电子商务安全实验二资料.docxVIP

实验项目名称：数字认证，安全认证机构实验项目性质：验证所属课程名称：电子商务安全实验计划学时：2实验目的了解公钥基础设施与认证链,理解认证机构间的关系结构,了解CA（Certificate Authority）认证机构,了解中国CA（Certificate Authority）认证机构的发展情况。实验内容和要求1.登录登陆中国数字认证网（/）为自己申请个人测试数字证书。了解CA认证机构。2．数字证书的导入和导出。3. 发送数字签名电子邮件4. 发送PKI加密邮件选作：5. 广东省电子商务认证中心网站（/），为自己申请试用版网证通数字证书，6．登陆深圳电子认证中心（/），申请个人数字证书。7．同学间进行在不同中心申请的证书进行相互认证。实验主要仪器设备和材料Internet、Internet Explorer、实验指导书实验方法、步骤及结果测试一．申请试用型数字证书。登录。选广东省电子商务认证中心登录，（），了解该CA认证机构。访问试用型个人数字证书申请页面（/），由于该申请页面是安全连接，故系统将出现安全警报，单击确定进入页面。或者.登录登陆中国数字认证网（/）为自己申请个人测试数字证书。根据“申请试用型个人数字证书”提示，选择安装证书链。选择“安装证书键”后，稍会系统会提示“完成”，这时再选择“继续”。此时进入“申请试用型个人数字证书”的第二步，即填写并提交申请表格。在该页中，你需要按照系统的提示填写你的真实信息。填写完后，按“继续”，系统开始签发你的数字证书。系统受理并签发完你的数字证书后，接下来下载并安装你的数字证书。这时，系统会给你一个“证书业务受理号”和密码。选择“安装证书”，输入证书业务受理号和密码，按确定键。根据证书业务受理号及密码，系统显示你的数字证书。点击“安装证书”，系统将证书安装在你的计算机中的应用程中。二．证书的导入、导出当你需要在不同的计算机中使用同一张数字证书，或者重新安装计算机准备备份证书时，就需要按照以下步骤首先将你的根证书和数字证书先后导出，在你需要使用该证书时，再依次导入你的根证书和数字证书。 根证书的导出启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。单击“导出”按钮后，出现证书管理器导出向导界面，按照向导提示操作，向导会提示你选择证书导出的格式，一般选择系统默认值。之后系统会让你选择导出文件的路径，选择好文件的路径后，按提示单击“下一步”，直止系统出现证书导出成功提示，便完成根证书导出过程。根证书的导入在IE中，选择工具→Internet选项→内容→证书，选择受信任的根目录颁发机构标签栏，双击要导出的根证书文件，选择“安装证书”，进入证书导入向导。按照根证书的安装向导操作，当系统提示你选定证书存储区时，可选择 根据证书类型，自动选择证书存储区 ，根据系统提示操作，直至结束证书导入向导。数字证书的导出在IE中，选择工具→Internet选项→ 内容→证书，选择个人标签栏,选择你的数字证书，单击“导出”按钮，系统提示“欢迎使用证书导出向导”，进入证书管理器导出向导程序。系统询问是否将私钥跟证书一起导出，选择“是”，导出私钥（如果你在申请数字证书时选择的存储介质为非本地计算机，此时系统导出私钥项为虚）。下一步系统让你选择导出证书的格式，如果导出了私钥的数字证书文件，则格式为PFX。在导出私钥时，系统会提示要求输入私钥保护密码，为了防止第三方非法使用你的数字证书，请输入你的私钥保护密码；然后根据系统提示进行下一步；在出现的对话框中，你还需要选择导出文件的路径和文件名。至此，证书管理器导出向导完成导出任务。数字证书的导入启动IE，选择 工具→Internet选项→内容→证书→个人 标签栏，单击“导入”按钮，系统提示“欢迎使用证书导入向导”，进入导入向导；下一步系统让你选择证书导入的文件。下一步，证书管理器导入向导让你选择证书存贮区，一般选择系统默认值。当显示“完成证书管理器导入向导”时，单击“完成”按钮。这时系统提示输入一个新的私人密钥，设定私人密钥后按确定，系统提示证书导入成功。三．发送具有数字签名的电子邮件在发送签名邮件之前，你首先要下载你的数字证书，即将你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成“在Outlook Express中设置你的数字证书”使电子邮件帐号对应相应的数字证书；这些事做完之后才能发送数字签名电子邮件。在 Outlook Express 中设置数字证书。在?Outlook?Express?中，单击“工具”菜单中的“帐号”。选取“邮件”选项卡中用于发送安全邮件的邮件帐号，单击属性。选取安全选项卡中的“从以下地点发送安全邮件时使用数字标识”复选框，然后单击数字证书按健。注意：对于E