第1章 绪论

1.1 电子商务安全现状与趋势

1.1.1 电子商务安全现状

1.1.2 触发电子商务安全问题的原因

1.2 电子商务的安全需求及体系结构

1.2.1 电子商务的安全要求

1.2.2 安全策略

1.2.3 安全威胁分析

1.2.4 网络安全服务

1.2.5 电子商务安全体系结构

1.3 电子商务安全交易标准

1.3.1 安全套接层协议

1.3.2 安全电子交易协议

1.3.3 安全超文本传输协议

1.3.4 安全交易技术协议

1.3.5 安全电子邮件管理协议

要点回顾

本章习题

课后拓展

第2章 密码学及公钥基础设施PKI的理论基础

2.1 密码学基础

2.1.1 密码学的必要性

2.1.2 密码学的基本概念

2.1.3 对称密码学

2.1.4 非对称密码学

2.2 数字签名和数字证书

2.2.1 哈希函数

2.2.2 数字签名

2.2.3 数字证书

2.3 PKI的概念

2.3.1 一般基础设施概念

2.3.2 PKI的应用支持

2.3.3 PKI的定义

2.4 PKI的服务

2.4.1 PKI的核心服务

2.4.2 PKI的附加服务

要点回顾

本章习题

课后拓展

第3章 PKI体系与功能应用

3.1 PKI的内容

3.1.1 认证机构

3.1.2 证书库

3.1.3 证书撤销

3.1.4 密钥备份和恢复

3.1.5 自动更新密钥

3.1.6 密钥历史档案

3.1.7 交叉认证

3.1.8 支持不可否认性

3.1.9 时间戳

3.1.10 客户端软件

3.2 PKI体系结构及各实体功能

3.2.1 政策批准机构PAA

3.2.2 政策PCA机构

3.2.3 认证机构CA

3.2.4 在线证书申请ORA

3.2.5 PKI体系结构的组织方式

3.3 PKI的功能操作

3.3.1 产生、验证和分发密钥

3.3.2 签名验证

3.3.3 证书的获取

3.3.4 验证证书

3.3.5 保存证书

3.3.6 本地保存证书的获取

3.3.7 证书废止的申请

3.3.8 密钥的恢复

3.3.9 CRL的获取

3.3.10 密钥更新

3.3.11 审计

3.3.12 存档

3.4 PKI体系的互通性（互操作性）

3.4.1 交叉认证方式

3.4.2 全球建立统一根方式

3.5 X.5 09标准及X.509证书

3.5.1 综述

3.5.2 证书的定义

3.5.3 证书的表示

3.5.4 证书的结构

3.5.5 证书的主要内容及用途

3.6 证书与认证过程

3.6.1 拆封证书

3.6.2 证书链的验证

3.6.3 序列号的验证

3.6.4 有效期验证

3.6.5 证书撤销列表查询

3.6.6 证书使用策略的认证

3.6.7 最终用户实体证书的确认

要点回顾

本章习题

课后拓展

第4章 认证机构CA及其具体应用

4.1 认证机构CA及其系统目标

4.1.1 认证机构CA的需求分析

4.1.2 建立的必要性

4.1.3 建立的原则

4.1.4 CA系统目标

4.2 CA系统功能

4.2.1 证书的申请

4.2.2 证书的审批

4.2.3 证书的颁发

4.2.4 证书的归档及撤销

4.2.5 证书的更新

4.2.6 密钥的备份与恢复

4.2.7 证书撤销列表（CRL）的管理

4.2.8 CA的管理功能

4.3 CA的系统结构

4.3.1 总体结构

4.3.2 第一层——根CA（ROOT CA）

4.3.3 第二层CA

4.3.4 第三层CA

4.3.5 证书注册申请机构RA

4.3.6 受理点LRA

4.3.7 不同CA之间的互通

4.4 CA认证应用概述

4.4.1 CA认证系统与电子商务

4.4.2 CA的发展概况

4.4.3 我国CA认证系统发展中的问题

4.4.4 我国CA认证体系发展展望

4.5 CA认证具体案例

4.5.1 案例1——中国金融认证中心（CFCA）

4.5.2 案例2——北京国富安电子商务安全认证有限公司的GFA CA

要点回顾

本章习题

课后拓展

第5章 数字签名及其应用

5.1 数字签名的基本原理

5.1.1 数字签名的要求

5.1.2 数字签名与手书签名的区别

5.1.3 数字签名的分类

5.1.4 数字签名的使用

5.1.5 数字签名实例

5.2 盲签名及其应用

5.2.1 盲消息签名

5.2.2 盲参数签名

5.2.3 弱盲签名

5.2.4 强盲签名

5.3 常用数字签名方案

5.3.1 多重签名及其应用

5.3.2 定向签名及其应用

5.3.3 代理签名及其应用

5.4 美国数字签名标准（DSS）

5.4.1 NSA的发展与作用

5.4.2 DSS的进展

5.4.3 DSS的签名方案

要点回顾

本章习题

课后拓展

第6章 安全电子交易协议——SET

6.1 SET协议总述

6.1.1 SET协议介绍

6.1.2 基本概念

6.1.3 SET的加密和解密流程

6.1.4 SET的认证技术

6.2 SET协议信息结构

6.2.1 交易初始化（Pinit Req/Pinit Res）

6.2.2 购买指令（PReq/PRes）

6.2.3 授权（Auth Req/Auth Res）

6.2.4 付款信息（Cap Req/Cap Res）

6.2.5 持卡人查询（Inq Req/Inq Res）

6.2.6 持卡人及商户注册

6.3 SET协议组成部分

6.3.1 支付信用卡

6.3.2 电子钱包

6.3.3 支付网关

6.3.4 SET虚拟商城

6.4 SET协议处理逻辑

6.4.1 SET购物流程

6.4.2 SET处理流程分析

6.4.3 SET中几种不同的授权及确认方式

6.4.4 SET交易流程与传统信用卡交易流程比较

6.5 SET协议分析

6.5.1 SET协议复杂性分析

6.5.2 SET协议安全性分析

要点回顾

本章习题

课后拓展

第7章 安全套接层协议——SSL

7.1 SSL协议总述

7.1.1 SSL协议概述

7.1.2 SSL的工作原理

7.1.3 SSL与TLS的比较分析

7.2 SSL握手协议

7.2.1 接通阶段

7.2.2 服务器鉴别与密钥交换阶段

7.2.3 客户机鉴别与密钥交换阶段

7.2.4 握手完成阶段

7.2.5 密钥生成的过程

7.3 SSL记录协议

7.3.1 SSL记录头格式

7.3.2 SSL记录数据格式

7.3.3 SSL记录协议过程

7.3.4 SSL记录协议的作用

7.4 SSL中其他协议

7.5 SSL协议的安全性分析

7.5.1 加密算法和认证算法

7.5.2 SSL安全风险分析

7.5.3 SSL协议存在的问题

7.6 SET协议与SSL协议的比较

7.6.1 SET和SSL的特点

7.6.2 SET和SSL的性能比较

7.6.3 SET和SSL的费用比较

要点回顾

本章习题

课后拓展

第8章 网络银行安全

8.1 网络银行概述

8.1.1 网络银行概念

8.1.2 网络银行的发展状况

8.1.3 网络银行的分类

8.1.4 网络银行的特点

8.1.5 网络银行的系统架构

8.1.6 网络银行的主要功能

8.2 网络银行的安全风险分析

8.2.1 网络银行本身面临的风险

8.2.2 网络银行用户面临的风险

8.3 网络银行的安全解决方案及用户的应对措施

8.3.1 网络银行的安全解决方案

8.3.2 网络银行用户的应对措施

8.4 网络银行的安全保障技术

8.4.1 USB Key

8.4.2 动态口令卡

8.4.3 Active X安全控件

8.5 网络银行的安全对比分析

8.5.1 中国银行

8.5.2 中国建设银行

8.5.3 中国工商银行

8.5.4 中国农业银行

要点回顾

本章习题

课后拓展

第9章 移动支付安全

9.1 移动支付概述

9.1.1 移动支付的概念

9.1.2 移动支付的分类

9.1.3 移动支付的发展概况

9.2 移动支付的业务模式

9.2.1 移动支付的业务模式分类

9.2.2 移动支付的交易流程

9.2.3 移动支付的主要业务

9.2.4 移动支付产业链

9.3 移动支付的主要技术

9.3.1 移动支付技术发展

9.3.2 移动支付技术

9.4 移动支付安全风险及其防范对策

9.4.1 移动支付安全风险

9.4.2 移动支付安全风险防范对策

9.5 移动支付安全关键技术

9.5.1 移动支付身份认证技术

9.5.2 移动支付数字签名技术

9.5.3 WAP安全技术

9.6 移动支付的具体应用

9.6.1 运营商移动支付应用——中国移动

9.6.2 银行移动支付应用——手机银行

9.6.3 第三方支付应用——联动优势

要点回顾

本章习题

课后拓展

第10章 第三方支付系统安全

10.1 第三方支付系统概述

10.1.1 第三方支付平台的产生和背景

10.1.2 第三方支付平台概念及机理

10.2 第三方支付平台的主要安全问题

10.3 第三方支付平台的安全对策

10.4 第三方支付平台的主要安全技术

10.5 第三方支付系统安全风险及其对策分析

10.5.1 支付宝支付平台

10.5.2 首信易支付平台

10.5.3 拉卡拉支付

要点回顾

本章习题

课后拓展