第1章 电子商务基础知识 1
1.1 电子商务的基本概念 1
1.1.1 日常生活中的电子商务 1
1.1.2 电子商务的概念 3
1.1.3 电子商务的四流 4
1.2 电子商务的功能、特性和优势 5
1.2.1 电子商务与传统商务的比较 5
1.2.2 电子商务的功能 6
1.2.3 电子商务的特性 7
1.2.4 电子商务的优势 8
1.3 电子商务的发展历程 9
1.3.1 电子商务产生的基础 9
1.3.2 电子商务的发展 11
1.3.3 电子商务在中国的发展 12
1.4 电子商务的分类及交易过程 13
1.4.1 B2C案例及其交易过程 13
1.4.2 B2B网站案例及其交易过程 17
1.5 电子商务系统的组成 23
1.5.1 电子商务系统结构 23
1.5.2 电子商务体系结构 24
1.5.3 电子商务系统层次 24
1.6 案例分析 26
1.6.1 电子客票业务 26
1.6.2 网络保险——PICC的电子商务平台 27
1.6.3 网上促销——DELL电子商务 27
1.6.4 网上书店——Amazon 28
习题 29
第2章 电子商务安全知识 32
2.1 电子商务安全问题 32
2.1.1 漏洞 32
2.1.2 病毒 33
2.1.3 黑客攻击 33
2.1.4 网络仿冒 34
2.2 触发电子商务安全问题的原因 35
2.3 电子商务安全的构成与需求 35
2.3.1 电子商务系统安全的构成 35
2.3.2 电子商务安全威胁 36
2.3.3 电子商务的安全需求 37
2.4 电子商务安全现状 39
2.4.1 法律法规建设 39
2.4.2 理论研究和技术开发 40
2.5 电子商务安全防治措施 41
2.5.1 技术措施 41
2.5.2 管理措施 44
2.6 电子商务安全体系与安全技术 47
2.6.1 电子商务安全体系结构 47
2.6.2 电子商务安全技术 49
2.7 案例分析 53
2.7.1 “包年卡”欺诈案 53
2.7.2 黑客为何能轻易闯入金融网络 54
2.7.3 黑客如何窃取用户的账号 54
2.7.4 利用木马作案 54
2.7.5 中国首例网上拍卖案 54
习题 55
第3章 电子商务系统建设 57
3.1 电子商务系统功能 57
3.1.1 电子商务网站的定义 57
3.1.2 电子商务网站的功能 58
3.2 电子商务系统的总体设计与策划 58
3.2.1 电子商务网站的类型 58
3.2.2 电子商务网站的组成 59
3.2.3 电子商务网站建设流程 60
3.2.4 电子商务网站硬件平台 61
3.2.5 电子商务网站软件平台 62
3.3 Web服务器 63
3.3.1 Web服务器的工作原理 63
3.3.2 Web服务器软件 64
3.3.3 站点的发布 65
3.4 功能设计 66
3.4.1 网站信息流程设计 66
3.4.2 客户管理 70
3.4.3 商品管理 75
3.4.4 订单管理 81
3.5 系统开发技术 89
3.5.1 电子商务网站体系结构 89
3.5.2 客户端技术 89
3.5.3 服务器端技术 91
3.5.4 基于Web的数据库访问技术 92
3.6 ASP数据库编程技术 95
3.6.1 ADO组件 95
3.6.2 Connection对象 96
3.6.3 Recordset对象 98
3.7 电子商务系统及安全设计 101
3.7.1 网站安全设计 101
3.7.2 网上支付安全 105
习题 107
第4章 信息加密技术的应用 109
4.1 密码学概述 109
4.1.1 密码学的起源与发展 109
4.1.2 密码学的基本概念 111
4.1.3 密码体制分类 112
4.2 古典密码 114
4.2.1 移位密码 114
4.2.2 仿射密码 115
4.2.3 维吉尼亚密码 115
4.2.4 置换密码 116
4.3 现代密码 117
4.3.1 数据加密标准 117
4.3.2 RSA加密算法 126
4.4 加密技术在电子商务安全中的应用 130
4.4.1 数字签名 130
4.4.2 数字摘要 130
4.4.3 数字信封 131
4.4.4 数字时间戳 132
4.5 网络通信中的加密方式 132
4.5.1 链路加密 132
4.5.2 结点加密 133
4.5.3 端到端加密 133
4.6 非密码的安全技术 134
4.6.1 信息隐藏及数字水印技术 134
4.6.2 基于生物特征的鉴别技术 135
4.6.3 基于量子密码的密钥传输技术 137
4.7 案例分析 138
习题 140
第5章 网络安全知识与安全组网技术 141
5.1 网络安全问题概述 141
5.1.1 网络通信的威胁 141
5.1.2 信息传输安全与目标 143
5.2 网络相关知识与安全组网技术 144
5.2.1 ISO/OSI七层协议 144
5.2.2 IP协议 146
5.2.3 TCP协议 149
5.2.4 混合组网结构 151
5.3 防火墙技术 154
5.3.1 防火墙基本功能 154
5.3.2 防火墙常见体系结构 155
5.3.3 防火墙技术分类 158
5.4 入侵检测技术 160
5.4.1 入侵检测技术的分类 160
5.4.2 入侵检测的基本工作原理 163
5.4.3 基于网络的入侵检测的工作原理 164
5.4.4 基于主机入侵检测的工作原理 165
5.5 网络常见的攻防技术 168
5.5.1 缓冲区溢出 168
5.5.2 蠕虫 175
5.5.3 IP欺骗 179
5.5.4 拒绝服务DoS攻击 183
5.5.5 网络侦听Sniffer攻击 188
5.5.6 端口扫描技术 190
5.5.7 特洛伊木马 195
5.5.8 口令破译 201
5.6 案例分析 205
5.6.1 防火墙应用 205
5.6.2 入侵检测系统应用 207
习题 208
第6章 电子商务认证技术 212
6.1 身份认证 212
6.1.1 身份认证的主要方法 212
6.1.2 身份认证系统的组成和要求 214
6.2 数字证书 214
6.2.1 数字证书的内容及X.509证书 215
6.2.2 数字证书的类型 216
6.3 认证中心（CA） 217
6.3.1 认证中心（CA）及其组成 217
6.3.2 认证中心（CA）的职能 218
6.3.3 认证中心（CA）的现状和发展情况 219
6.4 公钥基础设施（PKI） 220
6.4.1 PKI及其组成 221
6.4.2 PKI的功能 222
6.4.3 PKI的信任模型 224
6.4.4 PKI的性能要求 226
6.4.5 PKI的相关标准 227
6.4.6 证书与认证过程 228
6.5 案例分析 229
6.5.1 电子邮件证书 229
6.5.2 网上银行数字证书 232
6.5.3 认证中心（CA）——CFCA 233
习题 235
第7章 电子商务安全协议技术 237
7.1 安全套接层（SSL）协议 237
7.1.1 SSL协议概述 237
7.1.2 SSL协议的体系结构及各层协议 238
7.1.3 SSL协议的通信与安全交易过程 246
7.2 安全电子交易（SET）协议 247
7.2.1 SET协议产生的背景 247
7.2.2 SET协议的规范与功能 248
7.2.3 SET证书的管理 250
7.2.4 双重签名 251
7.2.5 应用SET的购物流程 252
7.3 SSL和SET协议的比较 252
7.3.1 SSL和SET 的特点 252
7.3.2 SSL和SET协议的性能比较 254
7.4 案例分析 255
7.4.1 SSL协议的应用 255
7.4.2 SET协议的应用 257
习题 258
第8章 安全的电子支付技术 260
8.1 电子支付概述 260
8.1.1 电子支付与传统的支付方式 260
8.1.2 电子支付的特征 261
8.2 电子支付系统的结构与类型 262
8.2.1 电子支付系统的结构 262
8.2.2 电子支付系统的功能 263
8.2.3 电子支付系统的类型 264
8.2.4 网上支付模式 264
8.3 电子支付系统 266
8.3.1 电子银行卡系统 266
8.3.2 电子现金系统 268
8.3.3 电子支票系统 268
8.3.4 微支付系统 269
8.3.5 移动支付系统 269
8.4 支付交易安全 270
8.4.1 支付交易的安全 270
8.4.2 数字货币的安全 271
8.4.3 电子支票安全 272
8.5 案例分析 272
8.5.1 支付系统1 272
8.5.2 支付系统2 274
习题 281
第9章 安全的电子商务系统解决方案 284
9.1 网站安全策略 284
9.1.1 Web服务器的安全策略 284
9.1.2 FTP及远程管理账号安全问题 288
9.1.3 脚本安全 290
9.2 电子商务系统的流程与安全性 291
9.2.1 电子商务流程和结构 291
9.2.2 电子商务的安全问题 293
9.3 网上商城及案例分析 294
9.3.1 网上商城的实现内容与步骤 294
9.3.2 网上商城案例 296
9.3.3 系统解决方案 297
9.4 安全网络银行系统及案例分析 298
9.4.1 网络银行的发展 298
9.4.2 网络银行的安全性 301
9.4.3 安全网络银行解决方案 302
9.4.4 网络银行 305
习题 308
参考文献 311