电子商务安全与支付

前言

第一章 电子商务安全与支付概述

第一节 电子商务基础

一、电子商务的基本概念

二、电子商务的基本特征

三、电子商务的交易模式

四、电子商务的交易流程

第二节 电子商务的安全威胁和需求

一、电子商务存在的安全威胁

二、电子商务系统的安全体系结构

三、计算机网络系统的安全性

四、电子交易的安全性

第三节 电子商务安全技术及应用

一、基本安全技术概述

二、电子商务的相关安全标准

第四节 电子商务中的电子支付

第五节 电子商务安全体系架构

小结

练习题

第二章 Internet安全

第一节 Internet现状与电子商务

第二节 防火墙技术

一、什么是防火墙

二、防火墙的类型

三、防火墙的实现方式

四、防火墙过滤规则案例

五、防火墙的局限性

第三节 虚拟专用网

一、什么是虚拟专用网

二、VPN的访问方式

三、VPN的技术和特点

四、VPN的应用前景

第四节 网络入侵检测

一、什么是入侵检测

二、网络入侵检测类型

三、入侵检测需求特征

四、入侵检测的步骤

五、入侵检测技术的发展方向

第五节 计算机病毒及防治

一、计算机病毒的定义

二、计算机病毒的特征

三、计算机病毒的分类

四、计算机病毒的防治策略

小结

练习题

第三章 现代密码技术及应用

第一节 密码技术的基础知识

一、加密和解密

二、密码体制的分类

三、密码算法的安全性

第二节 数据加密技术

一、密码学的起源与发展

二、对称加密体制

三、公开密钥加密体制

四、两大加密体制的联合使用

第三节 密码技术的应用

一、数字信封

二、数字摘要

三、数字签名

四、数字验证

第四节 密钥管理技术

一、密钥管理的基本内容

二、对称密钥的分发

三、公开密钥的分发

第五节 电子商务加密技术的综合应用

小结

练习题

第四章 电子商务支付系统

第一节 电子支付的概念与发展

一、传统的支付方式

二、电子支付的定义和特点

三、电子支付的发展

四、电子支付的步骤

第二节 安全电子支付机制

一、电子支付系统

二、信用卡支付方式

三、电子现金支付方式

四、电子支票支付方式

五、微支付方式

六、第三方平台结算支付方式

第三节 网上银行与网上支付

一、网上银行概述

二、我国网上银行的发展现状

三、招商银行的网上支付

小结

练习题

第五章 电子商务的认证机制

第一节 网上身份认证与认证体系

一、身份认证的概念

二、身份认证的分类

三、认证体系

第二节 数字证书

一、数字证书的概念

二、数字证书的类型

三、数字证书的内容

四、数字证书的验证

五、数字证书的使用

第三节 认证机构

一、认证机构的概念

二、认证机构的组成

三、认证机构的功能

第四节 我国CA的发展及实例

一、CA发展概况

二、中国金融认证中心（CFCA）

三、中国电信认证中心（CTCA）

四、上海市数字认证中心（SHECA）

五、北京数字证书认证中心（BJCA）

六、广东省电子商务认证中心（CNCA）

小结

练习题

第六章 公钥基础设施

第一节 PKI概述

一、PKI的基本概念

二、PKI的功能

三、PKI的组成

四、PKI的服务

五、PKI的应用

第二节 PKI的互操作信任模型

一、认证路径

二、严格层次结构模型

三、分布式信任结构模型

四、Web模型

五、以用户为中心的信任模型

第三节 PKI认证管理协议

一、认证管理协议

二、基于CMS的认证管理

三、基于服务器的公钥确认

四、LDAP协议

第四节 PKI中的不可否认机制

一、不可否认的基本概念

二、不可否认机制的类型

三、可信任第三方的作用

四、不可否认机制的实施

第五节 国内外PKI体系的发展

一、我国PKI体系的发展

二、国外PKI体系的发展

小结

练习题

第七章 电子商务交易的安全协议

第一节 SSL协议

一、SSL协议概述

二、SSL协议规范

三、SSL相关技术

四、对SSL协议安全机制的分析

五、SSL协议的电子交易过程

第二节 SET协议

一、SET协议简介

二、SET系统中的相关成员

三、SET中的购物流程

四、SET的相关技术

五、SET证书管理

六、SET协议的支付处理流程

七、SET安全性分析

第三节 SSL协议与SET协议的比较

一、SET与SSL协议本身的比较

二、SSL和SET性能及费用比较

小结

练习题

第八章 电子商务安全案例及分析

第一节 网上银行系统案例及分析

一、背景知识

二、安全需求

三、安全解决方案

四、案例讨论和分析

第二节 网上证券交易系统案例及分析

一、背景知识

二、安全需求

三、安全解决方案

四、案例讨论和分析

第三节 网上报税系统案例及分析

一、背景知识

二、安全需求

三、安全解决方案

四、案例讨论和分析

小结

练习题

第九章 移动电子商务安全

第一节 移动电子商务安全概述

一、移动商务概述

二、移动商务的安全威胁

三、移动商务的安全原则

四、移动商务的安全体系结构

第二节 移动电子商务安全协议和标准

一、无线应用协议

二、WPKI体系

三、蓝牙技术

四、3G系统的安全体系

第三节 移动支付系统安全

一、移动支付概述

二、移动支付的模式

三、移动支付的框架及流程

四、移动支付系统安全解决方案

第四节 移动商务安全的发展趋势

小结

练习题

主要参考文献

《电子商务安全与支付》比较系统地介绍了电子商务安全与支付的基本理论、技术以及安全电子商务的应用。《电子商务安全与支付》共包括三个部分：第一部分主要介绍电子商务安全与支付的基本概念和理论，包括电子商务系统安全的体系结构、网络安全技术、现代密码技术与应用、电子商务支付系统等；第二部分主要介绍电子商务的认证技术、公钥基础设施、电子交易的安全协议、电子商务安全案例和分析等内容；第三部分介绍了移动电子商务安全和移动支付等内容，从安全领域的热点和前沿知识引导读者跟踪学科发展的新方向。全书强调系统性、前沿性，取材先进、科学，内容丰富、实用，图文并茂，可读性强。
《电子商务安全与支付》适合作为高等院校电子商务、信息安全、信息管理、计算机应用和金融等专业的本科生、研究生的教学参考书，也可作为电子商务安全技术培训的教材，还可供从事电子商务安全系统研究、设计、开发的工程技术人员和管理人员参考。

《高等院校电子商务系列规划教材：电子商务安全与支付》较为深入和完整地阐述了电子商务安全与支付的基本理论和相关技术。全书的整体结构共分为三个部分。第一部分包括第一至四章，介绍了电子商务安全与支付的基本概念和理论。第二部分包括第五至八章，介绍电子商务的认证技术、公钥基础设施、电子商务交易的安全协议等内容。第三部分即第九章，介绍了移动电子商务安全和移动支付，包括移动商务安全的基本内容、移动商务安全相关技术，以及移动支付及其安全解决方案。