電子商務(wù)安全技術(shù)（第2版）

第1章　電子商務(wù)安全概論
1.1電子商務(wù)發(fā)展現(xiàn)狀
1.2電子商務(wù)安全現(xiàn)狀分析
1.2.1網(wǎng)絡(luò)安全現(xiàn)狀
1.2.2黑客常用的攻擊手段
1.3電子商務(wù)安全需求及相應(yīng)的安全措施
1.4電子商務(wù)安全體系結(jié)構(gòu)
1.4.1電子商務(wù)安全問題分類
1.4.2電子商務(wù)的安全管理
1.4.3電子商務(wù)的法律保障
1.4.4電子商務(wù)安全體系結(jié)構(gòu)
1.5電子商務(wù)安全技術(shù)
第2章　信息加密技術(shù)
2.1密碼技術(shù)概述
2.2密碼技術(shù)的基本知識
2.3密碼分析
2.4密碼學(xué)的基本數(shù)學(xué)知識
2.4.1基本概念
2.4.2歐幾里得算法
2.4.3歐拉函數(shù)和歐拉定理
2.4.4乘法逆元及求解
2.4.5離散對數(shù)
2.5對稱密碼體制
2.5.1對稱密碼體制的分類
2.5.2aes加密標準
2.6非對稱密碼體制
2.6.1非對稱密碼體制的理論基礎(chǔ)
2.6.2rsa公鑰密碼體制
2.6.3橢圓曲線密碼系統(tǒng)
第3章　認證技術(shù)
3.1身份認證
3.1.1身份認證技術(shù)
3.1.2身份認證協(xié)議
3.2數(shù)字簽名
3.2.1數(shù)字簽名原理
3.2.2rsa數(shù)字簽名
3.2.3dss數(shù)字簽名
3.2.4其他數(shù)字簽名
3.3消息認證
3.3.1消息認證機制
3.3.2消息認證方法
第4章　密鑰管理
4.1密鑰管理概述
4.1.1密鑰管理的重要性
4.1.2密鑰管理簡介
4.2對稱密碼體制的密鑰管理
4.2.1密鑰分類
4.2.2密鑰管理過程
4.3非對稱密碼體制的密鑰管理
4.3.1公開密鑰的分配
4.3.2秘密密鑰的公開密鑰加密分配
4.4diffie?hellman密鑰交換協(xié)議
4.4.1diffie?hellman密鑰交換協(xié)議原理
4.4.2diffie?hellman密鑰交換協(xié)議的特性
參考文獻
第5章　計算機網(wǎng)絡(luò)安全
5.1網(wǎng)絡(luò)安全基礎(chǔ)
5.1.1網(wǎng)絡(luò)安全體系
5.1.2網(wǎng)絡(luò)安全的必要性
5.1.3安全級別
5.1.4系統(tǒng)的訪問控制
5.2防火墻
5.2.1防火墻基本知識
5.2.2防火墻的設(shè)計準則
5.2.3包過濾防火墻
5.2.4應(yīng)用層網(wǎng)關(guān)
5.2.5線路層網(wǎng)關(guān)
5.2.6防火墻舉例
5.3虛擬專用網(wǎng)
5.3.1vpn簡介
5.3.2vpn協(xié)議
5.3.3vpn的安全性
5.4入侵檢測系統(tǒng)
5.4.1入侵檢測
5.4.2入侵檢測系統(tǒng)分類
5.4.3入侵檢測系統(tǒng)的部署
5.4.4入侵檢測系統(tǒng)優(yōu)點與缺點
5.5計算機病毒及防治
5.5.1計算機病毒概述
5.5.2網(wǎng)絡(luò)防病毒技術(shù)
5.5.3計算機病毒類型
5.5.4計算機病毒的清除
5.5.5網(wǎng)絡(luò)防病毒技術(shù)發(fā)展趨勢
5.6電子郵件安全
5.6.1pgp
5.6.2rfc 822
5.6.3mime
5.6.4s／mime的安全功能
5.6.5s/mime的消息格式
5.6.6s／mime的證書
5.7網(wǎng)絡(luò)安全的攻防體系
5.7.1網(wǎng)絡(luò)安全的攻防體系
5.7.2網(wǎng)絡(luò)抓包軟件sniffer
5.7.3利用sniffer抓包
第6章　公鑰基礎(chǔ)設(shè)施
6.1pki的功能和性能
6.2pki的組成
6.3pki的標準
6.4pki的數(shù)字證書
6.4.1數(shù)字證書的格式
6.4.2數(shù)字證書的功能
6.4.3數(shù)字證書的分類
6.4.4其他類型的數(shù)字證書格式
6.4.5數(shù)字證書的擴展域
6.5證書機構(gòu)
6.5.1ca的功能
6.5.2ca的組成
6.6證書管理
6.6.1證書的注冊和生成
6.6.2證書的頒發(fā)
6.6.3證書驗證
6.6.4證書的使用
6.6.5證書存放
6.7證書的撤銷
6.7.1數(shù)字證書撤銷請求
6.7.2數(shù)字證書撤銷表的格式
6.7.3撤銷數(shù)字證書的方法
6.7.4x.509標準的數(shù)字證書撤銷表
6.8ca的證書策略和證書實施說明
6.8.1保證等級與證書等級
6.8.2cp和cps的主題內(nèi)容
6.9pki的運行模型
6.9.1管理實體
6.9.2端實體
6.9.3證書庫
6.10pki的信任模型
6.11pki的應(yīng)用實例
6.12pki的國內(nèi)外發(fā)展情況
6.12.1我國pki體系的發(fā)展
6.12.2國外pki/ca體系發(fā)展?fàn)顩r的研究
參考文獻
第7章　電子支付技術(shù)
7.1電子支付系統(tǒng)
7.1.1電子支付
7.1.2電子支付系統(tǒng)概述
7.1.3我國的電子支付體系
7.1.4國際電子支付與結(jié)算系統(tǒng)
7.2電子支付工具
7.2.1電子貨幣
7.2.2信用卡支付
7.2.3電子現(xiàn)金支付方式
7.2.4電子支票支付
7.3移動支付
7.3.1移動支付概述
7.3.2移動支付模式
7.3.3移動支付技術(shù)標準
7.3.4移動支付安全
7.4網(wǎng)絡(luò)銀行
7.4.1網(wǎng)上銀行概述
7.4.2網(wǎng)上銀行的模式
7.4.3招商銀行網(wǎng)上個人銀行實例
第8章　安全套接層協(xié)議
8.1ssl概述
8.1.1ssl協(xié)議的發(fā)展過程
8.1.2ssl協(xié)議提供的服務(wù)及其實現(xiàn)步驟
8.1.3ssl協(xié)議與電子商務(wù)
8.1.4ssl協(xié)議的分層結(jié)構(gòu)
8.2ssl握手協(xié)議
8.2.1建立安全能力
8.2.2服務(wù)器認證與密鑰交換
8.2.3客戶端認證與密鑰交換
8.2.4完成
8.3ssl記錄協(xié)議
8.4ssl協(xié)議采用的加密和認證算法
8.4.1加密算法
8.4.2認證算法
8.4.3會話層的密鑰分配協(xié)議
8.5ssl協(xié)議安全性分析
8.5.1安全機制分析
8.5.2脆弱性分析
8.6windows下ssl的配置
第9章　安全電子交易協(xié)議
9.1set協(xié)議概述
9.1.1安全付費需求
9.1.2set協(xié)議的功能及其重要特征
9.2set交易的參與者
9.3set協(xié)議采用的加密和認證技術(shù)
9.4set的交易流程
9.4.1購買請求
9.4.2支付授權(quán)
9.4.3取得支付
9.5set協(xié)議的安全性分析
9.6ssl與set協(xié)議的比較
第10章　移動電子商務(wù)安全
10.1移動電子商務(wù)概述
10.1.1移動電子商務(wù)概述
10.1.2移動電子商務(wù)交易模型
10.2無線網(wǎng)絡(luò)
10.2.1無線網(wǎng)絡(luò)簡介
10.2.2無線個域網(wǎng)
10.2.3無線局域網(wǎng)
10.2.4無線城域網(wǎng)
10.2.5無線廣域網(wǎng)
10.3移動電子商務(wù)面臨的安全問題
10.3.1移動電子商務(wù)安全要素
10.3.2移動電子商務(wù)面臨的安全威脅
10.4移動電子商務(wù)安全解決方案
10.4.1移動電子商務(wù)安全體系結(jié)構(gòu)
10.4.2移動電子商務(wù)安全技術(shù)