电子商务安全技术PDF电子书下载

第一章 电子商务概述 1

1.1 引言 1

1.2 电子商务 2

1.2.1 电子商务的发展历程 2

1.2.2 电子商务的模式 3

1.2.3 电子商务系统的业务范围 4

1.2.4 电子商务与传统商务的比较 4

1.2.5 电子商务的特征 6

1.3 电子商务的发展状况及趋势 6

1.3.1 全球电子商务发展趋势 7

1.3.2 中国电子商务总体情况和特点 7

1.3.3 中国电子商务发展的对策 8

1.4 电子商务对社会经济的影响 9

1.5 电子商务所面临的问题 10

1.5.1 网络基础设施建设问题 10

1.5.2 安全问题 10

1.5.3 网上支付问题 11

1.5.4 电子商务法律问题 11

1.5.5 企业计算机应用水平落后、网络意识淡薄 12

1.5.6 企业管理水平落后、经营方式陈旧 12

1.5.7 商家信誉问题 12

1.6 电子商务主要的安全要素 12

1.7 电子商务采用的主要安全技术及其标准规范 13

1.7.1 加密技术 13

1.7.2 密钥管理技术 13

1.7.3 数字签名 14

1.7.4 Internet主要的安全协议S-HTTP 15

1.7.5 UN/EDIFACT的安全 15

第二章 电子商务的安全基础 16

2.1 密码技术 16

2.1.1 对称密码 16

2.1.2 公钥密码体制 17

2.1.3 完整性检验值和Hash 20

2.1.4 数字签名 21

2.1.5 密钥管理 22

2.2 信息安全的基础 26

2.2.1 国际和国内的信息安全现状 26

2.2.2 对信息安全的威胁 28

2.2.3 信息安全技术 29

2.2.4 信息系统安全模型 29

2.2.5 信息安全体系结构 30

2.3 Internet安全 30

2.3.1 网络安全简介 31

2.3.2 网络安全的漏洞分析 32

2.3.3 电子邮件安全 33

2.3.4 IP安全体系 35

2.3.5 Web安全 43

2.4 系统安全 49

2.4.1 黑客入侵 49

2.4.2 病毒和相关威胁 51

2.5 防火墙 54

2.5.1 防火墙概述 54

2.5.2 防火墙在安全性与易用性上的选择 54

2.5.3 防火墙系统的组成 55

2.5.4 防火墙的种类 56

第三章 PKI和认证机构 58

3.1公钥基础设施PKI 58

3.1.1 PKI的电子商务中的地位 58

3.1.2 PKI的应用现状与发展趋势 58

3.1.3 PKI的结构模型 59

3.1.4 PKI的数据安全传输 62

3.1.5 PKI的互操作性 62

3.2 认证机构体系 63

3.2.1 电子证书 64

3.2.2 认证机构的功能 67

3.2.3 证书合法性验证链 69

3.2.4 根证书的分发 71

3.2.5 其它功能服务 72

3.3 认证机构的实现 72

3.3.1 实现CA的环境 72

3.3.2 CA系统软件的组成模块 73

3.3.3 消息 74

3.3.4 CA软件的各组成模块的实现 79

3.3.5 评注 84

第四章 电子商务的安全技术及分析 85

4.1 EDI的安全 85

4.1.1 EDI概述 85

4.1.2 EDI的安全 90

4.2 SET 92

4.2.1 SET的特点 93

4.2.2 SET协议中交易的参与方 93

4.2.3 SET所采用的安全措施 93

4.2.4 SET交易流程 95

4.2.5 SET的构架 95

4.2.6 SET的安全性分析 96

4.2.7 SET与SSL协议的比较 96

4.3 JAVA中的电子商务 97

4.3.1 JAVA介绍 97

4.3.2 JAVA安全性概述 99

4.3.3 JAVA电子商务结构 100

4.3.4 JAVA CARD2.1 103

第五章 电子商务的安全体系 106

5.1 Intel通用数据安全体系结构CDSA 106

5.1.1 CDSA概述 106

5.1.2 CDSA结构 107

5.1.3 通用安全用力服务管理层 107

5.1.4 CDSA的安全插件模块层 109

5.2 用CDSA构建安全电子商务框架 111

第六章 企业电子商务的安全解决之道 113

6.1 虚拟专用网VPN 113

6.1.1 虚拟专用网络的特点 114

6.1.2 VPN的构建 114

6.2 VPN技术概述 114

6.2.1 隧道技术 115

6.2.2 加密与认证技术 115

6.3 VPN隧道 115

6.3.1 SOCKS v5 116

6.3.2 PPTP 116

6.3.3 L2F 117

6.3.4 L2TP 117

6.3.5 GRE 119

6.3.6 IPSec 119

6.4 利用VPN解决企业电子商务的安全问题 120

6.4.1 基于Ipsec的VPN方案 121

第七章 安全电子商务系统的设计与实现 123

7.1 电子商务系统的安全性分析 123

7.1.1 安全性分析 123

7.1.2 安全电子商务的法律要素 124

7.2 电子商务系统的安全系统模型 124

7.2.1 电子商务安全系统 125

7.2.2 电子商务应用系统的设计 126

7.2.3 电子商务系统的实现 126

7.2.4 电子商务的安全加密系统 127

7.3 电子支付 128

7.3.1 电子支付的概念和特征 128

7.3.2 电子支付的方式 129

7.3.3 电子现金（E-Cash） 133

7.4 示例流程 137

第八章 结束语 139

参考文献 141