电子商务安全管理教学大纲

《电子商务安全管理教学大纲》由会员分享，可在线阅读，更多相关《电子商务安全管理教学大纲（12页珍藏版）》请在金锄头文库上搜索。

1、课程教学大纲一览表教研室课程代码课程名称总学时学分电子商务教研室室电子商务安全管管理362教学大纲电子商务安全管管理 教学大大纲E-Commeerce SSecuriity maanagemment石河子大学商学学院商务信息息系电子商务教研室室2006年111月 电子商商务安全管理理 E-CCommerrce Secuurity managgementt课程代码：一、课程说明1 课程性质质 该课课程为电子商商务专业必修修课。2 课程的的目的和任务务 电子商商务安全管理理是电子商务务专业的主要要专业课之一一，是理论与与实践紧密结结合的一门课课程。通过本本课程的学习习使学生掌握握网络安全技技术、数

2、据加加密技术、数数字签名技术术、PKI技术术、数字版权权保护技术、证证书管理、电电子商务支付付原理及电子子商务安全协协议与安全标标准等知识。其任务是：使学生掌握握电子商务安安全技术基本本原理和相关关措施。加强学生对对电子商务安安全的基本概概念和技术实实现之间的关关系的理解和和提高学生对对电子商务安安全技术的理理解与应用水水平3 适用专专业 电子子商务专业本本科学生。4 学时与与学分 该课课程共36学学时，2学分。5 先修课课程 计算算机文化基础础、计算机网网络基础、操操作系统、电电子商务概论论。6 推荐教教材或参考书书目 推荐荐教材（1） 电子子商务安全 钟诚 重重庆大学出版版社 22004年

3、66月 主要参考考书目（1） 网络络及电子商务务安全 周周化祥 中国国电力出版 20044-8 （2） 电子商商务安全 冯矢勇 电电子工业出版版社 20002-4 （3） 电子商商务安全基础础 Vessna Haasslerr 著，钟鸣鸣等译，人民民邮电出版社社2001.9 （4） 电子商商务安全程程龙、杨海兰兰编著，经济济科学出版社社2002.117 主要教教学方法与多多媒体要求理论教学为主，同同时辅以课堂堂讨论的方式式。在讲授过过程中,要区区别重点和主主次，采用课课堂讲授与学学生自学相结结合。理论教教学与教学实实践相结合，多多举实例，引引导学生思考考，做到举一一反三，不必必死记硬背，激激发

4、学生学习习积极性。另另外，要注重重培养学生试试验操作能力力，教师可以以结合教学内内容，灵活安安排一定学时时的试验课。该课程使用投影教室教学。8 考核方方式可采用笔试或论论文的形式。注注意要注重检检测学生灵活活运用所学知知识的能力。9 课外自自学要求 学生查阅有有关网络管理理、操作等有有关资料。二、教学基本要要求和能力培培养要求1 通过本本课程的教学学环节，达到到以下基本要要求a) 了解电子商务安安全体系结构构、法律要素素。b) 掌握数据加密技技术、数字签签名技术。c) 掌握身份认证技技术、密钥管管理技术。d) 掌握PKI技术术、CA认证证中心、电子子商务安全协协议与安全标标准。e) 掌握计算机

5、网络络安全技术、黑黑客防范、计计算机病毒防防治技术。f) 了解防火墙技术术原理、配置置，能够进行行网络入侵检检测。g) 掌握数字水印及及数字版权保保护技术。2 通过学学习本课程应应具备以下能能力 a)掌掌握在电子商商务的运作过过程中所涉及到安全全方面的各项项知识。b)理解并掌握握数字签名、数数字证书、安安全通信协议议的相关原理理和实施方法。c)理解并掌握握对防火墙、身身份鉴别、系系统入侵、系系统安全检测测等相关的技技术和产品的的使用。三、课程教学内内容第一章 电子子商务安全体体系及安全技技术的发展综综述教学内容：1 电子商务的的基本概念系统结构构、应用系统统。2 电子商务主主要的安全要要素：有

6、效性性、机密性、完完整性、可靠靠性/不可抵抵赖性/鉴别别、 授授权合法性、身身份的真实性性、信息安全全性、审计能能力。3电子商务安全全问题：电子子商务网络安安全、电子商商务商品交易易安全。4电子商务主要要的安全技术术及发展。教学要求： 掌握：电电子商务的系系统结构、电电子商务的安安全要素等基基本概念。理解：电子商务务主要的安全全技术。了解：电子商务务所面临的安安全问题。第二章 密码技技术教学内容： 1 数据加密概概述。2 对称密钥密密码体制：流流密码、分组组密码、DEES算法。3 非对称密钥钥密码体制：RSA密码码体制。4 密钥管理：密钥的生存存周期、保密密密钥的分发发、公钥的分分发。5 消息

7、认证概概念、方法及及模式。6 身份认证技技术。7 数字签名技技术。教学要求：掌握：对称密钥钥密码体制与与非对称密钥钥密码体制的的概念和基本本原理。理解：DES算算法和RSAA算法及其用用途。了解：密钥管理理技术、数字字签名技术、身身份认证技术术、消息认证证技术。第三章 网络络安全技术 教学内容容：1 防火墙技术术：基本概念念、设计策略略、基本类型型、体系结构构、发展趋势势。2 VPN技术术和IPSEEC。3 WEB安全全协议及安全全电子邮件协协议。4 计算机病毒毒及防治技术术。5 网络入侵检检测：系统模模型、分类、采采用的技术、存存在的问题、发发展趋势。6 网络安全漏漏洞扫描、网网络攻击技术术

8、。 教学要求求：掌握：网络安全全的概念、目目的、策略、标标准。防火墙墙的概念、构构成、类型、体体系结构。理解：VPN技技术、常见的的网络攻击技技术、入侵检检测技术、网网络病毒防范范技术。了解：IPSEEC、WEBB安全协议、安安全电子邮件件协议、各种种网络安全漏漏洞扫描器。第四章 证书及及其管理 教学内容容：1 公钥证书的的基本概念及及证书的发行行、更新、分分发、撤消。2 X.5009证书撤消消列表、X.509V33版证书扩展展域。3 认证机构构。 教学要求求：掌握：公钥证书书的基本概念念及证书的发发行、更新、分分发、撤消。了解：X.5009证书撤消消列表、X.509V33版证书扩展展域及我国

9、CCACA认证证系统的建设设情况。第五章 PKII技术教学内容： 1 PKII技术基础：PKI的组组成、PKII及其标准的的发展、PKKI认证管理理协议。 2 PKII常用的信用用模型、PGGP协议的PPKI的使用用。 3 Winndows 2000的的PKI/CCA结构。 4中国PKKI战略发展展与应用。教学要求： 掌握：PKII技术的基础础概念及PKKI常用的信信用模型。 理解：PGPP协议的PKKI的使用WWindowws 20000的PKII/CA结构构。 了解：中国PPKI战略发发展与应用。第六章 数字水水印和数字版版权保护技术术教学内容： 1 信息隐隐藏技术。 2 数字水水印技术。

10、 3 数字版版权保护技术术。教学要求： 理解：信息隐隐藏技术、数数字水印技术术、数字版权权保护技术基基本原理。第七章 安全电电子商务支付付原理教学内容： 1 电子支支付系统。 2 智能卡卡支付方式。 3 电子支支票支付系统统。 4 电子现现金支付系统统。 5 微支付付系统。教学要求： 理解：电子支支付系统、智智能卡支付方方式、电子支支票支付系统统、电子现金金支付系统、微微支付系统的的基本原理。第八章 安全电电子交易协议议SET教学内容： 1 商务协协议的概述。2 SSL协议议。 3 SETT协议。 4 EDII协议。 教学要求： 掌握：SEET协议的加加密技术、认认证技术、处处理逻辑及其其性能

11、分析。 理解：SSSL协议、EEDI协议。第九章 在线电电子银行系统统和证券交易易系统的安全全 教学内容容：1 在线电子银银行系统的体体系结构和安安全需求。2 在线电子银银行系统的通通信安全和客客户认证。3 在线电子银银行系统的安安全问题。4 在线网络证证券交易系统统的安全。 教学要求求： 了解：在线线电子银行系系统的体系结结构、安全需需求客和安全全问题以及在在线网络证券券交易系统的的安全。四、教学学时分分配章节内容课内学时课外学时第一章电子商务安全体体系及安全技技术的发展综综述20第二章密码技术40第三章网络安全技术100第四章证书及其管理80第五章PKI技术40第六章数字水印及数字字版权保护技技术20第七章安全电子商务支支付原理20第八章安全电子交易协协议SET20第九章在线电子银行系系统和证券交交易系统的安安全分析20合计36 大大纲编写者：周蕾 大纲纲审定者： 大纲纲批准者：