网络支付与安全

随着电子商务、移动商务的发展，网络支付以及移动支付方式层出不穷，相应地，关于网络支付的各种安全问题也时有发生。为了保障网上商务活动的正常进行，网络支付与安全受到了人们的密切关注。有关网络支付与安全的书籍很多，而且不乏精品教材。然而在多年的本科教学工作中，作者发现适合管理类专业同时又有一定技术支撑的教材并不多，有些书侧重于技术，深奥难懂，但系统性又不够；有的过于强调系统性，强调概念，泛泛而谈，缺乏实际的理论内容。“网络支付与安全”是电子商务、信息管理系统等专业的主干课，作者结合多年的教学经验和思考，对课程内容进行了整理。本书围绕网络支付的基本理论、支付安全的基本保障以及网络支付工具的演变展开阐述。
本书共分为11章。第1章介绍电子商务与支付安全的关系，从互联网的发展出发引出电子商务的发展以及网络支付安全的重要性。第2章介绍网络支付基础知识，包括网络支付的基本理论、支撑平台、基本模式、分类以及国内外网络支付发展状况。第3章介绍网络支付的安全威胁、需求与解决策略的总体情况。第4章是网络支付系统安全与网络安全，分别介绍了防火墙技术、入侵检测技术、计算机病毒。第5章是信息加密技术，分别介绍了信息加密技术概述、对称密钥密码技术、非对称密钥密码技术和数字信封技术。第6章是数字技术，分别介绍了数字摘要技术、数字签名技术、数字时间戳技术和双重数字签名技术。第7章是身份认证技术，主要介绍身份认证的方法、数字证书与认证机构以及公钥基础设施PKI。第8章是网络支付安全协议，主要介绍TLS协议和SET协议。第9章介绍几种典型的企业级电子支付系统。第10章介绍几种常用的消费者级网络支付方式。第11章介绍移动商务与移动支付。
本书注重理论联系实际，其编写特点如下。
(1) 由浅入深，循序渐进。例如，在第3章总体阐述支付安全的解决策略，从第4章到第8章分别就第3章提出的网络支付的安全威胁与解决策略的五个方面进行阐述，逻辑紧密，有利于对知识的融会贯通。
(2) 理论与实践相结合。本书在选取内容时，参阅了大量相关的科技文献和研究成果，力争与国内外教学内容保持同步。在理论知识之外，精选多个详尽分析的案例。特别是在案例的选择上，以本土案例为主，并尽可能从不同的领域选择。
(3) 内容结构科学先进。每章包括“学习目标”“引导案例”“本章小结”“思考题”等板块，对内容进行了系统整合。
(4) 载体和配套内容丰富多样。除出版纸质教材外，还配有PPT课件和测试题，并有相关的视频讲解。
本书得到了江苏省高校在线开放课程项目(项目编号：2019372)和南京财经大学校级一流本科课程建设项目(项目编号：2019012)的支持。
本书由南京财经大学徐利敏副教授主编。在编写的过程中，特别感谢南京财经大学国际经贸学院电子商务系同事们的帮助，他们是韩耀、杨风召、吴刚、毛彦妮、刘英卓、程超、王亮等。在此还特别感谢国际经贸学院宣烨院长和张文武副院长的支持和帮助。
受编者水平与能力所限，书中如有不妥之处，欢迎读者指正。
　　
　　                                        
编 者

网络支付与安全是电子商务业务顺利完成的重要保障。《网络支付与安全》围绕网络支付的基本理论、支付安全的基本保障以及网络支付工具的演变，系统地介绍了电子商务与支付安全的关系，网络支付基础知识，网络支付的安全威胁、需求与解决策略，网络支付系统安全与网络安全、信息加密技术、数字技术、身份认证技术、网络支付安全协议、企业级电子支付系统、消费者级网络支付方式以及移动商务与移动支付等的新发展。《网络支付与安全》结构设计新颖、知识体系完善、方法措施实用。每章包括“学习目标”“引导案例”“本章小结”“思考题”等板块。《网络支付与安全》配有PPT课件和测试题，并提供相关网络视频，以增进师生互动，方便教学与自学。 《网络支付与安全》注重理论联系实际，突出管理技能提升，适合高等院校电子商务、信息管理、管理信息系统、物联网、工商管理等专业的本科生及研究生使用，也可作为企事业单位、政府部门管理与技术人员的参考书。

网络支付与安全是电子商务业务顺利完成的重要保障。《网络支付与安全》围绕网络支付的基本理论、支付安全的基本保障以及网络支付工具的演变，系统地介绍了电子商务与支付安全的关系，网络支付基础知识，网络支付的安全威胁、需求与解决策略，网络支付系统安全与网络安全、信息加密技术、数字技术、身份认证技术、网络支付安全协议、企业级电子支付系统、消费者级网络支付方式以及移动商务与移动支付等的新发展。《网络支付与安全》结构设计新颖、知识体系完善、方法措施实用。每章包括“学习目标”“引导案例”“本章小结”“思考题”等板块。《网络支付与安全》配有PPT课件和测试题，并提供相关网络视频，以增进师生互动，方便教学与自学。 《网络支付与安全》注重理论联系实际，突出管理技能提升，适合高等院校电子商务、信息管理、管理信息系统、物联网、工商管理等专业的本科生及研究生使用，也可作为企事业单位、政府部门管理与技术人员的参考书。

徐利敏，南京财经大学国际经贸学院电子商务系系主任，副教授，博士。从事模式识别、商务智能等相关方向的科研与教学工作。2013年至2014年，在加拿大McMaster 大学DeGroote商学院做博士后研究员（访问学者），2004年至2008年南京理工大学计算机工程与技术学院攻读模式识别与智能系统专业博士学位，1998年至2004年南京理工大学动力工程学攻读学士硕士学位。近年来在国内外学术期刊和会议上发表学术论文10余篇；主持江苏省自然科学基金项目1项，江苏省教育厅自然科学项目2项，参与多项及省部级以上项目；出版专著1部。

第1章  电子商务与支付安全       1

1.1  互联网发展与电子商务     2

1.1.1  互联网简介      2

1.1.2  电子商务概述  11

1.2  电子商务的发展与网络支付     24

1.2.1  支付与电子商务发展的关联  24

1.2.2  网络支付与结算方式      30

1.3  电子商务安全与网络支付安全 33

1.3.1  电子商务的安全问题及安全要素  33

1.3.2  网络支付安全  37

本章小结       37

思考题   38

第2章  网络支付基础知识    39

2.1  网络支付的基本理论 40

2.1.1  网络支付的产生与定义  40

2.1.2  网络支付的基本构成      41

2.1.3  网络支付的基本功能      43

2.1.4  网络支付的特征      44

2.2  网络支付的支撑平台 45

2.2.1  专用成熟的EDI支付平台     46

2.2.2  大众化网络平台Internet 47

2.3  网络支付的基本过程和模式     48

2.3.1  网络支付的基本过程      48

2.3.2  网络支付的基本系统模式     49

2.4  网络支付的分类  51

2.4.1  按开展电子商务的实体的性质分类     51

2.4.2  按支付数据流的内容性质分类     52

2.4.3  按网络支付金额的规模分类  53

2.5  国内外网络支付发展情况 54

2.5.1  国外网络支付发展情况  54

2.5.2  我国网络支付发展情况  55

本章小结       57

思考题   57

第3章  网络支付的安全威胁、需求与解决策略     58

3.1  网络支付安全威胁     58

3.2  网络支付安全需求     60

3.3  网络支付安全解决策略     61

3.3.1  安全策略制定的目的      62

3.3.2  安全策略制定的原则      62

3.3.3  安全策略的内容      63

3.3.4  保证网络支付安全的

解决方法       64

本章小结       65

思考题   65

第4章  网络支付系统安全与网络安全      66

4.1  防火墙技术  67

4.1.1  防火墙的基本原理  67

4.1.2  防火墙的功能  68

4.1.3  防火墙的类型  69

4.1.4  电子商务中防火墙与Web服务器的配置方式    71

4.1.5  防火墙的优缺点      72

4.1.6  常见的防火墙软件介绍  73

4.2  入侵检测技术     74

4.2.1  入侵检测   75

4.2.2  入侵检测系统的分类      76

4.2.3  入侵检测系统的优缺点  77

4.3  计算机病毒  77

4.3.1  计算机病毒概述      77

4.3.2  计算机病毒的特点  77

4.3.3  计算机病毒的分类  79

4.3.4  网络病毒的防范方法      80

本章小结       82

思考题   83

第5章  信息加密技术     84

5.1  信息加密技术概述     85

5.1.1  密码技术的发展      85

5.1.2  密码技术的基本知识      86

5.2  对称(私有)密钥密码技术  87

5.2.1  对称(私有)密钥密码技术的基本原理   87

5.2.2  对称(私有)密钥密码技术的分类   88

5.2.3  对称(私有)密钥密码技术的优缺点      90

5.3  非对称(公开)密钥密码技术      91

5.3.1  非对称(公开)密钥密码技术的基本原理      91

5.3.2  非对称(公开)密钥密码技术的常用算法      93

5.3.3  非对称(公开)密钥密码技术的优缺点   94

5.3.4  对称密钥密码技术和非对称密钥密码技术的比较    95

5.4  数字信封技术     96

5.4.1  数字信封的基本原理      96

5.4.2  数字信封的优点      97

本章小结       98

思考题   98

第6章  数字技术     99

6.1  数字摘要技术     100

6.1.1  数字摘要技术的基本原理     100

6.1.2  数字摘要的常用算法和示例  101

6.1.3  数字摘要的优缺点  102

6.2  数字签名技术     102

6.2.1  数字签名的基本原理      102

6.2.2  数字签名的作用      105

6.3  数字时间戳技术  106

6.4  双重数字签名技术     106

本章小结       109

思考题   109

第7章  身份认证技术     110

7.1  身份认证的方法  111

7.1.1  基于what you know的认证方法   112

7.1.2  基于what you have的认证方法    112

7.1.3  基于what you are的认证方法      114

7.2  数字证书与认证机构 116

7.2.1  数字证书   116

7.2.2  数字证书认证机构CA    119

7.3  公钥基础设施PKI     126

7.3.1  PKI的组成      127

7.3.2  PKI的核心技术      128

7.3.3  PKI的功能      129

7.3.4  PKI的优势      130

本章小结       131

思考题   131

第8章  网络支付安全协议    132

8.1  安全协议概述     132

8.2  传输层安全协议TLS 133

8.2.1  TLS协议概述  133

8.2.2  TLS协议的构成      133

8.2.3  TLS记录协议  134

8.2.4  TLS握手协议  135

8.2.5  修改密文规范协议  138

8.2.6  警告协议   138

8.3  SET协议     138

8.3.1  SET协议的目标      139

8.3.2  SET交易参与方及应用系统框架 139

8.3.3  SET交易过程  140

8.3.4  SET的证书管理      141

8.3.5  SET的交易特点      141

8.4  SET与TLS的比较    142

8.5  其他电子支付协议简介     143

8.5.1  安全HTTP(S-HTTP)协议     143

8.5.2  安全