本教材是工業和信息化部“十二五”規劃教材，其內容全面、系統地闡述了電子商務安全涉及的相關技術，包括信息安全、系統安全、網絡安全、交易安全、數據安全等技術，緊跟信息時代電子商務技術的發展，介紹了移動電子商務技術、云計算技術和大數據與電子商務。 全書共15章，主要內容有電子商務安全概述、信息加密技術、信息鑒別技術、公鑰基礎設施、信息隱藏技術、用戶身份認證技術、訪問控制技術、互聯網安全技術、電子商務安全協議、數據高可用技術、電子支付與安全、移動電子商務安全技術、電子商務云安全、大數據與電子商務和電子商務安全解決方案。 本書概念清楚，技術與方法通俗易懂，案例均為著名IT公司成熟的解決方案。本書可作為高等學校計算機科學與技術、軟件工程、信息安全、電子商務等專業本科生、研究生的教材，也可以作為相關專業科技人員的參考用書。
王麗芳，西北工業大學教授，碩士生導師。主要學術兼職：中國信息經濟學會電子商務專業委員會副秘書長，全國高校電子商務與電子政務聯合實驗室常務理事，陜西省電子商務教育研究會副秘書長，中國計算機學會高級會員，中國信息經濟學會高級會員，“陜西省電子商務與電子政務重點實驗室”學術委員會委員等。
1章 電子商務安全概述1
1.1 電子商務2
1.1.1 電子商務的產生和發展2
1.1.2 電子商務的概念4
1.1.3 電子商務的主要類型5
1.2 電子商務環境5
1.2.1 電子商務環境5
1.2.2 電子商務基礎設施7
1.3 電子商務安全8
1.3.1 電子商務的風險和威脅8
1.3.2 電子商務的安全要素10
1.3.3 電子商務安全體系13
1.4 電子交易常見問題及解決方法13
本章小結14
思考題15
第2章 信息加密技術17
2.1 信息加密基本思想18
2.1.1 密碼系統的基本概念18
2.1.2 密碼系統的安全性19
2.1.3 密碼系統的類型20
2.1.4 傳統加密技術20
2.1.5 對密碼系統的攻擊21
2.2 對稱密碼技術22
2.2.1 DES加密標準22
2.2.2 AES加密標準24
2.2.3 流密碼與RC425
2.3 非對稱密碼技術27
2.3.1 公鑰密碼體制的原理27
2.3.2 RSA密碼體制28
2.3.3 橢圓曲線密碼體制29
本章小結33
思考題33
第3章 信息鑒別技術35
3.1 消息摘要36
3.1.1 消息摘要的概念36
3.1.2 哈希算法特性37
3.2 MD5算法38
3.2.1 MD5算法的目標38
3.2.2 MD5算法的處理過程38
3.2.3 MD5安全性39
3.3 SHA-1算法39
3.3.1 SHA-1算法描述39
3.3.2 SHA安全性40
3.3.3 MAC算法40
3.4 數字簽名41
3.4.1 數字簽名概念41
3.4.2 數字簽名工作過程42
3.4.3 數字簽名算法DSA42
3.4.4 閾下信道43
3.5 數字時間戳44
3.5.1 數字時間戳概念44
3.5.2 數字時間戳的構成44
3.5.3 數字時間戳產生過程45
本章小結45
思考題45
第4章 公鑰基礎設施47
4.1 公鑰基礎設施的概念48
4.2 數字證書49
4.2.1 數字證書的概念49
4.2.2 數字證書的格式50
4.2.3 證書撤銷列表（CRL）51
4.2.4 證書的存放52
4.3 公鑰基礎設施的組成52
4.3.1 認證中心52
4.3.2 證書庫55
4.3.3 密鑰備份及恢復55
4.3.4 證書撤銷56
4.3.5 密鑰更新57
4.3.6 應用程序接口57
4.4 公鑰基礎設施的信任模型58
4.4.1 什么是信任模型58
4.4.2 交叉認證60
4.4.3 常用的信任模型60
4.5 公鑰基礎設施的服務和實現64
4.5.1 身份認證64
4.5.2 數據完整性65
4.5.3 數據保密性66
4.5.4 不可否認性服務66
4.5.5 公證服務66
4.5.6 時間戳服務66
4.6 公鑰基礎設施的應用67
4.6.1 PKI相關標準67
4.6.2 基于PKI的應用領域71
4.6.3 PKI技術的發展73
本章小結75
思考題76
第5章 信息隱藏技術77
5.1 信息隱藏技術概述78
5.1.1 歷史淵源78
5.1.2 技術特點78
5.1.3 技術分類79
5.2 信息隱藏技術80
5.2.1 信息隱藏技術的基本原理80
5.2.2 信息隱藏技術的典型模型80
5.2.3 信息隱藏技術的基本要求81
5.3 信息隱藏算法82
5.3.1 空間域隱寫算法82
5.3.2 變換域隱寫算法84
5.4 信息隱藏技術應用87
5.4.1 數字水印87
5.4.2 其他應用領域與發展前景89
本章小結89
思考題90
第6章 用戶身份認證技術91
6.1 身份認證技術概述92
6.1.1 什么是身份認證92
6.1.2 身份認證的原理92
6.1.3 身份認證的方法93
6.2 認證口令94
6.2.1 關鍵問題94
6.2.2 挑戰/響應認證機制95
6.3 認證令牌96
6.3.1 幾個術語96
6.3.2 時間令牌96
6.4 生物特征認證97
6.4.1 足夠有效98
6.4.2 生物特征模板98
6.4.3 認證匹配99
6.4.4 易用性和安全性99
6.4.5 存儲特征模板99
6.4.6 存在的問題100
6.5 Kerberos身份認證協議100
6.5.1 Kerberos 協議簡介100
6.5.2 Kerberos 的認證過程101
6.5.3 Kerberos 的工作模式101
本章小結103
思考題104
第7章 訪問控制技術105
7.1 訪問控制的概念與原理106
7.2 訪問控制結構107
7.2.1 訪問控制矩陣107
7.2.2 訪問能力表107
7.2.3 訪問控制表108
7.2.4 授權關系表109
7.3 訪問控制策略109
7.3.1 基于身份的安全策略110
7.3.2 基于規則的安全策略111
7.4 訪問控制模型112
7.4.1 自主訪問控制112
7.4.2 強制訪問控制113
7.4.3 基于角色的訪問控制114
7.5 RBAC 參考模型116
7.5.1 RBAC0（Core RBAC）116
7.5.2 RBAC1（Hierarchical RBAC）118
7.5.3 RBAC2（Constraint RBAC）120
本章小結122
思考題122
第8章 互聯網安全技術123
8.1 網絡安全概述124
8.1.1 網絡安全的概念124
8.1.2 網絡系統面臨的威脅125
8.1.3 網絡安全的基本原則125
8.1.4 網絡安全關鍵技術126
8.2 防火墻127
8.2.1 防火墻的概述127
8.2.2 防火墻的實現技術128
8.2.3 防火墻的系統結構133
8.3 入侵檢測系統136
8.3.1 入侵檢測系統概述136
8.3.2 入侵檢測系統的數據源138
8.3.3 入侵檢測技術139
8.3.4 入侵檢測系統結構142
8.4 虛擬專用網絡（VPN）144
8.4.1 VPN概述144
8.4.2 VPN的分類146
8.4.3 隧道技術148
8.4.4 常用的隧道協議149
8.5 病毒及防護153
8.5.1 計算機病毒的產生和發展153
8.5.2 計算機病毒及類型154
8.5.3 計算機病毒防護157
本章小結159
思考題159
第9章 電子商務安全協議161
9.1 電子商務安全協議概述162
9.2 安全電子交易協議162
9.2.1 SET協議概述162
9.2.2 SET交易的參與者163
9.2.3 SET協議的安全體系164
9.2.4 SET的交易流程164
9.3 安全套接層協議165
9.3.1 SSL概述165
9.3.2 SSL 協議結構166
9.3.3 SSL記錄協議167
9.3.4 SSL握手協議168
9.3.5 SSL報警協議170
9.3.6 SSL協議與SET協議的比較170
9.4 HTTPS協議171
9.4.1 HTTPS協議概述171
9.4.2 HTTPS協議結構172
9.4.3 HTTPS協議的工作原理173
9.4.4 HTTPS協議的安全性分析173
本章小結175
思考題176
第10章 數據高可用技術177
10.1 數據備份和恢復178
10.1.1 數據備份178
10.1.2 數據恢復179
10.2 網絡備份系統180
10.2.1 單機備份和網絡備份180
10.2.2 網絡備份系統的組成181
10.2.3 網絡備份系統方案182
10.3 數據容災184
10.3.1 數據容災概述184
10.3.2 數據容災技術185
本章小結187
思考題187
第11章 電子支付與安全189
11.1 電子支付190
11.1.1 電子支付的產生及發展190
11.1.2 電子支付的特點190
11.2 電子貨幣191
11.2.1 電子貨幣的概念191
11.2.2 電子貨幣的種類192
11.2.3 電子貨幣的運作形態194
11.3 電子支付技術195
11.3.1 ***195
11.3.2 電子支票195
11.3.3 智能卡196
11.3.4 電子錢包197
11.4 電子支付的安全威脅198
11.4.1 電子支付的安全概述198
11.4.2 網上支付的安全威脅200
11.4.3 移動支付的安全威脅201
11.5 電子支付安全解決方案203
11.5.1 支付寶203
11.5.2 網上銀行207
11.5.3 ***210
本章小結215
思考題215
第12章 移動電子商務安全技術217
12.1 移動電子商務218
12.2 移動電子商務的安全威脅218
12.2.1 移動通信系統威脅219
12.2.2 移動設備自身隱患219
12.2.3
新書資訊