基于数字证书的安全电子邮件.ppt

安全电子邮件密钥对的使用 上页 下页 发件人 收件人 用发件人的私钥进行数字签名 用收件人的公钥进行加密操作 发送安全电子邮件 课堂操作任务 第一步 预备工作：申请数字证书并安装导入。 第三步 发送数字签名和加密的电子邮件. 第二步 完成电子邮件客户端工具（Outlook Express或Microsoft Outlook）的配置。 上页 下页 图* （一）Outlook Express 6 说明 安全电子邮件S/MIME (Secure/ Multipurpose Internet Mail Extensions) 是因特网中用来发送安全电子邮件的协议。S/MIME为电子邮件提供了数字签名和加密功能。该标准允许不同的电子邮件客户程序彼此之间收发安全电子邮件。为了使用安全电子邮件S/MIME，必须使用支持S/MIME功能的电子邮件程序。 Outlook Express 6是户常用的客户端电子邮件收发软件，能够自动查找安装在计算机上的数字证书，将它们同邮件帐户相关联，并自动将别人发送给您的数字证书添加到通讯簿中。可使用数字证书进行对邮件进行签名和加密。签名一个电子邮件就意味着将你的数字证书附加到电子邮件中，接收方就可以确定你的真实身份。签名提供了验证功能，但无法保护信息内容的隐私，第三方有可能看到其中的内容。加密邮件意味着只有指定的收信人才能阅读该邮件的内容。为了发送签名邮件，你必须有自己的数字证书；为了加密邮件，你必须有收信人的数字证书。 （二）实验目的和内容 ⑴掌握在Outlook Express 6.0中设置电子邮箱和证书的方法； ⑵掌握发送证书签名邮件和加密邮件的方法； （三）实验操作指导 1. 在Outlook Express 6.0中设置电子邮箱操作指导 1) 在Outlook Express 6.0中单击菜单上的“工具”→“ 帐号” 2) 点击“添加”→“ 邮件” 3) 输入显示名称 输入电子邮件地址 图* 4)设置接收邮件服务器和发送邮件服务器 5)输入电子邮箱的帐户名称和登录密码 单击“下一步”，邮件设置成功。 2.在 Outlook Express 设置数字证书操作指导 1) 在 Outlook Express 中，单击“工具” 菜单中的“帐户”。 选取“邮件”选项卡中用于发送安全邮件的邮件帐号，然后单击“属性”。 图* 2) 选取 安全 选项卡中的 签名标识 复选框，然后单击 选择 按健。 图* 3) 在弹出的“选择默认帐户数字标识”窗口中，选择要使用的数字证书。 注意事项 窗口只显示与该电子邮箱帐号相对应的数字证书。如果想查看证书，请单击“查看证书”，您将会看到详细的证书信息。“加密首选项”中，单击“选择”按钮选择加密证书和算法。 如果找不到签名和加密的证书，需要检查带私钥的个人数字证书是否已导入、根证书链是否已安装或电子邮箱与证书是否相对应（查看数字证书详细信息主题中所显示的邮件帐户）。 4)点击 “确定”按钮，完成证书设置。至此，你可以发送带数字签名的邮件。 3. 用Outlook Express 6发送数字签名邮件操作指导 单击Outlook Express 6 窗口中的“新邮件”按钮，撰写新邮件内容，填写好收件人邮箱地址和邮件主题。选取“工具”菜单中的“数字签名”项或工具条上的“签名”按钮，在邮件收件人的右侧会出现一个红色的“签名”标牌， 2）点击新邮件窗口左边的“发送”按钮。发出带签名的电子邮件。 3）当收件人收到并打开有数字签名的邮件时，将看到“数字签名邮件”的提示信息（用户可以设置下次不提示该信息），按“继续”按钮后，才可阅读到该邮件的内容。若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现“安全警告”提示。在收件箱中，当邮件未阅读或签名未检查时，签名证书标志出现在未拆封信封图标（在发件人姓名前）的右侧；当双击邮件进行安全检查后，证书标志出现在已拆封的信封图标的左侧。 4.用Outlook Express 6发送加密邮件操作指导 1）要发送加密电子邮件，你需要有收件人的数字证书。获得收件人数字证书的方法可以是让对方给你发送带有其数字签名的邮件。将该邮件打开后，在会右边看到对方的证书标志。单击该标识，找到“安全”项，单击“查看证书”按钮，可以查看“发件人证书”；单击“添加到通讯簿”按钮，在通讯簿中保存发件人的加密首选项，这样对方数字证书就被添加到你的通讯簿中。有了对方的数字证书，你就可以向对方发送加密邮件了。 图* 2）在Outlook Express 6中撰写新邮件或者回复已经收到的邮件，写好邮件内容后，选取“工具”菜单中的“加密”项或单击工具栏上的“加密”按钮，邮件的右侧将会出现一个蓝色的锁型加密标识。该邮件也可以同时使用