邮件签名加密技术

1、 实验目的 l了解数字证书签名原理及邮件加密技术原 理 l掌握邮件数字签名的导入与导出的方法 l掌握发送数字签名邮件的方法 实验原理 l数字签名是一种确保数据完整性和原始性的方法。数字 签名可以提供有力的证据，表明自从数据被签名以来数 据尚未发生更改，并且它可以确认对数据签名的人或实 体的身份。 l数字签名采用公钥体制，即利用一对互相匹配的密 钥进行加密与解密。当发送一份保密文件时，发送方使 用接收方的公钥对数据加密，而接收方则使用自己的私 钥解密，这样信息就可以安全无误地到达目的地了。 l安全邮件证书结合使用数字证书和s/mime技术，对普 通 电子邮件加密和数字签名处理，确保电子邮件内容

2、的安全性，机密性，发件人身份确认性和不可抵赖性。 实验器材 l安装有microsft outlook的 windows 操作系统的pc机 实验步骤 l1 电子邮箱的申请 lpop3/mstp协议是邮件传输的基本协议， 为了使实验顺利，本次实验以支持 pop3/smtp协议的网易163邮箱为例。 l首先在申请一个免费邮箱 l2 申请电子邮件的数字签名证书 l2.1会员注册和登录 l电子邮件的数字证书在很多网站都可以申 请。本次实验在中国数字认证网申请一个 免费的电子邮件数字证书，其申请网址是 http:/ l此网站要求先注册为会员后，才能申请免 费的个人数字证书。因此，首先在此网站 先注册成为一

3、个会员。 点击“立即注册”，进入注册页面，填写自己的用户名和 密码以及姓名等信息。 l注册成功后返回登录界面输入用户名和密 码进行登录 l2.2根ca证书的下载并安装 登录进去后，右键点击“下载并安装根ca证书”， 选择“目标另存为” 把根ca证书保存在桌面上文件名更为：rootfree.cer 双击桌面文件rootfree，进行根ca证书的安装 弹出对话框“打开文件-安全警告”，点击“打开” 弹出对话框“证书”，点击“安装证书” 弹出对话框“证书导入向导”，点击“下一步” 继续点击“下一步” 点击“完成” 弹出“安全警告”，点击“是” 弹出“导入成功”提示语，点击“确定”，根ca 证书则安装

4、完成。 2.3免费证书的申请和安装 a、点击免费证书下的“用表格申请证书” 在表格申请证书页面的名称，email项填写好，注意下面还 有点选“电子邮件保护证书” 提交后，出现对话框，点击“申请证书” 出现对话框“潜在的脚本冲突”，点击“是” 弹出对话框“正在创建新的rsa交换密钥”，点击“确定” 弹出对话框“潜在的脚本冲突”，点击“是” 弹出“vbscript”对话框，点击“确定”。此时，一个新的 电子邮件证书被安装完成。 2.4证书的查看和导出 打开浏览器，在菜单栏选择“工具”“internet选项” 出现对话框“internet选项”，选择“内容” “证书” 出现“证书”框，选择“个人”项

5、目下的相应证书 条目，点击“导出” 弹出“证书导出向导”框，点击“下一步”“下一 步”“下一步” 选择保存位置和保存的文件名，点击“下一步”“完 成” l在保存的位置生成了申请的电子邮件证书 taizi.cer. 这个taizi.cer可以发给别人，别 人就可以利用这个证书给你发送加密邮件。 3电子邮件账户的设定 点击“开始”“运行”输入“msimn” “确 定” 在菜单栏选择“工具”“账户” 弹出“internet账户”对话框，选择“邮件”项“添 加”“邮件” 弹出“internet连接向导”，填入显示名，点击“下一步” 填入“电子邮箱地址”，点击“下一步” 在接收邮件服务器框中填入“”，在

6、发送邮件 服务器框中填入“”，点击“下一步” 填写账户名和密码，点击“下一步”“完成” 在“internet账户”对话框中选择邮件项下的相应条目，点 击“属性” 在弹出的对话框“属性”中，选择“服务 器”，勾选“我的服务器需要身份验证” 再选择“安全”项，选择签署证书和加密首选项， 点击“确定”。回到“internet账户”对话框，关 闭 发送和接收数字签名电子邮件 “outlook express”界面中，点击“创建邮件” 弹出“新邮件”窗口，选择“工具”“数字签 名” 此时在收件人的邮箱地址后边有了个标示，标示数字签名， 写入收件人的电子邮箱地址、主题及内容，点击“发送” 弹出提示窗“正在用您的专用交换密钥签名数据”，点击 “确定”即可完成签名邮件的发送。 实验结论： l电子签名技术广泛应用于银行在线服务等 各种需要