[工学]《商务安全与支付》实训指导书四.doc

编号: 商务安全与支付课程设计 ——数字证书实训 实 训 指 导 书 编写: 甘文婷 校核: 宋肖鲁 审批: 宋肖鲁 版本: 第一版 1．实训前必须预习实训指导书，了解实训目的和注意事项。 2．按预约时间进入实训室，不得无故迟到、早退、旷课。 3．遵纪守法，不在实训室内喧哗、打闹和进行与实训无关的活动。 4. 实训室内严禁吸烟，不得携带食品、饮料进入实训室。 5. 实训前必须预习教学内容及注意事项，实训后按时按要求完成实训报告。 6. 听从指导教师指导。如发生意外事故，应立即报告指导教师处理。 7. 严禁遵守操作规程，正确使用仪器设备。 8. 节约水、电、实训材料。 9. 损坏设备、器材，按学院有关规定赔偿；造成重大事故者，学院有关规定严肃处理。 10. 严格执行各项规章制度，做到“5S”，即整理、整顿、清扫、清洁、素养。 11.虚心请教，勤于思考，在实践中注重提高职业素质。 实训四　数字证书实训 一、项目编号： SX04 二、实训课时：2学时 三、实训目的： 1．能够依据所掌握的数字证书的基本原理，合乎规范地进行数字证书的申请、发放、撤销等操作； 2．具有根据实际需要，选择数字证书技术解决电子商务安全实际问题的能力； 3．理解网络签名、证书、加密之间的关系； 4. 学习数字证书的申请和安装； 5. 掌握数字证书在安全电子邮件中的实际应用。 四、实训内容（前3题的实训结果写在实训报告的后面，再完成第4题） 1、请阅读P106页的阅读理解，谈谈如何理解“数字证书实际上就是一个经过加密的电子签名”。 2、请阅读P107页的案例1，思考： 1）广东省电子商务认证中心给政府提供的这项电子认证服务用的是那种证书服务？（代码签名？个人证书？单位证书？服务器证书？） 2）“网上采购”可能存在哪些安全隐患？ 3）试概括数字证书在电子政务中所起的作用。 3、请阅读P108页的案例2，思考： 1）用户应该怎样避免掉入钓鱼网站的圈套？ 2）电子商务网站应该采取哪些措施来保护用户信息的安全？ 4、发送签名和加密电子邮件 1）、数字证书的申请和安装，并将证书的公钥和私钥导出，自己保管好。 2）、进行Outlook Express的邮件设置 3）将需要发送安全电子邮件的电子邮箱绑定数字证书 4）将接收方电子邮件添加到通信簿中，设置加密邮件属性 5）发送签名和加密邮件 用你自己的安全电子邮件证书，发一封签名并加密的邮件 给electroniccommerc9@163.com，内容将你的安全电子邮件证书的信息（包括你的公钥），附件为你的实训报告，主题为你的班级+姓名+学号。 五、实验步骤与指导 任务1：数字证书的申请和安装 （1）登录天威诚信/，点击申请免费证书，先下载根证书链并安装，参考下列图。 （3）系统受理并签发完你的数字证书后，接下来下载并安装你的数字证书。 （4）点击“安装证书”，系统将证书安装在你的计算机中的应用程序中，并给出信息，提示“证书下载成功”。 任务2：数字证书的导出 （1）在IE中，选择工具→Internet选项→ 内容→证书，选择个人标签栏,选择你的数字证书，单击“导出”按钮，系统提示“欢迎使用证书导出向导”，进入证书管理器导出向导程序。 （2）系统询问是否将私钥跟证书一起导出，选择“是”，导出私钥（如果你在申请数字证书时选择的存储介质为非本地计算机，此时系统导出私钥项为虚）。 （3）下一步系统让你选择导出证书的格式，如果导出了私钥的数字证书文件，则格式为PFX。 （4）在导出私钥时，系统会提示要求输入私钥保护密码，为了防止第三方非法使用你的数字证书，请输入你的私钥保护密码；然后根据系统提示进行下一步；在出现的对话框中，你还需要选择导出文件的路径和文件名。至此，证书管理器导出向导完成导出任务。 任务3： 数字证书的导入 （1） 启动IE，选择 工具→Internet选项→内容→证书→个人 标签栏，单击“导入”按钮，系统提示“欢迎使用证书导入向导”，进入导入向导；下一步系统让你选择证书导入的文件。 （2） 下一步，证书管理器导入向导让你选择证书存贮区，一般选择系统默认值。当显示“完成证书管理器导入向导”时，单击“完成”按钮。这时系统提示输入一个新的私人密钥，设定私人密钥后按确定，系统提示证书导入成功。 任务4： 发送具有数字签名的电子邮件 在发送签名邮件之前，你首先要下载你的数字证书，即将你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成“在Outlook Express中设置你的数字证书”使电子邮件帐号对应相应的数字证书；这