《商务安全与支付》实训指导书四.doc

编号: SX04商务安全与支付课程设计 数字证书实训实训指导书编写: 甘文婷 校核: 宋肖鲁 审批: 宋肖鲁 版本: 第一版 学生实训制度1实训前必须预习实训指导书，了解实训目的和注意事项。2按预约时间进入实训室，不得无故迟到、早退、旷课。3遵纪守法，不在实训室内喧哗、打闹和进行与实训无关的活动。4. 实训室内严禁吸烟，不得携带食品、饮料进入实训室。5. 实训前必须预习教学内容及注意事项，实训后按时按要求完成实训报告。6. 听从指导教师指导。如发生意外事故，应立即报告指导教师处理。7. 严禁遵守操作规程，正确使用仪器设备。8. 节约水、电、实训材料。9. 损坏设备、器材，按学院有关规定赔偿；造成重大事故者，学院有关规定严肃处理。10. 严格执行各项规章制度，做到“5S”，即整理、整顿、清扫、清洁、素养。11.虚心请教，勤于思考，在实践中注重提高职业素质。实训四数字证书实训一、项目编号： SX04二、实训课时：2学时三、实训目的：1能够依据所掌握的数字证书的基本原理，合乎规范地进行数字证书的申请、发放、撤销等操作；2具有根据实际需要，选择数字证书技术解决电子商务安全实际问题的能力；3理解网络签名、证书、加密之间的关系；4. 学习数字证书的申请和安装；5. 掌握数字证书在安全电子邮件中的实际应用。四、实训内容（前3题的实训结果写在实训报告的后面，再完成第4题）1、请阅读P106页的阅读理解，谈谈如何理解“数字证书实际上就是一个经过加密的电子签名”。2、请阅读P107页的案例1，思考：1）广东省电子商务认证中心给政府提供的这项电子认证服务用的是那种证书服务？（代码签名？个人证书？单位证书？服务器证书？）2）“网上采购”可能存在哪些安全隐患？3）试概括数字证书在电子政务中所起的作用。3、请阅读P108页的案例2，思考： 1）用户应该怎样避免掉入钓鱼网站的圈套？ 2）电子商务网站应该采取哪些措施来保护用户信息的安全？4、发送签名和加密电子邮件1）、数字证书的申请和安装，并将证书的公钥和私钥导出，自己保管好。2）、进行Outlook Express的邮件设置3）将需要发送安全电子邮件的电子邮箱绑定数字证书4）将接收方电子邮件添加到通信簿中，设置加密邮件属性5）发送签名和加密邮件用你自己的安全电子邮件证书，发一封签名并加密的邮件给electroniccommerc9163.com，内容将你的安全电子邮件证书的信息（包括你的公钥），附件为你的实训报告，主题为你的班级+姓名+学号。五、实验步骤与指导任务1：数字证书的申请和安装（1）登录天威诚信http:/www.itrus.com.cn/，点击申请免费证书，先下载根证书链并安装，参考下列图。123456（3）系统受理并签发完你的数字证书后，接下来下载并安装你的数字证书。 （4）点击“安装证书”，系统将证书安装在你的计算机中的应用程序中，并给出信息，提示“证书下载成功”。 任务2：数字证书的导出 （1）在IE中，选择工具Internet选项 内容证书，选择个人标签栏,选择你的数字证书，单击“导出”按钮，系统提示“欢迎使用证书导出向导”，进入证书管理器导出向导程序。 （2）系统询问是否将私钥跟证书一起导出，选择“是”，导出私钥（如果你在申请数字证书时选择的存储介质为非本地计算机，此时系统导出私钥项为虚）。 （3）下一步系统让你选择导出证书的格式，如果导出了私钥的数字证书文件，则格式为PFX。 （4）在导出私钥时，系统会提示要求输入私钥保护密码，为了防止第三方非法使用你的数字证书，请输入你的私钥保护密码；然后根据系统提示进行下一步；在出现的对话框中，你还需要选择导出文件的路径和文件名。至此，证书管理器导出向导完成导出任务。 任务3： 数字证书的导入 （1） 启动IE，选择 工具Internet选项内容证书个人 标签栏，单击“导入”按钮，系统提示“欢迎使用证书导入向导”，进入导入向导；下一步系统让你选择证书导入的文件。 （2） 下一步，证书管理器导入向导让你选择证书存贮区，一般选择系统默认值。当显示“完成证书管理器导入向导”时，单击“完成”按钮。这时系统提示输入一个新的私人密钥，设定私人密钥后按确定，系统提示证书导入成功。 任务4： 发送具有数字签名的电子邮件 在发送签名邮件之前，你首先要下载你的数字证书，即将你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成“在Outlook Express中设置你的数字证书”使电子邮件帐号对应相应的数字证书；这些事做完之后才能发送数字签名电子邮件。 1、在 Outlook Express 中设置数字证书。 （1）在 Outlook Express 中，单击“工具”菜单中的“帐号”。 （2）选取“邮件”选项卡中用于发送安全邮件的邮件帐号，注意该邮件帐号必须与申请的邮件一致，单击属性。 （3）选取安全选项卡中的“从以下地点发送安全邮件时使用数字标识”复选框，然后单击数字证书按健。 （4） 选择与该帐号有关的数字证书 (只显示与该帐号相对应的电子邮箱的数字证书) 。 （5） 如果想查看证书，请单击查看证书，你将会看到详细的证书信息。点击确定，设置完毕。 2、发送签名电子邮件 用你自己的安全电子邮件证书，发一封签名邮件给electroniccommerc9163.com，内容将你的安全电子邮件证书的信息（包括你的公钥），附件为你的实训报告，主题为你的学号和姓名。 （1）打开Outlook Express，单击新邮件按钮，撰写新邮件； （2）选取“工具”菜单中的 数字签名。在信的右上角将会出现一个签名的标记 。 （3）点击“发送”。发送数字签名邮件即告完成。 （4）当收件人打开信件时，可以看到有数字签名的邮件被一个图标所标示，打开数字签名的邮件时，将看到“数字签名邮件”的提示信息。 （5）按“继续”按钮后可阅读到该邮件的内容。若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现“安全警告”提示。 3、 发送加密邮件 要将电子邮件加密，首先你需要有收件人的数字证书。 4、获得对方的数字证书 方法：从带有数字签名的电子邮件中添加 （1）让对方给你发送有其数字签名的邮件。 （2）将该邮件打开，然后请单击“文件”菜单中的“属性”。 （3）选取“安全”选项卡并单击“将数字标识添加到通讯簿中”按钮，这样对方数字证书就被添加到你的“通讯簿”之中了。 （4）你可以在Internet Explorer的“工具Internet选项内容证书其他人”中查看到对方的数字证书。 5、发送加密邮件 （1）撰写好信件后，选取“工具”菜单中的“加密”。 （2）这时，信的右上角将会出现一个加密的标记。 （3）点击“发送”。发送加密邮件即告完成。 （4）当收件人收到并打开已加密过的邮件时，将看到“加密邮件”的提示信息。 （5）按“继续”按钮后，可阅读到该邮件的内容。当收到加密邮件时，完全有理由确认邮件没有被其他任何人阅读或篡改过，因为只有在收件人自己的计算机上安装了正确的数字证书，Outlook Express才能自动解密电子邮件；否则，邮件内容将无法显示。 也就是说：只有收件人的数字证书中收藏了打开密锁的“钥匙”。附：1 对outlook进行配置。要求配置后能收到至少2封邮件才算配置成功。2 在outlook中工具-通讯薄-添加一个用户账号： 点击：数字ID，将老师给的“无私钥的证书导入”3 新建一邮件，点击收件人，选择陈老师，点击收件人，确定。输入如下内容：注意：发件人若没有证书，则发加密邮件时，发件人不能看到在“已发送邮件”里的邮件内容。会提示对邮件加密出错。