电子商务安全教学大纲

《电子商务安全》课程教学大纲一、课程的性质与任务（1）课程性质本课程是电子商务专业的选修课程，是电子商务高年级的一门综合应用型课程。共72课时，其中理论教学50学时、实验教学20课时，共计4学分。（2）课程任务本课程主要介绍了目前电子商务安全所涉及到的主要技术，主要内容包括：电子商务安全的目标和体系结构、密码技术、数字技术、人证技术、密钥管理技术、网络安全技术、常用的安全协议标准和PKI技术、移动商务安全技术等内容。（3）与其它课程的关系本课程的先行课程为“电子商务概论”“计算机网络”等。鉴于电子商务安全的操作性比较强，理论比较讲解比较枯燥，建议该课程配合较多的实训课来完成教学。二、课程的目的与要求（1）知识要求●了解电子商务安全的基本常识；●掌握电子商务安全的目标和体系结构●掌握电子商务安全涉及的基本技术●了解电子商务安全的常用的安全协议标准和PKI技术一移动商务安全技术（2）素质要求●敬业精神：树立敬业精神。●团队精神：电子商务安全是一门综合性技术，必须具有很强的合作团队精神。●保密意识：良好的保密意识，是作好电子商务安全的前提●较强的技术应用能力：电子商务安全的关键在于网络技术与电子商务技术的完美结合。（3）能力技能要求●网络操作能力●网络应用能力●网络技术开发能力●网络技术创新能力三、课程内容第1章电子商务安全概述1.1电子商务安全概述1.2电子商务面临的安全威胁1.3电子商务安全要素1.4电子商务安全技术1.5电子商务安全体系结构1.6电子商务安全法律要素第2章网络安全技术2.1网络安全概述2.2网络操作系统安全2.3防火墙技术2.4虚拟专用网（VPN）技术2.5网络入侵检测2.6常见的网络攻击与防范第3章加密、数字签名与身份认证技术3.1数据加密概述3.2密码技术3.3密钥管理3.4数字签名3.5身份认证技术第4章PKI基础与证书系统4.1PKI概述4.2PKI管理机构——认证中心4.3PKI核心产品——数字证书4.4Windows2000的PKI/CA结构第5章电子商务安全协议与安全标准5.1安全协议概述5.2安全套接层协议（SSL）5.3信用卡交易的安全电子协议5.4其他电子支付专用协议5.5Internet电子数据交换协仪5.6安全HTTP5.7安全电子邮件协议第6章电子商务安全策略6.1安全防范策略概述6.2物理安全防范策略6.3访问权限控制6.4黑客防范策略6.5风险管理6.6灾难恢复第7章移动电子商务安全7.1移动电子商务概述7.2移动电子商务安全7.3移动商务网络的安全第8章电子商务法律与法规8.1电子商务法概述8.2数据电讯法律制度8.3电子签名法律制度8.4电子商务认证法律制度四、课程的实施与组织本课程教学环节包括课堂讲解演示、课内实验两部分，为确保及时巩固练习，建议全部安排机房进行。（1）课堂讲解按学时分配表（2）实验安排每次讲完后即时练习五、理论学时分配：内容课程电子商务安全概述4网络安全技术8加密、数字签名与身份认证技术8PKI基础与证书系统8电子商务安全协议与安全标准6电子商务安全策略6移动电子商务安全6电子商务法律法规6合计52六、实训教学内容实训一本地文件加密（6学时）1.实训要求通过在Windows2000/XP下加密文件和文件夹的操作，掌握一些数据、信息、文件保护的简单方法，并且能够做到举一反三，逐渐掌握利用专业工具保护数据的完整性、机密性的各种方法。2.实训内容在Windows2000资源管理器中，选中待设置加密属性的文件或文件夹进行加密操作。实验二模拟申请并下载数字证书（7学时）1.实训要求通过申请并下载数字证书，加深对电子商务安全认证的了解，掌握数字证书的申请和使用过程，了解数字证书的工作原理。2.实训内容通过登陆数字证书认证中心()网站，学习数字证书的申请、下载、使用等过程，并在Windows中对证书进行如导入、导出、删除等管理。实训三在OutlookExpress中发送安全电子邮件（7学时）1.实训要求利用OutlookExpress中的数字签名工具，安全发送电子邮件。2.实训内容在OutlookExpress中撰写新邮件，通过数字签名工具，利用安全密钥，安全发送电子邮件。七、考核本课程考核分平时作业与期末考核两部分总成绩=平时作业（30）+期末考核（70）八、教材及参