電子商務安全與支付（簡體書）

本書比較系統地介紹了電子商務安全與支付的基本理論、技術以及安全電子商務的應用。全書共包括三個部分：第一部分主要介紹電子商務安全與支付的基本概念和理論，包括電子商務系統安全的體系結構、網絡安全技術、現代密碼技術與應用、電子商務支付系統等；第二部分主要介紹電子商務的認證技術、公鑰基礎設施、電子交易的安全協議、電子商務安全案例和分析等內容；第三部分介紹了移動電子商務安全和移動支付等內容，從安全領域的熱點和前沿知識引導讀者跟蹤學科發展的新方向。全書強調系統性、前沿性，取材先進、科學，內容豐富、實用，圖文並茂，可讀性強。
本書適合作為高等院校電子商務、信息安全、信息管理、計算機應用和金融等專業的本科生、研究生的教學參考書，也可作為電子商務安全技術培訓的教材，還可供從事電子商務安全系統研究、設計、開發的工程技術人員和管理人員參考。

前言
第一章 電子商務安全與支付概述
第一節 電子商務基礎
一、電子商務的基本概念
二、電子商務的基本特徵
三、電子商務的交易模式
四、電子商務的交易流程
第二節 電子商務的安全威脅和需求
一、電子商務存在的安全威脅
二、電子商務系統的安全體系結構
三、計算機網絡系統的安全性
四、電子交易的安全性
第三節 電子商務安全技術及應用
一、基本安全技術概述
二、電子商務的相關安全標準
第四節 電子商務中的電子支付
第五節 電子商務安全體系架構
小結
練習題
第二章 Internet安全
第一節 Internet現狀與電子商務
第二節 防火牆技術
一、什麼是防火牆
二、防火牆的類型
三、防火牆的實現方式
四、防火牆過濾規則案例
五、防火牆的局限性
第三節 虛擬專用網
一、什麼是虛擬專用網
二、VPN的訪問方式
三、VPN的技術和特點
四、VPN的應用前景
第四節 網絡入侵檢測
一、什麼是入侵檢測
二、網絡入侵檢測類型
三、入侵檢測需求特徵
四、入侵檢測的步驟
五、入侵檢測技術的發展方向
第五節 計算機病毒及防治
一、計算機病毒的定義
二、計算機病毒的特徵
三、計算機病毒的分類
四、計算機病毒的防治策略
小結
練習題
第三章 現代密碼技術及應用
第一節 密碼技術的基礎知識
一、加密和解密
二、密碼體制的分類
三、密碼算法的安全性
第二節 數據加密技術
一、密碼學的起源與發展
二、對稱加密體制
三、公開密鑰加密體制
四、兩大加密體制的聯合使用
第三節 密碼技術的應用
一、數字信封
二、數字摘要
三、數字簽名
四、數字驗證
第四節 密鑰管理技術
一、密鑰管理的基本內容
二、對稱密鑰的分發
三、公開密鑰的分發
第五節 電子商務加密技術的綜合應用
小結
練習題
第四章 電子商務支付系統
第一節 電子支付的概念與發展
一、傳統的支付方式
二、電子支付的定義和特點
三、電子支付的發展
四、電子支付的步驟
第二節 安全電子支付機制
一、電子支付系統
二、信用卡支付方式
三、電子現金支付方式
四、電子支票支付方式
五、微支付方式
六、第三方平臺結算支付方式
第三節 網上銀行與網上支付
一、網上銀行概述
二、我國網上銀行的發展現狀
三、招商銀行的網上支付
小結
練習題
第五章 電子商務的認證機制
第一節 網上身份認證與認證體系
一、身份認證的概念
二、身份認證的分類
三、認證體系
第二節 數字證書
一、數字證書的概念
二、數字證書的類型
三、數字證書的內容
四、數字證書的驗證
五、數字證書的使用
第三節 認證機構
一、認證機構的概念
二、認證機構的組成
三、認證機構的功能
第四節 我國CA的發展及實例
一、CA發展概況
二、中國金融認證中心（CFCA）
三、中國電信認證中心（CTCA）
四、上海市數字認證中心（SHECA）
五、北京數字證書認證中心（BJCA）
六、廣東省電子商務認證中心（CNCA）
小結
練習題
第六章 公鑰基礎設施
第一節 PKI概述
一、PKI的基本概念
二、PKI的功能
三、PKI的組成
四、PKI的服務
五、PKI的應用
第二節 PKI的互操作信任模型
一、認證路徑
二、嚴格層次結構模型
三、分布式信任結構模型
四、Web模型
五、以用戶為中心的信任模型
第三節 PKI認證管理協議
一、認證管理協議
二、基於CMS的認證管理
三、基於服務器的公鑰確認
四、LDAP協議
第四節 PKI中的不可否認機制
一、不可否認的基本概念
二、不可否認機制的類型
三、可信任第三方的作用
四、不可否認機制的實施
第五節 國內外PKI體系的發展
一、我國PKI體系的發展
二、國外PKI體系的發展
小結
練習題
第七章 電子商務交易的安全協議
第一節 SSL協議
一、SSL協議概述
二、SSL協議規範
三、SSL相關技術
四、對SSL協議安全機制的分析
五、SSL協議的電子交易過程
第二節 SET協議
一、SET協議簡介
二、SET系統中的相關成員
三、SET中的購物流程
四、SET的相關技術
五、SET證書管理
六、SET協議的支付處理流程
七、SET安全性分析
第三節 SSL協議與SET協議的比較
一、SET與SSL協議本身的比較
二、SSL和SET性能及費用比較
小結
練習題
第八章 電子商務安全案例及分析
第一節 網上銀行系統案例及分析
一、背景知識
二、安全需求
三、安全解決方案
四、案例討論和分析
第二節 網上證券交易系統案例及分析
一、背景知識
二、安全需求
三、安全解決方案
四、案例討論和分析
第三節 網上報稅系統案例及分析
一、背景知識
二、安全需求
三、安全解決方案
四、案例討論和分析
小結
練習題
第九章 移動電子商務安全
第一節 移動電子商務安全概述
一、移動商務概述
二、移動商務的安全威脅
三、移動商務的安全原則
四、移動商務的安全體系結構
第二節 移動電子商務安全協議和標準
一、無線應用協議
二、WPKI體系
三、藍牙技術
四、3G系統的安全體系
第三節 移動支付系統安全
一、移動支付概述
二、移動支付的模式
三、移動支付的框架及流程
四、移動支付系統安全解決方案
第四節 移動商務安全的發展趨勢
小結
練習題
主要參考文獻