数字证书签发安全电子邮件

第三步
发送数字签名和加密的电子邮件. 发送数字签名和加密的电子邮件
上页
下页
�
图14
1) 在 Outlook Express 中,单击 "工具 菜单中的"帐户 . 工具" 帐户". 工具 帐户
图15
选取"邮件 邮件"选项卡中用于发送安全 邮件 邮件的邮件帐号,然后单击"属性 属性". 属性
图16
2) 选取 安全 选项卡中的 签名标识 复选框,然后单 击 选择 按健.
图17
图31
安全电子邮件密钥对的使用
用发件人的私钥进行数字签名 发 件 人 发送安全电子邮件 用收件人的公钥进行加密操作 收 件 人
上页
下页
图32
课堂操作任务
第一步
预备工作:申请数字证书并安装导入. 预备工作:申请数字证书并安装导入.
第二步
完成电子邮件客户端工具( 完成电子邮件客户端工具(Outlook Express或Microsoft Outlook)的配置. 或 )的配置.
图3
Outlook Express 6是户常用的客户端电子邮件收发 软件,能够自动查找安装在计算机上的数字证书,将 它们同邮件帐户相关联,并自动将别人发送给您的数 字证书添加到通讯簿中.可使用数字证书进行对邮件 进行签名和加密.签名一个电子邮件就意味着将你的 数字证书附加到电子邮件中,接收方就可以确定你的 真实身份.签名提供了验证功能,但无法保护信息内 容的隐私,第三方有可能看到其中的内容.加密邮件 意味着只有指定的收信人才能阅读该邮件的内容.为 了发送签名邮件,你必须有自己的数字证书;为了加 密邮件,你必须有收信人的数字证书.
图4
(二)实验目的和内容
⑴掌握在Outlook Express 6.0中设置电子邮 箱和证书的方法; ⑵掌握发送证书签名邮件和加密邮件的 方法;
图5
(三)实验操作指导
1. 在Outlook Express 6.0中设置 电子邮箱操作指导
图6
1) 在Outlook Express 6.0中单击 菜单上的"工具 工具"→" 帐号" 工具 " 帐号"
图1
数字证书签发安全电子邮件
图2
(一)Outlook Express 6 说明
安全电子邮件S/MIME (Secure/ Multipurpose Internet Mail Extensions) 是因特网中用来发送安 全电子邮件的协议.S/MIME为电子邮件提供了 数字签名和加密功能.该标准允许不同的电 子邮件客户程序彼此之间收发安全电子邮件. 为了使用安全电子邮件S/MIME,必须使用支持 S/MIME功能的电子邮件程序.
图19
4)点击 "确定"按钮,完成证书设置.至 此,你可以发送带数字签名的邮件.
图20
3. 用Outlook Express 6发送数字 签名邮件操作指导
图21
单击utlook Express 6 窗口中的"新 邮件"按钮,撰写新邮件内容,填写 好收件人邮箱地址和邮件主题.选取 "工具"菜单中的"数字签名"项或 工具条上的"签名"按钮,在邮件收 件人的右侧会出现一个红色的"签名" 标牌,
图27
图28
2)在Outlook Express 6中撰写新邮件 或者回复已经收到的邮件,写好邮件 内容后,选取"工具"菜单中的"加 密"项或单击工具栏上的"加密"按 钮,邮件的右侧将会出现一个蓝色的 锁型加密标识.该邮件也可以同时使 用发件人的数字签名.
图29
图30
3)当收件人收到并打开已加密过的邮件时,将看到"加 密邮件"的提示信息,按"继续"按钮后,可阅读到该 邮件的内容.当收到加密邮件时,完全有理由确认邮件 没有被其他任何人阅读或篡改过,因为只有在收件人自 己的计算机上安装了正确的数字证书,Outlook Express才 能自动解密电子邮件;否则,邮件内容将无法显示.
3) 在弹出的"选择默认帐户数字标识"窗口 中,选择要使用的数字证书.
图18
注意事项
窗口只显示与该电子邮箱帐号相对应的数字 证书.如果想查看证书,请单击"查看证 书",您将会看到详细的证书信息."加密 首选项"中,单击"选择"按钮选择加密证 书和算法. 如果找不到签名和加密的证书, 需要检查带私钥的个人数字证书是否已导入, 根证书链是否已安装或电子邮箱与证书是否 相对应(查看数字证书详细信息主题中所显 示的邮件帐户).
图25
4.用Outlook Express 6发送加密邮 件操作指导
图26
1)要发送加密电子邮件,你需要有收件人的数字证 书.获得收件人数字证书的方法可以是让对方给你 发送带有其数字签名的邮件.将该邮件打开后,在 会右边看到对方的证书标志.单击该标识,找到 "安全"项,单击"查看证书"按钮,可以查看 "发件人证书";单击"添加到通讯簿"按钮,在 通讯簿中保存发件人的加密首选项,这样对方数字 证书就被添加到你的通讯簿中.有了对方的数字证 书,你就可以向对方发送加密邮件了.
图7
2) 点击"添加 添加"→" 邮件" 添加 " 邮件"
图8
3) 输入显示名称
图9
输入电子邮件地址
图10
4)设置接收邮件服务器和发送邮件服务器
图11
5)输入电子邮箱的帐户名称和登录密码
图12
单击"下一步 下一步",邮件设置成功. 下一步
图13
2.在 Outlook Express 设置 在 数字证书操作指导
图22
图23
2)点击新邮件窗口左边的"发送" 按钮.发出带签名的电子邮件.
图24
3)当收件人收到并打开有数字签名的邮件时,将看到 "数字签名邮件"的提示信息(用户可以设置下次不提示 该信息),按"继续"按钮后,才可阅读到该邮件的内容. 若邮件在传输过程中被他人篡改或发信人的数字证书有问 题,页面将出现"安全警告"提示.在收件箱中,当邮件 未阅读或签名未检查时,签名证书标志出现在未拆封信封 图标(在发件人姓名前)的右侧;当双击邮件进行安全检 查后,证书标志出现在已拆封的信封图标的左侧.