電子商務(wù)認(rèn)證報(bào)告

1、電子商務(wù)模擬實(shí)驗(yàn)報(bào)告一、試驗(yàn)?zāi)康?. 了解認(rèn)證體系的體制結(jié)構(gòu)、功能、作用、業(yè)務(wù)范圍及運(yùn)行機(jī)制。 2. 掌握網(wǎng)上申請(qǐng)個(gè)人數(shù)字證書的方法。 3掌握數(shù)字證書的導(dǎo)入、導(dǎo)出和安裝二、使用環(huán)境Internet、Internet Explorer三、試驗(yàn)內(nèi)容與步驟【實(shí)驗(yàn)內(nèi)容】1. 通過(guò)搜索國(guó)內(nèi)認(rèn)證機(jī)構(gòu)網(wǎng)站，了解其功能、作用及所提供的業(yè)務(wù) 2.在“中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（）為自己申請(qǐng)“電子郵件保護(hù)證書”和“客戶身份驗(yàn)證證書”。【實(shí)驗(yàn)要求】 一國(guó)內(nèi)?。ㄊ校┘?jí)認(rèn)證機(jī)構(gòu)網(wǎng)站瀏覽 1瀏覽 “中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（ HYPERLINK ）2瀏覽 北京數(shù)字證書認(rèn)證中心有限公司網(wǎng)站。網(wǎng)址： HYPERLINK 北京數(shù)字證書認(rèn)

2、證中心有限公司（簡(jiǎn)稱BJCA）成立于2001年2月，是獲得國(guó)家信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)許可資質(zhì)的電子認(rèn)證服務(wù)商，是具有國(guó)家涉密集成資質(zhì)國(guó)家信息安全服務(wù)安全工程類資質(zhì)和北京市信息安全服務(wù)能力壹級(jí)資質(zhì)的信息安全服務(wù)商。BJCA為您提供為期30天的免費(fèi)證書試用體驗(yàn)，通過(guò)試用證書您可以輕松了解數(shù)字證書的功能和用途。二在“中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（）申請(qǐng)“電子郵件保護(hù)證書”和“客戶身份驗(yàn)證證書” 個(gè)人身份證書是用來(lái)表明和驗(yàn)證個(gè)人在網(wǎng)絡(luò)上的身份的證書，它確保了網(wǎng)上交易和作業(yè)的安全性和可靠性。可應(yīng)用于：網(wǎng)上炒股、網(wǎng)上理財(cái)、網(wǎng)上保險(xiǎn)、網(wǎng)上繳費(fèi)、網(wǎng)上購(gòu)物、網(wǎng)上辦公等等。個(gè)人身份證書可以存儲(chǔ)在軟盤或IC卡中。由于個(gè)人身

3、份證的申請(qǐng)不完全都是在線申請(qǐng)方式，故在本次實(shí)驗(yàn)中不做要求。 個(gè)人安全電子郵件證書可以確保郵件的真實(shí)性和保密性。申請(qǐng)后一般是安裝在用戶的瀏覽器里。用戶可以利用它來(lái)發(fā)送簽名或加密的電子郵件。 1下載并安裝根證書 （1） 登錄。 “中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（ HYPERLINK ）（2）閱讀用戶手冊(cè) HYPERLINK javascript:void(0); 1. 數(shù)字證書的信任關(guān)系原理 HYPERLINK javascript:void(0); 2. 瀏覽器的安全設(shè)置 HYPERLINK javascript:void(0); 3. 如何安裝根證書？ HYPERLINK javascript:void

4、(0); 4. 如何申請(qǐng)證書？ HYPERLINK javascript:void(0); 5. 如何保存密鑰和證書？ HYPERLINK javascript:void(0); 6. 如何發(fā)送簽名、加密郵件？ HYPERLINK javascript:void(0); 7. 如何對(duì)控件進(jìn)行簽名？ HYPERLINK javascript:void(0); 8. 如何設(shè)置服務(wù)器證書？ HYPERLINK javascript:void(0); 9. 如何用證書進(jìn)行客戶身份認(rèn)證？ HYPERLINK javascript:void(0); 10. 如何將根證書安裝到本地計(jì)算機(jī)？ HYPERLIN

5、K javascript:void(0); 11. 如何在用戶的客戶機(jī)上自動(dòng)安裝根證書？ HYPERLINK javascript:void(0); 12. 數(shù)字證書使用中的常見(jiàn)問(wèn)題 （3）點(diǎn)擊“根證書的下載”的按鈕，下載并安裝根CA證書。 2申請(qǐng)“電子郵件保護(hù)證書 ”和“客戶身份驗(yàn)證證書” 申請(qǐng)“客戶身份驗(yàn)證證書”： 三、在北京數(shù)字證書認(rèn)證中心有限公司網(wǎng)站申領(lǐng)試用數(shù)字證書。（1） 登錄。 “中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（ HYPERLINK ）（2）點(diǎn)擊“產(chǎn)品與服務(wù)試用證書-點(diǎn)擊試用數(shù)字證書（3）閱讀證書服務(wù)協(xié)議-同意（4）填寫測(cè)試數(shù)字證書申請(qǐng)表實(shí)驗(yàn)四 數(shù)字證書的使用一、試驗(yàn)?zāi)康?. 掌握數(shù)字證書的

6、配置內(nèi)容及配置方法 2. 了解數(shù)字證書的作用及使用方法 3. 利用數(shù)字證書發(fā)送簽名郵件和加密郵件 二、使用環(huán)境Internet、Internet Explorer、Outlook Express三、試驗(yàn)內(nèi)容與步驟【實(shí)驗(yàn)內(nèi)容】1. 發(fā)送數(shù)字簽名電子郵件 2. 發(fā)送PKI加密郵件 3. 利用數(shù)字證書訪問(wèn)安全站點(diǎn) 4. 吊銷數(shù)字證書的查詢 【操作流程】 【實(shí)驗(yàn)要求】 一發(fā)送具有數(shù)字簽名的電子郵件 在發(fā)送簽名郵件之前，你首先要下載你的數(shù)字證書，即將你申請(qǐng)的數(shù)字證書導(dǎo)入到你的系統(tǒng)中；之后還必須將數(shù)字證書跟電子郵件綁定，也就是還必須完成“在Outlook Express中設(shè)置你的數(shù)字證書”使電子郵件帳號(hào)對(duì)

7、應(yīng)相應(yīng)的數(shù)字證書；這些事做完之后才能發(fā)送數(shù)字簽名電子郵件。 1 在 Outlook Express 中設(shè)置數(shù)字證書。 1) 在 Outlook Express 中，單擊 工具 菜單中的 帳號(hào)。如圖所示。 2) 選取郵件選項(xiàng)卡中用于發(fā)送安全郵件的郵件帳號(hào)，單擊屬性。 3) 選取安全選項(xiàng)卡中的從以下地點(diǎn)發(fā)送安全郵件時(shí)使用數(shù)字標(biāo)識(shí)復(fù)選框，然后單擊數(shù)字證書按健。4) 選擇與該帳號(hào)有關(guān)的數(shù)字證書 (只顯示與該帳號(hào)相對(duì)應(yīng)的電子郵箱的數(shù)字證書) 。如圖所示。 5) 如果想查看證書，請(qǐng)單擊查看證書，你將會(huì)看到詳細(xì)的證書信息。點(diǎn)擊確定，設(shè)置完畢。 2 發(fā)送簽名電子郵件 用你自己的安全電子郵件證書，發(fā)一封簽名郵件

8、，內(nèi)容將你的安全電子郵件證書的信息（包括你的公鑰），主題為你的學(xué)號(hào)。 打開(kāi)Outlook Express，單擊新郵件按鈕，撰寫新郵件；如圖所示。 選取 工具 菜單中的 數(shù)字簽名。在信的右上角將會(huì)出現(xiàn)一個(gè)簽名的標(biāo)記點(diǎn)擊 發(fā)送。發(fā)送數(shù)字簽名郵件即告完成。 當(dāng)收件人打開(kāi)信件時(shí)，可以看到有數(shù)字簽名的郵件被 所標(biāo)示，打開(kāi)數(shù)字簽名的郵件時(shí)，將看到“數(shù)字簽名郵件”的提示信息。如圖1-37所按“繼續(xù)”按鈕后可閱讀到該郵件的內(nèi)容。如圖1-38所示。若郵件在傳輸過(guò)程中被他人篡改或發(fā)信人的數(shù)字證書有問(wèn)題，頁(yè)面將出現(xiàn)“安全警告”提示二發(fā)送加密郵件 要將電子郵件加密，首先你需要有收件人的數(shù)字證書。 1 獲得對(duì)方的數(shù)字證

9、書 方法一：從CA中心的網(wǎng)站上獲得。（例：獲得my_的數(shù)字證書。） 登陸，選擇“查找和下載他人數(shù)字證書”欄目，如圖1-39所輸入E_mail地址：my_，按“查詢并下載”，如圖1-40所示。 查詢到結(jié)果后，見(jiàn)圖1-41所示，按“下載”按鈕。在下載時(shí)請(qǐng)選擇在“文件的當(dāng)前位置打開(kāi)”并確定，你的系統(tǒng)將自動(dòng)執(zhí)行對(duì)方的數(shù)字證書的安裝過(guò)程，在此過(guò)程中，你可以看到有關(guān)證書的信息。 4） 點(diǎn)取“通訊簿”選項(xiàng)卡，選拔“添加到通訊簿”，對(duì)方的E_mail地址連同數(shù)字證書便加入了你的通訊簿。5） 你可以到Outlook Express的通訊簿中去查看，如果聯(lián)系人具有數(shù)字證書，他們?cè)谕ㄓ嵅镜目ㄆ瑢@示一根紅色的飄帶方

10、法二：從帶有數(shù)字簽名的電子郵件中添加 1） 讓對(duì)方給你發(fā)送有其數(shù)字簽名的郵件。 2） 將該郵件打開(kāi)，然后請(qǐng)單擊 文件 菜單中的 屬性。如圖1-44所示。 3） 選取 安全 選項(xiàng)卡并單擊 將數(shù)字標(biāo)識(shí)添加到通訊簿中 按鈕，這樣對(duì)方數(shù)字證書就被添加到你的“通訊簿”之中了。4） 你可以在Internet Explorer的 工具Internet選項(xiàng)內(nèi)容證書其他人 中查看到對(duì)方的數(shù)字證書。 2 發(fā)送加密郵件 1） 撰寫好信件后，選取 工具 菜單中的 加密。 2） 這時(shí)，信的右上角將會(huì)出現(xiàn)一個(gè)加密的標(biāo)記。如圖所示。 3） 點(diǎn)擊 發(fā)送。發(fā)送加密郵件即告完成。 4） 當(dāng)收件人收到并打開(kāi)已加密過(guò)的郵件時(shí)，將看到

11、“加密郵件”的提示信息。如圖1-48所示。 5） 按繼續(xù) 按鈕后，可閱讀到該郵件的內(nèi)容。如圖1-49所示。 當(dāng)收到加密郵件時(shí)，完全有理由確認(rèn)郵件沒(méi)有被其他任何人閱讀或篡改過(guò)，因?yàn)橹挥性谑占俗约旱挠?jì)算機(jī)上安裝了正確的數(shù)字證書，Outlook Express才能自動(dòng)解密電子郵件；否則，郵件內(nèi)容將無(wú)法顯示。 也就是說(shuō)：只有收件人的數(shù)字證書中收藏了打開(kāi)密鎖的“鑰匙”。 三證書的導(dǎo)入、導(dǎo)出 當(dāng)你需要在不同的計(jì)算機(jī)中使用同一張數(shù)字證書，或者重新安裝計(jì)算機(jī)準(zhǔn)備備份證書時(shí)，就需要按照以下步驟首先將你的根證書和數(shù)字證書先后導(dǎo)出，在你需要使用該證書時(shí)，再依次導(dǎo)入你的根證書和數(shù)字證書。 1 根證書的導(dǎo)出 （1）

12、啟動(dòng)IE，選擇工具Internet選項(xiàng)內(nèi)容證書受信任的根目錄頒發(fā)機(jī)構(gòu)，單擊選中要導(dǎo)出的根證書，（2） 單擊 導(dǎo)出 按鈕后，出現(xiàn)證書管理器導(dǎo)出向?qū)Ы缑?，按照向?qū)崾静僮?，向?qū)?huì)提示你選擇證書導(dǎo)出的格式，一般選擇系統(tǒng)默認(rèn)值，如圖1-29所示。 （3） 之后系統(tǒng)會(huì)讓你選擇導(dǎo)出文件的路徑，選擇好文件的路徑后，按提示單擊 下一步，直止系統(tǒng)出現(xiàn)證書導(dǎo)出成功提示，便完成根證書導(dǎo)出過(guò)程。 2 根證書的導(dǎo)入 （1） 在IE中，選擇工具Internet選項(xiàng)內(nèi)容證書，選擇受信任的根目錄頒發(fā)機(jī)構(gòu)標(biāo)簽欄，雙擊要導(dǎo)出的根證書文件，選擇 安裝證書 ，進(jìn)入證書導(dǎo)入向?qū)А?（2） 按照根證書的安裝向?qū)Р僮?，?dāng)系統(tǒng)提示你選定證書

13、存儲(chǔ)區(qū)時(shí)，可選擇 根據(jù)證書類型，自動(dòng)選擇證書存儲(chǔ)區(qū) ，根據(jù)系統(tǒng)提示操作，直至結(jié)束證書導(dǎo)入向?qū)А?3 數(shù)字證書的導(dǎo)出 （1） 在IE中，選擇工具Internet選項(xiàng) 內(nèi)容證書，選擇個(gè)人標(biāo)簽欄,選擇你的數(shù)字證書，單擊 導(dǎo)出 按鈕，系統(tǒng)提示 歡迎使用證書導(dǎo)出向?qū)?，進(jìn)入證書管理器導(dǎo)出向?qū)С绦颉＃?） 系統(tǒng)詢問(wèn)是否將私鑰跟證書一起導(dǎo)出，選擇 是 ，導(dǎo)出私鑰（如果你在申請(qǐng)數(shù)字證書時(shí)選擇的存儲(chǔ)介質(zhì)為非本地計(jì)算機(jī)，此時(shí)系統(tǒng)導(dǎo)出私鑰項(xiàng)為虛）。 （3） 下一步系統(tǒng)讓你選擇導(dǎo)出證書的格式，如果導(dǎo)出了私鑰的數(shù)字證書文件，則格式為PFX。（4） 在導(dǎo)出私鑰時(shí)，系統(tǒng)會(huì)提示要求輸入私鑰保護(hù)密碼，為了防止第三方非法使用你的數(shù)字證書，請(qǐng)輸入你的私鑰保護(hù)密碼；然后根據(jù)系統(tǒng)提示進(jìn)行下一步；在出現(xiàn)的對(duì)話框中，你還需要選擇導(dǎo)出文件的路徑和文件名。至此，證書管理器導(dǎo)出向?qū)瓿蓪?dǎo)