PAGEPAGE5《电子商务安全》教学大纲英文译名：ElectronicCommerceSecurity课程代码：B2032006学分：3总学时数：48一、课程性质与任务《电子商务安全》是电子商务专业一门必修专业基础课程。本课程的任务是通过学习使学生了解并掌握电子商务安全的内涵、原则、目标及实现，包括电子商务系统的各种安全隐患及其解决方案、网络安全和商务网站常见的攻击及常用的防御方法、电子商务安全协议、电子支付安全、交易信息安全等安全问题。二、课程基本要求1.了解电子商务的安全现状及所面临的安全威胁；2.掌握电子商务的安全要素和安全体系；3.了解电子商务的安全范围；4.掌握电子商务安全技术——加密技术、数字签名技术、认证技术、PKI（公钥基础设施）和防火墙安全体系；5.掌握电子商务的安全协议，掌握两种国际通用的电子商务安全协议——SSL和SET；6.掌握电子支付安全机制；7.了解电子商务安全策略和解决方案。三、课程内容（一）电子商务安全概述了解电子商务的安全现状、电子商务所面临的安全威胁及电子商务的安全需求；熟悉电子商务的四大安全要素；了解电子商务的安全体系。重点：电子商务的安全要素。难点：电子商务系统的安全体系。教学建议：通过电子商务一些不安全的实例讲解电子商务的安全威胁，使学生充分理解电子商务的安全问题及重要性。（二）电子商务安全范围掌握基于Internet和基于Intranet上的电子商务安全范围；了解基于EDI系统的电子商务安全范围；熟悉基于网络攻击的电子商务安全范围。重点：基于Internet上的电子商务安全范围。难点：网络攻击的电子商务安全范围。教学建议：通过实例讲解电子商务的电子商务安全范围，重点是基于Internet电子商务的安全范围。（三）信息加密技术与应用了解网络通信中的加密方式；掌握对称密钥加密体制与算法及DES加密标准；掌握公钥加密体制及RSA算法；掌握复合型加密体制；了解加密产品及其系统。重点：对称密钥加密体制、公钥加密体制。难点：加密算法。教学建议：通过实验使学生掌握RSA算法，从而理解加密技术。（四）数字签名技术与应用掌握数字签名的基本原理；掌握RSA签名算法、Hash签名算法；了解ElGamal签名算法；熟悉盲签名及其应用、多重签名及其应用；了解数字签名标准（DSS）。重点：数字签名的基本原理、RSA签名和Hash签名。难点：签名算法。教学建议：通过案例及实验使学生理解电子商务中数字签名的作用。（五）数字认证技术与公钥基础设施（PKI）了解密钥的结构与分配原理；掌握认证中心（CA）与数字证书的构成与作用；熟悉公钥基础设施（PKI）的体系结构与作用。重点：数字证书、PKI。难点：密钥的结构与分配。教学建议：通过案例及实验使学生了解数字证书在电子商务中的作用。（六）网络攻击与防范了解网络攻击方法；熟悉常用的攻击工具与防范方法；了解网络入侵检测技术；熟悉计算机病毒与防范措施。重点：常用的攻击工具与防范方法、计算机病毒与防范。难点：网络攻击、入侵检测。教学建议：通过案例讲解网络攻击及计算机病毒给电子商务带来的危害。（七）防火墙技术掌握防火墙的原理；熟悉防火墙的体系结构与类型；了解防火墙的选择与实施。重点：防火墙的原理。难点：防火墙安全体系。教学建议：通过讲解防火墙的原理使学生理解防火墙技术。（八）安全通信协议与交易协议了解安全通信协议；掌握安全套接层协议（SSL）的原理及应用；掌握安全电子交易协议（SET）的原理及应用。重点：SSL及SET的应用。难点：SSL及SET的原理。教学建议：通过讲解SSL及SET的应用流程使学生理解两个协议的原理及应用。四、本课程与其它课程的关系本课程系电子商务本科专业的专业基础课程，是一门必修课。先修课程：电子商务概论后续课程：网上支付与结算五、教学时数分配：序号教学内容总学时讲课实验上机习题课讨论课课程设计（大作业）1电子商务安全概述442电子商务安全范围443信息加密技术与应用10644数字签名技术与应用8625数字认证技术与公钥基础设施（PKI）666网络攻击与防范667防火墙技术448安全通信协议与交易协议642小计48408六、选用教材及主要参考书教材：钟诚.《电子商务安全》，重庆大学出版社，2004年6月第1版参考书：1.祈明.《电子商务安全与保密》，高等教育出版社，2006年12月第2版2.祝凌曦.《电子商务安全》，清华大学出版社、北京交通大学出版社，2006年11月第1版七、本课程考核要求本课程考核成绩由两部分组成，平时成绩占30%（其中包括上课表现、作业和实验成绩），期末考试成绩占70%，期