摘要

网络发展的快速已远超过人类所能预测的极限，未来网际网络势必与生活密不可分，出版印刷业如何在这一股川流不息的网络风潮之中，使用最佳的网络出版格式与方式受人注目，此文即加以探索各种网络出版的优缺点。　

壹、前言

网际网络从最初的军事用途，至1980年代中期开始走向科技、学术和科学的研究，等到1992、1993年间网际网络开始发展成为另一巨大的媒体，也因应网际网络的蓬勃发展，网络出版的型态也逐为众人所注意。

何谓网络出版。传统的出版业均是以制造有形的出版产品为主，如书本、杂志和光盘，而网络出版的型态则将颠覆此一模式，网络出版的内容将不再是局限在将平面的东西数字化，甚至可能是一个不会在平面媒体出现的内容，均有可能以网络出版的形式达成。亦即所有能够在网际网络上所流传的讯息，均是为网络出版的一份子。　

贰、文献探讨

一、网络出版的架构

目前网络出版的最流行架构是World Wide Web。Web是个全球性的信息分享架构，它以快速、经济的和容易使用的方式整合了许多层面的线上内容及信息服务器。Web是发展电子商务应用的软件基础。外观上，Web在网际网络上是以点选式的使用者接口。以内容来说，Web也可被想成是一个巨大的Internet图书馆。它使得包含了声音和影像片段、图片及格式化文字的文件的创造、运用、组织以及取用变为可能。Web服务器也被称为网站(Website)，就相当于图书馆的书籍。而网页就好象是这些书里的书页。一个Web服务器就像是一个多媒体页的集合。对一个网站的浏览，使用者通常是从「首页(homepage.」开始，而首页通常是一些目录表。首页都是借着输入一个网站的网域名称(domain name)而连上去的。﹙Ravi Kalakota & Andrew B. Whinston，1999﹚

而Web的架构主要有三： 1. HTML：超文字标示语言，这是Web网页的格式，其提供格式与超文字连结。 2. HTTP：超文字传送协议，其为Web服务器与浏览器的通讯协议。 3. CGI：共同匝道接口，这是从服务器中呼叫程序的接口。

Web架构的基本组件，包含了Web客户端、Web伺服端、Web客户端与服务器沟通的HTTP协议语言及其应用。

此模式即为网络出版的最简易模式与需求，也因为此模式极为的简单，服务器的建立、管理与出版，不需要很高的成本与技术，因此所有的使用者均有可能成为网络上的出版商，而有和公司竞争的能力。

二、网络安全之技术原理

网际网络资料及讯息安全功能不足的问题已引起高度关切。如在网络上直接以文字格式传递订单资料，则信用卡号码落入他人之手的风险是非常高的，可能消费者的消费意愿因此降低，供货商亦不愿其客户冒此风险。然而许多类型的资料都须要加密处理，这使得网际网络的资料安全成为颇具挑战性的工作。

(一)目前的密码法主要有两种：秘密钥匙加密与公开钥匙法此两法都是在保障资料安全。

1.秘密钥匙密码法也称做对称密码法 (symmetric encryption)，讯息的传送，加密及接收解密都需用到这个分享的的匙。密钥密码法的做法如下：安妮想送一张订单给鲍伯，她希望只有鲍伯可以订它而已。安妮将这张订单(里面的文字)用一个加密钉匙加密之后，将这个加过密的订单(密码文字)寄给了饱伯。所谓加密就是将讯息打乱掉，使得除了特定的收信人之外，所有的人都无法看懂它。秘密钥匙密码法最常用的一种方式是资料加密标准(data encryption standard，DES)。虽然秘密钥匙密码法在许多种情况下都很有用，它也有着很大的限制。所有的参与者都必须彼此了解，而且完全的互相信任，因为他们每一个人都有一份钥匙的珍藏复本。如果传送者和接收者位于不同的地点，他们面对面的会议时或是在公共讯息系统(电话系统或邮局服务)时，当秘密钥匙在被互相交换时，确定不会被偷听。只要有人在钥匙传送的途中偷听到或栏截下行匙，他就可以用这个钥匙来读取所有加密了的讯息。﹙Ravi Kalakota & Andrew B. Whinston，1999﹚

2.公共钥匙密码法也称为非对称密码法(asymmetric encryption)，它利用了两把钥匙：一个钥匙用来将讯息加密，而拿另一把不同的钥匙来解密。这两把钥匙之间有些数学关系，所以用一个钥匙加密过的资料只能用相对的另一个钥匙来解密。

异于两方都用同一个钥匙的秘密钥匙密码法，公共钥密码法对每一个人都使用一对钥匙。其中一个是公开的，而另一个是私密的。公共钥匙可以让其它人知道，而私密钥匙则必须加以保密，只有持有人知道它的存在。但这两种钥匙都必须加以保证，防止被修改。﹙Ravi Kalakota & Andrew B. Whinston，1999

(二)交易安全则主要有：SET与SSL两种

1.SET安全电子交易(Secure Electronic Transaction， 简称SET)是一个用来保护在任何网络上付款卡交易的开放式规格，SET规格融合了从RSA资料安全的公开钥匙编成密码文件的使用，以保护任何开放性网络上个人和金融信息的隐密性，含有规格的软件存在于持卡人的个人计算机及连接特约商店的网络计算机。除此之外，在收单银行会存在有能解金融信息码的技术，以及在认证单位发出数字认证的技术。

2.SSL由Netscape发展出全名Secure Socket Layer(SSL)主来应付Web上信息传送的安全顾虑。Web本身并不曾将通过它的资料予以加密，任何栏截 Web资料传送的人都能取用包含在里面的信息。透过 SSL的使用，如果资料传错了目标，除了发送者及接收者之外它所包含的信息(比方是信用卡的号码)，是无法被别人阅读的。 SSL的工作原理如下。当一个使用者在Web上用Netscape浏灠器漫游时，浏览器利用 HTTP协议与Web服务器沟通。比方说，浏览器发出一个命令给服务器，想下载一个首页的 HTML档案，而服务器会以传送档案的内容给浏览器来响应。这个命令的文字和HTML档案的文字会透过名为Socket的连结来传送。Socket使两个远程的计算机能利用Internet来通话，但是这样一来安全的问题也因而产生了，因为大部份连接时的传送都是以纯文字的形式进行，几乎每一个人都可以读。

SSL以对HTTP何送加密来解决这个问题。资料在传送出去之前就自动被加密了，它会在接收端被解密。对没有解密钥匙的人来说，其中的资料只是没有意义的0和1而已。