电子商务安全与保密（第2版）
点此进入淘宝搜索页搜索分類: 图书,计算机/网络,网络与数据通信,电子商务 电子政务,
作者： 祁明主编
出 版 社： 高等教育出版社
出版时间： 2001-7-1字数： 710000版次： 2页数： 528印刷时间： 2007/09/01开本： 16开印次： 2纸张： 胶版纸I S B N ： 9787040202281包装： 平装编辑推荐
本书是在第一版同名教材使用五年的基础上修订而成的，在保持原有基本体系结构的同时，添加了许多电子商务安全发展的新理论、新技术和新案例。本书比较系统地介绍了电子商务安全保密的基本理论和实用技术，既简明扼要地介绍了国内外的前沿研究成果，又详细介绍了电子商务中迫切需要的安全保密知识。 本书可作为高等院校电子商务、物流工程与管理、经济信息管理、计算机科学与技术、通信工程专业及相关专业本科生或研究生的电子商务安全教材，也可供从事电子商务研究和应用开发人员学习参考。
内容简介
本书是在第一版同名教材使用五年的基础上修订而成的，在保持原有基本体系结构的同时，添加了许多电子商务安全发展的新理论、新技术和新案例。本书比较系统地介绍了电子商务安全保密的基本理论和实用技术，既简明扼要地介绍了国内外的前沿研究成果，又详细介绍了电子商务中迫切需要的安全保密知识。
本书共分18章，涉及的范围比较广泛，主要内容有：电子商务安全的现状与趋势、信息论与数学基础、信息加密技术与应用、数字签名技术与应用、身份认证与访问控制、密钥管理与PKI体系、WWW与Web服务安全、防火墙的构造与选择、计算机病毒的产生与防治、安全通信协议与交易协议、网络攻击与防御、信息隐藏与数字水印、电子邮件安全协议与系统设计、移动通信系统安全、反计算机犯罪与网上版权保护、计算机软件综合保护方法、系统评估准贝日与安全策略、计算机信息系统安全保护制度。
本书的习题有三种类型：复习题、思考题和上网题。这些练习使得老师能够根据学生的背景和需求灵活地调整练习难度和深度，同时也使得学生在掌握基本的知识点之后，在学术研究、技术开发和创业方面更快捷地找到对应的热点话题和课题。
本书可作为高等院校电子商务、物流工程与管理、经济信息管理、计算机科学与技术、通信工程专业及相关专业本科生或研究生的电子商务安全教材，也可供从事电子商务研究和应用开发人员学习参考。
目录
第1章电子商务安全的现状与趋势
1.1电子商务安全概述
1.2中国信息安全战略与对策
1.3国外信息安全战略与对策
复习题
思考题
上网题
第2章信息论与数学基础
2.1信息论
2.2复杂性理论
2.3数论
2.4因子分解
2.5素数生成元
2.6有限域上的离散对数
复习题
思考题
上网题
第3章信息加密技术与应用
3.1网络通信中的加密方式
3.2分级加密体制与标准
3.3公钥加密体制
3.4复合型加密体制PGP
3.5量子密码技术
3.6椭圆曲线加密
3.7加密产品与系统简介
复习题
思考题
上网题
第4章数字签名技术与应用
4.1数字签名的基本原理
4.2RSA签名
4.3ElGamal签名
4.4盲签名及其应用
4.5多重签名及其应用
4.6定向签名及其应用
4.7代理签名及其应用
4.8美国数字签名标准（DSS）
4.9世界各国签名立法状况
4.10数字签名产品与系统介绍
复习题
思考题
上网题
第5章身份认证与访问控制
第6章密钥管理与PKI体系
第7章www与Web服务安全
第8章防火墙的构造与选择
第9章计算机病毒的产生与预防
第10章安全通信协议与交易协议
第11章网络攻击与防御
第12章信息隐藏与数字水印
第13章电子邮件安全协议与系统设计
第14章移动通信系统安全
第15章反计算机犯罪与网上版权保护
第16章计算机软件综合保护方法
第17章系统评估准则与安全策略
第18章计算机信息系统安全保护制度
附录一黑客与计算机安全站点介绍
附录二电子商务安全期刊介绍
参考文献
书摘插图
第1章电子商务安全的现状与趋势：
电子商务已成为业界的新热点，但我国大多数电子商务系统只是在一般Web站点的基础上增加了简单的产品目录和订购单。这种比较初级的电子商务系统因还没有与内部网连接，也就没有涉及太多的安全问题。然而，随着信息化进程的深入，它们即将被新的、真正的电子商务系统所取代，即Web站点与公司的后端数据库系统相连接，这样就可以向客户提供有关产品的库存、发货情况以及账款状况的实时信息。这种充分集成的电子商务系统可以向客户提供只能通过Web才能得到的重要服务，同时还可以帮助商家实现业务处理的流水化。由于这种新的完整的电子商务系统可以将内部网与Intemet连接，使小到本企业的商业机密、商务活动的正常运转，大至国家的政治、经济机密都将面临网上黑客与病毒的严峻考验。这样，安全问题便成了电子商务系统的首要问题。
目前，影响Intemet交易的最大阻力是交易安全，使用者担心在网络上传输的信用卡及个人资料信息被截取，或是不幸遇到“黑店”，信用卡资料被不正当运用。另一方面，特约商店也担心收到的是被盗用的信用卡号码，或是交易不认账等，还有可能因网络不稳定或是应用软件设计不良导致被黑客侵入所引发的损失。由于在消费者、特约商店，甚至与金融单位之间的权责关系还未理清，以及每一家电子商场或商店的支付系统所使用的安全控管机制不一致等问题，都会造成使用者有无所适从的感觉。以上种种令不少对Intemet网有兴趣的购物者因担忧安全而犹豫不前。因此，电子商务顺利开展的核心和关键问题是保证交易的安全性，这是网络交易的基础，也是电子商务技术的难点所在。
本章着重介绍电子商务系统安全的基本概念、安全性的基本要求、国内外电子商务安全技术的发展和实际应用状况。
1．1 电子商务安全概述：
1．1．1 电子商务安全结构与要求：
1．安全性定义：
在给安全性下一个详细的定义前，通常需要先定义一系列新的术语。为了理解本章所述各种安全性的含意，有必要先了解以下术语：
（1）密码安全：
通信安全的最核心部分，由技术上提供强韧的密码系统及其正确应用来实现。
……
