网络贸易实训实训项目七.docVIP

实训七 网络贸易安全(数字证书) 一、实训目的与要求 通过模拟环境与真实环境下的操作的结合，掌握申请、领取及使用个人身份CA证书、个人电子邮件CA证书、企业身份CA证书、信用卡身份证等的方法。 二、实训内容 1.模拟环境下的CA认证 2.真实环境下的CA认证 三、实训准备 商务实验室功能模块：CA认证模块、接入Internet的计算机。 四、实训步骤 1.模拟环境下的CA认证（步骤见操作手册CA认证） （1）企业证书申请流程图 （2）CA认证中心管理流程图 （3）企业身份证书领取流程图 2.真实环境下的CA认证 安全电子邮件数字证书申请及使用 一、证书申领 1.下载并安装根证书 在IE地址栏中输入,打开中国数字认证网主页。如图1 图1 （2）从中国数字认证网主页选择“根CA证书”，下载相应的根证书。 （3）在弹出的“文件下载”界面中如图2所示，选“在文件的当前位置打开”，单击“确定”按钮。 图2 （4）弹出一个“证书”的界面如图3所示，在界面中选择“安装证书”。 图3 （5）按照向导提示进行如图4所示，在“根证书存储”对话窗口，选择“是（Y）”。 图4 （6）根证书成功安装后成为“受信任的根证书颁发机构”。从浏览器的“工具”菜单中选择“Internet选项”，然后选择”内容”标签，鼠标单击“证书”，然后选择“受信任的根证书颁发机构”标签，列表中应该有相应的根证书。如图5所示 图5 2.申请证书 （1）如图6所示在主页中单击“用表格申请证书”，在网上填写申请表，选择证书类型，（我们选择为“电子邮件保护证书，密钥长度为1024位）单击”提交“按钮。 图6 （2）下载并安装证书，证书成功申请后系统会返回您的证书“序列号”如图7所示，用户在提交真实身份证明材料时，需要提供证书的序列号。单击”选择并安装证书“，安装方法与前述根证书相同，安装完成后，应可在“个人”类型证书中查看到个人证书。如图8所示。 图7 图8 （3）*将个人身份信息连同证书序列号一并邮寄到中国数字认证网。 二、个人证书在安全电子邮件中的应用 1.在Outlook Express 中发送签名邮件 （1）在Outlook Express中设置证书。从Outlook Express中选择菜单“工具|账号”，打开账号窗口如图9所示，单击“属性”按钮，在邮件账号属性窗口中单击签名标识中的“选择”按钮如图10所示，在如图11所示窗口中选择证书，然后确定。 图9 图10 图11 （2）发送签名邮件。在Outlook Express中单击菜单中“新邮件”菜单，打开新邮件编辑窗口，单击工具栏中的“签名”按钮，在发件人的右端将会出现一个签名的标记如图12所示。签名邮件编辑完成后，输入收件人邮件地址，单击“发送”工具按钮进行发送，当收件人收到并打开有数字签名的邮件时，将看到”数字签名邮件“的提示信息，按”继续“按钮后，才可阅读看该邮件的内容，若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现”安全警告“提示。 图12 2.用Outlook Express发送加密电子邮件 （1）获取收件人数字证书 方法1：让对方给您发送有数字签名的邮件。将该邮件打开，然后请单击“文件|属性”菜单如图10所示，在界面中选择“安全”标签，单击“查看证书”按钮，弹出“查看证书”窗口，再单击“添加到通讯簿”按钮，这样对方数字证书就被添加到您的“通讯簿”之中了。 方法2：通过CA提供的证书查询服务功能，查询收件人的证书，具体操作方法是：用浏览器进入CA网站，选择相应证书类型中的“查询证书”服务，在查询证书页面中输入收件人证书序列号或其申请证书的名称，单击“查询”，然后在查询到的证书栏中选择“下载”，即可将证书下载到浏览器所在的计算机中，再用前述的安装方法安装证书。 （2）发送加密邮件。 a.在Outlook Express中单击菜单“新邮件”菜单，打开新邮件编辑窗口，单击工具栏中的“签名”按钮，在发件人的右端将会出现一个加密标记如图13所示。 图13 b.加密邮件编辑完成后，输入收件人邮件地址，单击“发送”工具按钮进行发送。 1.网址，登陆支付宝账户，系统提示您申请数字证书，点“开通此功能”申请数字证书： ? 如登录后未提示您申请，可以点“申请证书”进行数字证书的申请操作： ? ? 2.进行安全验证，请输入您认证时填写的身份证件号码，输入后点“确认”： ? 3.校验成功后，请仔细阅读以下内容，并请选择相应的方式申请数字证书： 4.提示设置安全问题，请认真设置并牢记答案，填写好内容后点“确定”，设置安全问题后会覆盖原来的密码保护问题： 5.预览所填写的内容，点“确认”后生效： 6.安全问题设置后，请您准确填写证书的使用地点，以方便您日后远程管理证书时能清楚辨别证书的使用地点，填写后点“确定”： 查看账户