實驗操作3-2 個人數(shù)字證書簽發(fā)發(fā)送和加密安全

1、圖1,“網(wǎng)證通”試用型個人數(shù)字證書 簽發(fā)安全電子郵件,主講人：萬守付,深圳信息職業(yè)技術學院,2009-04-01,圖2,（一）Outlook Express 6 說明,安全電子郵件S/MIME (Secure/ Multipurpose Internet Mail Extensions) 是因特網(wǎng)中用來發(fā)送安全電子郵件的協(xié)議。S/MIME為電子郵件提供了數(shù)字簽名和加密功能。該標準允許不同的電子郵件客戶程序彼此之間收發(fā)安全電子郵件。為了使用安全電子郵件S/MIME，必須使用支持S/MIME功能的電子郵件程序。,圖3,Outlook Express 6是戶常用的客戶端電子郵件收發(fā)軟件，能夠自動查找

2、安裝在計算機上的數(shù)字證書，將它們同郵件帳戶相關聯(lián)，并自動將別人發(fā)送給您的數(shù)字證書添加到通訊簿中?？墒褂脭?shù)字證書進行對郵件進行簽名和加密。簽名一個電子郵件就意味著將你的數(shù)字證書附加到電子郵件中，接收方就可以確定你的真實身份。簽名提供了驗證功能，但無法保護信息內(nèi)容的隱私，第三方有可能看到其中的內(nèi)容。加密郵件意味著只有指定的收信人才能閱讀該郵件的內(nèi)容。為了發(fā)送簽名郵件，你必須有自己的數(shù)字證書；為了加密郵件，你必須有收信人的數(shù)字證書。,圖4,（二）實驗目的和內(nèi)容,掌握在Outlook Express 6.0中設置電子郵箱和證書的方法； 掌握發(fā)送證書簽名郵件和加密郵件的方法；,圖5,（三）實驗操作指導,

3、1. 在Outlook Express 6.0中設置電子郵箱操作指導,圖6,1) 在Outlook Express 6.0中單擊菜單上的“工具”“ 帳號”,圖7,2) 點擊“添加”“ 郵件”,圖8,3) 輸入顯示名稱。,圖9,輸入電子郵件地址,圖10,4)設置接收郵件（POP3）的服務器和發(fā)送郵件（SMTP）的服務器。,圖11,5)輸入電子郵箱的帳戶名稱和登錄密碼,圖12,單擊“下一步”，郵件設置成功。,圖13,2.在 Outlook Express 設置 數(shù)字證書操作指導,圖14,1) 在 Outlook Express 中，單擊“工具” 菜單中的“帳號”。,圖15,選取“郵件”選項卡中用于

4、發(fā)送安全郵件的郵件帳號，然后單擊“屬性”。,圖16,2) 選取 安全 選項卡中的 簽名標識 復選框，然后單擊 選擇 按健。,圖17,3) 在彈出的“選擇默認帳戶數(shù)字標識”窗口中，選擇要使用的數(shù)字證書。,圖18,注意事項,窗口只顯示與該電子郵箱帳號相對應的數(shù)字證書。如果想查看證書，請單擊“查看證書”，您將會看到詳細的證書信息?！凹用苁走x項”中，單擊“選擇”按鈕選擇加密證書和算法。 如果找不到簽名和加密的證書，需要檢查帶私鑰的個人數(shù)字證書是否已導入、根證書鏈是否已安裝或電子郵箱與證書是否相對應（查看數(shù)字證書詳細信息主題中所顯示的郵件帳戶）。,圖19,4)點擊 “確定”按鈕，完成證書設置。至此，你可

5、以發(fā)送帶數(shù)字簽名的郵件。,圖20,3. 用Outlook Express 6發(fā)送數(shù)字簽名郵件操作指導,圖21,單擊Outlook Express 6 窗口中的“新郵件”按鈕，撰寫新郵件內(nèi)容，填寫好收件人郵箱地址和郵件主題。選取“工具”菜單中的“數(shù)字簽名”項或工具條上的“簽名”按鈕，在郵件收件人的右側會出現(xiàn)一個紅色的“簽名”標牌，,圖22,圖23,2）點擊新郵件窗口左邊的“發(fā)送”按鈕。發(fā)出帶簽名的電子郵件。,圖24,3）當收件人收到并打開有數(shù)字簽名的郵件時，將看到“數(shù)字簽名郵件”的提示信息（用戶可以設置下次不提示該信息），按“繼續(xù)”按鈕后，才可閱讀到該郵件的內(nèi)容。若郵件在傳輸過程中被他人篡改或發(fā)

6、信人的數(shù)字證書有問題，頁面將出現(xiàn)“安全警告”提示。在收件箱中，當郵件未閱讀或簽名未檢查時，簽名證書標志出現(xiàn)在未拆封信封圖標（在發(fā)件人姓名前）的右側；當雙擊郵件進行安全檢查后，證書標志出現(xiàn)在已拆封的信封圖標的左側。,圖25,4.用Outlook Express 6發(fā)送加密郵件操作指導,圖26,1）要發(fā)送加密電子郵件，你需要有收件人的數(shù)字證書。獲得收件人數(shù)字證書的方法可以是讓對方給你發(fā)送帶有其數(shù)字簽名的郵件。將該郵件打開后，在會右邊看到對方的證書標志，如圖3-32所示。單擊該標識，找到“安全”項，單擊“查看證書”按鈕，可以查看“發(fā)件人證書”；單擊“添加到通訊簿”按鈕，在通訊簿中保存發(fā)件人的加密首選項，這樣對方數(shù)字證書就被添加到你的通訊簿中。有了對方的數(shù)字證書，你就可以向對方發(fā)送加密郵件了。,圖27,圖28,2）在Outlook Express 6中撰寫新郵件或者回復已經(jīng)收到的郵件，寫好郵件內(nèi)容后，選取“工具”菜單中的“加密”項或單擊工具欄上的“加密”按鈕，郵件的右側將會出現(xiàn)一個藍色的鎖型加密標識。該郵件也可以同時使用發(fā)件人的數(shù)字簽名。,圖29,圖30,3）當收件人收到并打開已加密過的郵件時，將看到加密郵件的提示信息，按“繼續(xù)”按鈕后，可閱讀到該郵件的內(nèi)容。當收到加密郵件時，完全有理由確認郵件沒有被其他任何人閱讀或篡改過，因為