陈丹朦实验三剖析.doc

实验综合成绩 （百分制） 实验评阅教师签名 其中 实验态度 优 良 中 及格 不及格 实验报告 优 良 中 及格 不及格 电子商务安全技术 实验项目序号： 实验三 实验项目名称： 电子商务安全协议 实验室名称： 电子商务实验室 开课学 期： 2015 ——2016 学年第 一 学期 授 课 教 师： 李文武 实验指导教师： 李文武 专 业： 电子商务 班 级： 电子商务B133班 姓 名： 学 号： 2013040643 实 验 报 告 实验时间：2015 年12月9日 7、8 节 实验运行环境 电子商务实验室 二、实验目的 1了解电子商务安全的基本要求 2 熟悉安全套接层协议的工作原理 3 熟悉安全电子交易协议的工作原理 4 掌握安全套接层协议在电子商务上的应用方法 5 掌握安全电子交易协议在电子商务上的应用方法 三、实验要求 任务一：本任务3人1组，以主机A、主机B、主机C为例。主机A为CA服务器，主机B、主机C为邮件客户端。 任务二：本任务1人1组，以主机A为例。每台主机分别扮演客户、商户与银行的角色。 任务三：本任务1人1组。 四、实验内容和步骤 6.电子商务安全协议 6.1安全套接层协议在电子商务中的应用 【实验步骤】 1.主机A安装证书服务。 2. 邮件用户（主机B、C）申请电子邮件保护证书。 (1) 邮件用户在IE浏览器地址栏中输入“http://同组主机A的IP/certsrv/”并确认，访问CA的证书申请页面。 (2) 邮件用户通过“申请一个证书-高级证书申请-创建并向此CA提交一个申请”，申请一张电子邮件保护证书。 在“识别信息”中填入相关信息。主机B输入识别信息为userXXXX，电子邮件地址填写userXXXX@ECLab.Server，其中XXXX表示实验室主机编号（0001-0040）。 在“需要的证书类型”中选择“电子邮件保护证书”。 在“密钥选项”中选中“标记密钥为可导出”，其它选项保持默认设置，然后提交信息。 (3) CA为邮件用户颁发电子邮件保护证书。 主机A点击“控制面板-管理工具”，运行“证书颁发机构”。在主窗口中展开树状目录，点击“挂起的申请”项，找到刚才申请的证书，然后右键点击该项，选择“所有任务-颁发”。 (4) 邮件用户通过CA“证书服务主页-查看挂起的证书申请的状态-安装证书”将数字证书安装好。 (5) 邮件用户单击IE浏览器的“工具-Internet选项”菜单项，弹出“Internet 属性”对话框，并切换到“内容”页签，单击“证书”按钮，弹出“证书”对话框，切换到“个人”页签，双击CA颁发给自己的证书，可以发现安装的证书没有任何问题，则说明邮件用户成功安装了证书。 3. 邮件用户设置Outlook Express。 (1) 主机B和主机C参照附录D的方法，设置Outlook Express的帐户信息。 (2) 主机B和主机C，依次单击“开始-所有程序-Outlook Express”，通过Outlook Express“工具-帐户-邮件-属性”，打开“属性”选项卡，单击“安全”页签，在“签署证书”中单击“选择”按钮，出现“选择默认帐户数字ID”对话框，选择安装好的数字证书，单击“确定-确定-关闭”使设置生效。 4. 发送签名电子邮件（未加密）。 (1) 邮件用户创建新邮件。 单击Outlook Express中的“创建邮件”，在“收件人”栏写入对方的邮件地址，主题和内容任意，先不要发送。 (2) 使用数字证书为邮件签名。 单击新邮件的“工具-数字签名”为邮件签名，此时会在收件人后面出现一个签名的小标志。 (3) 发送邮件。 单击新邮件的“发送”按钮将邮件发出。 (4) 邮件用户接收到对方（另外一个邮件用户）的邮件并查看签名。 5. 发送加密电子邮件。 (1) 邮件用户使用包含对方数字签名的邮件获得对方的数字证书。 (2) 邮件用户创建新邮件并加密。 (3) 接收对方的加密邮件并阅读该邮件。 单击Outlook Express的“发送/接收”按钮，接收对方发来的邮件。打开收到的加密邮件时，会看到“安全警告”的提示信息，单击“继续”即可阅读到此邮件的内容。 6. 邮件用户验证邮件的加密作用。 (1) 导出证书。 邮件用户单击IE浏览器的“工具-Internet选项-内容-证书”，确认在“