电子商务安全技术

内容简介

《电子商务专业系列教材：电子商务安全技术》从系统工程的角度研究电子商务安全问题，全面介绍了电子商务安全的原理和技术，包括电子商务密码技术、电子商务安全认证技术、电子商务网络安全技术、电子商务系统安全技术等内容，并加入大量操作实践案例，从实践的角度阐述了相关技术的实施方法，从管理的角度介绍了与电子商务安全相关的法律法规、标准、规章制度等内容。 《电子商务专业系列教材：电子商务安全技术》内容丰富、系统全面，同时融入作者多年从事信息网络安全工程项目和教学实践的经验，可操作性强，适合作为本科、高职高专电子商务专业的教材，也可供相关专业的研究生、从事信息安全工作的从业者参考。

目录

第1章　电子商务安全技术概论
1.1　安全性概念
1.1.1　密码安全
1.1.2　计算机安全
1.1.3　网络安全
1.1.4　信息安全
1.1.5　电子商务安全
1.2　电子商务的安全风险与安全威胁
1.2.1　电子商务的安全风险
1.2.2　电子商务面临的安全威胁
1.2.3　防护措施
1.3　安全服务
1.3.1　常用电子商务安全服务
1.3.2　安全服务与安全威胁的关系
1.3.3　安全服务与网络层次间的关系
1.4　安全机制
1.4.1　网络安全机制
1.4.2　安全服务与安全机制的关系
1.4.3　电子商务的安全机制
1.5　电子商务安全体系结构
1.5.1　电子商务安全体系框架
1.5.2　电子商务安全体系结构模型
本章练习题

第2章　密码学基础
2.1　密码学概述
2.1.1　密码学基本概念
2.1.2　密码学发展历程
2.1.3　密码体制分类
2.1.4　密码分析基础
2.2　古典密码算法
2.2.1　代替密码
2.2.2　换位密码
2.3　对称密钥加密体制
2.3.1　对称密钥加密算法
2.3.2　分组密码工作模式
2.4　公开密钥加密体制
2.4.1　RSA算法
2.4.2　其他公开密钥算法
2.5　量子密码
2.6　密钥管理
2.6.1　密钥种类
2.6.2　密钥分配
2.6.3　密钥协定
本章练习题

第3章　密码学应用
3.1　哈希函数
3.1.1　哈希函数的分类
3.1.2　MD5哈希算法
3.1.3　安全哈希算法
3.1.4　MD5查看器的使用
3.2　消息认证
3.2.1　基于对称密钥密码体制的消息认证
3.2.2　基于公开密钥密码体制的消息认证
3.3　数字签名
3.3.1　数字签名的基本概念
3.3.2　RSA签名体制
3.3.3　其他签名体制
3.3.4　时戳
3.4　认证服务
3.4.1　认证与认证系统
3.4.2　身份认证
3.4.3　身份认证协议
3.4.4　认证的密钥交换协议
3.4.5　网银U盾身份认证
3.5　不可否认服务
3.5.1　不可否认服务的类型
3.5.2　可信赖的第三方
3.5.3　实现不可否认服务的过程
3.5.4　源的不可否认服务
3.5.5　传递的不可否认服务
3.6　数据加密系统PGP
3.6.1　PGP简介
3.6.2　PGP加密原理
3.6.3　PGP密钥管理
3.6.4　PGP的设置和使用
本章练习题

第4章　电子商务安全认证体系
4.1　PKI概述
4.1.1　PKI定义
4.1.2　PKI组成
4.1.3　CA认证中心的功能
4.2　CA的体系结构
4.3　数字证书
4.3.1　数字证书的定义
4.3.2　数字证书的分类
4.3.3　数字证书的结构
4.4　密钥和证书生命周期管理
4.4.1　初始化阶段
4.4.2　颁发阶段
4.4.3　取消阶段
4.5　PKI的基本功能
4.5.1　PKI的核心服务
4.5.2　PKI的支撑服务
4.6　信任模型
4.6.1　信任模型的概念
4.6.2　交叉认证
4.6.3　严格层次结构模型
4.6.4　分布式信任结构模型
4.6.5　Web模型
4.6.6　以用户为中心的信任模型
4.7　证书策略和认证惯例声明
4.7.1　证书策略CP
4.7.2　认证惯例声明CPS
4.7.3　CP和CPS的关系
4.8　PKI标准
本章练习题

第5章　PKI应用实例
5.1　CA服务器的安装与配置
5.1.1　CA服务器安装步骤
5.1.2　CA服务器的配置
5.2　客户端证书管理器
5.3　Web证书在网络中的应用
5.4　电子邮件证书
本章练习题

第6章　电子商务网络安全
6.1　网络数据加密技术
6.1.1　链路加密
6.1.2　端一端加密
6.2　网络安全协议
6.2.1　安全套接层协议
6.2.2　安全电子交易协议
6.2.3　SSL与SET的比较
6.2.4　IPsec
6.3　虚拟专用网技术
6.3.1