电子商务安全 第2版PDF|Epub|txt|kindle电子书版本网盘下载

电子商务安全 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 绪论1

1.1 电子商务安全现状与趋势1

1.1.1 电子商务安全现状1

1.1.2 触发电子商务安全问题的原因3

1.2 电子商务的安全需求及体系结构4

1.2.1 电子商务的安全要求4

1.2.2 安全策略5

1.2.3 安全威胁分析7

1.2.4 网络安全服务7

1.2.5 电子商务安全体系结构9

1.3 电子商务安全交易标准10

1.3.1 安全套接层协议11

1.3.2 安全电子交易协议11

1.3.3 安全超文本传输协议11

1.3.4 安全交易技术协议12

1.3.5 安全电子邮件管理协议12

要点回顾12

本章习题13

课后拓展13

第2章 密码学及公钥基础设施PKI的理论基础14

2.1 密码学基础14

2.1.1 密码学的必要性14

2.1.2 密码学的基本概念16

2.1.3 对称密码学16

2.1.4 非对称密码学22

2.2 数字签名和数字证书28

2.2.1 哈希函数28

2.2.2 数字签名29

2.2.3 数字证书31

2.3 PKI的概念33

2.3.1 一般基础设施概念33

2.3.2 PKI的应用支持34

2.3.3 PKI的定义36

2.4 PKI的服务36

2.4.1 PKI的核心服务36

2.4.2 PKI的附加服务39

要点回顾40

本章习题41

课后拓展41

第3章 PKI体系与功能应用42

3.1 PKI的内容42

3.1.1 认证机构42

3.1.2 证书库44

3.1.3 证书撤销45

3.1.4 密钥备份和恢复48

3.1.5 自动更新密钥50

3.1.6 密钥历史档案51

3.1.7 交叉认证52

3.1.8 支持不可否认性53

3.1.9 时间戳53

3.1.10 客户端软件54

3.2 PKI体系结构及各实体功能54

3.2.1 政策批准机构PAA55

3.2.2 政策PCA机构55

3.2.3 认证机构CA56

3.2.4 在线证书申请ORA56

3.2.5 PKI体系结构的组织方式56

3.3 PKI的功能操作57

3.3.1 产生、验证和分发密钥57

3.3.2 签名验证58

3.3.3 证书的获取58

3.3.4 验证证书58

3.3.5 保存证书59

3.3.6 本地保存证书的获取59

3.3.7 证书废止的申请59

3.3.8 密钥的恢复60

3.3.9 CRL的获取60

3.3.10 密钥更新60

3.3.11 审计60

3.3.12 存档61

3.4 PKI体系的互通性（互操作性）61

3.4.1 交叉认证方式61

3.4.2 全球建立统一根方式62

3.5 X.5 09标准及X.509证书62

3.5.1 综述62

3.5.2 证书的定义65

3.5.3 证书的表示65

3.5.4 证书的结构65

3.5.5 证书的主要内容及用途67

3.6 证书与认证过程68

3.6.1 拆封证书68

3.6.2 证书链的验证68

3.6.3 序列号的验证68

3.6.4 有效期验证68

3.6.5 证书撤销列表查询69

3.6.6 证书使用策略的认证69

3.6.7 最终用户实体证书的确认69

要点回顾70

本章习题71

课后拓展71

第4章 认证机构CA及其具体应用72

4.1 认证机构CA及其系统目标72

4.1.1 认证机构CA的需求分析72

4.1.2 建立的必要性79

4.1.3 建立的原则80

4.1.4 CA系统目标81

4.2 CA系统功能82

4.2.1 证书的申请82

4.2.2 证书的审批84

4.2.3 证书的颁发84

4.2.4 证书的归档及撤销85

4.2.5 证书的更新85

4.2.6 密钥的备份与恢复86

4.2.7 证书撤销列表（CRL）的管理87

4.2.8 CA的管理功能87

4.3 CA的系统结构88

4.3.1 总体结构88

4.3.2 第一层——根CA（ROOT CA）90

4.3.3 第二层CA91

4.3.4 第三层CA92

4.3.5 证书注册申请机构RA92

4.3.6 受理点LRA93

4.3.7 不同CA之间的互通94

4.4 CA认证应用概述96

4.4.1 CA认证系统与电子商务96

4.4.2 CA的发展概况96

4.4.3 我国CA认证系统发展中的问题98

4.4.4 我国CA认证体系发展展望99

4.5 CA认证具体案例100

4.5.1 案例1——中国金融认证中心（CFCA）100

4.5.2 案例2——北京国富安电子商务安全认证有限公司的GFA CA103

要点回顾105

本章习题106

课后拓展107

第5章 数字签名及其应用108

5.1 数字签名的基本原理108

5.1.1 数字签名的要求108

5.1.2 数字签名与手书签名的区别109

5.1.3 数字签名的分类109

5.1.4 数字签名的使用110

5.1.5 数字签名实例110

5.2 盲签名及其应用111

5.2.1 盲消息签名112

5.2.2 盲参数签名112

5.2.3 弱盲签名113

5.2.4 强盲签名113

5.3 常用数字签名方案114

5.3.1 多重签名及其应用114

5.3.2 定向签名及其应用114

5.3.3 代理签名及其应用115

5.4 美国数字签名标准（DSS）117

5.4.1 NSA的发展与作用117

5.4.2 DSS的进展118

5.4.3 DSS的签名方案119

要点回顾119

本章习题120

课后拓展121

第6章 安全电子交易协议——SET122

6.1 SET协议总述122

6.1.1 SET协议介绍123

6.1.2 基本概念125

6.1.3 SET的加密和解密流程126

6.1.4 SET的认证技术128

6.2 SET协议信息结构129

6.2.1 交易初始化（Pinit Req/Pinit Res）130

6.2.2 购买指令（PReq/PRes）130

6.2.3 授权（Auth Req/Auth Res）134

6.2.4 付款信息（Cap Req/Cap Res）136

6.2.5 持卡人查询（Inq Req/Inq Res）137

6.2.6 持卡人及商户注册137

6.3 SET协议组成部分139

6.3.1 支付信用卡139

6.3.2 电子钱包139

6.3.3 支付网关141

6.3.4 SET虚拟商城144

6.4 SET协议处理逻辑146

6.4.1 SET购物流程146

6.4.2 SET处理流程分析147

6.4.3 SET中几种不同的授权及确认方式155

6.4.4 SET交易流程与传统信用卡交易流程比较156

6.5 SET协议分析156

6.5.1 SET协议复杂性分析156

6.5.2 SET协议安全性分析157

要点回顾158

本章习题160

课后拓展160

第7章 安全套接层协议——SSL161

7.1 SSL协议总述161

7.1.1 SSL协议概述162

7.1.2 SSL的工作原理164

7.1.3 SSL与TLS的比较分析165

7.2 SSL握手协议166

7.2.1 接通阶段168

7.2.2 服务器鉴别与密钥交换阶段169

7.2.3 客户机鉴别与密钥交换阶段170

7.2.4 握手完成阶段171

7.2.5 密钥生成的过程171

7.3 SSL记录协议173

7.3.1 SSL记录头格式173

7.3.2 SSL记录数据格式174

7.3.3 SSL记录协议过程174

7.3.4 SSL记录协议的作用175

7.4 SSL中其他协议175

7.5 SSL协议的安全性分析176

7.5.1 加密算法和认证算法176

7.5.2 SSL安全风险分析176

7.5.3 SSL协议存在的问题177

7.6 SET协议与SSL协议的比较179

7.6.1 SET和SSL的特点180

7.6.2 SET和SSL的性能比较181

7.6.3 SET和SSL的费用比较183

要点回顾183

本章习题184

课后拓展185

第8章 网络银行安全186

8.1 网络银行概述186

8.1.1 网络银行概念186

8.1.2 网络银行的发展状况187

8.1.3 网络银行的分类190

8.1.4 网络银行的特点190

8.1.5 网络银行的系统架构192

8.1.6 网络银行的主要功能193

8.2 网络银行的安全风险分析194

8.2.1 网络银行本身面临的风险195

8.2.2 网络银行用户面临的风险197

8.3 网络银行的安全解决方案及用户的应对措施199

8.3.1 网络银行的安全解决方案199

8.3.2 网络银行用户的应对措施201

8.4 网络银行的安全保障技术202

8.4.1 USB Key202

8.4.2 动态口令卡204

8.4.3 Active X安全控件205

8.5 网络银行的安全对比分析206

8.5.1 中国银行206

8.5.2 中国建设银行206

8.5.3 中国工商银行208

8.5.4 中国农业银行208

要点回顾209

本章习题210

课后拓展210

第9章 移动支付安全211

9.1 移动支付概述211

9.1.1 移动支付的概念211

9.1.2 移动支付的分类212

9.1.3 移动支付的发展概况212

9.2 移动支付的业务模式221

9.2.1 移动支付的业务模式分类221

9.2.2 移动支付的交易流程222

9.2.3 移动支付的主要业务223

9.2.4 移动支付产业链225

9.3 移动支付的主要技术228

9.3.1 移动支付技术发展228

9.3.2 移动支付技术229

9.4 移动支付安全风险及其防范对策231

9.4.1 移动支付安全风险231

9.4.2 移动支付安全风险防范对策233

9.5 移动支付安全关键技术234

9.5.1 移动支付身份认证技术234

9.5.2 移动支付数字签名技术237

9.5.3 WAP安全技术238

9.6 移动支付的具体应用239

9.6.1 运营商移动支付应用——中国移动239

9.6.2 银行移动支付应用——手机银行243

9.6.3 第三方支付应用——联动优势244

要点回顾245

本章习题246

课后拓展246

第10章 第三方支付系统安全247

10.1 第三方支付系统概述247

10.1.1 第三方支付平台的产生和背景247

10.1.2 第三方支付平台概念及机理248

10.2 第三方支付平台的主要安全问题250

10.3 第三方支付平台的安全对策252

10.4 第三方支付平台的主要安全技术253

10.5 第三方支付系统安全风险及其对策分析256

10.5.1 支付宝支付平台256

10.5.2 首信易支付平台265

10.5.3 拉卡拉支付268

要点回顾269

本章习题270

课后拓展270