电子商务安全保密技术与应用
2008-8
华南理工大学出版社
肖德琴 编
345
随着知识经济在全世界范围内的快速发展，人们对电子商务已经从怀疑、观望到大力支持，各行各业已经从消极适应走向主动参与，电子商务应用领域已经从局部走向全局，电子商务应用已经从专家推动、行业协会推动到政府推动，这就是世界和中国电子商务的今天。这种新的经济形式所包含的内容远远不止在线销售、物流配送、客户关系管理、电子政务和企业信息化等传统的电子商务内容，它既有企业之间跨越供应渠道或运用在线采购进行的国际贸易，也包含知识管理、技术创新、电子商务标准、PKI与数字证书、电子商务法律法规、金字系列工程、电子商务资本经营和社会信用系统等极为活跃的内容。本系列教材将上述两方面内容有机结合，使学生更透彻、全面了解电子商务的全新发展。 电子商务是当今世界经济和社会发展的大趋势。作为新经济时代先进生产力的代表，电子商务的水平已经成为衡量一个国家、一个城市现代化水平和综合实力的重要标志之一，也是加快实现经济体制和经济增长方式的根本性转变、推动产业结构的升级、提高城市现代化水平和增强国际竞争力的重要手段。目前，全国各地纷纷掀起电子商务建设和应用的热潮，可谓是形势喜人、形势催人、形势迫人。 电子商务系统建设是一项宏伟的系统工程，也是一项高投入工程。在实际的建设与应用中，无论在规划、技术和安全上，还是在实施、应用和管理中，都存在着许多亟待解决的问题。归纳起来主要包括：如何根据城市或企业自身特点进行科学的规划和建设，避免盲目地追求一步到位？如何防止各自为政、盲目投资、重硬轻软、重复建设？如何使资源得到充分的集中和共享，杜绝“信息孤岛”现象？如何推进实施力度，提高应用水平？如何解决在安全保密、环境体系、管理体制方面存在的问题，提高电子商务工程的成功率？存在这些问题的根源是我们缺乏电子商务应用型人才和管理人才，尤其是综合型电子商务应用型人才和管理人才的缺乏更成为制约电子商务发展的瓶颈。
电子商务安全保密技术与应用是当今电子商务领域最热门的话题之一。本书全面介绍了电子商务安全保密技术的基础理论、应用和实际的解决方案，内容包括：电子商务所涉及的典型密码算法、数字签名技术、认证技术、密钥管理技术、网络安全技术，电子商务安全常用的安全协议和PKI技术，移动商务安全技术，以及电子商务安全在电子政务、企业信息化中的特殊应用，国内外著名公司的电子商务安全解决方案等。 本书跟踪了当前电子商务发展的许多热点，观点新颖，论述深入浅出，内容丰富，引例生动，可读性和实践性强，章末附有习题，特别适合作为电子商务专业、计算机应用专业和金融、营销等专业的教材，也可作为计算机或电子商务领域的研究人员和专业技术人员的参考书。
1 电子商务安全概述 引例：八成网民看好电子商务七成网民质疑安全 本章要点 1.1 电子商务安全概况 1.1.1 电子商务安全概念与特点 1.1.2 电子商务面临的安全威胁 1.1.3 电子商务的安全需求 1.2 电子商务安全基础 1.2.1 电子商务安全基础技术 1.2.2 电子商务安全体系结构 1.2.3 电子商务安全基础服务 1.3 电子商务安全应用 1.3.1 政务信息化 1.3.2 社会信息化 1.3.3 企业信息化 1.3.4 社区信息化 本章小结 思考与练习2 现代加密技术 引例：秘密是一种力量 本章要点 2.1 加密技术概述 2.1.1 密码基本概念 2.1.2 密码技术的分类 2.1.3 密码系统的设计原则 2.2 分组密码体制 2.2.1 数据加密标准（DES） 2.2.2 国际数据加密算法（IDEA） 2.2.3 高级加密标准（AES） 2.3 公开密钥密码体制 2.3.1 公开密钥密码系统原理 2.3.2 RSA加密系统 2.3.3 ElGamal加密系统 2.3.4 椭圆曲线加密体制 2.4 非数学的加密理论与技术 2.4.1 信息隐藏 2.4.2 生物识别 2.4.3 量子密码 本章小结 思考与练习3 数字签名技术 引例：中国首例电子邮件案 本章要点 3.1 数字签名概述 3.1.1 数字签名的概念和特点 3.1.2 数字签名方案的分类 3.1.3 数字签名使用模式 3.1.4 数字签名使用原理 3.2 常规数字签名方法 3.2.1 RSA数字签名系统 3.2.2 Hash签名 3.2.3 美国数字签名标准（DSA） 3.2.4 椭圆曲线数字签名算法（ECDSA） 3.3 特殊数字签名方法 3.3.1 盲签名 3.3.2 双联签名 3.3.3 团体签名 3.3.4 不可争辨签名 3.3.5 多重签名方案 3.3.6 数字时间戳 3.4 电子签名法 3.4.1 电子签名立法原则 3.4.2 欧盟与美国电子签名法的内容和特点 ……4 身份认证技术5 密钥管理技术6 安全协议与安全标准7 公钥基础设施与应用8 移动商务安全与应用9 互联网安全技术10 电子商务安全管理11 电子安全应用12 电子商务安全解决方案13 电子商务安全产品的选择参考文献后记
1 电子商务安全概述引例：八成网民看好电子商务七成网民质疑安全随着网络环境的发展，电子商务这一昔日还只是媒体热炒、曲高和寡的概念，正走入越来越多人的生活，呈现出无限光明的前景。调查显示，“电子商务”的概念正深入人心，82.8％的网民有过网上交易的经历。在此次调查中，45.02％的受访者表示，在传统的贸易方式和电子商务模式之间，更喜欢电子商务模式，而30.73％的人表示喜欢传统的贸易方式，还有24.25％的人表示说不清楚。67.52％的人表示，电子商务模式与传统的贸易模式相比较，可以减少人力物力，降低成本；72.20％的人认为，电子商务能够突破时空限制，提高效率；56.99％的人认为电子商务具有很强的开放性，可以给更多企业带来商业机会；44.15％的人认为电子商务具有信息资源丰富性与共享性的优点，可以提高企业的竞争能力。尽管目前网上购物在我国日益深入人心并且渐入佳境，但当被问到我国目前的电子商务市场是否成熟这个问题时，依然有七成多的网民质疑电子商务的安全性。的确，由于因特网的全球性、开放性、无缝连接性、共享性、动态性发展，使得任何人都可以自由地接入因特网，特别是“黑客”们可能会采用各种攻击手段进行破坏等犯罪活动。此外，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。另外，由于金钱和财富的诱惑，大大刺激了“黑客”们以身试法。因此，在建立电子商务应用系统时，必须将安全作为一个重要方面来加以考虑。【本章要点】◆电子商务面临的四大安全威胁：窃听、篡改、假冒和抵赖；◆电子商务六大安全需求：机密性、完整性、认证性、不可抵赖性、不可拒绝性、访问控制性；◆电子商务面临的主要攻击：中断、窃听、篡改和伪造等；◆电子商务安全涉及的密码安全技术、网络安全技术、PKl技术三大基本技术；◆电子商务安全系统的结构体系；◆电子商务三层安全服务规范：网络层、传输层和应用层安全服务规范。
进入21世纪知识经济时代，信息技术正以日新月异的速度迅猛发展，电子商务浪潮扑面而来。为适应新形势下IT技术应用领域的不断拓展，为国家培养跨世纪建设人才，全国各高校纷纷向教育部申请开设“电子商务”这一新兴专业。为了能出版一套反映当前电子商务发展现状、适合我国高校教学需要、代表较高学术水平的系列教材，在中国电子商务协会、广东省信息产业厅、广东省电子商务协会的指导下，在华南理工大学领导的支持下，我社组织了中南地区17所高校及有关单位共100多位专家、教授编写了这套“2l世纪电子商务系列教材”。为保证教材质量，使本套教材能紧跟电子商务发展步伐，并具有一定的前瞻性，我社先后多次组织召开了教材编写会议，与会专家、教授根据当前全国高校电子商务专业开设情况，结合’‘我国电子商务实施现状及未来发展趋势，进行了广泛商讨、论证，确定了教材编写大纲及具体分工。在本套教材编写过程中，编委会成员从学术角度，以发展的眼光为整套教材严格把关。各参编学校老师积极出谋献策，提出了许多宝贵的意见。在此，我们对支持本套教材出版的各级领导，以及为本套教材的出版付出了辛勤劳动的老师们表示衷心的感谢！辛勤的耕耘，我们期待收获季节的到来。随着知识经济的蓬勃发展，电子商务必将逐渐走向成熟，我们将根据电子商务的发展形势，对本套教材中的不足之处不断修订、完善。作为我社重点选题，我们也将进一步做好本套教材的营销策划工作，为我社争创一个新的图书品牌、一个新的出版亮点！
学校规定买的教科书，所以不说好与不好。只是发货时间太久了，可能也是订的数量多了点。