电子商务安全实验二

《电子商务安全实验二》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验项目名称：数字认证，安全认证机构实验项目性质：验证所属课程名称：电子商务安全实验计划学时：2一、实验目的了解公钥基础设施与认证链,理解认证机构间的关系结构,了解CA（CertificateAuthority）认证机构,了解中国CA（CertificateAuthority）认证机构的发展情况。二、实验内容和要求1.登录登陆中国数字认证网（http://www.ca365.com/）为自己申请个人测试数字证书。了解CA认证机构。2．数字证书的导入和导出。3.发送数字签名电子邮件4.发送PKI加密邮件选作：5.广东省电子商务认证中心网站（https://testca.netca.net/），为

2、自己申请试用版网证通数字证书，6．登陆深圳电子认证中心（http://www.szca.gov.cn/），申请个人数字证书。7．同学间进行在不同中心申请的证书进行相互认证。三、实验主要仪器设备和材料Internet、InternetExplorer、实验指导书一、实验方法、步骤及结果测试一．申请试用型数字证书。1．登录。选广东省电子商务认证中心登录，（http://www.cnca.net），了解该CA认证机构。2．访问试用型个人数字证书申请页面（https://testca.netca.net/），由于该申请页面是安全连接，故系统将出现安全警报，单击确定进入页面。或者.登录登陆中国数字认证网

3、（http://www.ca365.com/）为自己申请个人测试数字证书。3．根据“申请试用型个人数字证书”提示，选择安装证书链。4．选择“安装证书键”后，稍会系统会提示“完成”，这时再选择“继续”。5．此时进入“申请试用型个人数字证书”的第二步，即填写并提交申请表格。在该页中，你需要按照系统的提示填写你的真实信息。填写完后，按“继续”，系统开始签发你的数字证书。6．系统受理并签发完你的数字证书后，接下来下载并安装你的数字证书。这时，系统会给你一个“证书业务受理号”和密码。7．选择“安装证书”，输入证书业务受理号和密码，按确定键。8．根据证书业务受理号及密码，系统显示你的数字证书。9．点击“安

4、装证书”，系统将证书安装在你的计算机中的应用程中。二．证书的导入、导出当你需要在不同的计算机中使用同一张数字证书，或者重新安装计算机准备备份证书时，就需要按照以下步骤首先将你的根证书和数字证书先后导出，在你需要使用该证书时，再依次导入你的根证书和数字证书。1．根证书的导出（1）启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。（2）单击“导出”按钮后，出现证书管理器导出向导界面，按照向导提示操作，向导会提示你选择证书导出的格式，一般选择系统默认值。（3）之后系统会让你选择导出文件的路径，选择好文件的路径后，按提示单击“下一步”，直止系统出现证

5、书导出成功提示，便完成根证书导出过程。2．根证书的导入（1）在IE中，选择工具→Internet选项→内容→证书，选择受信任的根目录颁发机构标签栏，双击要导出的根证书文件，选择“安装证书”，进入证书导入向导。（2）按照根证书的安装向导操作，当系统提示你选定证书存储区时，可选择根据证书类型，自动选择证书存储区，根据系统提示操作，直至结束证书导入向导。1．数字证书的导出（1）在IE中，选择工具→Internet选项→内容→证书，选择个人标签栏,选择你的数字证书，单击“导出”按钮，系统提示“欢迎使用证书导出向导”，进入证书管理器导出向导程序。（2）系统询问是否将私钥跟证书一起导出，选择“是”，导出私

6、钥（如果你在申请数字证书时选择的存储介质为非本地计算机，此时系统导出私钥项为虚）。（3）下一步系统让你选择导出证书的格式，如果导出了私钥的数字证书文件，则格式为PFX。（4）在导出私钥时，系统会提示要求输入私钥保护密码，为了防止第三方非法使用你的数字证书，请输入你的私钥保护密码；然后根据系统提示进行下一步；在出现的对话框中，你还需要选择导出文件的路径和文件名。至此，证书管理器导出向导完成导出任务。2．数字证书的导入（1）启动IE，选择工具→Internet选项→内容→证书→个人标签栏，单击“导入”按钮，系统提示“欢迎使用证书导入向导”，进入导入向导；下一步系统让你选择证书导入的文件。（2）下一

7、步，证书管理器导入向导让你选择证书存贮区，一般选择系统默认值。当显示“完成证书管理器导入向导”时，单击“完成”按钮。这时系统提示输入一个新的私人密钥，设定私人密钥后按确定，系统提示证书导入成功。三．发送具有数字签名的电子邮件在发送签名邮件之前，你首先要下载你的数字证书，即将你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成“在OutlookExpress中设置你