本书内容分为8章。第1章介绍电子商务安全的基本概念、电子商务安全系统的体系结构及相关技术；第2章介绍信息加密技术与应用；第3章介绍计算机网络安全技术，包括防火墙、虚拟专用网、病毒知识等；第4章介绍公钥基础设施；第5章介绍电子支付技术；第6章介绍安全套接层协议，包括认证算法、实现和协议分析等；第7章介绍电子商务安全的SET安全电子交易协议；第8章介绍其他电子商务安全技术，包括无线电子商务安全技术、信息隐藏、数字水印和数字版权。

    本书可作为电子商务、信息管理、计算机、国际贸易类专业本科生和研究生的教材，也可以作为相关领域高级管理人员的培训教材或参考用书。

07年9月4日补齐课件

随着电子商务如火如荼的发展，这种全新的商务模式对管理水平、信息传递技术都提出了更高的要求，作为保障电子商务活动正常进行的核心内容——电子商务安全技术，受到了人们的密切关注。目前，很多国家都开展了电子商务安全技术研究，针对不同的电子商务活动，建立了许多电子商务安全系统。电子商务安全技术涉及面广，包括密码技术、网络安全技术、公钥基础设施和各种应用技术等。

有关电子商务安全技术的书很多，其中不乏精品教材。然而，笔者在实际的教学过程中感到这些书籍中适合文科类的不多见：有的侧重于注重技术，深奥难懂，系统性不够；有的过于强调系统性，强调概念，忽视具体的内容，书读到最后，学生往往感觉仍不能将学到的理论运用于具体的实践。“电子商务安全技术”这门课程属于电子商务专业的核心基础课，涉及的技术非常广泛，但在有限的时间里不可能对所有的技术都作清晰的介绍，只能有所取舍，对一些基础的、核心的、前沿的技术作重点阐述，其他技术只能作简单介绍。本书在内容编排上，力求贴近实际专业和对象，在阐述各种电子商务安全技术时，多精选实例来讲解，理论联系实践，由浅入深，循序渐进，以求得实效；在章节安排上，按照电子商务安全系统的功能结构和逻辑层次来逐步推进，先讲解电子商务安全的基础结构再讲综合应用，先讲基本技术再讲核心技术，使读者对电子商务安全技术的掌握更加得心应手。

本书内容分为8章。第1章主要对电子商务安全的基本概念、电子商务安全系统的体系结构及相关技术进行介绍；第2章主要对信息加密技术与应用进行介绍，由浅入深介绍了各种加密技术；第3章对计算机网络安全技术进行详细介绍，包括防火墙、虚拟专用网、病毒知识等；第4章对公钥基础设施进行介绍；第5章对电子支付技术进行介绍，主要介绍了电子支付和网上银行系统；第6章介绍安全套接层协议，包括认证算法、实现和协议分析等；第7章介绍了电子商务安全的另一个协议——SET安全电子交易协议；第8章介绍其他电子商务安全技术，这是对前面章节的补充，包括无线电子商务安全技术、信息隐藏、数字水印和数字版权。

纵观本书的章节安排，可以看出，本书编写的特色在于：

(1) 由浅入深，循序渐进。将复杂的电子商务安全技术，如加密技术、公钥基础设施、各种协议等，按逻辑思维来进行编写，有利于读者对知识的融会贯通。

(2) 理论和实践相结合。每个章节主要通过实例来阐述复杂理论，将枯燥的理论融于具体的实例当中，使理论教学丰富起来，有利于读者对电子商务安全技术的实践与掌握。

(3) 博采众长，独树一帜。结合加密技术、计算机网络知识和无线局域网技术等,从电子商务安全的角度来阐释安全，这些特点令人耳目一新。

(4) 有主有次。在章节内容的安排上，强调技术的实用性和先进性，围绕电子商务活动，重点介绍电子商务安全的基本技术及其实现方法，以适当篇幅介绍前沿技术，对一些用得少或较深奥的安全理论只作原理性介绍。

本书可作为电子商务、信息管理、计算机、国际贸易类专业本科生和研究生的教材，也可以作为相关领域高级管理人员的培训教材或参考用书。

本书由中南财经政法大学信息学院计算机系的张爱菊担任主编，中南财经政法大学信息学院计算机系的熊平和朱平，以及武汉工业学院计算机系的陆安生等参与编写，武汉大学的李少雄给予本书许多参考性的意见，并提供了大量文献资料。编写人员及具体分工如下：张爱菊编写第1、2、4和8章，朱平编写第3章，熊平编写第6、7章，陆安生编写第5章。在此要感谢刘腾红、朱少林和肖慎勇三位老师，他们对本书的编写提出了许多宝贵的意见，特别是朱少林老师对书的整个编写过程进行了指导。

本书在编写过程中，参考了部分图书资料和大量的网站资料，最后均以参考文献的形式列出。由于水平有限，对相关技术的把握不当之处，敬请读者不吝赐教。

编者

2006年11月

第1章电子商务安全概论

1.1电子商务安全问题

1.2电子商务安全要素及相应的安全措施

1.2.1电子商务安全要素

1.2.2电子商务安全措施

1.3电子商务安全体系结构

1.3.1电子商务安全问题分类

1.3.2安全管理问题

1.3.3电子商务的法律保障问题

1.3.4电子商务安全体系结构

1.4常用的攻击手段

1.5电子商务安全技术

第2章信息加密技术与应用

2.1密码技术概述

2.2密码技术的基本知识

2.3密码分析

2.4密码学的基本数学知识

2.5对称密码体制

2.5.1对称密码的分类

2.5.2AES加密标准

2.6非对称密码体制

2.6.1非对称密码体制的理论基础

2.6.2非对称密码的基本数学知识

2.6.3RSA公钥密码体制

2.6.4椭圆曲线密码系统

2.7认证技术

2.7.1数字签名

2.7.2身份认证技术

第3章计算机网络安全

3.1网络安全基础

3.1.1网络安全性体系

3.1.2网络安全的必要性

3.1.3安全级别

3.1.4系统的访问控制

3.2防火墙

3.2.1防火墙基本知识

3.2.2防火墙的设计准则

3.2.3包过滤防火墙

3.2.4应用层网关

3.2.5线路层网关

3.2.6防火墙举例

3.3虚拟专用网（VPN）

3.3.1VPN简介

3.3.2VPN协议

3.3.3VPN的安全性

3.4入侵检测系统

3.4.1入侵检测

3.4.2入侵检测系统的分类

3.4.3入侵检测系统的部署

3.4.4入侵检测系统的优点与缺点

3.5计算机病毒及防治

3.5.1计算机病毒概述

3.5.2网络防病毒技术

3.5.3计算机病毒类型

3.5.4计算机病毒的清除

3.5.5网络防病毒技术发展趋势

3.6电子邮件安全

3.6.1PGP

3.6.2RFC 822

3.6.3MIME

3.6.4S／MIME的安全功能

3.6.5S／MIME的消息格式

3.6.6S／MIME的证书

3.7网络安全的攻防体系研究

3.7.1网络安全的攻防体系

3.7.2网络抓包软件Sniffer

3.7.3利用Sniffer抓包

第4章公钥基础设施

4.1PKI的功能和性能

4.2PKI的组成

4.3PKI的标准

4.4PKI的数字证书

4.4.1数字证书的格式

4.4.2数字证书的功能

4.4.3数字证书的分类

4.4.4其他类型的数字证书格式

4.4.5数字证书的扩展域

4.5认证机构

4.5.1认证机构的功能

4.5.2认证机构的组成

4.6证书管理

4.6.1证书的注册和生成

4.6.2证书的颁发

4.6.3证书验证

4.6.4证书的使用

4.6.5证书存放

4.7证书的撤销

4.7.1数字证书撤销请求

4.7.2数字证书撤销表的格式

4.7.3撤销数字证书的方法

4.7.4X.509标准的数字证书撤销表

4.8CA的证书策略CP和证书实施说明CPS

4.8.1保证等级与证书等级

4.8.2CP和CPS的主题内容

4.9PKI的运行模型

4.9.1管理实体

4.9.2端实体

4.9.3证书库

4.10PKI的信任模型

4.11PKI的应用实例

4.12PKI的国内外发展情况

4.12.1我国PKI体系的发展

4.12.2国外PKI/CA体系发展状况的研究

第5章电子支付技术

5.1电子支付概述

5.1.1电子支付

5.1.2电子支付系统

5.2电子支付方式

5.2.1电子货币

5.2.2信用卡电子支付方式

5.2.3电子支票支付方式

5.2.4电子现金支付方式

5.3网上银行

5.3.1网上银行概述

5.3.2网上银行的模式

5.3.3招商银行网上个人银行实例

第6章安全套接层协议SSL

6.1SSL概述

6.1.1SSL协议的发展过程

6.1.2SSL协议提供的服务及其实现步骤

6.1.3SSL协议与电子商务

6.1.4SSL协议的分层结构

6.2SSL握手协议

6.2.1建立安全能力

6.2.2服务器认证与密钥交换

6.2.3客户端认证与密钥交换

6.2.4完成

6.3SSL记录协议

6.4SSL协议采用的加密和认证算法

6.4.1加密算法

6.4.2认证算法

6.4.3会话层的密钥分配协议

6.5SSL协议安全性分析

6.5.1安全机制分析

6.5.2脆弱性分析

6.6Windows下SSL的配置

第7章安全电子交易协议SET

7.1SET协议概述

7.1.1安全付费需求

7.1.2SET协议的功能及其重要特征

7.2SET交易的参与者

7.3SET协议采用的加密和认证技术

7.4SET的交易流程

7.4.1购买请求

7.4.2支付授权

7.4.3取得支付

7.5SET协议的安全性分析

7.5.1鉴别安全

7.5.2完整性安全

7.5.3机密性安全

7.5.4抗抵赖性

7.5.5隐私权的安全保护

7.6SSL与SET协议的比较

7.6.1协议层次和功能

7.6.2安全性

7.6.3处理速度

7.6.4用户接口

7.6.5认证要求

7.6.6加密机制

第8章其他电子商务安全技术

8.1无线电子商务安全技术

8.1.1无线电子商务概述

8.1.2无线电子商务交易模型

8.1.3无线局域网协议标准

8.1.4无线电子商务安全解决方案

8.2信息隐藏技术

8.2.1信息隐藏的概念

8.2.2信息隐藏的分类

8.2.3信息隐藏技术特点及作用

8.2.4信息隐藏技术的发展

8.3数字水印技术

8.3.1数字水印的概念及特征

8.3.2数字水印的分类

8.3.3数字水印的模型及算法

8.3.4数字水印的攻击

8.3.5数字水印技术的发展

8.4数字版权保护技术

8.4.1数字版权保护现状

8.4.2数字版权保护技术

参考文献