电子商务信息安全

1电子商务信息安全基础

1.1电子商务的发展

1.2电子商务信息安全基础

1.3计算机安全等级

2电子商务安全需求与密码技术

2.1电子商务的安全需求

2.2密码技术

2.3密钥管理技术

2.4密码体制的理论安全性与实际安全性

3单钥密码体制和双钥密码体制

3.1单钥密码体制

3.2双钥密码体制

4密码技术的应用

4.1数据的完整性和安全

4.2数字签名

4.3数字信封

4.4混合加密系统

4.5数字时戳

5计算机病毒及其防治

5.1计算机病毒定义

5.2计算机病毒的特征

5.3计算机病毒的分类

5.4计算机病毒的主要来源

5.5计算机病毒的防治策略

6访问控制与口令认证系统

6.1访问控制

6.2口令认证系统

6.3个人特征的身份证明技术

7防火墙技术

7.1什么是防火墙

7.2防火墙的设计原则

7.3防火墙的基本组成

7.4防火墙的分类

7.5防火墙不能解决的问题

8入侵检测技术

8.1入侵检测的基本概念

8.2入侵检测的信息源

8.3入侵检测的分类

8.4先进的入侵检测技术

9虚拟专用网（VPN）技术

9.1什么是VPN？

9.2VPN的优点

9.3VPN的基础隧道协议

9.4隧道的基本组成

9.5IPSec

9.6选择VPN解决方案

9.7VPN的适用范围

9.8VPN的分类

9.9组建VPN应该遵循的设计原则

9.10VPN应用中的制约因素

9.11VPN的几种解决方案

10身份证明系统与公钥证书

10.1身份证明系统

10.2公钥证书

11公钥基础设施(PKI)

11.1PKI概述

11.2密钥管理

11.3不可否认业务

12证书机构

12.1证书机构概述

12.2国内主要证书机构

13个人数字证书的申请和使用

13.1个人数字证书的申请

13.2个人数字证书的使用

14电子商务的安全协议

14.1SSL提供网上交易安全的协议

14.2SET提供安全的电子商务数据交换

14.3SET与SSL对比

14.4SET的缺陷

15实验指导

15.1口令攻击

15.2数据加密与鉴别

15.3数字证书服务及加密认证

15.4防火墙技术

参考文献

　　本书共由15章组成，第一章介绍了电子商务信息安全的基本概念，第二章介绍了密码技术和密钥管理，第三章进一步介绍了单钥密码体制和双钥密码体制，第四章介绍了密码技术应用，第五章简单介绍了计算机病毒的基本概念和防治策略，第六章介绍了访问控制与口令认证系统，第七章介绍了防火墙技术，第八章介绍了入侵检测技术，第九章介绍了虚拟专用网技术，第十章介绍了身份证明系统和公钥证书，第十一章介绍了公钥基础设施，第十二章介绍了证书机构，第十三章介绍了个人数字证书的申请和使用，第十四章介绍了两种常见的电子商务安全协议SSL和SET，第十五章为实验指导，比较详细地介绍了几种常见的信息安全实验。　　本书可作为高职高专电子商务专业教材使用，也适合于对电子商务信息安全和网络安全感兴趣的读者。　　如今，通过Internet进行的电子商务成为各界人士关注的焦点，由于Internet的开放性和其他各种因素的影响，安全成为电子商务诸多技术中非常重要的环节。本书作为电子商务信息安全的入门书籍，以通俗的语言阐述了目前电子商务信息安全的主要技术，内容主要包括电子商务信息安全基础、密码学基础、密码技术的应用、计算机病毒、访问控制与口令认证系统、防火墙技术、入侵检测技术、虚拟专用网技术、身份证明系统与公钥证书、公钥基础设施、证书机构、电子商务安全协议和实验指导等。本书内容丰富，力求以系统的观点和方法来阐述电子商务安全理论，可读性和实践性强。本书每章开篇都配有实际的引导案例，并于章末辅之相关的班级讨论、自己动手和本章复习，以问题的方式引导读者对各章内容作更深入、广泛的思考和实践。　　本书可作为高职高专电子商务专业教材使用，也适合于对电子商务信息安全和网络安全感兴趣的读者。