电子商务安全pdf电子书版本下载

点此进入-本书在线PDF格式电子书下载【推荐-云解压-方便快捷】直接下载PDF格式图书。移动端-PC端通用
下载压缩包 [复制下载地址] 温馨提示：（请使用BT下载软件FDM进行下载）软件下载地址页

电子商务安全PDF格式电子书版下载

下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。

建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如 BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！

（文件页数 要大于 标注页数，上中下等多册电子书除外）

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 电子商务安全概述 1

1.1　深入理解电子商务 2

1.1.1 电子商务的概念 2

1.1.2　电子商务——新的经济形式 2

1.1.3 电子商务的主要类型 3

1.1.4　电子商务环境 4

1.1.5　电子商务基础设施 5

1.2　电子商务安全 7

1.2.1 电子商务的风险和威胁 7

1.2.2　电子商务安全的要素 9

1.2.3　电子商务安全体系 11

1.3 电子商务安全技术 12

1.3.1　数据加密技术 12

1.3.2　密钥管理技术 13

1.3.3　公钥基础设施 15

1.3.4　身份认证与访问控制技术 15

1.3.5　网络安全技术 16

1.3.6　安全电子商务协议 17

1.4　电子交易常见问题及解决方法 18

1.5 电子商务安全管理 20

1.5.1　安全管理的目标 20

1.5.2　安全意识和培训 21

1.5.3　创建安全域 23

1.5.4　应急预案 23

本章小结 24

思考题 25

第2章　密码学基础 27

2.1　密码学基础概述 28

2.1.1　密码学的基本概念 28

2.1.2　传统加密技术 29

2.2　对称密码技术 30

2.2.1　对称密码技术概论 30

2.2.2　DES加密标准 31

2.2.3　AES加密标准 33

2.2.4　流密码与RC4 34

2.3　非对称密码技术 37

2.3.1　公钥密码体制的原理 38

2.3.2　RSA密码体制 38

2.3.3　椭圆曲线密码体制 40

2.3.4　单向散列函数 44

2.3.5　非对称密码技术的应用 47

2.3.6　数字签名 52

2.4　使用密码通信 55

2.4.1　通信信道加密 55

2.4.2　硬件加密与软件加密 58

2.4.3　销毁信息 59

本章小结 59

思考题 59

第3章　密钥管理 61

3.1　密钥管理的目标和内容 62

3.2　密钥的组织结构 62

3.2.1　密钥的分类 62

3.2.2　密钥的层次 63

3.2.3　密钥的分割与连通 64

3.3　密钥的产生 64

3.3.1　密钥长度 64

3.3.2　密钥的随机性要求 65

3.3.3　噪声源技术 66

3.3.4　种子公钥技术 66

3.4　密钥的分配 68

3.4.1　密钥分配技术的重要性 68

3.4.2　密钥分配方案 69

3.4.3　一个实际的系统Kerberos 70

3.5　密钥的保护 70

3.5.1　传输密钥 72

3.5.2　验证密钥 72

3.5.3　更新密钥 72

3.5.4　存储密钥 73

3.5.5　备份密钥 74

3.5.6　密钥有效期 74

3.5.7　销毁密钥 74

3.6　密钥托管 75

3.6.1　密钥托管技术 75

3.6.2　密钥托管系统 75

本章小结 77

思考题 77

第4章　公钥基础设施与应用 79

4.1　公钥基础设施基础 80

4.1.1 安全基础设施的概念 80

4.1.2　公钥基础设施的概念 80

4.1.3　公钥基础设施的意义 82

4.2　数字证书 83

4.2.1　数字证书的概念 83

4.2.2　数字证书的格式 84

4.2.3　证书撤销列表 85

4.2.4　证书的存放 86

4.3 公钥基础设施的内容 87

4.3.1　认证机构 87

4.3.2　证书库 89

4.3.3　密钥备份及恢复 90

4.3.4　证书撤销 91

4.3.5　密钥更新 91

4.3.6　应用程序接口 92

4.4　公钥基础设施的信任模型 92

4.4.1　信任模型的概念 92

4.4.2　交叉认证 95

4.4.3　常用的信任模型 95

4.5　公钥基础设施的服务和实现 99

4.6　公钥基础设施的应用 103

4.6.1　PKI相关标准 103

4.6.2　基于PKI的应用领域 106

4.6.3　PKI技术的发展 109

本章小结 111

思考题 111

第5章　身份认证与访问控制技术 113

5.1　身份认证技术概述 114

5.2　认证口令 116

5.2.1　关键问题 116

5.2.2　挑战／响应认证机制 117

5.3　认证令牌 118

5.3.1 几个术语 118

5.3.2　时间令牌 119

5.4　生物特征认证 120

5.5　访问控制的概念与原理 122

5.6　访问控制结构 124

5.7　访问控制策略 126

5.8　访问控制模型 129

5.8.1 自主访问控制 129

5.8.2　强制访问控制 129

5.8.3　基于角色的访问控制 131

5.9　RBAC参考模型 133

5.9.1 RBAC0(Core RBAC) 133

5.9.2　RBAC1(Hierarchical RBAC) 135

5.9.3　RBAC2(Constraint RBAC) 137

本章小结 138

思考题 140

第6章　互联网安全技术 141

6.1　网络安全概述 142

6.1.1　网络安全的概念 142

6.1.2　网络系统面临的威胁 143

6.1.3　网络安全的基本原则 143

6.1.4　网络安全关键技术 144

6.2　防火墙 145

6.2.1　防火墙概述 145

6.2.2　防火墙实现技术 147

6.2.3　防火墙系统结构 151

6.3　入侵检测系统 154

6.3.1　入侵检测系统概述 154

6.3.2　入侵检测系统的数据源 156

6.3.3　入侵检测技术 157

6.3.4　入侵检测系统结构 161

6.4　虚拟专用网络（VPN） 162

6.4.1　VPN概述 163

6.4.2　VPN的分类 165

6.4.3　隧道技术 166

6.4.4　常用的隧道协议 168

6.5　病毒及防护 171

6.5.1　计算机病毒的产生和发展 171

6.5.2　计算机病毒及类型 172

6.5.3　计算机病毒防护 176

本章小结 177

思考题 178

第7章 电子商务安全协议 181

7.1 电子商务安全协议概述 182

7.2　安全电子交易协议 182

7.2.1　SET协议概述 182

7.2.2　SET交易的参与者 183

7.2.3　SET协议的相关技术 184

7.2.4　SET的交易流程 187

7.3　安全套接层协议 188

7.3.1　SSL概述 188

7.3.2　SSL握手协议 189

7.3.3　SSL记录协议 190

7.3.4　SSL协议与SET协议的比较 192

7.4　安全超文本传输协议 192

7.5　EDI协议 193

本章小结 194

思考题 194

第8章　数据高可用技术 195

8.1　数据备份和恢复 196

8.1.1　数据备份 196

8.1.2　数据恢复 197

8.2　网络备份系统 198

8.2.1　单机备份和网络备份 198

8.2.2　网络备份系统的组成 199

8.2.3 网络备份系统方案 200

8.3　数据容灾 202

8.3.1　数据容灾概述 202

8.3.2　数据容灾技术 203

本章小结 205

思考题 205

第9章 电子商务安全评估与管理 207

9.1 电子商务安全评估与管理基本概念 208

9.2　电子商务安全风险管理 208

9.3　电子商务安全风险评估 210

9.3.1　安全风险分析 210

9.3.2　安全风险评估 216

9.4　安全风险评估方法 217

9.4.1　层次分析法 218

9.4.2　模糊综合评价方法 219

9.4.3　贝叶斯网络方法 222

9.4.4　故障树方法 223

9.5 电子商务安全风险管理与控制 225

9.5.1 电子商务安全风险控制原则 225

9.5.2 电子商务安全风险控制机制 226

9.5.3 电子商务安全风险控制策略 228

9.5.4　信息系统生命周期各阶段的风险控制 229

本章小结 231

思考题 232

第10章 电子商务安全解决方案 233

10.1　IBM电子商务安全解决方案 234

10.1.1　身份管理 234

10.1.2　单点登录 236

10.1.3　IBM预防性安全方案ISS 236

10.2　CA公司电子商务安全解决方案 239

10.2.1　CA安全解决方案概述 239

10.2.2　eTrust网络防护 239

10.2.3　eTrust系统安全 241

10.2.4　eTrust Policy Compliance 242

10.2.5　eTrust用户与应用安全 243

10.3　HP公司电子商务安全解决方案 244

本章小结 246

思考题 246

第11章 电子商务安全法律规范 247

11.1 电子商务安全法律问题概述 248

11.1.1 电子商务安全的法律制度 248

11.1.2　电子商务安全的法律责任 249

11.2　电子商务的网络安全法律规范 253

11.2.1 网络安全的管理制度 253

11.2.2　中国网络安全管理机构及其职责 256

11.2.3　网络经营者的责任 258

11.2.4　系统安全管理制度 258

11.3 电子商务的信息安全 259

11.3.1 网络信息资源的管理制度 259

11.3.2　网络信息安全的法律规制 260

11.4　电子商务的交易安全 265

11.4.1 电子商务交易安全的制度安排 265

11.4.2　电子商务交易安全的法律规制 266

11.4.3 电子商务交易安全的管理机制 267

本章小结 269

思考题 270

附录A　缩略语表 271

参考文献 277