安全电子商务—为数字签名和加密构造基础设施（第二版） (2008 年度畅销榜NO.5739 )

本书是一本由技术专家和法律工作者联合撰写的著作，从技术与法律相结合的角度论述了电子商务的安全问题。本书内容丰富、论述严谨，虽说是一相论述电子商务安全的专著，但并不要求读者必须具备相关的专业背景。本书适合企业管理人员、信息技术人员以及法律工作者等一切与电子商务安全相并的人员阅读，也适合对电子商务安全感兴趣的人士参考。 \r\n

第1章 导论 \r\n\r\n1.1 电子商务的优点 \r\n1.2 电子商务的缺点 \r\n1.3 电子商务与传统商务的比较 \r\n1.4 保障电子商务安全 \r\n1.5 本书的组织 \r\n1.6 注释 \r\n\r\n第2章 因特网 \r\n\r\n2.1 计算机网络 \r\n2.1.1 分布式应用程序 \r\n2.1.2 计算机网络 \r\n2.1.3 因特网 \r\n2.1.4 内部网、外部网与虚拟专用网 \r\n2.2 因特网应用程序 \r\n2.2.1 万维网 \r\n2.2.2 电子消息传送 \r\n2.3 因特网社会 \r\n2.3.1 服务提供商 \r\n2.3.2 因特网标准 \r\n2.3.3 因特网域名分配 \r\n2.3.4 保护因特网安全 \r\n2.3.5 移动的无线接入因特网 \r\n2.4 因特网商务 \r\n2.4.1 B-C电子商务 \r\n2.4.2 B-B电子商务 \r\n2.4.3 因特网上的EDI \r\n2.4.4 开放的因特网商务 \r\n2.5 交易方案举例 \r\n2.6 总结 \r\n2.7 注释 \r\n\r\n第3章 商务活动与法律原则 \r\n\r\n3.1 电子商务交易 \r\n3.2 形成具有约束力的义务 \r\n3.2.1 相当的功能 \r\n3.2.2 法律溯源 \r\n3.3 协议的有效性与可执行性 \r\n3.3.1 要约与接受 \r\n3.3.2 对价 \r\n3.3.3 欺诈条例 \r\n3.3.4 执行 \r\n3.3.5 遵守 \r\n3.3.6 违约 \r\n3.4 强制执行 \r\n3.4.1 责任与赔偿 \r\n3.4.2 证据 \r\n3.5 其他法律问题 \r\n3.5.1 通告和标明 \r\n3.5.2 隐私及其他的消费者问题 \r\n3.5.3 个人司法权 \r\n3.5.4 可转让性 \r\n3.5.5 知识产权 \r\n3.5.6 征税 \r\n3.5.7 非法交易与刑法 \r\n3.6 处理合法的不确定性 \r\n3.6.1 协议 \r\n3.6.2 示范协议中的安全条款 \r\n3.7 两种商业模式 \r\n3.7.1 形式模式 \r\n3.7.2 风险模式 \r\n3.7.3 对这些模式的分析 \r\n3.7.4 数字环境中的商业控制 \r\n3.8 总结 \r\n3.9 注释 \r\n\r\n第4章 信息安全技术 \r\n\r\n4.1 信息安全原理 \r\n4.1.1 基本概念 \r\n4.1.2 威胁 \r\n4.1.3 安全措施 \r\n4.1.4 不可否认 \r\n4.2 密码技术概论 \r\n4.2.1 对称加密系统 \r\n4.2.2 消息验证码 \r\n4.2.3 公开密钥加密系统 \r\n4.2.4 RSA算法 \r\n4.3 数字签名 \r\n4.3.1 RSA数字签名 \r\n4.3.2 数字签名算法(DSA) \r\n4.3.3 椭圆曲线数字签名算法(ECDSA) \r\n4.3.4 散列函数 \r\n4.4 密钥管理 \r\n4.4.1 基础 \r\n4.4.2 RSA密钥传输 \r\n4.4.3 Diffie-Hellman密钥协议 \r\n4.4.4 公开密钥的分发 \r\n4.5 验证 \r\n4.5.1 口令和个人识别码(PINs) \r\n4.5.2 验证协议 \r\n4.5.3 Kerberos \r\n4.5.4 个人令牌 \r\n4.5.5 生物统计学 \r\n4.5.6 漫游协议 \r\n4.5.7 基于地址的验证 \r\n4.6 系统信任 \r\n4.7 总结 \r\n4.8 注释 \r\n\r\n第5章 Internet安全 \r\n\r\n5.1 问题的分解 \r\n5.1.1 网络层安全 \r\n5.1.2 应用层安全 \r\n5.1.3 系统安全 \r\n5.2 防火墙 \r\n5.3 IPsec和虚拟专用网络 \r\n5.3.1 安全政策和安全关联 \r\n5.3.2 验证报头(AH)协议 \r\n5.3.3 分组加密协议 \r\n5.3.4 IPsec密钥管理 \r\n5.4 Web安全协议SSL/TLS \r\n5.5 其他Web安全协议 \r\n5.5.1 无线传输层安全 \r\n5.5.2 已签名的下载对象 \r\n5.5.3 客户数字签名协议 \r\n5.5.4 隐私保护宣言 \r\n5.6 安全消息传送和S/MIME \r\n5.6.1 消息传送安全服务 \r\n5.6.2 S/MIME \r\n5.7 其他消息传送安全协议 \r\n5.7.1 基于Web的安全邮件 \r\n5.7.2 PGP(Pretty Good Privacy) \r\n5.7.3 以前的安全消息传送协议 \r\n5.8 Internet上的安全支付 \r\n5.8.1 安全支付数据捕获 \r\n5.8.2 在线支付处理 \r\n5.8.3 银行卡支付-SET协议 \r\n5.8.4 安全EDI交易 \r\n5.9 总结 \r\n5.10 注释 \r\n\r\n第6章 证书 \r\n\r\n6.1 公钥证书简介 \r\n6.1.1 认证路径 \r\n6.1.2 证书的有效期及证书的撤消 \r\n6.1.3 法律关系 \r\n6.2 公有-私有密钥对管理 \r\n6.2.1 密钥对的生成 \r\n6.2.2 私钥保护 \r\n6.2.3 密钥对的更新 \r\n6.2.4 用户需要的密钥对数目 \r\n6.3 证书的发放 \r\n6.3.1 注册机构 \r\n6.3.2 注册 \r\n6.3.3 证书生成 \r\n6.3.4 主体身份确定 \r\n6.3.5 证书的更新 \r\n6.4 证书的分发 \r\n6.4.1 附在数字签名中的证书 \r\n6.4.2 利用目录服务分发证书 \r\n6.4.3 其他的证书分发方法 \r\n6.5 X.509证书格式 \r\n6.5.1 基本证书格式 \r\n6.5.2 X.500名称 \r\n6.5.3 对象注册 \r\n6.5.4 扩展的(版本3)证书格式 \r\n6.5.5 X.509版本3的命名 \r\n6.5.6 标准证书扩展 \r\n6.5.7 PKIX证书简规 \r\n6.5.8 资格证书Qualified Certificates \r\n6.5.9 ASN.1表示法和编码法 \r\n6.6 证书撤消 \r\n6.6.1 请求证书撤消 \r\n6.6.2 证书撤消表 \r\n6.6.3 广播证书撤消表 \r\n6.6.4 在线状态检查 \r\n6.6.5 短期证书 \r\n6.6.6 其他证书撤消方法 \r\n6.6.7 证书撤消过程的时间流 \r\n6.7 X.509证书撤消表 \r\n6.7.1 证书撤消表格式 \r\n6.7.2 一般扩展 \r\n6.7.3 证书撤消表分发点 \r\n6.7.4 Delta-证书撤消表 \r\n6.7.5 间接证书撤消表 \r\n6.7.6 证书暂停 \r\n6.7.7 状态提名 \r\n6.8 密钥对和证书有效期 \r\n6.8.1 与加密有关的密钥对 \r\n6.8.2 数字签名密钥对 \r\n6.8.3 认证机构数字签名密钥对 \r\n6.9 X.509以外的证书格式 \r\n6.10 证书授权信息 \r\n6.10.1 X.509公钥证书的授权信息 \r\n6.10.2 属性证书 \r\n6.10.3 简单公钥基础设施 \r\n6.11 总结 \r\n6.12 注释 \r\n\r\n第7章 公开密钥基础设施 \r\n\r\n7.1 应用于传统电子商务企业的PKI \r\n7.2 认证机构的组织结构：传统模型 \r\n7.2.1 层次(树)型结构 \r\n7.2.2 森林型结构 \r\n7.3 认证机构的组织结构：通用模式 \r\n7.3.1 认证路径的发现 \r\n7.3.2 认证路径的确认 \r\n7.4 认证策略 \r\n7.4.1 认证策略概念 \r\n7.4.2 认证策略扩展 \r\n7.4.3 策略映射扩展 \r\n7.4.4 策略约束与任意策略扩展的禁止 \r\n7.4.5 认证策略的内容 \r\n7.5 名称约束 \r\n7.6 认证管理协议 \r\n7.6.1 PKCS标准 \r\n7.6.2 认证管理协议(CMP) \r\n7.6.3 CMS之上的认证管理(CMC) \r\n7.6.4 基于服务器的公钥确认 \r\n7.7 PGP的信任的Web \r\n7.8 多企业PKI的应用实例 \r\n7.8.1 增强的私人邮件 \r\n7.8.2 安全电子交易(SET) \r\n7.8.3 Identrus \r\n7.8.4 VeriSign的信任网络 \r\n7.8.5 Federal Bridge认证机构 \r\n7.8.6 加拿大政府的PKI \r\n7.9 PKI互操作与社团建立的实用研究 \r\n7.10 总结 \r\n7.11 注释 \r\n\r\n第8章 立法、法规与准则 \r\n\r\n8.1 电子商务立法和法规概述 \r\n8.1.1 电子资金转帐条例和E规则 \r\n8.1.2 UCC第4A条：转帐 \r\n8.1.3 电子签名立法 \r\n8.1.4 UCC草案修正条款 \r\n8.1.5 UCITA \r\n8.1.6 联合国电子商务示范法 \r\n8.1.7 UETA \r\n8.1.8 美国联邦立法 \r\n8.1.9 欧盟电子签名规程 \r\n8.1.10 联合国电子签名示范法草案 \r\n8.2 数字签名法律 \r\n8.2.1 适用范围和细节 \r\n8.2.2 文字和签名 \r\n8.2.3 认证机构的质量和标准 \r\n8.2.4 用户要求 \r\n8.2.5 责任的分摊 \r\n8.3 电子商务指导原则概要 \r\n8.4 有关PKI的标准和指导原则 \r\n8.4.1 美国律师联合会《数字签名指导原则》 \r\n8.4.2 《国际商务数字保证的一般应用》 \r\n8.4.3 IETF认证政策及实践框架 \r\n8.4.4 美国律师联合会PKI评估指导原则 \r\n8.4.5 英国标准BS 7799-1：1999：信息安全管理实践条例 \r\n8.4.6 对发放合格证书的认证服务提供者的标准合格证书政策 \r\n8.4.7 《联邦信息处理标准 第140号文件》 \r\n8.4.8 CS2：实用商业保障 \r\n8.4.9 系统可靠性的WebTrust原则和标准 \r\n8.4.10 金融服务行业文件 \r\n8.4.11 医疗保健行业文件 \r\n8.5 总结 \r\n8.6 注释 \r\n\r\n第9章 不可否认机制 \r\n\r\n9.1 基本概念及定义 \r\n9.2 不可否认机制的种类 \r\n9.2.1 来源的不可否认机制 \r\n9.2.2 送递的不可否认机制 \r\n9.2.3 提交的不可否认机制 \r\n9.3 活动和角色 \r\n9.3.1 不可否认的请求 \r\n9.3.2 记录的生成 \r\n9.3.3 记录的分发 \r\n9.3.4 记录的核实 \r\n9.3.5 记录的保存 \r\n9.4 来源不可否认机制 \r\n9.4.1 发送方的数字签名 \r\n9.4.2 可信任的第三方的数字签名 \r\n9.4.3 可信任的第三方摘要的数字签名 \r\n9.4.4 内嵌可信任的第三方 \r\n9.4.5 各种机制的结合 \r\n9.5 送递不可否认机制 \r\n9.5.1 接收者的签名确认 \r\n9.5.2 可信任的送递代理 \r\n9.5.3 累进的送递报告 \r\n9.5.4 提交不可否认机制 \r\n9.6 可信任的第三方 \r\n9.6.1 公钥认证 \r\n9.6.2 身份确认 \r\n9.6.3 时间戳 \r\n9.6.4 记录的保留 \r\n9.6.5 送递中介 \r\n9.6.6 争议解决 \r\n9.6.7 可信任的第三方的应有属性 \r\n9.6.8 公证人 \r\n9.7 争议解决 \r\n9.7.1 基于技术的证据 \r\n9.7.2 对于基于技术证据的专家证词 \r\n9.8 总结 \r\n9.9 注释 \r\n\r\n第10章 认证策略和操作 \r\n\r\n10.1 概念 \r\n10.1.1 增强的私密电子邮件(PEM)策略规定 \r\n10.1.2 认证操作规定 \r\n10.1.3 证书策略(CP) \r\n10.1.4 CPS和CP的相互关系 \r\n10.1.5 保证等级 \r\n10.1.6 证书等级 \r\n10.1.7 CP或CPS内容的体系结构 \r\n10.2 CP和CPS主题：CP或CPS介绍 \r\n10.2.1 域成员和互操作性 \r\n10.2.2 证书使用 \r\n10.2.3 数字签名验证过程 \r\n10.2.4 记录和签名 \r\n10.2.5 标识符 \r\n10.3 CP和CPS主题：一般条款 \r\n10.3.1 义务 \r\n10.3.2 责任 \r\n10.3.3 支付能力 \r\n10.3.4 解释和实施 \r\n10.3.5 证书发行和证书库 \r\n10.3.6 符合性审计 \r\n10.3.7 机密性 \r\n10.3.8 调查损害的权利 \r\n10.3.9 犯罪活动 \r\n10.4 CP和CPS主题：身份识别和身份验证 \r\n10.4.1 初始注册：命名 \r\n10.4.2 初始注册：身份验证 \r\n10.5 CP和CPS主题：操作要求 \r\n10.5.1 证书申请 \r\n10.5.2 证书发行 \r\n10.5.3 证书接受 \r\n10.5.4 证书中止和撤消 \r\n10.5.5 记录归档 \r\n10.5.6 损害和灾难恢复 \r\n10.5.7 认证机构终结 \r\n10.6 CP和CPS主题：物理、过程和人员的安全控制 \r\n10.7 CP和CPS问题：技术安全控制 \r\n10.7.1 密钥对的产生和安装 \r\n10.7.2 私钥保护 \r\n10.7.3 其他技术安全控制 \r\n10.8 CP和CPS主题：证书和证书撤消表CRL简介 \r\n10.9 CP和CPS主题--规范管理 \r\n10.10 系统化的CP和CPS开发 \r\n10.11 总结 \r\n10.12 注释 \r\n\r\n第11章 公开密钥基础设施的评估和鉴定 \r\n\r\n11.1 公开密钥基础设施中评估的作用 \r\n11.1.1 评估使用者 \r\n11.1.2 评估员资格 \r\n11.1.3 评估目标 \r\n11.1.4 评估标准 \r\n11.1.5 评估类型和要求 \r\n11.1.6 评估模型 \r\n11.2 信息系统评估标准的发展 \r\n11.2.1 通用标准的特征和使用 \r\n11.2.2 通用标准证书的相互承认 \r\n11.2.3 商业许可的评估设备的责任 \r\n11.3 值得注意的评估和鉴定计划 \r\n11.3.1 国家的计划 \r\n11.3.2 地域性计划 \r\n11.3.3 区域计划 \r\n11.4 评估方案的合理性 \r\n11.5 总结 \r\n11.6 注释 \r\n\r\n附录A 合同形式 \r\n\r\nA.1 贸易伙伴合同 \r\nA.2 增值网合同 \r\nA.3 互联协议 \r\nA.4 因特网服务提供商(ISP)合同 \r\nA.4.1 信息质量 \r\nA.4.2 其他网络的使用 \r\nA.4.3 安全性 \r\nA.4.4 滥用和误用 \r\nA.4.5 其他条款 \r\nA.5 支付协议 \r\nA.6 注释 \r\n\r\n附录B 美国联邦电子签名法 \r\n\r\n第1章 商务活动中的电子记录与签名 \r\n第2章 可转让的记录 \r\n第3章 国际电子商务的促进 \r\n第4章 对网上儿童的保护义务 \r\n\r\n附录C ASN.1表示法 \r\n\r\nC.1 引言 \r\nC.2 基本表示法 \r\nC.2.1 构造类型 \r\nC.2.2 ASN.1用法举例 \r\nC.3 ASN.1表示法的先进特点 \r\nC.4 ASN.1编码规则 \r\nC.5 对象标识符与注册 \r\nC.5.1 对象标识符 \r\nC.5.2 注册程序 \r\nC.6 参考资料 \r\n\r\n附录D ASN.1表示法的X.509 \r\n\r\n附录E 联合国电子商务示范法 \r\n\r\n第1部分 电子商务的一般规则 \r\n第1章 一般条款 \r\n第2章 与数据消息有关的法律要求的适用 \r\n第3章 数据消息通信 \r\n第2部分 特殊领域中的电子商务 \r\n第1章 货物运输 \r\n注释 \r\n\r\n附录F 如何获取参考文件 \r\n\r\nF.1 美国律师协会(ABA)出版物 \r\nF.2 美国国家标准协会(ANSI)标准 \r\nF.3 因特网出版物 \r\nF.4 ISO和ISO/IEC标准 \r\nF.5 ITU(国际电信联盟)标准 \r\nF.6 美国联邦政府出版物 \r\n\r\n附录G 历史上的安全应用标准 \r\n\r\nG.1 增强的私密电子邮件(PEM) \r\nG.2 X.400安全标准 \r\nG.3 消息安全协议(MSP) \r\nG.4 安全超文本传输协议(S-HTTP) \r\nG.5 注释 \r\n\r\n附录H PKI信息披露说明 \r\n\r\n附录I 否认的法律含义 \r\n\r\n注释 \r\n\r\n附录J 公开密钥加密方法 \r\n\r\nJ.1 RSA算法 \r\nJ.2 数字签名算法(DSA) \r\nJ.3 Diffie-Hellman密钥协议 \r\nJ.4 注释 \r\n\r\n附录K 欧洲电子签名指南