实验4 字认证.docVIP

课程名称 电子商务安全技术 实验序号 4 实验项目 实验4 CA认证与数字证书 实验地点 综合实验楼303 实验学时 2 实验类型 操作（上机） 指导教师 叶彩虹 实 验 员 邓兆熙 专 业 电子商务 班 级 2008级 学 号 2008334158 姓 名 张水计 2011年 11 月 实验4 CA认证与数字证书 一、实验目的与要求 学习数字证书的申请和安装方法，并使用数字证书进行电子邮件的加密与数字签名。本实验包括数字证书的下载、安装，以及使用数字证书发送加密和签名的安全电子邮件。 1.? 掌握数字证书的用途和申请过程。 2.? 掌握查看数字证书的方法。 3．掌握数字证书发送加密和签名的E-mail的操作步骤。 二、实验内容 登录广东省电子商务认证中心（）与上海认证中心（）,了解CA认证。 登录博星电子商务实验平台，进行CA认证练习。 三、实验软件 一台运行windows的计算机，带有并已经正确安装网卡；局域网络环境，并能上Internet，Windows XP ，IE 7。 四、实验步骤 1、数字证书的应用 (1) 获得及安装免费数字证书 登录广东省电子商务认证中心（）,登陆后，点击“证书申请”，选择“试用型个人数字证书申请”。注意只有安装了根证书（证书链）的计算机，才能完成后面的申请步骤和正常使用读者在CA中心申请的数字证书。 按照提示，选择“安装试用CA证书链”。安装成功出现提示框后，可以看到一个表单。 按照表单上的提示，输入完整的个人资料。选择加密服务提供程序（Cryptographic Service Provider，CSP），其中，CSP 负责创建密钥、吊销密钥，以及使用密钥执行各种加、解密操作。每个 CSP 都提供了不同的实现方式。某些提供了更强大的加密算法，而另一些则包含硬件组件，例如智能 IC 卡或 USB 电子令牌。当使用特别的数字证书存储介质（如：智能 IC 卡或 USB 电子令牌）存储数字证书及其相应的私有密钥时，可以在“加密服务提供程序（CSP）”下拉框中选择该存储介质生产厂商提供的CSP。我们可以选择“Microsoft Base Cryptagraphic Provider V 1.0”。 下载证书。进行上述步骤后，系统将发一封申请成功的信件到读者申请时使用的邮箱内，其中包括业务受理号和密码，数字证书下载的地址。点击数字证书下载地址，填写业务受理号和密码。 然后点击下方的“安装证书”按钮，当系统提示“证书成功下载”和“证书已成功装入应用程序中”后，表明读者的证书已经成功安装。 (2) ?在IE中查看数字证书 首先在打开Internet Explorer，在Internet Explorer的菜单上，单击 “工具”菜单中的 “Internet选项”。选取“内容”选项卡，点击“证书”按钮来查看读者信任的当前证书的列表。 点击“个人”选项卡可以查看读者已经申请的个人数字证书；选定读者要查看的个人数字证书，然后单击 “查看” 按钮，可以查看证书的详细信息。 (3) 发送加密的E-mail 在Outlook Express6.0单击菜单中的“工具”，选择“账号”，选取“邮件” 选项卡中的用于发送安全电子邮件的邮件账号，即刚才建立的账号“彭文波”，然后单击“属性”。选择上面的“安全”标签，可以看到 “签署证书”和“加密首选项”两栏。通过相关设置，我们可以进行邮件的签署和加密。继续上图的设置，我们在“签名证书”项后，点击“选择”按钮。可以看到我们在/上面申请的证书。选择读者的数字证书，点击“确定”完成邮箱与证书的绑定，读者也可以点击“查看证书”，了解自己证书的详细信息。 注意：如果点击“选择”按钮，没有相关的证书弹出来，请确认读者的证书已经正确安装且没有过期。同时要确认读者在Outlook Express中所设置的邮箱与读者在申请数字证书时所提供的邮箱一致。查看读者在申请数字证书时所提供的邮箱方法：在Internet Explorer中，依次点击“工具”中的“Internet选项”，选择“内容”选项卡中的“证书”，选中读者的数字证书，点击“查看”，找到“详细信息”中的“主题”，读者就可以看到邮箱。 按照同样的方法，读者也可以在“加密首选项”中把读者自己的证书选中。点击确定。就可以准备发送加密电子邮件了。 (4) 发送数字签名的E-mail 发送加密邮件前必须先获得接收方的数字标识，读者可以首先让接收方给读者发一份签名邮件来获取对方的数字标识或