第1页共6页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第1页共6页《网络安全与认证》教学大纲一、课程性质和任务随着国特网(INTERNET)技术的飞速发展,电子商务已经成了广受人们关注的热门话题。在电子商务的各个环节,特别是网上支付中,如何保证网上传输信息的安全性,是交易顺利完成的关键之一。网络安全一直是困扰电子商务发展的一个重要因素。网络安全与认证的提出为安全问题提供了解决方案。本课程详细介绍了目前电子商务系统中应用较多的一些安全协议:安全电子交易协议SET(SecureElectronicTransaction)、安全套接字层协议SSL(SecureSocketLayer)和安全HTTP协议S-HTTP。网络安全与认证是电子商务专业的专业课程之一。根据高等职业教育的培养目标,本课程的任务是:1.讲授目前电子商务系统中应用较多的一些安全协议。2.讲授加密算法和数字签名。3.讲授电子支付的交易流程及数字证书的申请、发放和使用。4.讲授常用的网络安全协议。二、课程教学目标在已经学过“INTERNET及其应用”、“计算机网络”基础上进一步学习和掌握本课程的知识,通过课堂讲授及学生上机实验相结合,使学生能理解和掌握网络安全与认证相关的知识及SET交易流程,并为学生学习后续课程、学习现代科学技术和接受继续教育、从事社会主义建设工作打下必要的基础。三、学时分配建议章节课程内容课时分配理论实践合计1SET简述4042SET电子钱包网上支付实例6283加密方法简述6064SET系统如何保证安全6175数字证书与CA6286SET支付交易消息类型及交易流程4157证书发放流程及CA6178商户系统的建立4159网关系统的建设(选学)41510电子钱包的功能与使用641011安全套接层协议SSL(选学)41512安全HTTP协议(S-HTTP)(选学)448机动224合计501482说明:选学内容不在合计范围内四、内容和要求第2页共6页第1页共6页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第2页共6页第一章SET简述1.知识点和教学要求项目内容教学要求掌握理解了解基本知识点网上交易√传统的信用卡交易流程简介√SET协议√目前国内的SET系统√2.能力培养理解并掌握SET安全协议以及SET参与方所扮演的角色和SET交易流程,了解目前国内的SET系统。第二章SET电子钱包网上支付实例1.知识点和教学要求项目内容教学要求掌握理解了解基本知识点数字证书的申请√安装电子钱包软件√网上购票√基本操作技能完成数字证书申请的整个流程包括数字证书的预申请,获取预申请结果,正式办理证书申请手续,利用电子钱包上网获取证书。安装电子钱包软件,并进行模拟网上购票。2.能力培养1)能够进行数字证书的申请,熟悉整个数字证书的申请流程。2)能够安装并使用电子钱包软件,进行网上购票。3.实验内容1)按照书上的数字证书的申请流程,完成数字证书的申请。2)安装并使用电子钱包软件进行网上购票。第三章加密方法简述1.知识点和教学要求项目内容教学要求掌握理解了解基本知识点网上交易对安全的要求√对称密钥加密法√公开密钥加密法√公开密钥加密的两种作用√数字信封√消息摘要√数字签名√第3页共6页第2页共6页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第3页共6页双重签名√数字证书认证中心(CA)和数字证书√2.能力培养能够掌握上述知识点的基本概念以及加密过程和加密原理,并能说明加密的安全性。3.实验内容1)分别对上述的加密算法进行详细描述。并能画出加密流程图。第四章SET系统如何保证安全1.知识点和教学要求项目内容教学要求掌握理解了解基本知识点SET系统中采用的安全措施√SET协议中的基本加密方法√SET系统中安全的实现√将来的安全措施√2.能力培养掌握SET系统为保证安全所采用的安全措施与实现方法,以及SET协议中的基本加密方法。第五章数字证书与CA1.知识点和教学要求项目内容教学要求掌握理解了解基本知识点CA的层次结构√数字证书的申请与发放√证书的废除和黑名单管理√根证书√私人密钥及证书的更新和有效期√持卡人数字证书申请流程√商户数字证书申请流程√基本操作技能完成向CA申请数字证书并安装和导出和保存证书。2.能力培养掌握Ca的层次结构,数字证书的申请...