电子商务安全与支付（微课版 第2版）

　　本书是编者长期从事电子商务安全、电子支付与网络银行等课程教学的成果总结。本书系统地介绍了电子商务在交易过程中所涉及的安全问题，以及电子商务交易的支付方法和这些支付方法中的安全问题。全书共分为9章，在对我国电子商务安全现状、采用的主要技术等进行介绍的基础上，讲述了数字证书的原理、技术以及基于数字证书的常用的电子商务安全协议——SET协议、SSL协议，以及PCI-DSS协议的原理和应用情况。本书结合实际应用，以丰富的实例讲述了电子支付的主要应用形式，包括ATM、POS系统、***、拉卡拉、首信易支付等；同时，介绍了大额电子汇兑系统的基本概念和内容，包括中国现代化支付系统CNAPS，国外著名的汇兑系统SWIFT、CHIPS及FedWire等。本书可作为高等院校电子商务专业本科生的教材，也可作为对电子商务在应用中的安全以及电子支付感兴趣的工程人员、技术人员的参考书，还可作为对电子商务交易和支付感兴趣的读者的操作手册和使用指南。

　　祝凌曦 主要研究项目及领域： 电子商务安全用户支付 交通安全工程 数据分析与处理 以前出版的教材： 书名《电子商务安全》 第2版　书号ISBN 9787512120785 出版社 北京交通大学出版社 出版时间　2014.10 销量 5000 书名 《城市轨道交通运营安全管理方法与技术》 书号 ISBN 9787512106307 出版社 北京交通大学出版社

第 1章 电子商务安全概述　1
【学习目标】　1
【引导案例】　1
1．1　电子商务安全与支付现状　1
1．1．1　电子商务在身边　2
1．1．2　电子商务安全现状　4
1．1．3　电子商务支付现状　6
1．2　电子商务安全的基本要求　8
1．2．1　交易的认证性　8
1．2．2　交易的保密性　10
1．2．3　交易的完整性　12
1．2．4　交易的不可否认性　13
1．2．5　其他安全要求　13
1．3　电子商务的安全交易标准　14
1．3．1　安全套接层协议　14
1．3．2　安全电子交易协议　15
1．3．3　安全超文本传输协议　15
1．3．4　安全交易技术协议　16
1．3．5　支付卡行业协议　16
1．4　电子商务发展的法律保障　16
思考题　17
第　2章 电子商务的安全技术　18
【学习目标】　18
【引导案例】　18
2．1　数据加密技术　19
2．1．1　密码学的发展历史　19
2．1．2　密码学的相关概念　22
2．2　身份认证与访问控制技术　23
2．2．1　身份认证　23
2．2．2　访问控制　26
2．3　网络安全技术　28
2．3．1　防火墙技术　28
2．3．2　计算机病毒及防护技术　33
2．3．3　入侵检测技术　37
思考题　39
第3章　数字证书与协议　40
【学习目标】　40
【引导案例】　40
3．1　密码学的应用　41
3．1．1　对称密码算法　42
3．1．2　非对称密码算法　45
3．1．3　哈希函数　50
3．1．4　数字签名　51
3．1．5　公钥基础设施　52
3．2　数字证书　53
3．2．1　数字证书的概念　53
3．2．2　数字证书认证机构　55
3．3　数字证书的应用——SET协议　56
3．3．1　SET协议介绍　56
3．3．2　基本概念　56
3．3．3　SET协议信息结构　58
3．3．4　SET协议处理逻辑　65
3．4　数字证书的应用——安全套接层协议　75
3．4．1　安全套接层协议概述　75
3．4．2　SSL协议的主要组成协议　76
3．4．3　SSL协议的具体应用　79
3．5　数字证书的应用——PCI-DSS协议　79
3．5．1　PCI-DSS的主要内容及其要求范围　80
3．5．2　PCI-DSS认证的实施　81
思考题　83
第4章　电子支付概述　84
【学习目标】　84
【引导案例】　84
4．1　支付系统　84
4．1．1　支付和支付系统　84
4．1．2　支付系统的发展　86
4．1．3　我国的支付系统　87
4．2　电子支付概论　89
4．2．1　电子支付现状　89
4．2．2　电子支付的定义　90
4．2．3　电子支付的分类　91
4．2．4　电子支付产业存在的问题　93
4．3　网络支付　94
4．3．1　网络支付的概念　94
4．3．2　网络支付的条件　94
4．3．3　网络支付的特征　95
4．3．4　网络支付的安全性问题　96
思考题　96
第5章　ATM与POS　98
【学习目标】　98
【引导案例】　98
5．1　银行卡　98
5．1．1　银行卡概述　98
5．1．2　信用卡　100
5．1．3　借记卡　101
5．1．4　IC卡　102
5．2　银行卡的“费”　103
5．2．1　信用卡年费　103
5．2．2　信用卡利息　105
5．2．3　信用卡提现　105
5．2．4　信用卡分期付款　106
5．2．5　银行卡交易手续费　107
5．3　ATM　109
5．3．1　ATM系统概述　109
5．3．2　ATM系统的网络结构及处理流程　110
5．3．3　ATM系统的安全　113
5．3．4　ATM使用的安全问题及其对策　114
5．4　POS　118
5．4．1　POS系统概述　118
5．4．2　POS系统的网络结构及处理流程　121
5．4．3　POS系统的安全　124
5．4．4　POS系统使用的若干安全问题及对策　125
思考题　127
第6章　大额电子汇兑系统　129
【学习目标】　129
【引导案例】　129
6．1　电子汇兑系统概述　130
6．1．1　汇兑系统的含义　130
6．1．2　汇兑系统的特点　131
6．1．3　汇兑系统的类型　131
6．1．4　电子汇兑的处理流程与控制　132
6．2　中国现代化支付系统　133
6．2．1　中国现代化支付系统概述　133
6．2．2　CNAPS的主要目标　135
6．2．3　CNAPS的主要作用　135
6．2．4　CNAPS的应用系统　136
6．2．5　CNAPS的支付风险控制策略　143
6．3　国外著名的电子汇兑系统　144
6．3．1　SWIFT　145
6．3．2　CHIPS　148
6．3．3　FedWire　149
6．3．4　电子汇兑处理的运行机制　152
6．3．5　其他电子汇兑系统　154
国际汇款的基本方法和操作　155
思考题　162
第7章　第三方支付　163
【学习目标】　163
【引导案例】　163
7．1　第三方支付概述　164
7．1．1　第三方支付的概念　164
7．1．2　第三方支付的模式　164
7．2　虚拟账户型第三方支付　166
7．2．1　虚拟账户型第三方支付概述　166
7．2．2　支付宝概述　167
7．2．3　支付宝的主要产品及业务　168
7．2．4　国内其他账户型第三方支付　170
7．3　线下支付　172
7．3．1　线下支付概述　172
7．3．2　线下支付之拉卡拉　174
7．3．3　拉卡拉主要产品及服务　177
7．3．4　其他混合型第三方支付模式　179
7．4　网关支付　181
7．4．1　网关支付概述　181
7．4．2　网关支付——首信易支付　182
7．4．3　首信易支付的主要产品及服务　183
7．4．4　第三方支付典型平台对比分析　184
思考题　185
第8章　网上银行　186
【学习目标】　186
【引导案例】　186
8．1　网上银行概述　187
8．1．1　网上银行的概念　187
8．1．2　网上银行的特点　187
8．1．3　网上银行与传统银行的比较　188
8．1．4　网上银行系统的组成　189
8．1．5　网上银行的经营模式　190
8．2　网上银行的发展及主要业务　191
8．2．1　网上银行发展的4个阶段　191
8．2．2　网上银行发展现状　193
8．2．3　互联网银行——纯网络银行　198
8．2．4　网上银行的主要业务　199
8．3　网上银行风险及应对措施　201
8．3．1　网上银行典型风险　201
8．3．2　网上银行常用认证方法　204
8．3．3　网上银行风险的应对　206
思考题　209
第9章　移动支付　210
【学习目标】　210
【引导案例】　210
9．1　移动支付概述　211
9．2　扫码支付　214
9．2．1　“被扫”——条码支付　214
9．2．2　“主扫”——扫码支付　215
9．2．3　扫码支付的相关规范　216
9．3　HCE及其应用　217
9．3．1　HCE　217
9．3．2　闪付和云闪付　222
9．4　ApplePay　225
9．4．1　ApplePay概述　225
9．4．2　ApplePay如何开通　226
9．5　移动支付的安全问题　231
9．5．1　移动支付面临的主要安全问题　231
9．5．2　移动支付安全对策　233
思考题　235
参考文献　236