上機十收發(fā)加密郵件的過程

1、實驗十（續(xù)實驗九）:加密郵件的收發(fā)過程（一）使用outlookexpress安全發(fā)送電子郵件實驗目的1、了解數(shù)字證書的作用及使用方法。2、掌握安全電子郵件的概念和發(fā)送過程。3、能熟練掌握利用OutlookExpress6.0、Foxmail等郵件工具進行電子郵件的安全發(fā)送。實驗過程一、在OutlookExpress6.0中設置數(shù)字證書（一）啟動Outlook，選擇“工具”菜單中的“賬號”選項。（二）選定已申請過證書的Email地址，單擊“屬性”按鈕，可以查看其屬性。（三）選擇“安全”選項卡，在簽名標識和加密首選項中分別選擇你所申請的證書。（四）全部配置完成后，使用該E-mail信箱發(fā)送電子郵件

2、時就可以使用數(shù)字標識從而實現(xiàn)安全電子郵件的功能了。二、簽名電子郵件（一）使用申請過證書的E-mail地址發(fā)送電子郵件時，只要單擊“數(shù)字簽名郵件”按鈕，在信的右上角將會出現(xiàn)一上簽名的標記，收件人便可以確認該郵件確實由發(fā)信人發(fā)出。（二）當收件人收到并打開已數(shù)字簽名的郵件時，將看到提示，按“繼續(xù)”按鈕后，才看到該郵件的真正內(nèi)容。若郵件在傳輸過程中被他人修改，則將無法正常顯示。三、加密電子郵件要將電子郵件加密，需要有收件人的數(shù)字證書。獲取收件人的數(shù)字證書可以從帶有數(shù)字簽名的郵件中添加，當然你也可以到CA中心去查詢下載對方的數(shù)字證書。（一）讓對方給您發(fā)送有其數(shù)字簽名的郵件。將該郵件打開，然后單擊文件菜單

3、中的“屬性”，（二）選取“安全”選項卡，單擊“查看證書”，并單擊“添加到通訊簿”按鈕。這樣對方的數(shù)字證書就被添加到您的通訊簿中了。（三）可以依次單擊InternetExplorer的“工具”一“Internet選項”“內(nèi)容”“證書”一“其他人”選項卡查看到對方的數(shù)字證書。同樣，也可以將自己的數(shù)字證書發(fā)送給對方。四）發(fā)送加密郵件有了對方的數(shù)字證書，就可以給對方發(fā)送加密郵件了。撰寫新郵件，在Outlook新郵件的收件編輯框?qū)胪ㄓ嵅局械泥]件地址。撰寫好信件后，選取工具菜單中的“加密”，信的右上角將會出現(xiàn)一個簽名和加密的標記，單擊“發(fā)送”按鈕，發(fā)出加密的郵件。（五）收件人在收到一封加密的郵件時，首先

4、看到下面的提示內(nèi)容后才看到郵件的正文。思考1、沒有數(shù)字證書，能否發(fā)送簽名郵件？2、為什么要將電子郵件加密，需要有收件人的數(shù)字證書？3、如果將自己的數(shù)字證書刪除，收郵件時會出現(xiàn)什么問題？（二）使用Foxmail安全發(fā)送電子郵件沒有安裝OutlookExpress6.0，可用Foxmail收發(fā)加密或簽名的郵件。以下是操作步驟。一、收發(fā)雙方申請數(shù)字證書數(shù)字證書由獨立的授權(quán)機構(gòu)發(fā)放，通過用戶的申請和機構(gòu)的發(fā)放，驗證用戶身份的合法性，這里請登錄官方網(wǎng)站（/），進行申請。大體通過四步搞定，分別為：第一步，安裝CA根證書；第二步，申請證書，填寫郵件地址和必要的用戶信息；第三步，接收證書發(fā)放機構(gòu)發(fā)送過來的郵件

5、，獲得序列號和密碼信息；第四步，下載并安裝證書，下載過程需要提供序列號和密碼。小提示：證書安裝后，點擊IE的“工具一選項”命令中的“內(nèi)容一證書”按鈕，可以調(diào)出個人所安裝證書及發(fā)行者核實一下.二、發(fā)送簽名加密的郵件發(fā)送具有自己數(shù)字簽名的郵件前先設置一下，選中郵箱，右鍵單擊“屬性”命令，在彈出的窗口中切換到“安全”選項夾，點擊右側(cè)“選擇”按鈕，挑選與該郵箱相匹配的證書。小提示：不為自己的郵箱匹配證書，是不能發(fā)送具有數(shù)字簽名驗證郵件的。發(fā)送加密的郵件時，需要知道收件人的公鑰，可以通過兩種方法得到它，一個是通過發(fā)證機構(gòu)，比如，雙擊“收件人”，彈出屬性窗口，切換到“數(shù)字證書”選項夾，然后點擊“LDAP搜

6、索”按鈕，為該賬戶搜索數(shù)字證書，小提示：如果是自己的郵箱并在本地有證書，可以點擊“導入”按鈕得到。另外一種方法是事先收到過對方的簽名郵件，那么通過回復的方式就可以了，雙擊“收件人”名字，在彈出的窗口中選擇“數(shù)字證書”選項夾，可以看到已經(jīng)嵌套進了收件人的證書（公鑰）。小提示：用此法可以發(fā)送加密郵件，但要發(fā)送帶有數(shù)字簽名的加密郵件，需要本人申請的數(shù)字證書才行。當自個的數(shù)字證書與對方的數(shù)字證書（公鑰）都有了，就能發(fā)送簽名加密郵件了，在寫郵件窗口中點擊“選項”下拉框中的“數(shù)字簽名”與“加密”即可。三、接收簽名加密的郵件簽名郵件代表著對方身份的合法性，內(nèi)容沒有被篡改。加密同樣代表著郵件沒有受到第三人的窺

7、視，因此接收方會看到的內(nèi)容都有簽名與加密的圖標，小提示：通過地址薄可以為長期進行簽名加密的郵箱設置參數(shù)，不用到發(fā)送郵件時反復設立，只要打開地址薄中相應的郵箱屬性，切換至“數(shù)字簽名”選項夾，為其從“LDAP搜索”或“系統(tǒng)、文件導入”中安置證書就0K了！總結(jié)：利用我們經(jīng)常使用的Foxmail軟件，輕松實現(xiàn)郵件的保密發(fā)送與接收，其強大的軟件技術(shù)支持是用戶的福音，也為用戶的隱私提供保障?，F(xiàn)在網(wǎng)絡發(fā)展迅速，各單位通過外網(wǎng)與合作伙伴聯(lián)系，老式的信函通訊方式顯得很落伍了。多數(shù)開始用電子郵件發(fā)送，即省錢又快速，但也暴露出安全隱患。單位深恐自己的商業(yè)秘密被竊取，怎么辦呢？用手頭上最熟知的Foxmail來加密傳送

8、吧！下面就跟著來一同體驗一下！先熟悉下必要的知識，這次以Foxmail6.5betal做示范，收發(fā)雙方必須都以Foxmai1作為郵件客戶端。否則，接收方打不開用Foxmail發(fā)送來的加密郵件。發(fā)送方通過利用接收方的公鑰來加密郵件，公鑰怎么來后面會逐一講，暫且做個伏筆。發(fā)送方通過數(shù)字簽名來證明自己的身份，那它怎么會具有數(shù)字簽名，也是一個伏筆吧！一、收發(fā)雙方申請數(shù)字證書數(shù)字證書由獨立的授權(quán)機構(gòu)發(fā)放，通過用戶的申請和機構(gòu)的發(fā)放，驗證用戶身份的合法性，這里請登錄官方網(wǎng)站，進行申請。大體通過四步搞定，分別為：第一步，安裝CA根證書；第二步，申請證書，填寫郵件地址和必要的用戶信息；第三步，接收證書發(fā)放機構(gòu)

9、發(fā)送過來的郵件，獲得序列號和密碼信息；第四步，下載并安裝證書，下載過程需要提供序列號和密碼。如圖l所示。1Fq嗣C僱挪務F4TWSWCTtS莖sffl字逅忙昂，硼溯刃W聞副遼崩竺.即尹門fHTH札!貝心jMrmUi,ix.與迤定的電子郵件地址相關(guān)底的數(shù)乎證書:同*hyi列血小提示：用此法可以發(fā)送加密郵件，但要發(fā)送帶有數(shù)字簽名的加密郵件，需要本人申請的數(shù)字證書才行。當自個的數(shù)字證書與對方的數(shù)字證書（公鑰）都有了，就能發(fā)送簽名加密郵件了，在寫郵件窗口中點擊“選項”下拉框中的“數(shù)字簽名”與“加密”即可。三、接收簽名加密的郵件簽名郵件代表著對方身份的合法性，內(nèi)容沒有被篡改。加密同樣代表著郵件沒有受到第

10、三人的窺視，因此接收方會看到的內(nèi)容都有簽名與加密的圖標，如圖6所示。V.-S呑莖令-武加咨.Ift-fl:rr_1命此郵瞥由戲件人效字譽客他人藥藪字範*陣件能醪社程明認亠封趾胖的具需性一盯部件崗奔案宜論發(fā)件從且芷恃輸d世電未書套世過整名址件帝有笛冬郵件圖怖.議蹩股麟隸囂寓礎薜繰爐計咖艷杠當妝到一封加事暉件時.您應謹詞匕丄自齒覽認対郵杵素粒任問羊三-音謠過FcSnniL自動時電嚴暉佇胖茫一如最在址旳VT算機上洩詢正洞兜敲刁標誌-+宀.r瑋耳豐祉響異C點擊就可看內(nèi)貧了aaTfr加密(鎖狀八簽名飄帶狀)玄全甬助a議寧籃名邯件1:玄畢眄刪*ft=(E)工ABNI9C-J1圖6Foxmail接受加密郵件小提示：通過地址薄可