电子商务安全

图书标准信息

• 作者 王丽芳 编
• 出版社 电子工业出版社
• 出版时间 2010-03
• 版次 1
• ISBN 9787121103612
• 定价 32.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 278页
• 字数 387千字
• 正文语种 简体中文

【内容简介】

《电子商务安全》全面、系统地分析了电子商务面临的安全问题，以及问题产生的根源。在此基础上从技术、管理和法律法规等方面，深入阐述了实现电子商务安全的思想、技术、方法和策略。全书共11章，主要内容有电子商务安全概述、密码学基础、密钥管理、公钥基础设施与应用、身份认证与访问控制技术、互联网安全技术、电子商务安全协议、数据高可用技术、电子商务安全评估与管理、电子商务安全解决方案和电子商务安全法律法规。
通过《电子商务安全》的学习，读者将具备确保电子商务安全的能力。《电子商务安全》既可作为高等学校电子商务及电子安全等相关专业本科生、研究生的参考书，也可以供相关专业科研人员、管理人员参考使用。

【目录】

第1章电子商务安全概述
1.1深入理解电子商务
1.1.1电子商务的概念
1.1.2电子商务——新的经济形式
1.1.3电子商务的主要类型
1.1.4电子商务环境
1.1.5电子商务基础设施
1.2电子商务安全
1.2.1电子商务的风险和威胁
1.2.2电子商务安全的要素
1.2.3电子商务安全体系
1.3电子商务安全技术
1.3.1数据加密技术
1.3.2密钥管理技术
1.3.3公钥基础设施
1.3.4身份认证与访问控制技术
1.3.5网络安全技术
1.3.6安全电子商务协议
1.4电子交易常见问题及解决方法
1.5电子商务安全管理
1.5.1安全管理的目标
1.5.2安全意识和培训
1.5.3创建安全域
1.5.4应急预案
本章小结
思考题

第2章密码学基础
2.1密码学基础概述
2.1.1密码学的基本概念
2.1.2传统加密技术
2.2对称密码技术
2.2.1对称密码技术概论
2.2.2DES加密标准
2.2.3AES加密标准
2.2.4流密码与RC4
2.3非对称密码技术
2.3.1公钥密码体制的原理
2.3.2RSA密码体制
2.3.3椭圆曲线密码体制
2.3.4单向散列函数
2.3.5非对称密码技术的应用
2.3.6数字签名
2.4使用密码通信
2.4.1通信信道加密
2.4.2硬件加密与软件加密
2.4.3销毁信息
本章小结
思考题

第3章密钥管理
3.1密钥管理的目标和内容
3.2密钥的组织结构
3.2.1密钥的分类
3.2.2密钥的层次
3.2.3密钥的分割与连通
3.3密钥的产生
3.3.1密钥长度
3.3.2密钥的随机性要求
3.3.3噪声源技术
3.3.4种子公钥技术
3.4密钥的分配
3.4.1密钥分配技术的重要性
3.4.2密钥分配方案
3.4.3一个实际的系统Kerberos
3.5密钥的保护
3.5.1传输密钥
3.5.2验证密钥
3.5.3更新密钥
3.5.4存储密钥
3.5.5备份密钥
3.5.6密钥有效期
3.5.7销毁密钥
3.6密钥托管
3.6.1密钥托管技术
3.6.2密钥托管系统
本章小结
思考题

第4章公钥基础设施与应用
4.1公钥基础设施基础
4.1.1安全基础设施的概念
4.1.2公钥基础设施的概念
4.1.3公钥基础设施的意义
4.2数字证书
4.2.1数字证书的概念
4.2.2数字证书的格式
4.2.3证书撤销列表
4.2.4证书的存放
4.3公钥基础设施的内容
4.3.1认证机构
4.3.2证书库
4.3.3密钥备份及恢复
4.3.4证书撤销
4.3.5密钥更新
4.3.6应用程序接口
4.4公钥基础设施的信任模型
4.4.1信任模型的概念
4.4.2交叉认证
4.4.3常用的信任模型
4.5公钥基础设施的服务和实现
4.6公钥基础设施的应用
4.6.1PKI相关标准
4.6.2基于PKI的应用领域
4.6.3PKI技术的发展
本章小结
思考题

第5章身份认证与访问控制技术
5.1身份认证技术概述
5.2认证口令
5.2.1关键问题
5.2.2挑战/响应认证机制
5.3认证令牌
5.3.1几个术语
5.3.2时间令牌
5.4生物特征认证
5.5访问控制的概念与原理
5.6访问控制结构
5.7访问控制策略
5.8访问控制模型
5.8.1自主访问控制
5.8.2强制访问控制
5.8.3基于角色的访问控制
5.9RBAC参考模型
5.9.1RBAC0（CoreRBAC）
5.9.2RBAC1（HierarchicalRBAC）
5.9.3RBAC2（ConstraintRBAC）
本章小结
思考题

第6章互联网安全技术
6.1网络安全概述
6.1.1网络安全的概念
6.1.2网络系统面临的威胁
6.1.3网络安全的基本原则
6.1.4网络安全关键技术
6.2防火墙
6.2.1防火墙概述
6.2.2防火墙实现技术
6.2.3防火墙系统结构
6.3入侵检测系统
6.3.1入侵检测系统概述
6.3.2入侵检测系统的数据源
6.3.3入侵检测技术
6.3.4入侵检测系统结构
6.4虚拟专用网络（VPN）
6.4.1VPN概述
6.4.2VPN的分类
6.4.3隧道技术
6.4.4常用的隧道协议
6.5病毒及防护
6.5.1计算机病毒的产生和发展
6.5.2计算机病毒及类型
6.5.3计算机病毒防护
本章小结
思考题

第7章电子商务安全协议
7.1电子商务安全协议概述
7.2安全电子交易协议
7.2.1SET协议概述
7.2.2SET交易的参与者
7.2.3SET协议的相关技术
7.2.4SET的交易流程
7.3安全套接层协议
7.3.1SSL概述
7.3.2SSL握手协议
7.3.3SSL记录协议
7.3.4SSL协议与SET协议的比较
7.4安全超文本传输协议
7.5EDI协议
本章小结
思考题

第8章数据高可用技术
8.1数据备份和恢复
8.1.1数据备份
8.1.2数据恢复
8.2网络备份系统
8.2.1单机备份和网络备份
8.2.2网络备份系统的组成
8.2.3网络备份系统方案
8.3数据容灾
8.3.1数据容灾概述
8.3.2数据容灾技术
本章小结
思考题

第9章电子商务安全评估与管理
9.1电子商务安全评估与管理基本概念
9.2电子商务安全风险管理
9.3电子商务安全风险评估
9.3.1安全风险分析
9.3.2安全风险评估
9.4安全风险评估方法
9.4.1层次分析法
9.4.2模糊综合评价方法
9.4.3贝叶斯网络方法
9.4.4故障树方法
9.5电子商务安全风险管理与控制
9.5.1电子商务安全风险控制原则
9.5.2电子商务安全风险控制机制
9.5.3电子商务安全风险控制策略
9.5.4信息系统生命周期各阶段的风险控制
本章小结
思考题

第10章电子商务安全解决方案
10.1IBM电子商务安全解决方案
10.1.1身份管理
10.1.2单点登录
10.1.3IBM预防性安全方案ISS
10.2CA公司电子商务安全解决方案
10.2.1CA安全解决方案概述
10.2.2eTrust网络防护
10.2.3eTrust系统安全
10.2.4eTrustPolicyCompliance
10.2.5eTrust用户与应用安全
10.3HP公司电子商务安全解决方案
本章小结
思考题

第11章电子商务安全法律规范
11.1电子商务安全法律问题概述
11.1.1电子商务安全的法律制度
11.1.2电子商务安全的法律责任
11.2电子商务的网络安全法律规范
11.2.1网络安全的管理制度
11.2.2中国网络安全管理机构及其职责
11.2.3网络经营者的责任
11.2.4系统安全管理制度
11.3电子商务的信息安全
11.3.1网络信息资源的管理制度
11.3.2网络信息安全的法律规制
11.4电子商务的交易安全
11.4.1电子商务交易安全的制度安排
11.4.2电子商务交易安全的法律规制
11.4.3电子商务交易安全的管理机制
本章小结
思考题
附录A缩略语表
参考文献