數(shù)字證書的概念申請和使用

數(shù)字證書的概念申請和使用第1頁，課件共47頁，創(chuàng)作于2023年2月1、什么是數(shù)字證書

互聯(lián)網(wǎng)（Internet）為使用者提供了一個開放的、跨越國界的信息高速公路；基于互聯(lián)網(wǎng)的各種應用蓬勃發(fā)展給各行各業(yè)帶來了機遇和挑戰(zhàn)。但網(wǎng)上欺詐、偷盜和非法闖入等行為對互聯(lián)網(wǎng)的各類應用構成了嚴重威脅，隨著數(shù)字證書認證中心的出現(xiàn)和數(shù)字證書的使用，使得開放的網(wǎng)絡更加安全。數(shù)字證書就是標志網(wǎng)絡用戶身份信息的一系列數(shù)據(jù)，用來在網(wǎng)絡通訊中識別通訊各方的身份，即要在Internet上解決"我是誰"的問題，就如同現(xiàn)實中我們每一個人都要擁有一張證明個人身份的身份證或駕駛執(zhí)照一樣，以表明我們的身份或某種資格。第2頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書是由權威公正的第三方機構即數(shù)字證書認證中心（CA）簽發(fā)和管理的，是標志網(wǎng)絡用戶身份信息的電子文檔。數(shù)字證書的內(nèi)容和身份證頗為相似，可以做以下比較：第3頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書比身份證只多了一個公共密鑰（簡稱公鑰）。如同身份證用來證明每一個人的身份一樣，數(shù)字證書用來保證公鑰和特定實體之間的聯(lián)系。數(shù)字證書提供的是網(wǎng)絡上的身份證明。因此，也有人稱數(shù)字證書是“網(wǎng)絡身份證”。第4頁，課件共47頁，創(chuàng)作于2023年2月1．2、數(shù)字證書的內(nèi)容最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數(shù)字簽名。一般情況下證書中還包括密鑰的有效時間，發(fā)證機關(證書授權中心)的名稱，該證書的序列號等信息，證書的格式遵循x.509國際標準，證書所包含的內(nèi)容如下：版本號序列號簽名算法標識符認證機構有效期限主題信息認證機構的數(shù)字簽名公鑰信息第5頁，課件共47頁，創(chuàng)作于2023年2月1．3、常用的數(shù)字證書類型個人數(shù)字證書：個人數(shù)字證書中包含證書持有者的個人身份信息、公鑰及CA中心的簽名，它就像我們?nèi)粘Ｉ钪惺褂玫纳矸葑C一樣，在網(wǎng)絡通訊中標識證書持有者個人身份的電子身份證書。WEB服務器證書：是WebServer與用戶瀏覽器之間建立安全連接時所使用的數(shù)字證書。設備身份證書：設備身份證書中包含設備信息、公鑰及CA中心的簽名，在網(wǎng)絡通訊中標識和驗證設備的身份以保證與其他服務器或客戶端通信的安全性。無線應用證書：無線應用證書用于無線通訊用戶的身份識別和信息安全。第6頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書的簽發(fā)機構

提供電子認證服務的機構一般稱為數(shù)字證書認證中心（CertificateAuthority）數(shù)字證書是數(shù)字證書認證中心（CA）簽發(fā)的。

CA作為第三方認證機構具有三個特性：權威性：是由國家主管部門批準的；公正性：獨立于交易雙方以外，不參與雙方利益；可信性：具有與提供電子認證服務相適應的專業(yè)技術人員和管理人員；具有與提供電子認證服務相適應的資金和經(jīng)營場所；具有符合國家安全標準的技術和設備；具有國家密碼管理機構同意使用密碼的證明文件和法律、行政法規(guī)規(guī)定的其他條件。第7頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書的基本功能

數(shù)字證書主要有以下四大功能：信息的保密性網(wǎng)絡合法身份的確認性:能方便而可靠地確認網(wǎng)絡中對方合法身份是網(wǎng)絡信息交換的需要。完整性:數(shù)字證書具有簽名驗證和對電子文件進行加密的功能，可以通過驗證方式確認電子信息是否被修改過.不可抵賴性第8頁，課件共47頁，創(chuàng)作于2023年2月如何獲得數(shù)字證書只要是具有公民權的個人、合法設立的單位、組織機構或網(wǎng)絡設備、軟件系統(tǒng)均可向CA中心申請數(shù)字證書。第9頁，課件共47頁，創(chuàng)作于2023年2月第10頁，課件共47頁，創(chuàng)作于2023年2月（2）申請、下載、安裝數(shù)字證書第11頁，課件共47頁，創(chuàng)作于2023年2月第12頁，課件共47頁，創(chuàng)作于2023年2月第13頁，課件共47頁，創(chuàng)作于2023年2月第14頁，課件共47頁，創(chuàng)作于2023年2月第15頁，課件共47頁，創(chuàng)作于2023年2月第16頁，課件共47頁，創(chuàng)作于2023年2月第17頁，課件共47頁，創(chuàng)作于2023年2月第18頁，課件共47頁，創(chuàng)作于2023年2月（3）查看證書1)打開IE瀏覽器，單擊【工具】→【Internet選項】命令，選擇【內(nèi)容】選項卡,單擊【證書】按鈕，彈出【證書】對話框，選中要查看的證書，單擊【查看】按鈕，可以顯示如圖所示的對話框。第19頁，課件共47頁，創(chuàng)作于2023年2月第20頁，課件共47頁，創(chuàng)作于2023年2月第21頁，課件共47頁，創(chuàng)作于2023年2月（4）證書的導出證書也可以導出，安裝到別的電腦中或者放在U盤中。在下圖中選中要導出的證書，單擊“導出”按鈕，按照提示一步一步即可導出。第22頁，課件共47頁，創(chuàng)作于2023年2月（5）在OutlookExpress中配置電子郵件帳戶1）啟動OutlookExpress，單擊【工具】→【帳戶】→【添加】→【郵件】第23頁，課件共47頁，創(chuàng)作于2023年2月2）在連接向?qū)υ捒蛑休斎胍@示的名字，如輸入“dingli”3）單擊【下一步】按鈕，在彈出的頁面中輸入電子郵件地址，如bzvtcdl@163.com第24頁，課件共47頁，創(chuàng)作于2023年2月4）單擊【下一步】按鈕，設置接收郵件服務器和發(fā)送郵件服務器，如分別為：“”和“”，如圖

第25頁，課件共47頁，創(chuàng)作于2023年2月5）單擊【下一步】按鈕，輸入帳戶名，如“bzvtcdl”，這里把“記住密碼”前面的復選框里的√去掉。

第26頁，課件共47頁，創(chuàng)作于2023年2月6）單擊【下一步】按鈕，顯示設置完成對話框7）單擊【完成】按鈕。返回對話框如圖第27頁，課件共47頁，創(chuàng)作于2023年2月8）單擊【屬性】按鈕，彈出【屬性】對話框，選中“我的服務器要求身份驗證”，如圖第28頁，課件共47頁，創(chuàng)作于2023年2月9）單擊“安全”選項卡，單擊簽署證書里“證書”文本框右側的【選擇】按鈕，彈出【選擇默認帳戶數(shù)字ID】對話框，選中要使用的證書，單擊【確定】。加密首選項的設置也是一樣，設置結果如圖

第29頁，課件共47頁，創(chuàng)作于2023年2月10）單擊“高級”選項卡，選中“在服務器上保留副本”，如圖所示。單擊【確定】，設置完成。第30頁，課件共47頁，創(chuàng)作于2023年2月11)在outlook里，單擊【工具】→【接收和發(fā)送全部郵件】，將會彈出【登陸】對話框，輸入密碼，如圖所示，單擊【確定】按鈕，即可。

第31頁，課件共47頁，創(chuàng)作于2023年2月（6）發(fā)送簽名郵件

1)打開OutlookExpress，單擊新郵件按鈕，撰寫新郵件；2)選取【工具】菜單中的【數(shù)字簽名】。在信的右上角將會出現(xiàn)一個簽名的標記。3)點擊“發(fā)送”。發(fā)送數(shù)字簽名郵件即告完成。4)當收件人打開信件時，可以看到有數(shù)字簽名的郵件被所標示，打開數(shù)字簽名的郵件時，將看到“數(shù)字簽名郵件”的提示信息。5)按“繼續(xù)”按鈕后可閱讀到該郵件的內(nèi)容。若郵件在傳輸過程中被他人篡改或發(fā)信人的數(shù)字證書有問題，頁面將出現(xiàn)“安全警告”提示。

第32頁，課件共47頁，創(chuàng)作于2023年2月（7）發(fā)送加密郵件要將電子郵件加密，首先你需要有收件人的數(shù)字證書。獲得對方的數(shù)字證書方法一：從帶有數(shù)字簽名的電子郵件中添加①讓對方給你發(fā)送有其數(shù)字簽名的郵件。②將該郵件打開，然后請單擊“文件”菜單中的“屬性③選取“安全”選項卡并單擊“將數(shù)字標識添加到通訊簿中”按鈕，這樣對方數(shù)字證書就被添加到你的“通訊簿”之中了。④你可以在InternetExplorer的“工具→Internet選項→內(nèi)容→證書→其他人”中查看到對方的數(shù)字證書。方法二：從網(wǎng)上查詢別人的數(shù)字證書，下載下來，安裝第33頁，課件共47頁，創(chuàng)作于2023年2月2）發(fā)送加密郵件①撰寫好信件后，選取“工具”菜單中的“加密”。②這時，信的右上角將會出現(xiàn)一個加密的標記。③點擊“發(fā)送”。發(fā)送加密郵件即告完成。④當收件人收到并打開已加密過的郵件時，將看到“加密郵件”的提示信息。⑤按“繼續(xù)”按鈕后，可閱讀到該郵件的內(nèi)容。第34頁，課件共47頁，創(chuàng)作于2023年2月第35頁，課件共47頁，創(chuàng)作于2023年2月第36頁，課件共47頁，創(chuàng)作于2023年2月第37頁，課件共47頁，創(chuàng)作于2023年2月第38頁，課件共47頁，創(chuàng)作于2023年2月第39頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書的應用

數(shù)字證書的應用范圍：1．網(wǎng)銀系統(tǒng)；2．網(wǎng)上報稅；3．網(wǎng)上公文傳輸4．網(wǎng)絡身份認證；5．電子商務；6．電子政務7．安全電子郵件等。第40頁，課件共47頁，創(chuàng)作于2023年2月使用數(shù)字證書的常用環(huán)境：☉操作系統(tǒng)Windows2000/XP☉郵件客戶端

MicrosoftOutlookExpress或者Foxmail☉推薦使用瀏覽器為

MicrosoftInternetExplorer6.0版本及以上第41頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書在電子政務中的應用CA中心提供的數(shù)字證書應用范圍涉及公共事業(yè)、金融服務業(yè)、工商、稅務、海關、質(zhì)量技術監(jiān)督、政府行政辦公、政府采購、檢驗檢疫、車輛管理、教育科研單位、社保、保險、醫(yī)療衛(wèi)生、企事業(yè)單位內(nèi)部辦公等網(wǎng)上業(yè)務應用系統(tǒng)。同時數(shù)字證書可用于政府網(wǎng)上行政文件的上傳下達及加密、簽名等；也可運用數(shù)字證書來保證政府網(wǎng)站的安全瀏覽；還可以將企業(yè)代碼證、企業(yè)營業(yè)執(zhí)照和企業(yè)數(shù)字證書一體化，為企業(yè)網(wǎng)上年檢、網(wǎng)上報稅、網(wǎng)上報關等網(wǎng)上作業(yè)奠定安全的基礎。第42頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書在電子商務中的應用CA中心提供的數(shù)字證書可用于網(wǎng)上購物、企業(yè)與企業(yè)（BtoB）和企業(yè)對個人（BtoC）以及個人對個人（CtoC）的電子貿(mào)易、網(wǎng)上合同的簽定、安全電子郵件、網(wǎng)上證券交易、網(wǎng)上銀行等電子商務活動中加密信息以及進行數(shù)字簽名.同時CA中心所發(fā)放的企業(yè)及個人數(shù)字證書適用于企業(yè)及個人進行電子郵件的安全收發(fā)、企業(yè)及個人網(wǎng)站的安全瀏覽和網(wǎng)上交易及查詢等方面的安全認證和加密等。第43頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書在IE中的應用如何將證書導入

IE1、通過專用工具來實現(xiàn)導入第44頁，課件共47頁，創(chuàng)作于2023年2月點