4.利用证书服务保护邮件安全.ppt

提示此邮件经过签名和加密，点击“继续” 同样可以查看邮件内容，点击签名图标 界面如图，点击“查看证书”按钮 查看证书界面如图，点击“发件人证书 签名数字标识界面如图 点击“信任”选项卡，选中“明确信任该证书”，确定 点击确定 点击确定 完成证书的信任过程 实训结论： 电子邮件在传输过程往往面临着网络嗅探等诸多安全隐患，利用证书对邮件进行签名及加密处理之后，不但可以有效过滤虚假信息，通过加密的邮件更是极大的提高了信息的保密性，保障在外办公人员的信息传输安全。 安装完成界面如图 Outlook Express中选择“工具”-“帐户” 选中自己的帐户，点击“属性”（或双击） 点击“安全”选项卡下的“选择”按钮 选中刚刚申请的证书，点击确定 回到帐户属性界面如图，点击确定 关闭帐户窗口即可 点击“创建邮件”按钮，创建一封新邮件 输入用户1的邮件地址muser1@及内容 点中“签名”和“加密”按钮，然后点击发送邮件 黑客在自己的主机上新建Outlook Express邮件帐户，显示名“Hacker”，邮件地址“muser1@”，收发邮件的服务器地址分别为“”、“”, 用户名“muser1”，密码“1234_abcd”；设置邮件帐户属性，使发送邮件服务器需要身份验证，且与接收邮件使用相同帐户信息，并设置在服务器上保留邮件副本；接收并查看新邮件；（黑客主机上操作） 黑客建立用户1的Outlook Express邮件帐户并接收邮件 打开Outlook Express，出现向导，输入名称Hacker，点击下一步 输入用户1的邮箱地址“muser1@”，点击下一步 设置POP3和SMTP服务器，点击下一步 输入用户名“muser1”，密码“1234_abcd” 完成帐户创建向导 Outlook Express中选择“工具”-“帐户” 编辑帐户属性 勾选中“我的服务器要求身份验证” 勾选中“在服务器上保留邮件副本”，确定 关闭帐户窗口即可 点击“发送/接收”按钮 会看到收件箱中的两封未读邮件，点击未读邮件 可以看到邮件信息如图 打开第一封邮件之后的效果如图 打开第二封邮件之后的效果如图 用户1接收并查看新邮件，并明确信任用户2的证书；（用户1主机上操作） 用户1接收并查看邮件内容，信任用户2的证书 打开Outlook Express接收新邮件 可以看到有两封新邮件 双击查看第一封新邮件 提示邮件经过加密，点击“继续” 可以正常查看邮件内容如图 同样双击打开第二封新邮件 关闭帐户窗口即可 点击按钮创建一封新邮件 创建新邮件界面如图 发送邮件给用户2，地址“muser2@”，并点中“签名”按钮 点击“发送”按钮 用户2利用Outlook Express接收邮件，查看用户1所发送的邮件内容，明确信任发件人的证书，回复一封加密邮件给用户1；同样打开证书服务器的Web页面（50/certsrv），申请一个电子邮件保护证书，申请证书的识别信息包括：姓名“用户2”，电子邮件“muser2@”，公司“o4sec”，部门“mkt”市/县“北京”，国家/地区“CN”；（用户2主机上操作） 用户2接收邮件，信任用户1的证书并回复一封利用此证书加密的邮件，最后申请自己的证书 打开Outlook Express，点击“发送/接收”按钮 接收过程中如图 可看到收件箱中有1封未读邮件，点击此未读邮件 双击打开新邮件 邮件内容如图，点击“继续” 安全警告界面，点击“编辑信任关系” 签名数字标识属性如图，选择“明确信任该证书”，点击确定 点击“打开邮件” 出现邮件内容如图，点击“回复”按钮 输入邮件内容，并点中“加密”按钮，点击“发送” 弹出提示框如图，点击“是” 同样输入证书服务器地址，点击“申请一个证书” 点击“电子邮件保护证书” 识别信息界面如图 输入信息如图，点击提交 证书挂起状态，等待管理员颁发 证书服务器管理员在“证书颁发机构”中为“用户2”颁发证书（证书服务器上操作） 证书服务器管理员为用户2颁发证书 打开证书颁发机构 查看挂起的证书 为用户2颁发证书 可以看到不再存在挂起的申请 可以看到“颁发的证书”中有两个颁发的证书 用户2查看挂起的证书申请状态，并安装其中的电子邮件保护证书；打开Outlook Express，设置其邮件帐户属性，选择刚刚所申请的证书“用户2”作为签署邮件所使用的数字标识，发送一封签名及加密邮件给用户1，邮箱地址muser1@，主题“签名及加密”；（用户2主机上操作） 用户2安装证书，并发送签名加密邮件 用户2再次打开证书服务Web页，点击“查看挂起的证书申请的状态” 可以看到申请的电子邮件保护证书，点击链接 点击“安装此证书” ，弹出提示框