CA证书认知及应用实验

实验项目名称：CA证书认知及应用实验（所属课程： 电子商务 ）院系：经济管理学院专业班级：信息管理和信息系统 姓名：杨文强学号：实验日期：2016.5.27实验地点：A-11206合作者：指导教师：王建强本实验项目成绩： 教师签字： 日期： 一、实验目的1、 全面了解有关CA的各种概念。如数字签名，CA,PKI.2、 会使用博星电子商务教学试验系统中的CA模块申请CA证书。3、 以管理员身份制作，颁发CA证书。最后查看安全站点。4、 通过实验验证掌握数字证书的申请、颁发及安装流程；5、 通过实验验证理解CA证书在网上支付中的重要作用。6、 通过实验验证前台操作，熟练掌握网上交易的各个流程。7、 通过实验验证熟练掌握网上交易后台的的管理流程。二、实验条件硬件：计算机软件：windows操作系统安装盘；德意电子商务实验室操作软件其他：Internet接入三、实验内容1、 熟悉电子商务网站的结构功能；查询和选择购买商品；注册成为新会员；会员信息修改；网上支付结算货款；查询定货状态；购物信息反馈等内容。2、 后台管理：3、 电子商务是一门科学性强、知识丰富、涉及国际法律、惯例众多、发展特别快的学科。它所涉及的知识领域极为广泛，它涉及计算机科学、现代信息技术、网络技术以

及金融学中的货币与汇率问题、国际收支与资本流动问题、国际金融市场与外汇风险防范问题；还涉及到国际保险、国际运输、进出口贸易、海关、票据、法律等相关知识，因此它是以计算机技术现代信息技术、网络技术为支撑和基础，融汇市场营销学、国际贸易学、经济法学等多边交叉学科的课程，并且具有很强的实用性和可操作性。四、实验步骤阳FBC閃吧巒阳诸4E书技术舀那氷qiGBE主圖正齐魅呱交谨+相诫证书+ 证书吊i曲庶用FEO山文眸申斎证书用喪桶申議证书卡阳FBC閃吧巒阳诸4E书技术舀那氷qiGBE主圖正齐魅呱交谨+相诫证书+ 证书吊i曲庶用FEO山文眸申斎证书用喪桶申議证书卡*.：'咔+'弊二一+卄证书吊ii醪康 发布时耶如理轴计算机无•去圭刑■■：:^：-（.：E.ll.dll.j疗遁sitft-a显示“正粒ISi.."^満联至•生成证书屠AS手匚械生甫一牛证书<.KS4B?3SlrS：学生GDdL弧事工七吐;花土b=j-EflJr^iuifl-thiftKl-^ fl]«ifiifiid-4A'■■'■iiLT ::「.「dikF"尹？?汀•j，：十 :.㈡韦itVf^-'J1E：“」」laI・.2LL2）先下载安装根证书,安装到本地硬盘；“砸 XSfE-flE迁韦至隹5轴证韬皂 :■«ttCA廉目录lil书车罰S伍弼自帖1「彌囱I书轴才畳U任晰k£斑厕11和博锤区肢玉冷 CA365FyRoot匚小缶址號規毎 CAJ65freeRootLertfirate2&01.W1I2刍2031^5/5e®2=6[j1D1r^n3）申请证书证书查谊* 相CA证韦屮 证韦吊销列表用PKES1D变件申诸证书 轴叢格申诸证億盒］聲追呈譌一找访荷4：站点请下蓋弁宝娄植c*证书.发術时1间：说當»4）申请人注册信息imim用说如,費证•特证书查谊* 相CA证韦屮 证韦吊销列表用PKES1D变件申诸证书 轴叢格申诸证億盒］聲追呈譌一找访荷4：站点请下蓋弁宝娄植c*证书.发術时1间：说當»4）申请人注册信息imim用说如,費证•特liK田M日品下HT*}诅:At：乂:I]PT轴钳老站；tLsqiZJfn秋肛0埶 034會码亚闇土金證：普I：：-阿*nm■klS.;r«Idlb*LT■泮：f»<j!3nr*?jwr,”Bll.:iiiudIT進）;Mlp jEryLE*直刊限;Stffi唱譎爭严-5h泪M-:Ci»口弭•iyjiLiUnri-i4<E坤I间5）创建交换秘钥「设置安弐别垸）「亞屯左孚壬铤釦左判祖耳护JiN-Cry^t^KFI在钥I"―孵i"]I 轴][详躺jg理L止iJUESt的KSA乳箜住钊6）成功产生证书五、实验结果证弔申请已至发布给您，＞下載并安装证右!证书序列号；五、实验结果证弔申请已至发布给您，＞下載并安装证右!证书序列号；&1A79^^0985^22〔适用沿磁以上操作系.统〕直長玄聚证卡证书序列号：&1A7%F63D9SBB22证书序列号：&1A7%F63D9SBB22证书申请已^发布给您#请帀裁并安装证书!〔适用鼬翻以上操作系统〕豆簧妄茕证予六、讨论通过亲身实验，认识数字认证，了解数字认证。实验报告包含以下几个方面内容：认证的地址，内容，何种认证，怎么使用等，以及你自己的个人感觉。以前我虽进行过一些网上交易，也知道有数字认证，不过只是根据操作的提示安装一个什么数字认证书的（这是我在淘宝交易里支付宝中要涉及到数字认证书），也简单的知道它可以提高网上交易活动的诚实可靠性，不过只是简单的知道一点点。以下是我在网上仔细了解的数字认证的定义及功能和数字证书的作用。 CA（CertificateAuthority）即"认证机构"，是负责签发证书、认证证书、管理已颁发证书的机构，是PKI的核心。CA要制定政策和具体步骤来验证、识别用户的身份，对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。CA也拥有自己的证书（内含共钥）和私钥，网上用户通过验证CA的签字从而信任CA，任何用户都可以得到CA的证书，用以验证它所签发的证书。CA必须是各行业各部门及公众共同信任的、认可的、权威的、不参与交易的第三方网上身份认证机构。数字证书是公开密钥体系的一种密钥管理媒介。是一种权威的电子文档，形同网络环境中的一种身份证，用于证明某一主体（如组织机构、人、服务器等）的身份及其公开密钥的合法性，又称为数字ID。数字证书是由权威公正的第三方机构即CA中心签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。数字证书采用加密和数字签名的公开密钥技术来保证了网络数据的安全，它以技术方式来解决网上申报数据传送过程中可能出现的非法访问、非法篡改、假冒伪造、拒绝服务抵赖等安全问题，确保网上传送数据机密性、访问控制、可信的身份鉴别、数据完整性、抗抵赖等方面的安全需求。由于我在网上的交易活动不多，自己以前从没主动地去申请一个数字认证，更不太明确申请一个数字认证后能用干吗，现在才知道它就好像是我们在网络虚拟世界的身份证明，它的使用提高了虚拟网络世界交易活动的诚实可靠性，触动了网络文明的进步。数字认证能更好的推动电子商务的快速发展。这个数字认证我虽还不是很了解很会应用，不过我会有意识的加深对数字认证的了解和应用。随着网络技术的发展，网络时代的到来，我们要让自己很好的融入这个虚拟的网络世界，数字证书——我们另一个身份证必不可少。通过这次的电子商务课，我对数字认证（电子商务的重要工具）有了一定程度接触和认识，