電子商務安全技術及應用

第1章 電子商務綜述
1.1 前言
1.2 電子商務應用和發(fā)展
1.2.1 電子商務發(fā)展因素
1.2.2 世界電子商務發(fā)展
1.2.3 國內電子商務
1.3 電子商務范圍和分類
1.3.1 電子商務范圍
1.3.2 電子商務分類
1.3.3 EDI和B2B電子商務
1.4 典型電子商務策略和方案
1.4.1 微軟電子商務策略
1.4.2 IBM電子商務應用框架
1.5 結束語
第2章 電子商務安全基礎
2.1 電子商務安全威脅
2.1.1 電子商務安全威脅類別
2.1.2 電子商務安全威脅現(xiàn)狀
2.2 電子商務安全需求
2.3 網絡安全與密碼技術
2.3.1 網絡安全
2.3.2 密碼技術
2.3.3 對稱密鑰加密
2.3.4 HASH函數(shù)
2.3.5 公開密鑰加密
2.3.6 混合密碼系統(tǒng)
2.3.7 數(shù)字簽名
2.4 認證系統(tǒng)
2.4.1 前言
2.4.2 Kerberos認證系統(tǒng)
2.5 證書和證書機構
2.5.1 網絡安全中的信任關系
2.5.2 證書機構 CA
2.5.3 數(shù)字證書
2.5.4 X.509證書
2.5.5 公鑰基礎設施PK1
2.6 電子商務安全協(xié)議規(guī)范
2.6.1 TCP／IP協(xié)議安全
2.6.2 安全 Sockets協(xié)議
2.6.3 應用層安全協(xié)議
第3章 網絡安全技術
3.1 前言
3.2 網絡操作系統(tǒng)安全
3.2.1 Windows NT安全性
3.2.2 Windows 2000安全性
3.3 防火墻技術
3.3.1 防火墻簡介
3.3.2 防火墻基本類型
3.3.3 防火墻系統(tǒng)
3.4 虛擬專用網VPN技術
3.4.1 VPN基礎
3.4.2 VPN隧道協(xié)議
第4章 PKI基礎與證書系統(tǒng)
4.1 PKI基礎
4.1.1 前言
4.1.2 PKI發(fā)展與應用
4.2 PKI框架結構
4.2.1 PKI組成與基礎結構
4.2.2 證書機構 CA
4.2.3 證書管理
4.2.4 密鑰管理
4.3 PKI技術標準
4.3.1 前言
4.3.2 證書和CRL格式
4.3.3 證書獲取協(xié)議
4.3.4 證書管理協(xié)議
4.3.5 應用編程界面API
4.3.6 PKI策略
4.4 Windows 2000 PKI技術
4.4.l 互操作性（Interoperability）
4.4.2 安全性（Security）
4.4.3 靈活性（Flexibility）
4.4.4 易用性
第5章 SSL協(xié)議及其應用
5.1 前言
5.2 SSL協(xié)議說明
5.2.1 基本塊大?。˙asic block size）
5.2.2 向量（Vectors）類型
5.2.3 數(shù)字（Numbers）
5.2.4 枚舉（ Enumerate）類型
5.2.5 結構類型（Constructed type）
5.2.6 常量（Constant）
5.2.7 加密屬性（Cryptographic attribute）
5.2.8 SSL協(xié)議狀態(tài)
5.2.9 加密說明（Cipherspec）
5.3 記錄層協(xié)議
5.3.1 數(shù)據(jù)分片或組合
5.3.2 記錄數(shù)據(jù)單元的壓縮和解壓縮
5.3.3 記錄的消息驗證和加密
5.3.4 變換加密說明（Change cipher spec protocol）協(xié)議
5.3.5 警報協(xié)議
5.4 握手協(xié)議
5.4.1 協(xié)議流程與描述
5.4.2 問候消息（Hello message）
5.4.3 服務器證書和密鑰交換
5.4.4 客戶端證書和密鑰交換
5.5 SSL 密鑰管理
5.5.1 密鑰產生
5.5.2 密鑰交換
5.6 SSL 安全性
5.7 SSL應用
5.7.1 SSL應用流程
5.7.2 SSL應用中的服務器配置
第6章 安全電子支付概論
6.1 前言
6.1.1 類似于支付指令的支付系統(tǒng)
6.1.2 類似于電子貨幣轉撥的支付系統(tǒng)
6.2 銀行互聯(lián)網支付系統(tǒng)（BIPS）
6.2.1 BIPS系統(tǒng)結構模型
6.2.2 BIPS系統(tǒng)組件結構
6.2.3 BIPS安全性
6.3 電子支票（Echeck）
6.3.1 前言
6.3.2 操作模式
6.3.3 電子支票安全
6.3.4 電子支票的付款人系統(tǒng)
6.3.5 電子支票的收款人系統(tǒng)
6.4 微支付系統(tǒng)機制
6.4.1 前言
6.4.2 MilliCent信任模型與安全
6.4.3 票據(jù)（Scrip）
6.4.4 MilliCent協(xié)議
6.4.5 中間人（Brokers）
6.4.6 消費者、中間人和商家之間的交互
第7章 安全電子交易系統(tǒng)SET
7.1 前言
7.1.1 SET簡介
7.1.2 SET商業(yè)需求
7.1.3 SET應用范圍和購物流程
7.1.4 SET外部技術標準
7.2 SET基本概念
7.2.1 支付系統(tǒng)參與者（Payment System Participants）
7.2.2 加密基本概念（Cryptography）
7.2.3 證書發(fā)行（Certificate Issuance）
7.2.4 購物方式（Kinds of Shopping）
7.3 支付處理流程
7.3.1 持卡人注冊（Cardholder registration）
7.3.2 商家注冊（Merchant registration）
7.3.3 購買請求（Purchase request）
7.3.4 支付授權（Payment authorization）
7 3.5 支付清款（ Payment capture）
7.4 SET安全性分析
7.4.1 機密性（Confidentiality）
7.4.2 認證性（Authentication）
7.4.3 完整性（Integrity）
第8章 常見安全電子商務系統(tǒng)
8.1 網上商城
8.1.1 網上商城實現(xiàn)內容與步驟
8.1.2 系統(tǒng)解決方案
8.2 安全網絡銀行系統(tǒng)
8.2.1 網絡銀行的發(fā)展
8.2.2 網絡銀行的安全性
8.2.3 安全網絡銀行解決方案
8.2.4 中國的網絡銀行在發(fā)展
參考文獻