电子商务安全技术的实训流程.docVIP

电子商务安全要求实训流程 电子商务安全需要实现以下几个方面的要求 完整性 不可否认 保密性 真实性 数字证书是完成这些工作的主要方法。Ca认证已经成为电子商务安全领域内不可或缺的工具。为便于学生理解ca证书的非对称加密机制， 我们采用了idsign的数字证书生成工具和foxmail邮箱管理工具作为实现上述四个要求的实训工具。 个人感觉这两个软件的配合 对学生理解ca证书的使用 还是很有帮助的，关键是能做出具体的东西来。 给学生做此实训前，一定切实给学生讲明白公钥和私钥的工作原理， 必要的话可以通过学生分组表演的方式演示。 以下为具体的流程： 1、安装 foxmail6.5 对于foxmail ，不仅是一个练习加密邮件的工具，也是一个很有用处的邮件管理工具， 建议老师们也使用它，多用几次 就会知道它的方便性。它也是很多人工作有的有利帮手，比如他可以离线管理邮件， 可以对邮件进行过滤，分组排序等等，你们可以自己研究。 安装完毕后 ，在弹出对话框中填写个人邮箱信息 这里面的 pop smtp 指的是两个邮件服务协议 ，其中pop指的是收邮件的服务， smtp是发邮件的服务， 其实我们平时用的电子邮箱 是由两部分组成的，一部分是由pop提供收邮件服务，一部分是smtp提供发邮件服务。 设置foxmail或者outlook都需要将这两个地址填写进去， foxmail 自动填写，不用手动填写 接下来，需要进行网上邮箱的设置 ，foxmail之类的邮箱管理工具的功能在于，将互联网上自己的邮箱用邮箱管理工具进行绑定和管理，可以同时将多个邮箱绑定到一起。 但是绑定以后，我们就再也不用上网页上登陆邮箱了，这样必然网页版的邮箱访问量就会下降，所以很多邮箱网站都不希望我们使用邮箱工具 ，因此会把一些邮箱的pop服务和smtp服务关闭，这就需要手动打开服务 ，以qq为例 具体做法如下： 打开自己的qq信箱，在信箱页面下找到“设置”---“账户”----“pop3、smtp、imap”服务前面的复选框 都勾上，其中imap是为了让手机和ipad能收发电子邮件使用。 同理 163之类的信箱也需要这样做。只有这样 ，邮件管理工具才能正常收发邮件， 手机、平板电脑才能够正常收发邮件。 设置完毕后，在foxmail中，选中自己的邮箱账户，点击上面的“收取”，如果上面设置正确，foxmail开始从互联网上邮箱中下载电子邮件到本地计算机上。 2、接下来 安装idsign。 开始生成证书 此处邮箱写老师自己的，因为我们是要做一个公钥，让学生通过此公钥给老师发一封邮件，——可以作为作业。 点击下一步。将证书功能的几个复选框都勾上，这就是ca证书实现电子商务安全需求的具体实现。 下一步的密码 可输入也可不输入，输入后将来导出证书需要证书， 不输入就不需要，最后会显示，证书导入成功。这个时候， 证书被装到了 老师自己的计算机的ie浏览器上，师可以导出 证书（公钥） 导出方法——ie浏览器，internet选项——内容——证书——选中你安的证书，点击导出（注意，如果老师自己的计算机上安装了支付宝之类的别的证书，一定注意别导出错了） 导出证书后，证书通过ftp或其他方式发给学生。 下一步，学生安装老师给的公钥，首先得先安装根证书，（事先一定和学生说明什么叫根证书），因为学生的计算机还不承认该证书的发行机构的权威性，所以第一次双击公钥的时候，会提示该证书没有安装根证书，点击是安装该根证书 安装完毕后，开始安装公钥证书， 具体做法：打开ie浏览器，internet选项——内容——证书——导入—导入种类为“其他人”（因为相对于学生而言，老师的公钥证书是其他人的证书） 导入成功后，学生可以在证书—其他人选项中看到老师的证书 3、接下来，学生就可以使用该证书给老师发送一个加密的电子邮件了 学生打开已经设置好的 foxmail，选择 “撰写新邮件” 再打开的窗口中的收件人出，写老师的证书中的邮件地址（注意，一定是老师证书中的信箱，如果不是 ，就不能加密了），主题可以写学生的学号和姓名，邮件正文一定要写点字（作为作业），在“选项”按钮中选择“加密”，点击发送按钮，foxmail会要求发送者，在自己的计算机上选择用哪个“公钥”作为加密钥匙。这里当然选择老师的公钥，选择后点击确定，邮件发送成功。学生可以在已发送邮件中看到自己发给老师的邮件，但是，打开邮件发现，邮件正文无法阅读，因为已经被加密了，只有安装了私钥的老师的计算机才能够打开。 4、做完了发送邮件训练后， 学生可以按照上面的做法，自己生成自己的证书， 将证书发给别的同学，让别的同学用自己的公钥给自己发送加密邮件。 以上部分，是学生练习ca进行加密的具体实训 以下为使用idsign 制作数字签名实现，电子商务安全的不可否认性和 完整性