电子商务的快速发展和应用会出现各种商业信息的泄露、客户的银行账号信息被盗、金融欺诈,以及缺乏可信性而导致的商业信任危机等各种安全与信任问题。要在Internet这样开放的网络平台上成功地进行电子交易,必须有效解决电子交易网络平台的安全问题,同时提供对整个电子交易过程的保护。因此,电子商务环境下如何确保电子交易的信息安全是目前困扰和影响电子商务发展的一个重要问题,已经成为电子商务有序、健康发展的瓶颈。
《电子商务安全与支付》这门课程就是在这样的背景下开展起来的,它围绕电子商务交易过程中交易信息可认证和交易对象身份可认证的安全问题,系统地介绍了电子商务安全基本理论、技术、管理以及电子商务安全的应用。从内容上,课程内容分为三个部分,第一部分主要介绍电子商务交易安全威胁、安全需求及相应的信息安全技术;第二部分主要介绍电子商务安全认证机制以及安全协议;第三部分主要介绍电子商务支付问题。
通过本课程的学习,学生能够较好掌握相关的安全技术和方法,同时提升综合分析和解决实际安全问题的能力。
电子商务概述、计算机网络。
第一周 电子商务安全概述
1.1 电子商务面临的安全威胁
1.2 电子商务交易的安全需求
第一周单元作业
第二周 电子商务网络安全
2.1 网络安全与防火墙技术
2.2 虚拟专用网(VPN)
第二周单元作业
第三周 现代密码技术及其应用(I)
3.1 密码技术的基础知识
3.2 密码学的起源与发展
第三周 单元测试
第四周 现代密码技术及其应用(II)
3.3 对称加密体制
3.4 公开密钥加密体制
第四周 单元测试
第五周 现代密码技术及其应用(III)
对称加密和公钥加密的结合
数字信封
第六周 现代密码技术及其应用(IV)
数字摘要
数字签名
第七周 现代密码技术及其应用(V)
数字摘要和数字签名的结合
加密技术的综合应用
第八周 电子商务的安全认证(I)
4.1 网上身份认证体系
4.2 常见的身份认证方式
第九周 电子商务的安全认证(II)
4.4 数字证书的内容
4.3 数字证书概述
4.5 数字证书的验证和使用
曾子明,电子商务安全(第2版),科学出版社,2013
唐四薪,电子商务安全,清华大学出版社,2013