本書圍繞保障電子商務活動安全性的核心問題進行講述，并結合電子商務應用的常見安全問題進行詳細介紹。全書共分8章，分別介紹了電子商務安全導論、數據加密與密鑰管理技術、公鑰基礎設施PKI與數字證書、數字簽名與身份認證技術、安全協議與安全標準、網絡安全技術、數據庫系統安全以及電子商務安全評估與管理等方面的內容，并根據每章的具體內容安排了思考題、實戰題等特色實踐模塊。
適讀人群 ：本科，電子商務專業
《電子商務安全/高等教育規劃教材》內容全面，教學資源豐富，理論與實踐相結合。
電子商務是一種全新的業務和服務方式，為全世界的人們提供了豐富的商務信息、簡捷的交易過程和低廉的交易成本。自20世紀90年代中期誕生以來，電子商務已經走過了近20年的發展歷程。20年來，安全問題始終是影響電子商務發展的一個瓶頸。可以說，電子商務安全是電子商務順利發展的一個關鍵和難點。
電子商務的出現使人們從原有面對面的交流方式轉變成通過網絡實現交流，不僅大大縮短了信息交流的時空距離，而且對人們的生活方式、企業經營方式、商業模式都產生了一定影響。電子商務這種新型的商務活動正是借助于網絡技術發展起來的，它繼承了網絡的開放性和全球性，在提高商務效率、降低交易成本的同時，隨之也帶來了一些安全性問題。確保交易過程等方面的安全，保證電子商務活動中的隱私數據的安全，為客戶在網上從事商務活動提供信心保證等，是電子商務全面發展的前提。
電子商務作為一種全新的企業經營模式，具有開放性，同時也帶來了諸多困擾，比如病毒入侵、黑客攻擊、信息抵賴、假冒信息等，這些問題給企業帶來的損失不可估量，因此要想更高效地利用電子商務平臺，這類問題就必須引起高度重視。要想保障電子商務各方面的安全，需要對電子商務系統的計算機硬件、網絡訪問、文件輸出和接收以及電子商務平臺等眾多環節進行全面的控制和監測，也需要相關安全法律法規和物理安全機制的配合。
電子商務發展的保障就是提高安全性。若無法解決這一問題，電子商務將無法發展，更談不上實現電子交易。保障電子商務的安全不僅應從技術角度采取措施，更重要的是從管理和法律的角度著手。我國政府已逐漸完善了電子商務運行和管理的有關法律法規，在電子商務的管理體系上力求做到四個一致，即經濟體制一致，經濟安全監督一致，信息安全保密管理一致，信用體制一致。政府相關機構也已明確了自身在電子商務中的政策引導、密碼控制、交易監督等作用。
本書力求突出電子商務安全的特色與技術需求。一方面，考慮到電子商務專業學生學習的基礎與實踐的需求，將密碼學與網絡安全中涉及較深數學知識及較復雜的密碼算法部分略去，保留一些基本的密碼學原理和一些必要的數學知識；另一方面，處理好電子商務安全原理和應用之間的關系。原理是基礎，本書對電子商務安全的基礎問題，如加密和認證等技術做了較詳細、通俗且符合認知邏輯的闡述，使讀者能更深刻地理解電子商務安全問題產生的根源。雖說“三分技術、七分管理”，但目前絕大多數電子商務安全教材在篇幅安排上都是“七分技術、三分管理”。因為大學教育的主要目的是為學生打基礎，對技術知識，學生自學掌握比較困難，因此有必要重點闡述，使學生能理解技術知識，而管理知識學生可以通過將來在實際工作中掌握，只有有了一定的實踐經驗才能更有效地學習和理解安全管理方面的內容。
本書最大的特點在于立足電子商務的安全問題，系統、全面地闡述了電子商務的安全知識和應用技術，可以使讀者對電子商務安全有一個完整的認識。本書系統性強、內容新穎、實用性和可操作性強，復雜的概念、過程、原理等都配有圖解，非常便于講解和自學。此外，本書每章結尾都配有思考題、實戰題等，便于教學和啟發思維。
本書的知識結構可分為導論、原理與應用三大塊，共由8章組成。其中第1章為導論部分，第2~5章為原理部分，第6~8章為應用部分。第1章主要介紹了電子商務安全導論，第2章講述了數據加密與密鑰管理技術，第3章闡述了公鑰基礎設施PKI與數字證書，第4章是關于數字簽名與身份認證技術方面的知識，第5章重點介紹了安全協議與安全標準，第6章是關于網絡安全技術方面的內容，第7章側重介紹了數據庫系統安全知識，第8章從評估、立法、管理的角度闡述了電子商務安全評估與管理的內容。
本書第1章由西安財經學院邢苗條編寫，第2、3章由西安財經學院謝晶編寫，第4章由集美大學王園編寫，第5、6章由安徽理工大學張波、黃紅兵編寫，第7、8章由電子科技大學成都學院胡霞編寫。邵康、張紅霞、王向前、徐超毅、楊超宇、沈長霞、方仁友、陶靜、陳亞樹也參與了本書的部分編寫或者對編寫工作提供了幫助。
本書在編寫過程中，大量參考和借鑒了國內外有關電子商務安全技術的著作、教材、文章和網站資料，吸收了前人的研究成果，在此一并表示感謝。此外，盡管在本書的編寫工作中，編者努力想把有關電子商務安全的最新知識介紹給讀者，但由于編者水平所限，加上電子商務本身發展迅速，書中疏漏之處在所難免，敬請廣大讀者批評指正。謝謝!編者2015年1月
出版說明
前言
第1章 電子商務安全導論
1.1 電子商務安全概況
1.1.1 電子商務安全概念與特點
1.1.2 電子商務面臨的安全威脅
1.1.3 電子商務安全要素
1.2 電子商務安全體系
1.2.1 電子商務安全框架
1.2.2 電子商務安全體系結構
1.2.3 電子商務安全基礎環境
1.3 電子商務安全技術
1.3.1 密碼技術
1.3.2 網絡安全技術
1.3.3 安全協議
1.3.4 PKI技術
1.4 電子商務安全應用
1.4.1 網絡層安全服務
1.4.2 傳輸層安全服務
1.4.3 應用層安全服務
1.4.4 提供計算機信息安全服務的組織
本章小結
專業或關鍵術語
思考題
實戰題
第2章 數據加密與密鑰管理技術
2.1 密碼技術基礎
2.1.1 密碼基本概念
2.1.2 密碼技術的分類
2.1.3 密碼系統的設計原則
2.2 傳統密碼技術
2.2.1 換位密碼
2.2.2 代替密碼
2.2.3 轉輪機
2.2.4 一次一密密碼
2.3 現代密碼技術
2.3.1 對稱密碼技術
2.3.2 非對稱密碼技術
2.4 網絡加密技術
2.4.1 鏈路加密
2.4.2 節點加密
2.4.3 端對端加密
2.5 密鑰管理技術
2.5.1 密鑰管理
2.5.2 密鑰交換協議
2.5.3 PGP密鑰管理技術
本章小結
專業或關鍵術語
思考題
實戰題
第3章 公鑰基礎設施PKI與數字證書
3.1 公鑰基礎設施概述
3.1.1 PKI的基本概念
3.1.2 PKI的基本組成
3.1.3 PKI的基本服務
3.1.4 PKl的相關標準
3.2 PKI系統的常用信任模型
3.2.1 認證機構的嚴格層次結構模型
3.2.2 分布式信任結構模型
3.2.3 Web模型
3.2.4 以用戶為中心的信任模型
3.3 PKI管理機構——認證中心
3.3.1 CA的功能
3.3.2 CA的組成
3.3.3 CA的體系結構
3.4 PKI核心產品——數字證書
3.4.1 數字證書的構成
3.4.2 X.5 09證書標準
3.4.3 數字證書的功能
3.4.4 數字證書的格式
3.4.5 數字證書的管理
3.4.6 數字證書的應用
本章小結
專業或關鍵術語
思考題
實戰題
第4章 數字簽名與身份認證技術
4.1 數字簽名技術
4.1.1 數字簽名基本原理
4.1.2 常規數字簽名體制
4.1.3 特殊數字簽名體制
4.2 身份認證技術
4.2.1 身份認證的概念
4.2.2 身份認證的主要方法
4.2.3 身份認證的識別過程
4.2.4 身份識別系統的選擇
4.2.5 身份認證的協議
本章小結
專業或關鍵術語
思考題
實戰題
第5章 安全協議與安全標準
5.1 概述
5.2 電子商務安全協議
5.2.1 安全套接層協議
5.2.2 安全電子交易協議
5.2.3 電子支付專用協議
5.2.4 安全超文本傳輸協議
5.2.5 安全電子郵件協議
5.2.6 電子數據交換協議
5.2.7 IPSec 安全協議
5.3 信息安全標準與電子商務安全標準
5.3.1 常用信息安全標準
5.3.2 電子商務安全標準
本章小結
專業或關鍵術語
思考題
實戰題
第6章 網絡安全技術
6.1 網絡安全概述
6.1.1 網絡安全定義及特征
6.1.2 網絡安全層次與機制
6.1.3 網絡安全的風險防控
6.2 防火墻技術
6.2.1 防火墻的功能與特征
6.2.2 防火墻的基本類型
6.2.3 防火墻的基本技術
6.2.4 防火墻的安全策略
6.3 VPN技術
6.3.1 VPN的功能特征
6.3.2 VPN的基本類型
6.3.3 VPN的基本技術
6.3.4 VPN的安全問題及安全策略設計
6.3.5 VPN的價值體現
6.4 網絡入侵檢測
6.4.1 入侵檢測的概念
6.4.2 入侵檢測的原理
6.4.3 入侵檢測的分類
6.4.4 入侵檢測的方法
6.5 計算機病毒防治
6.5.1 計算機病毒的定義
6.5.2 計算機病毒的特點
6.5.3 計算機病毒的類型
6.5.4 計算機病毒的傳播途徑
6.5.5 計算機病毒的預防
本章小結
專業或關鍵術語
思考題
實戰題
第7章 數據庫系統安全
7.1 數據庫安全內涵
7.2 數據庫安全面臨的威脅
7.2.1 數據庫安全性分析
7.2.2 數據庫安全漏洞與缺陷
7.3 數據庫的數據安全
7.3.1 數據庫系統的主要安全特點
7.3.2 數據庫系統的安全要求
7.3.3 數據庫系統的安全對策
7.4 數據庫備份與恢復
7.4.1 數據庫的備份
7.4.2 數據庫的恢復
本章小結
專業或關鍵術語
思考題
實戰題
第8章 電子商務安全評估與管理
8.1 電子商務安全評估
8.1.1 風險管理
8.1.2 安全成熟度模型
8.1.3 威脅的處理
8.1.4 安全評估方法
8.1.5 安全評估準則
8.2 電子商務安全立法
8.2.1 與網絡相關的法律法規
8.2.2 網絡安全管理的相關法律法規
8.2.3 網絡用戶的法律規范
8.2.4 互聯網信息傳播安全管理制度
8.2.5 其他法律法規
8.3 電子商務安全管理
8.3.1 安全管理的概念
8.3.2 安全管理的重要性
8.3.3 安全管理模型
8.3.4 安全管理策略
8.3.5 安全管理標準
本章小結
專業或關鍵術語
思考題
實戰題
新書資訊