本书全面介绍了电子商务的安全隐患、安全技术的基础理论和实际的解决方案，内容包括：物理设备、因特网、客户机/服务器和电子商务中的种种不安全性；建立安全的电子商务流程概念、加密与密钥体系、如何实现数据完整性、数字签名、数字认证、安全协议与标准；物理设备和客户机／服务器的安全措施，防火墙的使用，对访问的认证和控制，S/MIME，SSL，SET和数字认证的使用；如何进行安全的管理等。本书论述深入浅出，内容全面，每章附有习题，特别适合作为高职高专电子商务专业、计算机应用专业和营销专业的教材，也适合供大专院校学生和从事电子商务人士参考。

一 电子商务安全隐患篇

第1章 电子商务安全隐患概述

第2章 物理设备的不安全性

二 电子商务安全基础篇

第6章 电子商务安全基础概述

第7章 电子商务流程的安全事务

三 电子商务安全解决篇

第12章 物理设备的安全措施

第13章 客户机/服务器的安全措施

从4000年前古埃及人使用了信息编码以保障信息的安全后，经过20世纪的两次世界大战，直到现在的电子商务时代，信息安全变得越来越重要，其原因有三个：①信息的价值在知识经济年代急速上升：②信息安全是新科技的结晶：③信息安全即将涉及每个机构的利益，关系到人们生活的安稳。

本章将带给读者三个观念：①通过威胁安全事例使人们深切地感悟到电子商务时代安全隐患从生；②电子商务安全的六大要素（中心内容）是理解所有安全威胁、安全技术、安全政策等的出发点；③从对安全进行攻击的三步曲中可以警示：如果个知道电子商务的安全知识，安全隐患的危险性远比想像的大得多。

1.1信息安全的历史故事

早在公元前2000年古埃及人为了保障信息安全，使用特别的象形义字做为信息编码。往后，几个文明古国：巴比伦、美索不达米亚和希腊都对书面消息的发送采用过"加密"法。到罗马帝国时代，凯撒大帝就使用了信息编码，以防止敌方了解自己的战争计划。

在20世纪第二次世界大战中德国人创建了加密信息的机器一Enigma编码机。最后，由于Alan Turing等的努力，终于破解了 Enigma机。这是一场信息安全的生死之战。

在Internet上对全世界最有影响的安全事故是1988年的蠕虫灾难事件。当年11月3日，美国的几千名计算机系统操作员突然发现计算机系统速度极慢或干脆不工作。蠕虫感染了因特网上10％的计算机（6200多台）。有些估计认为：由于拒绝服务受到的损失、消除病毒的代价和恢复计算机的连接等的费用接近1亿美元。蠕虫事件使计算机界猛醒起来，从此计算机以及网络安全成为采购和使用时必须考虑的极为重要的因素。

1995年，德国的一个黑客用偷窃号码、信息和其他加密数据闯入了500个系统中的近30个系统。这类由于信息安全技术或措施的不完善造成的事故极多。

针对安全威胁，各个国家都在努力工作。美国国防部一直把信息安全作为它的重要研究课题，成为安全需求的主要推动力量。早在二十几年前，该部就成立了专门的委员会来制定计算机安全制度，把信息分成秘密、机密和绝密等级别，开制定了计算机认证级别的标准，范围从D（不能处理多级分类文档）到A1（最可信的级别）。可以说，这是电子商务安全研究的起点，为以后制定解决办案提出了思路。