电子商务安全技术及应用 (2008 年度畅销榜NO.41565 )

随着住处网络技术Internet的飞速发展，电子商务，特别是通过Internet进行的电子商务成为越来越多的人关注的焦点，而由于Internet的开放性和其他各种因素的影响，安全一直是电子商务发展的瓶颈，也是很多人不愿意进行网上购物和支付的主要原因。本书人微言轻一本电子商务安全的入门书籍，以通俗的语言阐述了目前电子商务安全的主要技术，内容包括电子商务基础、电子商务安全综述、网络安全技术、PKI及证书系统SSL协议及应用、安全电子支付系统、安全电子交易SET和常见安全电子商务系统解决方案等。本书观点新颖、内容丰富、可读性和实践性强，力求以系统的观点和方法来阐述电子商务安全协议与理论，并配有详细的实例和解决方案。本书适合于任何对电子商务及其安全和网络安全感兴趣的读者，也可以作为大中专院校相关专业的教材。\r\n

第1章 电子商务综述\r\n\r\n1.1 前言\r\n1.2 电子商务应用和发展\r\n1.2.1 电子商务发展因素\r\n1.2.2 世界电子商务发展\r\n1.2.3 国内电子商务\r\n1.3 电子商务范围和分类\r\n1.3.1 电子商务范围\r\n1.3.2 电子商务分类\r\n1.3.3 EDI和B2B电子商务\r\n1.4 典型电子商务策略和方案\r\n1.4.1 微软电子商务策略\r\n1.4.2 IBM电子商务应用框架\r\n1.5 结束语\r\n\r\n第2章 电子商务安全基础\r\n\r\n2.1 电子商务安全威胁\r\n2.1.1 电子商务安全威胁类别\r\n2.1.2 电子商务安全威胁现状\r\n2.2 电子商务安全需求\r\n2.3 网络安全与密码技术\r\n2.3.1 网络安全\r\n2.3.2 密码技术\r\n2.3.3 对称密钥加密\r\n2.3.4 HASH函数\r\n2.3.5 公开密钥加密\r\n2.3.6 混合密码系统\r\n2.3.7 数字签名\r\n2.4 认证系统\r\n2.4.1 前言\r\n2.4.2 Kerberos认证系统\r\n2.5 证书和证书机构\r\n2.5.1 网络安全中的信任关系\r\n2.5.2 证书机构 CA\r\n2.5.3 数字证书\r\n2.5.4 X.509证书\r\n2.5.5 公钥基础设施PK1\r\n2.6 电子商务安全协议规范\r\n2.6.1 TCP／IP协议安全\r\n2.6.2 安全 Sockets协议\r\n2.6.3 应用层安全协议\r\n\r\n第3章 网络安全技术\r\n\r\n3.1 前言\r\n3.2 网络操作系统安全\r\n3.2.1 Windows NT安全性\r\n3.2.2 Windows 2000安全性\r\n3.3 防火墙技术\r\n3.3.1 防火墙简介\r\n3.3.2 防火墙基本类型\r\n3.3.3 防火墙系统\r\n3.4 虚拟专用网VPN技术\r\n3.4.1 VPN基础\r\n3.4.2 VPN隧道协议\r\n\r\n第4章 PKI基础与证书系统\r\n\r\n4.1 PKI基础\r\n4.1.1 前言\r\n4.1.2 PKI发展与应用\r\n4.2 PKI框架结构\r\n4.2.1 PKI组成与基础结构\r\n4.2.2 证书机构 CA\r\n4.2.3 证书管理\r\n4.2.4 密钥管理\r\n4.3 PKI技术标准\r\n4.3.1 前言\r\n4.3.2 证书和CRL格式\r\n4.3.3 证书获取协议\r\n4.3.4 证书管理协议\r\n4.3.5 应用编程界面API\r\n4.3.6 PKI策略\r\n4.4 Windows 2000 PKI技术\r\n4.4.l 互操作性（Interoperability）\r\n4.4.2 安全性（Security）\r\n4.4.3 灵活性（Flexibility）\r\n4.4.4 易用性\r\n\r\n第5章 SSL协议及其应用\r\n\r\n5.1 前言\r\n5.2 SSL协议说明\r\n5.2.1 基本块大小（Basic block size）\r\n5.2.2 向量（Vectors）类型\r\n5.2.3 数字（Numbers）\r\n5.2.4 枚举（ Enumerate）类型\r\n5.2.5 结构类型（Constructed type）\r\n5.2.6 常量（Constant）\r\n5.2.7 加密属性（Cryptographic attribute）\r\n5.2.8 SSL协议状态\r\n5.2.9 加密说明（Cipherspec）\r\n5.3 记录层协议\r\n5.3.1 数据分片或组合\r\n5.3.2 记录数据单元的压缩和解压缩\r\n5.3.3 记录的消息验证和加密\r\n5.3.4 变换加密说明（Change cipher spec protocol）协议\r\n5.3.5 警报协议\r\n5.4 握手协议\r\n5.4.1 协议流程与描述\r\n5.4.2 问候消息（Hello message）\r\n5.4.3 服务器证书和密钥交换\r\n5.4.4 客户端证书和密钥交换\r\n5.5 SSL 密钥管理\r\n5.5.1 密钥产生\r\n5.5.2 密钥交换\r\n5.6 SSL 安全性\r\n5.7 SSL应用\r\n5.7.1 SSL应用流程\r\n5.7.2 SSL应用中的服务器配置\r\n\r\n第6章 安全电子支付概论\r\n\r\n6.1 前言\r\n6.1.1 类似于支付指令的支付系统\r\n6.1.2 类似于电子货币转拨的支付系统\r\n6.2 银行互联网支付系统（BIPS）\r\n6.2.1 BIPS系统结构模型\r\n6.2.2 BIPS系统组件结构\r\n6.2.3 BIPS安全性\r\n6.3 电子支票（Echeck）\r\n6.3.1 前言\r\n6.3.2 操作模式\r\n6.3.3 电子支票安全\r\n6.3.4 电子支票的付款人系统\r\n6.3.5 电子支票的收款人系统\r\n6.4 微支付系统机制\r\n6.4.1 前言\r\n6.4.2 MilliCent信任模型与安全\r\n6.4.3 票据（Scrip）\r\n6.4.4 MilliCent协议\r\n6.4.5 中间人（Brokers）\r\n6.4.6 消费者、中间人和商家之间的交互\r\n\r\n第7章 安全电子交易系统SET\r\n\r\n7.1 前言\r\n7.1.1 SET简介\r\n7.1.2 SET商业需求\r\n7.1.3 SET应用范围和购物流程\r\n7.1.4 SET外部技术标准\r\n7.2 SET基本概念\r\n7.2.1 支付系统参与者（Payment System Participants）\r\n7.2.2 加密基本概念（Cryptography）\r\n7.2.3 证书发行（Certificate Issuance）\r\n7.2.4 购物方式（Kinds of Shopping）\r\n7.3 支付处理流程\r\n7.3.1 持卡人注册（Cardholder registration）\r\n7.3.2 商家注册（Merchant registration）\r\n7.3.3 购买请求（Purchase request）\r\n7.3.4 支付授权（Payment authorization）\r\n7 3.5 支付清款（ Payment capture）\r\n7.4 SET安全性分析\r\n7.4.1 机密性（Confidentiality）\r\n7.4.2 认证性（Authentication）\r\n7.4.3 完整性（Integrity）\r\n\r\n第8章 常见安全电子商务系统\r\n\r\n8.1 网上商城\r\n8.1.1 网上商城实现内容与步骤\r\n8.1.2 系统解决方案\r\n8.2 安全网络银行系统\r\n8.2.1 网络银行的发展\r\n8.2.2 网络银行的安全性\r\n8.2.3 安全网络银行解决方案\r\n8.2.4 中国的网络银行在发展\r\n\r\n参考文献\r\n\r\n