第4章电子商务的认证与安全电子邮件技术全解.ppt

4.5.5 在邮件上签名 4．接收有数字签名的邮件 当收件人收到并打开有数字签名的邮件时，将看到“数字签名邮件”提示信息 4.5.5 在邮件上签名 打开有数字签名的邮件后，在邮件窗口的右边可以看到一个有红色飘带的数字签名图标，单击该图标可以查看数字标识的详细信息 4.5.6 邮件加密 1．发送加密邮件 要想给某人发送加密邮件，用户必须有收件人的数字标识，并且该数字标识必须与其在Outlook Express通讯簿中的名称相关联。当用户接收带有数字签名的邮件时，Outlook Express一般会自动将数字标识添加到您的通讯簿中 4.5.6 邮件加密 首先，启动Outlook Express，打开“新邮件”窗口，撰写完邮件后，选中“工具”菜单中的“加密” ，然后单击“发送”按钮 4.5.6 邮件加密 我们可以单击“本地文件夹”中的 “已发送邮件”进行查看 2．接收加密邮件 当收件人收到并打开加密邮件时，将看到“加密邮件”的提示信息。单击“继续”按钮后，就可以阅读该邮件 〖实践项目〗 注册支付宝，完成支付宝数字证书的申请过程。 〖实践项目〗 目前很多人利用淘宝（）来进行网上购物，那么在使用的过程中你觉得淘宝网中数字证书是如何保障交易安全的 4.3.3 Windows2000PKI公钥基础结构的证书服务 4）单击“安装此证书”，出现如图4-30所示的提示框 4.3.3 Windows2000PKI公钥基础结构的证书服务 5）点击“是”按钮，则提示“证书已安装” 4.3.3 Windows2000PKI公钥基础结构的证书服务 6）我们可以打开IE浏览器，选择“工具”菜单中的“Internet选项”，选择“内容”选项卡，单击“证书”按钮查看证书 4.3.3 Windows2000PKI公钥基础结构的证书服务 5．管理证书 （1）吊销证书 当证书所有者的私钥泄露，或者发生了其他与安全相关的事件时，CA的管理员必须吊销证书，吊销的证书将被添加到证书吊销列表CRL中。 1）选择“开始”-“程序”-“管理工具”-“证书颁发机构”，展开“RootCA”，选择“颁发的证书”，选中要吊销的证书，单击鼠标右键，选择“所有任务”-“吊销证书” 4.3.3 Windows2000PKI公钥基础结构的证书服务 4.3.3 Windows2000PKI公钥基础结构的证书服务 2）选择吊销证书的原因，单击“是”即可 4.3.3 Windows2000PKI公钥基础结构的证书服务 （2）导出证书 以下几种常见情况我们需要导出证书。 1）备份证书； 2）将证书复制到另一台计算机上使用； 3）从当前计算机上删除证书，在另一台计算机上安装。 导出证书可以按以下步骤进行： 打开IE浏览器，选择“工具”菜单中的“Internet选项”，选择“内容”选项卡，单击“证书”按钮，选中要导出的证书，单击“导出”按钮，接着根据提示即可完成证书导出 4.3.3 Windows2000PKI公钥基础结构的证书服务 4.3.3 Windows2000PKI公钥基础结构的证书服务 （3）导入证书 以下几种常见情况我们需要导入证书。 1）安装有另一用户、计算机或CA发送的证书； 2）还原受损或丢失的已备份的证书； 3）安装另一台计算机上的证书。 导入证书可以按以下步骤进行： 打开IE浏览器，选择“工具”菜单中的“Internet选项”，选择“内容”选项卡，单击“证书”按钮，单击“导入”按钮，接着根据提示即可完成证书导入 4.3.3 Windows2000PKI公钥基础结构的证书服务 4.3.4 智能卡 使用智能卡比使用口令进行认证具有更高的安全性：??1）智能卡方式下需要使用物理对象（卡）来认证用户。??2）智能卡的使用必须提供一个个人标识号PIN（Personal Identification Number），这样可以保证只有经过授权的人才能使用该智能卡。??3）从物理形式上，密钥不能从卡中导出，就消除了通过盗取用户证书而对系统发起的攻击和威胁。??4）没有智能卡，攻击者不能存取和使用经过卡保护的信息资源。?5）在网络中，没有口令或任何可重用信息的传输。 4.4 认证实训 以网证通NETCA电子认证系统（试用型）为例，说明试用型个人数字证书的申请过程 过程演示 4.4 认证实训 首先登录网证通NETCA电子认证系统（试用型），单击“证书申请”链接，选择“试用型个人数字证书申请”链接 因为网证通NETCA电子认证系统的建设维护与技术支持单位是广东省电子商务认证中心，我们也可以登录到，选择“网证通数字证书”-“试用型证书”-“个人证书” 4.5 安全电子邮件技术实训 4.5.1安全电子邮件概述 4.5.2电子邮件