CA证书申请及安全电子邮箱的使用

实 验 报 告 学生姓名： 学 号： 指导教师： 一、实验项目名称： CA证申请及安全电子邮箱的使用 二、实验原理： 以数字证书(CA证书)为核心的加密传输、数字签名、数字信封等安全技术，使得在Internet上可以实现数据的真实性、完整性、保密性及交易的不可抵赖性。 该项目模拟CA证书和电子邮箱的申请、管理和使用。 1．CA证书： 是电子邮件附件或嵌在网页上的程序，可验证用户或网站的身份。还有向网页或电子邮件附件原发送者发送加密信息的功能。CA证书内容包括：证书拥有者的姓名；证书拥有者的公钥；公钥的有效期；颁发数字证书单位的数字签名；数字证书的序列号。 2．认证中心CA： 是一个机构，作为可信的第三方的认证中心可为用户和组织提供数字证书，验证证书申请者身份并发放证书。还具有管理、搜索和验证证书的职能。 3．电子邮件E-mail和电子邮箱： :电子邮件是通过互联网将一方输入的文字,图片或声音等信息通过服务器传送到另一方的终端机上的若干信息集合；而接收或发送电子邮件的地方即为电子邮箱。E-mail是Internet最常用的服务，也是电子商务活动的重要工具。 三、实验目的： 了解：通过IE管理个人证书的过程。 掌握：网上申请个人证书的方法；申请、管理和使用安全电子邮件的方法。 四、实验内容： 1．申请电子邮箱。 2．注册CA证书。 3．下载数字证书。 4. 使用数字证书收发安全电子邮件 五、实验器材(设备、元器件)： 计算机(安装Windows 2000 / IE 6.0，outlook express), 实际的实验网站 六、实验步骤： 1．在一家提供免费email服务的网站申请email帐号（如sohu.com），已有邮件帐号可跳过该步骤。 2． 进入一家提供免费CA证书服务的网站申请email数字证书（ 如：myca.com，https://ica-enroll.itrus.com.cn/cscfree/） 3．安装数字证书到outlook express 4．使用安全email互发加密和签名邮件 七、实验数据及结果分析： 第一，注册邮箱 由于大家的邮箱都比较多，因此这步省略。 第二，注册CA证书. （1）打开浏览器输入https://ica-enroll.itrus.com.cn/cscfree:单击申请个人证书 （2）填写CA证书信息页面单。 (3)单击“接收须知”接收须知，单击“确定”申请证书 （4）点击“是”下载证书 （5）证书下载成功 （6）打开浏览器查看证书，安装成功 第三，想起他同学发送签名邮件 （1） 进入Microsoft outlook office的“工具”选项点击“信任中心” （2） 导入申请到的邮件的数字证书单击“导入/导出”导入证书 选择导入证书 （3）向其他同学发送签名数字邮件。单击 发送新邮件 （4）单击 “其他选项” 进入 （5）返回单击签名邮件发送成功 第四，其他同学收到我发送的签名邮件，回复加密信件和签名邮件。 （1） 单击回复邮件并加密。 （2） 如同第三的（4）选“加密邮件附件及内容” （3） 同理单击。 第五，查看其他同学发来的加密信件 （1） 收到邮件 （2） 邮件中多了两个控件，说明邮件加密。 （3） 同时我进入抄送的邮箱查看加密邮件 看不到什么东西，只有一个加了密的附件。验证邮箱加密。 八、问题 （1）数字证书管理机构的名称是什么？ CA （Certification Authority） 是认证机构的国际通称。，的机构。CA的作用是检查证书持有者身份的合法性， （2）数字证书管理机构的主要职能是什么？ 它的主要职能是对数字证书的申请者发放、管理、取消数字证书。并签发证书（用数学方法在证书上签字），以防证书被伪造或篡改。 （4） 申请邮箱的数字证书会产生一对密钥（公钥和私钥），密钥的产生是在证书管理机构还是在本地PC机？私钥会在网络上传输吗？ 密钥是在本地pc机上产生的，私钥是不会在网上传输的 （5） 请陈述证书申请的基本过程 向证书管理机构申请，填写申请证书，生成证书，下载证书，安装证书，和导入证书。 （6） 向对方发送加密邮件应该使用哪一方的哪一种密钥？ 用对方的公钥 （7） 向对方发送签名邮件应该使用哪一方的哪一种密钥？ 用自己的私钥 （8） 证书管理机构在颁发邮箱证书时，是怎么确定你是该邮箱的拥有者的？ 想你发送邮件确认，生成ID （9） 你通过什么方式来信任证书颁发机构的根证书？ 查看该网站的根证书，是否是合法的证书管理机构颁发的证书。