信息安全--05公钥基础设施精编.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 加密并签名的电子邮件 * 删除，备份和恢复数字ID 删除：点击“工具”-“选项”-“安全”-“数字ID”-“个人”,选中要删除的数字ID，再点击删除按钮 * 删除，备份和恢复数字ID 可以将自己的数字ID备份到磁盘文件中，即只要选中要导出的数字ID，再点击导出按钮 * 删除，备份和恢复数字ID 如果你需要恢复你的数字ID，那么你只要选择导入 * 使用代码签名 可以利用代码签名证书给软件签名，防止软件被别人篡改(例如防止在软件中添加木马或病毒)。 微软Authenticode工具包中有一个signcode.exe，可以专门给代码签名，能对32位的后缀为.exe (PE 文件)、.cab、.dll 、.vbd和 .ocx 的文件进行数字签名。 右击经过数字签名的代码文件，然后选择“属性”/数字签名，查看其签名和证书 * 保护网站 双击“控制面板|管理工具|Internet 信息服务|默认 Web 站点|目录安全性|服务器证书”，按提示安装服务器证书 * * * * * * * * * * * * * * * * * * * * * * * * * * * 查看个人数字ID * 查看个人数字ID * makecert 下载微软的Authenticode for Internet Explorer 5.0，该工具包中有个makecert.exe程序，可以用它来制作自己的数字证书 Makecert.exe 包含基本选项和扩展选项。基本选项是最常用于创建证书的选项。 * 网上申请数字ID 申请地址为/ 登陆后，点击“证书申请”，选择“试用型个人数字证书申请”，注意只有安装了根证书（证书链）的计算机，才能完成后面的申请步骤和正常使用申请的数字证书。 按照提示，选择“安装试用CA证书链”。安装成功出现提示框后，可以看到一个表单。 * 网上申请数字ID 按照表单上的提示，输入完整的个人资料。 * 网上申请数字ID 选择加密服务提供程序（Cryptographic Service Provider，CSP），其中，CSP 负责创建密钥、吊销密钥，以及使用密钥执行各种加、解密操作。 每个 CSP 都提供了不同的实现方式。当使用特别的数字证书存储介质（如：智能 IC 卡或 USB 电子令牌）存储数字证书及其相应的私有密钥时，可以在“加密服务提供程序（CSP）”下拉框中选择该存储介质生产厂商提供的CSP。 我们可以选择“Microsoft Base Cryptagraphic Provider V1.0”。 * 网上申请数字ID 补充信息可以选填：有效证件类型，证件号码，读者的出生日期，读者的性别， 读者的住址，通信地址，通信所在地邮政编码，联系电话，传真号码，存储介质等。然后点击按钮提交。 下载证书。进行上述步骤后，系统将发一封申请成功的信件到读者申请时使用的邮箱内，其中包括业务受理号和密码， 数字证书下载的地址。点击数字证书下载地址，填写业务受理号和密码。 * 网上申请数字ID * 查看数字证书 首先在打开Internet Explorer，在Internet Explorer的菜单上，单击 “工具”菜单中的 “Internet选项”。选取“内容”选项卡，点击“证书”按钮来查看当前证书的列表。 点击“个人”选项卡可以查看已经申请的个人数字证书。 * 查看数字证书 * 查看数字证书 * 查看数字证书 用certmgr.msc查看。单击“开始/运行”，输入certmgr.msc。 用Certmgr查看。Authenticode for Internet Explorer 5.0工具包里面有个Certmgr.exe程序，可以查看计算机中的数字证书。 * 电子邮件与数字证书 安全电子邮件证书中包含证书持有者的电子邮件地址、公钥及CA中心的签名。 使用安全电子邮件证书可以收发加密和数字签名邮件，保证电子邮件传输中的机密性、完整性和不可否认性，确保电子邮件通信各方身份的真实性。 证书可以存贮在硬盘、USB中。 需要注意的是，证书中的邮件地址必须同绑定的邮件帐号一致。 * 在Outlook Express中设定邮件 打开Outlook Express，然后选择菜单中的“工具”菜单中的“帐户”选项，出现“Internet帐户”对话框，我们点击右边的“添加”按钮，选择“邮件”选项 * 在Outlook Express中设定邮件 输入邮件显示姓名，点击“下一步” ，输入电子邮件地址；