《電子商務信息安全技術》從電子商務信息安全技術角度出發，講授構建和實施安全電子商務系統所必需的基本理論、方法和技術。主要內容包括電子商務信息安全概述、電子商務網絡安全基礎、電子商務密碼技術、電子商務安全認證技術、防火墻技術、電子交易及其安全、電子支付安全協議、移動電子商務安全、電子商務信息安全實訓等。本教材觀點新穎，論述深入淺出，內容豐富，可讀性好，實踐性強。《電子商務信息安全技術》適合作為高職高專學校電子商務、信息安全、管理信息系統、計算機科學技術等專業的教材，也可作為計算機和電子商務領域研究人員與專業技術人員的參考書。
隨著互聯網技術的發展，網絡安全成了新的安全研究熱點。電子商務是互聯網應用發展的必然趨勢，也是國際金融貿易中越來越重要的經營模式。安全是保證電子商務健康有序發展的關鍵因素。由于Intemet本身的開放性，使電子商務系統面臨著各種各樣的安全威脅。目前安全問題已成為電子商務的核心問題。
大量的事實說明，要保證電子商務的正常運作，就必須高度重視電子商務的安全問題。電子商務的安全涉及方方面面，不是一堵防火墻或一個電子簽名就能簡單解決的問題。安全問題是電子商務成功與否的關鍵所在：因為電子商務的安全問題不僅關系到個人的資金安全、商家的貨物安全、企業的交易安全，還關系到國家的經濟安全，關系到國家經濟秩序的穩定問題。而要保障電子商務的安全，除了要充分依靠現代信息技術，尤其是信息安全技術手段來進行保護外，還需要安全管理的制度和手段來約束，需要法律、法規環境的保障。
本書從電子商務信息安全技術角度出發，講授構建和實施安全電子商務系統所必需的基本理論、方法和技術。全書在編排上由簡到繁、由淺入深和循序漸進，力求通俗易懂，簡捷實用。主要內容包括電子商務信息安全概述、電子商務網絡安全基礎、電子商務密碼技術、電子商務安全認證技術、防火墻技術、電子交易及其安全、電子支付安全協議、移動電子商務安全、電子商務信息安全實訓等。本書觀點新穎，論述深入淺出，內容豐富，可讀性好，實踐性強，適合作為高職高專學校電子商務、信息安全、管理信息系統、計算機科學技術等專業的教材，也可作為計算機和電子商務領域研究人員與專業技術人員的參考書。
本書由浙江工商大學沈美莉、郁曉紅，浙江經貿職業技術學院陳孟建等編著。參加編寫的還有張貴君、陳奕婷、李鋒之、袁志剛。
由于寫作時間倉促和作者水平有限，書中不當之處敬請讀者批評指正。
前言
第1章 電子商務信息安全概述
1.1 電子商務概念
1.1.1 電子商務案例
1.1.2 電子商務定義
1.1.3 電子商務模型
1.1.4 電子商務基本框架結構
1.1.5 電子商務購物流程
1.2 電子商務信息概念
1.2.1 數據的概念
1.2.2 信息的概念
1.2.3 信息系統的概念
1.2.4 電子商務信息安全要素
1.3 電子商務信息安全概念
1.3.1 電子商務信息安全的重要性
1.3.2 電子商務面臨的挑戰
1.3.3 電子商務面臨的安全威脅
1.3.4 電子商務安全問題采取的對策
1.4 電子商務信息安全保障
1.4.1 電子商務安全控制要求._
1.4.2 電子商務安全技術
1.4.3 電子商務安全保障體系._
1.4.4 我國電子商務法律法規
1.5 電子商務信息安全體系結構
1.5.1 電子商務安全體系結構框架
1.5.2 網絡服務層與加密技術層
1.5.3 安全認證層與交易協議層
習題
第2章 電子商務網絡安全基礎
2.1 電子商務網絡安全概述
2.1.1 網絡安全概念
2.1.2 影響網絡安全的因素
2.1.3 網絡安全的威脅
2.1.4 威脅網絡安全的主要方法
2.1.5 網絡安全威脅的來源
2.2 電子商務網絡安全模型
2.2.1 網絡安全基本模型
2.2.2 PDRR網絡安全模型
2.2.3 PDRR網絡安全模型術語
2.3 電子商務網絡體系結構
2.3.1 網絡體系結構的基本概念
2.3.2 OSI網絡安全體系
2.3.3 網絡安全協議
2.3.4 OSI網絡層
2.4 電子商務網絡安全保障機制
2.4.1 硬件安全保障機制
2.4.2 軟件安全保障機制
2.4.3 電子商務網絡安全體系
2.4.4 我國網絡安全形勢及應對措施
習題二
第3章 電子商務密碼技術
3.1 密碼學
3.1.1 密碼學的起源與發展
3.1.2 密碼學概述
3.1.3 密碼體制分類
3.1.4 密碼系統設計原則
3.2 傳統密鑰密碼體制
3.2.1 傳統密碼數據的表示
3.2.2 置換密碼
3.2.3 替代密碼
3.2.4 移位密碼和其他
3.3 對稱密鑰密碼體制
3.3.1 對稱密鑰密碼體制概念
3.3.2 數據加密標準
3.3.3 高級數據加密標準
3.4 非對稱密鑰密碼體制
3.4.1 非對稱密鑰密碼體制概念
3.4.2 RSA加密算法
3.4.3 其他非對稱加密算法
3.5 密鑰管理
3.5.1 密鑰管理概述
3.5.2 密鑰的種類和作用
3.5.3 密鑰的生成
3.5.4 密鑰的管理
習題三
第4章 電子商務安全認證技術
4.1 身份認證與認證體系
4.1.1 身份認證概念
4.1.2 身份認證方法
4.1.3 數字證書
4.1.4 認證中心
4.2 身份認證構架體系
4.2.1 身份認證構架方案
4.2.2 SecurID
4.2.3 ACE／Server
4.2.4 ACE／Agent
4.3 PKI體系
4.3.1 PKI體系概述
4.3.2 PKI安全服務功能
4.3.3 PKI系統功能
4.3.4 PKI客戶端軟件
4.4 身份認證協議
4.4.1 Kerberos認證協議
4.4.2 x.5 09標準
4.4.3 PKCS標準
4.5 生物特征身份認證
4.5.1 生物特征身份論證概述
4.5.2 生理特征身份論證
4.5.3 行為特征身份論證
習題四
第5章 防火墻技術
5.1 防火墻概述
5.1.1 防火墻概念
5.1.2 防火墻的功能
5.1.3 防火墻的類型
5.1.4 企業如何選購防火墻
5.2 防火墻體系結構
5.2.1 包過濾型結構
5.2.2 雙宿網關結構
5.2.3 屏蔽主機結構
5.2.4 屏蔽子網結構
5.3 防火墻的應用
5.3.1 控制來自互聯網對內部網絡的訪問
5.3.2 控制來自第三方網絡對內部網絡的訪問
5.3.3 控制內部網絡的幾種方法
5.3.4 中小企業防火墻的典型應用
5.4 分布式防火墻
5.4.1 分布式防火墻概述
5.4.2 分布式防火墻特點
5.4.3 分布式防火墻的體系結構
5.4.4 分布式防火墻的應用
5.5 防火墻安裝、配置與天網防火墻
5.5.1 防火墻安裝與配置
5.5.2 防火墻與路由器的區別
5.5.3 天網個人防火墻概述
5.5.4 天網個人防火墻設置
習題五
第6章 電子交易及其安全
6.1 電子貨幣
6.1.1 電子貨幣概述
6.1.2 電子貨幣的表現形式
6.1.3 電子貨幣支付方式發展
6.1.4 電子貨幣發展戰略
6.2 電子交易技術
6.2.1 電子交易概述
6.2.2 電子交易模型
6.2.3 電子交易支付模型
6.2.4 電子交易中買賣雙方當事人的權利
6.2.5 電子交易的發展
6.3 EDI技術
6.3.1 EDI概述
6.3.2 EDI系統結構和特點
6.3.3 EDI系統的組成
6.4 網絡金融
6.4.1 網絡銀行概述
6.4.2 網絡銀行服務
6.4.3 網絡證券交易
6.4.4 網絡保險
習題六
第7章 電子支付安全協議
7.1 電子支付概述
7.1.1 傳統支付方式
7.1.2 電子支付方式
7.1.3 電子支付體系結構
7.1.4 電子支付的風險
7.2 安全套接層協議
7.2.1 安全套接層協議概述
7.2.2 安全套接層協議結構
7.2.3 安全套接層協議應用
7.3 安全電子交易協議
7.3.1 安全電子交易概述
7.3.2 安全電子交易協議工作原理
7.3.3 安全電子交易協議應用
習題七
第8章 移動電子商務安全
8.1 移動電子商務安全概述
8.1.1 移動商務定義
8.1.2 移動商務的實現技術
8.1.3 移動商務的主要商務模式
8.1.4 移動商務的安全威脅
8.2 移動電子商務安全協議
8.2.1 無線應用協議
8.2.2 wPKI體系
8.2.3 藍牙技術
8.2.4 3G系統的安全體系
8.3 移動支付系統安全
8.3.1 移動支付概述
8.3.2 移動支付框架及安全
8.3.3 移動支付的實現
習題八
第9章 電子商務信息安全實訓
9.1 實訓一路由器的接口及連接
9.2 實訓二文件安全與保護
9.3 實訓三黑客攻擊與防范
9.4 實訓四古典密碼與破譯
9.5 實訓五數字證書
9.6 實訓六防火墻
9.7 實訓七病毒機制分析
參考文獻
5.證書的獲取在驗證信息的數字簽名時，用戶必須事先獲取信息發送者的公鑰證書，以對信息進行解密驗證，同時還需要CA對發送者所發的證書進行驗證，以確定發送者身份的有效性。證書的獲取可以有以下幾種方式。
1）發送者發送簽名信息時，附加發送自己的證書。
2）單獨發送證書信息的通道。
3）可從訪問發布證書的目錄服務器獲得。
4）或者從證書的相關實體（RA）處獲得。
在PKI體系中，可以采取上述的某種或幾種方式獲得證書。在發送數字簽名的證書的同時，可以發布證書鏈。這時，接收者擁有證書鏈上的每一個證書，從而可以驗證發送者的證書。檢驗過程是，通過檢查發送者證書的發放機構CA，從CA中的目錄服務器取得該CA證書，并重復這證書鏈上的CA根證書的驗證。6.證書和目錄查詢因為證書都存在周期問題，所以進行身份驗證時要保證當前證書是有效而沒過期的；另外，還有可能密鑰泄露，證書持有者身份、機構代碼改變等問題，證書需要更新。因此在通過數字證書進行身份認證時，要保證證書的有效性。為了方便對證書有效性的驗證，PKI系統提供對證書狀態信息的查詢，以及對證書撤銷列表的查詢機制。
CA的目錄查詢通過LDAP協議，實時地訪問證書目錄和證書撤銷列表，提供實時在線查詢，以確認證書的狀態。這種實時性要求是由金融業務或其他電子政務應用的高度敏感性和安全性的高要求所決定的。
7.證書撤銷
證書在使用過程中可能會因為各種原因而被廢止，例如，密鑰泄露，相關從屬信息變更、密鑰有效期中止或者CA本身的安全隱患引起廢止等。因此，證書撤銷服務也必須是PK|.的一個必需功能。該系統提供成熟、易用、標準的證書列表作廢系統，供有關實體查詢，對證書進行驗證。8.密鑰備份和恢復密鑰的備份和恢復是PKI中的一個重要內容。因為可能有很多原因造成丟失解密數據的密鑰，那么被加密的密文將無法解開，會造成數據丟失。為了避免這種情況的發生，PKI提供了密鑰備份與解密密鑰的恢復機制，即密鑰備份與恢復系統。
在PKI中密鑰的備份和恢復分為CA自身根密鑰的備份和恢復和用戶密鑰。
CA根密鑰由于其是整個PKI安全運營的基石，其安全性關系到整個PKI系統的安全及正常運行，因此對于根密鑰的產生和備份要求很高。根密鑰由硬件加密模塊中加密機產生，其備份由加密機系統管理員啟動專用的管理程序執行備份過程。
備份方法是將根密鑰分為多塊，為每一塊生成一個隨機口令，使用該口令加密該模塊，然后將加密后的密鑰塊分別寫入不同的Ic卡中，每個口令以一個文件形式存放，每人保存一塊。恢復密鑰時，由各密鑰備份持有人分別插入各自保管的Ic卡，并輸人相應的口令才能恢復密鑰。
新書資訊