本書是編者長(zhǎng)期從事電子商務(wù)安全、電子支付與網(wǎng)絡(luò)銀行等課程教學(xué)的成果總結(jié)。本書系統(tǒng)地介紹了電子商務(wù)在交易過程中所涉及的安全問題，以及電子商務(wù)交易的支付方法和這些支付方法中的安全問題。 全書共分為9章，在對(duì)我國(guó)電子商務(wù)安全現(xiàn)狀、采用的主要技術(shù)等進(jìn)行介紹的基礎(chǔ)上，講述了數(shù)字證書的原理、技術(shù)以及基于數(shù)字證書的常用的電子商務(wù)安全協(xié)議SET協(xié)議、SSL協(xié)議，以及PCI-DSS協(xié)議的原理和應(yīng)用情況。本書結(jié)合實(shí)際應(yīng)用，以豐富的實(shí)例講述了電子支付的主要應(yīng)用形式，包括ATM、POS系統(tǒng)、支付寶、拉卡拉、首信易支付等；同時(shí)，介紹了大額電子匯兌系統(tǒng)的基本概念和內(nèi)容，包括中國(guó)現(xiàn)代化支付系統(tǒng)CNAPS，國(guó)外著名的匯兌系統(tǒng)SWIFT、CHIPS及FedWire等。 本書可作為高等院校電子商務(wù)專業(yè)本科生的教材，也可作為對(duì)電子商務(wù)在應(yīng)用中的安全以及電子支付感興趣的工程人員、技術(shù)人員的參考書，還可作為對(duì)電子商務(wù)交易和支付感興趣的讀者的操作手冊(cè)和使用指南。

1.理論豐富，案例新穎。本書突破傳統(tǒng)教材書目?jī)?nèi)容冗余繁雜的缺點(diǎn)，引入了大量案例以及實(shí)踐操作指導(dǎo)。 2.內(nèi)容、技術(shù)前沿。本書采用了現(xiàn)在*流行和應(yīng)用*廣的第三方支付的產(chǎn)品進(jìn)行介紹，并將對(duì)相應(yīng)的技術(shù)的介紹，融合到了對(duì)相應(yīng)的產(chǎn)品的介紹之中，使讀者產(chǎn)生很強(qiáng)的參與感與浸入感。 3.配套資料豐富。本書提供教學(xué)課件、參考答案，供讀者和教師使用。 4.形式新穎。本書采用二維碼形式嵌入微課視頻，實(shí)現(xiàn)碎片化學(xué)習(xí)，便于教師教學(xué)和學(xué)生自學(xué)。

祝凌曦 主要研究項(xiàng)目及領(lǐng)域： 電子商務(wù)安全用戶支付 交通安全工程 數(shù)據(jù)分析與處理 以前出版的教材： 書名《電子商務(wù)安全》 第2版　書號(hào)ISBN 9787512120785 出版社 北京交通大學(xué)出版社 出版時(shí)間　2014.10 銷量 5000 書名 《城市軌道交通運(yùn)營(yíng)安全管理方法與技術(shù)》 書號(hào) ISBN 9787512106307 出版社 北京交通大學(xué)出版社

第 1章 電子商務(wù)安全概述　1

【學(xué)習(xí)目標(biāo)】　1

【引導(dǎo)案例】　1

1.1　電子商務(wù)安全與支付現(xiàn)狀　1

1.1.1　電子商務(wù)在身邊　2

1.1.2　電子商務(wù)安全現(xiàn)狀　4

1.1.3　電子商務(wù)支付現(xiàn)狀　6

1.2　電子商務(wù)安全的基本要求　8

1.2.1　交易的認(rèn)證性　8

1.2.2　交易的保密性　10

1.2.3　交易的完整性　12

1.2.4　交易的不可否認(rèn)性　13

1.2.5　其他安全要求　13

1.3　電子商務(wù)的安全交易標(biāo)準(zhǔn)　14

1.3.1　安全套接層協(xié)議　14

1.3.2　安全電子交易協(xié)議　15

1.3.3　安全超文本傳輸協(xié)議　15

1.3.4　安全交易技術(shù)協(xié)議　16

1.3.5　支付卡行業(yè)協(xié)議　16

1.4　電子商務(wù)發(fā)展的法律保障　16

思考題　17

第　2章 電子商務(wù)的安全技術(shù)　18

【學(xué)習(xí)目標(biāo)】　18

【引導(dǎo)案例】　18

2.1　數(shù)據(jù)加密技術(shù)　19

2.1.1　密碼學(xué)的發(fā)展歷史　19

2.1.2　密碼學(xué)的相關(guān)概念　22

2.2　身份認(rèn)證與訪問控制技術(shù)　23

2.2.1　身份認(rèn)證　23

2.2.2　訪問控制　26

2.3　網(wǎng)絡(luò)安全技術(shù)　28

2.3.1　防火墻技術(shù)　28

2.3.2　計(jì)算機(jī)病毒及防護(hù)技術(shù)　33

2.3.3　入侵檢測(cè)技術(shù)　37

思考題　39

第3章　數(shù)字證書與協(xié)議　40

【學(xué)習(xí)目標(biāo)】　40

【引導(dǎo)案例】　40

3.1　密碼學(xué)的應(yīng)用　41

3.1.1　對(duì)稱密碼算法　42

3.1.2　非對(duì)稱密碼算法　45

3.1.3　哈希函數(shù)　50

3.1.4　數(shù)字簽名　51

3.1.5　公鑰基礎(chǔ)設(shè)施　52

3.2　數(shù)字證書　53

3.2.1　數(shù)字證書的概念　53

3.2.2　數(shù)字證書認(rèn)證機(jī)構(gòu)　55

3.3　數(shù)字證書的應(yīng)用SET協(xié)議　56

3.3.1　SET協(xié)議介紹　56

3.3.2　基本概念　56

3.3.3　SET協(xié)議信息結(jié)構(gòu)　58

3.3.4　SET協(xié)議處理邏輯　65

3.4　數(shù)字證書的應(yīng)用安全套接層協(xié)議　75

3.4.1　安全套接層協(xié)議概述　75

3.4.2　SSL協(xié)議的主要組成協(xié)議　76

3.4.3　SSL協(xié)議的具體應(yīng)用　79

3.5　數(shù)字證書的應(yīng)用PCI-DSS協(xié)議　79

3.5.1　PCI-DSS的主要內(nèi)容及其要求范圍　80

3.5.2　PCI-DSS認(rèn)證的實(shí)施　81

思考題　83

第4章　電子支付概述　84

【學(xué)習(xí)目標(biāo)】　84

【引導(dǎo)案例】　84

4.1　支付系統(tǒng)　84

4.1.1　支付和支付系統(tǒng)　84

4.1.2　支付系統(tǒng)的發(fā)展　86

4.1.3　我國(guó)的支付系統(tǒng)　87

4.2　電子支付概論　89

4.2.1　電子支付現(xiàn)狀　89

4.2.2　電子支付的定義　90

4.2.3　電子支付的分類　91

4.2.4　電子支付產(chǎn)業(yè)存在的問題　93

4.3　網(wǎng)絡(luò)支付　94

4.3.1　網(wǎng)絡(luò)支付的概念　94

4.3.2　網(wǎng)絡(luò)支付的條件　94

4.3.3　網(wǎng)絡(luò)支付的特征　95

4.3.4　網(wǎng)絡(luò)支付的安全性問題　96

思考題　96

第5章　ATM與POS　98

【學(xué)習(xí)目標(biāo)】　98

【引導(dǎo)案例】　98

5.1　銀行卡　98

5.1.1　銀行卡概述　98

5.1.2　信用卡　100

5.1.3　借記卡　101

5.1.4　IC卡　102

5.2　銀行卡的費(fèi)　103

5.2.1　信用卡年費(fèi)　103

5.2.2　信用卡利息　105

5.2.3　信用卡提現(xiàn)　105

5.2.4　信用卡分期付款　106

5.2.5　銀行卡交易手續(xù)費(fèi)　107

5.3　ATM　109

5.3.1　ATM系統(tǒng)概述　109

5.3.2　ATM系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)及處理流程　110

5.3.3　ATM系統(tǒng)的安全　113

5.3.4　ATM使用的安全問題及其對(duì)策　114

5.4　POS　118

5.4.1　POS系統(tǒng)概述　118

5.4.2　POS系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)及處理流程　121

5.4.3　POS系統(tǒng)的安全　124

5.4.4　POS系統(tǒng)使用的若干安全問題及對(duì)策　125

思考題　127

第6章　大額電子匯兌系統(tǒng)　129

【學(xué)習(xí)目標(biāo)】　129

【引導(dǎo)案例】　129

6.1　電子匯兌系統(tǒng)概述　130

6.1.1　匯兌系統(tǒng)的含義　130

6.1.2　匯兌系統(tǒng)的特點(diǎn)　131

6.1.3　匯兌系統(tǒng)的類型　131

6.1.4　電子匯兌的處理流程與控制　132

6.2　中國(guó)現(xiàn)代化支付系統(tǒng)　133

6.2.1　中國(guó)現(xiàn)代化支付系統(tǒng)概述　133

6.2.2　CNAPS的主要目標(biāo)　135

6.2.3　CNAPS的主要作用　135

6.2.4　CNAPS的應(yīng)用系統(tǒng)　136

6.2.5　CNAPS的支付風(fēng)險(xiǎn)控制策略　143

6.3　國(guó)外著名的電子匯兌系統(tǒng)　144

6.3.1　SWIFT　145

6.3.2　CHIPS　148

6.3.3　FedWire　149

6.3.4　電子匯兌處理的運(yùn)行機(jī)制　152

6.3.5　其他電子匯兌系統(tǒng)　154

國(guó)際匯款的基本方法和操作　155

思考題　162

第7章　第三方支付　163

【學(xué)習(xí)目標(biāo)】　163

【引導(dǎo)案例】　163

7.1　第三方支付概述　164

7.1.1　第三方支付的概念　164

7.1.2　第三方支付的模式　164

7.2　虛擬賬戶型第三方支付　166

7.2.1　虛擬賬戶型第三方支付概述　166

7.2.2　支付寶概述　167

7.2.3　支付寶的主要產(chǎn)品及業(yè)務(wù)　168

7.2.4　國(guó)內(nèi)其他賬戶型第三方支付　170

7.3　線下支付　172

7.3.1　線下支付概述　172

7.3.2　線下支付之拉卡拉　174

7.3.3　拉卡拉主要產(chǎn)品及服務(wù)　177

7.3.4　其他混合型第三方支付模式　179

7.4　網(wǎng)關(guān)支付　181

7.4.1　網(wǎng)關(guān)支付概述　181

7.4.2　網(wǎng)關(guān)支付首信易支付　182

7.4.3　首信易支付的主要產(chǎn)品及服務(wù)　183

7.4.4　第三方支付典型平臺(tái)對(duì)比分析　184

思考題　185

第8章　網(wǎng)上銀行　186

【學(xué)習(xí)目標(biāo)】　186

【引導(dǎo)案例】　186

8.1　網(wǎng)上銀行概述　187

8.1.1　網(wǎng)上銀行的概念　187

8.1.2　網(wǎng)上銀行的特點(diǎn)　187

8.1.3　網(wǎng)上銀行與傳統(tǒng)銀行的比較　188

8.1.4　網(wǎng)上銀行系統(tǒng)的組成　189

8.1.5　網(wǎng)上銀行的經(jīng)營(yíng)模式　190

8.2　網(wǎng)上銀行的發(fā)展及主要業(yè)務(wù)　191

8.2.1　網(wǎng)上銀行發(fā)展的4個(gè)階段　191

8.2.2　網(wǎng)上銀行發(fā)展現(xiàn)狀　193

8.2.3　互聯(lián)網(wǎng)銀行純網(wǎng)絡(luò)銀行　198

8.2.4　網(wǎng)上銀行的主要業(yè)務(wù)　199

8.3　網(wǎng)上銀行風(fēng)險(xiǎn)及應(yīng)對(duì)措施　201

8.3.1　網(wǎng)上銀行典型風(fēng)險(xiǎn)　201

8.3.2　網(wǎng)上銀行常用認(rèn)證方法　204

8.3.3　網(wǎng)上銀行風(fēng)險(xiǎn)的應(yīng)對(duì)　206

思考題　209

第9章　移動(dòng)支付　210

【學(xué)習(xí)目標(biāo)】　210

【引導(dǎo)案例】　210

9.1　移動(dòng)支付概述　211

9.2　掃碼支付　214

9.2.1　被掃條碼支付　214

9.2.2　主掃掃碼支付　215

9.2.3　掃碼支付的相關(guān)規(guī)范　216

9.3　HCE及其應(yīng)用　217

9.3.1　HCE　217

9.3.2　閃付和云閃付　222

9.4　ApplePay　225

9.4.1　ApplePay概述　225

9.4.2　ApplePay如何開通　226

9.5　移動(dòng)支付的安全問題　231

9.5.1　移動(dòng)支付面臨的主要安全問題　231

9.5.2　移動(dòng)支付安全對(duì)策　233

思考題　235

參考文獻(xiàn)　236