电子商务安全（第二版）

图书标准信息

• 作者 祝凌曦 著
• 出版社 清华大学出版社
• 出版时间 2014-09
• 版次 2
• ISBN 9787512120785
• 定价 35.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 270页

【内容简介】

    《电子商务安全（第2版）》是作者祝凌曦长期从事电子商务安全课程教学成果的总结。本书系统地介绍了在电子商务交易过程中所涉及的安全问题，以及针对这些安全问题的主要安全标准及防范措施。
    全书分为10章。第1章绪论，主要介绍中国电子商务的安全现状，同时分析制约电子商务广泛普及的瓶颈因素；第2章密码学及公钥基础设施的基本理论基础；第3章讲述PKI体系与功能应用；第4章介绍认证机构CA及其具体应用；第5章对数字签名及其应用进行介绍；第6章介绍了安全电子交易协议SET的主要内容；第7章讲述了安全套接层协议SSL的主要内容；第8章主要介绍网络银行及其相关的安全内容；第9章介绍目前流行的移动支付的主要内容及其安全风险和防范对策；第10章对第三方支付系统的安全进行了概要的阐述。
    本书通俗易懂，除了基本的理论讲解之外，更多的是由具体的流程介绍构成，具备很强的可操作性，可作为高等院校电子商务专业高年级本科生的教材，也可以作为对电子商务在应用中的安全感兴趣的工程人员、技术人员的参考用书。

【目录】

第1章 绪论
1.1 电子商务安全现状与趋势
1.1.1 电子商务安全现状
1.1.2 触发电子商务安全问题的原因
1.2 电子商务的安全需求及体系结构
1.2.1 电子商务的安全要求
1.2.2 安全策略
1.2.3 安全威胁分析
1.2.4 网络安全服务
1.2.5 电子商务安全体系结构
1.3 电子商务安全交易标准
1.3.1 安全套接层协议
1.3.2 安全电子交易协议
1.3.3 安全超文本传输协议
1.3.4 安全交易技术协议
1.3.5 安全电子邮件管理协议
要点回顾
本章习题
课后拓展
第2章 密码学及公钥基础设施PKI的理论基础
2.1 密码学基础
2.1.1 密码学的必要性
2.1.2 密码学的基本概念
2.1.3 对称密码学
2.1.4 非对称密码学
2.2 数字签名和数字证书
2.2.1 哈希函数
2.2.2 数字签名
2.2.3 数字证书
2.3 PKI的概念
2.3.1 一般基础设施概念
2.3.2 PKI的应用支持
2.3.3 PKI的定义
2.4 PKI的服务
2.4.1 PKI的核心服务
2.4.2 PKI的附加服务
要点回顾
本章习题
课后拓展
第3章 PKI体系与功能应用
3.1 PKI的内容
3.1.1 认证机构
3.1.2 证书库
3.1.3 证书撤销
3.1.4 密钥备份和恢复
3.1.5 自动更新密钥
3.1.6 密钥历史档案
3.1.7 交叉认证
3.1.8 支持不可否认性
3.1.9 时间戳
3.1.10 客户端软件
3.2 PKI体系结构及各实体功能
3.2.1 政策批准机构PAA
3.2.2 政策PCA机构
3.2.3 认证机构CA
3.2.4 在线证书申请ORA
3.2.5 PKI体系结构的组织方式
3.3 PKI的功能操作
3.3.1 产生、验证和分发密钥
3.3.2 签名验证
3.3.3 证书的获取
3.3.4 验证证书
3.3.5 保存证书
3.3.6 本地保存证书的获取
3.3.7 证书废止的申请
3.3.8 密钥的恢复
3.3.9 CRL的获取
3.3.10 密钥更新
3.3.11 审计
3.3.12 存档
3.4 PKI体系的互通性（互操作性）
3.4.1 交叉认证方式
3.4.2 全球建立统一根方式
3.5 X.509标准及X.509证书
3.5.1 综述
3.5.2 证书的定义
3.5.3 证书的表示
3.5.4 证书的结构
3.5.5 证书的主要内容及用途
3.6 证书与认证过程
3.6.1 拆封证书
3.6.2 证书链的验证
3.6.3 序列号的验证
3.6.4 有效期验证
3.6.5 证书撤销列表查询
3.6.6 证书使用策略的认证
3.6.7 最终用户实体证书的确认
要点回顾
本章习题
课后拓展
第4章 认证机构CA及其具体应用
第5章 数字签名及其应用
第6章 安全电子交易协议——SET
第7章 安全套接层协议——SSL
第8章 网络银行安全
第9章 移动支付安全
第10章 第三方支付系统安全