“咏春少女”通过精心收集,向本站投稿了10篇地理信息系统的基本技术与发展动态,以下是小编帮大家整理后的地理信息系统的基本技术与发展动态,仅供参考,欢迎大家阅读。

篇1:地理信息系统的基本技术与发展动态
地理信息系统的基本技术与发展动态
摘 要 从结构功能上分析了地理信息系统的概念及主要研究内容,并且对当前地理信息系统研究中的几个热点研究领域,如面向对象技术、三维技术、图象处理和人工智能技术等作了简要介绍. 关键词 地理信息系统,计算机系统,空间数据库. 以计算机为核心的信息处理系统技术是二次世界大战后科技革命的主要标志之一.在信息的诸多类型中与空间相关的信息是十分重要的一类.人类生存的地球这个三维空间中的万物无不与空间位置相关,如何利用计算机处理空间相关信息是地理信息系统(geographic information system,简称GIS)产生和发展的原动力.GIS技术在国防、城市规划、交通运输、环境监测和保护等与国民经济乃至国家命脉相关的重要领域的成功应用,极大地推动了社会生产力的发展,同时,也极大地刺激了GIS技术的迅速发展,使之成为世界各国激烈竞争的高科技热点之一[1].国家科委将其列入九五重中之重科技攻关项目.MAPGIS,VIEWGIS,CITYSTAR,GEOSTAR等一批优秀国产GIS软件已经开始在许多领域得到广泛应用,成为国内GIS市场一支不可忽视的力量.本文将侧重从GIS技术的角度讨论GIS的定义、研究内容及研究动态. 1.GIS的定义和研究内容 1.1 GIS的定义GIS是计算机科学、地理学、测量学、地图学等多门学科综合的技术.要给出GIS的准确定义是困难的,因为GIS涉及的面太广,站在不同的角度,给出的定义就不同.通常可以从4种不同的途径来定义GIS[2].(1)面向功能的定义.GIS是采集、存储、检查、操作、分析和显示地理数据的系统.(2)面向应用的定义.这种方式根据GIS应用领域的不同,将GIS分为各类应用系统,例如土地信息系统、城市信息系统、规划信息系统、空间决策支持系统等.(3)工具箱定义方式.GIS是一组用来采集、存储、查询、变换和显示空间数据的工具的集合.这种定义强调GIS提供的用于处理地理数据的工具.(4)基于数据库的定义.GIS是这样一类数据库系统,它的数据有空间次序,并且提供一个对数据进行操作的操作集合,用来回答对数据库中空间实体的查询.我们认为,虽然GIS是一门多学科综合的边缘学科,但其核心是计算机科学,基本技术是数据库、地图可视化及空间分析(见图1);因此,可以这样定义:GIS是处理地理数据的输入、输出、管理、查询、分析和辅助决策的计算机系统. 虽然GIS使用了地图、可视化、数据库等技术,但与CAD系统、计算机地图系统、数据库系统等均有很大的区别. CAD系统提供交互式的图形处理功能,以辅助象建筑、VLSI等人造对象的设计,其主要特点是设计者与计算机模型的交互.目前许多CAD开始支持对象的非图形性质,而GIS处理的数据大多来自现实世界,较之CAD的人造对象更为复杂,数据量更大.另外,CAD中的拓扑关系较为简单.更重要的是,GIS强调对空间数据的分析,CAD这方面的功能要弱得多.计算机地图系统侧重于数据查询、分类及自动符号化,具有辅助设计地图和产生高质量矢量形式的输出机制.它强调数据显示而不是数据分析,地理数据往往缺少拓扑关系;另外,它与数据库的联系通常是一些简单的查询.数据库系统是各种类型信息系统的核心.通用数据库侧重非图形数据的优化存储与查询,其图形查询与显示功能极为有限,其数据分析功能也很有限.然而,数据库的一些基本技术,如数据模型、数据存储、数据检索等,都在GIS中广泛采用,成为GIS的核心技术.由此可见,GIS已经形成了一个独立的、具有鲜明特色的研究领域.GIS的研究内容很广泛,下面我们从输入、存储、操作和分析、输出4个方面来讨论GIS的研究内容. 1.2 GIS的研究内容(1)输入.地理数据如何有效地输入到GIS中是一项琐碎、费时、代价昂贵的任务,大多数的地理数据是从低质地图输入GIS.常用的方法是数字化和扫描.数字化的主要问题是低效率和高代价;扫描输入则面临另一个问题,扫描得到的栅格数据如何变换成GIS数据库通常要求的点、线、面、拓扑关系属性等形式.就这一领域目前的研究进展而言,全自动的智能地图识别短期内没有实现的可能;因而,交互式的地图识别是矢量化方法的一种较为现实的途径.市场上已有多种交互式矢量化软件出售.目前GIS的输入正在越来越多地借助非地图形式,遥感就是其中的一种形式.遥感数据已经成为GIS的重要数据来源.与地图数据不同的是,遥感数据输入到GIS较为容易,但如果通过对遥感图象的解释来采集和编译地理信息则是一件较为困难的事情;因此,GIS中开始大量融入图象处理技术,许多成熟的GIS产品,如MAPGIS中都具有功能齐全的图象处理子系统.地理数据采集的另一项主要进展是GPS技术.GPS可以准确、快速地定位在地球表面的任何地点,因而,除了作为原始地理信息的来源外,GPS在飞行器跟踪、紧急事件处理、环境和资源监测、管理等方面有着很大的潜力.(2)存储.GIS中的数据分为栅格数据和矢量数据两大类,如何在计算机中有效存储和管理这两类数据是GIS的基本问题.在计算机高速发展的今天,尽管微机的硬盘容量已达到GB级,但计算机的存储器对灵活、高效地处理地图这类对象仍是不够的.GIS的数据存储却有其独特之处.大多数的GIS系统中采用了分层技术,即根据地图的某些特征,把它分成若干层,整张地图是所有层叠加的结果.在与用户的交换过程中只处理涉及到的层,而不是整幅地图,因而能够对用户的要求作出快速反应.地理数据存储是GIS中最低层和最基本的技术,它直接影响到其他高层功能的实现效率,从而影响整个GIS的性能.基于微机平台的MAPGIS能够快速、高效地处理多达上万幅的海量地图库,这不仅在国产GIS软件中处于领先地位,即使与国外同类产品相比仍是其中佼佼者,这与MAPGIS较好地解决了地理数据的存储问题密切相关. (3)地理数据的操作和分析.GIS中对数据的操作提供了对地理数据有效管理的手段.对图形数据(点、线、面)和属性数据的增加、删除、修改等基本操作大多可借鉴CAD和通用数据库中的成熟技术;有所不同的是GIS中图形数据与属性数据紧密结合在一起,形成对地物的描述,对其中一类数据的操作势必影响到与之相关的另一类数据,因而操作带来的数据一致性和操作效率问题是GIS数据操作的主要问题.地理数据的分析功能,即空间分析,是GIS得以广泛应用的重要原因之一.通过GIS提供的空间分析功能,用户可以从已知的地理数据中得出隐含的重要结论,这对于许多应用领域是至关重要的.GIS的空间分析分为两大类:矢量数据空间分析和栅格数据空间分析.矢量数据空间分析通常包括:空间数据查询和属性分析,多边形的重新分类、边界消除与合并,点线、点与多边形、线与多边形、多边形与多边形的叠加,缓冲区分析,网络分析,面运算,目标集统计分析.栅格数据空间分析功能通常包括:记录分析、叠加分析、滤波分析、扩展领域操作、区域操作、统计分析.(4)输出.将用户查询的结果或是数据分析的结果以合适的形式输出是GIS问题求解过程的最后一道工序.输出形式通常有两种:在计算机屏幕上显示或通过绘图仪输出.对于一些对输出精度要求较高的应用领域,高质量的输出功能对GIS是必不可少的.这方面的技术主要包括:数据校正、编辑、图形整饰、误差消除、坐标变换、出版印刷等. 2 地理信息系统的发展动态 近年来地理信息系统技术发展迅速,其主要的原动力来自日益广泛的应用领域对地理信息系统不断提高的要求.另一方面,计算机科学的飞速发展为地理信息系统提供了先进的工具和手段,许多计算机领域的新技术,如面向对象技术、三维技术、图象处理和人工智能技术都可直接应用到地理信息系统中[3].下面我们对当前地理信息系统研究中的几个热点研究领域作一介绍. 2.1 GIS中面向对象(object oriented)技术研究面向对象方法为人们在计算机上直接描述物理世界提供了一条适合于人类思维模式的方法,面向对象的技术在GIS中的应用,即面向对象的GIS,已成为GIS的发展方向.这是因为空间信息较之传统数据库处理的一维信息更为复杂、琐碎,面向对象的方法为描述复杂的空间信息提供了一条直观、结构清晰、组织有序的方法,因而倍受重视[4].图2展示了面向对象的GIS的一般结构.面向对象的GIS较之传统GIS有下列优点:(1)所有的地物以对象形式封装,而不是以复杂的关系形式存储,使系统组织结构良好、清晰;(2)以对象为基础,消除了分层的概念;(3)面向对象的分类结构和组装结构使GIS可以直接定义和处理复杂的 地物类型;(4)根据面向对象late_binding(后编译)的思想,用户可以在现有抽象数据类型和空间操作箱上定义自己所需的数据类型和空间操作方法,增强系统的开发性和可扩充性;(5)基于icon的面向对象的用户界面,便于用户操作和使用. Smallworld GIS是目前面向对象GIS中最为典型的代表.一些传统的GIS也开始部分采用面向对象的技术,如ARC/INFO 7.0,Intergraph的TIGRIS,SYSTEM 9,FACET系统等.面向对象的GIS也存在一些尚待进一步研究的问题:(1)大对象的操作仍受硬件条件的限制;(2)对象的独立性与颗粒度问题;(3)矢量和栅格数据统一的、支持动态拓扑结构和复合对象表示的面向对象的数据结构问题. 2.2 时空系统(spatio_temporal system)传统的地理信息系统只考虑地物的空间特性,忽略了其时间特性.在许多应用领域中,如环境监测、地震救援、天气预报等,空间对象是随时间变化的,而这种动态变化的规律在求解过程中起着十分重要的作用.过去GIS忽略时态主要是受器件的限制,也有技术方面的原因.近年来,对GIS中时态特性的研究变得十分活跃,即所谓“时空系统”[5].地物除了具有三维空间中的空间性质外,如何刻画时间维的变化也十分重要.通常把GIS的时间维分成处理时间维(transaction time dimension)和有效时间维(valid time dimension).处理时间又称数据库时间或系统时间,它指在GIS中处理发生的时间.有效时间亦称事件时间或实际时间,它指在实际应用领域事件出现的时间.根据处理时间和有效时间的划分,可以把时空系统分为4类:静态时空系统(static ST system)、历史时态系统(historical ST system)、回溯时态系统(rollback ST system)和双时态系统(bitemporal ST system). (1)静态时空系统.它既不支持处理时间,也不支持有效时间,系统只保留应用领域的一种状态,比如当前状态.(2)历史时态系统.它只支持有效时间,这种系统适用于事件实际发生的历史对问题求解十分重要的应用领域.(3)回溯时态系统.它只支持处理时间,这种系统适用于信息系统的历史对问题求解十分重要的应用领域.(4)双时态系统.它同时支持处理时间和有效时间.处理时间记录了信息系统的历史,有效时间记录了事件发生的历史. 时空系统主要研究时空模型,时空数据的表示、存储、操作、查询和时空分析.目前比较流行的作法是在现有数据模型基础上扩充,如在关系模型的'元组中加入时间,在对象模型中引入时间属性.在这种扩充的基础上如何解决从表示到分析的一系列问题仍有待进一步研究. 2.3 地理信息建模系统(geographic information modelling system,简称GIMS)通用GIS的空间分析功能对于大多数的应用问题是远远不够的,因为这些领域都有自己独特的专用模型,目前通用的GIS大多通过提供进行二次开发的工具和环境来解决这一问题.如ARC/INFO提供的进行二次开发的宏语言AML.二次开发工具的一个主要问题是它对于普通用户而言过于困难.而GIS成功应用于专门领域的关键在于支持建立该领域特有的空间分析模型.GIS应当支持面向用户的空间分析模型的定义、生成和检验的环境,支持与用户交互式的基于GIS的分析、建模和决策.这种GIS系统又称为地理信息建模系统.GIMS是目前GIS研究的热点问题之一.目前实现通用GIS空间分析功能与各种领域专用模型的结合主要有两种途径.(1)松散耦合式.即除GIS外,借助其他软件环境实现专用模型,其与GIS之间采用数据通讯的方式联系.(2)嵌入式.即在GIS中借助GIS的通用功能来实现应用领域的专用分析模型.上述两种方式总体上对用户定义自己的专用模型的支持程度都是不够的.目前的GIS离支持实现数据集定义、模型定义、模型生成和模型检验的全过程仍有相当大的距离.GIMS的研究有几个值得注意的动向.(1)面向对象在GIS中的应用.面向对象技术用对象(实体属性和操作的封装)、对象类结构(分类和组装结构)、对象间的通讯来描述客观世界,为描述复杂的三维空间提供了一条结构化的途径.这种技术本身就为模型的定义和表示提供了有效的手段,因而在面向对象GIS基础上研究面向对象的模型定义、生成和检验,应当比在传统GIS上用传统方法要容易得多.(2)基于icon的用户建模界面.建模过程中的对象和空间分析操作均以icon形式展示给用户,用户亦可自定义icon.用户在对icon的定义、选择和操作中完成模型的定义和检验.这种方法较之AML这类宏语言要方便和直观得多.(3)GIS与其他的模型和知识库的结合.这是许多应用领域面临的一个非常实际的问题,即存在GIS之外的模型和知识库如何与GIS耦合成一个有机整体. 2.4 三维GIS的研究三维GIS是许多应用领域对GIS的基本要求.目前的GIS大多提供了一些较为简单的三维显示和操作功能,但这与真三维表示和分析还有很大差距.真正的三维GIS必须支持真三维的矢量和栅格数据模型及以此为基础的三维空间数据库,解决了三维空间操作和分析问题.主要研究的方向包括:(1)三维数据结构的研究,主要包括数据的有效存储、数据状态的表示和数据的可视化;(2)三维数据的生成和管理;(3)地理数据的三维显示,主要包括三维数据的操作,表面处理,栅格图象、全息图象显示,层次处理等. 3 结语 地理信息系统近年发展迅速,其内涵和外延正在不断变化.最初的地理信息系统都是一些具体的应用系统,充其量只能称之为一门技术.现在已发展成一个独立的、充满活力的新兴学科,这已经为大家所公认. 地球信息科学从理论上讲是解决地球信息问题,它的范围包括从卫星航空遥感或全球定位系统(GPS)接受信息,变换和校正后进入空间数据库:数据库中的地理信息可以方便地检索、查询,在此数据库和相关知识库的基础上能够定义和生成各种领域专用模型,如城市规划模型、灾害评价模型等;运用这些模型对地理数据进行有效分析,并把分析结果或是决策咨询建议以直观、清晰的形式输出.这一范围包括了计算机科学、地图学、航测、遥感等多种学科的交叉.总之,由于地理信息在人类生活和国民经济中的重要作用,地理信息系统在未来的几十年中将保持高速发展的势头,成为高科技领域的核心技术. 参考文献 1 Coppock J T, Rhind D W. The history of GIS, geographic information system. London: Longman Inc, 1991. 21~39 2 Maguire D J. An overview and definition of GIS, geographic information system. London: Longman Inc, 1991. 9~19 3 Egenhofer M J, Herring J R. Advances in spatial databases. In: Proceedings of 4th Int Symposium on SSD'95. [s.l.]: Springer Inc, 1995. 4 张家庆,张军.九十年代GIS软件系统设计的思考.测绘学报,1994, 23(2): 127~134 5 Wachowicz M, Healey R C. Toward temporality in GIS, innovation in GIS. London: Taylor & Francis Ltd, 1994.105~115篇2:地理信息系统的理论与应用发展
地理信息系统的理论与应用发展
本文重点概述了地理信息系统30多年来的应用和发展,简要地介绍了GIS软件技术的进步和世纪之交深化地球信息机理、自组织、自相关理论和时空专题高维数据模型以及以GIS为核心的综成技术体系的研究.同时讨论了新世纪信息时代与网络世界在“信息高速公路”、”数字地球”等高新技术迅猛发展进程中,对GIS的'深化应用研究,应纳入国家信息技术发展计划,使GIS深层次、全方位地服务于国家可持续发展和全球变化的研究.
作 者:傅肃性 FU Suxing 作者单位:中国科学院地理科学与资源研究所 刊 名:地理科学进展 ISTIC PKU英文刊名:PROGRESS IN GEOGRAPHY 年,卷(期): 20(2) 分类号:N941 关键词:地理信息系统 基础理论 地球信息机理 高维数据模型篇3:GPS实时动态定位技术的发展与应用研究
GPS实时动态定位技术的发展与应用研究
GPS栽波相位测量技术从静态、快速静态发展到实时动态(RTK).改变了空间信息的采集方式和定位方式,拓展了GPS的使用空间.GPS RTK测量技术以其高效率、高精度的优点得到测绘及相关单位的`广泛应用.文章通过调查研究介绍了RTK技术在国内外的研究现状,,主要就RTK的测量原理、基本配置、GPS-RTK的应用进行了讨论.分析了常规RTK的关键技术,研究了新的无线电传输技术在RTK技术上的应用以及影响,并指出了RTK技术在国民经济建设中的作用.
作 者:李本玉 高伟 胡晓 作者单位:山东农业大学信息科学与工程学院,山东泰安,271018 刊 名:矿山测量 英文刊名:MINE SURVEYING 年,卷(期): “”(4) 分类号:P228.4 关键词:GPS 网络RTK 虚拟参考站技术篇4:管理会计的发展动态与评析
【摘要】 进入20世纪80年代,管理会计在我国得到了普及与推广。在管理会计的导入与发展过程中,许多会计前辈与学者发挥了积极的作用。由于管理会计环境等的不同,各国对管理会计发展的阶段划分存在差异。企业经营模式与管理会计发展存在内在联系,进一步完善和创新管理会计工具,有助于降低企业经营风险,提高管理效率。开展高水平的管理会计本土研究是我国管理会计走向国际,并发挥国际影响力的重要路径。
【关键词】 管理会计; 发展动态; 评析
时至今日,各国学者对管理会计本质的理解尚处于探索阶段,还未形成一套国际公认的真实、完整的管理会计模式,从而对历史的和国际间的管理会计进行比较研究显得困难重重。管理会计与财务会计的一个重要区别特征是:管理会计的研究成果与环境的要求非常紧密,当管理会计的技术与方法的专用性越强时,其局部或全面推广的风险,如错误的含量也就越高。因此,只有充分认识管理会计的发展状况及不同时期的特征,客观地加以评析,才能有效地降低管理会计成果的“误差”,满足企业管理的要求。
一、管理会计在我国的导入与发展
我国学术界对管理会计开展系统研究的时间较短,大约起步于20世纪80年代初。许多会计界前辈在管理会计的导入上投入了极大的精力与热情,如曹冈(1981)、陈元燮(1982)、杨继良(1982)、余绪缨(1983)、杨时展(1983)、杨纪琬(1984)、李天民(1984)等在当时陆续发表过一些相关的论文或文章,对我国管理会计的完善与发展做出了重要的贡献。
反观目前国内林林总总的管理会计教材,似乎能给人深刻影响的,还是我国会计前辈们留下的保贵“财富”,较为公认的观点是:当时著名的会计学家余绪缨教授率先编写了我国第一部管理会计教材①,开创了我国管理会计学科研究的新领域。相隔不久,著名的会计学家李天民教授应中央电大的邀请,适应中央电大经济类专业教学的需要编写并出版了一部管理会计教材②,其发行量居全国之首,为中国会计界(管理界)人士认识和理解管理会计理论与方法发挥了积极的作用③。其他的前辈也留有大量的代表作,譬如,汪家佑、费文星、温坤、林万祥、欧阳清、易庭源、王文彬等。据此推断,中国的管理会计研究历史不过20多年,正因为历史短暂,所以目前对许多问题尚无定论④。
进入90年代以后,我国学者的一些管理会计专著开始问世,较有影响的专著有李天民的《管理会计研究》,孟焰的《西方现代管理会计的发展及对我国的启示》,以及陈胜群的《现代成本管理》,等等。此外,分别由中国财政经济出版社、经济科学出版社、东北财经大学出版社等,出版了一套财政部重点会计科研课题系列成果,其中有一部分(系列)属于管理会计的研究成果,如《管理会计应用与发展的典型案例研究》等。
自我国恢复学位以来,国内具有培养会计学博士资格的高校及研究机构开始招收会计学博士生,并开始以“管理会计”为方向鼓励学生撰写博士论文,孟焰博士就是当时较早以管理会计为选题完成博士学位论文的学生之一。目前,“管理会计”已经成为高校及研究机构在会计专业上常设的研究方向之一。可以说,这些学校及研究机构是管理会计导入与发展的主力军。经过30年的发展,管理会计理论与方法已在我国企业实践中得到广泛应用。可以说,只要有一种新的管理会计工具(或理论)出现,无论它在世界的那个国家(当然主要是欧美与日本),我国的学者就会很快将其介绍到国内来,并且有机地将其与本国的的实践相结合,努力探索并尽可能形成符合中国国情的管理会计成果,如邯钢经验等⑤,以提高管理会计理论与方法在我国的适应性和有效性。
改革开放以来,我国学者已经或正在诸如作业成本管理、战略成本管理、战略管理会计、平衡计分卡、环境成本会计、环境管理会计、战略预算管理等领域展开研究,中国会计学会及其《会计研究》杂志社在管理会计的导入与发展方面发挥了领导及推动的作用,如在中国会计学会下面成立了管理会计研究机构,并定期组织开展管理会计问题的讨论,《会计研究》杂志还多次就“成本与管理会计”开辟专栏发表国内外学者的管理会计研究成果(如“金蝶杯”等管理会计征文活动等),极大地调动了会计理论与实务界开展管理会计研究的积极性⑥。
篇5:管理会计的发展动态与评析
二、管理会计的发展阶段划分
管理会计侧重于为企业内部的经营管理服务,对企业的组织结构或体制以及企业所面临的市场环境具有依附性。各国在总结自身管理会计的发展过程时,往往由于“依附”的条件有别,而展现出不同的观点与看法。
(一)我国学者对管理会计发展阶段的认识
胡玉明在其《高级管理会计》(版)一书中,用了两章的篇幅(第1与第2章),就管理会计的阶段性特征作了阐述。这种论述也可以从余绪缨和毛付根等厦大教授的著作及文章中观察与体会出来⑦。对于“20世纪管理会计”发展,他们认为:20世纪管理会计的发展,是围绕公司制度建设、金融体系的完善和资本市场的推进而同步发展的,具有“共融性”的特征。从表象上看,管理会计是在与财务会计的“同源”基础上发展起来的,两者具有密切的联系。这种联系的桥梁是成本会计,因为成本会计既是管理会计的前身,又是财务会计与管理会计的中介。这种解释似乎可以说明,为什么管理会计、成本会计、财务管理之间具有较多交叉性问题存在的原因⑧。
对于“21世纪管理会计”发展,他们认为:进入21世纪,市场经济氛围已越来越明显,国际化、金融化、知识化、信息化已扑面而来。本世纪管理会计的主题将是以核心竞争力培植为特征的发展。这种认识是基于管理学派的能力理论而延伸得来的。但是,这种理论目前也受到挑战。中文版的《哈佛商业评论》曾经有过一篇文章,作者通过研究认为:业绩较为逊色的公司在战略思维上往往被一种思想所支配,即务必在竞争中保持领先地位。而与此形成鲜明对比的是,高增长的公司对于赶超或打败对手并不感兴趣。相反,它们通过利用“价值创新”这一种战略逻辑,大力拓展行业的边界,让竞争对手变得无关紧要⑨。可以肯定的一点是,随着信息技术的突飞猛进,会计人员不再独立拥有会计系统的全部设计权。工程师和经营管理者等的共同参与将是本世纪管理会计发展的一个重要特征。
从近年来我国管理会计理论与实践的发展来看,会计实务部门对管理会计应用的积极性大大提高,对理论与方法的认识不断提升。实践中表现出来的一个重要特征是:管理会计与财务会计之间的相互交融开始增强。即有时传统的管理会计内容转化为了财务会计的核算内容;而有时,一些管理会计的创新内容却是从财务会计的实践中萌生出来的。譬如:1.适应报告企业社会责任的需要,增值会计有可能转化为财务会计的核算内容;2.适应预测企业未来业绩和财务状况的要求,原来属于管理会计的预测决策会计可能转化为对外报告会计的一个组成部分;3.适应表外信息披露的需求,财务分析将成为财务会计一个不可或缺的重要组成部分;4.随着企业集群、物流产业,以及环保产业的发展,财务会计对供应链会计、碳会计等提出了进一步控制与监督的需求,进而为管理会计的创新提供了新的研究范畴,等等。
(二)日本学者对管理会计发展阶段的认识
日本国内对管理会计发展阶段的认识也是观点纷呈,比较有代表性的是西村明教授的观点。它通过国际比较,以管理会计工具为阶段划分的着眼点,分析并提出了管理会计发展的四个阶段,见表1。
随着管理会计工具的不断创新与整合,笔者认为,无论在日本还是国内,管理会计的发展已经进入了第五个阶段,即“价值创造的管理会计”阶段。这一阶段的思考特征包括会计管理与知识管理相结合,价值链优化、核心竞争力的提升等。其方法由IT技术、供应链、平衡计分卡(BSC)、经济增加值(EVA)等组成。如表2所示。
经济泡沫化之后,日本管理会计界对管理会计发展阶段中的代表性工具“成本企画”产生了怀疑,质疑声或提出完善之策的文章时有出现。对于“成本企画”,20当选日本成本研究会会长的田中雅康先生应该是跟踪研究得比较多的代表性人物之一⑩。当前,成本企画的创始单位——丰田公司,正面临“召回门”事件的考验{11},日本管理会计界迫切需要对包括“成本企画”等在内的管理会计工具进行总结与反思。
在管理会计的发展过程中,日本学者偏重于规范性研究,从日本会计界代表性杂志,如《会计》、《企业会计》等中进行归纳,较为集中的研究课题主要有:1.亚洲各国管理会计发展的比较研究;2.各类案例研究{12};3.环境管理会计研究{13};4.物流管理会计方面的研究;5.内部控制研究;6.组织结构相关的管理会计研究;7.将经济学应用于管理会计的有效性研究,以及对欧美国家管理会计的介绍与评判,等等。尽管在日本的管理会计教师中留美并获得博士学位的学者居多,但回国后从事实证研究的学者却相当稀少。这是为什么呢?笔者认为大致有以下一些原因:一是基于实用性的考虑,如何将日本企业中的典型案例加以总结并推广应用,始终是日本学者的期望之一;二是普遍认为,实证研究的成果对会计管理当局的政策影响不大;三是由于报表数据存在的“盈利管理”等现象的客观存在,进行实证研究缺乏实际意义;四是基于分工考虑。资本市场的实证研究应当由经济学家或证券、金融专家去研究,会计属于商科,把自己的事情做好,搞一些高水平的管理会计本土(原创性)研究才是正题。正因为他们的专注,才会使日本的成本企画等管理会计工具在国际会计界发挥积极影响。此外,还有一种原因是,目前主导管理会计研究的权威性人物大都在60岁左右(或以上),这批老前辈们几乎不看好实证研究。按照西村明教授的管理会计发展阶段来看,似乎日本会计界一直以来就放弃了这一块的研究,即在会计的发展历史中跳过了这一环节。
(三)美国及欧洲国家的管理会计发展状况
对国内管理会计学者来说,卡普兰(Kaplan)应该是无人不知的,其与阿特金森合著的《高级管理会计》(第三版)(吕长江主译,),以及他与诺顿著的《平衡计分卡——化战略为行动》(刘俊勇、孙薇译,)这两本书对中国的管理会计学者影响较大。当然,英文版的其他著作和学术论文也对中国管理会计学者产生了积极的影响,如KEith Ward于1992年出版的《Strategic Management Accounting》,以及Johnk,Shank于1993年出版的《Strategic Cost Management》等{14},近年来,我国一些会计博士生所撰写的博士论文,如涉及战略管理会计、战略预算管理、战略环境会计等方面的研究,大都参考了欧美等国家学者的相关著作。
从时间上对美国管理会计的发展阶段加以划分,大致有以下的界限:一是从19世纪到20世纪50年代。这一时期的代表性管理会计工具或方法有:成本计算、预算、标准成本、责任会计、转移价格等。二是20世纪50年代到80年代。这一时期的代表性方法有:本量利分析、投资决策、最优存货量等。三是20世纪80年代至90年代初。这一时期的代表性方法有:ABC/ABM、TQM/JIT、ERP/intranet等。四是20世纪90年代到现在。这一时期的代表性方法有:平衡计分卡、经济增加值、战略管理会计、价值链管理、环境管理会计等。
近年来,美国管理会计协会(以下简称IMA)积极地推广、介绍德国的成本会计方法{15}。同时,欧美各国正在以管理会计工具的整合为契机,加快提升管理会计文告在世界管理会计界的影响力{16}。以往和近年来的文献都说明,在美国,偏重于财务报表的心态在会计上居凌驾地位。美国有两种会计执行资格,即CPA(注册会计师)与CMA(执业管理会计师)。长期以来,美国把重点放在编制财务报表上,公众普遍认为,CPA证书是会计人员能力的唯一证明。CMA的人数只及英国及加拿大和德国的十分之一。因而,使美国公司提供良好的管理会计技术的能力大大受损,使企业为决策、计划和对增加价值的业务控制所提供的信息质量下降,这一现状的持续发展极有可能引发企业的经营失败。
在管理会计的研究方法上,自二十多年前Kaplan教授号召学术界人士走出“象牙塔”,多年从事案例研究,他自己也确实身体力行,并取得了相当丰硕的成果{17}。然而,学术界的反响并不很热烈,大部分学者的态度仍然只推崇实证研究(empirical research),常常看低这一类的案例研究。应该说,这是一种偏见。事实上,由IMA资助所作的一项案例研究,在的AAA年会上,被宣布获得“卓越的会计文献”奖。可见,案例研究是一种很有价值的研究方法。然而,从事案例研究是很难的,“成本”很高,学术界人士从视为畏途进而贬低它的价值,在美国成了一种普遍现象(Raef A. Lawson、杨继良,)。
篇6:管理会计的发展动态与评析
四、高水平本土研究与管理会计发展
综观几十年来我国管理会计学者的研究成果,其管理会计研究课题的形成大致有三个路径:1.国内外管理会计的研究文献及启示。对现有文献进行研读、评论和综述可以产生对已有研究成果或主题的新观点、新看法。2.其他与管理会计相关领域已有的学科成果。比如经济学、管理学、社会学、组织行为学、心理学以及工程技术等领域的成果。这些相关学科领域的进展为管理会计新思想的产生提供了源泉。3.企业管理实务界的需求。管理会计实务界对管理会计信息需求的增加或变化会产生管理会计研究的新课题。如企业上市过程中的管理会计政策制定,股权激励与股利分配制度,企业集群中的成本管理战略,企业环境变迁对管理会计的影响等等。
高水平管理会计研究,就是要取得为全球管理会计发展作出贡献的成果。本土化的特征是指,在这些研究中,情境因素无论作为自变量还是调节变量已经明显成为理论构建的因素之一(徐淑英等,)。理论研究具有两大功能,即解释功能和预测功能。高水平的管理会计研究不仅要在理论上创新或实践中有用,同时还要为国内外理论同行或实践部门广泛认同,具有普及性等特征。在全球管理会计的知识海洋中,如果我们不能将中国的情境(现实经验数据的分析等)建立在坚实可靠的理论分析的基础上,可能就不会得到表述我们发现的机会,也无法对学术发展做出应有的贡献。
White分析了到发表的在30种刊物上的有关亚洲管理的研究文献。他发现,多数研究局限于简单的比较和相关分析,无法为了解潜在的过程和偏好以及独特的样本提供新的见解。他认为,这些与管理实践关联很少的研究结果,也无法为超出亚洲范围的理论发展和概念探讨做出贡献。高水平的本土研究,就是将具体“情境”融入于管理会计的研究之中,并具备为全球管理会计知识做出贡献的潜力,不能局限于对西方理论或发现作简单的复制与验证。
目前,我国管理会计研究者选择的问题及其预期假设可能大都是从国外学者那里照搬过来的,所以对理论分析和逻辑推理的过程不很重视,如果运用中国样本得到的结果与假设预期不一致,一些学者往往会用中国特殊国情为理由来加以解释。这样实际上我们对中国现实的解释并没有真正通过统计检验。即,没有体现出中国的“情境”特征。
中国管理会计的发展还很年轻,管理会计自身没有或较少拥有完整的理论体系,这在很大程度上影响取得高水平本土研究成果的概率。以组织理论和社会学理论为例,影响管理会计发展的分支理论有:1.组织决策理论与权变理论,强调组织控制和协调的方法,带有比较强的系统建设指导性;2.解释性理论,包括制度理论、资源依赖理论、政策观和职业社会学等;3.批评性观点,关注资本主义社会,如冲突和权利问题,主要有马克思劳动过程理论和福柯学派理论。
在高水平管理会计知识的建立时,首先必须对所研究的问题和给定的条件有明确的定义,从前提到结论之间的推论必须合乎严格的形式逻辑的规范;其次,是严格检验那些依照这个理论的逻辑推演产生的推论是否与所要解释的经验事实相一致。如果一致,就是不被证伪的,这个理论暂时就可以被接受;如果不一致,这个理论就必须受到修正或摈弃。
我国的管理会计学者完全能够通过在本国进行高水平本土研究为全球管理会计知识做出贡献。高水平的本土研究是使用本土语言和具有本土意义的概念对本土现象进行的科学研究,旨在检验或建立能够解释并预测特定社会文化环境下的特定现象的理论。高水平本土研究必须遵循科学方法,坚持严格的理论构建和实证方法。建立全球管理会计知识体系急需高水平地针对单个国家的本土研究。正是欧美和日本的这种本土研究构筑了今天的管理会计知识大厦。全球管理会计知识的三类理论模式分别是:1.与情境无关的理论。适用于任何社会、文化或政治情境;2.受情境制约的理论。适用于部分而非全部情境;3.针对具体情境的理论。只在某种特定情境下有效。
五、结束语
当今世界,不论是成熟的还是新兴的工业化国家,由于竞争日趋激烈,外部环境和生产条件都经历着日新月异的变化。20世纪80年代以来,在欧美、日本等国的管理会计领域,出现了许多新的思想与方法。管理会计的最新发展是以西方的生产组织革新和科技进步为背景的,从这个层面上讲,了解和认识管理会计在西方社会的进程,对推进经济全球化条件下的中国管理会计的应用和发展具有重要的意义。
分析我国及国外管理会计的发展状况,认识管理会计对企业经营模式的影响与作用(如怎样设计新的会计技术解决企业中的特殊问题等),使我们感受到,面对当前的环境变化,需要管理会计做出相应的改变。然而,即便在欧美、日本等国,对于管理会计应进行什么性质的变革还没有形成任何一种主流的观点,在实务中也没有进行全面的改革。
实施高水平的管理会计本土研究需要注意企业文化的差异。如何将我国的管理会计理论与方法展示给世人,是一个值得长期研究的课题。从一些国际性的研究报告中,如英国特许管理会计师协会、国际会计师联合会等的文告中,经常提及的管理会计成果有美国、日本、英国、德国、法国等,中国几乎没有出现过。价值观的传播是中国主导世界经济的充要条件,中国丰富的文化资源和日益崛起的大国形象为我们进行高水平的管理会计本土研究提供了条件与保证,我们将为之而努力。
【参考文献】
[1] 曹冈等.变动成本法[J].外国经济与管理,1981(2).
[2] 陈元燮.成本控制理论的探讨[J].会计研究,1982(3).
[3] 杨继良.零基预算法及其效果[J].外国经济参考资料,1982(5).
[4] 余绪缨.现代管理会计是一门有助于提高经济效益的科学[J].中国经济问题,1983(4).
[5] 杨时展.管理会计向传统的挑战[J].江西会计,1983(1).
[6] 杨纪琬.努力建设适合中国国情的管理会计[J].中央财政金融学院学报,1984(1).
[7] 余绪缨.半个世纪以来管理会计形成与发展的历史回顾及其新世纪发展的展望[J].财务与会计导刊,(4).
[8] 李天民.浅谈“影子价格”在决策分析中的作用[J].会计研究,1984(4).
[9] 李天民.管理会计研究[M].上海:立信会计出版社,1994.
[10] 孟焰.西方现代管理会计的发展及对我国的启示[M].北京:经济科学出版社,.
[11] 陈胜群.现代成本管理[M].北京:中国人民出版社,.
[12] 胡玉明.高级管理会计(第二版)[M].厦门:厦门大学出版社,2005.
[13] 胡玉明,王悦,李倩,等.中国管理会计理论与实践:1978年至[J].会计研究,(9).
[14] 潘飞,王悦,李倩,等.改革开放30年中国管理会计的发展与创新[J].会计研究,2008(9).
[15] Raef A. Lawson,杨继良.管理会计面临挑战[C].中国会计学会环境与管理会计年会,2006.
[16] [日]西村明,大下丈平.管理会计的国际展望[M].福冈:九州大学出版会,.
[17] 罗伯特·S.卡普兰.安东尼·A.阿特金森.高级管理会计(第三版)[M].吕长江,主译.大连:东北财经大学出版社,1999.
[18] 罗伯特·S.卡普兰,大卫·P.诺顿.平衡计分卡——化战略为行动[M].刘俊勇,孙薇,译.广州:广东经济出版社,2004.
[19] 何玲.超企业成本管理研究:基于丰田“召回门”的启示[Z].工作论文,.
[20] [日]上总康行.京瓷大家族主义经营和管理会计——阿米巴经营和单位时间核算制度[J].管理会计学,(3).
[21] [日]上总康行,渡边纪生.次世代管理会计的构想[M].东京:中央经济社,2006.
[22] 徐淑英,张志学.管理问题与理论建立:开展中国本土管理研究的策略[J].南大商学论坛,2005(12).
[23] Chandler,A.D.,Jr.1962.Strategy and Structure:Chapters in the History of the Industrial Enterprise,Cambridge,Massachusetts:MIT Press.
[24] Cooper,R.1994.Kyocera Corporation:The Ameba Management System,Boston,Massachusetts:Harvard Business School.
[25] Solomons,D.1965.Divisional Performance:Measurement and Control,Homewood,Illionois:Dow Jones-Irwin.
[26] Jay D.White .Research in Public Administration - Refle ctions on Theory and Practice,management research,12,2001,389-402.
篇7:管理会计的发展动态与评析
三、日本企业的经营模式与管理会计的发展
底以来,围绕丰田的“召回门”事件,人们对丰田经营模式提出的质疑声愈益强烈。丰田经营模式(又称精益生产模式)和京瓷经营模式(又称稻盛经营模式)是日本最具代表性的两大经营模式,它折射出日本管理会计界对企业管理作出的积极贡献。丰田经营模式包括成本企画、拉动式的即时生产系统(JIT)、全面质量管理、团队工作法(Teamwork)、并行工程(Concurrent)等内容,是一种成本控制与质量控制相结合并贯穿始终的管理体系。丰田经营模式对全球的影响巨大,我国海尔的“日清日高,日清日毕”,邯钢的“模拟市场,成本否决”等均来源于该模式。京瓷经营模式以构建“阿米巴(变色龙)”组织,实施单位时间核算,强调“大家族精神”的企业文化等为特征{18}。从会计等式“收入-成本=利润”来考察,丰田经营模式的管理会计创新侧重于成本,体现出的是一种“成本费用观”,而京瓷经营模式则侧重于收入,表现出的是一种“收入分配观”。
(一)丰田经营模式对管理会计发展的启示
丰田汽车的产品向来以物美价廉、性能可靠和品质优良而独树一帜,但随着生产版图从非洲大陆延伸到南美洲,以及从俄罗斯延伸到东南亚,各种经营问题也相应增多。自渡边捷昭接替张富士夫担任新一任丰田社长(目前的社长为丰田章男)以来,公司的质量专家们就一直担心,这种发展速度将使生产瑕疵也随之迅速增加。以成本企画、CCC21计划(面向21世纪的成本竞争计划)为代表的成本控制是丰田赖以迅速崛起的精益生产方式(TPS)中的重要一环。它在企业经营管理中的体现是:第一,成本企画在一级供应商网络中延伸;第二,平台共享与零部件通用策略;第三,努力扩大市场份额,形成规模经济;第四,价值创新(VI)思维在整个价值创造网络中扩展。近年来,丰田要求它的工程师和供应商回到汽车开发的基本层面,寻找节约成本的新思路。例如针对三菱汽车“轮胎门”事件(汽车在行驶过程中,轮胎飞出事件),他们提出“如果我们开发出不需要螺栓的汽车零件,又会怎样?”
围绕丰田的“召回门”事件,理论与实务界针对其成因议论纷纷,大致有以下观点:1.认为丰田模式偏离了顾客导向。为了抢占市场、扩大规模,丰田的经营策略由以往的“拉”式转变为美国的“推”式。即,丰田长期以来坚持的是根据顾客的需求进行研发生产再销售,而现在的丰田则是生产之前无视顾客的意见,生产之后再致力于劝服消费者接受。同时,过度压缩成本,不断降低质量标准。2.对风险的淡化。适应海外扩张战略及成本控制的要求,以及随着零部件的就近外包及“零部件通用化”发展策略的实施,使丰田公司的经营风险进一步放大。3.设计及员工培训方面的投入不足。为了跟上扩张速度,丰田不断缩短产品从概念到量产的时间,甚至忽视了必要的零部件开发和实验阶段的运作程序或对此不恰当的简化,同时大规模降低研发阶段的各种费用等,这无疑为召回事件埋下了伏笔。另外,在过去的三年中,丰田雇用了四万多名对丰田文化知之甚少的新员工,其中特别是海外新厂的一些雇员因缺乏必要的培训,既无法融入丰田的企业文化,在生产技能方面又不够熟练。4.管理方式的僵硬化。丰田模式的内涵是日本文化,即依靠自律性实施看板管理{19},通过团队合作实现全面质量管理并达到零缺陷,依靠家族精神使丰田及其供应商结成紧密体系以实现共同进退。然而,这套以日本文化为依托的管理模式,在文化背景完全不同的海外工厂中却无法发挥应有的效果。
丰田“召回门”事件对管理会计创新与发展的启示很多,譬如:要以顾客价值为导向,以满足顾客需求为成本管理的基本原则;要强化风险管理,在成本管理模式中融入风险元素;要突出组织效能,提高成本管理的效率;要强化突发性事件的管理等。然而,其中最重要的一点是,必须在管理会计工具的整合与创新中体现文化融合的功能。以精益生产方式(TPS)的推广为例,日本媒体曾报道说:“在中国,丰田不得不面对严格执行TPS和供货紧张之间的矛盾。是TPS本身有问题,还是在执行的过程中出现了问题?”在文化同宗同源的中国即是如此,其他国家可想而知。
(二)京瓷经营模式中管理会计的积极意义
在丰田经营模式遭遇困境之时,京瓷经营模式受到人们推崇。从管理会计视角观察,该模式有两大基本特征:一是权变式经营,构建阿米巴组织{20},详见图1。二是各部门统一采用“单位时间核算”。它用于衡量标准单位时间阿米巴组织的产出效果(强调时间的公平性);单位时间核算是阿米巴会计中核心的收益概念。在阿米巴经营方式中,分部门类别核算的公式如下:
(生产部门) 制造阿米巴利润=销售额-生产费用-销售佣金
……①
(销售部门) 销售阿米巴利润=销售佣金-销售费用
……②
(公司整体) 全公司利润=制造阿米巴利润+销售阿米巴利润
……③
=(销售额-生产费用-销售佣金)+(销售佣金-销售费用)

公式①中的制造阿米巴利润就是生产部门的利润,销售阿米巴利润就是销售部门的利润。由于阿米巴经营方式的焦点是部门类别核算,所以特别强调①式和②式。实际上,它所体现的是生产与销售均为利润中心的“双中心”思想,如③式所示,全公司的利润就是制造阿米巴利润和销售阿米巴利润之和。
与此同时,阿米巴经营要求在各部门的核算中引入资本成本理念。换言之,如果利息、折旧费作为资本成本的话,各部门的核算按以下公式展开:
部门核算额=销售额-生产费用-销售费用
=销售额-(直接费用+间接费用+利息与折旧费+总公司经费)
=销售额-(直接费用+间接费用+总公司经费)-利息与折旧费
=销售额-(总成本-劳务费)-资本成本
=销售额-总成本-资本成本+劳务费
=净利润+劳务费
在此,部门核算额是净利润(Residual Income:RI,Solomons,1965,pp.64-65)和劳务费的总和。京瓷的价值观就是强调“自己赚钱养活自己”,下面的公式可以得到体现:
净利润(RI)=营业利润-资本成本
=部门核算额-劳务费
员工将自己所赚扣除自己所需(劳务费)而剩余的部分就是“剩余利润”。如果能够合理地计算出资本成本,就能计算出Stern Stewart 公司所倡导的经济增加值(Economic Value Added:EVA)。这种经营模式所体现的管理会计思想在于:1.基于可控性视角计算阿米巴组织的利润,增强阿米巴组织经营的积极性;2.生产费用和销售费用中不含劳务费。因为劳务费不是阿米巴负责人能够管理的费用,因此在追求“经营的本质”,即“收入最大,费用最小”的过程中,不是通过削减劳务费,而是通过职工的能动性来提高经营效率;3.生产费用和销售费用中包含“利息、折旧费”。京瓷认为“资产需要花费利息”,内含着经济增加值的思想。
京瓷模式体现出的是一种“收入分配观”,它的“借助于市场意识的提升,创造出更多的增加值”的想法与通常制造部门“降低成本”的想法正好相反。具体而言,为了改善单位时间核算,阿米巴负责人有两种选择:一是增加制造阿米巴的利益;二是减少总时间。当然,上述两种选择也可以同时实现。京瓷的另一项管理战略手段是通过速度链效应规避机会损失。他们认为,一味的节省,只能产生生产能力的剩余。重要的是发现存在的机会损失,围绕共同的愿望和高水平的目标,积极消化“制造阿米巴”产生的剩余生产能力,并利用这些剩余人员改善工作方法,完善工作流程,开拓产品新的用途,开发新产品等。其中,利益链(价值链)管理是一个由某个阿米巴组织的提速引发其它阿米巴组织链条提速的机制。
由此可见,管理会计的发展推动了企业经营模式的创新,而经营模式的完善又反过来丰富了管理会计的内涵。丰田“召回门”事件给管理会计工作者提出了新的课题,如管理会计成果的推广如何与企业文化的发展相结合等。应该说,丰田经营模式经过完善与发展之后仍然是一种具有延展价值的企业管理模式;当前,京瓷经营模式值得大力推行,尤其在我国民营企业更具广阔的应用前景。总之,任何事物都不可能尽善尽美,结合自身特点加以完善与发展至关重要。
篇8:企业电子商务技术与发展
企业电子商务技术与发展
电子商务的发展正在给整个社会带来日益深远的影响。作为一种商务活动过程,电子商务将带来一场史无前例的革命,其影响将远远超出商务的本身。电子商务不仅仅存在企业与消费者之间,还存在企业与企业之间和企业内部。本文着重介绍了电子商务发展、分类、流程、主要技术和发展趋势等几个方面。所谓电子商务就是利用电信网络和数字化传媒技术进行商务的数据交换和开展商务的经营活动,它涉及企业、消费者、政府等各个方面之间通过电子工具(如EDI、Web技术、电子邮件等)进行交易。不仅如此,电子商务还包括利用Web进行的企业内外的全面商业活动,如市场调查分析、财务核算、生产计划安排、物资调配、客户联系、营销、流通等。
本文重点就电子商务发展、分类、流程、主要技术和发展趋势等几个方面介绍如下:
发展历程
电子商务的发展经过了一个漫长的酝酿过程。粗略划分一下,经历了以下几个阶段:
八十年代前,随着计算机的普及和各种软件的发展,实现了商业数据的无纸化处理,许多商务数据通过盘片介质进行交换,这是电子商务的准备阶段。
进入八十年代后,一些专门的数据交换系统,比如电子数据交换(EDI)和电子资金传送(EFT)系统,逐渐建成并投入运行。特别是当电信部门推出增值网络服务后,这样的专用信息交换系统得到了很大发展,出现了海关报关系统、民航订票系统、港口的航道信息交换系统等一系列应用实例。这时的电子商务已现雏形,在社会的某些行业中得到了较为广泛的应用。
Internet出现后,电子商务得到了前所未有发展,各类从事电子商务活动的网站和公司层出不穷。更重要的是,Internet为电子商务的发展拓展了广阔的空间。同以往相比,利用Internet发展电子商务至少有两个优点:技术标准统一,各种系统之间互联简单;范围广泛,不只是局限于系统内部,并且可以深入到千家万户。正是Internet这种无所不在的强劲渗透力和网络应用在全球范围内的普及,向人们展示了发展电子商务的无限商机。
目前,因特网电子商务在全球发展很快,其交易额平均大约每9个月将翻一番。的因特网电子商务市场总额已达680亿美元。其中金融业、商业零售、运输业和传媒业是电子商务发展最快的领域。
我国的电子商务发展始于90年代初期,以国家公共通信基础网络为基础,以国家“金关”、“金桥”、“金税”和“金卡”四个信息化工程为代表。随着网络的发展和企业及大众上网的进一步普及,国内的电子商务正呈现蓬勃发展的趋势。目前我国内地电子商务网站已达200多个,拥有员工达5000人以上,19总交易额达2亿元,均比增长一倍以上,支付手段主要是在线支付和货到付款。据预测,底中国电子商务交易额将达到8亿元,到将达到100亿元。
分类及流程
电子商务的应用是广泛的、多方面的。如果按照参与商务活动双方对象的范围来划分的话,可分为企业内部商务,企业对企业间商务和企业与消费者之间的商务。
企业内部商务:其实这就是Intranet,通过Intranet企业内部完成信息共享、工作流程管理、资金调度管理等商务活动。目前国内大部分企业都有构造Intranet的需求和能力,可以说这是国内电子商务应用的开端。
企业对企业间的商务:即所谓的B to B(Business to Business)。不同企业之间通过网络连接起来,完成重要的商务交易,包括合同洽谈、购买、资金转帐等。这些传统上是由EDI完成的。随着Internet的发展,基于Internet的电子商务应用会大大降低EDI的成本,目前国外大多数公司都在原有的EDI系统基础上做了改进。国内的多数企业以前在EDI方面投资较少,在新的电子商务浪潮中可以充分使用新技术,获得更高的效益。
企业与消费者之间的商务:即所谓的B to C(Business to Consumer)。企业通过Internet和自己的应用系统为最终用户提供商务服务。通过对客户直接的电子商务服务,企业可以获得更多的商业机会,改善对客户的支持和服务。
如果按照应用层次划分,电子商务可分为国际间的、国内企业间的及企业对消费者的电子商务。与以上划分方法不同的是国际间的电子商务。后两种与前面方法是相同的。如果按照功能划分,电子商务应用又可以分为广告宣传、信息收集、网上定购、网上支付、电子帐户等类型。
在电子商务的各种应用中,网上购物可算是最普遍的实例了。下面就以网上购物为例来说明电子商务的具体交易流程:这种电子商务系统首先要建立一个虚拟的电子商厦。顾客通过Web浏览器就可以迅速地进入电子商厦的主页。进入商厦的顾客必须是在此商厦内已经注册的顾客,因此顾客进入商厦前要经过商厦服务器的认证和授权。被授权后的顾客可以进入商厦浏览商品并把选中的商品放进电子购物车中,当选择完毕后,可以再重新选择所挑选的商品,当完全确认后把订货信息通过网络送到电子商厦所对应的商店,商店接到订货信息后将顾客和商品信息送到银行认证中心进行电子签名认证并登记,然后商店将商品送到顾客家中,并同时向银行清款。
主要技术
电子商务系统是个综合的系统,它集合了计算机技术、网络通信技术、金融信息处理技术等各个方面,其中涉及的关键技术主要有:
Web技术,特别是Web数据库技术。主要用于网上商品信息的发布、检索及后台数据库的相关数据操作。作为现代企业信息系统的电子商务离不开web数据库技术,它为企业面向互联网的新型经营模式提供了强大的技术基础。电子数据交换,即EDI技术。企业与企业之间的交易谈判、交易合同传送、商品定货单的传送都需要EDI技术。在线支付技术,包括电子支票、信用卡的使用管理、电子资金转帐、银行资金清算等。主要是解决付款方式,需要和银行处理系统协同工作。信息安全技术。这是电子商务系统的关键技术,主要包括防火墙、信息加密解密、数字签名等。计算机虚拟现实,即VR技术。虚拟电子商厦的建立、虚拟顾客商品浏览、商品外貌的展示都要用到VR技术。
今就电子商务中的专有技术介绍如下:
1.EDI技术
EDI是指具有一定结构特征的数据信息在计算机应用系统之间进行的自动交换和处理,这些数据信息称为电子单证,EDI的目的就是以电子单证代替纸面文件,进行电子贸易,从而在很大程度上提高商务交易的效率并降低费用。在EDI中,计算机系统是生成和处理电子单证的实体;通信网络是传输电子单证的载体;标准化则将生成的电子单证按规定格式进行转换以适应计算机应用系统之间的传输、识别和处理.
随着Internet的发展,EDI与迅速发展的Internet相结合产生以下四种
方式:
Inernet Mail。它是最早把EDI带入Internet的方式。用ISP代替传统EDI依赖的VAN(增值网),降低了信道使用的费用。但是,其转换问题和翻译问题没有解决。
标准翻译。它着重解决翻译问题。EDI标准相对复杂,许多标准化组织就针对某些特定应用制定了一些简单标准。这是一种特殊的跨行业国际标准,在相关的Internet应用产品中实现,从而为EDI的实现提供了便捷途径。
Web_EDI的方式。允许企业只需通过浏览器和Internet连接就可进行EDI交换。一般是较大型的企业针对EDI报文开发相应的Web表单,然后把它们放在Web站点上。比较小的企业登录到站点,选择表单填写,结果提交服务器后转换成通常的EDI报文,之后的处理就同传统EDI报文处理一样。这种方式中转换费用花在服务器端,适合中小企业与大型企业间的EDI。
XML_EDI方式。XML称为可扩充标记语言,是HTML的变体。HTML只确定网页的外观,而XML将表明页面的数据代表什么内容,这样可以更方便地将网页转换成商务文件。XML_EDI方式着重解决转换问题,其原理是引进模板的概念,模板描述的是报文的结构以及如何解释报文,这样无需编程就能实现报文的转换。目前这一语言的标准还在制定中。相信随着XML的发展和完善,这种方式将成为未来EDI的主要传输方式。
2.信息安全技术
电子商务系统中信息的安全主要表现在以下几个方面:隐私性、真实性、非伪装性、非否认性。
加密是电子商务系统采取的主要安全措施,目前的加密技术分为两类:
(1) 对称加密。对称加密方法是双方使用相同的算法和同一个密钥对信息进行加密和解密。对称加密技术必须确保共享密钥的安全交换;当某一贸易方有“n”个贸易关系,那么他就要维护“n”个密钥,给管理带来不便。DES是目前广泛采用的对称加密方式,主要应用于银行业中的电子资金转帐(EFT)领域。
(2) 非对称加密。在非对称加密体系中,密钥被分解为一个公开密钥和一个专用密钥,这两个密钥是可以互换的。利用该方法实现信息交换的基本过程如下:贸易方甲生成一对密钥并将其中的一个作为公开密钥向其他贸易方公开;得到该公开密钥的贸易方乙(或其它贸易方)使用该密钥对机密信息进行加密后再发送给贸易方甲;贸易方甲再用自己保存的对应专用密钥对加密后的信息进行解密。
RSA算法是非对称加密方法中最为著名的算法,一般用于加密量大的应用中密钥的加密。
数字签名是非对称加密技术的另一类应用,它提供对发送者身份的验证。它的主要方式是:发送方从报文文本中生成一个128位的散列值。发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后,这个数字签名将作为附件和报文一起发送给接收方。接收方首先从接收到的原始报文中计算出128位的'散列值,接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同,那么接收方就能确认该数字签名是发送方的。
3.在线支付技术
是否具有在线支付方式是衡量电子商务系统是否完整的重要尺度。从我国现状看,电子银行系统和全国范围内的信用卡体系的建设都不尽完善,因此我个人认为,根据我国的国情可以采用以下支付方式:
(1) 采用会员卡。网上的电子商厦开设自己的电子银行,用户通过此银行开设帐户取得会员卡,才能访问该电子商厦。
(2) 采用特服卡。在整个网络上设有一个专业电子银行。该银行具有专门的身份认证机构和资金清算中心,凡是要在整个网上进行电子商务活动的企业和个人都必须在该银行进行登记和开设帐户,并拥有特服卡。在电子商务活动中交易的双方可利用此特服卡进行交易。由于我国的电子商务系统应用刚刚起步,特别在我国多媒体公众网上还没有开展电子商务业务,因此采用这种方式较为合适。这种银行的建立方式可以采用总行和支行方式,支行负责用户和企业的登记、帐户开设工作和现金提取,交易双方的身份认证和资金结算由总行来完成。
当然随着我国金卡工程的进一步发展完善,在线支付方式会日益完善和便捷。
未来展望
截止年底,我国的网民人数已达890万,且从历年的统计数据看,这个数字正在以大约每半年翻一番的惊人速度增长。而随着我国的“三金”工程的进一步完善,国内网络的发展和群众、企业上网的普及,可以说,未来中国的环境会一步步完善以适应电子商务的发展。
未来电子商务将以科技为核心,其发展将主要体现在网上支付的普及、第三方认证体制的完善、产品的丰富、商业网址表现形式的客户化、获取信息手段的多样化等方面。今后几年内我国开展电子商务应用的主体和重点将逐渐由个体消费转向企业间的网络贸易。21世纪电子商务将成为企业的一种生存方式、全新的经营模式,是企业现代化、信息化的方向。不具备网上竞争能力的企业,就无法在未来的市场竞争中占有优势。我国各个企业应当充分认识发展电子商务的意义,积极采用先进的信息技术手段,发展电子商务,参与新世纪的国内、国际贸易,在全球经济一体化的市场竞争中立于不败之地。
篇9:审计技术与方法发展
1999年以来,审计署提出加强“人、法、技”建设、推动审计工作全面上台阶的要求,这其中的“技”,就是审计技术基础建设,也就是通常所说的审计技术与 方法 。对审计技术与方法的 科学 认识、深入 研究 和广泛运用,能够有效地降低审计风险、提高审计效率和保证审计质量。了解国际审计界在审计技术与方法领域的一些特点和趋势,将有助于我国审计人员更好地运用先进技术与方法,为审计工作服务。
20世纪90年代以来,伴随着信息技术的 发展 ,国际审计界在审计技术与方法领域的研究和发展十分显著,审计技术与方法的研究和利用,已经成为各类审计机构的一项重要工作。 总结 其中一些共性的特点,可以看出审计技术与方法的研究和运用正呈现以下三大方面的突出特点:
特点一:国家审计和 社会 审计各领风骚
20世纪80年代以前,许多国家的国家审计机关和社会审计机构,在审计准则、审计指南和审计技术方法方面的研究相对独立,彼此间的相互利用、协调和互认不够,导致的主要 问题 是:一方面资源浪费,另一方面由于标准和方法不同,审计项目的外包和审计结果的相互利用相对困难。
在随后的里,随着审计项目的复杂化、审计金额的巨大化,无论国家审计还是社会审计,都面对审计资源不足的矛盾,在这种背景下,审计技术方法的协调和统一成为业内人士的普遍共识。相应的变化主要体现为:
(一)常规财务审计领域,社会审计的标准和方法明显主导潮流。
以“五大”国际 会计 公司为代表的社会审计组织,通过多年的市场竞争和机构重组,规模越来越大,业务涉及的国家和地区越来越多,涉及的范围也越来越广。在这种情况下,各大机构对规范全球范围内审计业务人员工作方法和工作标准的要求很强烈。许多大型会计公司开始投入巨资来总结和规范审计技术与方法,并将这些技术和方法有机地融入其审计手册或审计软件之中,让审计人员在按照规范程序执行审计任务的过程中就能够自觉运用先进技术方法。
与此同时,许多国际性的会计审计师组织,也就是社会审计的行业协会,例如美国注册会计师协会(AICPA)、英格兰及威尔士特许会计师公会(ICAEW)和英国特许公认会计师公会(ACCA)等,也都投入巨大的资金和人力,组织编写财务审计的指南或手册,总结和利用审计技术与方法方面的研究成果,同时加强了同行业间的交流与合作。
由于以上两个方面的大力推进,社会审计组织在常规财务审计技术方法研究与 应用 领域进展快速、协调配合、成效显著。
相对而言,国家审计机关在这一领域发挥的作用就相对有限,而且逐步呈现退出的态势。比较典型的是美国和澳大利亚两种模式。美国会计总署在其审计准则中就明确指出,某些会计报表审计的事项,可以参照AICPA的标准来执行。澳大利亚联邦审计署,曾经有一整套非常完善的财务审计准则和指南,但在,澳大利亚联邦审计署审计长下令联邦审计机构,在财务审计领域全面采用澳大利亚社会审计组织制定的审计准则和指南。
(二)财政审计和效益审计,国家审计制定标准。
财政、预算执行和财政决算领域的审计标准及方法,只能由各国的国家审计机关来确定,这一点是非常明确的。需要重视的是,在过去20多年里,许多国家审计机关的工作重点和资源的投入有两个倾向,一是在传统财务审计的基础上向舞弊审计延伸,另一方面是突出强调效益审计在国家审计中的地位。 目前 ,许多发达国家的国家审计机关,将超过60%以上的人力和审计资源用于组织效益审计,传统财务审计的比重正在迅速降低。在这种背景下,国家审计机关对效益审计目标、程序、技术和方法的持续研究,为整个审计界开拓效益审计领域奠定了基础。由于许多私营公司和机构对项目投资效益评价有许多不同的标准,因此社会审计在这一领域基本没有形成统一和完整的 理论 或实践总结。
(三)审计技术和方法的研究成果社会共享。
随着被审计事项的日益复杂化,审计人员的快速流动以及社会审计和国家审计之间业务的不断交融,审计技术与方法的研究成果日益公开,基本成为社会共享。现在已经很难想象某一审计机构能够保留一种或多种别人不知道或不掌握的审计绝招。这一问题之所以应当引起我国审计人员的重视,是因为到目前为止,在我国不少审计人员思想中还残留着比较强的保守主义成分,不希望别人了解自己的工作方法和技术,希望留一手,这样的后果会导致别人对其工作成果可信程度的怀疑。
审计技术和方法,特别是利用 计算 机辅助审计技术、数学和统计学技术以及比较流行的 分析 性复核技术,在国际审计界已经成为通用技术,如果我国审计人员能够充分地 学习和借鉴,必将以较低的成本,迅速提高我国审计的技术水平。
特点二:审计技术与方法的研究始终围绕控制审计风险这一目标
社会民众对审计期望值的无限高和审计能力的有限性以及审计风险的无限高与审计技术的有限性,已经成为当今审计界面临的两大突出难题。审计技术与方法本身,无法填补社会民众期望与审计能力之间的“鸿沟”,只能围绕审计风险这一课题发挥作用。
(一)审计技术与方法研究的目标是用最合理的资源投入,给出最合理的审计结论,承受最低的审计风险。
凡是审计,就要给出结论,从科学的角度讲,没有人能够提供绝对正确的审计结论,只能在一定程度上保证审计结论的合理性。明确这一前提,有助于审计人员找到解决问题的途径。审计人员要明确在多大程度上保证审计结论的合理性,这就是通常所说的审计保证程度系数或可接受的审计风险,这些指标对于一个审计机构也不是一成不变的,不同的项目,不同的环境,可以接受的审计风险水平可以差异很大,但总归有一个限度。一般认为,审计人员至少要有85%的把握来保证审计结论的合理性,否则,这项审计的必要性和成果的有用性就会大打折扣。当然,许多国家审计机关和社会审计组织,都倾向于将可接受审计风险控制在5%-10%之内,将审计保证程度系数控制在3左右。
明确了可以接受的审计风险,就为审计机构合理配置审计资源奠定了基础。 现代 风险基础审计理论及其配套的技术和方法,十分强调审计资源运用的合理性,强调审计力量不要平均分配,审计人员应当更多地关注那些被认为风险高的领域,对于有证据表明风险较低的领域,可以依赖内部控制或分析性复核,而不必实施大量的余额细节测试。
这些与传统账项基础审计 理论 相距甚远的观点和理论,实际上已经构成 现代 审计技术与 方法 的基石,为审计技术与方法的 研究 、选择和运用指明了方向。
(二)审计技术和方法的运用目的,绝不仅仅是查 问题 ,多数情况是证明被审计事项的合理性。
提到审计技术与方法的 总结 和研究,我国审计人员往往存在一个误区,认为所谓审计技术或审计方法,就是查问题的技术、查舞弊的方法。其实,在现代审计的理论和背景下,许多审计技术和方法的研究,更多的是为了确定被审计事项的总体合理性。如果在审计风险可以接受的范围内,利用某种审计技术可以确认被审计事项的总体合理性,审计人员就不必再投入更多的审计资源进行测试;如果运用审计技术后发现被审计事项的总体合理性有问题,再 分析 是否应当进行进一步的余额细节测试。
(三)审计技术与方法强调为全面的审计评价服务。
这个特点和我国国家审计机关以前的审计实践有比较明显的区别。我国审计机关的审计人员比较习惯于揭露被审计事项的问题,而不熟悉如何对被审计事项的真实、合法和效益性进行总体评价。事实上,随着我国国家审计基本准则的颁布以及 经济 责任审计等工作的开展,国家审计对被审计事项进行总体评价已经是大势所趋。 目前 国际通行的审计技术与方法,都是基于全面评价这一基础而开发的,比较典型的就是统计抽样技术在审计中的运用。统计抽样审计技术的目的就在于通过对少量样本的检查和测试,来推断被审计事项的总体合理性,如果审计人员不关注总体,只关心被抽查样本本身,那么统计抽样审计技术就没有必要存在。
特点三:审计技术与方法研究的 科学 化、规范化、智能化和系统化
所谓科学化,是指现代审计技术与方法的研究,已经超越了传统的经验论,非常强调把科学手段和经验总结相结合。比较典型的例子就是分析性复核技术的 发展 。所谓分析性复核,其实质就是将审计人员掌握的一些客观 规律 总结出来,测算出被审计事项的合理预期值,再与被审计事项的实际值相比较,进一步评估差异的合理性之后,确定是否还需要对被审计事项进行详细的余额测试。这一个过程,实际上被许多审计人员不自觉地运用了多年,但通过公式和比率等形式总结出来,主动指导审计人员的实践,却是最近20年来审计技术与方法研究的一大突出特点。科学化的另一个表现就是数学和统计学技术在审计中的运用日益广泛,抽样统计技术的全面推广就是例证。
所谓规范化,是指审计机构将审计程序设计与审计技术方法的运用有机结合,规范和引导审计人员运用适当的审计技术和方法。以往,审计人员在运用审计技术和方法的过程中容易有较大的随意性,用与不用,在什么时候用,如何使用,都没有规范和约束,导致整个审计机构的标准不统一,质量没有保证。随着程序导向式审计软件平台的开发和广泛运用,越来越多的审计机构开始把审计技术与方法融入到规范的审计程序之中,要求并指导审计人员合理运用审计技术。例如,德勤 会计 公司在其全球统一的审计程序软件AS/2中,就嵌入了用于回归分析的软件STAR,要求审计人员在对销售收入等许多项目实施分析性复核时,直接利用嵌入的STAR软件进行评估。这样的好处是,在规范分析性复核技术的同时,降低了审计人员的 学习成本,审计根本不需要了解STAR软件背后的公式和原理,只需要按照程序软件的提示就可以完成相应的工作。
所谓智能化,强调的就是将 历史 经验总结、科学规律推导和审计人员的专业判断结合起来,指导审计人员得出合理的审计结论。在审计过程中,数学、统计学的分析结果,都不能完全替代审计人员的专业判断,因为在其利用的数学公式中,仍然有许多变量需要审计人员主观确定。在这种情况下,越来越多的审计机构,倾向于在审计软件中为审计人员的决策提供 参考 。目前,许多审计机构不惜花巨资,邀请审计领域的专家,分析在各种情况下常见的审计策略或方法以及对不同审计结果的判断标准。当然,对审计而言,智能化永远都是一个相对的概念,电脑和机器永远不能替代审计人员的决策,但提供决策辅助和参考意见,确实非常必要。
所谓系统化,是指审计战略(策略)和审计技术方法的全面协调。审计战略(策略)解决的是要审什么、想达到什么目的,审计技术和方法解决的是怎么审和怎么达到目的,这两者的协调是审计技术与方法的研究成果得以全面运用的关键。回顾最近20多年来审计技术与方法的研究历程,可以清晰地发现,审计技术的研究和运用完全是在风险基础审计理论指导下的开拓和发展,而脱离理论指导的实践经验总结相对越来越少。这一点给我们的启示在于,审计技术与方法的研究,不能超越基本审计理论和审计目标的研究,也不能脱离审计战略和审计目标的总体要求。
[审计技术与方法发展]
篇10:电子商务安全体系的发展与动态
电子商务安全体系的发展与动态
关键词:
电子商务(Electronic Commerce)是在Internet开放的网络环境下,基于浏览器/服务器应用方式,实现消费者的网上购物、商户之间的网上交易和在线电子支付的一种新型的商业运营模式。
Internet上的电子商务可以分为三个方面:信息服务、交易和支付。主要内容包括:电子商情广告;电子选购和交易、电子交易凭证的交换;电子支付与结算以及售后的网上服务等。主要交易类型有企业与个人的交易(B to C方式)和企业之间的交易(B to B方式)两种。
参与电子商务的实体一般来讲有四类:顾客(个人消费者或企业集团)、商户(包括销售商、制造商、储运商)、银行(包括发卡行、收单行)及认证中心。
电子商务是Internet爆炸式发展的直接产物,是网络技术应用的全新发展方向。Internet本身所具有的开放性、全球性、低成本、高效率的特点,也成为电子商务的内在特征,并使得电子商务大大超越了作为一种新的贸易形式所具有的价值,它不仅会改变企业本身的生产、经营、管理活动,而且将影响到整个社会的经济运行与结构。
现阶段推动电子商务面临的最大问题是如何保障电子商务过程中的安全性,交易的安全是网上贸易的基础和保障,同时也是电子商务技术的难点。近年来,国际上已实施和制定了一系列的方法来解决网上交易的安全性问题。
1、电子商务的安全控制要求概述
电子商务发展的核心和关键问题是交易的安全性。由于Internet本身的开放性,使网上交易面临了种种危险,也由此提出了相应的安全控制要求。
1.1信息保密性
交易中的商务信息有保密的要求。如信用卡的帐号和用户名被人知悉,就可能被盗用,订货和付款的信息被竞争对手获悉,就可能丧失商机。因此在电子商务的信息传播中一般均有加密的要求。
1.2交易者身份的确定性
网上交易的双方很可能素昧平生,相隔千里。要使交易成功,首先要能确认对方的身份,对商家而言要考虑客户端不能是骗子,而客户也会担心网上的商店不是一个弄虚作假的黑店。因此能方便而可靠地确认对方身份是交易的前提。
1.3不可否认性
由于商情的千变万化,交易一旦达成是不能被否认的。否则必然会损害一方的利益。
1.4不可修改性
交易的文件是不可被修改的,如其能改动文件内容,那么交易本身便是不可靠的,客户或商家可能会因此而蒙受损失。因此电子交易文件也要能做到不可修改,以保障交易的严肃和公正。
2、电子商务安全交易的有关标准和实施方法
2.1安全交易的雏形
在电子商务实施初期,曾采用过一些简易的安全措施,这些措施包括:
(1) 部分告知(Partial Order):即在网上交易中将最关键的数据如信用卡号码及成交数额等略去,然后再用电话告之,以防泄密。
(2) 另行确认(Order Confirmation):即当在网上传输交易信息之后,再用电子邮件对交易作确认,才认为有效。
(3) 在线服务(Online Service):为了保证信息传输的安全,用企业提供的内部网来提供联机服务。
以上所述的种种方法,均有一定的局限性,且操作麻烦,不能实现真正的安全可靠性。
2.2安全交易标准的制定
近年来,IT业界与金融行业一起,推出不少更有效的安全交易标准。主要有:
(1) 安全超文本传输协议(S-HTTP):依靠密钥对的加密,保障Web站点间的交易信息传输的安全性。
(2) 安全套接层协议(SSL协议:Secure Socket Layer)是由网景(Netscape)公司推出的一种安全通信协议,是对计算机之间整个会话进行加密的协议,提供了加密、认证服务和报文完整性。它能够对信用卡和个人信息提供较强的保护。SSL被用于Netscape Communicator和Microsoft IE浏览器,用以完成需要的安全交易操作。在SSL中,采用了公开密钥和私有密钥两种加密方法。
(3) 安全交易技术协议(STT:Secure Transaction Technology):由Microsoft公司提出,STT将认证和解密在浏览器中分离开,用以提高安全控制能力。Microsoft将在Internet Explorer中采用这一技术。
(4) 安全电子交易协议(SET:Secure Electronic Transaction):SET协议是由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范。SET主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的,以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。SET中的核心技术主要有公开密匙加密、电子数字签名、电子信封、电子安全证书等。
目前公布的SET正式文本涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数字认证、数字签名等。这一标准被公认为全球网际网络的标准,其交易形态将成为未来“电子商务”的规范。
支付系统是电子商务的关键,但支持支付系统的关键技术的未来走向尚未确定。安全套接层(SSL)和安全电子交易(SET)是两种重要的通信协议,每一种都提供了通过Internet进行支付的手段。但是,两者之中谁将领导未来呢?SET将立刻替换SSL吗?SET会因其复杂性而消亡吗?SSL真的能完全满足电子商务的需要吗?我们可以从以下几点对比作管中一窥:
SSL提供了两台机器间的安全连接。支付系统经常通过在SSL连接上传输信用卡卡号的方式来构建,在线银行和其他金融系统也常常构建在SSL之上。虽然基于SSL的信用卡支付方式促进了电子商务的发展,但如果想要电子商务得以成功地广泛开展的话,必须采用更先进的支付系统。SSL被广泛应用的原因在于它被大部分Web浏览器和Web服务器所内置,比较容易被应用。
SET和SSL除了都采用RSA公钥算法以外,二者在其他技术方面没有任何相似之处。而RSA在二者中也被用来实现不同的安全目标。
SET是一种基于消息流的协议,它主要由MasterCard和Visa以及其他一些业界主流厂商设计发布,用来保证公共网络上银行卡支付交易的安全性。SET已经在国际上被大量实验性地使用并经受了考验,但大多数在Internet上购的消费者并没有真正使用SET。
SET是一个非常复杂的协议,因为它非常详细而准确地反映了卡交易各方之间存在的各种关系。SET还定义了加密信息的格式和完成一笔卡支付交易过程中各方传输信息的规则。事实上,SET远远不止是一个技术方面的协议,它还说明了每一方所持有的数字证书的合法含义,希望得到数字证书以及响应信息的各方应有的动作,与一笔交易紧密相关的责任分担。
3、目前安全电子交易的手段
在近年来发表的多个安全电子交易协议或标准中,均采纳了一些常用的安全电子交易的方法和手段。典型的方法和手段有以下几种:
3.1密码技术
采用密码技术对信息加密,是最常用的安全交易手段。在电子商务中获得广泛应用的加密技术有以下两种:
(1)公共密钥和私用密钥(public key and private key)
这一加密方法亦称为RSA编码法,是由Rivest、Shamir和Adlernan三人所研究发明的。它利用两个很大的质数相乘所产生的乘积来加密。这两个质数无论哪一个先与原文件编码相乘,对文件加密,均可由另一个质数再相乘来解密。但要用一个质数来求出另一个质数,则是十分困难的。因此将这一对质数称为密钥对(Key Pair)。在加密应用时,某个用户总是将一个密钥公开,让需发信的人员将信息用其公共密钥加密后发给该用户,而一旦信息加密后,只有用该用户一个人知道的私用密钥才能解密。具有数字凭证身份的人员的公共密钥可在网上查到,亦可在请对方发信息时主动将公共密钥传给对方,这样保证在Internet上传输信息的保密和安全。
(2)数字摘要(digital digest)
这一加密方法亦称安全Hash编码法(SHA:Secure Hash Algorithm)或MD5(MD Standards for Message Digest),由Ron Rivest所设计。该编码法采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文,这一串密文亦称为数字指纹(Finger Print),它有固定的长度,且不同的明文摘要成密文,其结果总是不同的,而同样的明文其摘要必定一致。这样这摘要便可成为验证明文是否是“真身”的“指纹”了。
上述两种方法可结合起来使用,数字签名就是上述两法结合使用的实例。
3.2数字签名(digital signature)
在书面文件上签名是确认文件的一种手段,签名的作用有两点,一是因为自己的签名难以否认,从而确认了文件已签署这一事实;二是因为签名不易仿冒,从而确定了文件是真的这一事实。数字签名与书面文件签名有相同之处,采用数字签名,也能确认以下两点:
a. 信息是由签名者发送的。
b. 信息在传输过程中未曾作过任何修改。
这样数字签名就可用来防止电子信息因易被修改而有人作伪;或冒用别人名义发送信息;或发出(收到)信件后又加以否认等情况发生。
数字签名采用了双重加密的方法来实现防伪、防赖。其原理为:
(1) 被发送文件用SHA编码加密产生128bit的数字摘要(见上节)。
(2) 发送方用自己的私用密钥对摘要再加密,这就形成了数字签名。
(3) 将原文和加密的摘要同时传给对方。
(4) 对方用发送方的公共密钥对摘要解密,同时对收到的文件用SHA编码加密产生又一摘要。
(5) 将解密后的摘要和收到的文件在接收方重新加密产生的摘要相互对比。如两者一致,则说明传送过程中信息没有被破坏或篡改过。否则不然。
3.3数字时间戳(digital time-stamp)
交易文件中,时间是十分重要的信息。在书面合同中,文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。
在电子交易中,同样需对交易文件的日期和时间信息采取安全措施,而数字时间戳服务(DTS:digital time-stamp service)就能提供电子文件发表时间的安全保护。
数字时间戳服务(DTS)是网上安全服务项目,由专门的机构提供。时间戳(time-stamp)是一个经加密后形成的凭证文档,它包括三个部分:1)需加时间戳的文件的摘要(digest),2)DTS收到文件的日期和时间,3)DTS的数字签名。
时间戳产生的过程为:用户首先将需要加时间戳的文件用HASH编码加密形成摘要,然后将该摘要发送到DTS,DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密(数字签名),然后送回用户。由Bellcore创造的DTS采用如下的过程:加密时将摘要信息归并到二叉树的数据结构;再将二叉树的根值发表在报纸上,这样更有效地为文件发表时间提供了佐证。注意,书面签署文件的时间是由签署人自己写上的,而数字时间戳则不然,它是由认证单位DTS来加的,以DTS收到文件的时间为依据。因此,时间戳也可作为科学家的科学发明文献的时间认证。
3.4数字凭证(digital certificate, digital ID)
数字凭证又称为数字证书,是用电子手段来证实一个用户的身份和对网络资源的访问的权限。在网上的电子交易中,如双方出示了各自的数字凭证,并用它来进行交易操作,那么双方都可不必为对方身份的真伪担心。数字凭证可用于电子邮件、电子商务、群件、电子基金转移等各种用途。
数字凭证的内部格式是由CCITT X.509国际标准所规定的,它包含了以下几点:
(1) 凭证拥有者的姓名,
(2) 凭证拥有者的公共密钥,
(3) 公共密钥的有效期,
(4) 颁发数字凭证的单位,
(5) 数字凭证的序列号(Serial number),
(6) 颁发数字凭证单位的`数字签名。
数字凭证有三种类型:
(1) 个人凭证(Personal Digital ID):它仅仅为某一个用户提供凭证,以帮助其个人在网上进行安全交易操作。个人身份的数字凭证通常是安装在客户端的浏览器内的。并通过安全的电子邮件(S/MIME)来进行交易操作。
(2) 企业(服务器)凭证(Server ID):它通常为网上的某个Web服务器提供凭证,拥有Web服务器的企业就可以用具有凭证的万维网站点(Web Site)来进行安全电子交易。有凭证的Web服务器会自动地将其与客户端Web浏览器通信的信息加密。
(3) 软件(开发者)凭证(Developer ID):它通常为Internet中被下载的软件提供凭证,该凭证用于和微软公司Authenticode技术(合法化软件)结合的软件,以使用户在下载软件时能获得所需的信息。
上述三类凭证中前二类是常用的凭证,第三类则用于较特殊的场合,大部分认证中心提供前两类凭证,能提供各类凭证的认证中心并不普遍。
3.5认证中心(CA:Certification Authority)
在电子交易中,无论是数字时间戳服务(DTS)还是数字凭证(Digital ID)的发放,都不是靠交易的双方自己能完成的,而需要有一个具有权威性和公正性的第三方(third party)来完成。认证中心(CA)就是承担网上安全电子交易认证服务、能签发数字证书、并能确认用户身份的服务机构。认证中心通常是企业性的服务机构,主要任务是受理数字凭证的申请、签发及对数字凭证的管理。认证中心依据认证操作规定(CPS:Certification Practice Statement)来实施服务操作。
上述五个方面介绍了安全电子交易的常用手段,各种手段常常是结合在一起使用的,从而构成比较全面的安全电子交易体系。
4、应用动态
根据最新报道,我国第一个安全电子商务系统:“网上订票与支付系统”经过半年试运行后,于1999年8月8日投入正式运行,其发起单位由上海市政府商业委员会、上海市邮电管理局、中国东方航空股份有限公司、中国工商银行上海市分行、上海市电子商务安全证书管理中心有限公司等共同发起、投资与开发。
系统结构采用网上订票与支付系统由四个子系统组成:商户子系统、客户子系统、银行支付网关子系统、数字证书授权与认证子系统。
商户子系统的第一个应用是用来购买购买飞机票的中国东方航空公司网站。网址为:www.cea.online.sh.cn;它是中国安全电子商务第一网站。
客户子系统是安装于PC机上的电子钱包软件,是信用卡持有人进行网上消费的支付工具。电子钱包中必须加入客户的信用卡信息与数字证书之后,方可进行网上消费。
支付网关子系统通常是指由收款银行运行的一套设备,用来处理商户的付款信息以及持卡人发出的付款指令。
数字证书授权与认证子系统为每个交易参与方生成一个数字证书作为交易方身份的验证工具。
其技术特点是采用IBM的电子商务框架结构、嵌入经国家密码管理委员会认可的加/解密用软/硬件产品。这个电子商务系统具有如下的安全交易特点:
1) 遵循SET国际标准、具有SET标准规定的安全机制,是目前国际互联网上运行的比较安全的电子商务系统;
2) 兼顾国内信用卡/储蓄卡与国际信用卡的业务特点,具有一定的中国特色;
3) 具有开放特性,可与经SETCO国际组织认证的任何电子商务系统进行互操作;
我们可以通过其网上购票操作步骤管窥其安全交易的全过程:
第一步:申请单位或个人牡丹信用卡
第二步:到CA网页申请数字证书
第三步:到工商银行信用卡部办理注册手续并领取钱包软件光盘
第四步:在PC机上安装钱包软件,并加入信用卡信息
第五步:从CA下载数字证书
第六步:上东航网页购买机票
第七步:取票登机
以上我们详细探讨了电子商务安全体系的发展与最新动态,相信随着时间的推移和技术的发展,电子商务安全体系将越来越完善,足不出户而通过
Internet电子商务系统实现购物、交易和做生意将成为人们生活的新时尚。





