電子商務安全

1 電子商務安全概論
1.1 電子商務安全概況
1.1.1 電子商務安全的概念
1.1.2 電子商務安全的特征
1.2 電子商務存在的安全威脅
1.2.1 電子交易中的安全威脅
1.2.2 網(wǎng)絡系統(tǒng)中的安全威脅
1.3 電子商務的安全需求
1.3.1 交易實體身份可認證性需求
1.3.2 信息保密性的需求
1.3.3 信息完整性需求
1.3.4 交易信息的不可抵賴性
1.3.5 商務服務的不可拒絕性需求
1.3.6 訪問控制性需求
1.4 電子商務安全基礎
1.4.1 電子商務安全基礎技術
1.4.2 電子商務安全體系結構
1.4.3 電子商務安全架構
1.5 電子商務安全基礎服務
1.5.1 網(wǎng)絡層安全服務
1.5.2 傳輸層安全服務
1.5.3 應用層安全服務
2 加密與解密
2.1 密碼學基礎
2.1.1 基本概念
2.1.2 密碼學的起源與發(fā)展
2.1.3 密碼體制的分類
2.1.4 數(shù)據(jù)加密技術
2.2 密碼技術的應用
2.2.1 數(shù)字信封
2.2.2 數(shù)字摘要
2.2.3 數(shù)字簽名及算法
2.3 密鑰管理技術
2.3.1 生成密鑰
2.3.2 密鑰分配
2.3.3 密鑰保護
實驗一電子郵件簽名與加密
3 網(wǎng)絡安全技術
3.1 網(wǎng)絡安全基礎
3.1.1 網(wǎng)絡安全的定義
3.1.2 網(wǎng)絡安全服務內涵
3.1.3 網(wǎng)絡安全關鍵技術
3.2 防火墻技術
3.2.1 防火墻的概念
3.2.2 防火墻的功能特征
3.2.3 防火墻的基本類型
3.2.4 防火墻的基本技術
3.2.5 防火墻的安全策略
3.3 VPN技術
3.3.1 VPN的功能特征
3.3.2 VPN的特點
3.3.3 VPN的關鍵技術
3.4 網(wǎng)絡入侵檢測
3.4.1 入侵檢測系統(tǒng)的概念
3.4.2 入侵檢測系統(tǒng)的原理
3.4.3 入侵檢測的主要方法
3.5 防病毒技術
3.5.1 計算機病毒的預防技術
3.5.2 檢測病毒技術
3.5.3 清除病毒技術
3.5.4 防范方法
4 支付安全
4.1 SS1協(xié)議
4.1.1 SS1協(xié)議的產(chǎn)生
4.1.2 SS1協(xié)議的功能
4.1.3 ss1安全協(xié)泌的體系結構
4.1.4 SS1安全協(xié)議的運行步驟
4.1.5 SS1安全協(xié)議的交易流程
4.2 SET協(xié)議
4.2.1 SET協(xié)議的產(chǎn)生
4.2.2 SET安全協(xié)議的功能
4.2.3 SET采用的加密和認證技術
4.2.4 SET協(xié)議的運行步驟
4.2.5 SET的交易流程
4.2.6 SET安全協(xié)議的缺陷
4.3 SSL與SET協(xié)議的比較
4.3.1 協(xié)議層次和功能
4.3.2 安全性
4.3.3 處理速度
4.3.4 用戶接口
4.3.5 認證要求
4.3.6 加密機制
5 認證與管理
5.1 報文鑒別與身份認證
5.1.1 報文鑒別
5.1.2 身份認證
5.2 數(shù)字證書與認證中心
5.2.1 數(shù)字證書
5.2.2 認證中心
5.2.3 證書的管理
5.3 公鑰基礎設施PK1
5.3.1 公鑰基礎設施概述
5.3.2 PKL的組成
5.3.3 PKL的應用
實驗一數(shù)字證書的申請與安裝
6 電子商務應用的安全
6.1 計算機系統(tǒng)安全
6.1.1 計算機系統(tǒng)的三類安全性問題
6.1.2 安全標準簡介
6.1.3 數(shù)據(jù)庫安全
6.2 Web安全
6.2.1 Web的安全需求
6.2.2 web服務器的安全
6.2.3 Web瀏覽器的安全
6.3 移動電子商務安全
6.3.1 移動電子商務的發(fā)展及其安全要求
6.3.2 移動電子商務安全的基本技術
6.3.3 移動電子商務的安全機制
6.4 電子郵件安全
6.4.1 電子郵件系統(tǒng)安全問題研究的必要件
6.4.2 電子商務中電子郵件面1臨的安全性問題
6.4.3 電子商務中電子郵件安全問題的主要解決技術
7 電子商務安全法律法規(guī)
7.1 電子商務安全的法律法規(guī)
7.1.1 我國電子商務安全法律體系
7.1.2 美國電子商務安全立法概況
7.2 電子商務安全相關的法律問題
7.2.1 電子認證的法律問題
7.2.2 網(wǎng)上電子支付的法律問題
7.2.3 網(wǎng)上銀行與電子貨幣的法律問題
7.2.4 網(wǎng)上消費者權益保護的法律問題
參考文獻