祝凌曦 主要研究项目及领域： 电子商务安全用户支付 交通安全工程 数据分析与处理 以前出版的教材： 书名《电子商务安全》 第2版  书号ISBN 9787512120785 出版社 北京交通大学出版社 出版时间  2014.10 销量 5000 书名 《城市轨道交通运营安全管理方法与技术》 书号 ISBN 9787512106307 出版社 北京交通大学出版社

第 1章 电子商务安全概述  1
【学习目标】  1
【引导案例】  1
1.1  电子商务安全与支付现状  1
1.1.1  电子商务在身边  2
1.1.2  电子商务安全现状  4
1.1.3  电子商务支付现状  6
1.2  电子商务安全的基本要求  8
1.2.1  交易的认证性  8
1.2.2  交易的保密性  10
1.2.3  交易的完整性  12
1.2.4  交易的不可否认性  13
1.2.5  其他安全要求  13
1.3  电子商务的安全交易标准  14
1.3.1  安全套接层协议  14
1.3.2  安全电子交易协议  15
1.3.3  安全超文本传输协议  15
1.3.4  安全交易技术协议  16
1.3.5  支付卡行业协议  16
1.4  电子商务发展的法律保障  16
思考题  17
第  2章 电子商务的安全技术  18
【学习目标】  18
【引导案例】  18
2.1  数据加密技术  19
2.1.1  密码学的发展历史  19
2.1.2  密码学的相关概念  22
2.2  身份认证与访问控制技术  23
2.2.1  身份认证  23
2.2.2  访问控制  26
2.3  网络安全技术  28
2.3.1  防火墙技术  28
2.3.2  计算机病毒及防护技术  33
2.3.3  入侵检测技术  37
思考题  39
第3章  数字证书与协议  40
【学习目标】  40
【引导案例】  40
3.1  密码学的应用  41
3.1.1  对称密码算法  42
3.1.2  非对称密码算法  45
3.1.3  哈希函数  50
3.1.4  数字签名  51
3.1.5  公钥基础设施  52
3.2  数字证书  53
3.2.1  数字证书的概念  53
3.2.2  数字证书认证机构  55
3.3  数字证书的应用——SET协议  56
3.3.1  SET协议介绍  56
3.3.2  基本概念  56
3.3.3  SET协议信息结构  58
3.3.4  SET协议处理逻辑  65
3.4  数字证书的应用——安全套接层协议  75
3.4.1  安全套接层协议概述  75
3.4.2  SSL协议的主要组成协议  76
3.4.3  SSL协议的具体应用  79
3.5  数字证书的应用——PCI-DSS协议  79
3.5.1  PCI-DSS的主要内容及其要求范围  80
3.5.2  PCI-DSS认证的实施  81
思考题  83
第4章  电子支付概述  84
【学习目标】  84
【引导案例】  84
4.1  支付系统  84
4.1.1  支付和支付系统  84
4.1.2  支付系统的发展  86
4.1.3  我国的支付系统  87
4.2  电子支付概论  89
4.2.1  电子支付现状  89
4.2.2  电子支付的定义  90
4.2.3  电子支付的分类  91
4.2.4  电子支付产业存在的问题  93
4.3  网络支付  94
4.3.1  网络支付的概念  94
4.3.2  网络支付的条件  94
4.3.3  网络支付的特征  95
4.3.4  网络支付的安全性问题  96
思考题  96
第5章  ATM与POS  98
【学习目标】  98
【引导案例】  98
5.1  银行卡  98
5.1.1  银行卡概述  98
5.1.2  信用卡  100
5.1.3  借记卡  101
5.1.4  IC卡  102
5.2  银行卡的“费”  103
5.2.1  信用卡年费  103
5.2.2  信用卡利息  105
5.2.3  信用卡提现  105
5.2.4  信用卡分期付款  106
5.2.5  银行卡交易手续费  107
5.3  ATM  109
5.3.1  ATM系统概述  109
5.3.2  ATM系统的网络结构及处理流程  110
5.3.3  ATM系统的安全  113
5.3.4  ATM使用的安全问题及其对策  114
5.4  POS  118
5.4.1  POS系统概述  118
5.4.2  POS系统的网络结构及处理流程  121
5.4.3  POS系统的安全  124
5.4.4  POS系统使用的若干安全问题及对策  125
思考题  127
第6章  大额电子汇兑系统  129
【学习目标】  129
【引导案例】  129
6.1  电子汇兑系统概述  130
6.1.1  汇兑系统的含义  130
6.1.2  汇兑系统的特点  131
6.1.3  汇兑系统的类型  131
6.1.4  电子汇兑的处理流程与控制  132
6.2  中国现代化支付系统  133
6.2.1  中国现代化支付系统概述  133
6.2.2  CNAPS的主要目标  135
6.2.3  CNAPS的主要作用  135
6.2.4  CNAPS的应用系统  136
6.2.5  CNAPS的支付风险控制策略  143
6.3  国外著名的电子汇兑系统  144
6.3.1  SWIFT  145
6.3.2  CHIPS  148
6.3.3  FedWire  149
6.3.4  电子汇兑处理的运行机制  152
6.3.5  其他电子汇兑系统  154
国际汇款的基本方法和操作  155
思考题  162
第7章  第三方支付  163
【学习目标】  163
【引导案例】  163
7.1  第三方支付概述  164
7.1.1  第三方支付的概念  164
7.1.2  第三方支付的模式  164
7.2  虚拟账户型第三方支付  166
7.2.1  虚拟账户型第三方支付概述  166
7.2.2  支付宝概述  167
7.2.3  支付宝的主要产品及业务  168
7.2.4  国内其他账户型第三方支付  170
7.3  线下支付  172
7.3.1  线下支付概述  172
7.3.2  线下支付之拉卡拉  174
7.3.3  拉卡拉主要产品及服务  177
7.3.4  其他混合型第三方支付模式  179
7.4  网关支付  181
7.4.1  网关支付概述  181
7.4.2  网关支付——首信易支付  182
7.4.3  首信易支付的主要产品及服务  183
7.4.4  第三方支付典型平台对比分析  184
思考题  185
第8章  网上银行  186
【学习目标】  186
【引导案例】  186
8.1  网上银行概述  187
8.1.1  网上银行的概念  187
8.1.2  网上银行的特点  187
8.1.3  网上银行与传统银行的比较  188
8.1.4  网上银行系统的组成  189
8.1.5  网上银行的经营模式  190
8.2  网上银行的发展及主要业务  191
8.2.1  网上银行发展的4个阶段  191
8.2.2  网上银行发展现状  193
8.2.3  互联网银行——纯网络银行  198
8.2.4  网上银行的主要业务  199
8.3  网上银行风险及应对措施  201
8.3.1  网上银行典型风险  201
8.3.2  网上银行常用认证方法  204
8.3.3  网上银行风险的应对  206
思考题  209
第9章  移动支付  210
【学习目标】  210
【引导案例】  210
9.1  移动支付概述  211
9.2  扫码支付  214
9.2.1  “被扫”——条码支付  214
9.2.2  “主扫”——扫码支付  215
9.2.3  扫码支付的相关规范  216
9.3  HCE及其应用  217
9.3.1  HCE  217
9.3.2  闪付和云闪付  222
9.4  ApplePay  225
9.4.1  ApplePay概述  225
9.4.2  ApplePay如何开通  226
9.5  移动支付的安全问题  231
9.5.1  移动支付面临的主要安全问题  231
9.5.2  移动支付安全对策  233
思考题  235
参考文献  236

本书是编者长期从事电子商务安全、电子支付与网络银行等课程教学的成果总结。本书系统地介绍了电子商务在交易过程中所涉及的安全问题，以及电子商务交易的支付方法和这些支付方法中的安全问题。
全书共分为9章，在对我国电子商务安全现状、采用的主要技术等进行介绍的基础上，讲述了数字证书的原理、技术以及基于数字证书的常用的电子商务安全协议——SET协议、SSL协议，以及PCI-DSS协议的原理和应用情况。本书结合实际应用，以丰富的实例讲述了电子支付的主要应用形式，包括ATM、POS系统、支付宝、拉卡拉、首信易支付等；同时，介绍了大额电子汇兑系统的基本概念和内容，包括中国现代化支付系统CNAPS，国外有名的汇兑系统SWIFT、CHIPS及FedWire等。
本书可作为高等院校电子商务专业本科生的教材，也可作为对电子商务在应用中的安全以及电子支付感兴趣的工程人员、技术人员的参考书，还可作为对电子商务交易和支付感兴趣的读者的操作手册和使用指南。