《电子商务安全》课程自学指导.docxVIP

《电子商务安全》课程学习指导资料 本课程学习指导资料根据教学大纲要求，参照现行采用教材《电子商务安全》（王忠诚. 主编，机械工业出版社出版），围绕电子商务活动的安全性，针对电子商务应用的基本安全 问题及解决方案的教学特点进行编写。适用于电子商务、信息管理专业的专科及本科学生。 第一部分课程的学习目的及总体要求 随着信息技术、网络技术和Internet技术的飞速发展，电子商务成为越来越多的人关注 的焦点。电子商务使得人们可以在网上通过建立网站树立自己企业的形象，发布自己的产品 信息，宣传产品广告，提供售后服务，进行网上谈判，签订电子合同，进行电子交易和资金 结算等。同时，在进行电子商务活动时，需要在Internet ±传输消费者和商家的一些机密信 息，如信用卡号码、商家拥护信息和订购信息等，而这些信息一直是非法入侵者或黑客的攻 击目标。 电子商务安全是实现完全的电子商务的关键问题，能对敏感信息和个人信息提供机密 性保障，认证交易双方的合法身份以及保证数据的完整性和交易的不可否认性，使得网上购 物和网上支付能顺利、安全地进行。 本课程以电子商务安全的基础知识与实际应用为主，内容丰富，涵盖了电子商务安全 的背景知识，信息安全技术，网络与应用系统安全技术，电子商务的认证与安全邮件技术, 电子商务支付技术，安全电子交易协议，安全套接层协议和安全电子商务应用等内容，并根 据每章的具体内容安排了相应的练习与实训题。 本课程以电子商务概论，电子商务技术基础等为基础，要求学生了解和掌握电子商务 安全的基本理论、基本知识、基本概念和实际应用方法，对电子商务安全的历史、应用现状 及未来趋势有一个清楚的认识。 本课程难度适中，结合案例，深入浅出，突出对基本理论、基本技能的掌握和技术应 用能力的培养，使学生能尽快掌握电子商务安全知识及应用技术。 第二部分课程学习的重点，难点分析及要求 第一章电子商务安全概述 本章主要介绍了电子商务的内涵及系统构成，电子商务的安全问题及系统构成，电子商 务安全保障问题等。 一、 学习目标 通过本章学习，学生要掌握电子商务安全的综述性知识，这具体包括： 电子商务的内涵，电子商务的标准化定义，广义和狭义的电子商务定义，电子商务的 技术特征，电子商务的应用特征。 掌握电子商务系统构成的相关概念，主要包括：电子商务系统的分类，电子商务的 一般框架，电子商务系统的基本组成，电子商务系统的结构。 掌握电子商务安全概况的相关内容，主要包括：电子商务安全概念与特点，电子商 务安全必须具备的特征（保密性、完整性、可用性），电子商务的风险与安全问题，电子商 务安全问题，电子商务系统安全的构成，系统实体安全，系统运行安全，信息安全。 熟悉电子商务安全的保障相关内容，主要包括：电子商务安全技术，电子商务安全 交易体系，加密解密技术，数字签名技术，数字时间戳，验证技术，数字证书技术，防火墙 技术，电子商务安全国际规范（SET和SSL）,电子商务安全法律要素，保障交易各方身份 认证的法律，电子合同的法律地位，电子商务的消费者权益保护的法律，网络知识产权保护 的法律。 二、 本章重点知识及作业 本章主要介绍了电子商务安全的一些基本知识，概念，对于整个课程的学习非常重要, 起到提纲挈领的作用，其中重点是关于一些基本概念的理解和掌握，我们可以通过上而的所 介绍的要求来掌握。同时完成下面的作业可以更详细地理解和掌握。 电子商务的技术特征是什么？ 电子商务的应用特征是什么？ 一个企业展开电子商务需要考虑哪些方面的风险？ 从电子交易过程来看，其中存在哪些风险？ 电子商务安全涉及到的法律要素主要有哪些？ 简述电子商务安全系统的典型结构。 简述电子商务系统安全的构成。 实现电子商务安全必须具有的特征有哪些？ 简述电子商务的一般框架。 第二章信息安全技术 本章主要介绍了网络信息安全技术，数据加密技术，加密算法，以及数字签名等与信息 安全密切相关的技术。 一、学习目标 通过本章学习，学生要掌握与电子商务安全相关的信息安全技术，这具体包括： 掌握网络信息安全技术，主要包括：网络信息安全的目标（保密性、完整性、可用 性、不可否认性、可控性），系统安全，信息传输安全，信息存储安全，交易双方身份真实, 网络信息系统中的威胁与对策，电子商务交易双方（销售方和消费方）可能存在的威胁及对 策，在Internet中可能存在的网络攻击，网络安全漏洞与对策，网络内部威胁与对策，网络 病毒及对策，网络信息安全管理原则。 掌握数据加密技术，这主要包括：密码学的基本概念，加密算法与解密算法，密钥, 密码，网络加密方式分类，链路加密方式，节点对节点加密方式，端对端加密方式（面向协 议加密方式）。 掌握加密算法，这主要包括：对称加密体制，对称加密体制的基本概念，典型的对 称加密算法，对称加密算法存