個人安全電子郵件數(shù)字證書實驗.ppt

《個人安全電子郵件數(shù)字證書實驗.ppt》由會員分享，可在線閱讀，更多相關(guān)《個人安全電子郵件數(shù)字證書實驗.ppt（48頁珍藏版）》請在裝配圖網(wǎng)上搜索。

個人安全電子郵件數(shù)字證書實驗,—— 你不知道的CA 周一第三節(jié) 電商第六組,對外經(jīng)濟貿(mào)易大學(xué)信息學(xué)院, 我們發(fā)現(xiàn)這并不是一個申請數(shù)字證書的網(wǎng)站, 暫時不提供免費數(shù)字證書的申請, 很多網(wǎng)站都以此為例，但是網(wǎng)站打不開, 很多網(wǎng)站推薦，并以此為例，但是網(wǎng)頁上只有介紹而沒有申請項目,我們發(fā)現(xiàn)： 一、有的數(shù)字認(rèn)證中心需要收費 二、有的數(shù)字認(rèn)證中心需要郵寄個人的身份證等復(fù)印件方能申請 三、有的數(shù)字認(rèn)證中心在我們填寫好表格并收到證書申請確認(rèn)郵件之后卻遲遲得不到管理員的鑒定批準(zhǔn)。, 外國網(wǎng)站，之前有免費的數(shù)字證書申請，但現(xiàn)階段要收費 小組目前成果展示： 天威誠信數(shù)字證書認(rèn)證中心 MYCA數(shù)字認(rèn)證中心 北京數(shù)字證書認(rèn)證中心,,成功,前兩者為老師推薦網(wǎng)站，后兩者為小組成員自行查找的認(rèn)證中心，四個證書均申請完畢。,申請證書的流程 ——以ca365為例,第一步：下載安裝根CA證書,第二步：申請證書,第四步：查看證書,第五步：導(dǎo)出證書,第三步：導(dǎo)入證書,CA365 中國數(shù)字認(rèn)證網(wǎng) ,中國數(shù)字認(rèn)證網(wǎng)提供三種類型的證書： “企業(yè)證書”、“免費證書”、“測試證書” “測試證書”有效期是3個月， “標(biāo)準(zhǔn)證書”的有效期是1年， “企業(yè)證書”的有效期可選1至10年。 “測試證書”和“免費證書”在用戶提交證書申請后立即發(fā)放證書，“企業(yè)證書”需要審核用戶資料后，發(fā)放證書。 申請“企業(yè)證書”和“免費證書”的用戶需要先注冊，申請“測試證書”不需要注冊。,第一步：下載安裝根CA證書,第一步：下載安裝根CA證書,一般情況下系統(tǒng)會根據(jù)證書類型，自動選擇正確的存儲，但有些系統(tǒng)自動選擇也會不正確，因此，我們選擇“將所有的證書放入下列存儲”，以便手動選擇存儲。,,,第二步：申請證書,,一定要填 綁定郵箱,“證書用途”選擇“電子郵件保護(hù)證書”,,第二步：申請證書,,第二步：申請證書,,第三步：導(dǎo)入證書,同第一步 安裝根證書,第四步：查看證書,瀏覽器的“工具”-“Internet選項”-“內(nèi)容”-“證書”可以看到你安裝的CA證書,證書在“個人”選項卡里說明你有這個證書的密鑰（私鑰），如果證書在“其他人”選項卡里，說明你沒有這個證書的私鑰，只有公鑰。,①,,②,③,,是用來發(fā)給對方的公鑰,個人備份,,第五步：證書的導(dǎo)出,④,⑤,⑥,⑦,第五步：證書的導(dǎo)出,,一、Foxmail與數(shù)字證書綁定,二、添加收件人數(shù)字標(biāo)識,要發(fā)送簽名加密電子郵件，你需要有收件人的數(shù)字證書。這是因為你要利用對方證書給對方發(fā)送加密郵件，也就是說如果要實現(xiàn)發(fā)送簽名加密的電子郵件，收件方擁有的是包含密鑰的數(shù)字證書，而發(fā)件方擁有的是有發(fā)件方給的沒有密鑰的數(shù)字證書。 首先將收件人不含密鑰的數(shù)字證書導(dǎo)出，發(fā)給發(fā)件人；然后發(fā)件人在已經(jīng)綁定了本人數(shù)字證書的郵箱中添加導(dǎo)入收件人的數(shù)字標(biāo)識；之后，就可以向收件人發(fā)送帶有簽名加密的電子郵件了。,二、添加收件人數(shù)字標(biāo)識,二、添加收件人數(shù)字標(biāo)識,,,導(dǎo)入的是收件人發(fā)給你的數(shù)字證書,二、添加收件人數(shù)字標(biāo)識,,三、電子郵件的發(fā)送接收,,三、電子郵件的發(fā)送接收,,,三、電子郵件的發(fā)送接收,,,三、電子郵件的發(fā)送接收,,,問題及建議,不停跳出這個對話框,問題一,問題二,,,,,,下載后，發(fā)現(xiàn)無法打開,問題1,發(fā)送方將公鑰發(fā)送給收件方。,,應(yīng)該收件方把自己的公鑰發(fā)給發(fā)件方,問題2,本次體驗中，我們用QQ在線傳輸公鑰。但這種方法明顯不安全。 用電子郵件發(fā)送的話，添加一個數(shù)字簽名就可以，但是公鑰不是也能夠被人截獲？,問題,在申請365CA證書過程中，在火狐瀏覽器下，無法輸入用戶名。但是換成IE瀏覽器后，就可以了。,無法發(fā)出郵件,Suggestions!,最好采用FOXMAIL. 不要采用網(wǎng)頁電子郵件收?。?采用IE或者遨游瀏覽器！,北京數(shù)字證書認(rèn)證中心,CA365和天威誠信的個人證書,CA365和天威誠信兩者分別的根證書,,其他人的證書也就是他人的公鑰,MYCA的個人數(shù)字證書,證書的查看,,證書的查看,Thank you !,,祝大家個人證書申請順利,