如何在用Outlook發(fā)送電子郵件時(shí)添加數(shù)字簽名

1、如何在用Outlook發(fā)送電子郵件時(shí)添加數(shù)字簽名一、揭開(kāi)數(shù)字證書(shū)的神秘面紗1. 什么是數(shù)字證書(shū)數(shù)字證書(shū)稱(chēng)為數(shù)字標(biāo)識(shí) （Digital Certificate ，Digital ID）。它提供了一種在 Internet 上身份驗(yàn)證的方式，是用來(lái)標(biāo)志和證明網(wǎng)絡(luò)通信雙方身份的數(shù)字信息文件，與司機(jī)駕照或日常生活中的身份證相似。數(shù)字證書(shū)它是由一個(gè)由權(quán)威機(jī)構(gòu)即CA機(jī)構(gòu)，又稱(chēng)為證書(shū)授權(quán)（Certificate Authority）中心發(fā)行的，人們可以在交往中用它來(lái)識(shí)別對(duì)方的身份。在網(wǎng)上進(jìn)行電子商務(wù)活動(dòng)時(shí)，交易雙方需要使用數(shù)字證書(shū)來(lái)表明自己的身份，并使用數(shù)字證書(shū)來(lái)進(jìn)行有關(guān)交易操作。通俗地講，數(shù)字證書(shū)就是個(gè)人或

2、單位在 Internet上的身份證。比較專(zhuān)業(yè)的數(shù)字證書(shū)定義是，數(shù)字證書(shū)是一個(gè)經(jīng)證書(shū)授權(quán)中心數(shù)字簽名的包含公開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件。最簡(jiǎn)單的證書(shū)包含一個(gè)公開(kāi)密鑰、名稱(chēng)以及證書(shū)授權(quán)中心的數(shù)字簽名。一般情況下證書(shū)中還包括密鑰的有效時(shí)間，發(fā)證機(jī)關(guān)（證書(shū)授權(quán)中心）的名稱(chēng)，該證書(shū)的序列號(hào)等信息，證書(shū)的格式遵循相關(guān)國(guó)際標(biāo)準(zhǔn)。有了數(shù)字證書(shū)，我們?cè)诰W(wǎng)絡(luò)上就可以暢通無(wú)阻。如圖1是一個(gè)數(shù)字證書(shū)在網(wǎng)絡(luò)應(yīng)用中的原理圖。圖 1為什么需要數(shù)字證書(shū)呢？如本文開(kāi)頭所舉的例子，由于Internet網(wǎng)電子商務(wù)系統(tǒng)技術(shù)使在網(wǎng)上購(gòu)物的顧客能夠極其方便輕松地獲得商家和企業(yè)的信息，但同時(shí)也增加了對(duì)某些敏感或有價(jià)值的數(shù)據(jù)被濫用的

3、風(fēng)險(xiǎn)。買(mǎi)方和賣(mài)方都必須對(duì)于在因特網(wǎng)上進(jìn)行的一切金融交易運(yùn)作都是真實(shí)可靠的，并且要使顧客、商家和企業(yè)等交易各方都具有絕對(duì)的信心，因而網(wǎng)絡(luò)電子商務(wù)系統(tǒng)必須保證具有十分可靠的安全保密技術(shù)，也就是說(shuō)，必須保證網(wǎng)絡(luò)安全的四大要素，即信息傳輸?shù)谋Ｃ苄浴?shù)據(jù)交換的完整性、發(fā)送信息的不可否認(rèn)性、交易者身份的確定性。2. 獲得及安裝免費(fèi)數(shù)字證書(shū) 通過(guò)使用免費(fèi)數(shù)字證書(shū)，我們可以了解專(zhuān)業(yè)數(shù)字證書(shū)的相關(guān)技術(shù)。獲得免費(fèi)數(shù)字證書(shū)的方法有很多，目前國(guó)內(nèi)有很多CA中心提供試用型數(shù)字證書(shū)，其申請(qǐng)過(guò)程在網(wǎng)上即時(shí)完成，并可以免費(fèi)使用。下面提供一個(gè)比較好的站點(diǎn)，申請(qǐng)地址為按照提示，通過(guò)地址按照表單上的提示，輸入完整的個(gè)人資料。選擇加

4、密服務(wù)提供程序（Cryptographic Service Provider，CSP），其中，CSP 負(fù)責(zé)創(chuàng)建密鑰、吊銷(xiāo)密鑰，以及使用密鑰執(zhí)行各種加、解密操作。每個(gè) CSP 都提供了不同的實(shí)現(xiàn)方式。某些提供了更強(qiáng)大的加密算法，而另一些則包含硬件組件，例如智能 IC 卡或 USB 電子令牌。 當(dāng)讀者使用特別的數(shù)字證書(shū)存儲(chǔ)介質(zhì)（如：智能 IC 卡或 USB 電子令牌）存儲(chǔ)數(shù)字證書(shū)及其相應(yīng)的私有密鑰時(shí)，可以在“加密服務(wù)提供程序（CSP）”下拉框中選擇該存儲(chǔ)介質(zhì)生產(chǎn)廠商提供的CSP。我們可以選擇“Microsoft Base Cryptagraphic Provider V1.0”。補(bǔ)充信息可以選填：

5、有效證件類(lèi)型，證件號(hào)碼，讀者的出生日期，讀者的性別， 讀者的住址，通信地址，通信所在地郵政編碼，聯(lián)系電話，傳真號(hào)碼，存儲(chǔ)介質(zhì)等。然后點(diǎn)擊按鈕提交。下載證書(shū)。進(jìn)行上述步驟后，系統(tǒng)將發(fā)一封申請(qǐng)成功的信件到讀者申請(qǐng)時(shí)使用的郵箱內(nèi)，其中包括業(yè)務(wù)受理號(hào)和密碼， 數(shù)字證書(shū)下載的刂貳慊魘 種橄略氐刂罰 钚匆滴袷芾硨藕兔藶搿?/P>提交后，可以得到如圖2所示的信息。圖 2然后點(diǎn)擊下方的“安裝證書(shū)”按鈕，當(dāng)系統(tǒng)提示“證書(shū)成功下載”和“證書(shū)已成功裝入應(yīng)用程序中”后，表明讀者的證書(shū)已經(jīng)成功安裝。3. 在IE中查看數(shù)字證書(shū)現(xiàn)在很多讀者朋友可能要問(wèn)了，數(shù)字證書(shū)在哪里呢？其實(shí)，微軟的IE瀏覽器自帶一個(gè)數(shù)字證書(shū)管理器

6、，通過(guò)這個(gè)管理器我們可以查看數(shù)字證書(shū)。首先在打開(kāi)Internet Explorer，在Internet Explorer的菜單上，單擊 “工具”菜單中的 “Internet選項(xiàng)”。選取“內(nèi)容”選項(xiàng)卡，點(diǎn)擊“證書(shū)”按鈕來(lái)查看讀者信任的當(dāng)前證書(shū)的列表。點(diǎn)擊“個(gè)人”選項(xiàng)卡可以查看讀者已經(jīng)申請(qǐng)的個(gè)人數(shù)字證書(shū)；下面是申請(qǐng)的免費(fèi)數(shù)字證書(shū)，讀者朋友可以參考。如圖3所示。圖 3選定讀者要查看的個(gè)人數(shù)字證書(shū)，然后單擊 “查看” 按鈕，可以查看證書(shū)的詳細(xì)信息。如圖4是一個(gè)數(shù)字證書(shū)的詳細(xì)信息列表。圖 4下面就是在證書(shū)中所包含的元素的列表，讀者朋友可以根據(jù)自己的體會(huì)進(jìn)行理解。版本：它用來(lái)區(qū)別X.509的各種連續(xù)的版本

7、。默認(rèn)值是1988版本。序列號(hào)：序列號(hào)是一個(gè)整數(shù)值，在發(fā)行的證書(shū)頒發(fā)機(jī)構(gòu)中是唯一的。序列號(hào)與證書(shū)有明確聯(lián)系，就像身份證號(hào)碼和公民日常登記有明確聯(lián)系一樣。算法識(shí)別符：算法識(shí)別符識(shí)別證書(shū)頒發(fā)機(jī)構(gòu)用來(lái)簽署證書(shū)的算法。證書(shū)頒發(fā)機(jī)構(gòu)使用它的私鑰對(duì)每個(gè)證書(shū)進(jìn)行簽名。發(fā)行者或證書(shū)頒發(fā)機(jī)構(gòu)：證書(shū)頒發(fā)機(jī)構(gòu)是創(chuàng)建這個(gè)證書(shū)的機(jī)構(gòu)。有效期：提供證書(shū)有效的起止日期，類(lèi)似于信用卡的期限。主體：證書(shū)對(duì)他的身份進(jìn)行驗(yàn)證。公鑰信息：為證書(shū)識(shí)別的主體提供公鑰和算法識(shí)別符。簽名：證書(shū)簽名覆蓋了證書(shū)的所有其他字段。簽名是其他字段的哈希代碼，使用證書(shū)頒發(fā)機(jī)構(gòu)的私鑰進(jìn)行加密，保證整個(gè)證書(shū)中信息的完整性。如果有人使用了證書(shū)頒發(fā)機(jī)構(gòu)的公鑰來(lái)

8、解密這個(gè)哈希代碼，同時(shí)計(jì)算了證書(shū)的哈希代碼，而兩者并不相同，那么證書(shū)的某一部分就肯定被非法更改了。有了數(shù)字證書(shū)以后，我們可以進(jìn)行發(fā)送安全的電子郵件，實(shí)現(xiàn)網(wǎng)上郵件的加密和簽名電子郵件，它還可以應(yīng)用于公眾網(wǎng)絡(luò)上的商務(wù)活動(dòng)和行政作業(yè)活動(dòng)，應(yīng)用范圍涉及需要身份認(rèn)證及數(shù)據(jù)安全的各個(gè)行業(yè)，如訪問(wèn)安全站點(diǎn)、網(wǎng)上招標(biāo)投標(biāo)、網(wǎng)上簽約、網(wǎng)上訂購(gòu)、安全網(wǎng)上公文傳送、網(wǎng)上辦公、網(wǎng)上繳費(fèi)、網(wǎng)上繳稅、網(wǎng)上購(gòu)物等網(wǎng)上的安全電子事務(wù)處理和安全電子交易活動(dòng)等。隨著電子商務(wù)和電子政務(wù)的不斷發(fā)展，數(shù)字證書(shū)的頒發(fā)機(jī)構(gòu)CA中心將作為一種基礎(chǔ)設(shè)施為電子商務(wù)的發(fā)展提供可靠的保障。所以，網(wǎng)絡(luò)發(fā)展的越快，人們對(duì)網(wǎng)絡(luò)安全的要求也越來(lái)越高，了解數(shù)

9、字證書(shū)并學(xué)會(huì)一些數(shù)字證書(shū)的操作將有利于我們更加安全的在網(wǎng)上沖浪。二、電子郵件與數(shù)字證書(shū) 安全電子郵件證書(shū)中包含證書(shū)持有者的電子郵件地址、公鑰及CA中心的簽名。使用安全電子郵件證書(shū)可以收發(fā)加密和數(shù)字簽名郵件，保證電子郵件傳輸中的機(jī)密性、完整性和不可否認(rèn)性，確保電子郵件通信各方身份的真實(shí)性。證書(shū)可以存貯在硬盤(pán)、USB中。安全電子郵件利用公鑰算法保證你的簽名郵件不會(huì)被篡改，而你的加密郵件除了郵件接收者以外(甚至你自己)的任何人無(wú)法閱讀其中的內(nèi)容。需要注意的是，證書(shū)中的郵件地址必須同綁定的郵件帳號(hào)一致。這樣就可以對(duì)自己的郵件簽名和加密了。下面，通過(guò)一個(gè)存儲(chǔ)在硬盤(pán)中的數(shù)字證書(shū)進(jìn)行相關(guān)操作的演示。1. 在

10、Outlook Express中設(shè)定郵件首先，打開(kāi)Outlook Express，然后選擇菜單中的“工具”菜單中的“帳戶”選項(xiàng)，出現(xiàn)“Internet帳戶”對(duì)話框，我們點(diǎn)擊右邊的“添加”按鈕，選擇“郵件”選項(xiàng)，如圖5所示。圖 5輸入讀者的郵件顯示姓名，如“彭文波”；點(diǎn)擊“下一步” ，輸入讀者的電子郵件地址（如pwb2000）；點(diǎn)擊“下一步” ，系統(tǒng)讓讀者分別輸入接收郵件服務(wù)器和發(fā)送郵件服務(wù)器的域名或IP地址，如本例為：，；關(guān)于163的郵件設(shè)置，我們可以參考 的站點(diǎn)郵件設(shè)置幫助文件。如圖6所示。圖 6繼續(xù)點(diǎn)擊“下一步”，系統(tǒng)讓讀者輸入登錄到郵箱的賬號(hào)和密碼，如果是163帳戶，建議讀者勾選“使用安

11、全密碼驗(yàn)證”。繼續(xù)點(diǎn)擊 “下一步”，可以看到成功設(shè)置了一個(gè)新的帳戶。2. Outlook Express中設(shè)置郵箱與數(shù)字證書(shū)的綁定在Outlook Express6.0單擊菜單中的“工具”，選擇“賬號(hào)”，選取“郵件” 選項(xiàng)卡中的用于發(fā)送安全電子郵件的郵件賬號(hào)，即剛才建立的賬號(hào)“彭文波”，然后單擊“屬性”。如圖7所示。圖 7選擇上面的“安全”標(biāo)簽，可以看到 “簽署證書(shū)”和“加密首選項(xiàng)”兩欄。通過(guò)相關(guān)設(shè)置，我們可以進(jìn)行郵件的簽署和加密。如圖8所示。圖 8繼續(xù)上圖的設(shè)置，我們?cè)凇昂灻C書(shū)”項(xiàng)后，點(diǎn)擊“選擇”按鈕?？梢钥吹轿覀?cè)谧⒁猓喝绻c(diǎn)擊“選擇”按鈕，沒(méi)有相關(guān)的證書(shū)彈出來(lái)，請(qǐng)確認(rèn)讀者的證書(shū)已經(jīng)正確

12、安裝且沒(méi)有過(guò)期。同時(shí)要確認(rèn)讀者在Outlook Express中所設(shè)置的郵箱與讀者在申請(qǐng)數(shù)字證書(shū)時(shí)所提供的郵箱一致。查看讀者在申請(qǐng)數(shù)字證書(shū)時(shí)所提供的郵箱方法：在Internet Explorer中，依次點(diǎn)擊“工具”中的“Internet選項(xiàng)”，選擇“內(nèi)容”選項(xiàng)卡中的“證書(shū)”，選中讀者的數(shù)字證書(shū)，點(diǎn)擊“查看”，找到“詳細(xì)信息”中的“主題”，讀者就可以看到郵箱。按照同樣的方法，讀者也可以在“加密首選項(xiàng)”中把讀者自己的證書(shū)選中。如圖9所示。圖 9點(diǎn)擊確定。就可以準(zhǔn)備發(fā)送加密電子郵件了。3. 發(fā)送簽名的電子郵件 發(fā)送加密郵件前必須先獲得接收方的數(shù)字標(biāo)識(shí)，讀者可以首先讓接收方給讀者發(fā)一份簽名郵件來(lái)獲取對(duì)方的數(shù)字標(biāo)識(shí)或者直接到電子商務(wù)安全認(rèn)證中心的的網(wǎng)站如的站點(diǎn)上面去查詢下載來(lái)獲取對(duì)方的數(shù)字標(biāo)識(shí)我們啟動(dòng)Outlook Express6.0，點(diǎn)擊“新郵件”，撰寫(xiě)新郵件。同時(shí)我們選中右上方的“簽名”或者“加密”選項(xiàng)。如圖10所示。圖 10發(fā)送簽名電子郵件點(diǎn)擊“發(fā)送”，簽名郵件發(fā)送成功。當(dāng)收件人收到并打開(kāi)有數(shù)字簽名的郵件時(shí)，將看到 數(shù)字簽名郵件 的提示信息，按“繼續(xù)”按鈕后，才可閱讀到該郵件的內(nèi)容。如圖11所示。圖 11接收簽名電子郵件若郵件在傳輸過(guò)程