本教材是工業(yè)和信息化部“十二五”規(guī)劃教材，其內(nèi)容全面、系統(tǒng)地闡述了電子商務安全涉及的相關技術，包括信息安全、系統(tǒng)安全、網(wǎng)絡安全、交易安全、數(shù)據(jù)安全等技術，緊跟信息時代電子商務技術的發(fā)展，介紹了移動電子商務技術、云計算技術和大數(shù)據(jù)與電子商務。 全書共15章，主要內(nèi)容有電子商務安全概述、信息加密技術、信息鑒別技術、公鑰基礎設施、信息隱藏技術、用戶身份認證技術、訪問控制技術、互聯(lián)網(wǎng)安全技術、電子商務安全協(xié)議、數(shù)據(jù)高可用技術、電子支付與安全、移動電子商務安全技術、電子商務云安全、大數(shù)據(jù)與電子商務和電子商務安全解決方案。 本書概念清楚，技術與方法通俗易懂，案例均為著名IT公司成熟的解決方案。本書可作為高等學校計算機科學與技術、軟件工程、信息安全、電子商務等專業(yè)本科生、研究生的教材，也可以作為相關專業(yè)科技人員的參考用書。
王麗芳，西北工業(yè)大學教授，碩士生導師。主要學術兼職：中國信息經(jīng)濟學會電子商務專業(yè)委員會副秘書長，全國高校電子商務與電子政務聯(lián)合實驗室常務理事，陜西省電子商務教育研究會副秘書長，中國計算機學會高級會員，中國信息經(jīng)濟學會高級會員，“陜西省電子商務與電子政務重點實驗室”學術委員會委員等。
1章 電子商務安全概述1
1.1 電子商務2
1.1.1 電子商務的產(chǎn)生和發(fā)展2
1.1.2 電子商務的概念4
1.1.3 電子商務的主要類型5
1.2 電子商務環(huán)境5
1.2.1 電子商務環(huán)境5
1.2.2 電子商務基礎設施7
1.3 電子商務安全8
1.3.1 電子商務的風險和威脅8
1.3.2 電子商務的安全要素10
1.3.3 電子商務安全體系13
1.4 電子交易常見問題及解決方法13
本章小結14
思考題15
第2章 信息加密技術17
2.1 信息加密基本思想18
2.1.1 密碼系統(tǒng)的基本概念18
2.1.2 密碼系統(tǒng)的安全性19
2.1.3 密碼系統(tǒng)的類型20
2.1.4 傳統(tǒng)加密技術20
2.1.5 對密碼系統(tǒng)的攻擊21
2.2 對稱密碼技術22
2.2.1 DES加密標準22
2.2.2 AES加密標準24
2.2.3 流密碼與RC425
2.3 非對稱密碼技術27
2.3.1 公鑰密碼體制的原理27
2.3.2 RSA密碼體制28
2.3.3 橢圓曲線密碼體制29
本章小結33
思考題33
第3章 信息鑒別技術35
3.1 消息摘要36
3.1.1 消息摘要的概念36
3.1.2 哈希算法特性37
3.2 MD5算法38
3.2.1 MD5算法的目標38
3.2.2 MD5算法的處理過程38
3.2.3 MD5安全性39
3.3 SHA-1算法39
3.3.1 SHA-1算法描述39
3.3.2 SHA安全性40
3.3.3 MAC算法40
3.4 數(shù)字簽名41
3.4.1 數(shù)字簽名概念41
3.4.2 數(shù)字簽名工作過程42
3.4.3 數(shù)字簽名算法DSA42
3.4.4 閾下信道43
3.5 數(shù)字時間戳44
3.5.1 數(shù)字時間戳概念44
3.5.2 數(shù)字時間戳的構成44
3.5.3 數(shù)字時間戳產(chǎn)生過程45
本章小結45
思考題45
第4章 公鑰基礎設施47
4.1 公鑰基礎設施的概念48
4.2 數(shù)字證書49
4.2.1 數(shù)字證書的概念49
4.2.2 數(shù)字證書的格式50
4.2.3 證書撤銷列表（CRL）51
4.2.4 證書的存放52
4.3 公鑰基礎設施的組成52
4.3.1 認證中心52
4.3.2 證書庫55
4.3.3 密鑰備份及恢復55
4.3.4 證書撤銷56
4.3.5 密鑰更新57
4.3.6 應用程序接口57
4.4 公鑰基礎設施的信任模型58
4.4.1 什么是信任模型58
4.4.2 交叉認證60
4.4.3 常用的信任模型60
4.5 公鑰基礎設施的服務和實現(xiàn)64
4.5.1 身份認證64
4.5.2 數(shù)據(jù)完整性65
4.5.3 數(shù)據(jù)保密性66
4.5.4 不可否認性服務66
4.5.5 公證服務66
4.5.6 時間戳服務66
4.6 公鑰基礎設施的應用67
4.6.1 PKI相關標準67
4.6.2 基于PKI的應用領域71
4.6.3 PKI技術的發(fā)展73
本章小結75
思考題76
第5章 信息隱藏技術77
5.1 信息隱藏技術概述78
5.1.1 歷史淵源78
5.1.2 技術特點78
5.1.3 技術分類79
5.2 信息隱藏技術80
5.2.1 信息隱藏技術的基本原理80
5.2.2 信息隱藏技術的典型模型80
5.2.3 信息隱藏技術的基本要求81
5.3 信息隱藏算法82
5.3.1 空間域隱寫算法82
5.3.2 變換域隱寫算法84
5.4 信息隱藏技術應用87
5.4.1 數(shù)字水印87
5.4.2 其他應用領域與發(fā)展前景89
本章小結89
思考題90
第6章 用戶身份認證技術91
6.1 身份認證技術概述92
6.1.1 什么是身份認證92
6.1.2 身份認證的原理92
6.1.3 身份認證的方法93
6.2 認證口令94
6.2.1 關鍵問題94
6.2.2 挑戰(zhàn)/響應認證機制95
6.3 認證令牌96
6.3.1 幾個術語96
6.3.2 時間令牌96
6.4 生物特征認證97
6.4.1 足夠有效98
6.4.2 生物特征模板98
6.4.3 認證匹配99
6.4.4 易用性和安全性99
6.4.5 存儲特征模板99
6.4.6 存在的問題100
6.5 Kerberos身份認證協(xié)議100
6.5.1 Kerberos 協(xié)議簡介100
6.5.2 Kerberos 的認證過程101
6.5.3 Kerberos 的工作模式101
本章小結103
思考題104
第7章 訪問控制技術105
7.1 訪問控制的概念與原理106
7.2 訪問控制結構107
7.2.1 訪問控制矩陣107
7.2.2 訪問能力表107
7.2.3 訪問控制表108
7.2.4 授權關系表109
7.3 訪問控制策略109
7.3.1 基于身份的安全策略110
7.3.2 基于規(guī)則的安全策略111
7.4 訪問控制模型112
7.4.1 自主訪問控制112
7.4.2 強制訪問控制113
7.4.3 基于角色的訪問控制114
7.5 RBAC 參考模型116
7.5.1 RBAC0（Core RBAC）116
7.5.2 RBAC1（Hierarchical RBAC）118
7.5.3 RBAC2（Constraint RBAC）120
本章小結122
思考題122
第8章 互聯(lián)網(wǎng)安全技術123
8.1 網(wǎng)絡安全概述124
8.1.1 網(wǎng)絡安全的概念124
8.1.2 網(wǎng)絡系統(tǒng)面臨的威脅125
8.1.3 網(wǎng)絡安全的基本原則125
8.1.4 網(wǎng)絡安全關鍵技術126
8.2 防火墻127
8.2.1 防火墻的概述127
8.2.2 防火墻的實現(xiàn)技術128
8.2.3 防火墻的系統(tǒng)結構133
8.3 入侵檢測系統(tǒng)136
8.3.1 入侵檢測系統(tǒng)概述136
8.3.2 入侵檢測系統(tǒng)的數(shù)據(jù)源138
8.3.3 入侵檢測技術139
8.3.4 入侵檢測系統(tǒng)結構142
8.4 虛擬專用網(wǎng)絡（VPN）144
8.4.1 VPN概述144
8.4.2 VPN的分類146
8.4.3 隧道技術148
8.4.4 常用的隧道協(xié)議149
8.5 病毒及防護153
8.5.1 計算機病毒的產(chǎn)生和發(fā)展153
8.5.2 計算機病毒及類型154
8.5.3 計算機病毒防護157
本章小結159
思考題159
第9章 電子商務安全協(xié)議161
9.1 電子商務安全協(xié)議概述162
9.2 安全電子交易協(xié)議162
9.2.1 SET協(xié)議概述162
9.2.2 SET交易的參與者163
9.2.3 SET協(xié)議的安全體系164
9.2.4 SET的交易流程164
9.3 安全套接層協(xié)議165
9.3.1 SSL概述165
9.3.2 SSL 協(xié)議結構166
9.3.3 SSL記錄協(xié)議167
9.3.4 SSL握手協(xié)議168
9.3.5 SSL報警協(xié)議170
9.3.6 SSL協(xié)議與SET協(xié)議的比較170
9.4 HTTPS協(xié)議171
9.4.1 HTTPS協(xié)議概述171
9.4.2 HTTPS協(xié)議結構172
9.4.3 HTTPS協(xié)議的工作原理173
9.4.4 HTTPS協(xié)議的安全性分析173
本章小結175
思考題176
第10章 數(shù)據(jù)高可用技術177
10.1 數(shù)據(jù)備份和恢復178
10.1.1 數(shù)據(jù)備份178
10.1.2 數(shù)據(jù)恢復179
10.2 網(wǎng)絡備份系統(tǒng)180
10.2.1 單機備份和網(wǎng)絡備份180
10.2.2 網(wǎng)絡備份系統(tǒng)的組成181
10.2.3 網(wǎng)絡備份系統(tǒng)方案182
10.3 數(shù)據(jù)容災184
10.3.1 數(shù)據(jù)容災概述184
10.3.2 數(shù)據(jù)容災技術185
本章小結187
思考題187
第11章 電子支付與安全189
11.1 電子支付190
11.1.1 電子支付的產(chǎn)生及發(fā)展190
11.1.2 電子支付的特點190
11.2 電子貨幣191
11.2.1 電子貨幣的概念191
11.2.2 電子貨幣的種類192
11.2.3 電子貨幣的運作形態(tài)194
11.3 電子支付技術195
11.3.1 ***195
11.3.2 電子支票195
11.3.3 智能卡196
11.3.4 電子錢包197
11.4 電子支付的安全威脅198
11.4.1 電子支付的安全概述198
11.4.2 網(wǎng)上支付的安全威脅200
11.4.3 移動支付的安全威脅201
11.5 電子支付安全解決方案203
11.5.1 支付寶203
11.5.2 網(wǎng)上銀行207
11.5.3 ***210
本章小結215
思考題215
第12章 移動電子商務安全技術217
12.1 移動電子商務218
12.2 移動電子商務的安全威脅218
12.2.1 移動通信系統(tǒng)威脅219
12.2.2 移動設備自身隱患219
12.2.3
書單推薦
