电子商务安全教学大纲

1、电子商务安全课程教学大纲一、课程的性质与任务(1)课程性质本课程是电子商务专业的选修课程，是电子商务高年级的一门综 合应用型课程。共72课时，其中理论教学50学时、实验教学20课 时，共计4学分。(2)课程任务本课程主要介绍了目前电子商务安全所涉及到的主要技术，主要 内容包括：电子商务安全的目标和体系结构、密码技术、数字技术、 人证技术、密钥管理技术、网络安全技术、常用的安全协议标准和 PKI技术、移动商务安全技术等内容。(3)与其它课程的关系本课程的先行课程为“电子商务概论” “计算机网络”等。鉴于 电子商务安全的操作性比较强，理论比较讲解比较枯燥，建议该课程 配合较多的实训课来完成教学。二

2、、课程的目的与要求(1)知识要求了解电子商务安全的基本常识；掌握电子商务安全的目标和体系结构掌握电子商务安全涉及的基本技术了解电子商务安全的常用的安全协议标准和PKI技术一移动 商务安全技术(2)素质要求敬业精神：树立敬业精神。团队精神：电子商务安全是一门综合性技术，必须具有很强 的合作团队精神。保密意识：良好的保密意识，是作好电子商务安全的前提较强的技术应用能力：电子商务安全的关键在于网络技术与 电子商务技术的完美结合。(3)能力技能要求网络操作能力网络应用能力网络技术开发能力网络技术创新能力三、课程内容第1章 电子商务安全概述电子商务安全概述电子商务面临的安全威胁电子商务安全要素电子商务安

3、全技术电子商务安全体系结构电子商务安全法律要素第2章网络安全技术网络安全概述网络操作系统安全防火墙技术虚拟专用网（VPN）技术网络入侵检测常见的网络攻击与防范第3章加密、数字签名与身份认证技术数据加密概述密码技术密钥管理数字签名身份认证技术第4章PKI基础与证书系统4.1 PKI概述4.2 PKI管理机构认证中心4. 3PKI核心产品 数字证书4.4 Windows 2000 的 PKI/CA 结构第5章电子商务安全协议与安全标准安全协议概述安全套接层协议(SSL)信用卡交易的安全电子协议其他电子支付专用协议Internet电子数据交换协仪安全 HTTP安全电子邮件协议第6章电子商务安全策略安

4、全防范策略概述物理安全防范策略访问权限控制黑客防范策略风险管理灾难恢复第7章移动电子商务安全移动电子商务概述移动电子商务安全移动商务网络的安全第8章电子商务法律与法规电子商务法概述数据电讯法律制度电子签名法律制度电子商务认证法律制度四、课程的实施与组织本课程教学环节包括课堂讲解演示、课内实验两部分，为确保及 时巩固练习，建议全部安排机房进行。(1)课堂讲解按学时分配表(2)实验安排每次讲完后即时练习五、理论学时分配:内容课程电子商务安全概述4网络安全技术8加密、数字签名与身份认证技术8PKI基础与证书系统8电子商务安全协议与安全标准6电子商务安全策略6移动电子商务安全6电子商务法律法规6合计5

5、2六、实训教学内容实训一 本地文件加密（6学时）.实训要求通过在Windows 2000/XP下加密文件和文件夹的操作，掌握一些 数据、信息、文件保护的简单方法，并且能够做到举一反三，逐渐掌 握利用专业工具保护数据的完整性、机密性的各种方法。.实训内容在Windows 2000资源管理器中，选中待设置加密属性的文件或 文件夹进行加密操作。实验二 模拟申请并下载数字证书（7学时）.实训要求通过申请并下载数字证书，加深对电子商务安全认证的了解，掌 握数字证书的申请和使用过程，了解数字证书的工作原理。.实训内容通过登陆数字证书认证中心（www. myca. cn）网站，学习数字证书 的申请、下载、使用等过程，并在Windows中对证书进行如导入、导 出、删除等管理。实训三 在Outlook Express中发送安全电子邮件（7学时）.实训要求利用Outlook Express中的数字签名工具，安全发送电子邮件。.实训内容在Outlook Express中撰写新邮件，通过数字签名工具，利用安 全密钥，安全发送电子邮件。七、考核本课程考核分平时作业与期末考核两部分总成绩=平时作业（30） +期末考核（70）八、教材及参考书主教材