電子商務(wù)安全（第2版）

目錄Contents第1章電子商務(wù)安全概述1
1.1電子商務(wù)安全的現(xiàn)狀1
1.1.1電子商務(wù)安全的重要性2
1.1.2電子商務(wù)安全現(xiàn)狀分析4
1.1.3電子商務(wù)安全課程的知識結(jié)構(gòu)6
1.2電子商務(wù)安全的內(nèi)涵7
1.2.1計(jì)算機(jī)網(wǎng)絡(luò)安全7
1.2.2電子交易安全9
1.2.3電子商務(wù)安全的特點(diǎn)10
1.3電子商務(wù)安全的基本需求11
1.3.1電子商務(wù)面臨的安全威脅11
1.3.2電子商務(wù)安全要素12
1.4電子商務(wù)安全技術(shù)15
1.5電子商務(wù)安全體系16
1.5.1電子商務(wù)安全體系結(jié)構(gòu)16
1.5.2電子商務(wù)安全的管理架構(gòu)17
1.5.3電子商務(wù)安全的基礎(chǔ)環(huán)境19
習(xí)題20第2章密碼學(xué)基礎(chǔ)22
2.1密碼學(xué)的基本知識22
2.1.1密碼學(xué)的基本概念22
2.1.2密碼體制的分類24
2.1.3密碼學(xué)的發(fā)展歷程26
2.1.4密碼分析與密碼系統(tǒng)的安全性26
2.2對稱密碼體制28
2.2.1古典密碼體制28◆電子商務(wù)安全（第2版）目錄2.2.2分組密碼體制與DES36
2.2.3流密碼體制40
2.3密碼學(xué)的數(shù)學(xué)基礎(chǔ)43
2.3.1數(shù)論的基本概念43
2.3.2數(shù)論四大定理46
2.3.3歐幾里得算法47
2.3.4離散對數(shù)50
2.4公鑰密碼體制51
2.4.1公鑰密碼體制的基本思想51
2.4.2RSA公鑰密碼體制53
2.4.3DiffieHellman密鑰交換算法56
2.4.4ElGamal公鑰密碼算法58
2.4.5橢圓曲線密碼體制60
2.5公鑰密碼體制解決的問題65
2.5.1密鑰分配65
2.5.2密碼系統(tǒng)密鑰管理問題67
2.5.3數(shù)字簽名問題68
2.6數(shù)字信封69
2.7單向散列函數(shù)70
2.7.1單向散列函數(shù)的性質(zhì)70
2.7.2對單向散列函數(shù)的攻擊71
2.7.3單向散列函數(shù)的設(shè)計(jì)及MD5算法73
2.7.4單向散列函數(shù)的分類75
2.7.5散列鏈76
2.8數(shù)字簽名77
2.8.1數(shù)字簽名的特點(diǎn)77
2.8.2數(shù)字簽名的過程78
2.8.3RSA數(shù)字簽名算法79
2.8.4ElGamal數(shù)字簽名算法80
2.8.5Schnorr數(shù)字簽名算法82
2.8.6前向安全數(shù)字簽名83
2.8.7特殊的數(shù)字簽名85
2.9密鑰管理與密鑰分配90
2.9.1密鑰管理91
2.9.2密鑰的分配93
2.10信息隱藏技術(shù)97
習(xí)題99第3章認(rèn)證技術(shù)101
3.1消息認(rèn)證101
3.1.1利用對稱密碼體制實(shí)現(xiàn)消息認(rèn)證101
3.1.2利用公鑰密碼體制實(shí)現(xiàn)消息認(rèn)證102
3.1.3利用散列函數(shù)實(shí)現(xiàn)消息認(rèn)證103
3.1.4利用消息認(rèn)證碼實(shí)現(xiàn)消息認(rèn)證105
3.2身份認(rèn)證106
3.2.1身份認(rèn)證的依據(jù)106
3.2.2身份認(rèn)證系統(tǒng)的組成107
3.2.3身份認(rèn)證的分類107
3.3口令機(jī)制108
3.3.1口令的基本工作原理108
3.3.2對口令機(jī)制的改進(jìn)109
3.3.3對抗重放攻擊的措施111
3.3.4基于挑戰(zhàn)應(yīng)答的口令機(jī)制116
3.3.5口令的維護(hù)和管理措施118
3.4常用的身份認(rèn)證協(xié)議119
3.4.1一次性口令119
3.4.2零知識證明122
3.4.3認(rèn)證協(xié)議設(shè)計(jì)的基本要求123
3.4.4其他身份認(rèn)證的機(jī)制124
3.5單點(diǎn)登錄技術(shù)126
3.5.1單點(diǎn)登錄的好處126
3.5.2單點(diǎn)登錄系統(tǒng)的分類127
3.5.3單點(diǎn)登錄的實(shí)現(xiàn)方式129
3.5.4Kerberos認(rèn)證協(xié)議130
3.5.5SAML標(biāo)準(zhǔn)135
習(xí)題140第4章數(shù)字證書和公鑰基礎(chǔ)設(shè)施141
4.1數(shù)字證書141
4.1.1數(shù)字證書的概念141
4.1.2數(shù)字證書的原理142
4.1.3數(shù)字證書的生成144
4.1.4數(shù)字證書的驗(yàn)證145
4.1.5數(shù)字證書的內(nèi)容和格式149
4.1.6數(shù)字證書的類型150
4.2數(shù)字證書的功能151
4.2.1數(shù)字證書用于加密和簽名152
4.2.2利用數(shù)字證書進(jìn)行身份認(rèn)證153
4.3公鑰基礎(chǔ)設(shè)施155
4.3.1PKI的組成和部署156
4.3.2PKI管理機(jī)構(gòu)——CA159
4.3.3注冊機(jī)構(gòu)——RA162
4.3.4證書/CRL庫163
4.3.5PKI的信任模型164
4.3.6PKI的技術(shù)標(biāo)準(zhǔn)167
4.4個(gè)人數(shù)字證書的使用168
4.4.1申請數(shù)字證書168
4.4.2查看個(gè)人數(shù)字證書169
4.4.3數(shù)字證書的導(dǎo)入和導(dǎo)出171
4.4.4U盾的原理172
4.4.5利用數(shù)字證書實(shí)現(xiàn)安全電子郵件174
4.5安裝和使用CA服務(wù)器177
習(xí)題182第5章網(wǎng)絡(luò)安全基礎(chǔ)184
5.1網(wǎng)絡(luò)安全體系模型184
5.1.1網(wǎng)絡(luò)體系結(jié)構(gòu)及其安全缺陷185
5.1.2OSI安全體系結(jié)構(gòu)187
5.1.3網(wǎng)絡(luò)安全的分層配置189
5.1.4網(wǎng)絡(luò)安全的加密方式190
5.2網(wǎng)絡(luò)安全的常見威脅191
5.2.1漏洞掃描191
5.2.2拒絕服務(wù)攻擊192
5.2.3嗅探195
5.2.4欺騙197
5.2.5偽裝198
5.3Windows網(wǎng)絡(luò)檢測和管理命令198
5.4計(jì)算機(jī)病毒及其防治202
5.4.1計(jì)算機(jī)病毒的定義和特征202
5.4.2計(jì)算機(jī)病毒的分類203
5.4.3計(jì)算機(jī)病毒的防治205
習(xí)題207第6章防火墻和入侵檢測系統(tǒng)208
6.1訪問控制概述208
6.1.1訪問控制的相關(guān)概念208
6.1.2訪問控制的具體實(shí)現(xiàn)機(jī)制210
6.1.3訪問控制策略211
6.1.4屬性證書與PMI214
6.2防火墻215
6.2.1防火墻的概念216
6.2.2防火墻的用途216
6.2.3防火墻的弱點(diǎn)和局限性218
6.2.4防火墻的設(shè)計(jì)準(zhǔn)則219
6.3防火墻的主要技術(shù)219
6.3.1靜態(tài)包過濾技術(shù)219
6.3.2動(dòng)態(tài)包過濾技術(shù)222
6.3.3應(yīng)用層網(wǎng)關(guān)223
6.3.4防火墻的實(shí)現(xiàn)技術(shù)比較223
6.4防火墻的體系結(jié)構(gòu)224
6.4.1包過濾防火墻224
6.4.2雙重宿主主機(jī)防火墻225
6.4.3屏蔽主機(jī)防火墻225
6.4.4屏蔽子網(wǎng)防火墻226
6.5入侵檢測系統(tǒng)227
6.5.1入侵檢測系統(tǒng)概述227
6.5.2入侵檢測系統(tǒng)的數(shù)據(jù)來源229
6.5.3入侵檢測技術(shù)230
6.5.4入侵檢測系統(tǒng)的結(jié)構(gòu)232
習(xí)題234第7章電子商務(wù)安全協(xié)議236
7.1SSL概述236
7.2SSL的工作過程237
7.2.1SSL握手協(xié)議238
7.2.2SSL記錄協(xié)議242
7.2.3SSL的應(yīng)用模式243
7.2.4SSL在網(wǎng)上銀行的應(yīng)用案例245
7.2.5為IIS網(wǎng)站啟用SSL246
7.3SET249
7.3.1SET概述249
7.3.2SET系統(tǒng)的參與者250
7.3.3SET的工作流程251
7.3.4對SET的分析256
7.3.5SSL與SET的比較257
7.43D Secure258
7.5IPSec260
7.5.1IPSec概述260
7.5.2IPSec的體系結(jié)構(gòu)261
7.5.3IPSec的工作模式262
7.6虛擬專用網(wǎng)264
7.6.1VPN概述265
7.6.2VPN的類型266
7.6.3VPN的關(guān)鍵技術(shù)267
7.6.4隧道技術(shù)268
習(xí)題271第8章電子支付及其安全272
8.1電子支付安全概述272
8.1.1電子支付與傳統(tǒng)支付的比較272
8.1.2電子支付系統(tǒng)的分類273
8.1.3電子支付的安全性274
8.2電子現(xiàn)金275
8.2.1電子現(xiàn)金的基本特性275
8.2.2電子現(xiàn)金系統(tǒng)中使用的密碼技術(shù)276
8.2.3電子現(xiàn)金的支付模型和實(shí)例277
8.3電子現(xiàn)金安全需求的實(shí)現(xiàn)280
8.3.1不可偽造性和獨(dú)立性280
8.3.2匿名性280
8.3.3多銀行性283
8.3.4不可重用性284
8.3.5可轉(zhuǎn)移性285
8.3.6可分性286
8.3.7電子現(xiàn)金的發(fā)展趨勢287
8.4電子支票288
8.4.1電子支票的支付過程288
8.4.2電子支票的安全方案和特點(diǎn)289
8.4.3NetBill電子支票290
8.5微支付292
8.5.1微支付的交易模型292
8.5.2基于票據(jù)的微支付系統(tǒng)293
8.5.3基于散列鏈的微支付模型299
8.5.4常見微支付協(xié)議的比較303
習(xí)題304第9章電子商務(wù)網(wǎng)站和移動(dòng)App的安全305
9.1網(wǎng)站的安全風(fēng)險(xiǎn)和防御措施305
9.1.1網(wǎng)站的安全性分析305
9.1.2網(wǎng)站服務(wù)器的基本安全設(shè)置307
9.2SQL注入攻擊310
9.2.1SQL注入攻擊的特點(diǎn)311
9.2.2SQL注入攻擊的方法312
9.2.3SQL注入漏洞檢測與SQL注入攻擊的防范314
9.3跨站腳本攻擊318
9.3.1跨站腳本攻擊的原理及危害318
9.3.2防范跨站腳本攻擊的方法320
9.4網(wǎng)頁掛馬322
9.4.1網(wǎng)頁掛馬的常見形式322
9.4.2網(wǎng)頁掛馬的方法324
9.5移動(dòng)App的安全325
9.5.1Android系統(tǒng)的結(jié)構(gòu)和組件325
9.5.2Android系統(tǒng)的安全機(jī)制326
9.5.3移動(dòng)App面臨的安全威脅327
習(xí)題328第10章云計(jì)算與移動(dòng)電子商務(wù)安全329
10.1云計(jì)算的安全329
10.1.1云計(jì)算的概念和特點(diǎn)329
10.1.2云計(jì)算環(huán)境下的電子商務(wù)安全架構(gòu)331
10.2云計(jì)算安全的內(nèi)涵332
10.2.1云數(shù)據(jù)安全333
10.2.2云計(jì)算的授權(quán)管理、訪問控制和多租戶共享335
10.3移動(dòng)電子商務(wù)面臨的安全威脅335
10.3.1無線網(wǎng)絡(luò)技術(shù)336
10.3.2無線網(wǎng)絡(luò)的安全威脅337
10.4移動(dòng)電子商務(wù)安全技術(shù)339
10.4.1移動(dòng)電子商務(wù)的安全需求339
10.4.2無線公鑰基礎(chǔ)設(shè)施340
10.4.3WPKI與PKI的技術(shù)對比343
10.4.4WTLS協(xié)議346
10.4.5無線網(wǎng)絡(luò)的物理安全技術(shù)350
習(xí)題352第11章電子商務(wù)安全管理353
11.1電子商務(wù)安全管理體系353
11.1.1電子商務(wù)安全管理的內(nèi)容354
11.1.2電子商務(wù)安全管理策略355
11.1.3安全管理的PDCA模型356
11.2電子商務(wù)安全評估357
11.2.1電子商務(wù)安全評估的內(nèi)容357
11.2.2安全評估標(biāo)準(zhǔn)357
11.2.3信息管理評估標(biāo)準(zhǔn)359
11.3電子商務(wù)安全風(fēng)險(xiǎn)管理360
11.3.1風(fēng)險(xiǎn)管理概述360
11.3.2風(fēng)險(xiǎn)評估361
11.4電子商務(wù)信用管理363
11.4.1電子商務(wù)信用管理概述363
11.4.2電子商務(wù)信用管理的必要性364
11.4.3信用管理體系的構(gòu)成365
11.4.4信用保障和評價(jià)機(jī)制366
習(xí)題368附錄A實(shí)驗(yàn)369
A.1實(shí)驗(yàn)1: 密碼學(xué)軟件的使用和開發(fā)369
A.2實(shí)驗(yàn)2: 個(gè)人數(shù)字證書的使用370
A.3實(shí)驗(yàn)3: CA的安裝和使用370
A.4實(shí)驗(yàn)4: 網(wǎng)絡(luò)掃描和網(wǎng)絡(luò)嗅探371
A.5實(shí)驗(yàn)5: 為IIS網(wǎng)站配置SSL371
A.6實(shí)驗(yàn)6: Web服務(wù)器和網(wǎng)站的安全配置372
參考文獻(xiàn)373