目录

序
前言
第1章 电子商务安全的现状和趋势
1.1 电子商务安全问题
1.1. 1安全漏洞
1.1.2 病毒感染
1.1.3 黑客攻击
1.1.4 网络仿冒

1.2 触发电子商务安全问题的原因
1.2.1 先天原因
1.2.2 后天原因

1.3 电子商务安全的概念与基本要求
l.3.1 电子商务系统安全的构成
1.3.2 电子商务安全的需求

1.4 电子商务安全的现状
1.4.1 法律法规建设
1.4.2 理论研究和技术开发
1.4.3 网络安全的十大不稳定因素

1.5 电子商务安全防治措施
1.5.1 技术措施
1.5.2 管理措施

1.6 电子商务安全举措
1.6.1 未来电子商务安全工作
1.6.2 加强网络安全的10条建议
本章小结
复习题

第2章 信息加密技术与应用
2.1 网络通信中的加密方式
2.1.1 链路一链路加密
2.1.2 节点加密
2.1.3 端一端加密
2.1.4 ATM网络加密
2.1.5 卫星通信加密
2.1.6 加密方式的选择方法

2.2 分组加密与高级加密标准
2.2.1 密码体制的分类
2.2.2 对称加密模式
2.2.3 分组密码体制
2.2.4 数据加密标准
2.2.5 高级加密标准AES

2.3 公开密钥加密体制
2.3.1 公钥加密模式
2.3.2 RSA加密体制
2.3.3 背包加密体制
2.3.4 EIGamal加密体制

2.4 复合型加密体制PGP
2.4.1 PGP加密体制简介
2.4.2 PGP的加密算法
2.4.3 PGP的广泛应用
2.4.4 PGP商务安全方案

2.5 非密码的安全技术
2.5.1 基于信息隐藏的传递技术
2.5.2 基于生物特征的鉴别技术
2.5.3 基于量子密码的密钥传输技术
本章小结
复习题

第3章 数字签名技术与应用
3.1 数字签名的基本原理
3.1.1 数字签名的要求
3.1.2 数字签名的分类
3.1.3 数字签名的使用
3.1.4 数字签名与手写签名的区别

3.2 常规数字签名方法
3.2.1 RSA签名
3.2.2 E1Gamal签名

3.3 特殊数字签名方法
3.3.1 盲签名
3.3.2 多重签名
3.3.3 代理签名
3.3.4 定向签名
3.3.5 双联签名
3.3.6 团体签名
3.3.7 不可争辩签名

3.4. 美国数字签名标准
3.4.1 DSS简介
3.4.2 数字签名算法（DSA）

3.5 数字证书技术
3.5.1 数字证书简介
3.5.2 数字证书的类型
3.5.3 利用数字证书实现信息安
3.5.4 数字证书的格式
3.5.5 数字证书的申请与发放
3.5.6 数字证书的分发
3.5.7 公钥基础设施PKI
3.5.8 CA的结构

3.6 电子签名法律
3.6.1 电子签名法律概述
3.6.2 电子签名法的主要特点
3.6.3 电子签名国际立法状况
3.6.4 我国数字签名法律
本章小结
复习题

第4章 TCP／IP服务与WWW安全
4.1 TCP／IP服务
4.1.1 电子邮件
4.1.2 文件传输
4.1.3 LJsenet新闻组
4.1.4 远程终端访问
4.1.5 万维网访问
4.1.6 域名查询

4.2 WWW的安全
4.2.1 HTTP协议
4.2.2 安全套接层协议
4.2.3 SET协议
4.2.4 WWW服务器的安全漏洞
4.2.5 CGI程序的安全性问题
4.2.6 Plug-in的安全性
4.2.7 ActiveX的安全性
4.2.8 cookie的安全性

4.3 Java的安全性
4.3.1 Java的特点
4.3.2 Java的安全性
4.3.3 JavaScript的安全性问题
本章小结
复习题

第5章 防火墙的构造与选择
5.1 防火墙概述
5.1.1 防火墙的概念
5.1.2 防火墙设计的基本原则

5.2 防火墙的原理
5.2.1 防火墙设计的基本准则
5.2.2 防火墙的组成
5.2.3 防火墙不能对付的安全威胁
5.2.4 防火墙的分类

5.3 防火墙的选择和使用
5.3.1 防火墙的选择原则
5.3.2 防火墙产品的分类
5.3.3 防火墙产品的介绍

5.4分布式防火墙技术
5.4.1 分布式防火墙的产生
5.4.2 传统边界式防火墙的固有欠缺
5.4.3 分布式防火墙的主要特点
5.4.4 分布式防火墙的主要优势
5.4.5 分布式防火墙的基本原理
5.4.6 分布式防火墙的主要功能
5.4.7 肯德基（KFC）中国连锁经营店防火墙应用案例
本章小结
复习题

第6章 计算机病毒及其防治
6.1 计算机病毒的概念
6.2 计算机病毒的分析
6.3 计算机病毒的防范
6.4 网络病毒的防治
6.5 常用的防杀毒软件
本章小结
复习题
第7章 系统评估准则与安全策略
第8章 计算机信息系统安全保护制度
附录1 参考答案
附录2 国际注册电子商务工程师（CEBE）认证考核大纲
参考文献

内容摘要

　　《注册电子商务工程师（CEBE）认证培训教材·电子商务的安全技术》介绍了电子商务安全防范措施，通过对信息加密技术与应用、数字签名技术与应用、TCP／IP服务与WWW安全、防火墙的构造与选择计算机病毒及其防治、系统评估准则与安全策略以及计算机信息系统安全保护制度的详细介绍，使读者掌握目前先进的电子商务安全技术。