电子商务安全技术

第1章 电子商务安全概述

1.1 电子商务的基本概念

1.1.1 电子商务内容

1.1.2 电子商务分类

1.1.3 电子商务架构

1.2 电子商务安全需求

1.2.1 安全威胁

1.2.2 安全需求

1.3 电子商务安全体系结构

1.3.1 网络安全

1.3.2 交易安全

习题

第2章 密码学基础

2.1 密码学概述

2.1.1 密码学起源与发展

2.1.2 什么是密码学

2.1.3 密码体制分类

2.1.4 密码系统设计的基本原则

2.1.5 密码系统攻击及分析

2.2 传统对称密码体制

2.2.1 加解密的基本原理

2.2.2 数据加密标准DES

2.2.3 高级加密标准AES

2.3 公钥密码体制

2.3.1 公钥密码体制的基本原理

2.3.2 RSA算法

2.3.3 有限域上椭圆曲线密码算法ECC

2.3.4 公钥密码体制的应用

2.4 量子密码体制

2.4.1 概述

2.4.2 量子密码原理

2.4.3 量子密钥分配

2.4.4 量子密钥分配协议BB84

2.4.5 量子密码体制的发展与现状

2.4.6 三大密码体制的比较

习题

第3章 电子商务安全技术

3.1 程序安全

3.1.1 程序漏洞

3.1.2 恶意代码

3.2 操作系统安全

3.2.1 访问控制策略

3.2.2 识别潜在的隐蔽通道

3.2.3 访问控制矩阵

3.2.4 UNIX操作系统的文件保护机制

3.3 数据库安全

3.3.1 数据库管理系统

3.3.2 安全需求

3.3.3 数据库访问控制

3.3.4 完整性约束

3.3.5 推理控制

3.3.6 数据库加密

3.3.7 数据库用户管理

3.4 网络安全

3.4.1 网络的安全威胁

3.4.2 虚拟专用网络

3.4.3 防火墙

3.4.4 入侵检测系统

3.5 实例分析

习题

第4章 电子商务中的认证技术

4.1 电子商务认证技术概述

4.1.1 安全认证在电子商务中的重要性

4.1.2 网络安全认证技术概述

4.2 身份认证和报文认证

4.2.1 身份认证的方法

4.2.2 电子商务中的身份认证方案

4.2.3 身份验证协议

4.2.4 报文验证

4.3 报文摘要

4.3.1 报文摘要原理

4.3.2 报文摘要算法MD5

4.3.3 安全哈希算法SHA-1

4.3.4 报文摘要技术在电子商务中的应用

4.4 数字签名

4.4.1 数字签名概述

4.4.2 数字签名原理

4.4.3 常用的数字签名方法

4.4.4 特殊数字签名方法

4.4.5 数字签名技术在电子商务中的应用

4.5 公钥基础设施及电子商务认证中心

4.5.1 数字证书

4.5.2 公钥基础设施PKI

4.5.3 电子商务认证中心CA

4.6 电子商务信任机制

4.6.1 信任机制基本概念

4.6.2 信任机制在电子商务中的应用

习题

第5章 电子商务支付系统

5.1 电子支付系统概述

5.1.1 与传统支付方式的区别

5.1.2 电子支付系统分类

5.1.3 安全需求

5.1.4 匿名的实现机制

5.2 电子信用卡支付系统

5.2.1 信任第三方的支付模型

5.2.2 具有简单安全措施的支付

5.3 电子现金

5.3.1 电子现金概述..

5.3.2 电子现金支付模型

5.3.3 匿名性

5.3.4 防止重用

5.3.5 可分电子现金系统

5.4 电子支票

5.4.1 电子支票概念

5.4.2 电子支票支付过程

5.5 微支付

5.5.1 微支付系统的概念

5.5.2 微支付模型

5.5.3 典型的微支付系统

5.5.4 Payword微支付系统

5.5.5 Payword支付系统分析

5.6 第三方电子支付平台

5.7 电子支付系统的评估

习题

第6章 移动电子商务安全

6.1 移动电子商务技术

6.1.1 WAP协议的应用编程模型

6.1.2 WAP协议体系结构

6.1.3 WAP协议的安全问题

6.2 移动电子商务安全问题与安全需求

6.3 WTLS协议安全分析

6.4 基于WPKI的移动电子商务安全

6.5 移动支付

6.5.1 移动支付概述

6.5.2 移动支付的基本模型

6.5.3 移动支付的不同层次安全需求

6.5.4 移动支付系统

6.5.5 移动支付系统的未来趋势

习题

第7章 安全电子交易协议

7.1 SET概述

7.1.1 SET的目标

7.1.2 SET的参与方

7.2 SET证书管理

7.2.1 数字证书

7.2.2 认证中心

7.2.3 认证中心业务流程

7.3 SET协议的相关技术

7.3.1 报文摘要

7.3.2 数字签名

7.3.3 数字信封

7.3.4 双重签名

7.4 SET协议流程

7.5 安全套接层协议SSL

7.5.1 SSL概述

7.5.2 SSL记录协议

7.5.3 SSL握手协议

7.5.4 SSL的应用

7.6 SET与SSL比较

7.7 3-DSecure支付协议

7.7.1 3-D安全模式

7.7.2 3-D安全模式支付架构

7.7.3 3-D支付协议

7.7.4 3-DSET支付协议

7.7.5 3-D协议的安全性分析及其安全问题

7.7.6 3-D支付协议.SSL／TLS.SET协议的比较

7.7.7 3-DSecure协议面临的安全威胁

7.7.8 3-DSecure支付协议应用实例

7.7.9 小结

习题

第8章 万维网安全及万维网服务安全

8.1 万维网安全

8.2 常见万维网安全威胁及其解决方法

8.2.1 跨站脚本攻击

8.2.2 注入缺陷

8.2.3 浏览器安全与缓冲区溢出攻击

8.2.4 信息泄露以及不合适的错误处理

8.2.5 会话劫持

8.2.6 绕过授权（权限提升）

8.2.7 万维网蠕虫

8.2.8 钓鱼攻击

8.2.9 网页挂马

8.2.1 0交易产生器攻击

8.3 万维网服务安全

8.4 万维网服务中的关键技术

8.5 万维网服务安全需求与安全问题

8.6 万维网服务安全协议栈

8.7 主要万维网服务安全标准

8.7.1 XML签名

8.7.2 XML加密

8.8 OASIS万维网服务安全

8.8.1 WS-Security规范中术语定义

8.8.2 WS-Security规范

8.8.3 WS-Security格式实例

8.9 万维网服务安全架构

8.10 小结

习题

附录电子商务安全术语中英文对照

参考文献

《电子商务安全技术（第2版）》介绍了电子商务安全概念与构建安全电子商务的实用技术与方法，通过实例具体说明电子商务安全技术的应用与实践。重点讨论电子商务安全体系结构，密码学基础知识，信息加解密技术，电子商务安全技术，身份认证方法，电子支付系统的安全技术，移动电子商务安全，万维网安全，万维网服务安全，安全电子交易协议SET，安全套接层协议SSL，3-D Secure支付协议的组成、技术及流程。
《电子商务安全技术（第2版）》可用作高等院校相关专业的本科生和研究生的电子商务安全课程教材，也可以作为相关专业科研和工程技术人员的参考书。