 书单推荐 新书推荐 |
电子商务安全(第2版) 
定 价：57 元 丛书名：高等院校信息技术规划教材
当前图书已被 27 所学校荐购过！
查看明细
9 7 5 8 4 7 0 3 1 0 4 2 4 
本书结合电子商务本科专业的教学实践，围绕保障电子商务活动的安全性，对电子商务应用的基本安全问题及解决方案进行了详细介绍和阐述。在密码学方面，本书从密码学的基本原理入手，介绍了各种密码体制，密钥分配和密钥管理，认证技术，证书和公钥基础设置，在网络安全方面，主要介绍了网络安全模型体系、防火墙和入侵检测系统、电子商务安全协议和Web服务器安全等知识，并对电子商务安全管理进行了简要介绍。
前言Foreword电子商务正在迅速普及，但安全问题一直是电子商务发展的□大障碍。电子商务在给人们的生活和工作带来便利的同时，安全问题也日渐突出。
为此，大多数高校的电子商务、信息安全等专业都开设了“电子商务安全”课程。这门课程在电子商务专业的课程体系中具有承前启后的作用。“电子商务安全”的先修课程是“电子商务概论”和“计算机网络”，后继课程有“电子商务系统设计”等。学习“电子商务安全”课程有两方面的重要意义: 一方面，可以加深学生对“电子商务概论”和“计算机网络”课程中相关知识的理解；另一方面，由于安全是电子商务系统设计中□重要的考虑因素，电子商务系统中很多实现技术都与安全有关，因此“电子商务安全”课程又能加深学生对电子商务系统和电子商务关键技术的理解。 “电子商务安全”课程起源于“密码学与网络安全”课程，因为没有密码学(特别是公钥密码学)理论和网络安全技术，当今的电子商务安全就失去了技术基础而不可能存在。直到现在，“电子商务安全”课程的基础内容还是以密码学理论与网络安全技术为主，只是将这些知识放在电子商务的环境中进行介绍。“电子商务安全”和“密码学与网络安全”这两门课程在内容上密切相关。“密码学与网络安全”课程的教材中也出现了越来越多的关于电子商务安全方面的知识，这表明电子商务安全已越来越受到重视。 当然，“电子商务安全”和“密码学与网络安全”这两门课程又是有所区别的。电子商务安全的目的是保障电子商务活动的安全，因此，密码学中一些与保障电子商务安全关系不大的技术就不是电子商务安全的研究范围，同时，密码学研究的内容侧重于底层密码算法或密码协议的实现和安全证明，而电子商务安全研究的内容则侧重于上层应用(如密码技术的应用)。因此，“电子商务安全”课程在教学中应把握住这一侧重点，才能促进该门课程的进一步完善。本书在写作过程中力求突出“电子商务安全”课程的特色，这表现在以下几点: ◆电子商务安全（第2版）(1) 将“密码学与网络安全”课程中涉及较深数学知识及较复杂的密码算法部分从略，但保留了一些基本的密码学原理和一些必要的数学知识。例如，在公钥密码算法方面，主要介绍RSA和DH两种算法，因为这两种算法比较简单，但又能使学生明白公钥密码体制的原理，而且在目前仍然是使用□广泛的密码算法。这是考虑到电子商务专业学生学习基础而确定的。 (2) 处理好电子商务安全原理和应用之间的关系。原理是基础，对电子商务安全的基础问题，如加密和认证技术，做了详细、通俗且符合认知逻辑的阐述，使读者能更深刻地理解电子商务安全问题产生的根源。同时增加了单点登录技术、电子现金与微支付的安全机制和电子商务网站安全等富有特色和实用性的内容，并对一些特殊的数字签名和散列链进行了论述，因为这些技术在电子商务前沿领域应用很广泛。在编写形式上，叙述详细，重点突出。在阐述基本原理时大量结合实例来分析，力求通俗、生动。采用问题启发式教学，一步步引出各种加密、认证技术的用途。 (3) 辩证地看待电子商务安全在技术和管理方面的教学需要。虽然说电子商务安全是“三分技术、七分管理”，但毋庸置疑的事实是，绝大多数电子商务安全教材在篇幅安排上都是“七分技术、三分管理”，这样安排是有道理的。因为大学教育的主要目是为学生打基础，对于技术知识，学生要通过自学掌握是比较困难的，因此教师有必要对其加以重点阐述，使学生能理解这部分知识，而管理知识可以在实际工作中掌握，有了一定的实践经验才能更有效地学习和理解安全管理方面的内容。 本书从知识结构上可分为概述、原理、应用三大块。全书共11章，具体如下: □□章为概述，第2～4章为密码学，第5～7章为网络安全技术，第8～10章为电子商务安全的具体应用，□□1章为电子商务安全管理。 本书的理论教学课时以54课时为宜。“电子商务安全”课程还可以适当安排实验课，但建议以理论讲授为主，实验课时不超过总课时的1/4。附录A中给出了6个实验项目的设计和安排。 作为教材，本书注重教材立体化建设。本书每章后都提供了丰富的习题，并能为授课教师提供PPT课件、习题答案、考试试卷、教学大纲和实验指导等配套资料，授课教师可在清华大学出版社网站免费下载。 本书由唐四薪，郑光勇，唐琼编著。唐四薪编写了第3～9章的内容，郑光勇编写了第2章的内容，唐琼编写了□□1章的内容，湖南中兴网信科技有限公司欧阳宏编写了□□0章的内容。谭晓兰、喻缘、刘燕群、唐沪湘、刘旭阳、陆彩琴、唐金娟、谢海波、尹军、唐琼、何青、唐佐芝、舒清健等编写了□□章的内容。 本书的写作得到衡阳师范学院教学改革研究项目(JYKT201711)的支持。 限于作者的水平和教学经验，书中难免有不妥之处，敬请广大读者和同行批评指正。 作者2019年10月 目录Contents□□章电子商务安全概述1 1.1电子商务安全的现状1 1.1.1电子商务安全的重要性2 1.1.2电子商务安全现状分析4 1.1.3电子商务安全课程的知识结构6 1.2电子商务安全的内涵7 1.2.1计算机网络安全7 1.2.2电子交易安全9 1.2.3电子商务安全的特点10 1.3电子商务安全的基本需求11 1.3.1电子商务面临的安全威胁11 1.3.2电子商务安全要素12 1.4电子商务安全技术15 1.5电子商务安全体系16 1.5.1电子商务安全体系结构16 1.5.2电子商务安全的管理架构17 1.5.3电子商务安全的基础环境19 习题20第2章密码学基础22 2.1密码学的基本知识22 2.1.1密码学的基本概念22 2.1.2密码体制的分类24 2.1.3密码学的发展历程26 2.1.4密码分析与密码系统的安全性26 2.2对称密码体制28 2.2.1古典密码体制28◆电子商务安全（第2版）目录2.2.2分组密码体制与DES36 2.2.3流密码体制40 2.3密码学的数学基础43 2.3.1数论的基本概念43 2.3.2数论四大定理46 2.3.3欧几里得算法47 2.3.4离散对数50 2.4公钥密码体制51 2.4.1公钥密码体制的基本思想51 2.4.2RSA公钥密码体制53 2.4.3DiffieHellman密钥交换算法56 2.4.4ElGamal公钥密码算法58 2.4.5椭圆曲线密码体制60 2.5公钥密码体制解决的问题65 2.5.1密钥分配65 2.5.2密码系统密钥管理问题67 2.5.3数字签名问题68 2.6数字信封69 2.7单向散列函数70 2.7.1单向散列函数的性质70 2.7.2对单向散列函数的攻击71 2.7.3单向散列函数的设计及MD5算法73 2.7.4单向散列函数的分类75 2.7.5散列链76 2.8数字签名77 2.8.1数字签名的特点77 2.8.2数字签名的过程78 2.8.3RSA数字签名算法79 2.8.4ElGamal数字签名算法80 2.8.5Schnorr数字签名算法82 2.8.6前向安全数字签名83 2.8.7特殊的数字签名85 2.9密钥管理与密钥分配90 2.9.1密钥管理91 2.9.2密钥的分配93 2.10信息隐藏技术97 习题99第3章认证技术101 3.1消息认证101 3.1.1利用对称密码体制实现消息认证101 3.1.2利用公钥密码体制实现消息认证102 3.1.3利用散列函数实现消息认证103 3.1.4利用消息认证码实现消息认证105 3.2身份认证106 3.2.1身份认证的依据106 3.2.2身份认证系统的组成107 3.2.3身份认证的分类107 3.3口令机制108 3.3.1口令的基本工作原理108 3.3.2对口令机制的改进109 3.3.3对抗重放攻击的措施111 3.3.4基于挑战应答的口令机制116 3.3.5口令的维护和管理措施118 3.4常用的身份认证协议119 3.4.1一次性口令119 3.4.2零知识证明122 3.4.3认证协议设计的基本要求123 3.4.4其他身份认证的机制124 3.5单点登录技术126 3.5.1单点登录的好处126 3.5.2单点登录系统的分类127 3.5.3单点登录的实现方式129 3.5.4Kerberos认证协议130 3.5.5SAML标准135 习题140第4章数字证书和公钥基础设施141 4.1数字证书141 4.1.1数字证书的概念141 4.1.2数字证书的原理142 4.1.3数字证书的生成144 4.1.4数字证书的验证145 4.1.5数字证书的内容和格式149 4.1.6数字证书的类型150 4.2数字证书的功能151 4.2.1数字证书用于加密和签名152 4.2.2利用数字证书进行身份认证153 4.3公钥基础设施155 4.3.1PKI的组成和部署156 4.3.2PKI管理机构——CA159 4.3.3注册机构——RA162 4.3.4证书/CRL库163 4.3.5PKI的信任模型164 4.3.6PKI的技术标准167 4.4个人数字证书的使用168 4.4.1申请数字证书168 4.4.2查看个人数字证书169 4.4.3数字证书的导入和导出171 4.4.4U盾的原理172 4.4.5利用数字证书实现安全电子邮件174 4.5安装和使用CA服务器177 习题182第5章网络安全基础184 5.1网络安全体系模型184 5.1.1网络体系结构及其安全缺陷185 5.1.2OSI安全体系结构187 5.1.3网络安全的分层配置189 5.1.4网络安全的加密方式190 5.2网络安全的常见威胁191 5.2.1漏洞扫描191 5.2.2拒绝服务攻击192 5.2.3□□195 5.2.4欺骗197 5.2.5伪装198 5.3Windows网络检测和管理命令198 5.4计算机病毒及其防治202 5.4.1计算机病毒的定义和特征202 5.4.2计算机病毒的分类203 5.4.3计算机病毒的防治205 习题207第6章防火墙和入侵检测系统208 6.1访问控制概述208 6.1.1访问控制的相关概念208 6.1.2访问控制的具体实现机制210 6.1.3访问控制策略211 6.1.4属性证书与PMI214 6.2防火墙215 6.2.1防火墙的概念216 6.2.2防火墙的用途216 6.2.3防火墙的弱点和局限性218 6.2.4防火墙的设计准则219 6.3防火墙的主要技术219 6.3.1静态包过滤技术219 6.3.2动态包过滤技术222 6.3.3应用层网关223 6.3.4防火墙的实现技术比较223 6.4防火墙的体系结构224 6.4.1包过滤防火墙224 6.4.2双重宿主主机防火墙225 6.4.3屏蔽主机防火墙225 6.4.4屏蔽子网防火墙226 6.5入侵检测系统227 6.5.1入侵检测系统概述227 6.5.2入侵检测系统的数据来源229 6.5.3入侵检测技术230 6.5.4入侵检测系统的结构232 习题234第7章电子商务安全协议236 7.1SSL概述236 7.2SSL的工作过程237 7.2.1SSL握手协议238 7.2.2SSL记录协议242 7.2.3SSL的应用模式243 7.2.4SSL在网上银行的应用案例245 7.2.5为IIS网站启用SSL246 7.3SET249 7.3.1SET概述249 7.3.2SET系统的参与者250 7.3.3SET的工作流程251 7.3.4对SET的分析256 7.3.5SSL与SET的比较257 7.43D Secure258 7.5IPSec260 7.5.1IPSec概述260 7.5.2IPSec的体系结构261 7.5.3IPSec的工作模式262 7.6虚拟专用网264 7.6.1VPN概述265 7.6.2VPN的类型266 7.6.3VPN的关键技术267 7.6.4隧道技术268 习题271第8章电子支付及其安全272 8.1电子支付安全概述272 8.1.1电子支付与传统支付的比较272 8.1.2电子支付系统的分类273 8.1.3电子支付的安全性274 8.2电子现金275 8.2.1电子现金的基本特性275 8.2.2电子现金系统中使用的密码技术276 8.2.3电子现金的支付模型和实例277 8.3电子现金安全需求的实现280 8.3.1不可伪造性和独立性280 8.3.2匿名性280 8.3.3多银行性283 8.3.4不可重用性284 8.3.5可转移性285 8.3.6可分性286 8.3.7电子现金的发展趋势287 8.4电子支票288 8.4.1电子支票的支付过程288 8.4.2电子支票的安全方案和特点289 8.4.3NetBill电子支票290 8.5微支付292 8.5.1微支付的交易模型292 8.5.2基于票据的微支付系统293 8.5.3基于散列链的微支付模型299 8.5.4常见微支付协议的比较303 习题304第9章电子商务网站和移动App的安全305 9.1网站的安全风险和防御措施305 9.1.1网站的安全性分析305 9.1.2网站服务器的基本安全设置307 9.2SQL注入攻击310 9.2.1SQL注入攻击的特点311 9.2.2SQL注入攻击的方法312 9.2.3SQL注入漏洞检测与SQL注入攻击的防范314 9.3跨站脚本攻击318 9.3.1跨站脚本攻击的原理及危害318 9.3.2防范跨站脚本攻击的方法320 9.4网页挂马322 9.4.1网页挂马的常见形式322 9.4.2网页挂马的方法324 9.5移动App的安全325 9.5.1Android系统的结构和组件325 9.5.2Android系统的安全机制326 9.5.3移动App面临的安全威胁327 习题328□□0章云计算与移动电子商务安全329 10.1云计算的安全329 10.1.1云计算的概念和特点329 10.1.2云计算环境下的电子商务安全架构331 10.2云计算安全的内涵332 10.2.1云数据安全333 10.2.2云计算的授权管理、访问控制和多租户共享335 10.3移动电子商务面临的安全威胁335 10.3.1无线网络技术336 10.3.2无线网络的安全威胁337 10.4移动电子商务安全技术339 10.4.1移动电子商务的安全需求339 10.4.2无线公钥基础设施340 10.4.3WPKI与PKI的技术对比343 10.4.4WTLS协议346 10.4.5无线网络的物理安全技术350 习题352□□1章电子商务安全管理353 11.1电子商务安全管理体系353 11.1.1电子商务安全管理的内容354 11.1.2电子商务安全管理策略355 11.1.3安全管理的PDCA模型356 11.2电子商务安全评估357 11.2.1电子商务安全评估的内容357 11.2.2安全评估标准357 11.2.3信息管理评估标准359 11.3电子商务安全风险管理360 11.3.1风险管理概述360 11.3.2风险评估361 11.4电子商务信用管理363 11.4.1电子商务信用管理概述363 11.4.2电子商务信用管理的必要性364 11.4.3信用管理体系的构成365 11.4.4信用保障和评价机制366 习题368附录A实验369 A.1实验1: 密码学软件的使用和开发369 A.2实验2: 个人数字证书的使用370 A.3实验3: CA的安装和使用370 A.4实验4: 网络扫描和网络□□371 A.5实验5: 为IIS网站配置SSL371 A.6实验6: Web服务器和网站的安全配置372 参考文献373
你还可能感兴趣
我要评论
|
