第1章电子商务安全与电子支付概述
1.1电子商务的安全问题
1.1.1电子商务的网络安全问题
1.1.2电子商务的信息安全问题
1.1.3电子商务的安全管理问题
1.2电子商务的安全支付问题
1.2.1电子商务的信用安全问题
1.2.2电子商务的支付协议安全问题
1.2.3电子商务的支付系统安全问题
1.3电子商务的安全管理
1.3.1电子商务的安全管理原则
1.3.2电子商务的安全管理策略
1.3.3电子商务的安全管理方法
1.4电子商务的安全控制技术
1.4.1数据保密通信技术
1.4.2数据完整性校验技术
1.4.3数字签名和验证技术
1.4.4数字时间戳
1.4.5电子商务安全交易协议
1.5电子商务的安全体系结构
1.5.1电子商务系统的组成
1.5.2电子商务安全体系结构
1.5.3电子商务的安全标准管理
1.6电子商务的安全技术
1.6.1网络安全技术
1.6.2加密技术
1.6.3认证技术
1.6.4电子商务安全交易系统
1.7电子商务安全的法律保障
1.7.1世界各国电子商务法的发展与基本概况
1.7.2电子签名法概况
1.7.3电子合同法概况
1.7.4我国电子商务法的发展与基本概况
本章小结
本章习题
第2章计算机通信网络安全
2.1计算机通信网络安全概述
2.1.1网络安全的基本概念
2.1.2网络面临的安全威胁及其产生原因
2.1.3网络体系结构
2.1.4网络安全协议
2.2网络安全技术
2.2.1常用的网络攻击手段
2.2.2网络安全防御技术
2.3网络安全管理
2.3.1网络安全体系结构
2.3.2服务器的安全配置
2.3.3网络操作系统安全
2.3.4浏览器安全
2.4信息系统安全评估
2.4.1信息安全评估标准
2.4.2信息系统安全评估模型
2.4.3信息系统安全评估流程
本章小结
本章习题
第3章信息安全技术
3.1信息安全通信概述
3.1.1信息安全通信的目标
3.1.2信息安全通信的基本原理
3.2密码学技术基础
3.2.1密码学技术概述
3.2.2对称密钥加密技术
3.2.3非对称密钥加密技术
3.2.4两种加密技术的联合使用
3.2.5信息的数字摘要
3.3常用加密标准和算法
3.3.1数据加密标准DES
3.3.2其他对称密钥加密算法
3.3.3其他公钥加密算法
3.3.4数字摘要算法MD5
3.3.5安全散列算法SHA
3.4数字签名技术
3.4.1数字签名的基本原理
3.4.2基于公钥密码体制的数字签名
3.4.3数字签名算法DSA
3.4.4特殊用途的数字签名算法
3.4.5椭圆曲线数字签名算法
3.5密钥管理技术
3.5.1密钥管理技术基础
3.5.2RSA密钥管理技术
3.5.3DiffieHellman密钥交换协议
3.5.4PGP密钥管理
3.6数字认证技术
3.6.1消息认证
3.6.2身份验证技术
3.6.3Kerberos身份验证协议
3.6.4基于生物识别技术的身份验证技术
本章小结
本章习题
第4章网络安全防护技术
4.1防火墙技术
4.1.1防火墙概述
4.1.2防火墙的基本类型
4.1.3防火墙配置的原则
4.1.4防火墙的局限性
4.2VPN与网络安全
4.2.1VPN概述
4.2.2VPN的分类
4.2.3Windows Server 2003 VPN安装
4.3数据库安全
4.3.1数据库系统概述
4.3.2数据库的安全特性
4.3.3数据库的安全控制措施
4.3.4数据库加密技术
4.4入侵检测系统
4.4.1入侵检测概述
4.4.2入侵检测系统的分类
4.4.3入侵检测的主要技术
4.5访问控制技术
4.5.1访问控制概述
4.5.2访问控制策略
4.5.3本地安全策略
4.5.4本地安全策略的应用
本章小结
本章习题
第5章数字证书
5.1数字证书概述
5.1.1数字证书的格式
5.1.2X.509第三版数字证书的格式
5.1.3数字证书的扩展标准
5.2密钥对管理技术
5.2.1密钥对的生成
5.2.2私有密钥的保护
5.2.3密钥对的更新
5.3数字证书的申请与应用
5.3.1数字证书的注册管理机构
5.3.2数字证书的注册
5.3.3数字证书的生成
5.3.4数字证书的更新
5.3.5数字证书在电子邮件中的应用
5.4数字证书的分发
5.4.1利用数字签名分发数字证书
5.4.2利用目录服务器分发数字证书
5.4.3其他的数字证书分发方法
5.5数字证书的撤销
5.5.1数字证书的撤销申请
5.5.2数字证书撤销表的格式
5.5.3撤销数字证书的方法
5.5.4证书撤销表分发点
本章小结
本章习题
第6章公钥基础设施的应用
第7章电子商务支付系统
第8章电子支付协议
第9章第三方电子支付
第10章电子支付系统的应用
参考文献