第一章 电子商务安全与支付概述 1
第一节 电子商务基础 1
一、电子商务的基本概念 1
二、电子商务的基本特征 2
三、电子商务的交易模式 3
四、电子商务的交易流程 4
第二节 电子商务的安全威胁和需求 5
一、电子商务存在的安全威胁 5
二、电子商务系统的安全体系结构 7
三、计算机网络系统的安全性 9
四、电子交易的安全性 9
第三节 电子商务安全技术及应用 11
一、基本安全技术概述 11
二、电子商务的相关安全标准 12
第四节 电子商务中的电子支付 13
第五节 电子商务安全体系架构 14
小结 16
练习题 16
第二章 Internet安全 17
第一节 Internet现状与电子商务 17
第二节 防火墙技术 19
一、什么是防火墙 19
二、防火墙的类型 21
三、防火墙的实现方式 22
四、防火墙过滤规则案例 25
五、防火墙的局限性 26
第三节 虚拟专用网 27
一、什么是虚拟专用网 27
二、VPN的访问方式 28
三、VPN的技术和特点 29
四、VPN的应用前景 31
第四节 网络入侵检测 32
一、什么是入侵检测 32
二、网络入侵检测类型 33
三、入侵检测需求特征 35
四、入侵检测的步骤 36
五、入侵检测技术的发展方向 36
第五节 计算机病毒及防治 37
一、计算机病毒的定义 37
二、计算机病毒的特征 38
三、计算机病毒的分类 39
四、计算机病毒的防治策略 40
小结 41
练习题 42
第三章 现代密码技术及应用 43
第一节 密码技术的基础知识 43
一、加密和解密 43
二、密码体制的分类 44
三、密码算法的安全性 45
第二节 数据加密技术 45
一、密码学的起源与发展 45
二、对称加密体制 48
三、公开密钥加密体制 53
四、两大加密体制的联合使用 58
第三节 密码技术的应用 59
一、数字信封 59
二、数字摘要 60
三、数字签名 63
四、数字验证 66
第四节 密钥管理技术 68
一、密钥管理的基本内容 68
二、对称密钥的分发 69
三、公开密钥的分发 70
第五节 电子商务加密技术的综合应用 70
小结 71
练习题 72
第四章 电子商务支付系统 73
第一节 电子支付的概念与发展 73
一、传统的支付方式 73
二、电子支付的定义和特点 74
三、电子支付的发展 75
四、电子支付的步骤 75
第二节 安全电子支付机制 76
一、电子支付系统 76
二、信用卡支付方式 79
三、电子现金支付方式 81
四、电子支票支付方式 84
五、微支付方式 86
六、第三方平台结算支付方式 88
第三节 网上银行与网上支付 90
一、网上银行概述 90
二、我国网上银行的发展现状 92
三、招商银行的网上支付 94
小结 102
练习题 102
第五章 电子商务的认证机制 103
第一节 网上身份认证与认证体系 103
一、身份认证的概念 103
二、身份认证的分类 105
三、认证体系 106
第二节 数字证书 107
一、数字证书的概念 107
二、数字证书的类型 108
三、数字证书的内容 108
四、数字证书的验证 110
五、数字证书的使用 111
第三节 认证机构 111
一、认证机构的概念 111
二、认证机构的组成 112
三、认证机构的功能 113
第四节 我国CA的发展及实例 115
一、CA发展概况 115
二、中国金融认证中心（CFCA） 116
三、中国电信认证中心（CTCA） 121
四、上海市数字认证中心（SHECA） 122
五、北京数字证书认证中心（BJCA） 124
六、广东省电子商务认证中心（CNCA） 125
小结 126
练习题 126
第六章 公钥基础设施 128
第一节 PKI概述 128
一、PKI的基本概念 128
二、PKI的功能 129
三、PKI的组成 131
四、PKI的服务 133
五、PKI的应用 134
第二节 PKI的互操作信任模型 136
一、认证路径 136
二、严格层次结构模型 137
三、分布式信任结构模型 138
四、Web模型 140
五、以用户为中心的信任模型 141
第三节 PKI认证管理协议 141
一、认证管理协议 141
二、基于CMS的认证管理 143
三、基于服务器的公钥确认 143
四、LDAP协议 143
第四节 PKI中的不可否认机制 144
一、不可否认的基本概念 144
二、不可否认机制的类型 145
三、可信任第三方的作用 146
四、不可否认机制的实施 147
第五节 国内外PKI体系的发展 149
一、我国PKI体系的发展 149
二、国外PKI体系的发展 153
小结 158
练习题 158
第七章 电子商务交易的安全协议 159
第一节 SSL协议 159
一、SSL协议概述 159
二、SSL协议规范 161
三、SSL相关技术 163
四、对SSL协议安全机制的分析 164
五、SSL协议的电子交易过程 165
第二节 SET协议 167
一、SET协议简介 167
二、SET系统中的相关成员 168
三、SET中的购物流程 171
四、SET的相关技术 172
五、SET证书管理 176
六、SET协议的支付处理流程 179
七、SET安全性分析 187
第三节 SSL协议与SET协议的比较 189
一、SET与SSL协议本身的比较 189
二、SSL和SET性能及费用比较 190
小结 193
练习题 194
第八章 电子商务安全案例及分析 195
第一节 网上银行系统案例及分析 195
一、背景知识 195
二、安全需求 195
三、安全解决方案 196
四、案例讨论和分析 198
第二节 网上证券交易系统案例及分析 199
一、背景知识 199
二、安全需求 199
三、安全解决方案 199
四、案例讨论和分析 202
第三节 网上报税系统案例及分析 202
一、背景知识 202
二、安全需求 202
三、安全解决方案 203
四、案例讨论和分析 205
小结 205
练习题 205
第九章 移动电子商务安全 206
第一节 移动电子商务安全概述 206
一、移动商务概述 206
二、移动商务的安全威胁 207
三、移动商务的安全原则 210
四、移动商务的安全体系结构 211
第二节 移动电子商务安全协议和标准 212
一、无线应用协议 213
二、WPKI体系 218
三、蓝牙技术 222
四、3G系统的安全体系 225
第三节 移动支付系统安全 229
一、移动支付概述 229
二、移动支付的模式 230
三、移动支付的框架及流程 231
四、移动支付系统安全解决方案 233
第四节 移动商务安全的发展趋势 236
小结 238
练习题 238
主要参考文献 239