实验五实践电子商务的安全技术..docVIP

实验五：实践电子商务的安全技术 实验原理：以数字证书(CA证书)为核心的加密传输、数字签名、数字信封等安全技术的广泛使用，使得在Internet上可以实现数据的真实性、完整性、保密性及交易的不可抵赖性。 该实验项目模拟CA证书和电子邮箱的申请、管理和使用。 重要概念： 1、CA证书： 是电子邮件附件或嵌在网页上的程序，可验证用户或网站的身份。还有向网页或电子邮件附件原发送者发送加密信息的功能。CA证书内容包括：证书拥有者的姓名；证书拥有者的公钥；公钥的有效期；颁发数字证书单位的数字签名；数字证书的序列号。 2、认证中心CA： 是一个机构，作为可信的第三方的认证中心可为用户和组织提供数字证书，验证证书申请者身份并发放证书。还具有管理、搜索和验证证书的职能。 3、电子邮件电子邮箱电子邮件是通过互联网将一方输入的文字,图片或声音等信息通过服务器传送到另一方的终端机上的若干信息集合而接收或发送电子邮件的地方即为电子邮箱 实验任务： 1、申请电子邮箱注册CA证书。下载数字证书/cscfree/）/cscfree:单击申请个人证书 （2）填写CA证书信息页面表单。 (3)单击“接收须知”接收须知，单击“确定”申请证书 （4）点击“是”下载证书 （5）证书下载成功 （6）打开浏览器查看证书，安装成功 第三、给其他同学发送签名邮件 进入Microsoft outlook office的“工具”选项点击“信任中心” 导入申请到的邮件的数字证书单击“导入/导出”导入证书 选择导入证书 （3）向其他同学发送签名数字邮件。单击 发送新邮件 （4）单击 “其他选项” 进入 （5）返回单击签名邮件发送成功 第四、其他同学收到发送的签名邮件，回复加密信件和签名邮件。 单击回复邮件并加密。 如同第三的（4）选“加密邮件附件及内容” 同理单击。 第五、查看其他同学发来的加密信件 收到邮件 邮件中多了两个控件，说明邮件加密。 同时进入抄送的邮箱查看加密邮件 看不到什么东西，只有一个加了密的附件。验证邮箱加密。 （一）在Outlook Express 6.0中设置数字证书 1、启动Outlook，选择“工具”菜单中的“账号”选项。 2、选定已申请过证书的E－mail地址，单击“属性”按钮，可以查看其属性。 3、选择“安全”选项卡，在签名标识和加密首选项中分别选择你所申请的证书。 4、全部配置完成后，使用该E-mail信箱发送电子邮件时就可以使用数字标识从而实现安全电子邮件的功能了。 （二）签名电子邮件 1、使用申请过证书的E－mail地址发送电子邮件时，只要单击“数字签名邮件”按钮，在信的右上角将会出现一上签名的标记，收件人便可以确认该邮件确实由发信人发出。 2、当收件人收到并打开已数字签名的邮件时，将看到提示，按“继续”按钮后，才看到该邮件的真正内容。若邮件在传输过程中被他人修改，则将无法正常显示。 （三）加密电子邮件 要将电子邮件加密，需要有收件人的数字证书。获取收件人的数字证书可以从带有数字签名的邮件中添加，当然你也可以到CA中心去查询下载对方的数字证书。 1、让对方给您发送有其数字签名的邮件。将该邮件打开，然后单击文件菜单中的“属性”， ?2、选取“安全”选项卡，单击“查看证书”，并单击“添加到通讯簿”按钮。这样对方的数字证书就被添加到您的通讯簿中了。 3、可以依次单击Internet Explorer的“工具”→“Internet选项”→“内容”→“证书”→“其他人”选项卡查看到对方的数字证书。同样，也可以将自己的数字证书发送给对方。 4、发送加密邮件 有了对方的数字证书，就可以给对方发送加密邮件了。撰写新邮件，在Outlook新邮件的收件编辑框导入通讯簿中的邮件地址。撰写好信件后，选取工具菜单中的“加密”，信的右上角将会出现一个签名和加密的标记，单击“发送”按钮，发出加密的邮件。 5、收件人在收到一封加密的邮件时，首先看到下面的提示内容后才看到邮件的正文。 实验最终成果要求：1、成功发送、接收加有数字证书的邮件截图 2、成功发送、接收加密后的邮件截图 完成时间： 此次实验，要求商英1331的同学们最迟在2014-01-06前完成实验报告册、递交实验成果（报告）至8125办公室。