电子商务安全技术

　　本书共由8章组成。第1章电子商务安全概述，首先引出电子商务面临的安全问题，介绍电子商务安全的概念与基本要求、电子商务安全的保障，以及电子商务安全的未来工作。第2二章信息加密技术，主要介绍网络通信讯中的加密方式、分组加密与高级加密标准、公开密钥加密体制、复合型加密体制PGP，以及非密码的安全技术。第3三章数字签名技术与应用，主要介绍数字签名的基本原理、常规数字签名方法、特殊数字签名方法，以及美国数字签名标准。第4四章数字证书，先简要介绍什么是数字证书，随后介绍数字证书的格式、数字证书的申请与发放、数字证书的分发、数字证书的撤销/吊销，最后介绍了个人数字证书在电子邮件中的应用。第5五章公钥基础设施PKI，首先概要介绍什么是PKI，随后介绍PKI的核心——CA，以及PKI的实施和，以及基于PKI的电子商务交易系统。 第6六章网络安全技术，主要介绍网络安全的基本概念、WWW的安全性问题、防火墙技术、VPN技术，以及网络入侵检测技术。第7七章计算机病毒及其防范，主要介绍计算机病毒的基本概念、计算机病毒的防范，以及网络病毒的防范。第8八章系统评估准则与安全策略，主要介绍系统评估准则、信息安全测评认证准则、安全管理的实施、安全策略的制定、系统备份和紧急恢复的方法、审计与评估，以及容灾技术及其典型应用。

考虑到高职高专教育的特点，本书注重了“知识”、“技能”和“能力”的结合。每章开头清楚地列明本章的知识目标、技能目标和能力目标，让读者一目了然。然后用一个小案例引发读者的思考，带出本章要介绍的内容。每章结尾都对本章内容进行分析评价和小结，以帮助读者掌握本章要点。最后，用主要概念和观念的复习；由简答、填空选择、阅读理解、技术应用构成的知识训练，及单项操作和综合操作构成的技能训练；以及由案例、实训、讨论构成的观念应用，三管齐下帮助读者通过练习来检验对于本章内容的掌握情况。在8章内

　　第1章 电子商务安全概述. 10
■学习目标. 11
1.1 电子商务面临的安全问题. 12
1.2 电子商务安全问题分析. 17
1.3 电子商务安全的保障. 21
1.4 电子商务安全的未来工作. 25
1.5 分析评价. 26
■ 本章小结. 26
■ 主要概念和观念. 27
■ 基本训练. 27
■ 观念应用. 29
第2章 信息加密技术. 32
学习目标. 32
2.1 网络通信中的加密方式. 33
2.2 分组加密与高级加密标准. 38
2.3 公开密钥加密体制. 45
2.4 复合型加密体制PGP 54
2.5 非密码的安全技术. 57
2.6 分析评价. 59
■ 本章小结. 60
■ 主要概念和观念. 61
■ 基本训练. 61
■ 观念应用. 64
第3章 数字签名技术与应用. 67
学习目标. 67
3.1 数字签名的基本原理. 69
3.2 常规数字签名方法. 74
3.3 特殊数字签名方法. 77
3.4 美国数字签名标准. 82
3.5 分析评价. 83
■ 本章小结. 84
■ 主要概念和观念. 85
■ 基本训练. 85
■ 观念应用. 87
第4章 数字证书. 90
学习目标. 90
4.1 数字证书简介. 91
4.2 数字证书的格式. 93
4.3数字证书的申请与发放. 95
4.4 数字证书的分发. 100
4.5 数字证书的撤销. 101
4.6 个人数字证书的应用——安全电子邮件. 104
4.7 分析评价. 109
■ 本章小结. 109
■ 主要概念和观念. 110
■ 基本训练. 110
■ 观念应用. 113
第5章 公钥基础设施PKI 115
学习目标. 115
5.1 PKI概述. 116
5.2 PKI的核心——CA 123
5.3 PKI的实施. 138
5.4 基于PKI的电子商务交易系统. 143
5.5 分析评价. 145
■ 本章小结. 146
■ 主要概念和观念. 146
■ 观念应用. 149
第6章 网络安全技术. 153
学习目标. 153
6.1 网络安全概述. 154
6.2 WWW的安全性问题. 156
6.3 防火墙技术. 165
6.4 VPN技术. 173
6.5 网络入侵检测. 175
6.6 分析评价. 179
■ 本章小结. 179
■ 主要概念和观念. 182
■ 基本训练. 182
■ 观念应用. 184
第7章 计算机病毒及其防范. 186
学习目标. 186
7.1 计算机病毒概述. 187
7.2 计算机病毒的防范. 194
7.3 网络病毒的防范. 201
7.4 分析评价. 205
■ 本章小结. 205
■ 主要概念和观念. 206
■ 基本训练. 207
■ 观念应用. 209
第8章 系统评估准则与安全策略. 213
学习目标. 213
8.1 系统评估准则. 214
8.2 信息安全测评认证准则. 219
8.3 安全管理的实施. 221
8.4 制定安全策略. 222
8.5 系统备份和紧急恢复. 224
8.6 审计与评估. 228
8.7 容灾技术及其典型应用. 230
8.8 分析评价. 235
■ 本章小结. 236
■ 主要概念和观念. 236
■ 基本训练. 237
■ 观念应用. 239
综合案例. 242
网上银行. 242
综合实训. 248
编辑Windows 2000组策略. 248
综合讨论. 249
网络安全技术. 249
主要参考书目. 251
章后习题参考答案与提示. 252
附录2 275
综合案例分析提示. 275
综合实训教学建议. 276
综合讨论参考资料. 278
试题题库. 279