电子商务安全基础 (2008 年度畅销榜NO.22739 )

本书针对与电子商务应用相关的基本安全问题及解决方案进行了深入的介绍与概述。第一部分介绍了基本的信息安全服务以及实现这些服务的密码学技术。第二部分详细讨论了电子支付系统的特定安全需求。本部分描述的电子支付系统提供了在用户与商家之间实现货币安全交换的途径。本部分的重点不是支付系统的概述，而是着重介绍支付系统安全技术的原理。第三部分从安全的角度出发，分析了交换信息的基础设施，即通信网络。本部分的分析建立在对各协议及其安全特征进行描述的基础上，尤其强调应用于因特网的协议。第四部分研究了Web的安全问题。既包括Web自身（作为客户端/服务器）的安全问题，又包括Web上的新技术的安全问题。该部分对这些安全问题和基于Web的电子商务架构进行了综述。最后，第五部分讨论了移动技术中的安全问题，包括正处于试验阶段的移动代理、移动商务安全和智能卡的安全概念等。\r\n 本书面向所有对电于商务安全感兴趣的IT业专业人员以及其他具有一定基础知识的技术人员，可供相关专业的大学师生作为教材使用和参考，也可作为相关技术人员的培训教材。\r\n\r\n

第一部分 信息安全\r\n\r\n第1章 安全入门\r\n\r\n1.1 安全威胁\r\n1.2 风险管理\r\n1.3 安全服务\r\n1.4 安全机制\r\n\r\n第2章 安全机制\r\n\r\n2.1 数据完整性机制\r\n2.2 加密机制\r\n2.3 数字签名机制\r\n2.4 访问控制机制\r\n2.5 认证交换机制\r\n2.6 流量填充机制\r\n2.7 消息新鲜性\r\n2.8 随机数\r\n\r\n第3章 密钥管理与证书\r\n\r\n3.1 密钥交换协议\r\n3.2 公钥基础设施\r\n3.3 编码方法\r\n\r\n第二部分 电子支付安全\r\n\r\n第4章 电子支付系统\r\n\r\n4.1 电子商务\r\n4.2 电子支付系统\r\n4.3 电子支付安全\r\n\r\n第5章 支付安全服务\r\n\r\n5.1 支付安全服务\r\n5.2 有效性与可靠性\r\n\r\n第6章 支付交易安全\r\n\r\n6.1 用户匿名性与地址不可跟踪性\r\n6.2 买方匿名性\r\n6.3 支付交易不可跟踪性\r\n6.4 支付交易数据的机密性\r\n6.5 支付交易消息的不可否认性\r\n6.6 支付交易消息的新鲜性\r\n\r\n第7章 数字货币安全\r\n\r\n7.1 支付交易不可跟踪性\r\n7.2 防止重用\r\n7.3 防止硬币的伪造\r\n7.4 防止硬币的盗用\r\n\r\n第8章 电子支票安全\r\n\r\n8.1 支付授权转移\r\n\r\n第9章 电子支付的基本框架\r\n\r\n9.1 因特网开放交易协议（IOTP）\r\n9.2 安全要点\r\n9.3 数字签名的例子\r\n\r\n第三部分 通信安全\r\n\r\n第10章 通信网络\r\n\r\n10.1 简介\r\n10.2 OSI参考模型\r\n10.3 因特网模型\r\n10.4 网络技术\r\n10.5 不同层的安全\r\n10.6 有害的程序\r\n10.7 通信安全问题\r\n10.8 防火墙\r\n10.9 虚拟专用网（VPN）\r\n\r\n第11章 网络接入层安全\r\n\r\n11.1 简介\r\n11.2 异步传输模式\r\n11.3 点对点协议（PPP）\r\n11.4 第二层隧道协议（L2TP）\r\n\r\n第12章 Internet层安全\r\n\r\n12.1 简介\r\n12.2 包过滤\r\n12.3 IP安全（IPsec）\r\n12.4 域名服务（DNS）安全\r\n12.5 基于网络的入侵检测\r\n\r\n第13章 传输层安全\r\n\r\n13.1 简介\r\n13.2 TCP包装\r\n13.3 电路网关\r\n13.4 传输层安全（TLS）\r\n13.5 简单认证及安全层（SASL）\r\n13.6 因特网安全关联及密钥管理\r\n\r\n第14章 应用层安全\r\n\r\n14.1 简介\r\n14.2 应用网关和内容过滤器\r\n14.3 访问控制和授权\r\n14.4 操作系统安全\r\n14.5 基于主机的入侵检测\r\n14.6 安全加强的互联网应用\r\n14.7 安全测试\r\n\r\n第四部分 Web安全\r\n\r\n15.1 超文本传输协议\r\n15.2 超文本传输协议（HTTP）\r\n15.3 网络交易的安全\r\n\r\n第16章 Web服务器安全\r\n\r\n16.1 普通网关接口（CGI）\r\n16.2 服务器端小程序\r\n16.3 匿名网页发布：Rewebber\r\n16.4 数据库安全\r\n16.5 版权保护\r\n\r\n第17章 Web客户安全\r\n\r\n17.1 网页篡改\r\n17.2 隐私侵犯\r\n17.3 匿名技术\r\n\r\n第18章 移动代码安全\r\n\r\n18.1 引言\r\n18.2 辅助软件和插件程序\r\n18.3 Java\r\n18.4 ActiveX控件和认证码\r\n18.5 JavaScript\r\n\r\n第19章 基于Web的电子商务概念\r\n\r\n19.1 简介\r\n19.2 基于XML的概念\r\n19.3 微支付标记\r\n19.4 联合电子支付提议（JEPI）\r\n19.5 Java商务\r\n\r\n第五部分 移动安全\r\n\r\n第20章 移动代理安全\r\n\r\n20.1 简介\r\n20.2 移动代理\r\n20.3 安全问题\r\n20.4 防止恶意代理攻击平台\r\n20.5 防止被恶意平台篡改的代理攻击平台\r\n20.6 防止恶意平台攻击代理\r\n20.7 标准化努力\r\n\r\n第21章 移动商务安全\r\n\r\n21.1 简介\r\n21.2 技术概述\r\n21.3 GSM安全\r\n21.4 无线应用协议\r\n21.5 SIM应用工具包\r\n21.6 移动台应用执行环境（MExE）\r\n21.7 展望\r\n\r\n第22章 智能卡安全\r\n\r\n22.1 简介\r\n22.2 硬件安全\r\n22.3 卡操作系统安全\r\n22.4 卡应用安全\r\n22.5 Java卡\r\n22.6 SIM卡\r\n22.7 生物测定学\r\n\r\n后记\r\n索引\r\n

无封面