安全电子交易

第一章 电子商务
1.1 电子数据交换
1.2 金融EDI
1.3 JEPI
1.4 数字现金
1.5 CyberCash
1.6 在线支付卡贸易：开端
1.6.1 早期WEB安全：S-HTTP和SSL
1.7 SET和基于因特网的商务：错误处理的基本概念
1.8 SET商务规划
1.9 SET方案
第二章 密码学基础
2.1 密码学的作用
2.2 秘密密钥密码体制
2.3 公／私钥密码体制
2.4 RSA：发明者及其公司
2.5 散列函数与数字签名
2.6 数字证书与信封
2.7 ASN.1简介
2.7.1 数据类型和OID
2.7.2 数据结构和加密算子
2.7.3 一些密码卫生知识
2.7.4 SET公／私钥小结
2.8 SET扩展
2.8.1 扩展PDU描述
第三章 SET支付过程和交易
3.1 证书认证功能
3.2 持卡人注册
3.3 商户注册
3.4 购买请求
3.5 支付认证
3.6 支付捕获
第四章 SET支付流程
4.1 支付流程数据结构
4.1.1 消息包装
4.1.2 TransIDs
4.1.3 PI（支付指令）
4.1.4 响应数据
4.1.5 CapToken
4.1.6 SaleDetail
4.1.7 MerTermID
4.1.8 RRTags
4.1.9 捕获撤消/信用数据结构
4.2 购买初始化
4.3 购买订单请求／应答
4.4 查询请求／应答
4.5 网关证书请求／应答
4.6 授权请求／应答
4.7 捕获请求／应答
4.8 授权撤消
4.9 捕获撤消
4.10 信用请求／应答
4.11 信用取消请求／应答
4.12 批管理
4.13 错误消息
第五章 证书管理
5.1 证书体系
5.2 证书签发与撤消
5.3 证书链验证
5.4 证书管理协议
5.4.1 持卡人初始化过程
5.4.2 证书图标
5.4.3 商户／收单行初始化过程
5.4.4 证书产生或更新
5.4.5 证书查询
5.4.6 证书撤消
5.5 证书格式
5.5.1 证书主题名称格式
5.6 X.509证书扩展域
5.6.1 CA的公钥标识扩展域
5.6.2 公钥用途扩展域
5.6.3 公钥有效期扩展域
5.6.4 私钥有效期扩展域
5.6.5 证书政策扩展域
5.6.6 用户的代用名扩展域
5.6.7 基本制约扩展域
5.7 X.509SET私有扩展域
5.7.1 根公钥散列值
5.7.2 证书类型
5.7.3 商户数据扩展
5.7.4 持卡人证书需求
5.7.5 安全通道
5.8 证书黑名单和BrandCRL标识
第六章 因特网数据传输协议
6.1 商户—持卡人消息：初始化过程
6.2 商户—持卡人消息：支付查询
6.3 证书注册初始化
6.4 HTTP和SET：问题和对策
6.5 SET和SMTP：问题和对策
第七章 电子复制时代的Web工作
附录
索引
A
B
C
D
E
F
G
H
I 
J
K
L
M
N
O
P
R
S
T
U
V
W
X
后记