電子商務(wù)安全

第1章 電子商務(wù)安全概述 1
11 電子商務(wù)的安全現(xiàn)狀 1
12 電子商務(wù)所面臨的安全威脅 3
13 電子商務(wù)的安全需求 6
131 網(wǎng)頁(yè)的安全維護(hù) 6
132 交易活動(dòng)的安全保證 7
133 電子商務(wù)中安全支付 7
134 商業(yè)秘密的安全保護(hù) 7
135 電子商務(wù)中知識(shí)產(chǎn)權(quán)的保護(hù) 7
14 電子商務(wù)的安全要素 8
141 可靠性 8
142 真實(shí)性 8
143 機(jī)密性 9
144 完整性 9
145 有效性 9
146 不可抵賴性 9
147 內(nèi)部網(wǎng)的嚴(yán)密性 10
15 電子商務(wù)的安全體系 10
第2章 電子商務(wù)安全范圍 13
21 基于Internet上的電子商務(wù)安全范圍 13
22 基于Intranet的電子商務(wù)安全范圍 15
221 Intranet中一些基本的安全概念 15
222 威脅范圍與安全對(duì)策 16
23 基于EDI系統(tǒng)的電子商務(wù)安全范圍 22
231 EDI系統(tǒng)安全保密的必要性 22
232 EDI用戶的安全需求 23
24 基于網(wǎng)絡(luò)攻擊的電子商務(wù)安全范圍 24
241 網(wǎng)絡(luò)攻擊的特征 24
242 網(wǎng)絡(luò)攻擊常用的策略 26
第3章 電子商務(wù)安全協(xié)議 29
31 安全協(xié)議概述 29
311 仲裁協(xié)議 29
312 裁決協(xié)議 29
313 自動(dòng)執(zhí)行協(xié)議 30
32 電子商務(wù)安全協(xié)議分類 30
33 電子商務(wù)基本密碼協(xié)議 31
331 密鑰安全協(xié)議 31
332 認(rèn)證安全協(xié)議 31
333 認(rèn)證的密鑰安全協(xié)議 33
34 國(guó)際通用電子商務(wù)安全協(xié)議 34
341 SSL安全協(xié)議 34
342 SET安全協(xié)議 35
343 S-HTTP安全協(xié)議 37
344 其他安全協(xié)議 38
第4章 電子商務(wù)安全技術(shù) 41
41 加密技術(shù) 41
411 加密技術(shù)的基本概念 41
412 加密體制分類 42
413 私鑰加密技術(shù) 43
414 公鑰加密技術(shù) 44
42 數(shù)字簽名技術(shù) 46
421 數(shù)字簽名的含義 46
422 數(shù)字簽名的優(yōu)點(diǎn) 46
423 數(shù)字簽名的方法 47
43 認(rèn)證技術(shù) 48
431 認(rèn)證中心(CA) 48
432 CP和CPS文件 50
433 數(shù)字證書(shū) 54
434 證書(shū)的發(fā)放 55
435 證書(shū)的撤銷 57
44 公鑰基礎(chǔ)設(shè)施(PKI) 58
441 PKI的基本構(gòu)件系統(tǒng) 59
442 PKI的安全管理功能 60
45 密鑰管理 61
46 數(shù)字時(shí)間戳 62
第5章 電子商務(wù)安全屏障——防火墻 69
51 防火墻的基礎(chǔ)知識(shí) 69
511 防火墻的概念 69
512 防火墻的構(gòu)成 70
513 防火墻的優(yōu)點(diǎn) 70
514 防火墻的類型 71
515 防火墻的安全業(yè)務(wù) 74
52 防火墻的安全體系 75
521 雙重宿主主機(jī)體系 75
522 屏蔽主機(jī)體系 76
523 屏蔽子網(wǎng)體系 77
53 防火墻的設(shè)計(jì) 78
531 防火墻的功能需求 79
532 機(jī)構(gòu)的整體安全策略 79
533 防火墻的費(fèi)用 79
534 防火墻的構(gòu)件 79
54 防火墻的選購(gòu) 82
541 部分防火墻產(chǎn)品的性能介紹 83
542 選購(gòu)防火墻時(shí)所要考慮的問(wèn)題 84
第6章 電子商務(wù)安全瓶頸——電子支付 87
61 電子商務(wù)中的電子支付系統(tǒng) 87
611 目前安全支付系統(tǒng)概況 87
612 電子支付系統(tǒng) 88
613 電子支付工具 89
614 我國(guó)電子支付系統(tǒng) 90
62 金融卡安全機(jī)制 91
621 IC卡簡(jiǎn)介 92
622 卡安全機(jī)制 93
623 影響卡安全的幾個(gè)階段 94
624 金融卡應(yīng)用安全機(jī)制 96
63 金融電子化的安全 97
631 金融電子化的安全隱患 97
632 電子商務(wù)對(duì)金融電子化的安全要求 97
633 金融電子化安全管理措施 98
第7章 電子商務(wù)安全隱患——非法入侵 101
71 電子商務(wù)與Internet安全 101
711 Internet上的主要安全 101
712 Internet給電子商務(wù)帶來(lái)的安全隱患 102
713 Internet環(huán)境下的消息安全 104
714 Internet上Web安全 108
715 Internet安全技術(shù) 108
72 電子商務(wù)中非法入侵的防范 112
721 防止入侵和詐騙 112
722 入侵攻擊的安全對(duì)策 113
723 減少安全漏洞的三條措施 115
724 安全檢測(cè) 116
725 安全管理 118
73 電子商務(wù)安全的法律保障 120
731 《歐洲電子商務(wù)倡議》中的安全問(wèn)題 121
732 美國(guó)關(guān)于電子商務(wù)安全方面的立法 121
733 德聯(lián)邦的“多媒體法” 123
734 新加坡的《電子交易法案》 125
735 我國(guó)法律中的信息安全問(wèn)題 127
第8章 電子商務(wù)安全策略——解決方案 131
81 Internet的安全策略 131
82 VeriSign公司的數(shù)字ID安全解決方案 132
83 IBM電子商務(wù)安全解決方案 135
84 Sun公司電子商務(wù)安全解決方案 138
841 Sun電子商務(wù)聯(lián)盟解決方案 138
842 Sun公司安全保密產(chǎn)品 139
85 康柏公司電子商務(wù)安全解決方案 140
851 康柏產(chǎn)品在國(guó)內(nèi)外的應(yīng)用 141
852 康柏ProLiant因特網(wǎng)安全解決方案 142
853 康柏的高效因特網(wǎng)安全解決方案 143
86 惠普(HP)公司電子商務(wù)安全解決方案 144
附錄一 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 147


附錄二 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法
151
附錄三 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 155
附錄四 商用密碼管理?xiàng)l例 159
附錄五 金融機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作暫行規(guī)定 163
附錄六 電子商務(wù)安全術(shù)語(yǔ) 167
附錄七 國(guó)內(nèi)部分電子商務(wù)安全網(wǎng)站 171