[电子教案]电子商务支付与安全(第3版)模块6.ppt

（3）点击“安装证书”。如下图6-9所示。 （4）按照向导提示进行，在“根证书存储”对窗口选择“是（Y）”。如图6-10所示。 （5）根证书成功安装后成为“受信任的根证书颁发机构”。从浏览器的“工具”菜单中选择“Internet选项”，然后选择“内容”标签，鼠标单击“证书”，然后选择“受信任的根证书颁发机构”标签，列表中应该有相应的根证书。如图6-11所示。 （6）证书成功申请后系统会返回您的证书“序列号”，需要提供证书的序列号。如图6-12所示。 （7）下载证书时选择“在文件的当前位置打开”在“证书”窗口的“详细信息”里可以看到证书的“序列号”。或将证书保存到磁盘，在“资源管理器”里鼠标左键双击证书文件，也可以打开“证书”窗口，出现下图6-13的界面。 （8）如果证书下载后成功安装，从浏览器的“工具”菜单中选择“Internet选项”，然后选择“内容”标签，鼠标单击“证书”，然后选择“个人”标签，列表中应该有相应的根证书。如图6-14所示。 （9）选择所要证书，鼠标单击6-14“导出”按钮。导出私钥，如图6-15所示。 （10）“私钥”为用户个人所有，不能给泄露其他人，否则别人可以用它以您的名义签名。如果是为了保留证书备而复制证书，选择“导出私钥”，如果为了给其他人您的“公钥”，为您发送加密邮件或其它用途，不要导出私钥。如果在申请证书时没有选择“标记密钥为可导出”，则不能导出私钥。如图6-16所示。 （11）输入私钥保护密码，如果在申请证书时没有选择“启用严格密钥保护”，没有密码提示。输入文件名，按提示进行操作。如图6-17所示。 （12）打开，按照“如何获得数字证书的序列号”介绍的方法打开“图6-14选择根证书”窗口。鼠标单击“导入”按钮，输入文件名，按提示进行操作，就可以从数字证书文件中导入数字证书。如图6-18所示。 4．数字证书的使用 5．数字证书的类型 从数字证书使用对象的角度分，目前的数字证书类型主要包括：个人身份证书、企业或机构身份证书、支付网关证书、服务器证书、安全电子邮件证书、个人代码签名证书。这些数字证书特点各有不同。 6． 认证机构 在电子交易中，数字证书的发放不是靠交易双方自己完成的，而是需要由一个具有权威性和公正性的第三方来完成。认证中心（CA）就是承担网上安全电子交易认证服务、签发数字证书并能够确认用户身份的服务机构。认证中心通常是企业性的服务机构，主要任务是受理数字证书的申请、签发数字证书以及管理数字证书。认证中心依据认证操作规定，实施服务操作。 实践训练 1．课堂讨论 （1）数字证书的内容有哪些？ （2）什么是数字证书？ （3）认证中心的作用是什么？ 2．案例分析 浙江8成企业拥有数字证书　年检报税可“一证通” 截止2013年11月，浙江8成以上工商注册企业已申领企业数字证书，通过企业数字证书可进行网上办事，包括年检、报税和社保等20多个项目。 打开浙江晨泰科技股份有限公司的企业网站，网站首页的下端有一个“网络工商”红盾标识，点击进入，即是一张电子化的企业营业执照，公司注册信息、年检信息、经营范围、法定代表人等信息一览无余。 这是浙江省推出的企业数字证书，是嵌入企业基本注册信息的电子签名认证证书，它具有企业身份认证、电子签名、数据加密等基本功能，有了这种“电子营业执照”，客户或消费者在与企业进行网络交易时，就可确定这个网站是在工商部门注册的合法企业。 除了提高网络和电子商务信用度，企业申领“数字证书”，等于领到了一张网上“身份证”。企业只需“一证在手”，即可通过其电子签名功能，直接在提交的电子材料中加盖有法律效应的电子公章，实现网上审批、网上执法、电子招投标等政务事项。 统计显示，目前浙江已有85％以上的工商注册企业申领了企业数字证书，拥有了合法的网络通行证，其中，有35万家企业已通过企业数字证书进行网上办事。 据悉，浙江企业数字证书开通了在线银行账户年检业务，使电子政务的“一证通用”得到再次延伸，覆盖了电子政务、电子商务及电子金融领域。而其内嵌的企业电子执照与电子签章，还可以帮助企业实现跨地域签署电子合同。 讨论与分析： 数字证书的应用和本身的分类有很大的关联，本案例中提到的企业数字证书，平常我们没有接触过，现在如果要求你去应用企业数字证书，你觉得你应该怎样操作？企业数字证书又有什么作用？ 3．实务训练 1、访问数字证书CA机构网站。 2、登录其中一个网站，比如中国数字认证网站，申请个人免费数字证书。 3、查看该数字证书的功能，并下载安装。 4、和同伴之间进行加密签名电子邮件的发送。 实训说明： （1）本部分要求学生课后实训。 （2）课堂讨论解决遇到的问题。 4．课后拓展 上网搜索一些CA认证机构，了解CA认证机构提供的产品主要有哪些，有什么作用。 第6单元 公钥基础设施PKI