电子商务安全(唐德权)

　　目前电子商务迅猛发展，实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。本书主要是围绕电子商务活动的安全性及其保障，针对与电子商务应用相关的基本安全问题，全面介绍电子商务安全的基本理论和关键技术，主要内容包括电子商务的安全问题、体系结构、密码学基础、公钥基础设施（PKD、PKI的体系与功能、认证技术、数字签名、网络安全技术、安全电子交易（SET）协议、安全套接层（SSL）协议、电子商务的主要支付机制、支付交易安全、黑客防范技术、移动电子商务安全技术及电子商务的应用安全等。

　　本书内容紧贴电子商务的安全技术问题，每章前面都有学习目的、工具器材和学习方式建议，后面附有实训和习题。本书特别适合高等院校信息安全专业、计算机专业、电子商务专业、通信等专业学生使用；也适合信息管理人员、信息技术人员使用；还可作为相应层次电子商务培训班的教材。

第1章 电子商务安全概述
1.1 电子商务安全问题
1.1.1 安全漏洞
1.1.2 计算机病毒
1.1.3 黑客攻击
1.1.4 网页挂马
1.1.5 网页仿冒
1.2 电子商务面临的安全威胁
1.2.1 安全威胁的类型
1.2.2 电子交易过程中的安全威胁
1.3 电子商务的安全需求
1.3.1 电子交易的安全需求
1.3.2 计算机网络系统的安全
1.4 构造电子商务的安全体系
1.4.1 电子商务的安全体系
1.4.2 电子商务安全技术
1.5 电子商务安全的现状
1.5.1 法律法规
1.5.2 理论研究和技术研发
本章小结
实训一 某网上书店电子商务系统开发
习题

第2章 信息加密技术与应用
2.1 加密技术
2.1.1 数据加密概述
2.1.2 传统加密技术
2.1.3 现代加密技术
2.2 哈希函数
2.2.1 MD5算法
2.2.2 SHA-1算法
2.3 密钥管理技术
2.3.1 密钥管理技术概述
2.3.2 对称密钥的管理
2.3.3 非对称密钥的管理
2.3.4 密钥管理应用
2.3.5 密钥管理系统
2.3.6 密钥产生技术
2.3.7 密钥的分散管理与托管
2.4 安全技术的组合应用
2.4.1 MAC
2.4.2 数字信封
本章小结
实训二 DES和RSA-Tool的使用技巧
习题二

第3章 数字签名与认证技术
3.1 数字签名
3.1.1 数字签名概述
3.1.2 数字签名实现方法
3.1.3 数字签名的算法
3.1.4 数字签名的具体过程
3.1.5 数字签名标准
3.2 Hash摘要和数字时间戳
3.2.1 Hash摘要
3.2.2 数字时间戳
3.3 身份认证
3.3.1 认证的概念
3.3.2 认证方式分类
3.3.3 身份认证的概念
3.3.4 身份认证技术的分类
3.3.5 基于静态口令的身份认证
3.3.6 基于动态一次性口令的身份认证
3.3.7 基于挑战-应答协议的身份认证协议
3.3.8 指纹识别
3.4 报文认证
3.4.1 报文与报文认证
3.4.2 报文认证的分类及实现过程
3.5 认证技术的应用
3.5.1 身份认证一般应用
3.5.2 数字签名的应用示例
本章小结
实训三 安全邮件与数字签名
……
第4章 Internet安全技术与协议
第5章 数字证书及PKI
第6章 安全电子支付机制
第7章 黑客及其防范技术
第8章 安全电子商务系统应用
第9章 移动电子商务安全
参考文献