电子商务安全与网上支付
2010-7
电子工业出版社
刘英卓
314
电子商务的迅猛发展打破了以往企业与企业间、企业与客户间、时间与空间的界限，创造了一个全球性的、没有时间和空间距离的另一个维度的空间。它的出现和发展改变了原有企业的格局、原有的价值体系、原有的经营模式，甚至改变了企业的形式，与此同时，也导致市场对这方面人才的迫切需求。电子商务是基于计算机因特网的交易行为，网络必须保证大量的经济信息能够安全地传送，资金能够安全地划拨。但是，由于因特网是一个开放系统，网络上传送的信息的完整性可能被破坏，机密可能被窥知，交易的一方可能事后反悔，造成电子合同丧失效力，经济秩序发生紊乱。因此，我们必须学习如何保障电子商务的安全。本书面向高等院校中的电子商务本科学生；也可供ⅧA学生、经济管理类专业硕士生及本科高年级学生选用；还可为相关人员、相应层次的电子商务安全人员培训时选用。学生基础分析情况：电子商务本科学生，他们掌握一定的基础知识，学习过计算机网络基础、数据库基本知识等，但是他们对电子商务安全没有完整的概念。对于其他专业学生，他们具有vfp的计算机二级基础。因此，在教材编写中兼顾了多方面的考虑。本教材的特点有：一定的基础知识的导引，一定的故事趣味性，一定的知识深度，一定的应用实例；语言简洁明了，知识点突出，层次分明；注意区分学生已经在电子商务概论课程中学习过的知识。通过本书的学习，使学生能够全面了解计算机信息安全技术的基础理论，初步掌握计算机信息安全防范的基本方法，加强对计算机安全重要性的理解，掌握实现和管理Windows2000网络环境的知识和技能，具备进行故障排除的能力。为学生今后进行进一步学习、研究信息安全技术打下坚实的基础。本书由刘英卓编写，主要作为高等院校电子商务专业的教材，也可以作为电子商务培训教材和参考书。书中引入了许多实际案例，帮助读者更好地理解内容。本书尽量在广博性的基础上增加可读性，但还是有许多东西限于篇幅舍弃了。本书尽量保留了作者认为重要的、有实用价值的或者有趣的内容，注意了和同类教材内容上的区分。在教材编写过程中，参考了国内外有关的最新著作和资料，南京财经大学电子商务实验室的相关老师也提出了宝贵的建议，刘军老师提供了非常有价值的资料，在此表示衷心的感谢！
本教材系统介绍了电子商务安全与网上支付的相关知识，包括加密解密、安全网络协议、防火墙与VPN、认证与管理、安全电子商务应用，以及网上支付。本教材每章配有详细的案例分析，以及操作性很强的实验，学生学习完理论知识后便可以动手操作，有利于学生对知识的掌握。本教材配备引导案例等栏目，并对知识点进行很好的提炼，方便学生对知识点的掌握。
刘英卓，工学博士。现就职于南京财经大学电子商务实验室，主要研究方向有：电子商务安全、自动控制理论和仿真、信息系统设计。讲授电子商务系列课程多年，多次参加江苏省电子商务类考试命题工作。
第1章 电子商务安全概述 1.1 客户机的安全 1.2 服务器的安全 1.3 电子商务安全问题 1.4 系统安全评测标准 习题 实验（一） PC的安全配置 实验（二） 常用网络命令实践 第2章 加密与解密 2.1 加密与解密基本知识 2.2 对称加密学 2.3 非对称加密学 习题 实验（一） DES加密 实验（二） RSA加密 实验（三） 加密软件的使用 第3章 安全网络协议 3.1 TCP/IP基本知识 3.2 IPSEC 3.3 PGP 3.4 SSL 3.5 SET 3.6 无线网安全 习题 实验（一） 网络嗅探器Sniffer 实验（二） PGP操作 第4章 防火墙与VPN 4.1 防火墙 4.2 VPN 习题 实验（一） 配置防火墙 实验（二） VPN的配置 第5章 认证与管理 5.1 报文鉴别与身份认证 5.2 证书与CA 5.3 PKI 5.4 域和活动目录 习题 实验（一） 练习签名 实验（二） 配置活动目录 第6章 安全电子商务应用 6.1 电子商务安全体系结构 6.2 电子商务安全解决方案 习题 实验 证书颁发系统实践 第7章 网上支付概论 7.1 支付与结算基础 7.2 电子货币 7.3 网上银行 习题 实验 网上支付实验 第8章 安全的网上支付 8.1 现代化安全支付系统概述 8.2 安全网上支付系统的实现 习题 实验 网上支付的编程实现 参考文献
插图：为了安全地进行电子商务活动，人们采取了很多安全技术，这些技术规模上有大有小，层次上有高有低，但它们都是从信息的原子安全级别上建立起来的，信息的原子安全级别即对明文加密以变形为密文。正是在加密建立的信息机密性舞台上，人们进一步整合各种算法，开发出解决电子商务基本安全问题的基本技术——签名、证书、信封等，这些技术进一步解决了信息的完整性、真实性和不可否认问题。在整套的电子商务活动中，这些电子商务的基础安全技术又进一步与业务流程相结合，便形成了电子商务安全协议。所以，对于电子商务安全技术的学习，首先就要从基础开始，详尽掌握密码学的原理，熟悉各种商务标准加密算法。密码学的历史已有4000多年，古埃及人曾把象形文字写在石碑上，这种文字对于现代人来说就是千年之谜。自从人类有了秘密传输信息的需求，加密技术就一直伴随着人类社会的进步而不断发展。密码技术通过信息的变换或编码，将机密消息变换成乱码型文字，使非指定的接收方不能从其截获的乱码中得到任何有意义的信息，并且不能伪造任何乱码型的信息。密码学的发展经历了纯手工阶段、机械化阶段、电子阶段、计算机和网络时代阶段。
《电子商务安全与网上支付》：以最新发布的《普通高等学校电子商务本科专业知识体系》为指导思想，反映教改方向。注重实验。每《电子商务安全与网上支付》均配备详细的实验。本套教材作者大多是江苏省电子商务重点实验室的研究人员，在教学与实验方面具有丰富的经验，能够保证本套教材实验的前沿性、可操作性和应用性。配有教学资料包，包括教学PPT，习题、实验答案及要点，以及相关阅读资料，教师可从网上下载。
不错！！跟学校买的一样，挺实惠的