電子商務(wù)安全與電子支付（第3版）

第3版前言
第2版前言（摘要）
第1版前言（摘要）
教學(xué)建議
第1章　電子商務(wù)安全與電子支付概論 1
學(xué)習(xí)目標 1
開篇案例：微信搶紅包引起的詐騙陷阱 1
1.1　電子商務(wù)發(fā)展概況 2
1.1.1　世界各國電子商務(wù)發(fā)展概況 2
1.1.2　電子商務(wù)及其發(fā)展中存在的問題 5
1.1.3　解決電子商務(wù)安全問題的重要意義 9
1.2　電子商務(wù)安全概述 9
1.2.1　電子商務(wù)面臨的安全威脅 9
1.2.2　電子商務(wù)的安全要素 14
1.2.3　電子商務(wù)的安全體系結(jié)構(gòu) 15
1.3　電子商務(wù)基本流程 18
1.3.1　參加電子商務(wù)活動的主要角色和主要工具 18
1.3.2　網(wǎng)絡(luò)商品直銷的流轉(zhuǎn)過程 18
1.3.3　企業(yè)間網(wǎng)絡(luò)交易的流轉(zhuǎn)過程 19
1.3.4　網(wǎng)絡(luò)商品中介交易的流轉(zhuǎn)過程 20
1.4　電子商務(wù)中的電子支付 21
1.4.1　電子支付的應(yīng)用范圍 21
1.4.2　電子支付中存在的問題 22
開篇案例回顧 22
本章小結(jié) 23
思考題 23
第2章　電子商務(wù)安全的技術(shù)保障 24
學(xué)習(xí)目標 24
開篇案例：黑客入侵售票系統(tǒng)盜取信息誘騙改簽 24
2.1　防火墻技術(shù) 25
2.1.1　防火墻技術(shù)及訪問控制技術(shù) 25
2.1.2　入侵檢測技術(shù) 33
2.1.3　安全掃描技術(shù) 35
2.2　加密技術(shù) 36
2.2.1　加密技術(shù)概述 36
2.2.2　對稱密碼體制 38
2.2.3　公鑰密碼體制 39
2.2.4　PKI加密技術(shù) 41
2.2.5　數(shù)字簽名技術(shù) 43
2.3　認證技術(shù) 45
2.3.1　客戶認證 45
2.3.2　身份認證 46
2.3.3　通過電子認證服務(wù)機構(gòu)認證 47
2.3.4　帶有數(shù)字簽名和數(shù)字證書的加密系統(tǒng) 51
2.4　電子商務(wù)交易系統(tǒng)安全模型及具體實現(xiàn) 52
2.4.1　電子商務(wù)交易系統(tǒng)的安全需求分析 52
2.4.2　電子商務(wù)交易系統(tǒng)的安全管理 52
2.4.3　電子商務(wù)交易系統(tǒng)的網(wǎng)絡(luò)層安全解決方案 53
2.4.4　電子商務(wù)交易系統(tǒng)應(yīng)用層安全解決方案 55
開篇案例回顧 58
本章小結(jié) 59
思考題 59
第3章　電子商務(wù)安全的管理保障 60
學(xué)習(xí)目標 60
開篇案例：網(wǎng)絡(luò)虛假廣告案 60
3.1　電子商務(wù)標準管理 61
3.1.1　電子商務(wù)標準的作用 61
3.1.2　電子商務(wù)標準的研究現(xiàn)狀及發(fā)展趨勢 63
3.1.3　電子商務(wù)標準的制定原則 66
3.1.4　電子商務(wù)標準的體系結(jié)構(gòu) 66
3.2　計算機信息系統(tǒng)管理 68
3.2.1　計算機信息系統(tǒng)安全概述 68
3.2.2　計算機信息系統(tǒng)安全的內(nèi)容 68
3.3　網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)用戶的管理 69
3.3.1　接入服務(wù)管理規(guī)范 70
3.3.2　域名服務(wù)管理規(guī)范 70
3.3.3　網(wǎng)絡(luò)信息服務(wù)管理規(guī)范 71
3.3.4　網(wǎng)絡(luò)用戶法律規(guī)范 73
3.4　網(wǎng)絡(luò)廣告管理 73
3.4.1　網(wǎng)絡(luò)廣告組織的管理 73
3.4.2　網(wǎng)絡(luò)廣告內(nèi)容的管理 76
3.5　電子認證服務(wù)機構(gòu)管理 77
3.5.1　電子認證服務(wù)提供者 77
3.5.2　我國電子認證服務(wù)機構(gòu)的建設(shè)與發(fā)展 78
3.5.3　我國電子認證機構(gòu)發(fā)展中存在的問題 79
3.5.4　電子認證機構(gòu)的管理 81
開篇案例回顧 81
本章小結(jié) 82
思考題 82
第4章　電子商務(wù)安全的法律保障 83
學(xué)習(xí)目標 83
開篇案例：當當網(wǎng)單方取消訂單遭起訴 83
4.1　世界各國的電子商務(wù)法發(fā)展基本概況 84
4.1.1　國際電子商務(wù)法的沿革及發(fā)展 84
4.1.2　國際電子商務(wù)立法的主要內(nèi)容和特點 85
4.1.3　我國涉及電子商務(wù)交易安全的立法 86
4.1.4　我國保護電子商務(wù)交易安全的主要法律法規(guī) 92
4.2　電子簽名法 93
4.2.1　電子簽名的有關(guān)概念 93
4.2.2　電子簽名的適用前提與適用范圍 94
4.2.3　電子簽名的法定要求 95
4.2.4　電子簽名人的行為規(guī)制 96
4.2.5　電子簽名依賴方的行為規(guī)制 96
4.3　電子合同法 96
4.3.1　電子合同的有關(guān)概念 96
4.3.2　電子合同的法律效力 97
4.4　電子支付中的法律規(guī)范 99
4.4.1　國內(nèi)外有關(guān)電子支付的立法 99
4.4.2　我國電子支付立法 100
4.4.3　電子資金劃撥法律規(guī)范 104
4.5　電子交易過程中法律責任歸屬 108
4.5.1　電子商務(wù)中的民事法律責任 108
4.5.2　電子商務(wù)中的行政法律責任 110
4.5.3　電子商務(wù)中的刑事法律責任 111
開篇案例回顧 116
本章小結(jié) 117
思考題 117
第5章　電子支付系統(tǒng) 118
學(xué)習(xí)目標 118
開篇案例：利用支付寶行騙的新型網(wǎng)絡(luò)犯罪 118
5.1　電子支付系統(tǒng) 119
5.1.1　電子支付系統(tǒng)構(gòu)成 119
5.1.2　電子支付系統(tǒng)的功能 121
5.1.3　傳統(tǒng)電子支付系統(tǒng) 121
5.1.4　互聯(lián)網(wǎng)支付系統(tǒng) 127
5.2　國內(nèi)電子支付體系 127
5.2.1　我國支付清算系統(tǒng)概述 127
5.2.2　我國支付清算網(wǎng)絡(luò)體的構(gòu)成 129
5.2.3　中國國家金融網(wǎng)絡(luò) 130
5.2.4　中央銀行支付清算系統(tǒng)的主要功能 132
5.2.5　中國銀聯(lián)銀行卡跨行交易清算系統(tǒng) 135
5.3　國際電子支付體系 137
5.3.1　國際電子匯兌系統(tǒng) 137
5.3.2　卡基支付網(wǎng)絡(luò) 140
開篇案例回顧 142
本章小結(jié) 143
思考題 143
第6章　電子支付的基本模式 144
學(xué)習(xí)目標 144
開篇案例：國美在線的電子支付業(yè)務(wù) 144
6.1　電子支付相關(guān)概念 145
6.1.1　電子支付的定義 145
6.1.2　電子支付的特點 147
6.1.3　電子支付的分類 147
6.2　電子支付工具 150
6.2.1　銀行卡 150
6.2.2　電子現(xiàn)金 151
6.2.3　電子錢包 153
6.2.4　電子票據(jù) 154
6.2.5　電子資金劃撥 155
6.3　電子支付的一般模式 156
6.4　合并賬單支付模式 157
6.4.1　合并賬單支付流程 157
6.4.2　合并賬單支付模式的優(yōu)缺點 158
6.5　信用卡在線支付SSL模式 158
6.5.1　信用卡在線支付SSL模式簡介 158
6.5.2　信用卡在線支付SSL模式工作流程 159
6.5.3　信用卡在線支付SSL模式的優(yōu)缺點 160
6.6　信用卡在線支付SET模式 160
6.6.1　信用卡在線支付SET模式簡介 160
6.6.2　信用卡在線支付SET模式的工作流程 161
6.6.3　信用卡在線支付SET模式的優(yōu)缺點 162
開篇案例回顧 163
本章小結(jié) 163
思考題 164
第7章　第三方平臺支付服務(wù) 165
學(xué)習(xí)目標 165
開篇案例：支付寶爆發(fā)式的成長歷程 165
7.1　第三方平臺支付服務(wù)的發(fā)展 166
7.1.1　第三方平臺支付服務(wù)的歷史沿革 166
7.1.2　第三方平臺支付服務(wù)發(fā)展現(xiàn)狀 167
7.2　第三方平臺支付服務(wù)概述 169
7.2.1　第三方支付平臺的定義及特點 169
7.2.2　第三方支付平臺存在的意義 169
7.3　第三方平臺的支付流程與分類 170
7.3.1　第三方支付平臺的支付流程 170
7.3.2　第三方平臺支付模式的優(yōu)缺點 171
7.3.3　第三方支付的分類 171
7.4　第三方平臺支付服務(wù)中的管理規(guī)范 174
7.4.1　《關(guān)于促進互聯(lián)網(wǎng)金融健康發(fā)展的指導(dǎo)意見》 174
7.4.2　《電子支付指引（第一號）》 174
7.4.3　《非金融機構(gòu)支付服務(wù)管理辦法》 174
7.4.4　《非銀行支付機構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》 175
開篇案例回顧 177
本章小結(jié) 178
思考題 178
第8章　移動支付 179
學(xué)習(xí)目標 179
開篇案例：體驗NFC 179
8.1　移動支付概述 180
8.1.1　什么是移動支付 180
8.1.2　移動支付的框架及流程 182
8.1.3　移動支付的環(huán)境特點 183
8.1.4　移動支付的分類 184
8.1.5　移動支付系統(tǒng)架構(gòu) 185
8.1.6　中國移動支付產(chǎn)業(yè)發(fā)展現(xiàn)狀 186
8.1.7　移動支付的特點與發(fā)展趨勢 187
8.2　移動支付模式 188
8.2.1　移動運營商獨立或聯(lián)合經(jīng)營 188
8.2.2　金融機構(gòu)獨立經(jīng)營 189
8.2.3　移動運營商與信用卡組織合作經(jīng)營 190
8.2.4　第三方機構(gòu)獨立經(jīng)營 192
8.2.5　移動支付的“空中交易”模式 193
8.2.6　微信支付模式 195
8.3　移動支付面臨的安全威脅及其防范 198
8.3.1　無線網(wǎng)絡(luò)標準中的漏洞 198
8.3.2　移動終端的安全隱患 203
8.3.3　手機病毒 204
開篇案例回顧 205
本章小結(jié) 206
思考題 206
第9章　電子支付安全管理 207
學(xué)習(xí)目標 207
開篇案例：不翼而飛的存款 207
9.1　電子支付安全技術(shù)保障 208
9.1.1　電子支付網(wǎng)絡(luò)平臺的技術(shù)管理 209
9.1.2　建立基于身份認證技術(shù)的密鑰系統(tǒng) 210
9.2　電子銀行安全管理 213
9.2.1　電子銀行安全評估 213
9.2.2　電子銀行業(yè)務(wù)管理 215
9.2.3　電子銀行信用體系建設(shè) 216
9.3　加強電子支付安全綜合管理 217
9.3.1　電子支付管理的基本思路 217
9.3.2　營造電子支付應(yīng)用安全環(huán)境 217
9.3.3　健全電子支付安全體系 218
9.3.4　完善電子支付法律規(guī)范 218
開篇案例回顧 219
本章小結(jié) 219
思考題 220
第10章　電子支付應(yīng)用案例 221
學(xué)習(xí)目標 221
開篇案例：Simpay公司在支付領(lǐng)域遭遇“滑鐵盧” 221
10.1　Visa電子支付系統(tǒng) 222
10.1.1　Visa簡介 222
10.1.2　VisaNet 223
10.1.3　Visa網(wǎng)絡(luò)支付系統(tǒng) 223
10.2　招商銀行電子支付解決方案 227
10.2.1　招商銀行電子支付系統(tǒng)簡介 227
10.2.2　網(wǎng)上企業(yè)銀行 228
10.2.3　網(wǎng)上企業(yè)銀行的網(wǎng)絡(luò)支付模式 229
10.2.4　網(wǎng)上個人銀行 230
10.2.5　網(wǎng)上個人銀行的數(shù)字證書 230
10.3　PayPal電子支付系統(tǒng) 231
10.3.1　概述 231
10.3.2　系統(tǒng)功能 231
10.4　快錢電子支付解決方案 234
10.4.1　快錢簡介 234
10.4.2　快錢的產(chǎn)品和服務(wù) 234
10.4.3　快錢行業(yè)解決方案示例 235
10.5　中油碧辟利用電子支付強化風(fēng)險防控的經(jīng)驗 238
10.5.1　概述 238
10.5.2　強化現(xiàn)金管控 238
10.5.3　實現(xiàn)加油卡自動充值 238
10.5.4　引入第三方支付 239
10.5.5　應(yīng)用自助出納機 240
10.5.6　加強客戶信用管理 240
開篇案例回顧 241
本章小結(jié) 241
思考題 241
附錄　我國已經(jīng)頒布實施的電子商務(wù)標準 242
參考文獻 245