摘要：文章分析了国内外电子商务标准的制订现状，详细考察了国外电子商务标准的发展动态、结构与主要特点，明确阐明了我国建设电子商务标准的原则与方式。
Abstract：Based on analysis of the situation of E-commerce standards domestic and abroad, this paper inspects minutely the developments, structures and main characteristics of E-commerce standards in foreign countries. It also expounds the principles and methods of the construction of E-commerce standards in our country.
1 引言
电子商务是一种基于因特网、以交易双方为主体、以银行电子支付和结算为手段、以客户数据为依托的全新商务模式[1]，它是继因特网之后IT行业的又一热点。在网络环境下，基于不同交易平台的贸易各方欲完成交易过程，就必须对数据交换和流程交易进行规范定制，实现系统较互及贸易平台的互通互联，这种现实需求导致了电子商务标准的应运而生。国外大型的标准化组织及相关贸易组织如ISO、IEC、ITU、OECD、WIPO、IETF、W3C、EU等，都在积极地制订或推广应用有关电子商务标准[2]，如IOTP、SET、XML等；一些国外大型企业如IBM、微软（制订非XML格式数据进行XML的转换和传送标准BizTalk）等，更是在电子商务标准的实施方面引导国际潮流。我国的有关机构如IP标准化研究组、上海信息标准化技术委员会下设的电子商务分专业委员会等，也在积极开展国外电子商务标准的跟踪研究，并为我国电子商务标准的制订出谋献策；1999年5月，北京市技术监督局主持召开了“99北京电子商务标准化国际研讨会”[3]，这是我国第一次以电子商务标准为主题的国际性学术研讨会，标志着我国对电子商务标准的关注程度、研究水平及国际交流的积极性。然而，我国至今未出台一部由本国自主制订的网络电子商务标准，与电子商务标准的有关洋名词如RosettaNet、CommerceNet、CommerceOne（均为国际性标准化机构）等，尚未被处于电子商务应用初级阶段的国内企业所认识和接受[4]，这表明我国电子商务标准的研究远未形成规模，有关研究成果的应用性、适用面、系统性都存在不足。因此，抓住国际上电子商务标准尚未成熟之机，大力加强电子商务标准研究与制订，建设我国电子商务标准体系，以期最终能够参与国际化电子商务标准的制订和推广实施，是我国标准化事业及IT产业当务之急的必然选择。
2 国外电子商务标准的发展动态、结构与特点
2.1 国外电子商务标准的制订动态
从世界范围看，有关电子商务的标准均没有完全成熟，但标准化在国外电子商务的发展中得到了相当的重视，特别是电子商务安全方面普遍呈现标准先行的局面。如美国政府很早就致力于密码技术的标准化，从1977年公布的数据加密标准DES开始，就由美国国家标准技术研究院（NIST）制定了一系列有关密码技术的联邦信息处理标准（FIPS），在技术规范的前提下对密码产品进行严格的检验。1998年7月，在美国政府发布的电子商务纲要中，明确提出要建立一些共同的标准，以确保网上购物的消费者享有与在商店购物的消费者同等权利[5]。目前，国外涉及到电子商务信息流、资金流的标准化组织及其制订的标准主要有：
（1） IETF制订的因特网开放贸易协议IOTP V1.0
IETF是ISO中专门制订与因特网协议和应用相关的标准的松散型标准化组织，它所通
过的标准被全世界广泛采用。1998年该机构成立了一个专门进行与电子商务相关标准的研究工作组（开放贸易研究组），并提交了开放贸易协议IOTP V1.0，同时进行了一些相关试验；该协议提供了因特网中电子商务的互操作框架[6]。
（2） W3C推出的可扩展标记语言XML
可扩展标记语言XML是国际性标准化组织W3C（World Wide Web Committee于1997
年12月推出的用于规定、认证和共享文件格式的数据交换标准，它提供了一种以标准方式互换多媒体文件的机制。XML是一种能够创建标记语言的语言，其特长在于描述任意层次结构的数据，或赋予原本杂乱的信息一种清晰而通用的结构，使得数据在网络上进行交流和处理更加方便快捷[7]。目前，美国已经有许多商业和非商业网站应用了XML技术。联合国有关机构也加入了推广应用XML标准的行列。
（3） 联合电子支付项目JEPI
该项目是由W3C与CommerceNet合作开发的，目的是规范在购物之后和实际付费之
前进行的业务处理，主要是提供客户和商家之间选择支付协议并完成其接口功能，具有自动支付处理、协商等功能。
（4） 安全电子交易规范SET
SET是由MasterCard和Visa两大国际信用卡组织于1996年伙同GTE、Netscape、
IBM、Terisa Systems、 Verisign 、Microsoft、 SAIC等一批大型跨国技术公司开发的解决电子交易安全的开放性技术规范，主要功能是保证用卡支付的安全性。由于众多企业的参与和使用，它已成为事实上的工业标准，并被IETF认可。
此外，国际电信联盟ITU、国际信息处理联盟IFIP、世界消费者组织WCO等都在致力于制订与电子商务有关的标准。
2.2 国外电子商务标准的结构
从结构上看，国外电子商务标准主要涉及三个领域[8]：
（1） 用户接口，主要包括：用户界面、图像、对话设计原则等；
（2） 基本功能，主要包括：交易协议、支付方式、安全机制、签名与鉴别、记录的核查与保留等；
（3） 数据及客体（包括组织机构、商品等）的定义与编码。
这三个领域基本覆盖了电子商务的信息流与资金流业务范围，但电子商务标准的实际
制订情况在这三个领域中的分布既不均衡也不系统，许多方面尚处于研究、试验过程中。就目前已出台和使用的电子商务标准来看，主要集中于电子商务安全方面，大致可划分为两类，一类是网上安全支付标准，如PKI（公共密钥体系）、SSL（安全套接层协议）、SET（安全交易协议）、X5.95（帐户数字签名标准）、X.509（电子商务证书发放标准）、X.500（电子出版物目录查询标准）等。另一类安全认证标准，如ISO9594-8（密钥鉴别标准）、ISO10181（开放系统连接中的安全架构标准）、正在制订中的ISO13888（有关存证标准）。
从当前的市场应用情况看，国外电子商务标准则基本上分为两层：底层的数据交换标准和高层的面向流程的标准。可扩展标记语言XML是目前用来做数据交换较有效的语言之一，它可以让网络间传送结构化资料变得和今天在网络上传送HTML页面一样简单。在电子商务领域，随着B2B的发展，企业间的数据交流将日趋频繁，XML正是解决异构数据库交流的理想方法。在实践中，不同行业的人们根据自己应用数据的习惯定义了不同的标记，形成了诸如cXML、ebXML、XCBL等一系列具有行业特性的数据描述语言，基于这些标准规范的数据，都能通过XML解析器相互通讯[9]。
有关商务流程的标准大致分为两类，一类来源于由多家企业自发组织的非营利性行业标准化组织，如RosettaNet、CommerceNet等；另一类来源于电子商务及解决方案供应商，如CommerceOne等。鉴于B2B商务过程中出现的经营方式各自为政的局面，RosettaNet制订了“开放式电子内容和交易标准”，以电子方式连接制造商及其供应商一提高贸易效率[10]。
2.3 国外电子商务标准制订的特点
从发展现状看，国外电子商务标准的制订呈现以下几个特点：
（1） 进行合作或联合开发
ISO、IEC和UN/ECE（联合国欧洲经济委员会）都在致力于电子商务的标准化工作，三方曾就EDI及有关贸易单证标准领域进行合作。1998年11月三者又签署了一个电子商务领域有关标准化的理解备忘录MoU，MoU包括总体部分、三个附录及注册表；2000年3月，ITU加入MoU，增强国际合作力量[11]。国际化组织CALS和NATO CALS也参加了MoU的实施。1997年11月由国际商会举办的世界电子商务会议，则提出了一个电子商务规则文件——国际数字保证商务通则（GUIDEC）[12]。而有些标准化项目如JEPI、SET，则是国际性标准化组织及技术企业联合开发的结果。
（2） 标准内容广泛
电子商务是一项综合性的新兴商务活动，涉及
