个人安全电子邮件数字证书实验[优质ppt]
信息安全技术之个人数字证书与CA认证培训课件(ppt 88张)
3.2
加密技术与DES加解密算法
信息安全主要包括系统安全和数据安全两个方面
。系统安全一般采用防火墙、防病毒及其他安全
防范技术等措施，属于被动型安全措施；数据安
身份证。
数字证书主要包括三方面的内容：
证书所有者的信息 证书所有者的公开密钥 证书颁发机构的签名
3.1.1 个人数字证书
标准的X.509 数字证书包含 (但不限于) 以下内容：
1) 证书版本信息； 2) 证书序列号，每个证书都有一个唯一的证书序列号； 3) 证书所使用的签名算法； 4) 证书的发行机构名称 (命名规则一般采用X.500 格式)
3.1.1 个人数字证书
数字证书采用公钥密码体制，即利用一对互相匹
配的密钥进行加密、解密。每个用户拥有一把仅
为本人所掌握的私有密钥 (私钥) ，用它进行解
密和签名；同时拥有一把公共密钥 (公钥) 并可 以对外公开，用于加密和验证签名。
3.1.1 个人数字证书
当发送一份保密文件时，发送方使用接收方的公
及其私钥的签名；
5) 证书的有效期； 6) 证书使用者的名称及其公钥的信息。
3.1.1 个人数字证书
以数字证书为核心的加密技术可以对网络上传输
的信息进行加密和解密、数字签名和签名验证，
以确保网上传递信息的机密性、完整性，以及交
易实体身份的真实性，签名信息的不可否认性， 从而保障网络应用的安全性。
信息安全技术
第 3章
电子商务安全实务实验四 数字证书下载及安装实验-PPT精选文档
4
图 设置CA类型对话框
5
• 步骤四，在出现的如图（选择加密服务提供程序对话框） 所示对话框中进行加密服务提供程序的设置，选择散列 算法（建议选用SHA-1）和密匙长度。根据安全应用的 需要可以选择512、1024或2048位密钥长度。单击“下 一步”按钮。 • 步骤五，在出现的如图（设置CA标识名称对话框 • ）所示对话框中输入CA的识别信息，本例中设置为Hena n University of Technology，即CA的公共名称（CN, Common Name）为Henan University of Technology。 用户可以任意设置为本企业的标识名称。单击“下一步” 继续。
图 申请用户证书页面
22
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
图 申请电子邮件保护证书
23
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
图 证书申请页面
24
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
15
安装CA证书
输入本地IP地址，或127.0.0.1/certsrv
图 访问证书服务器
16
输入本地IP地址，或127.0.0.1/certsrv
图 下载CA证书页面
17
图 证书导入文件选择
18
图 选择证书导入区域
19
图 安全警告对话框
20
图 证书浏览对话框
21
申请并安装客户证书
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp
实验一 发送签名和加密邮件
实验名称：实验一使用数字证书发送签名和加密邮件实验目的通过本次实验了解认证体系的体制结构、功能、作用、业务范围及运行机制；掌握网上申请个人数字证书的方法；掌握数字证书的导入、导出和安装；掌握数字证书的配置内容及配置方法；了解数字证书的作用及使用方法；掌握使用数字证书访问安全站点的方法。
利用数字证书发送签名邮件和加密邮件。
实验环境Internet、Internet Explorer实验内容1.登录广东省电子商务认证中心网站（），为自己申请试用版网证通数字证书。
2．数字证书的导入和导出。
3. 发送数字签名电子邮件4. 发送PKI加密邮件【实验步骤和结果】1.登录中国数字认证网（/）点击“测试证书”栏里的根CA证书，下载该证书并双击安装。
（安装网页弹出的ActiveX 控件也可）一．申请测试证书。
2．在“测试证书”栏里点击“用表格申请证书”。
3．填写证书申请表格，注意：电子邮件地址应该填写你用来发送签名邮件的真实邮箱地址，证书用途选择“通用证书”。
表格填写完毕后，“提交”。
4．提交申请后，“下载并安装证书”。
二．证书的导入、导出当你需要在不同的计算机中使用同一张数字证书，或者重新安装计算机准备备份证书时，就需要按照以下步骤首先将你的根证书和数字证书先后导出，在你需要使用该证书时，再依次导入你的根证书和数字证书。
1．根证书的导出（1）启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。
（2）单击“导出”按钮后，出现证书管理器导出向导界面，按照向导提示操作，向导会提示你选择证书导出的格式，一般选择系统默认值。
（3）之后系统会让你选择导出文件的路径，选择好文件的路径后，按提示单击“下一步”，直止系统出现证书导出成功提示，便完成根证书导出过程。
2．根证书的导入（1）在IE中，选择工具→Internet选项→内容→证书，选择受信任的根目录颁发机构标签栏，双击要导出的根证书文件，选择“安装证书”，进入证书导入向导。
09 - 电子邮件安全1.ppt
软件免费；版本众多，支持各种系统平台 采用一系列安全算法和机制，安全性已经得到了充分
的论证 广泛的安全性
邮件和文件存储 自由发放，包括文档、源代码等
不是由政府或者标准化组织所控制
PGP功能列表
服务
采用算法
说明
数字签名 （包含鉴别）
消息加密
压缩
DSS/SHA或 RSA/SHA
网络安全 电子邮件安全
回顾
SSL由哪些协议组成？它们的层次关系？ 什么是SSL连接？什么是SSL会话？ SSL记录协议执行过程涉及到哪些步骤？ SSL握手协议执行过程涉及到哪些步骤？
电子邮件概述
电子邮件（E-mail）是Internet上应用 最广同时也是最基本的服务之一。电子邮 件将邮件发送到收信人的邮箱中，收信人 可随时进行读取。
码是一种常用的将二进制数据转换为可打印字符的 编码。与HEX显示相比，它占用的空间较小）。 然后发送给收信人。
PGP——安全电子邮件系统
(Pretty Good Privacy)
PGP
由个人发展起来——
Phil Zimmermann(齐默尔曼)
PGP
为电子邮件和文件存储应用提供了认证和保密性服务
PEM概述 PGP功能 PGP消息发送与接收过程
9、 要学生做的事，教职员躬亲共做；要学 生学的 知识， 教职员 躬亲共 学；要 学生守 的规则 ，教职 员躬亲 共守。2 021/ 6/24 2021 /6/2 4Thu rsday, June 24, 2021 10、 阅 读 一 切 好书 如同和 过去最 杰出的 人谈话 。2021/6/242021/6/242021/6/246/24/2 021 7:37:56 AM 11、 一 个 好 的 教师 ，是一 个懂得 心理学 和教育 学的人 。2021/6/242021/6/242021/6/24Jun-212 4-Ju n-21 12、 要 记 住 ， 你不 仅是教 课的教 师，也 是学生 的教育 者，生 活的导 师和道 德的引 路人。 2021/6/242021/6/242021/6/24Thursday, June 24, 2021 13、 He who seize the right moment, is the right man.谁 把 握 机 遇 ， 谁 就心想 事成。 2021/6/242021/6/242021/6/242021/6/2 46/2 4/20 21 14、 谁 要 是 自 己还 没有发 展培养 和教育 好，他 就不能 发展培 养和教 育别人 。2021年 6月 24日 星期 四2021/6/242021/6/242021/6/24 15、 一 年 之 计 ，莫 如树谷 ；十年 之计， 莫如树 木；终 身之计 ，莫如 树人。 2021年 6月 2021/6/242021/6/242021/6/246/24/202 1 16、 提 出 一 个 问题 往往比 解决一 个更重 要。因 为解决 问题也 许仅是 一个数 学上或 实验上 的技能 而已， 而提出 新的问 题，却 需要有 创造性 的想像 力，而 且标志 着科学 的真正 进步。 2021/6/242021/6/24June 24, 2021 17、 儿 童 是 中 心， 教育的 措施便 围绕他 们而组 织起来 。2021/6/242021/6/242021/6/242021/6 /24
用数字证书保护电子邮件
使用数字证书保护电子邮件在邮件客户端中可以使用数字证书来保护通信双方的邮件安全，并能够验证对方的身份，这是在电子商务中所必须的，当然除使用数字证书之外，还有其他的很多方式都可以保证电子邮件的内容安全，如PGP。
本试验的先前条件，学会使用某一种常用的邮件客户端软件，如Outlook或者foxmail，本试验以outlook为主。
试验准备，首先设置你的Outlook的邮件帐户，并测试能够正常手法邮件（建议使用QQ邮箱）。
申请数字证书：在上申请一个30天的测试证书，证书的用途为保护电子邮件，注意！这个用途必须指定为保护电子邮件，否则在outlook中无法看到它，同时增加的对方的证书也必须是这一用途的。
网站要求使用activeX控件。
安装该控件。
点击弹出的安装询问对话框，点击发行者，可以看到该控件有微软对其发行的数字证书（证书签发机构是受微软委托的verisign公司，该公司为全球顶级CA之一），该证书保证了软件来自微软，同时保证了软件没有被改动过，这个软件的用途为在客户计算机上安装网站的根数字证书。
和企业站根证书。
察看根证书是否安装正常，在ie浏览器的工具窗口调用选项，在选择内容中的安全根证书安装正常后，开始使用表格方式申请个人测试证书，证书的类型必须为保护电子邮件或通用证书。
注意：电子邮件地址必须和你outlook中使用的一致，因为在你在使用outlook写信和发送的时候，outlook是同过电子邮件地址来确定使用哪一个拥有相同邮件地址的数字证书中的私钥来签名，同时通过收信人邮件地址来判定使用哪一个拥有相同邮件地址的其他人的数字证书中的公钥来加密邮件。
另外证书用途一定使用保护电子邮件或者通用证书。
CSP 使用上图默认的即可，密钥长度1024足矣。
注意2：本试验中，请每个人申请两个拥有相同电子邮件地址相同识别信息的数值证书，以便用于伪造电子邮件的过程，我们在这个说明中暂时命名为testsue-1（密钥指纹为A）、testuse-2（密钥指纹为B）两个证书，我们假定A是真正的testsue，而B是假冒的。
数字证书在保证电子邮件安全中的应用示例
数字证书在保证电子邮件安全中的应用
安全电子邮件－S/MIME (Secure/ Multipurpose Internet Mail Extensions) 是Internet 中用来发送安全电子邮件的协议。
S/MIME为电子邮件提供了数字签名和加密功能。
该标准允许不同的电子邮件客户程序彼此之间收发安全电子邮件。
为了使用安全电子邮件－S/MIME，您必须使用支持S/MIME功能的电子邮件程序。
例如Outlook Express 4和Nectscape Messenger 4.0 等以上版本。
签名电子邮件和加密电子邮件：签名一个电子邮件意味着，您将自己的数字证书附加到电子邮件中，接收方就可以确定您是谁。
签名提供了验证功能，但是无法保护信息内容的隐私，第三方有可能看到其中的内容。
加密电子邮件意味着只有指定的收信人才能够看到信件的内容。
为了发送签名邮件，您必须有自己的数字证书。
为了加密邮件，您必须有收信人的数字证书。
1、访问
2、浏览器的提示
选“是”的结果
3、证书申请
提交后
一门深入长时熏修
安装证书
4、outlook 的配置帮助
Y 的使用帮助
/answerpage_2486.html# 5、账号的证书设置
点击属性
6、邮件发送。
实验四数字证书实验
实验四数字证书实验实验四数字签名及邮件加密技术的应用一、实验目的：1、了解电子商务数字签名技术、邮件加密技术等术语。
2、掌握数字证书的知识。
2、了解如何利用Foxmail5.0进行邮件加密和数字签名二、实验设备及软件服务器、PC机、交换机组成的网络，Foxmail软件三、实验内容和要求：1、登陆百度、google等利用搜索引擎对1）密钥、公有密钥，2）数字签名及其作用，3）找到数字签名技术应用进行搜索，了解其含义及作用，并记录下来。
答:1) ○A.密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据.密钥分为两种：对称密钥与非对称密钥.对称密钥加密——又称公钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。
它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。
非对称密钥加密系统——又称私钥密钥加密。
它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，即公开密钥，另一个由用户自己秘密保存，即私用密钥。
信息发送者用公开密钥去加密，而信息接收者则用私用密钥去解密。
私钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。
○B公有密钥是非对称密钥加密系统中一对密钥的其中一个密钥。
它是用于发送者加密内容的。
2)数字签名——基于ＰＫＩ（公钥基础设施）的电子签名。
通过公开密钥算法来实现，在公开密钥算法中密钥被分为彼此不同的一对公钥和私钥，用其中一把密钥加密的密文只能被另一把密钥解开。
作用——身份认证。
收方通过发方的电子签名能够确认发方的确切身份，但无法伪造其签名。
完整性。
通信的内容无法被篡改。
不可抵赖。
发方一旦将电子签字的信息发出，就不能再否认。
3）数字签名技术应用，了解其含义及作用——数字加密及签名技术应用于疫情网络直报系统中。
我国目前在疾病预防控制系统建立了专用的疫情直报网，为了保护疫情报告的机密性、完整性，另一方面为了鉴定报告收发双方的身份，以及收发方的不可否认性的验证，应用数字加密及解密、数字签字在疫情网络直报系统中，从而可以使疫情直报工作更加保密，更快捷高效。
最新个人电子邮件数字证书
个人电子邮件数字证书（一）配置使用Outlook Express【实训目的】通过本次实训，能够对常用客户端邮件软件Outlook Express 6.0进行配置，掌握使用客户端软件收发电子邮件的方法。
【实训内容与步骤】（1）双击Outlook Express图标，启动程序，单击窗口中的“工具”菜单，选择“帐户”，如图2.1所示；图2.1 配置邮件帐户（2）点击“邮件”标签，点击右侧的“添加”按钮，在弹出的菜单中选择“邮件”，如图2.2示；图2.2 添加邮件帐户（3）弹出的对话框中，根据提示，输入你的“显示名”，然后点击“下一步”；（4）输入电子邮件地址，点击“下一步”；（5）输入邮箱的 POP 和 SMTP 服务器地址，再点击“下一步”，如图2.3示；图2.3配置POP和SMTP地址（6）输入帐号及密码（此帐号为登录此邮箱时用的帐号，仅输入 @ 前面的部分），再点击“下一步”，如图2.4示；图2.4 配置登陆用户名和密码（7）单击“完成”按钮保存设置；（8）设置 SMTP 服务器身份验证：在“邮件”标签中，双击刚才添加的帐号，弹出此帐号的属性框，如图2.5示；图2.5配置邮件属性（9）请点击“服务器”标签，然后在“发送邮件服务器”处，选中“我的服务器要求身份验证”选项，并点击右边“设置”标签，选中“使用与接收邮件服务器相同的设置”，如图2.6示；图2.6配置SMTP身份验证（10）点击“确定”，然后“关闭”帐户框。
（11）接收邮件：点击“工具”菜单，选择“发送和接收”，点击“接收全部新邮件”按钮，如图2.7示；图2.7 接收邮件【实训提醒】目前，许多网络邮箱服务商停止对免费邮箱用户提供POP3/SMTP服务（例如126/163邮箱就对2007年以后申请的邮箱或在此之前申请但未激活过的邮箱暂停提供POP3/SMTP服务），所以在配置Outlook前，需要先了解自己所使用的电子邮箱是否支持POP3/SMTP服务。
15电子邮件安全精品PPT课件
4、入侵检测：如果网络防线最终被攻破了， 需要及时发出被入侵的警报。
• 为了保证网络的安全，在软件方面可以有 两种选择:
– 一种是使用已经成熟的工具，比如抓数据包软 件Sniffer，网络扫描工具X-Scan等等;
– 另一种是自己编制程序，目前网络安全编程常 用的计算机语言为C、C++或者Perl语言。
• 电子邮件的安全需求:机密、完整、认证和不 可否认.
• 保证电子邮件的安全常用到两种端到端的安全 技术：
– PGP（Pretty Good Privacy）
– S/MIME（Secure Multi－Part Intermail Mail Extension）。
• 它们的主要功能就是身份的认证和传输数据的 加密。
功能
S/MIME的安全功能与PGP的安全功能相同，有加密和签 字，即：
（1）数据的封装：被封装的数据包括被加密的消息内容和 被加密的消息加密密钥。
（2）数据的签字：发方用自己的秘密钥对消息摘要的签字。 或者签字和消息内容一起经编码变换后，发给收方，仅当 收方也具有S/MIME的安全功能时，才能解读消息。
• 系统自动出现对话框，让用户选择要使用 的加密密钥，选中一个密钥，点击按钮 “OK” 。
• 目标文件被加密了，在当前目录下自动产 生一个新的文件。
• 打开加密后的文件时，程序自动要求输入 密码，输入建立该密钥时的密码。
使用PGP加密邮件
• PGP的主要功能是加密邮件，安装完毕后， PGP自动和Outlook或者Outlook Express关联。和Outlook Express关联。
这样的加密既有RSA算法的保密性（Privacy）和认证性 （Authentication），又保持了IDEA算法速度快的优势。
《电子邮件的安全性》课件
结果串接在报文的前面。 4. 接收者使用发送者的公开密钥，采用RSA解密和恢复散列代码。 5. 接收者为报文生成新的散列代码，并与被解密的散列代码相比
较。如果两者匹配，则报文作为已鉴别的报文而接受。
同，提供PGP的完全兼容的、低价格的商用版本。
《电子邮件的安全性》
1. PGP
• PGP的发展特点
PGP发展非常迅速，现在已经被广泛应用。PGP得到快速发展的原 因包括以下一些：
1. 它是全世界免费可得到的，包括了运行在不同平台的多个版本， 诸如：DOS／Wndow，Unix，Macintosh等。另外，商用版本 满足了那些想要获得厂家技术支持的用户的需要。
《电子邮件的安全性》
1. PGP
• PGP会话密钥和IV的生成
参见《密码编码学与网络安全：原理与实践(第二版)》附录12C。
dbuf E
rseed
E
rbuf
E rseed
E
rbuf
E rseed
E
rbuf
E rseed
K[16…32]
K[8…15]
K[0…7]
《电子邮件的安全性》
1. PGP
• PGP的密钥标识符
2. 它建立在一些经过公开评议，被认为是非常安全的算法的基础 上。具体来说，PGP软件包包括了公开密钥的RSA，DSS和 Diffie-Hellman加密算法；常规的CAST-128，IDEA和3DES加 密算法；以及散列编码的SHA-1算法。
3. 它的应用范围非常广，从想要选择和实施一个标准模式来加密 文件和消息的公司到想要通过Internet或其他网络和他人进行安 全通信的个人都可以使用。
巧用数字证书 全面保护邮件安全
巧用数字证书全面保护邮件安全电子邮件是人们用于日常联络最普遍的方式，但是很多不怀好意的人一直都在打着电子邮件的主意。
使用种种方法，截取用户的邮件是他们常用的做法。
因此，我们需要对邮件进行加密。
而说到邮件加密，方法很多，但目前公认的、安全性最高的还是通过数字证书对邮件进行数字签名，也是目前比较流行的做法。
一、什么是数字签名很多朋友对数字签名还不了解。
其实数字签名的数字证书也叫数字标识，是标志对网络通讯双方的身份信息。
通俗的讲就是网络生活中的身份证。
数字证书一般由公用密钥、私人密钥和数字签名三部分构成。
当我们在发送的邮件中添加了数字签名时，就等同把数字签名和公用密钥加入到该邮件中。
接收者在收到公用密钥后，就会用它来检查数字签名的可信度，并还原邮件。
同样接收者还可以使用获得公用密钥对邮件加密，此时原发信人则必须用私人密钥才能解密查看邮件的内容。
下面我们借助一个具体的应用实例来介绍其操作全过程。
二、申请数字证书用数字证书加密邮件的首要步骤就是获得数字证书。
目前在网络上有很多机构提供数字证书申请服务，而且很多都是收费的。
作为普通用户，申请使用免费的数字证书即可满足要求。
现在我们比较有名的网证通NETCA电子认证系统为例介绍其使用过程。
打开浏览器，输入地址并回车，在打开的页面中单击“证书申请”链接，在随后打开的页面中会显示三类不同用途的数字证书类型，单击“试用型个人数字证书申请”链接，随即又弹出一个窗口，提示只有安装了CA证书链的计算机，才能申请和使用数字证书。
因此需要单击“安装证书链”按钮，此时可能会弹出一个“潜在的脚本冲突”信息框，单击“是”信任此网站继续，随后又弹出一个“安全警告”窗口，告知即将从指定的证书颁发机构安装证书，单击“是”按钮确认安装。
稍候片刻即会提示证书链安装成功，同时进入个人信息填写窗口，如何填写详细的个人资料，尤其是电子邮件地址一定要正确填写。
在个人信息下方要求用户选择加密服务提供程序，在这里我们建议大家选择“Microsoft Base Cryptagraphic Provider V1. 0”，在最下方则提示用户输入一些补充信息，可以根据需要选择填写。
如何用电子邮件数字证书来保证信息的安全
如何用电子邮件数字证书来保证信息的安全如何用电子邮件数字证书来保证信息的安全问：我刚刚收到同事的一封电子邮件(关于我们在一些国家的疟疾救援方案)。
奇怪的是，邮件文本中几乎所有的国家名字都被移除/删除了。
我们注意到，受到干扰的似乎只是那些国家名字，别的内容没有问题。
这种干扰一定是在电子邮件传送过程中发生的。
这种情况已经不是第一次发生了。
您认为这其中可能的原因是什么呢？答：尽管你的电子邮件中丢失了数据，但是如果不是敏感信息或者有价值的信息受到干扰的话，这种情况不太可能是恶意攻击。
有可能是格式问题——你的电子邮件程序没有正确地处理或者显示了来自另一种电子邮件程序的内容。
为了解决这类问题，你应该检查电子邮件程序的选项。
比如，如果你使用的是Microsoft Outlook，那么点击工具—选项，点击首选参数按钮。
在这里你可以改变消息的外观显示，并改变处理它们的方式。
如果这样还不能解决你的问题，而且你确定你的电子邮件在传输过程中被拦截，或受到干扰，那么你和你的同事需要使用电子邮件数字证书对电子邮件进行签名和加密。
数字证书将保证只有收件人才可以阅读邮件，而且收件人能够验证邮件是否被篡改。
数字证书包括一个私有密钥(存储在发件人的计算机中)和一个含有相关公共密钥的证书。
你可以从Certification Authority(CA认证机构)那里获得数字证书，比如VeriSign公司。
VeriSign公司的电子邮件加密传送(Secure Email)产品——1级数字标识(Class 1 Digital ID)，价格为19.95美元。
这些数字证书以及其他的证书能与那些遵从S/MIME协议的电子邮件客户端(比如，Microsoft Outlook、Outlook Express、Mozilla Thunderbird，或者Apple Safari 等等)相兼容。
对电子邮件进行签名和加密的数字证书是绑定在你的有效电子邮件地址上的。
新版网络安全_17_电子邮件安全.ppt
S/MIME 增强了安全性
信息加密标准：采用DES,3DES,RC4等 数字签名标准：PKCS(公钥密码标准) 数字证书格式：采用X.509标准
许多邮件程序都对 S/MIME 进行支持
如MS Outlook, Mozilla, Mac Mail 等
sfsf
。
23
§15.2 S/MIME
(Secure/Multipurpose Internet Mail Extensions)
安全的多用途网际邮件扩充协议
1995,V1.0;1998,V2.0;1999,V3.0 最初的RFC822 email只支持文本内容 MIME 支持多种信息格式
如果内容太大，PGP也提供对消息分段的功能
sfsf
。
14
PGP 的操作 – 小结
sfsf
。
15
PGP 会话密钥
对每一条消息需要一个会话密钥
尺寸： 56-bit DES, 128-bit CAST or IDEA, 168-bit Triple-DES
用ANSI X12.17模式产生（介绍过X9.17） 随机数来源于以前的使用和用户击键的时间
公钥环：包括该用户知道的所有其它PGP用户的公 钥，由密钥标识索引。
私钥环：包括该用户的公钥私钥对，由密钥标识索 引，且被杂凑了的用户口令加密。
因此，私钥的安全性以来与用户的口令。
sfsf
。Байду номын сангаас
19
PGP 消息的生成
sfsf
。
20
PGP 消息的接收
sfsf
。
21
PGP 密钥管理
依赖于CA 在PGP中每个用户都是自己的 CA
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国数字认证网提供三种类型的证书：
“企业证书”、“免费证书”、“测试证书”
“测试证书”有效期是3个月，
“标准证书”的有效期是1年，
“企业证书”的有效期可选1至10年。
“测试证书”和“免费证书”在用户提交证书 申请后立即发放证书，“企业证书”需要审核 用户资料后，发放证书。
申请“企业证书”和“免费证书”的用户需要 先注册，申请“测试证书”不需要注册。
第三步：导入证书
同第一步 安装根证书
第四步：查看证书
浏览器的“工具”“Internet选项”“内容”-“证书”可 以看到你安装的CA 证书
证书在“个人”选项卡里说明 你有这个证书的密钥（私钥）， 如果证书在“其他人”选项卡 里，说明你没有这个证书的私 钥，只有公钥。
第五步：证书的导出
① ②
③
个人备份
/
外国网站，之前有免费的
数字证书申请，但现阶段要收费
小组目前成果展示：
成 功
/ /myca/ /
/
天威诚信数字证书认证中心 MYCA数字认证中心
4.制作PPT，并进行小组课堂展 盖瑞杰 示。
/ 我们发现这并不是一个申请数字证书的网站
/index.htm//
暂时不提供免费数字证书的申请
/
都以此为例，但是网站打不开
北京数字证书认证中心
前两者为老师推荐网站，后两者为小组成员自行 查找的认证中心，四个证书均申请完毕。
申请证书的流程 ——以ca365为例
第一步：下载安装根CA证书
第二步：申请证书 第三步：导入证书 第四步：查看证书
第五步：导出证书
CA365 中国数字认证网 /
首先将收件人不含密钥的数字证书导出，发给 发件人；然后发件人在已经绑定了本人数字证书的 邮箱中添加导入收件人的数字标识；之后，就可以 向收件人发送带有签名加密的电子邮件了。
二、添加收件人数字标识
二、添加收件人数字标识
导入的是收件人发给 你的数字证书
二、添加收件人数字标识
三、电子邮件的发送接收
是用来发给对方的 公钥
④ ⑥
第五步：证书的导出
⑤
⑦
一、Foxmail与数字证书绑定
二、添加收件人数字标识
要发送签名加密电子邮件，你需要有收件人的 数字证书。这是因为你要利用对方证书给对方发送 加密邮件，也就是说如果要实现发送签名加密的电 子邮件，收件方拥有的是包含密钥的数字证书，而 发件方拥有的是有发件方给的没有密钥的数字证书。
个人安全电子邮件数字证 书实验
——你不知道的CA 周一节电商组
武迪 共同任务： （组长） 1.查询有关各认证中心的信息，
寻找可为我所用的免费数字证书。
张菁芸 2.实践数字证书的申请流程，了 解Foxmail、outlook express的
周颖 使用方法。
3.总结整理在申请过程中遇到的 朱文瑾 困难，寻找解决方案。
三、电子邮件的发送接收
三、电子邮件的发送接收
三、电子邮件的发送接收
问题及建议
Suggestions!
•最好采用FOXMAIL. •不要采用网页电子邮
件收取！ •采用IE或者遨游浏览
器！
北京数字证书认证中心
CA365
和 天 威 诚 信 的 个 人 证 书
CA365和天威诚信两者分别的根证书
很多网站
/
很多网站推荐，并以
此为例，但是网页上只有介绍而没有申请项证中心需要收费
二、有的数字认证中心需要邮寄个人的身份证等复 印件方能申请
三、有的数字认证中心在我们填写好表格并收到证 书申请确认邮件之后却迟迟得不到管理员的鉴定批 准。
其他人的证书也就是他人的公钥
MYCA的个人数字证书
证书的查看
证书的查看
Thank you !
祝大家个人证书申请顺利
畅想网络
Imagination Network
感谢观看！
文章内容来源于网络，如有侵权请联系我们删除。
第一步：下载安装根CA证书
第一步：下载安装根CA证书
一般情况下系统会根据证书类型，自动选择 正确的存储，但有些系统自动选择也会不正 确，因此，我们选择“将所有的证书放入下 列存储”，以便手动选择存储。
第二步：申请证书
一定要填 绑定邮箱 “证书用途”选择“电子邮件保护证书”
第二步：申请证书
第二步：申请证书