电子商务安全技术
正版保障 假一赔十 可开发票
￥ 35.19 8.4折 ￥ 42 全新
库存3件
广东广州
认证卖家担保交易快速发货售后保障
作者王丽芳 主编
出版社电子工业出版社
ISBN9787121275883
出版时间2015-11
装帧平装
开本16开
定价42元
货号23837150
上书时间2024-10-28
- 最新上架
商品详情
- 品相描述：全新
- 商品描述
-
前言
前 言
商务活动涉及资金、各种商业机密和个人隐私等重要信息，因此电子商务安全技术是支持电子商务发展的重要技术保障。
电子商务是以Internet为基础的商务活动，其技术基础是信息技术和通信技术。因此，本书以信息安全、系统安全、网络安全、交易安全、数据安全等技术为主线组织教学内容。第1章电子商务安全概述分析了电子商务的安全需求，第2～5章介绍了信息安全技术，第6、7章介绍了系统安全技术，第8章介绍了互联网安全技术，第9、11章介绍了交易安全技术，第10章介绍了数据安全和数据高可用技术。
此外，除了上述基础的电子商务安全技术以外，针对电子商务和信息技术的发展，本书还增加了不少新的内容，具体为第12章：移动电子商务安全技术，第13章：电子商务云安全，第14章：大数据与电子商务。本书*后一章（第15章）列举并分析了著名电子商务公司的电子商务安全解决方案。
本书的目的就是系统、全面地阐述电子商务安全技术。在编写过程中，编者精心组织教材内容，既重视基础知识、基本方法的传授，又紧跟电子商务安全技术的**发展。本书便于教师根据学生的学科专业背景组织教学内容，使学生既打下坚实的技术基础，又能掌握**的思维方法和取得技术上的进步。
本教材在编写过程中力求文字简洁、通俗易懂，图示原理清楚明了，既方便阅读又便于自学者学习。本教材既可作为高等学校计算机科学与技术、软件工程、信息安全、电子商务等专业本科生和研究生的教材，也可以作为相关专业科技人员的参考用书。
参加本教材编写的有西北工业大学计算机学院的王丽芳、蒋泽军、褚伟波、刘志强、于会、吴健、邓磊，以及西北工业大学理学院的林伟，全书由王丽芳担任主编，负责全书的内容组织和编写工作。
衷心感谢本书的审稿专家西北工业大学计算机学院朱怡安教授和西安电子科技大学计算机学院姜建国教授，两位教授审阅了全书，并提出了许多宝贵的建议。在教材写作过程中，西北工业大学计算机学院的硕士研究生霍振宇、王宽、李云轩、宋泽辉、李城、雍娜、高翔、郭毅、蒋长鸿、郭朋、王晨晖、王龙、姚云龙、李婷、周婷婷等给予了很大的帮助，感谢你们所做的工作！此外，在教材编写过程中，参阅了大量的学术文献、著名IT公司的解决方案，在此也向参考文献的作者表示*诚挚的感谢！在本书出版之际，感谢国内外从事电子商务安全技术研究的同行！感谢电子工业出版社！
电子商务安全技术涵盖的内容广泛，各种技术、方法和解决方案在实践中不断地推陈出新。由于作者水平有限，书中不足之处，希望读者谅解，并恳请读者批评指正，以便进一步完善和提高。
编 者
2015年3月
导语摘要
本教材是工业和信息化部“十二五”规划教材，其内容全面、系统地阐述了电子商务安全涉及的相关技术，包括信息安全、系统安全、网络安全、交易安全、数据安全等技术，紧跟信息时代电子商务技术的发展，介绍了移动电子商务技术、云计算技术和大数据与电子商务。 全书共15章，主要内容有电子商务安全概述、信息加密技术、信息鉴别技术、公钥基础设施、信息隐藏技术、用户身份认证技术、访问控制技术、互联网安全技术、电子商务安全协议、数据高可用技术、电子支付与安全、移动电子商务安全技术、电子商务云安全、大数据与电子商务和电子商务安全解决方案。 本书概念清楚，技术与方法通俗易懂，案例均为著名IT公司成熟的解决方案。本书可作为高等学校计算机科学与技术、软件工程、信息安全、电子商务等专业本科生、研究生的教材，也可以作为相关专业科技人员的参考用书。
作者简介
王丽芳，西北工业大学教授，硕士生导师。主要学术兼职：中国信息经济学会电子商务专业委员会副秘书长，全国高校电子商务与电子政务联合实验室常务理事，陕西省电子商务教育研究会副秘书长，中国计算机学会高级会员，中国信息经济学会高级会员，“陕西省电子商务与电子政务重点实验室”学术委员会委员等。
目录
1章 电子商务安全概述1
1.1 电子商务2
1.1.1 电子商务的产生和发展2
1.1.2 电子商务的概念4
1.1.3 电子商务的主要类型5
1.2 电子商务环境5
1.2.1 电子商务环境5
1.2.2 电子商务基础设施7
1.3 电子商务安全8
1.3.1 电子商务的风险和威胁8
1.3.2 电子商务的安全要素10
1.3.3 电子商务安全体系13
1.4 电子交易常见问题及解决方法13
本章小结14
思考题15
第2章 信息加密技术17
2.1 信息加密基本思想18
2.1.1 密码系统的基本概念18
2.1.2 密码系统的安全性19
2.1.3 密码系统的类型20
2.1.4 传统加密技术20
2.1.5 对密码系统的攻击21
2.2 对称密码技术22
2.2.1 DES加密标准22
2.2.2 AES加密标准24
2.2.3 流密码与RC425
2.3 非对称密码技术27
2.3.1 公钥密码体制的原理27
2.3.2 RSA密码体制28
2.3.3 椭圆曲线密码体制29
本章小结33
思考题33
第3章 信息鉴别技术35
3.1 消息摘要36
3.1.1 消息摘要的概念36
3.1.2 哈希算法特性37
3.2 MD5算法38
3.2.1 MD5算法的目标38
3.2.2 MD5算法的处理过程38
3.2.3 MD5安全性39
3.3 SHA-1算法39
3.3.1 SHA-1算法描述39
3.3.2 SHA安全性40
3.3.3 MAC算法40
3.4 数字签名41
3.4.1 数字签名概念41
3.4.2 数字签名工作过程42
3.4.3 数字签名算法DSA42
3.4.4 阈下信道43
3.5 数字时间戳44
3.5.1 数字时间戳概念44
3.5.2 数字时间戳的构成44
3.5.3 数字时间戳产生过程45
本章小结45
思考题45
第4章 公钥基础设施47
4.1 公钥基础设施的概念48
4.2 数字证书49
4.2.1 数字证书的概念49
4.2.2 数字证书的格式50
4.2.3 证书撤销列表（CRL）51
4.2.4 证书的存放52
4.3 公钥基础设施的组成52
4.3.1 认证中心52
4.3.2 证书库55
4.3.3 密钥备份及恢复55
4.3.4 证书撤销56
4.3.5 密钥更新57
4.3.6 应用程序接口57
4.4 公钥基础设施的信任模型58
4.4.1 什么是信任模型58
4.4.2 交叉认证60
4.4.3 常用的信任模型60
4.5 公钥基础设施的服务和实现64
4.5.1 身份认证64
4.5.2 数据完整性65
4.5.3 数据保密性66
4.5.4 不可否认性服务66
4.5.5 公证服务66
4.5.6 时间戳服务66
4.6 公钥基础设施的应用67
4.6.1 PKI相关标准67
4.6.2 基于PKI的应用领域71
4.6.3 PKI技术的发展73
本章小结75
思考题76
第5章 信息隐藏技术77
5.1 信息隐藏技术概述78
5.1.1 历史渊源78
5.1.2 技术特点78
5.1.3 技术分类79
5.2 信息隐藏技术80
5.2.1 信息隐藏技术的基本原理80
5.2.2 信息隐藏技术的典型模型80
5.2.3 信息隐藏技术的基本要求81
5.3 信息隐藏算法82
5.3.1 空间域隐写算法82
5.3.2 变换域隐写算法84
5.4 信息隐藏技术应用87
5.4.1 数字水印87
5.4.2 其他应用领域与发展前景89
本章小结89
思考题90
第6章 用户身份认证技术91
6.1 身份认证技术概述92
6.1.1 什么是身份认证92
6.1.2 身份认证的原理92
6.1.3 身份认证的方法93
6.2 认证口令94
6.2.1 关键问题94
6.2.2 挑战/响应认证机制95
6.3 认证令牌96
6.3.1 几个术语96
6.3.2 时间令牌96
6.4 生物特征认证97
6.4.1 足够有效98
6.4.2 生物特征模板98
6.4.3 认证匹配99
6.4.4 易用性和安全性99
6.4.5 存储特征模板99
6.4.6 存在的问题100
6.5 Kerberos身份认证协议100
6.5.1 Kerberos 协议简介100
6.5.2 Kerberos 的认证过程101
6.5.3 Kerberos 的工作模式101
本章小结103
思考题104
第7章 访问控制技术105
7.1 访问控制的概念与原理106
7.2 访问控制结构107
7.2.1 访问控制矩阵107
7.2.2 访问能力表107
7.2.3 访问控制表108
7.2.4 授权关系表109
7.3 访问控制策略109
7.3.1 基于身份的安全策略110
7.3.2 基于规则的安全策略111
7.4 访问控制模型112
7.4.1 自主访问控制112
7.4.2 强制访问控制113
7.4.3 基于角色的访问控制114
7.5 RBAC 参考模型116
7.5.1 RBAC0（Core RBAC）116
7.5.2 RBAC1（Hierarchical RBAC）118
7.5.3 RBAC2（Constraint RBAC）120
本章小结122
思考题122
第8章 互联网安全技术123
8.1 网络安全概述124
8.1.1 网络安全的概念124
8.1.2 网络系统面临的威胁125
8.1.3 网络安全的基本原则125
8.1.4 网络安全关键技术126
8.2 防火墙127
8.2.1 防火墙的概述127
8.2.2 防火墙的实现技术128
8.2.3 防火墙的系统结构133
8.3 入侵检测系统136
8.3.1 入侵检测系统概述136
8.3.2 入侵检测系统的数据源138
8.3.3 入侵检测技术139
8.3.4 入侵检测系统结构142
8.4 虚拟专用网络（VPN）144
8.4.1 VPN概述144
8.4.2 VPN的分类146
8.4.3 隧道技术148
8.4.4 常用的隧道协议149
8.5 病毒及防护153
8.5.1 计算机病毒的产生和发展153
8.5.2 计算机病毒及类型154
8.5.3 计算机病毒防护157
本章小结159
思考题159
第9章 电子商务安全协议161
9.1 电子商务安全协议概述162
9.2 安全电子交易协议162
9.2.1 SET协议概述162
9.2.2 SET交易的参与者163
9.2.3 SET协议的安全体系164
9.2.4 SET的交易流程164
9.3 安全套接层协议165
9.3.1 SSL概述165
9.3.2 SSL 协议结构166
9.3.3 SSL记录协议167
9.3.4 SSL握手协议168
9.3.5 SSL报警协议170
9.3.6 SSL协议与SET协议的比较170
9.4 HTTPS协议171
9.4.1 HTTPS协议概述171
9.4.2 HTTPS协议结构172
9.4.3 HTTPS协议的工作原理173
9.4.4 HTTPS协议的安全性分析173
本章小结175
思考题176
第10章 数据高可用技术177
10.1 数据备份和恢复178
10.1.1 数据备份178
10.1.2 数据恢复179
10.2 网络备份系统180
10.2.1 单机备份和网络备份180
10.2.2 网络备份系统的组成181
10.2.3 网络备份系统方案182
10.3 数据容灾184
10.3.1 数据容灾概述184
10.3.2 数据容灾技术185
本章小结187
思考题187
第11章 电子支付与安全189
11.1 电子支付190
11.1.1 电子支付的产生及发展190
11.1.2 电子支付的特点190
11.2 电子货币191
11.2.1 电子货币的概念191
11.2.2 电子货币的种类192
11.2.3 电子货币的运作形态194
11.3 电子支付技术195
11.3.1 ***195
11.3.2 电子支票195
11.3.3 智能卡196
11.3.4 电子钱包197
11.4 电子支付的安全威胁198
11.4.1 电子支付的安全概述198
11.4.2 网上支付的安全威胁200
11.4.3 移动支付的安全威胁201
11.5 电子支付安全解决方案203
11.5.1 支付宝203
11.5.2 网上银行207
11.5.3 ***210
本章小结215
思考题215
第12章 移动电子商务安全技术217
12.1 移动电子商务218
12.2 移动电子商务的安全威胁218
12.2.1 移动通信系统威胁219
12.2.2 移动设备自身隐患219
12.2.3
内容摘要
本教材是工业和信息化部“十二五”规划教材，其内容全面、系统地阐述了电子商务安全涉及的相关技术，包括信息安全、系统安全、网络安全、交易安全、数据安全等技术，紧跟信息时代电子商务技术的发展，介绍了移动电子商务技术、云计算技术和大数据与电子商务。 全书共15章，主要内容有电子商务安全概述、信息加密技术、信息鉴别技术、公钥基础设施、信息隐藏技术、用户身份认证技术、访问控制技术、互联网安全技术、电子商务安全协议、数据高可用技术、电子支付与安全、移动电子商务安全技术、电子商务云安全、大数据与电子商务和电子商务安全解决方案。 本书概念清楚，技术与方法通俗易懂，案例均为著名IT公司成熟的解决方案。本书可作为高等学校计算机科学与技术、软件工程、信息安全、电子商务等专业本科生、研究生的教材，也可以作为相关专业科技人员的参考用书。
主编推荐
王丽芳，西北工业大学教授，硕士生导师。主要学术兼职：中国信息经济学会电子商务专业委员会副秘书长，全国高校电子商务与电子政务联合实验室常务理事，陕西省电子商务教育研究会副秘书长，中国计算机学会高级会员，中国信息经济学会高级会员，“陕西省电子商务与电子政务重点实验室”学术委员会委员等。
相关推荐
— 没有更多了 —
以下为对购买帮助不大的评价