第1章 信息安全

1.1 信息安全概况

1.1.1 信息安全对电子商务发展的影响

1.1.2 威胁网络信息安全的案例

1.1.3 网络信息安全的组成

1.2 信息安全的基本需求

1.2.1 信息安全面临的威胁

1.2.2 信息安全要素

1.2.3 信息安全的特点

1.3 信息安全体系结构

1.3.1 安全体系结构层次模型

1.3.2 信息安全技术

1.3.3 信息安全管理架构

1.3.4 我国信息安全现状分析

习题

第2章 密码学基础

2.1 密码学概述

2.1.1 密码学的基本概念

2.1.2 密码体制的分类

2.1.3 密码学的发展历程

2.1.4 密码分析与密码系统的安全性

2.2 对称密码体制

2.2.1 古典密码

2.2.2 分组密码的设计

2.2.3 数据加密标准（DES）

2.2.4 其他分组密码体制

2.2.5 流密码

2.3 密码学的数学基础

2.3.1 数论的基本概念

2.3.2 欧拉定理与费马定理

2.3.3 欧几里得算法

2.3.4 离散对数

2.3.5 群和有限域

2.4 公钥密码体制

2.4.1 公钥密码体制的基本思想

2.4.2 RSA公钥密码体制

2.4.3 ElGamal算法

2.4.4 椭圆曲线密码体制

2.5 公钥密码体制解决的问题

2.5.1 密钥分配

2.5.2 密码系统密钥管理问题

2.5.3 数字签名问题

2.6 数字信封

2.7 单向散列函数

2.7.1 单向散列函数的性质

2.7.2 对散列函数的攻击

2.7.3 散列函数的设计及MD5算法

2.7.4 散列函数的分类

2.7.5 散列链

习题

第3章 数字签名

3.1 数字签名概述

3.1.1 数字签名的特点

3.1.2 数字签名的过程

3.2 数字签名的算法实现

3.2.1 RSA数字签名算法

3.2.2 ElGamal数字签名算法

3.2.3 Schnorr签名体制

3.3 前向安全数字签名

3.4 特殊的数字签名

3.4.1 盲签名

3.4.2 群签名和门限签名

3.4.3 数字时间戳

习题

第4章 密钥管理与密钥分配

4.1 密钥管理

4.1.1 密钥的层次结构

4.1.2 密钥的生命周期

4.2 密钥的分配

4.2.1 对称密码体制的密钥分配

4.2.2 公钥密码体制的密钥分配

4.2.3 用公钥密码体制分配对称密钥

4.2.4 Diffie-Hellman密钥交换算法

4.3 密钥分配的新技术

4.3.1 量子密码学

4.3.2 信息隐藏技术

习题

第5章 认证技术

5.1 消息认证

5.1.1 对称密码体制实现认证

5.1.2 公钥密码体制实现认证

5.1.3 基于散列函数的消息认证

5.1.4 基于消息认证码的消息认证

5.1.5 数字签密

5.2 身份认证

5.2.1 身份认证的依据

5.2.2 身份认证系统的组成

5.2.3 身份认证的分类

5.3 口令机制

5.3.1 口令的基本工作原理

5.3.2 对口令机制的改进

5.3.3 对付重放攻击的措施

5.3.4 基于挑战-应答的口令机制

5.3.5 口令的维护和管理措施

5.4 常用的身份认证协议

5.4.1 一次性口令

5.4.2 零知识证明

5.4.3 认证协议设计的基本要求

5.4.4 其他身份认证的机制

5.5 单点登录技术

5.5.1 单点登录的好处

5.5.2 单点登录系统的分类

5.5.3 单点登录的实现方式

5.5.4 Kerberos认证协议

5.5.5 SAML标准

习题

第6章 数字证书和PKI

6.1 数字证书

6.1.1 数字证书的概念

6.1.2 数字证书的原理

6.1.3 数字证书的生成步骤

6.1.4 数字证书的验证过程

6.1.5 数字证书的内容和格式

6.1.6 数字证书的类型

6.2 数字证书的功能

6.2.1 数字证书用于加密和签名

6.2.2 利用数字证书进行身份认证

6.3 公钥基础设施

6.3.1 PKI的组成和部署

6.3.2 PKI管理机构——CA

6.3.3 注册机构——RA

6.3.4 证书／CRL存储库

6.3.5 PKI的信任模型

6.3.6 PKI的技术标准

6.4 个人数字证书的使用

6.4.1 申请数字证书

6.4.2 查看个人数字证书

6.4.3 证书的导入和导出

6.4.4 USB Key的原理

6.4.5 利用数字证书实现安全电子邮件

6.5 安装和使用CA服务器

习题

第7章 电子商务安全协议

7.1 SSL协议概述

7.2 SSL协议的工作过程

7.2.1 SSL握手协议

7.2.2 SSL记录协议

7.2.3 SSL协议的应用模式

7.2.4 为IIS网站启用SSL协议

7.3 SET协议

7.3.1 SET协议概述

7.3.2 SET系统的参与者

7.3.3 SET协议的工作流程

7.3.4 对SET协议的分析

7.4 3-D Secure协议及各种协议的比较

7.4.1 3-D Secure协议

7.4.2 SSL与SET协议的比较

7.4.3 SSL在网上银行的应用案例

7.5 IPSec协议

7.5.1 IPSec协议概述

7.5.2 IPSec的体系结构

7.5.3 IPSec的工作模式

7.6 虚拟专用网

7.6.1 VPN概述

7.6.2 VPN的类型

7.6.3 VPN的关键技术

7.6.4 隧道技术

习题

第8章 电子支付的安全

8.1 电子支付安全概述

8.1.1 电子支付与传统支付的比较

8.1.2 电子支付系统的分类

8.1.3 电子支付的安全性需求

8.2 电子现金

8.2.1 电子现金的基本特性

8.2.2 电子现金系统中使用的密码技术

8.2.3 电子现金的支付模型和实例

8.3 电子现金安全需求的实现

8.3.1 不可伪造性和独立性

8.3.2 匿名性

8.3.3 多银行性

8.3.4 不可重用性

8.3.5 可转移性

8.3.6 可分性

8.3.7 电子现金的发展趋势

8.4 电子支票

8.4.1 电子支票的支付过程

8.4.2 电子支票的安全方案和特点

8.4.3 NetBill电子支票

8.5 微支付

8.5.1 微支付的交易模型

8.5.2 基于票据的微支付系统

8.5.3 MicroMint微支付系统

8.5.4 基于散列链的微支付模型

8.5.5 Payword微支付系统

8.5.6 微支付协议小结

习题

第9章 移动电子商务的安全

9.1 移动电子商务的实现技术

9.1.1 无线应用通信协议（WAP）

9.1.2 WAP的应用模型和结构

9.1.3 移动网络技术

9.2 移动电子商务面临的安全威胁

9.2.1 无线网络面临的安全威胁

9.2.2 移动终端面临的安全威胁

9.2.3 移动商务管理面临的安全威胁

9.3 移动电子商务的安全需求

9.4 移动电子商务安全技术

9.4.1 无线公钥基础设施（WPKI）

9.4.2 WPKI与PKI的技术对比

9.4.3 WTLS协议

9.4.4 无线网络的物理安全技术

习题

第10章 物联网的安全

10.1 物联网的组成和工作原理

10.1.1 物联网的组成

10.1.2 RFID系统的组成

10.1.3 RFID系统的防碰撞方法

10.2 RFID系统的安全

10.2.1 RFID的安全性隐患

10.2.2 RFID系统安全需求

10.2.3 RFID系统攻击模式

10.2.4 RFID系统现有的安全机制

10.3 无线传感器网络的安全

10.3.1 无线传感器网络概述

10.3.2 无线传感器网络的安全需求

10.3.3 无线传感器网络的攻击与防御

10.3.4 无线传感器网络的密钥管理

10.3.5 无线传感器网络安全协议SPINS

习题

第11章 信息安全管理

11.1 信息安全管理体系

11.1.1 信息安全管理的内容

11.1.2 信息安全管理策略

11.1.3 安全管理的PDCA模型

11.2 信息安全评估

11.2.1 信息安全评估的内容

11.2.2 安全评估标准

11.2.3 信息管理评估标准

11.3 信息安全风险管理

11.3.1 风险管理概述

11.3.2 风险评估

习题

参考文献