个人安全电子邮件数字证书实验[优质ppt]
信息安全技术之个人数字证书与CA认证培训课件(ppt 88张)
3.2
加密技术与DES加解密算法
信息安全主要包括系统安全和数据安全两个方面
。系统安全一般采用防火墙、防病毒及其他安全
防范技术等措施，属于被动型安全措施；数据安
身份证。
数字证书主要包括三方面的内容：
证书所有者的信息 证书所有者的公开密钥 证书颁发机构的签名
3.1.1 个人数字证书
标准的X.509 数字证书包含 (但不限于) 以下内容：
1) 证书版本信息； 2) 证书序列号，每个证书都有一个唯一的证书序列号； 3) 证书所使用的签名算法； 4) 证书的发行机构名称 (命名规则一般采用X.500 格式)
3.1.1 个人数字证书
数字证书采用公钥密码体制，即利用一对互相匹
配的密钥进行加密、解密。每个用户拥有一把仅
为本人所掌握的私有密钥 (私钥) ，用它进行解
密和签名；同时拥有一把公共密钥 (公钥) 并可 以对外公开，用于加密和验证签名。
3.1.1 个人数字证书
当发送一份保密文件时，发送方使用接收方的公
及其私钥的签名；
5) 证书的有效期； 6) 证书使用者的名称及其公钥的信息。
3.1.1 个人数字证书
以数字证书为核心的加密技术可以对网络上传输
的信息进行加密和解密、数字签名和签名验证，
以确保网上传递信息的机密性、完整性，以及交
易实体身份的真实性，签名信息的不可否认性， 从而保障网络应用的安全性。
信息安全技术
第 3章
电子商务安全实务实验四 数字证书下载及安装实验-PPT精选文档
4
图 设置CA类型对话框
5
• 步骤四，在出现的如图（选择加密服务提供程序对话框） 所示对话框中进行加密服务提供程序的设置，选择散列 算法（建议选用SHA-1）和密匙长度。根据安全应用的 需要可以选择512、1024或2048位密钥长度。单击“下 一步”按钮。 • 步骤五，在出现的如图（设置CA标识名称对话框 • ）所示对话框中输入CA的识别信息，本例中设置为Hena n University of Technology，即CA的公共名称（CN, Common Name）为Henan University of Technology。 用户可以任意设置为本企业的标识名称。单击“下一步” 继续。
图 申请用户证书页面
22
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
图 申请电子邮件保护证书
23
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
图 证书申请页面
24
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
15
安装CA证书
输入本地IP地址，或127.0.0.1/certsrv
图 访问证书服务器
16
输入本地IP地址，或127.0.0.1/certsrv
图 下载CA证书页面
17
图 证书导入文件选择
18
图 选择证书导入区域
19
图 安全警告对话框
20
图 证书浏览对话框
21
申请并安装客户证书
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
实验一 发送签名和加密邮件
实验名称：实验一使用数字证书发送签名和加密邮件实验目的通过本次实验了解认证体系的体制结构、功能、作用、业务范围及运行机制；掌握网上申请个人数字证书的方法；掌握数字证书的导入、导出和安装；掌握数字证书的配置内容及配置方法；了解数字证书的作用及使用方法；掌握使用数字证书访问安全站点的方法。
利用数字证书发送签名邮件和加密邮件。
实验环境Internet、Internet Explorer实验内容1.登录广东省电子商务认证中心网站（），为自己申请试用版网证通数字证书。
2．数字证书的导入和导出。
3. 发送数字签名电子邮件4. 发送PKI加密邮件【实验步骤和结果】1.登录中国数字认证网（/）点击“测试证书”栏里的根CA证书，下载该证书并双击安装。
（安装网页弹出的ActiveX 控件也可）一．申请测试证书。
2．在“测试证书”栏里点击“用表格申请证书”。
3．填写证书申请表格，注意：电子邮件地址应该填写你用来发送签名邮件的真实邮箱地址，证书用途选择“通用证书”。
表格填写完毕后，“提交”。
4．提交申请后，“下载并安装证书”。
二．证书的导入、导出当你需要在不同的计算机中使用同一张数字证书，或者重新安装计算机准备备份证书时，就需要按照以下步骤首先将你的根证书和数字证书先后导出，在你需要使用该证书时，再依次导入你的根证书和数字证书。
1．根证书的导出（1）启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。
（2）单击“导出”按钮后，出现证书管理器导出向导界面，按照向导提示操作，向导会提示你选择证书导出的格式，一般选择系统默认值。
（3）之后系统会让你选择导出文件的路径，选择好文件的路径后，按提示单击“下一步”，直止系统出现证书导出成功提示，便完成根证书导出过程。
2．根证书的导入（1）在IE中，选择工具→Internet选项→内容→证书，选择受信任的根目录颁发机构标签栏，双击要导出的根证书文件，选择“安装证书”，进入证书导入向导。
09 - 电子邮件安全1.ppt
软件免费；版本众多，支持各种系统平台 采用一系列安全算法和机制，安全性已经得到了充分
的论证 广泛的安全性
邮件和文件存储 自由发放，包括文档、源代码等
不是由政府或者标准化组织所控制
PGP功能列表
服务
采用算法
说明
数字签名 （包含鉴别）
消息加密
压缩
DSS/SHA或 RSA/SHA
网络安全 电子邮件安全
回顾
SSL由哪些协议组成？它们的层次关系？ 什么是SSL连接？什么是SSL会话？ SSL记录协议执行过程涉及到哪些步骤？ SSL握手协议执行过程涉及到哪些步骤？
电子邮件概述
电子邮件（E-mail）是Internet上应用 最广同时也是最基本的服务之一。电子邮 件将邮件发送到收信人的邮箱中，收信人 可随时进行读取。
码是一种常用的将二进制数据转换为可打印字符的 编码。与HEX显示相比，它占用的空间较小）。 然后发送给收信人。
PGP——安全电子邮件系统
(Pretty Good Privacy)
PGP
由个人发展起来——
Phil Zimmermann(齐默尔曼)
PGP
为电子邮件和文件存储应用提供了认证和保密性服务
PEM概述 PGP功能 PGP消息发送与接收过程
9、 要学生做的事，教职员躬亲共做；要学 生学的 知识， 教职员 躬亲共 学；要 学生守 的规则 ，教职 员躬亲 共守。2 021/ 6/24 2021 /6/2 4Thu rsday, June 24, 2021 10、 阅 读 一 切 好书 如同和 过去最 杰出的 人谈话 。2021/6/242021/6/242021/6/246/24/2 021 7:37:56 AM 11、 一 个 好 的 教师 ，是一 个懂得 心理学 和教育 学的人 。2021/6/242021/6/242021/6/24Jun-212 4-Ju n-21 12、 要 记 住 ， 你不 仅是教 课的教 师，也 是学生 的教育 者，生 活的导 师和道 德的引 路人。 2021/6/242021/6/242021/6/24Thursday, June 24, 2021 13、 He who seize the right moment, is the right man.谁 把 握 机 遇 ， 谁 就心想 事成。 2021/6/242021/6/242021/6/242021/6/2 46/2 4/20 21 14、 谁 要 是 自 己还 没有发 展培养 和教育 好，他 就不能 发展培 养和教 育别人 。2021年 6月 24日 星期 四2021/6/242021/6/242021/6/24 15、 一 年 之 计 ，莫 如树谷 ；十年 之计， 莫如树 木；终 身之计 ，莫如 树人。 2021年 6月 2021/6/242021/6/242021/6/246/24/202 1 16、 提 出 一 个 问题 往往比 解决一 个更重 要。因 为解决 问题也 许仅是 一个数 学上或 实验上 的技能 而已， 而提出 新的问 题，却 需要有 创造性 的想像 力，而 且标志 着科学 的真正 进步。 2021/6/242021/6/24June 24, 2021 17、 儿 童 是 中 心， 教育的 措施便 围绕他 们而组 织起来 。2021/6/242021/6/242021/6/242021/6 /24
用数字证书保护电子邮件
使用数字证书保护电子邮件在邮件客户端中可以使用数字证书来保护通信双方的邮件安全，并能够验证对方的身份，这是在电子商务中所必须的，当然除使用数字证书之外，还有其他的很多方式都可以保证电子邮件的内容安全，如PGP。
本试验的先前条件，学会使用某一种常用的邮件客户端软件，如Outlook或者foxmail，本试验以outlook为主。
试验准备，首先设置你的Outlook的邮件帐户，并测试能够正常手法邮件（建议使用QQ邮箱）。
申请数字证书：在上申请一个30天的测试证书，证书的用途为保护电子邮件，注意！这个用途必须指定为保护电子邮件，否则在outlook中无法看到它，同时增加的对方的证书也必须是这一用途的。
网站要求使用activeX控件。
安装该控件。
点击弹出的安装询问对话框，点击发行者，可以看到该控件有微软对其发行的数字证书（证书签发机构是受微软委托的verisign公司，该公司为全球顶级CA之一），该证书保证了软件来自微软，同时保证了软件没有被改动过，这个软件的用途为在客户计算机上安装网站的根数字证书。
和企业站根证书。
察看根证书是否安装正常，在ie浏览器的工具窗口调用选项，在选择内容中的安全根证书安装正常后，开始使用表格方式申请个人测试证书，证书的类型必须为保护电子邮件或通用证书。
注意：电子邮件地址必须和你outlook中使用的一致，因为在你在使用outlook写信和发送的时候，outlook是同过电子邮件地址来确定使用哪一个拥有相同邮件地址的数字证书中的私钥来签名，同时通过收信人邮件地址来判定使用哪一个拥有相同邮件地址的其他人的数字证书中的公钥来加密邮件。
另外证书用途一定使用保护电子邮件或者通用证书。
CSP 使用上图默认的即可，密钥长度1024足矣。
注意2：本试验中，请每个人申请两个拥有相同电子邮件地址相同识别信息的数值证书，以便用于伪造电子邮件的过程，我们在这个说明中暂时命名为testsue-1（密钥指纹为A）、testuse-2（密钥指纹为B）两个证书，我们假定A是真正的testsue，而B是假冒的。
数字证书在保证电子邮件安全中的应用示例
数字证书在保证电子邮件安全中的应用
安全电子邮件－S/MIME (Secure/ Multipurpose Internet Mail Extensions) 是Internet 中用来发送安全电子邮件的协议。
S/MIME为电子邮件提供了数字签名和加密功能。
该标准允许不同的电子邮件客户程序彼此之间收发安全电子邮件。
为了使用安全电子邮件－S/MIME，您必须使用支持S/MIME功能的电子邮件程序。
例如Outlook Express 4和Nectscape Messenger 4.0 等以上版本。
签名电子邮件和加密电子邮件：签名一个电子邮件意味着，您将自己的数字证书附加到电子邮件中，接收方就可以确定您是谁。
签名提供了验证功能，但是无法保护信息内容的隐私，第三方有可能看到其中的内容。
加密电子邮件意味着只有指定的收信人才能够看到信件的内容。
为了发送签名邮件，您必须有自己的数字证书。
为了加密邮件，您必须有收信人的数字证书。
1、访问
2、浏览器的提示
选“是”的结果
3、证书申请
提交后
一门深入长时熏修
安装证书
4、outlook 的配置帮助
Y 的使用帮助
/answerpage_2486.html# 5、账号的证书设置
点击属性
6、邮件发送。
实验四数字证书实验
实验四数字证书实验实验四数字签名及邮件加密技术的应用一、实验目的：1、了解电子商务数字签名技术、邮件加密技术等术语。
2、掌握数字证书的知识。
2、了解如何利用Foxmail5.0进行邮件加密和数字签名二、实验设备及软件服务器、PC机、交换机组成的网络，Foxmail软件三、实验内容和要求：1、登陆百度、google等利用搜索引擎对1）密钥、公有密钥，2）数字签名及其作用，3）找到数字签名技术应用进行搜索，了解其含义及作用，并记录下来。
答:1) ○A.密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据.密钥分为两种：对称密钥与非对称密钥.对称密钥加密——又称公钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。
它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。
非对称密钥加密系统——又称私钥密钥加密。
它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，即公开密钥，另一个由用户自己秘密保存，即私用密钥。
信息发送者用公开密钥去加密，而信息接收者则用私用密钥去解密。
私钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。
○B公有密钥是非对称密钥加密系统中一对密钥的其中一个密钥。
它是用于发送者加密内容的。
2)数字签名——基于ＰＫＩ（公钥基础设施）的电子签名。
通过公开密钥算法来实现，在公开密钥算法中密钥被分为彼此不同的一对公钥和私钥，用其中一把密钥加密的密文只能被另一把密钥解开。
作用——身份认证。
收方通过发方的电子签名能够确认发方的确切身份，但无法伪造其签名。
完整性。
通信的内容无法被篡改。
不可抵赖。
发方一旦将电子签字的信息发出，就不能再否认。
3）数字签名技术应用，了解其含义及作用——数字加密及签名技术应用于疫情网络直报系统中。
我国目前在疾病预防控制系统建立了专用的疫情直报网，为了保护疫情报告的机密性、完整性，另一方面为了鉴定报告收发双方的身份，以及收发方的不可否认性的验证，应用数字加密及解密、数字签字在疫情网络直报系统中，从而可以使疫情直报工作更加保密，更快捷高效。
最新个人电子邮件数字证书
个人电子邮件数字证书（一）配置使用Outlook Express【实训目的】通过本次实训，能够对常用客户端邮件软件Outlook Express 6.0进行配置，掌握使用客户端软件收发电子邮件的方法。
【实训内容与步骤】（1）双击Outlook Express图标，启动程序，单击窗口中的“工具”菜单，选择“帐户”，如图2.1所示；图2.1 配置邮件帐户（2）点击“邮件”标签，点击右侧的“添加”按钮，在弹出的菜单中选择“邮件”，如图2.2示；图2.2 添加邮件帐户（3）弹出的对话框中，根据提示，输入你的“显示名”，然后点击“下一步”；（4）输入电子邮件地址，点击“下一步”；（5）输入邮箱的 POP 和 SMTP 服务器地址，再点击“下一步”，如图2.3示；图2.3配置POP和SMTP地址（6）输入帐号及密码（此帐号为登录此邮箱时用的帐号，仅输入 @ 前面的部分），再点击“下一步”，如图2.4示；图2.4 配置登陆用户名和密码（7）单击“完成”按钮保存设置；（8）设置 SMTP 服务器身份验证：在“邮件”标签中，双击刚才添加的帐号，弹出此帐号的属性框，如图2.5示；图2.5配置邮件属性（9）请点击“服务器”标签，然后在“发送邮件服务器”处，选中“我的服务器要求身份验证”选项，并点击右边“设置”标签，选中“使用与接收邮件服务器相同的设置”，如图2.6示；图2.6配置SMTP身份验证（10）点击“确定”，然后“关闭”帐户框。
（11）接收邮件：点击“工具”菜单，选择“发送和接收”，点击“接收全部新邮件”按钮，如图2.7示；图2.7 接收邮件【实训提醒】目前，许多网络邮箱服务商停止对免费邮箱用户提供POP3/SMTP服务（例如126/163邮箱就对2007年以后申请的邮箱或在此之前申请但未激活过的邮箱暂停提供POP3/SMTP服务），所以在配置Outlook前，需要先了解自己所使用的电子邮箱是否支持POP3/SMTP服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国数字认证网提供三种类型的证书：
“企业证书”、“免费证书”、“测试证书”
“测试证书”有效期是3个月，
“标准证书”的有效期是1年，
“企业证书”的有效期可选1至10年。
“测试证书”和“免费证书”在用户提交证书 申请后立即发放证书，“企业证书”需要审核 用户资料后，发放证书。
申请“企业证书”和“免费证书”的用户需要 先注册，申请“测试证书”不需要注册。
第三步：导入证书
同第一步 安装根证书
第四步：查看证书
浏览器的“工具”“Internet选项”“内容”-“证书”可 以看到你安装的CA 证书
证书在“个人”选项卡里说明 你有这个证书的密钥（私钥）， 如果证书在“其他人”选项卡 里，说明你没有这个证书的私 钥，只有公钥。
第五步：证书的导出
① ②
③
个人备份
/
外国网站，之前有免费的
数字证书申请，但现阶段要收费
小组目前成果展示：
成 功
/ /myca/ /
/
天威诚信数字证书认证中心 MYCA数字认证中心
4.制作PPT，并进行小组课堂展 盖瑞杰 示。
/ 我们发现这并不是一个申请数字证书的网站
/index.htm//
暂时不提供免费数字证书的申请
/
都以此为例，但是网站打不开
北京数字证书认证中心
前两者为老师推荐网站，后两者为小组成员自行 查找的认证中心，四个证书均申请完毕。
申请证书的流程 ——以ca365为例
第一步：下载安装根CA证书
第二步：申请证书 第三步：导入证书 第四步：查看证书
第五步：导出证书
CA365 中国数字认证网 /
首先将收件人不含密钥的数字证书导出，发给 发件人；然后发件人在已经绑定了本人数字证书的 邮箱中添加导入收件人的数字标识；之后，就可以 向收件人发送带有签名加密的电子邮件了。
二、添加收件人数字标识
二、添加收件人数字标识
导入的是收件人发给 你的数字证书
二、添加收件人数字标识
三、电子邮件的发送接收
是用来发给对方的 公钥
④ ⑥
第五步：证书的导出
⑤
⑦
一、Foxmail与数字证书绑定
二、添加收件人数字标识
要发送签名加密电子邮件，你需要有收件人的 数字证书。这是因为你要利用对方证书给对方发送 加密邮件，也就是说如果要实现发送签名加密的电 子邮件，收件方拥有的是包含密钥的数字证书，而 发件方拥有的是有发件方给的没有密钥的数字证书。
个人安全电子邮件数字证 书实验
——你不知道的CA 周一节电商组
武迪 共同任务： （组长） 1.查询有关各认证中心的信息，
寻找可为我所用的免费数字证书。
张菁芸 2.实践数字证书的申请流程，了 解Foxmail、outlook express的
周颖 使用方法。
3.总结整理在申请过程中遇到的 朱文瑾 困难，寻找解决方案。
三、电子邮件的发送接收
三、电子邮件的发送接收
三、电子邮件的发送接收
问题及建议
Suggestions!
•最好采用FOXMAIL. •不要采用网页电子邮
件收取！ •采用IE或者遨游浏览
器！
北京数字证书认证中心
CA365
和 天 威 诚 信 的 个 人 证 书
CA365和天威诚信两者分别的根证书
很多网站
/
很多网站推荐，并以
此为例，但是网页上只有介绍而没有申请项证中心需要收费
二、有的数字认证中心需要邮寄个人的身份证等复 印件方能申请
三、有的数字认证中心在我们填写好表格并收到证 书申请确认邮件之后却迟迟得不到管理员的鉴定批 准。
其他人的证书也就是他人的公钥
MYCA的个人数字证书
证书的查看
证书的查看
Thank you !
祝大家个人证书申请顺利
畅想网络
Imagination Network
感谢观看！
文章内容来源于网络，如有侵权请联系我们删除。
第一步：下载安装根CA证书
第一步：下载安装根CA证书
一般情况下系统会根据证书类型，自动选择 正确的存储，但有些系统自动选择也会不正 确，因此，我们选择“将所有的证书放入下 列存储”，以便手动选择存储。
第二步：申请证书
一定要填 绑定邮箱 “证书用途”选择“电子邮件保护证书”
第二步：申请证书
第二步：申请证书