电子商务安全技术

第1章 电子商务安全概论 1.1 电子商务安全问题 1.2 电子商务安全要素及相应的安全措施 1.2.1 电子商务安全要素 1.2.2 电子商务安全措施 1.3 电子商务安全体系结构 1.3.1 电子商务安全问题分类 1.3.2 安全管理问题 1.3.3 电子商务的法律保障问题 1.3.4 电子商务安全体系结构 1.4 常用的攻击手段 1.5 电子商务安全技术第2章 信息加密技术与应用 2.1 密码技术概述 2.2 密码技术的基本知识

第1章 电子商务安全概论 1.1 电子商务安全问题 1.2 电子商务安全要素及相应的安全措施 1.2.1 电子商务安全要素 1.2.2 电子商务安全措施 1.3 电子商务安全体系结构 1.3.1 电子商务安全问题分类 1.3.2 安全管理问题 1.3.3 电子商务的法律保障问题 1.3.4 电子商务安全体系结构 1.4 常用的攻击手段 1.5 电子商务安全技术第2章 信息加密技术与应用 2.1 密码技术概述 2.2 密码技术的基本知识 2.3 密码分析 2.4 密码学的基本数学知识 2.5 对称密码体制 2.5.1 对称密码的分类 2.5.2 AES加密标准 2.6 非对称密码体制 2.6.1 非对称密码体制的理论基础 2.6.2 非对称密码的基本数学知识 2.6.3 RSA公钥密码体制 2.6.4 椭圆曲线密码系统 2.7 认证技术 2.7.1 数字签名 2.7.2 身份认证技术第3章 计算机网络安全 3.1 网络安全基础 3.1.1 网络安全性体系 3.1.2 网络安全的必要性 3.1.3 安全级别 3.1.4 系统的访问控制 3.2 防火墙 3.2.1 防火墙基本知识 3.2.2 防火墙的设计准则 3.2.3 包过滤防火墙 3.2.4 应用层网关 3.2.5 线路层网关 3.2.6 防火墙举例 3.3 虚拟专用网（VPN） 3.3.1 VPN简介 3.3.2 VPN协议 3.3.3 VPN的安全性 3.4 入侵检测系统 3.4.1 入侵检测 3.4.2 入侵检测系统的分类 3.4.3 入侵检测系统的部署 3.4.4 入侵检测系统的优点与缺点 3.5 计算机病毒及防治 3.5.1 计算机病毒概述 3.5.2 网络防病毒技术 3.5.3 计算机病毒类型 3.5.4 计算机病毒的清除 3.5.5 网络防病毒技术发展趋势 3.6 电子邮件安全 3.6.1 PGP 3.6.2 RFC 822 3.6.3 MIME 3.6.4 S／MIME的安全功能 3.6.5 S／MIME的消息格式 3.6.6 S／MIME的证书 3.7 网络安全的攻防体系研究 3.7.1 网络安全的攻防体系 3.7.2 网络抓包软件Sniffer 3.7.3 利用Sniffer抓包第4章 公钥基础设施 4.1 PKI的功能和性能 4.2 PKI的组成 4.3 PKI的标准 4.4 PKI的数字证书 4.4.1 数字证书的格式 4.4.2 数字证书的功能 4.4.3 数字证书的分类 4.4.4 其他类型的数字证书格式 4.4.5 数字证书的扩展域 4.5 认证机构 4.5.1 认证机构的功能 4.5.2 认证机构的组成 4.6 证书管理 4.6.1 证书的注册和生成 4.6.2 证书的颁发 4.6.3 证书验证 4.6.4 证书的使用 4.6.5 证书存放 4.7 证书的撤销 4.7.1 数字证书撤销请求 4.7.2 数字证书撤销表的格式 4.7.3 撤销数字证书的方法 4.7.4 X.509标准的数字证书撤销表 4.8 CA的证书策略CP和证书实施说明CPS 4.8.1 保证等级与证书等级 4.8.2 CP和CPS的主题内容 4.9 PKI的运行模型 4.9.1 管理实体 4.9.2 端实体 4.9.3 证书库 4.10 PKI的信任模型 4.11 PKI的应用实例 4.12 PKI的国内外发展情况 4.12.1 我国PKI体系的发展 4.12.2 国外PKI/CA体系发展状况的研究第5章 电子支付技术 5.1 电子支付概述 5.1.1 电子支付 5.1.2 电子支付系统 5.2 电子支付方式 5.2.1 电子货币 5.2.2 信用卡电子支付方式 5.2.3 电子支票支付方式 5.2.4 电子现金支付方式 5.3 网上银行 5.3.1 网上银行概述 5.3.2 网上银行的模式 5.3.3 招商银行网上个人银行实例第6章 安全套接层协议SSL 6.1 SSL概述 6.1.1 SSL协议的发展过程 6.1.2 SSL协议提供的服务及其实现步骤 6.1.3 SSL协议与电子商务 6.1.4 SSL协议的分层结构 6.2 SSL握手协议 6.2.1 建立安全能力 6.2.2 服务器认证与密钥交换 6.2.3 客户端认证与密钥交换 6.2.4 完成 6.3 SSL记录协议 6.4 SSL协议采用的加密和认证算法 6.4.1 加密算法 6.4.2 认证算法 6.4.3 会话层的密钥分配协议 6.5 SSL协议安全性分析 6.5.1 安全机制分析 6.5.2 脆弱性分析 6.6 Windows下SSL的配置第7章 安全电子交易协议SET 7.1 SET协议概述 7.1.1 安全付费需求 7.1.2 SET协议的功能及其重要特征 7.2 SET交易的参与者 7.3 SET协议采用的加密和认证技术 7.4 SET的交易流程 7.4.1 购买请求 7.4.2 支付授权 7.4.3 取得支付 7.5 SET协议的安全性分析 7.5.1 鉴别安全 7.5.2 完整性安全 7.5.3 机密性安全 7.5.4 抗抵赖性 7.5.5 隐私权的安全保护 7.6 SSL与SET协议的比较 7.6.1 协议层次和功能 7.6.2 安全性 7.6.3 处理速度 7.6.4 用户接口 7.6.5 认证要求 7.6.6 加密机制第8章 其他电子商务安全技术 8.1 无线电子商务安全技术 8.1.1 无线电子商务概述 8.1.2 无线电子商务交易模型 8.1.3 无线局域网协议标准 8.1.4 无线电子商务安全解决方案 8.2 信息隐藏技术 8.2.1 信息隐藏的概念 8.2.2 信息隐藏的分类 8.2.3 信息隐藏技术特点及作用 8.2.4 信息隐藏技术的发展 8.3 数字水印技术 8.3.1 数字水印的概念及特征 8.3.2 数字水印的分类 8.3.3 数字水印的模型及算法 8.3.4 数字水印的攻击 8.3.5 数字水印技术的发展 8.4 数字版权保护技术 8.4.1 数字版权保护现状 8.4.2 数字版权保护技术参考文献

本书内容分为8章。第1章介绍电子商务安全的基本概念、电子商务安全系统的体系结构及相关技术；第2章介绍信息加密技术与应用；第3章介绍计算机网络安全技术，包括防火墙、虚拟专用网、病毒知识等；第4章介绍公钥基础设施；第5章介绍电子支付技术；第6章介绍安全套接层协议，包括认证算法、实现和协议分析等；第7章介绍电子商务安全的SET安全电子交易协议；第8章介绍其他电子商务安全技术，包括无线电子商务安全技术、信息隐藏、数字水印和数字版权。 本书可作为电子商务、信息管理、计算机、国际贸易类专业本科生和研究生的教材，也可以作为相关领域高级管理人员的培训教材或参考用书。