本书主要介绍了有关电子商务安全技术，电子商务的认证等知识。

目 录

第2版前言
第1版前言
第1章 电子商务安全概述1
1.1 电子商务及其系统构成1
1.1.1 电子商务的定义、内涵及特征1


1.1.2 电子商务系统构成5
1.2 电子商务安全概况8
1.2.1 电子商务安全概念与特点8
1.2.2 电子商务的风险与安全问题10


1.2.3 电子商务系统安全的构成14
1.3 电子商务安全的保障18
1.3.1 电子商务安全技术18
1.3.2 电子商务安全国际规范20
1.3.3 电子商务安全法律要素21
实践项目22
练习与实训题22
案例分析24

第2章 电子商务安全面临的主要问题及解决方法

25
2.1 电子商务安全面临的主要问题25
2.1.1 网络信息安全目标25
2.1.2 网络信息系统中的威胁与对策28


2.1.3 网络信息安全管理原则33
2.2 电子商务安全整体解决方法33
2.2.1 电子商务安全体系概述33
2.2.2 电子商务安全解决方法33
实践项目35
练习与实训题35
案例分析36

第3章 电子商务安全技术37
3.1 数据加密技术概述37
3.1.1 密码学的基本概念37
3.1.2 网络加密方式分类38
3.2 加密算法39
3.2.1 对称加密体制39
3.2.2 非对称加密体制41
3.2.3 公钥密钥与对称密钥技术的综合应用

44
3.2.4 密钥管理与自动分配45
3.3 数字签名46
3.3.1 数字签名概述46
3.3.2 数字签名实现方法47
3.3.3 数字签名的算法48
3.3.4 数字签名的过程48
3.3.5 数字签名的标准50
3.4 防火墙51
3.4.1 防火墙概述51
3.4.2 防火墙的关键技术53
3.4.3 防火墙技术发展动态和趋势56


3.4.4 防火墙系统的设计57
3.4.5 选择防火墙的原则59
3.4.6 主流防火墙产品介绍60
3.4.7 防火墙应用举例63
3.5 虚拟局域网66
3.5.1 VPN概述66
3.5.2 VPN技术69
3.5.3 VPN服务器配置70
3.5.4 IPSec协议73
3.6 入侵检测系统75
3.6.1 入侵检测概念75
3.6.2 入侵检测系统的模型76
3.6.3 入侵检测系统的功能76
3.6.4 入侵检测系统的分类77
3.6.5 入侵检测技术79
3.6.6 入侵检测系统的部署80
3.6.7 入侵检测的局限性81
3.6.8 入侵检测技术发展方向82
3.7 反病毒技术82
3.7.1 计算机病毒概述82
3.7.2 计算机病毒检测方法86
3.7.3 计算机病毒的预防措施87
3.7.4 病毒举例89
实践项目91
练习与实训题92
案例分析94
第4章 电子商务的认证与安全电子邮件技术

95
4.1 PKI概述95
4.1.1 PKI技术的含义95
4.1.2 PKI的组成及功能95
4.1.3 PKI的性能要求98
4.1.4 轻型目录访问协议98
4.1.5 PKI技术标准99
4.2 证书和认证系统100
4.2.1 PKI系统的常用信任模型100
4.2.2 数字证书103
4.2.3 认证中心108
4.3 Windows 2000 PKI在电子商务中的应用

110
4.3.1 Windows 2000 PKI概述110
4.3.2 Windows 2000 PKI的公钥基础结构

110
4.3.3 Windows 2000 PKI公钥基础结构的证书服务

110

4.3.4 Windows 2000 PKI的实际应用案例

118
4.3.5 智能卡119
4.4 认证实训——个人数字证书申请11

9
4.5 安全电子邮件技术实训124
4.5.1 安全电子邮件概述124
4.5.2 电子邮件127
4.5.3 安全电子邮件系统129
4.5.4 安装个人数字证书130
4.5.5 在邮件上签名134
4.5.6 邮件加密136
实践项目139
练习与实训题139
案例分析140

第5章 电子商务安全支付技术141
5.1 支付技术及其发展141
5.1.1 支付活动141
5.1.2 电子商务与电子支付144
5.2 电子商务支付系统概述146
5.2.1 电子商务支付系统的构成152
5.2.2 电子支付系统的功能152
5.2.3 电子交易模型153
5.3 电子现金156
5.3.1 电子现金的定义与特性156
5.3.2 电子现金的使用158
5.4 电子信用卡与电子钱包158
5.4.1 电子信用卡158
5.4.2 电子钱包162
5.5 电子支票164
5.5.1 电子支票的定义164
5.5.2 电子支票的使用165
5.5.3 电子支票系统的安全问题166
5.5.4 电子支票的发展168
5.6 微支付系统170
5.6.1 微支付的设计目标170
5.6.2 微支付系统设计技术171
5.6.3 微支付系统简介173
5.7 电子支付实训——中国建设银行网上支付

174
5.7.1 申请建设银行“网上银行”业务…

175
5.7.2 开通建设银行“网上银行”175


5.7.3 “网上银行”转账体验176
5.7.4 支付宝转账演示178
5.7.5 网上购物179
实践项目182
练习与实训题182
案例分析183
第6章 安全电子交易协议184
6.1 SET协议概述184
6.1.1 SET协议的由来184
6.1.2 网上购物与现实中购物的比较185


6.1.3 SET协议的主要目标186
6.1.4 SET协议中的相关成员187
6.2 SET协议的相关技术187
6.2.1 SET协议的双重签名技术188
6.2.2 SET协议的认证技术188
6.3 SET购物与支付处理流程192
6.3.1 SET购物流程192
6.3.2 支付处理流程194
6.4 SET协议的安全性分析195
6.5 安全电子交易实训196
6.5.1 申请一张中国银行长城电子借记卡

196
6.5.2 获得并安装中银电子钱包197
6.5.3 申请电子证书198
6.5.4 进行网上购物200
6.5.5 电子钱包高级功能201
实践项目205
练习与实训题205
案例分析206
第7章 安全套接层协议207
7.1 SSL协议概述207
7.1.1 SSL协议207
7.1.2 SSL协议的安全交易过程208
7.1.3 SSL协议的安全通道208
7.1.4 SSL协议的基本安全服务209
7.2 SSL协议的原理209
7.2.1 SSL握手协议209
7.2.2 SSL记录协议211
7.3 SSL协议的加密和认证算法212
7.3.1 加密算法213
7.3.2 身份认证213
7.3.3 会话层的密钥分配协议213
7.4 SSL协议分析214
7.4.1 对协议安全性的分析214
7.4.2 SSL协议与SET协议的比较215


7.5 SSL协议的应用219
实践项目221
练习与实训题221
案例分析222

第8章 安全电子商务应用223
8.1 中国金融认证中心系统223
8.1.1 概述223
8.1.2 CFCA证书的类型及应用225
8.1.3 CFCA普通证书的使用225
8.1.4 CFCA高级证书的使用230
8.1.5 CFCA证书在B2B交易中的应用

234
8.2 网上证券系统235
8.2.1 概述235
8.2.2 网上证券交易安全解决方案237


实践项目240
练习与实训题240
案例分析241
全书内容总结242
练习与实训题答案247
参考文献250