电子商务安全PDF|Epub|txt|kindle电子书版本网盘下载

电子商务安全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 电子商务安全概述1

1.1电子商务面临的安全威胁1

1.1.1电子商务消费者面临的安全威胁2

1.1.2电子商务商家面临的安全威胁3

1.2电子商务面临的主要攻击3

1.3电子商务安全内涵4

1.3.1电子商务安全特性4

1.3.2电子商务安全内涵5

1.4电子商务安全体系结构7

1.4.1电子商务安全基础技术7

1.4.2电子商务安全体系结构8

1.4.3电子商务安全基础环境9

问题与讨论10

第2章 电子商务加密技术11

2.1加密技术概述11

2.1.1密码基本概念12

2.1.2现代密码发展简史13

2.1.3密码系统的设计原则13

2.1.4密码分类13

2.2对称密码体制14

2.2.1数据加密标准15

2.2.2国际数据加密算法19

2.2.3高级加密标准21

2.3公开密钥密码体制25

2.3.1公开密钥密码系统原理26

2.3.2 RSA加密系统27

2.3.3 ElGama1加密系统28

2.3.4椭圆曲线加密体制29

2.4非数学的加密理论与技术32

2.4.1信息隐藏32

2.4.2量子密码34

2.4.3生物识别36

问题与讨论38

第3章 电子商务签名技术40

3.1数字签名概念40

3.1.1数字签名概念40

3.1.2数字签名使用模式41

3.1.3数字签名的技术保障41

3.1.4数字签名方案分类43

3.1.5数字签名使用原理44

3.2 RSA数字签名44

3.3 DSS签名45

3.3.1 DSS基本原理45

3.3.2数字签名算法46

3.4哈希签名47

3.4.1哈希签名基本原理48

3.4.2安全哈希算法49

3.5几种特殊数字签名方法51

3.5.1盲签名51

3.5.2双联签名52

3.5.3团体签名53

3.5.4不可争辩签名54

3.5.5多重签名方案54

3.5.6数字时间戳55

问题与讨论55

第4章 电子商务认证技术57

4.1认证基本概念57

4.2认证基本模式58

4.2.1单向验证58

4.2.2双向验证59

4.3常用认证函数59

4.3.1消息加密函数59

4.3.2消息认证码60

4.3.3哈希函数61

4.4基本认证技术63

4.4.1消息摘要63

4.4.2数字信封64

4.4.3数字签名64

4.4.4口令字技术65

4.4.5持证认证65

4.5基本认证协议66

4.5.1一次一密机制66

4.5.2 X.509认证协议67

4.5.3 Kerberos认证协议67

4.5.4零知识身份识别68

问题与讨论69

第5章 电子商务安全协议70

5.1电子商务安全交易需求70

5.1.1电子商务交易面临的基本骗术70

5.1.2电子商务销售者面临的基本威胁71

5.1.3电子商务消费者面临的安全威胁72

5.2电子商务安全套接层协议72

5.2.1 SSL提供的安全服务72

5.2.2 SSL协议的运行步骤73

5.2.3 SSL体系结构74

5.2.4 SSL的安全措施76

5.2.5 SSL的安全性77

5.3安全电子交易规范78

5.3.1 SET提供的安全服务78

5.3.2 SET协议的运行步骤78

5.3.3 SET的体系结构79

5.3.4 SET的安全措施80

5.3.5 SET和SSL的比较82

5.4电子支付专用协议83

5.4.1 NetBill协议84

5.4.2 First Virtual协议85

5.4.3 iKP协议85

5.5安全超文本传输协议86

5.5.1 S-HTTP协议概述86

5.5.2 SSL与S-HTTP的比较87

5.6安全电子邮件协议88

5.6.1 PEM88

5.6.2 S／MIME88

5.6.3 Outlook Express下的安全电子邮件传送89

5.7 IPSec协议91

5.7.1 IPSec组成92

5.7.2 IPSec的工作原理92

5.7.3 IP认证协议93

5.7.4 IP安全封装负载协议94

问题与讨论95

第6章 电子商务网络安全97

6.1网络安全基础97

6.1.1网络安全的定义98

6.1.2网络安全的现状99

6.1.3网络安全服务内涵101

6.1.4网络安全防范机制102

6.1.5网络安全关键技术102

6.2防火墙技术103

6.2.1防火墙的功能特征104

6.2.2防火墙的基本类型105

6.2.3防火墙的基本技术107

6.2.4防火墙的配置结构109

6.2.5防火墙的安全策略111

6.3虚拟专用网技术112

6.3.1 VPN的功能特征112

6.3.2 VPN的基本类型113

6.3.3 VPN的基本技术114

6.3.4 VPN的配置结构117

6.3.5 VPN的安全策略118

6.4网络入侵检测119

6.4.1入侵检测系统的概念119

6.4.2入侵检测系统的原理119

6.4.3入侵检测系统的分类120

6.4.4入侵检测的主要方法121

6.4.5入侵检测的实现步骤123

6.5防病毒技术124

6.5.1计算机病毒的定义124

6.5.2计算机病毒的特点125

6.5.3计算机病毒的分类126

6.5.4计算机病毒的主要症状128

6.5.5计算机病毒的传播途径128

6.5.6计算机病毒的预防129

6.5.7计算机发展史上所出现的重大病毒130

6.6网络安全产品选购策略131

6.6.1防火墙的选购策略131

6.6.2虚拟专用网选购策略133

6.6.3入侵检测产品选购策略135

6.6.4防病毒软件选购策略136

6.6.5安全路由器选购策略138

6.6.6漏洞扫描工具选购策略139

6.7网络安全解决方案140

6.7.1 Cisco公司解决方案140

6.7.2 3Com网络安全解决方案147

6.7.3清华得实公司的WebST B2B安全解决方案151

问题与讨论158

第7章 电子商务管理安全160

7.1电子商务安全管理框架160

7.2资产识别161

7.2.1资产定义161

7.2.2资产分类161

7.2.3资产赋值162

7.3风险评估163

7.3.1风险评估概念163

7.3.2风险评估要素关系模型163

7.3.3风险计算模型164

7.3.4风险评估实施流程165

7.3.5风险评估结果记录165

7.4安全策略166

7.4.1电子商务安全策略原则167

7.4.2电子商务技术安全策略168

7.4.3电子商务管理安全策略168

7.5应急响应169

7.5.1应急响应概念170

7.5.2应急响应流程170

7.5.3应急响应组织172

7.6灾难恢复172

7.6.1灾难恢复概念173

7.6.2灾难恢复策略173

7.6.3灾难恢复计划174

7.7企业管理安全解决方案175

7.7.1 IBM公司OA数据安全解决方案176

7.7.2 IBM管理安全解决方案186

7.7.3 CA公司的eTrust企业管理安全解决方案191

问题与讨论194

第8章 电子商务安全基础设施195

8.1公钥基础设施概述195

8.1.1 PKI基本概念195

8.1.2 PKI信任服务196

8.1.3 PKI基本功能198

8.1.4 PKI体系结构199

8.2 PKI的常用信任模型200

8.2.1认证机构的严格层次结构模型200

8.2.2分布式信任结构模型201

8.2.3 Web模型201

8.2.4以用户为中心的信任模型202

8.3 PKI管理机构——认证中心203

8.3.1 CA的功能204

8.3.2 CA的组成204

8.3 3 CA体系结构205

8.4 PKI核心产品——数字证书205

8.4.1数字证书概念206

8.4.2 X.509证书类型206

8.4.3数字证书功能207

8.4.4证书格式207

8.4.5证书管理208

8.5 PKI的应用方案210

8.5.1虚拟专用网210

8.5.2安全电子邮件210

8.5.3 Web安全211

8.5.4电子商务应用211

8.5.5电子政务应用211

8.6 PKI服务新技术212

8.6.1密钥托管技术212

8.6.2时间戳技术212

8.6.3数据验证功能增强技术213

8.6.4用户漫游技术213

8.6.5支持无线PKI及有线网络的互操作技术214

8.6.6对授权管理基础设施的支持214

8.7 PKI存在的风险与缺陷215

8.7.1公钥技术风险215

8.7.2使用风险215

8.7.3 X.509缺陷216

8.7.4政策缺陷217

8.8 PKI解决方案218

8.8.1中国金融认证中心的CA解决方案218

8.8.2美国联邦PKI解决方案221

8.8.3我国PKI解决方案223

问题与讨论226

第9章 移动商务安全227

9.1移动商务安全概述227

9.1.1移动商务的安全威胁228

9.1.2移动商务的安全需求229

9.1.3移动商务安全解决方案230

9.1.4移动商务面临的隐私和法律问题231

9.2手机商务安全232

9.2.1手机病毒种类及症状232

9.2.2手机病毒的原理233

9.2.3手机病毒攻击途径234

9.2.4手机病毒的传播方式及防范方法235

9.3移动商务安全策略236

9.3.1蓝牙技术安全策略236

9.3.2无线应用协议和无线传输层安全238

9.3.3 WPKI241

9.3.4 Mobile 3-D Secure标准241

9.3.5无线网络标准IEEE 802.11 b241

9.4爱立信Mobile e-Pay解决方案242

9.4.1结构概览242

9.4.2访问功能244

9.4.3支付功能245

9.4.4安全模块246

问题与讨论247

第10章 行业商务安全249

10.1电子政务安全249

10.1.1电子政务安全概述249

10.1.2电子政务的信息安全目标251

10.1.3电子政务的信息安全机制252

10.1.4电子政务安全框架252

10.2社会信息化安全256

10.2.1社会信息化安全概述256

10.2.2金融信息化与安全257

10.2.3网上证券交易与安全258

10.2.4电信信息化与安全259

10.2.5电力行业信息化与安全260

10.2.6居民身份证与安全261

10.2.7公安信息化与安全262

10.3企业信息化安全263

10.3.1企业信息化安全需求概述263

10.3.2企业信息化安全现状265

10.3.3企业网络安全策略265

10.3.4企业信息安全策略的核心266

10.3.5中小企业安全管理实施方案268

10.4社区信息化安全268

10.4.1社区信息化安全概述269

10.4.2社区信息化安全特点270

10.4.3社区信息化安全需求270

10.4.4小区安全防范框架体系271

10.5电子政务安全解决方案272

10.5.1联想电子政务安全解决方案272

10.5.2华为电子政务安全解决方案275

问题与讨论280

第11章 电子商务安全标准与法规281

11.1安全技术评估标准281

11.1.1信息安全评估标准281

11.1.2 PKI的相关标准282

11.1.3电子商务安全标准研究进展284

11.2电子签名法285

11.2.1电子签名立法原则285

11.2.2欧盟与美国电子签名法的内容和特点286

11.2.3我国《电子签名法》的内容与特点288

11.3电子商务消费者权益保护法规290

11.3.1电子商务中消费者权益保护存在的问题290

11.3.2电子商务中的消费者权益保护立法现状293

11.3.3电子商务消费者权益保护措施294

11.3.4我国电子商务中消费者权益保护对策295

11.4电子合同认证法律制度297

11.4.1电子合同认证功能297

11.4.2电子合同认证机构法律要求298

11.4.3电子认证机构的监管内涵299

11.5网上银行监管法律300

11.5.1网络银行的风险300

11.5.2网络银行监管内容300

11.5.3网络银行监管模式301

问题与讨论302

参考文献303

参考网站303