电子商务安全实验2

ELECTRONICBUSINESS市场营销系E-mial:[e-mail]2010.5ELECTRONICBUSINESS徐州师范大学管理学院ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.21主要内容•一、数字证书申请与安装•二、收发安全的电子邮件•三、网站服务器与数字证书ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.22一、数字证书申请与安装••1.数字证书的申请与安装•2.数字证书的查看ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.231.数字证书的申请与安装•下面以获得免费数字证书为例，介绍数字证书的申请过程。•目前国内有很多CA中心提供试用型数字证书，其申请过程在网上即时完成，并可以免费使用。下面介绍两个可免费申请的网站•1.网证通：（快照）。•2.天威诚信：徐州师范大学管理学院·版权所有2005.24•下面以“网证通”为例，介绍“个人数字证书”的申请过程：•登陆网证通：后，点击“证书申请”，选择“试用型个人数字证书申请”注意：注意只有安装了根证书（证书链）的计算机，才能完成后面的申请步骤和正常使用读者在CA中心申请的数字证书。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.25ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.26ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.27ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.28ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.29ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.210ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.2112.数字证书的查看•那么数字证书在哪里呢？其实，微软的IE浏览器自带一个数字证书管理器，通过这个管理器我们可以查看数字证书。•首先在打开InternetExplorer，在InternetExplorer的菜单上，单击“工具”菜单中的“Internet选项”。选取“内容”选项卡，点击“证书”按钮来查看读者信任的当前证书的列表。•点击“个人”选项卡可以查看读者已经申请的个人数字证书；下面是申请的免费数字证书，读者朋友可以参考。如图3所示。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.212图3ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.213•选定读者要查看的个人数字证书，然后单击“查看”按钮，可以查看证书的详细信息。如图4是一个数字证书的详细信息列表。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.214图4ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.215•有了数字证书以后，我们可以进行发送安全的电子邮件，实现网上邮件的加密和签名电子邮件，它还可以应用于公众网络上的商务活动和行政作业活动，应用范围涉及需要身份认证及数据安全的各个行业，如访问安全站点、网上招标投标、网上签约、网上订购、安全网上公文传送、网上办公、网上缴费、网上缴税、网上购物等网上的安全电子事务处理和安全电子交易活动等。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.216•随着电子商务和电子政务的不断发展，数字证书的颁发机构CA中心将作为一种基础设施为电子商务的发展提供可靠的保障。•所以，网络发展的越快，人们对网络安全的要求也越来越高，了解数字证书并学会一些数字证书的操作将有利于我们更加安全的在网上冲浪。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.217二、收发安全的电子邮件•1.在OutlookExpress中设定邮件•2.OutlookExpress中设置邮箱与数字证书的绑定•3.收发签名的电子邮件ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.218二、收发安全的电子邮件•收发安全的电子邮件，就是指运用数字证书来收发加密的和数字签名的邮件，以保证电子邮件传输中的机密性、完整性和不可否认性，确保电子邮件通信各方身份的真实性。•证书可以存贮在硬盘、USB中。安全电子邮件利用公钥算法保证你的签名邮件不会被篡改，而你的加密邮件除了邮件接收者以外(甚至你自己)的任何人无法阅读其中的内容。注意：证书中的邮件地址必须同绑定的邮件帐号一致。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.2191.在OutlookExpress中设定邮件•OutlookExpress6（OE)是常用的客户端电子邮件收发软件，能够自动查找安装在计算机上的数字证书，将它们同邮件帐户相关联，并自动将别人发送给您的数字证书添加到通讯簿中（也可手动添加完成）。•在OE中，通过把邮箱和数字证书绑定后，就可以对邮件进行签名和加密了。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.220•签名一个电子邮件就意味着将你的数字证书附加到电子邮件中，接收方就可以确定你的真实身份。签名提供了验证功能，但无法保护信息内容的隐私，第三方有可能看到其中的内容。•加密邮件意味着只有指定的收信人才能阅读该邮件的内容。•为了发送签名邮件，你必须有自己的数字证书；为了加密邮件，你必须有收信人的数字证书。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.2211.在OutlookExpress中设定邮件•为了能用Outlook收发你的邮件，应进行一些设置操作，下面以Outlook6.0为例进行介绍：•（1）启动OutlookExpress。点击“工具”中的“帐户”；ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.222•（2）在“帐户”的页面点击“添加”，再选择“邮件”；ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.223•（3）选择邮件后出弹出“Internet连接向导”；首先输入您的“显示名”，如：126免费邮。此姓名将出现在您所发送邮件的“发件人”一栏。然后单击“下一步”按钮；ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.224•（4）在“Internet电子邮件地址”窗口中输入您的邮箱地址，如：[e-mail]，再单击“下一步”按钮；ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.225•（5）在“接收邮件（pop、IMAP或HTTP）服务器”字段中输入pop.126.com。在“发送邮件服务器(SMTP)”字段中输入smtp.126.com，然后单击“下一步”；ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.226•（6）在“帐户名”字段中输入您的126免费邮用户名（仅输入@前面的部分）。在“密码”字段中输入您的邮箱密码，然后单击“下一步”；ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.227•（7）点击“完成”；ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.228•（8）在Internet帐户中，选择“邮件”选项卡，选中刚才设置的帐号，单击“属性”；ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.229•（9）在属性设置窗口中，选择“服务器”选项卡，勾选“我的服务器需要身份验证”；•（10）点击“确定”。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.230•如果要在服务器上保留邮件副本，则在帐户属性中，单击“高级”选项卡。勾选“在服务器上保留邮件副本”。此时下边设置细则的勾选项由禁止（灰色）变为可选（黑色）。•如果不勾选，OE收信后，邮箱的发件箱中的信件将被清除！重要说明！ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.231•至此就完成OutlookExpress配置，可以收发邮件了。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.232163信箱的设置图6OutlookExpress163邮箱设置ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.2332.OutlookExpress中设置邮箱与数字证书的绑定•在OutlookExpress6.0单击菜单中的“工具”，选择“账号”，选取“邮件”选项卡中的用于发送安全电子邮件的邮件账号，即刚才建立的账号“宋庆军”，然后单击“属性”。如图7所示。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.234图7ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.235•选择上面的“安全”标签，可以看到“签署证书”和“加密首选项”两栏。通过相关设置，我们可以进行邮件的签署和加密。如图8所示。图8ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.236•继续上图的设置，“签名证书”项后，点击“选择”按钮。可以看到我们在上面申请的证书。选择你的数字证书，点击“确定”完成邮箱与证书的绑定，读者也可以点击“查看证书”，了解自己证书的详细信息。如下图。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.237ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.238•注意：如果点击“选择”按钮，没有相关的证书弹出来，请检查以下几点：–（1）你的证书是否已经正确安装且没有过期。如果过期，请检查电脑系统的日期、时间是否正确，重新申请。）–（2）确认一下在OutlookExpress中所设置的邮箱与你在申请数字证书时所提供的邮箱一致。查看你在申请数字证书时所提供的邮箱方法：–在InternetExplorer中，依次点击“工具”中的“Internet选项”，选择“内容”选项卡中的“证书”，选中你的数字证书，点击“查看”，找到“详细信息”中的“主题”，就可以看到邮箱了。ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.239•按照同样的方法，把“加密首选项”中把你的证书选中。如图9所示。点击确定。就可以准备发送加密电子邮件了。图9ELECTRONICBUSINESS2020/4/20徐州师范大学管理学院·版权所有2005.2403.发送签名的电子邮件•发送加密邮件前必须先获得接收方的数字证书（即公约），为些需先让接收方给你发一份签名邮件来获取，或者直接到电