建立电子商务标准的三个领域：

　　(1) 用户接口，主要包括：用户界面、图像、对话设计原则等；

　　(2) 基本功能，主要包括：交易协议、支付方式、安全机制、签名与鉴别、记录核查与保留等；

　　(3) 数据及客体(包括组织机构、商品等)的定义与编码。

　　这三个领域基本覆盖了电子商务的信息流与资金流业务范围，但电子商务标准的实际制订情况在这三个领域中的分布既不均衡也不系统，许多方面尚处于研究、试验过程中。就目前已出台和使用的电子商务标准来看，主要集中于电子商务安全方面，大致可划分为两类，一类是网上安全支付标准，如PKI(公共密钥体系)、SSL(安全套接层协议)、SET(安全交易协议)、X5．95(帐户数字签名标准)、X．509(电子商务证书发放标准)、X．500(电子出版物目录查询标准)等；另一类安全认证标准，如ISO9594-8(密钥鉴别标准)、ISO10181(开放系统连接中的安全架构标准)、正在制订中的ISO13888(有关存证标准)。

　　从当前的市场应用情况看，国外电子商务标准则基本上分为两层：底层的数据交换标准和高层的面向流程的标准。可扩展标记语言XML是目前用来做数据交换较有效的语言之一，它可以让网络间传送结构化资料变得和今天在网络上传送 HTML页面一样简单。在电子商务领域，随着B2B的发展，企业间的数据交流将日趋频繁，

　　有关商务流程的标准大致分为两类，一类来源于由多家企业自发组织的非营利性行业标准化组织，如RosettaNet、Com merceNet等；另一类来源于电子商务及解决方案供应商，如CommerceOne等。鉴于B2B商务过程中出现的经营方式各自为政的局面，RosettaNet制订了“开放式电子内容和交易标准”，以电子方式连接制造商及其供应商最终