數(shù)字證書的概念申請(qǐng)和使用

數(shù)字證書的概念申請(qǐng)和使用第1頁，課件共47頁，創(chuàng)作于2023年2月1、什么是數(shù)字證書

互聯(lián)網(wǎng)（Internet）為使用者提供了一個(gè)開放的、跨越國界的信息高速公路；基于互聯(lián)網(wǎng)的各種應(yīng)用蓬勃發(fā)展給各行各業(yè)帶來了機(jī)遇和挑戰(zhàn)。但網(wǎng)上欺詐、偷盜和非法闖入等行為對(duì)互聯(lián)網(wǎng)的各類應(yīng)用構(gòu)成了嚴(yán)重威脅，隨著數(shù)字證書認(rèn)證中心的出現(xiàn)和數(shù)字證書的使用，使得開放的網(wǎng)絡(luò)更加安全。數(shù)字證書就是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù)，用來在網(wǎng)絡(luò)通訊中識(shí)別通訊各方的身份，即要在Internet上解決"我是誰"的問題，就如同現(xiàn)實(shí)中我們每一個(gè)人都要擁有一張證明個(gè)人身份的身份證或駕駛執(zhí)照一樣，以表明我們的身份或某種資格。第2頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書是由權(quán)威公正的第三方機(jī)構(gòu)即數(shù)字證書認(rèn)證中心（CA）簽發(fā)和管理的，是標(biāo)志網(wǎng)絡(luò)用戶身份信息的電子文檔。數(shù)字證書的內(nèi)容和身份證頗為相似，可以做以下比較：第3頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書比身份證只多了一個(gè)公共密鑰（簡(jiǎn)稱公鑰）。如同身份證用來證明每一個(gè)人的身份一樣，數(shù)字證書用來保證公鑰和特定實(shí)體之間的聯(lián)系。數(shù)字證書提供的是網(wǎng)絡(luò)上的身份證明。因此，也有人稱數(shù)字證書是“網(wǎng)絡(luò)身份證”。第4頁，課件共47頁，創(chuàng)作于2023年2月1．2、數(shù)字證書的內(nèi)容最簡(jiǎn)單的證書包含一個(gè)公開密鑰、名稱以及證書授權(quán)中心的數(shù)字簽名。一般情況下證書中還包括密鑰的有效時(shí)間，發(fā)證機(jī)關(guān)(證書授權(quán)中心)的名稱，該證書的序列號(hào)等信息，證書的格式遵循x.509國際標(biāo)準(zhǔn)，證書所包含的內(nèi)容如下：版本號(hào)序列號(hào)簽名算法標(biāo)識(shí)符認(rèn)證機(jī)構(gòu)有效期限主題信息認(rèn)證機(jī)構(gòu)的數(shù)字簽名公鑰信息第5頁，課件共47頁，創(chuàng)作于2023年2月1．3、常用的數(shù)字證書類型個(gè)人數(shù)字證書：個(gè)人數(shù)字證書中包含證書持有者的個(gè)人身份信息、公鑰及CA中心的簽名，它就像我們?nèi)粘Ｉ钪惺褂玫纳矸葑C一樣，在網(wǎng)絡(luò)通訊中標(biāo)識(shí)證書持有者個(gè)人身份的電子身份證書。WEB服務(wù)器證書：是WebServer與用戶瀏覽器之間建立安全連接時(shí)所使用的數(shù)字證書。設(shè)備身份證書：設(shè)備身份證書中包含設(shè)備信息、公鑰及CA中心的簽名，在網(wǎng)絡(luò)通訊中標(biāo)識(shí)和驗(yàn)證設(shè)備的身份以保證與其他服務(wù)器或客戶端通信的安全性。無線應(yīng)用證書：無線應(yīng)用證書用于無線通訊用戶的身份識(shí)別和信息安全。第6頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書的簽發(fā)機(jī)構(gòu)

提供電子認(rèn)證服務(wù)的機(jī)構(gòu)一般稱為數(shù)字證書認(rèn)證中心（CertificateAuthority）數(shù)字證書是數(shù)字證書認(rèn)證中心（CA）簽發(fā)的。

CA作為第三方認(rèn)證機(jī)構(gòu)具有三個(gè)特性：權(quán)威性：是由國家主管部門批準(zhǔn)的；公正性：獨(dú)立于交易雙方以外，不參與雙方利益；可信性：具有與提供電子認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員和管理人員；具有與提供電子認(rèn)證服務(wù)相適應(yīng)的資金和經(jīng)營場(chǎng)所；具有符合國家安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備；具有國家密碼管理機(jī)構(gòu)同意使用密碼的證明文件和法律、行政法規(guī)規(guī)定的其他條件。第7頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書的基本功能

數(shù)字證書主要有以下四大功能：信息的保密性網(wǎng)絡(luò)合法身份的確認(rèn)性:能方便而可靠地確認(rèn)網(wǎng)絡(luò)中對(duì)方合法身份是網(wǎng)絡(luò)信息交換的需要。完整性:數(shù)字證書具有簽名驗(yàn)證和對(duì)電子文件進(jìn)行加密的功能，可以通過驗(yàn)證方式確認(rèn)電子信息是否被修改過.不可抵賴性第8頁，課件共47頁，創(chuàng)作于2023年2月如何獲得數(shù)字證書只要是具有公民權(quán)的個(gè)人、合法設(shè)立的單位、組織機(jī)構(gòu)或網(wǎng)絡(luò)設(shè)備、軟件系統(tǒng)均可向CA中心申請(qǐng)數(shù)字證書。第9頁，課件共47頁，創(chuàng)作于2023年2月第10頁，課件共47頁，創(chuàng)作于2023年2月（2）申請(qǐng)、下載、安裝數(shù)字證書第11頁，課件共47頁，創(chuàng)作于2023年2月第12頁，課件共47頁，創(chuàng)作于2023年2月第13頁，課件共47頁，創(chuàng)作于2023年2月第14頁，課件共47頁，創(chuàng)作于2023年2月第15頁，課件共47頁，創(chuàng)作于2023年2月第16頁，課件共47頁，創(chuàng)作于2023年2月第17頁，課件共47頁，創(chuàng)作于2023年2月第18頁，課件共47頁，創(chuàng)作于2023年2月（3）查看證書1)打開IE瀏覽器，單擊【工具】→【Internet選項(xiàng)】命令，選擇【內(nèi)容】選項(xiàng)卡,單擊【證書】按鈕，彈出【證書】對(duì)話框，選中要查看的證書，單擊【查看】按鈕，可以顯示如圖所示的對(duì)話框。第19頁，課件共47頁，創(chuàng)作于2023年2月第20頁，課件共47頁，創(chuàng)作于2023年2月第21頁，課件共47頁，創(chuàng)作于2023年2月（4）證書的導(dǎo)出證書也可以導(dǎo)出，安裝到別的電腦中或者放在U盤中。在下圖中選中要導(dǎo)出的證書，單擊“導(dǎo)出”按鈕，按照提示一步一步即可導(dǎo)出。第22頁，課件共47頁，創(chuàng)作于2023年2月（5）在OutlookExpress中配置電子郵件帳戶1）啟動(dòng)OutlookExpress，單擊【工具】→【帳戶】→【添加】→【郵件】第23頁，課件共47頁，創(chuàng)作于2023年2月2）在連接向?qū)?duì)話框中輸入要顯示的名字，如輸入“dingli”3）單擊【下一步】按鈕，在彈出的頁面中輸入電子郵件地址，如bzvtcdl@163.com第24頁，課件共47頁，創(chuàng)作于2023年2月4）單擊【下一步】按鈕，設(shè)置接收郵件服務(wù)器和發(fā)送郵件服務(wù)器，如分別為：“”和“”，如圖

第25頁，課件共47頁，創(chuàng)作于2023年2月5）單擊【下一步】按鈕，輸入帳戶名，如“bzvtcdl”，這里把“記住密碼”前面的復(fù)選框里的√去掉。

第26頁，課件共47頁，創(chuàng)作于2023年2月6）單擊【下一步】按鈕，顯示設(shè)置完成對(duì)話框7）單擊【完成】按鈕。返回對(duì)話框如圖第27頁，課件共47頁，創(chuàng)作于2023年2月8）單擊【屬性】按鈕，彈出【屬性】對(duì)話框，選中“我的服務(wù)器要求身份驗(yàn)證”，如圖第28頁，課件共47頁，創(chuàng)作于2023年2月9）單擊“安全”選項(xiàng)卡，單擊簽署證書里“證書”文本框右側(cè)的【選擇】按鈕，彈出【選擇默認(rèn)帳戶數(shù)字ID】對(duì)話框，選中要使用的證書，單擊【確定】。加密首選項(xiàng)的設(shè)置也是一樣，設(shè)置結(jié)果如圖

第29頁，課件共47頁，創(chuàng)作于2023年2月10）單擊“高級(jí)”選項(xiàng)卡，選中“在服務(wù)器上保留副本”，如圖所示。單擊【確定】，設(shè)置完成。第30頁，課件共47頁，創(chuàng)作于2023年2月11)在outlook里，單擊【工具】→【接收和發(fā)送全部郵件】，將會(huì)彈出【登陸】對(duì)話框，輸入密碼，如圖所示，單擊【確定】按鈕，即可。

第31頁，課件共47頁，創(chuàng)作于2023年2月（6）發(fā)送簽名郵件

1)打開OutlookExpress，單擊新郵件按鈕，撰寫新郵件；2)選取【工具】菜單中的【數(shù)字簽名】。在信的右上角將會(huì)出現(xiàn)一個(gè)簽名的標(biāo)記。3)點(diǎn)擊“發(fā)送”。發(fā)送數(shù)字簽名郵件即告完成。4)當(dāng)收件人打開信件時(shí)，可以看到有數(shù)字簽名的郵件被所標(biāo)示，打開數(shù)字簽名的郵件時(shí)，將看到“數(shù)字簽名郵件”的提示信息。5)按“繼續(xù)”按鈕后可閱讀到該郵件的內(nèi)容。若郵件在傳輸過程中被他人篡改或發(fā)信人的數(shù)字證書有問題，頁面將出現(xiàn)“安全警告”提示。

第32頁，課件共47頁，創(chuàng)作于2023年2月（7）發(fā)送加密郵件要將電子郵件加密，首先你需要有收件人的數(shù)字證書。獲得對(duì)方的數(shù)字證書方法一：從帶有數(shù)字簽名的電子郵件中添加①讓對(duì)方給你發(fā)送有其數(shù)字簽名的郵件。②將該郵件打開，然后請(qǐng)單擊“文件”菜單中的“屬性③選取“安全”選項(xiàng)卡并單擊“將數(shù)字標(biāo)識(shí)添加到通訊簿中”按鈕，這樣對(duì)方數(shù)字證書就被添加到你的“通訊簿”之中了。④你可以在InternetExplorer的“工具→Internet選項(xiàng)→內(nèi)容→證書→其他人”中查看到對(duì)方的數(shù)字證書。方法二：從網(wǎng)上查詢別人的數(shù)字證書，下載下來，安裝第33頁，課件共47頁，創(chuàng)作于2023年2月2）發(fā)送加密郵件①撰寫好信件后，選取“工具”菜單中的“加密”。②這時(shí)，信的右上角將會(huì)出現(xiàn)一個(gè)加密的標(biāo)記。③點(diǎn)擊“發(fā)送”。發(fā)送加密郵件即告完成。④當(dāng)收件人收到并打開已加密過的郵件時(shí)，將看到“加密郵件”的提示信息。⑤按“繼續(xù)”按鈕后，可閱讀到該郵件的內(nèi)容。第34頁，課件共47頁，創(chuàng)作于2023年2月第35頁，課件共47頁，創(chuàng)作于2023年2月第36頁，課件共47頁，創(chuàng)作于2023年2月第37頁，課件共47頁，創(chuàng)作于2023年2月第38頁，課件共47頁，創(chuàng)作于2023年2月第39頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書的應(yīng)用

數(shù)字證書的應(yīng)用范圍：1．網(wǎng)銀系統(tǒng)；2．網(wǎng)上報(bào)稅；3．網(wǎng)上公文傳輸4．網(wǎng)絡(luò)身份認(rèn)證；5．電子商務(wù)；6．電子政務(wù)7．安全電子郵件等。第40頁，課件共47頁，創(chuàng)作于2023年2月使用數(shù)字證書的常用環(huán)境：☉操作系統(tǒng)Windows2000/XP☉郵件客戶端

MicrosoftOutlookExpress或者Foxmail☉推薦使用瀏覽器為

MicrosoftInternetExplorer6.0版本及以上第41頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書在電子政務(wù)中的應(yīng)用CA中心提供的數(shù)字證書應(yīng)用范圍涉及公共事業(yè)、金融服務(wù)業(yè)、工商、稅務(wù)、海關(guān)、質(zhì)量技術(shù)監(jiān)督、政府行政辦公、政府采購、檢驗(yàn)檢疫、車輛管理、教育科研單位、社保、保險(xiǎn)、醫(yī)療衛(wèi)生、企事業(yè)單位內(nèi)部辦公等網(wǎng)上業(yè)務(wù)應(yīng)用系統(tǒng)。同時(shí)數(shù)字證書可用于政府網(wǎng)上行政文件的上傳下達(dá)及加密、簽名等；也可運(yùn)用數(shù)字證書來保證政府網(wǎng)站的安全瀏覽；還可以將企業(yè)代碼證、企業(yè)營業(yè)執(zhí)照和企業(yè)數(shù)字證書一體化，為企業(yè)網(wǎng)上年檢、網(wǎng)上報(bào)稅、網(wǎng)上報(bào)關(guān)等網(wǎng)上作業(yè)奠定安全的基礎(chǔ)。第42頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書在電子商務(wù)中的應(yīng)用CA中心提供的數(shù)字證書可用于網(wǎng)上購物、企業(yè)與企業(yè)（BtoB）和企業(yè)對(duì)個(gè)人（BtoC）以及個(gè)人對(duì)個(gè)人（CtoC）的電子貿(mào)易、網(wǎng)上合同的簽定、安全電子郵件、網(wǎng)上證券交易、網(wǎng)上銀行等電子商務(wù)活動(dòng)中加密信息以及進(jìn)行數(shù)字簽名.同時(shí)CA中心所發(fā)放的企業(yè)及個(gè)人數(shù)字證書適用于企業(yè)及個(gè)人進(jìn)行電子郵件的安全收發(fā)、企業(yè)及個(gè)人網(wǎng)站的安全瀏覽和網(wǎng)上交易及查詢等方面的安全認(rèn)證和加密等。第43頁，課件共47頁，創(chuàng)作于2023年2月數(shù)字證書在IE中的應(yīng)用如何將證書導(dǎo)入

IE1、通過專用工具來實(shí)現(xiàn)導(dǎo)入第44頁，課件共47頁，創(chuàng)作于2023年2月點(diǎn)