1 Einleitung
1.1 Wirtschaftliche Entwicklung des E-Commerce
1.2 Technische Entwicklung
2 Veränderte Rahmenbedingungen
2.1 Architekturen und Begriffsbestimmungen
2.1.1 Definition von Electronic Commerce
2.1.2 Handlungsrollen und Geschäftsmodelle
2.1.3 Waren und Kommunikationsnetze
2.1.4 Transaktionsphasen
2.1.5 Bedeutung des Internets und Netzwerkexternalitäten
2.2 Business to Consumer Commerce
2.2.1 Ablauf einer typischen Geschäftstransaktion
2.2.2 Käufer im B2C-Commerce
2.2.2.1 Informationssuche
2.2.2.2 Nutzen des B2C-Commerce für die Kunden
2.2.3 Verkäufer im B2C-Commerce
2.2.3.1 Online-Shops und Malls
2.2.3.2 Marketing und Kundenbindung
2.2.4 Privacy
2.3 Business to Business Commerce
2.3.1 Standards, Protokolle und Szenarien für den Datenaustausch
2.3.2 Intermediäre
2.4 Politisches Umfeld des EC
2.4.1 Maßnahmen der EU
2.4.2 Standpunkt der USA
3 Basistechnologien
3.1 Grundlagen: Internet, Web und Software Engineering
3.1.1 Aufbau und Dienste des Internets
3.1.1.1 Überblick über die TCP/IP-Protokollfamilie
3.1.1.2 IP und ARP
3.1.1.3 TCP, UDP, ICMP und Sockets
3.1.1.4 DNS
3.1.1.5 FTP, SMTP und POP
3.1.2 World Wide Web
3.1.2.1 Hypertext Markup Language: HTML und XHTML
3.1.2.2 Uniform Resource Locator
3.1.2.3 Das Hypertext Transfer Protocol
3.1.2.4 Common Gateway Interface
3.1.2.5 Scripting: JavaScript – ECMA Script und VBScript
3.1.3 Software Engineering und Web Engineering
3.1.4 Grundlagen von Java
3.2 Schichtenmodelle, Verteilte Systeme und Komponenten
3.2.1 Datenbanken und Wissensbanken
3.2.1.1 Relationale Datenbanken
3.2.1.2 Objektorientierte und objektrelationale Datenbanken
3.2.1.3 Weitere Datenbanksysteme
3.2.1.4 Directory Services
3.2.2 Client/Server- und N-Schichten-Architekturen
3.2.3 Objektorientierung und Persistenz
3.2.3.1 Objekt-Serialisierung
3.2.3.2 Spezifische Persistenz
3.2.3.3 Gekapselter Datenbankzugriff
3.2.3.4 Persistenz-Frameworks
3.2.3.5 Orthogonale Persistenz in objektorientierten Datenbanken
3.2.4 Integration des Schichtenmodells mit den Persistenzansätzen
3.2.5 Transaktionssicherheit
3.2.6 Verteilte Systeme
3.2.7 Anforderungen an die Middleware
3.2.8 Komponentensysteme
3.2.8.1 Warum CBSE?
3.2.8.2 Produktion und Integration von Komponenten
3.2.8.3 Definitionen
3.2.8.4 Komponentenmodelle und Komponentenservices
3.2.9 Konzepte für die horizontale Verteilung
3.3 Plattformen: Standards und Technologien
3.3.1 CORBA
3.3.1.1 Grundstruktur und Object Request Broker
3.3.1.2 Interface Definition Language IDL
3.3.1.3 Bedeutung der Object-Adapter
3.3.1.4 Interface Repository, Dynamic Invocation Interface und Dynamic Skeleton Interface
3.3.1.5 CORBA Messaging
3.3.1.6 CORBA Services: Überblick über die Objektdienste
3.3.1.7 Auffinden von verteilten Objekten: Naming und Trading Service
3.3.1.8 Event Service
3.3.1.9 Notification Service
3.3.1.10 Transaction Service und Concurrency Control Service
3.3.1.11 Persistent State Service
3.3.1.12 CORBA Component Model
3.3.1.13 Zusammenfassung und Bewertung von CORBA
3.3.2 Enterprise Java
3.3.2.1 Java Messaging Service JMS
3.3.2.2 Remote Method Invocation RMI
3.3.2.3 Datenbankzugriff mit Java: JDBC und SQLJ
3.3.2.4 Java Beans
3.3.2.5 Enterprise Java Beans – Grundlagen und Konzept
3.3.2.6 EJB-Architektur
3.3.2.7 EJB-Rollenkonzept
3.3.2.8 EJB-Transaktionskonzept
3.3.2.9 EJB-Persistenzkonzept
3.3.2.10 Integration von Java und CORBA
3.3.3 Component Object Model COM+
3.3.3.1 Die Microsoft IDL und die Systemregistrierung als Interface Repository
3.3.3.2 Kommunikation und Lokalisierung: DCOM
3.3.3.3 COM+ im Detail
3.3.3.4 IMoniker – Intelligent Name Service
3.3.3.5 COM+ Ereignisdienst
3.3.3.6 Distributed Transaction Coordinator (DTC)
3.3.3.7 IPersist und IStorage – Persistenz in COM+
3.3.3.8 ActiveX
3.3.3.9 .NET
3.3.4 Zusammenfassung und Vergleich
3.3.4.1 Vergleich RMI – CORBA IIOP
3.3.4.2 Vergleich der Komponentenmodelle COM+, EJB und CCM
3.3.4.3 Migrationsaspekte und Legacy Integration
3.3.4.4 Produkte und Referenzen
3.4 Flexible und heterogene Clients für B2C
3.4.1 HTML-Client und Web-Server-Anbindung
3.4.1.1 User Interface: HTML und ECMA Script
3.4.1.2 Protokoll: Probleme mit HTTP
3.4.1.3 Verbindung von Web-Server und Middleware: CGI und API
3.4.1.4 Servlets und Java Server Pages
3.4.2 Java-Applets
3.4.3 Vergleich von Java-Applets und reinem HTML
3.4.4 Non-Web Clients
3.4.4.1 Java-Applikation
3.4.4.2 Andere Programmiersprachen als Java auf dem Client
3.4.4.3 Applikation und Datenbank auf dem Client
3.4.4.4 GUI Frameworks und generische Ansätze
3.4.5 Mobile Devices und Sprach-/Datenkonvergenz
3.4.5.1 Clients am Mobiltelefon: WAP und WML
3.4.5.2 WAP-Protokoll-Stack
3.4.5.3 Wireless Markup Language WML
3.4.5.4 WML Scripting Language
3.4.6 Virtual Reality Modeling Language VRML
3.5 XML und Web Services für B2B
3.5.1 eXtensible Markup Language XML
3.5.1.1 XML-Grundkonzepte: „well formed“ und „valid“
3.5.1.2 XML-Strukturen und Navigation: Namespaces und Linking
3.5.1.3 Darstellung von XML: Style Sheets und XSLT
3.5.1.4 Zugriff auf XML: SAX und DOM
3.5.1.5 XML Schema und Data Binding
3.5.1.6 XML als Interface Definition Language
3.5.2 Plattformunabhängige Daten: EDI und XML
3.5.2.1 Vom Papier über EDI zu XML
3.5.2.2 Electronic Data Interchange
3.5.2.3 XML im E-Commerce
3.5.3 Web Services
3.5.3.1 Die Architektur von Web Services
3.5.3.2 Die Web Service Description Language WSDL
3.5.3.3 Das Simple Object Access Protocol SOAP
4 Sicherheitstechnologien
4.1 Sicherheit
4.1.1 Sicherheitsbegriffe
4.1.1.1 Grundbedrohungen
4.1.1.2 Kryptografie
4.1.1.3 Kryptoanalyse
4.1.2 Basismechanismen der Kryptografie
4.1.2.1 Einwegfunktionen, Falltüren und Hash-Werte
4.1.2.2 Symmetrische Verschlüsselungsverfahren
4.1.2.3 Asymmetrische Verschlüsselungsverfahren
4.1.2.4 Digitale Signaturen, Zertifikate, PKI und MACs
4.1.2.5 Authentifizierung und Autorisierung
4.1.2.6 Zufallszahlen
4.1.3 Beurteilung kryptografischer Verfahren
4.1.4 Sicherheit und Evaluierung
4.2 Chipkarten
4.2.1 Typen von Chipkarten
4.2.2 Chipkarten-Normen
4.2.3 Funktionsweise von Chipkarten
4.2.3.1 Dateisystem der Smart Card
4.2.3.2 Kommunikation zwischen Chipkarte und Terminal
4.2.3.3 Genormte Kommandos für Smart Cards
4.2.4 Sicherheitsaspekte bei Chipkarten
4.2.4.1 Hardware-Sicherheitsmaßnahmen
4.2.4.2 Software-Sicherheitsmaßnahmen
4.2.4.3 Erfolgreiche Angriffe 1996 - 2000
4.2.5 Chipkarten für den Zahlungsverkehr
4.2.5.1 Debit- und Kreditkarten nach EMV-Standard
4.2.5.2 Elektronische Geldbörsen
4.2.6 Chipkarten für die Mobiltelefonie
4.2.6.1 SIM-Karten
4.2.6.2 USIM-Karten
4.3 Internet und Sicherheit
4.3.1 Bekannte Sicherheitslücken
4.3.1.1 Klartextübertragung, insbesondere in LANs
4.3.1.2 IP Spoofing
4.3.1.3 DNS Spoofing
4.3.2 Internet-Sicherheitsmechanismen
4.3.2.1 Firewalls
4.3.2.2 Intrusion Detection Systems (IDS)
4.3.2.3 VPNs mit PPTP, L2F und L2TP
4.3.2.4 SSL und TLS
4.3.2.5 SSH
4.3.2.6 S?HTTP
4.3.2.7 PGP
4.3.2.8 PEM
4.3.2.9 S/MIME und PGP/MIME
4.3.3 Netzwerksicherheit durch Chipkarten
4.3.3.1 Angriffspunkte
4.3.3.2 Absicherung verteilter Systeme
4.3.3.3 Schlüssel- und Rechteverwaltung
4.4 Mobiltelefonie und Sicherheit
4.4.1 GSM-Sicherheit
4.4.2 UMTS-Sicherheit
5 Elektronisches Geld: Cybermoney
5.1 Cybermoney-Theorie
5.1.1 Begriffsdefinitionen
5.1.2 Europäische Richtlinien
5.1.3 Anforderungen an Cybermoney
5.2 Varianten von Cybermoney
5.2.1 Einweg-Kreditkartennummern
5.2.2 PayNow
5.2.3 Paybox
5.2.4 SET
5.2.5 First Virtual
5.2.6 E-Gold
5.2.7 PayPal
5.2.8 Paysafecard
5.2.9 NetCash
5.2.10 eCash
5.2.11 eCoin
5.2.12 Elektronische Geldbörsen
5.2.13 Sicheres M-Payment mit SIM
6 E-Commerce in der Praxis
6.1 Ticketverkauf der Österreichischen Bundesbahnen
6.1.1 Architekturen für das Ticketverkaufssystem
6.1.2 Clients
6.1.2.1 Internet-Client
6.1.2.2 Reisebüro-Client
6.1.2.3 Kassen-Client
6.1.2.4 Zwischenlösung Kassen-Client
6.1.2.5 Automaten-Client
6.1.3 Middleware-Architektur
6.1.3.1 Integration neuer Module
6.1.3.2 Serverarchitektur für die Internetlösung
6.1.4 Erste Erfahrungen mit WAP und WML
6.1.5 Bewertung
6.1.6 Die Umsetzung des Konzeptes
6.2 Open and Distance Learning
6.3 Quick im Internet
6.3.1 Funktionalität
6.3.2 Portabilität
6.3.3 Verteilung der Intelligenz zwischen Client und Server
6.3.4 Ablauflogik und deren Einfluss auf Funktionalität und Benutzeroberfläche
6.3.4.1 Aktivität des Clients
6.3.4.2 Aktivität des Servers
6.3.5 Parallele Transaktionen
6.3.6 Hängende Transaktionen
6.3.7 Maximierung der Sicherheit
6.3.7.1 Sicherheit der elektronischen Geldbörse
6.3.7.2 Hinzukommende Angriffsmöglichkeiten durch das Internet
6.3.7.3 Absicherung des Smart-Card-Cybermoney
6.3.8 Kommerzielle Implementierung
6.4 Tele-Banking mit HBCI
7 Ausblick und Resümee
Abkürzungsverzeichnis
Literaturverzeichnis
Stichwortverzeichnis

Abkürzungen