《电子商务安全技术的实训流程.docx》由会员分享，可在线阅读，更多相关《电子商务安全技术的实训流程.docx（4页珍藏版）》请在三一办公上搜索。
1、电子商务安全技术的实训流程电子商务安全要求实训流程 电子商务安全需要实现以下几个方面的要求 1、 2、 3、 4、 完整性 不可否认 保密性 真实性 数字证书是完成这些工作的主要方法。Ca认证已经成为电子商务安全领域内不可或缺的工具。为便于学生理解ca证书的非对称加密机制， 我们采用了idsign的数字证书生成工具和foxmail邮箱管理工具作为实现上述四个要求的实训工具。 个人感觉这两个软件的配合 对学生理解ca证书的使用 还是很有帮助的，关键是能做出具体的东西来。 给学生做此实训前，一定切实给学生讲明白公钥和私钥的工作原理， 必要的话可以通过学生分组表演的方式演示。 以下为具体的流程： 1
2、、安装 foxmail6.5 对于foxmail ，不仅是一个练习加密邮件的工具，也是一个很有用处的邮件管理工具， 建议老师们也使用它，多用几次 就会知道它的方便性。它也是很多人工作有的有利帮手，比如他可以离线管理邮件， 可以对邮件进行过滤，分组排序等等，你们可以自己研究。 安装完毕后 ，在弹出对话框中填写个人邮箱信息 这里面的 pop smtp 指的是两个邮件服务协议 ，其中pop指的是收邮件的服务， smtp是发邮件的服务， 其实我们平时用的电子邮箱 是由两部分组成的，一部分是由pop提供收邮件服务，一部分是smtp提供发邮件服务。 设置foxmail或者outlook都需要将这两个地址填
3、写进去， foxmail 自动填写，不用手动填写 接下来，需要进行网上邮箱的设置 ，foxmail之类的邮箱管理工具的功能在于，将互联网上自己的邮箱用邮箱管理工具进行绑定和管理，可以同时将多个邮箱绑定到一起。 但是绑定以后，我们就再也不用上网页上登陆邮箱了，这样必然网页版的邮箱访问量就会下降，所以很多邮箱网站都不希望我们使用邮箱工具 ，因此会把一些邮箱的pop服务和smtp服务关闭，这就需要手动打开服务 ，以qq为例 具体做法如下： 打开自己的qq信箱，在信箱页面下找到“设置”-“账户”-“pop3、smtp、imap”服务前面的复选框 都勾上，其中imap是为了让手机和ipad能收发电子邮件
4、使用。 同理 163之类的信箱也需要这样做。只有这样 ，邮件管理工具才能正常收发邮件， 手机、平板电脑才能够正常收发邮件。 设置完毕后，在foxmail中，选中自己的邮箱账户，点击上面的“收取”，如果上面设置正确，foxmail开始从互联网上邮箱中下载电子邮件到本地计算机上。 2、接下来 安装idsign。 开始生成证书 此处邮箱写老师自己的，因为我们是要做一个公钥，让学生通过此公钥给老师发一封邮件，可以作为作业。 点击下一步。将证书功能的几个复选框都勾上，这就是ca证书实现电子商务安全需求的具体实现。 下一步的密码 可输入也可不输入，输入后将来导出证书需要证书， 不输入就不需要，最后会显示，
5、证书导入成功。这个时候， 证书被装到了 老师自己的计算机的ie浏览器上，师可以导出 证书 导出方法ie浏览器，internet选项内容证书选中你安的证书，点击导出 导出证书后，证书通过ftp或其他方式发给学生。 下一步，学生安装老师给的公钥，首先得先安装根证书，因为学生的计算机还不承认该证书的发行机构的权威性，所以第一次双击公钥的时候，会提示该证书没有安装根证书，点击是安装该根证书 安装完毕后，开始安装公钥证书， 具体做法：打开ie浏览器，internet选项内容证书导入导入种类为“其他人” 导入成功后，学生可以在证书其他人选项中看到老师的证书 3、接下来，学生就可以使用该证书给老师发送一个加
6、密的电子邮件了 学生打开已经设置好的 foxmail，选择 “撰写新邮件” 再打开的窗口中的收件人出，写老师的证书中的邮件地址，主题可以写学生的学号和姓名，邮件正文一定要写点字，在“选项”按钮中选择“加密”，点击发送按钮，foxmail会要求发送者，在自己的计算机上选择用哪个“公钥”作为加密钥匙。这里当然选择老师的公钥，选择后点击确定，邮件发送成功。学生可以在已发送邮件中看到自己发给老师的邮件，但是，打开邮件发现，邮件正文无法阅读，因为已经被加密了，只有安装了私钥的老师的计算机才能够打开。 4、做完了发送邮件训练后， 学生可以按照上面的做法，自己生成自己的证书， 将证书发给别的同学，让别的同学
7、用自己的公钥给自己发送加密邮件。 以上部分，是学生练习ca进行加密的具体实训 以下为使用idsign 制作数字签名实现，电子商务安全的不可否认性和 完整性要求的具体应用前提是，学生一定已经用idsign制作了属于自己的密钥对并且已经在自己的计算机上安装了。 安装完了idsign后，学生打开word或者excel之类的office软件的按钮组里面多了一行按钮 新建一个word文档，里面随便写几个字，可以写学号，之类的，当然如果实际工作，就可以是具体的电子合同。 然后点击新建按钮， 这个时候idsign在word文档中建立了一个没有内容的空签名，然后点击“签署”，idsign开始在计算机上寻找已经
8、安装的私钥， 签完字后，word文档中就会出现一个签字符号，还包括了签字时间 此处告诉学生， 这样的电子合同，已经进行了数字签名， 进一步可使用foxmail给对方发送加密邮件， 收信件的人已经在自己的计算机上安装了发信人的公钥也就是说对于数字签名，是发合同的人用自己的私钥签名， 收合同的人用对方的公钥验证这个私钥。具体验证方法：收到合同的人，打开合同后，点击“验证”，如果安装的公钥和发合同的私钥信息一致，那么会显示“签名有效”，这个时候发合同的人就无法否认自己签发过合同，如果合同在传输过程中被篡改了，验证后会显示“签名无效” 以上操作，学生可以在自己的计算机上进行验证，因为自己的计算机上同时安装着自己的公钥和私钥。 最终的作业，可以这样安排，让学生 生成自己的密钥对， 用自己的密钥 签发一个 签了名的电子word文档， 然后用老师发的公钥 给老师发送加密的附件， 邮件的主题用学号和姓名。 这样就形成了一份ca证书的作业， 此处可以写实验报告，也可以不写。
