電子商務與網路安全 第二版

序

第一部 Web 技術

第一章 Web 安全概觀

Web 安全問題
風險分析與最佳範例

第二章 全球資訊網的架構

歷史與術語
封包的 Web 之旅
誰擁有網際網路？

第三章 密碼學基礎

認識密碼學
對稱金鑰演算法
公鑰演算法
訊息摘要函數

第四章 密碼學與 Web

密碼學與網路安全
今日的密碼系統和協定
密碼學的限制
密碼學的法律限制

第五章 瞭解 SSL 與 TLS

什麼是 SSL？
SSL：使用者觀點

第六章 數位識別(一)：密碼、生物測定學和數位簽名

實體識別
使用公鑰進行識別
真實世界裡的公鑰範例
使用 SSH 進行公鑰認證

第七章 數位識別(二)：

數位憑證、憑證管理機構和公鑰基礎建設
瞭解 PGP 數位憑證
憑證管理機構：第三者註冊機構
公鑰基礎建設
開放原則議題

第二部 使用者的穩私權與安全防護

第八章 網路隱私權大戰

瞭解隱私權
使用者提供之資訊
日誌檔
認識 cookie
網蟲
結語

第九章 隱私保護技巧

選擇優良的服務供應商
挑選一個好密碼
身分盜用

第十章 隱私保護技術

阻擋廣告和移除 cookie
安全的電子郵件

第十一章 備份與防竊

利用備份保護資料
防範竊賊

第十二章 機動程式碼(一)：外掛程式、ActiveX 和 Visual Basic

小心你的瀏覽器
輔助應用程式和外掛程式
Microsoft 的 ActiveX
下載程式碼的危險性
結論

第十三章 機動程式碼(二)：

Java、JavaScript、Flash 以及 Shockwave
Java
JavaScript
Flash 和 Shockwave
結論

第三部 網頁伺服器的安全防護

第十四章 伺服器的實體安全性

針對被遺忘的威脅作規劃
保護電腦硬體
保護你的資料
人員
故事：檢視一個失敗的網站

第十五章 伺服器的主機安全性

主機的安全問題
保護主機電腦
減少服務以降低風險
安全地運作
保護遠端存取和內容更新
防火牆和網站
結論

第十六章 保護 Web 應用程式

延伸功能的後遺症和風險
撰寫程式的規則
安全地使用欄位、隱藏欄位和 Cookie
程式語言的撰寫規則
安全地使用 PHP
撰寫以額外權限執行的程式
連接資料庫
結論

第十七章 部署 SSL 伺服器憑證

規劃 SSL 伺服器
選擇伺服器
用 FreeBSD 架設 SSL 伺服器
在 Microsoft IIS 上安裝 SSL 憑證
從商業憑證管理機構取得憑證
當事情出錯時

第十八章 保護你的網頁服務

透過備援系統來保護
保護你的 DNS
保護你的網域註冊資訊

第十九章 電腦犯罪

非法入侵之後可循的法律途徑
電腦犯罪所帶來的風險
犯罪議題

第四部 內容提供者的安全防護

第二十章 控制網站內容的存取

存取控制的策略
Apache 的存取控制
Microsoft IIS 的存取控制

第廿一章 用戶端數位憑證

用戶端憑證
VeriSign 的數位 ID 中心

第廿二章 程式碼簽署和微軟的 Authenticode

為什麼要程式碼簽署？
Microsoft 的 Authenticode 技術
取得軟體發行憑證
其他的程式碼簽署方法

第廿三章 色情圖片、過濾軟體及審查制度

色情過濾
PICS
RSACi
結論

第廿四章 隱私權政策、立法及 P3P

保護隱私權和隱私政策的政策
兒童線上隱私保護法
P3P
結論

第廿五章 數位付款

信用卡的演進
以網際網路為基礎的付款系統
如何評估信用卡付款系統

第廿六章 智慧財產與可起訴的內容

著作權

專利

商標

可起訴的內容

第五部 附錄

附錄 A 從 Vineyard.NET 學得的經驗

附錄 B SSL/TLS 通訊協定

附錄 C P3P：隱私權限計畫平臺

附錄 D PICS 規格

附錄 E 參考資料

索引

序

第一部 Web 技術

第一章 Web 安全概觀

Web 安全問題
風險分析與最佳範例

第二章 全球資訊網的架構

歷史與術語
封包的 Web 之旅
誰擁有網際網路？

第三章 密碼學基礎

認識密碼學
對稱金鑰演算法
公鑰演算法
訊息摘要函數

第四章 密碼學與 Web

密碼學與網路安全
今日的密碼系統和協定
密碼學的限制
密碼學的法律限制

第五章 瞭解 SSL 與 TLS

什麼是 SSL？
SSL：使用者觀點

第六章 數位識別(一)：密碼、生物測定學和數位簽名

實體識別
使用公鑰進行識別...