电子商务基础实训指导 作者 吴凌娇 子项目1.1：网上交易信息流安全处理.pptVIP

子项目1.1 网上交易信息流安全处理 任务1.1.1 数字证书在安全电子邮件中的应用 任务目标 能进入指定CA中心网站申请并下载安全电子邮件数字证书； 能熟练进行电子邮件数字证书的安装、备份、恢复、删除操作； 能在电子邮件客户端软件中配置申请好的安全电子邮件数字证书； 能利用电子邮件数字证书收发数字签名电子邮件； 能利用电子邮件数字证书收发加密电子邮件。 任务分析 为了实现安全电子邮件操作，必须满足以下两个条件： 第一，获取个人安全电子邮件数字证书。 根据公钥加密原理，发送数字签名电子邮件时，要求发件人必须拥有个人数字证书，用发件人的私钥进行数字签名；发送加密电子邮件时，要求收件人必须拥有个人数字证书，用收件人的公钥进行加密。 第二，电子邮件客户端软件支持 S/MIME协议。 S/MIME (Secure/ Multipurpose Internet Mail Extensions) 是因特网中用来发送安全电子邮件的协议。S/MIME为电子邮件提供了数字签名和加密功能。该标准允许不同的电子邮件客户程序彼此之间收发安全电子邮件。为了使用安全电子邮件，必须使用支持S/MIME功能的电子邮件程序，如Outlook Express、Foxmail等（注意：Foxmail5.0以前的版本不支持S/MIME协议）。 任务工作流程 任务实施步骤—申请安全电子邮件数字证书 本任务通过天威诚信数字认证中心（）申请个人安全电子邮件数字证书。 任务实施步骤—备份数字证书（证书导出） 为了避免安装好的数字证书丢失，或者为了把一台电脑上已经安装好的数字证书导出到另一台电脑上使用，一般可以通过证书备份功能将已经安装好的数字证书以文件形式备份到磁盘上。 任务实施步骤—恢复数字证书(证书导入) 利用证书导入功能，可以将备份或下载的数字证书文件恢复到本机。 任务实施步骤—在Foxmail中设置数字证书 任务实施步骤—在Foxmail中发送数字签名邮件 发送数字签名邮件要求发送方必须正确安装个人电子邮件保护证书，并且拥有对应的私钥。 任务实施步骤—在Foxmail中接收数字签名邮件 接收方收到的数字签名邮件带有特殊的红色数字签名标识，通过该标识可以确认邮件的真实性和完整性，点击“继续”按钮即可查看邮件内容。 任务实施步骤—在Foxmail中发送加密电子邮件 发送加密电子邮件前要求先将收件人的.cer标准格式证书添加到Foxmail地址簿中后，方法有两种： 通过接收数字签名邮件直接获取对方数字证书 。 单独从文件导入事先准备好的对方标准.cer格式的数字证书文件 。 任务实施步骤—在Foxmail中接收加密电子邮件 接收方收到的加密邮件带有特殊的蓝色挂锁加密标识，通过该标识可以确认邮件的保密性。如果接收方拥有解密的私钥，点击“继续”按钮即可查看邮件内容。 本任务结束！ 任务1.1.2 数字证书在网上银行中的应用 任务目标 能申请并下载网上银行数字证书； 能熟练进行网上银行数字证书的安装、备份、恢复、删除操作； 能利用网上银行数字证书安全登录网上银行。 任务分析 利用数字证书技术对登录网上银行的客户身份进行安全认证和交易保密，是目前网上银行系统普遍采取的安全交易措施。本任务以招商银行个人网上银行“专业版”作为操作平台，完成基于该平台的数字证书的申请、下载、安装、备份、恢复、删除、安全登录等操作。 招商银行个人网上银行“专业版是基于互联网平台开发的网上银行理财软件，该软件建立在严格的客户身份认证基础上，对参与交易的客户发放数字证书，交易时验证数字证书。“专业版”支持两种数字证书类型：文件数字证书和移动数字证书。 任务工作流程 任务实施步骤—申请和启用文件证书 任务实施步骤—利用文件数字证书登录专业版 任务实施步骤—备份文件数字证书 第一次成功登录后应该首先备份证书，以便于系统重装、证书不小心被删除时进行恢复，或在其他电脑上使用该证书。银行不拥有、不保管用户数字证书相关的秘密信息。为防止他人非法盗用证书文件，应将证书文件备份存放在移动介质上，并设置安全保护问题。 任务实施步骤—恢复文件数字证书 如果不小心删除了文件证书，或者想要在另外一台电脑上使用文件证书，此时就需要执行恢复文件证书的操作。恢复文件证书的前提是事先拥有证书，并从专业版中备份出了证书文件。 任务实施步骤— 删除数字证书 删除本地证书：可以防止他人用证书登录进行操作。删除后仍然是证书用户，只是把当前电脑系统中安装的证书删除了。如果以后仍要在这台电脑上使用数字证书，将原来备份的证书导入进去就可以了。 注销证书：当证书备份密码忘记、证书丢失、证书过期或不想继续使用数字证书登录账户时，可以申请注销数字证书。 本任务结束！ 任务1.1.3 数字证书在第三方支付平台中的