电子商务安全实验修改版(含实验要求).docVIP

《 电子商务安全》实验教学大纲 （要上交4个实验，前两个实验必做P3P13。 P 21开始实验一，二，三，六选做两个，实验四，五不做！！！） 一、课程简介 课程名称（中英文）：电子商务安全 实验（上机）学时：8 开课单位： 经管学院选课对象： 电子商务专业 二、课程内容与实验目的： 《电子商务安全》课程的主要内容包括：电子商务所涉及的典型密码算法、数字签名技术、认证技术、密钥管理技术、网络安全技术，电子商务安全常用的安全协议和PKI技术，移动商务安全技术，以及电子商务安全在电子政务、企业信息化中的特殊应用，和国内外著名公司的电子商务安全解决方案等。 实验目的：理解现代密码学技术的基本原理，掌握通用加解密软件的应用；了解公钥基础设施与认证链；了解网上支付。 三、实验教材与实验考核 实验教材：实验指导书（自编） 实验考核的方法：实际操作与实验报告相结合；评分标准含实验操作成绩、参考平时成绩和实验报告成绩，实验考试占课程总考核分数的比例为20%。 四、实验项目内容 实验项目明细表 项目序号 实验项目名称 实验属性 实验内容 实验学时 是否必选 实验所需主要仪器设备名称 1 加密解密设计(必做) 综合 掌握网络通信中常用的加密方式 理解分组加密与高级加密标准 理解公钥加密体制 了解复合型加密体制PGP 4 √ 微型计算机； Internet Explorer 2 数字认证，安全认证机构(必做) 验证 了解公钥基础设施与认证链,理解认证机构间的关系结构,了解CA（Certificate Authority）认证机构,了解中国CA（Certificate Authority）认证机构的发展情况 2 √ 微型计算机； Internet Explorer 3 网上支付体验 验证 了解网上支付的方式与流程，理解其工作原理与技术 2 √ 微型计算机； Internet Explorer 合计 注：本课程实验总计 8 学时，安排 4 次实验，其中普通实验占 50 %，综合性实验占 %，设计性实验占 50  实验指导书 （必做） 实验项目名称：加密解密设计 实验项目性质：综合 所属课程名称：电子商务安全 实验计划学时：4 实验目的 通过本实验，要求学生掌握网络通信中常用的加密方式，理解分组加密与高级加密标准，理解公钥加密体制，了解复合型加密体制PGP并掌握应用该软件。 实验内容和要求 在网络上搜索加密技术的论文5篇，阅读并写小结。 安装 Internet、Internet Explorer、实验指导书 实验方法、步骤及结构测试 1、安装。PGP 8.0的安装十分简单，按照系统提示进行即可。但是，在两个地方需要特别注意。首先，在第一次使用PGP时，在对话框中要选择“NO，I’m a New User”选项; 第二，当系统提示您选择安装组件时，由于我们只使用邮件加密功能，所以可以取消“PGPnet Personal Firewall/IDS/VPN”复选项，并根据使用的邮件客户端选择安装相应的PGP插件（如图1所示）。一般说来，安装Microsoft Outlook和Outlook Express的PGP插件即可。PGP也提供针对ICQ的插件选项，如果您通过ICQ来传递一些比较敏感的信息，不妨也选中此选项。 创建密钥对 这是首次使用PGP加密所必须的工作。因为要采用这种方式加密邮件，首先就要拥有自己的密钥对，即一对配套的公钥和私钥。在PGP安装完成后，重新启动计算机，系统即会提示您创建密钥对，您也可以直接选择“开始”*“程序”*“PGPkeys”，然后点击工具栏最左边的“金色钥匙”图标进行创建。具体步骤如下。 ．跳过欢迎界面，在下一对话框中的“Full Name”项目中输入您的名字，不必输入真实姓名，可以输入常用的网名等; 然后在“Email Address”项目中输入自己的邮件地址，这一地址应是别人给您写信时所填写的地址，即公开的邮件地址，完成后点击“下一步”按钮。 ．接下来的对话框会要求您输入保护私钥的PIN码，因为私钥在默认情况下是保存在硬盘上的，所以需要一个PIN码对它进行保护，这样在遇到需要使用私钥时(例如签名或打开加密邮件)，系统就会首先要求您输入PIN码。实际上，为了使私钥更加安全，您可以不把它保存到硬盘上，而将其放置在USB闪盘上，这样就可以像使用信用卡一样方便和随心了。同时，为了更好地保护私钥，密码至少要输入８个字符，并且应该包含非字母字符。完成后，点击“下一步”按钮。 ．系统开始自动创建密钥对(如图2所示)。 ．现在，您的密钥对已经生成并保存到硬盘中了。为了使其他人能够给您