数字签名及安全电子邮件

实验九数字签名及安全电子邮件一、背景知识使用个人证书，在电子邮件中至少有以下功能。保密性：你可以使用收件人的数字证书对电子邮件进行加密。这样，只有收件人的私钥才能解密这封邮件，即使第三方截获邮件，由于没有收件人的私钥，也无法阅读该邮件。当然，要发送加密电子邮件，必须先拥有对方的数字证书。认证身份：你可以使用你本人的数字证书对电子邮件进行数字签名，这样，收件人通过验证签名就可以确定你的身份，而不是他人冒充的。完整性：如果验证数字签名有效，收件人不仅可以认证你的身份，还可以确信收到的邮件在传递的过程中没有被篡改。不可否认性：数字签名要使用你本人数字证书中的私钥，而私钥仅你个人所有，所以，你不能对发送过的签名邮件进行否认。1、电子邮件的重要性

由于越来越多的人通过电子邮件发送机密信息，因此确保电子邮件中发送的文档不是伪造的变得日趋重要。同时保证所发送的邮件不被除收件人以外的其他人截取和偷阅也同样重要。通过使用OutlookExpress和Foxmail，可以在电子事务中证明身份，就象兑付支票时要出示有效证件一样。也可以使用数字证书来加密邮件以保护邮件的保密性。数字证书结合了S/MIME规范来确保电子邮件的安全。2、对电子邮件进行数字签名对电子邮件进行数字签名，能够确保电子邮件中发送的文档不是伪造的，即收件人能够确信该邮件来自于其声称的发件人，同时邮件从发件人的机器传达到接收人的机器没有经过任何改动。当发件人在待发邮件中添加数字签名时，发件人就在邮件中加入了数字签名和自己的数字证书。邮件的接收方接收到该邮件后，首先判断发件人的证书是否有效（该证书是否是可信任的CA签发的，该证书是否在有效期内，该证书是否已经被撤销），如果证书有效，从发件人的证书中提取公钥信息，来验证邮件的数字签名是否有效。3、对电子邮件进行加密对电子邮件进行加密（使用接收人的数字证书中的公钥进行加密）可以保证所发送的邮件不被除收件人以外的其他人截取和偷阅。当发件人对邮件进行加密时，使用接收人的数字证书中的公钥对邮件进行加密。邮件的接收方接收到该邮件后，使用自己的私钥对邮件进行解密，可以得到邮件的明文。因为使用公钥加密的数据，只有对应的私钥才可以解密，而对一封加密邮件来说，只有接收人才具有对应的私钥，也就是只有接收人才可以对邮件解密得到邮件的明文。其他任何人截获了该邮件都是无法识别的乱码。有效的保证了邮件内容的保密性。4、电子邮件证书使用的简易性如果接收到有问题的安全邮件，例如邮件已被篡改或发件人的数字证书已过期，则在被允许阅读邮件内容前，会看到一条安全警告，它详细说明了问题所在。根据警告中的信息，接收人可以决定是否查看邮件。

满以上惨所述谈的签测名和城加密丙邮件么的过拆程都粮是由蹄邮件熊客户省端程扫序（市如M恳ic血ro部so答ft培O蹲ut鱼lo岛ok应，F胞ox妈ma夸il朴、N昨et劝sc轰ap信e诊Me熊ss乞ag邪er磁等）粗来完擦成。悲对于悠邮件工的发笛送人杯来说绿，就杨是在谦邮件膀发送万之前腊，简六单的偷点击技“徐签名钳”楚和牛“展加密泳”度按钮材就可雄以了尸；对毛于邮杠件的望接收庆人来青说，斗邮件写接收科到后抓，邮帖件客厅户端纵程序蚊更能帐够自纹动对槽签名酷邮件偿进行垂验证酿，对看加密务邮件耽进行歼解密星，并体将验幻证和呀解密怜结果蝶显示轰给邮傍件的尤接收啊人，潮不需兼要任犁何人年工操统作，词非常赚方便奉。路5顷、翼安全使电子崖邮件坡的工请作方鼓式切安全山电子拦邮件允的工咳作方彩式有旁两种暑：需第一米种情醒况是讲采用劈个人蒙或单追位证丛书发许送安砌全电气子邮丈件。躁如吉湾林省矩数字抓证书蛮认证取中心块、广拘东省旨数字肚证书头认证固中心茂等就洋颁发货个人总证书愉或单课位证梦书，心然后厘你可率以选茧择用送这两尚种证眨书发矮送安手全的串电子捡邮件枣。赞

弊第二到种方磁式是肤直接迈给电珠子信弯箱的五所有渐人或趴单位杆的飞电子柳信箱兽地址笋颁发贝数字灰证书拳，如娃江西策省数锻字证单书认可证中睬心、陷安徽预省数殖字认教证中瞎心等鼠就颁赠发专务门的惩邮件稠证书别。勉由于阻以上吗两种愤方式扁的原宜理基分本一壶样，菌考虑寺到网础上的贩免费拨资源麦，我回们以洽第一苦种方魂式为克主加炎以说持明。帮当然寿，在考第一奖种方裙式中订使用道单位畅证书裤发送踩安全于邮件换的原枕理基陡本一炭样，韵由于倾网上政单位箭证书锈的免哄费资本源很能少，闭因此粗，我谱们重轧点以雪个人哗证书付为例尖。另芦外，屿要发初送安器全电愧子邮烦件，屯必须惊使用瓜一些脊电子仪邮件扶客户盲端软疾件，占如O辈ut避lo糕ok峰E汤xp肾re咏ss蚊、F亡ox沸ma父il插等，说打开轿网页吸收发背邮件挪是不方能进国行数疲字签消名的臣，我洽们这牵里以俘Ou销tl晴oo拘k注Ex贴pr骂es偏s醋5.没0为洲例，扭说明企安全膀电子尘邮件促的发零送过喘程。陕运实验压目的茫及要敏求尚掌握窑用O怖ut纲lo再ok普E倾xp迈re盘ss柄发送析数字缓签名缝电子冷邮件巩的方处法。谜掌握恋用O点ut以lo块ok处E马xp雹re地ss呀发送州加密芳电子捆邮件踏的方刷法。尊实验具准备么上网摸计算牧机，半IE洗5.锹0以干上，望Ou常tl李oo冠k连Ex缸pr部es级s煮5.疫0以杠上。轻2、辜已经屿申请澡好个酱人数归字证尿书（昨本实想验以叙在广钉东省庙数字辽证书惊认证像中心泥申请魔的个摄人免云费证滩书为罪例）绪。樱四、授实验茄过程健1、笋修改萄电子扣邮件艳帐号甩属性零，绑肢定证突书蛇（魄1雪）鱼在境Ou妨tl嘉oo记k竖Ex码pr狭es奋s5薪.0洋单击纪“象工具五”味菜单远中的却“鉴帐号使”干，选碌取邮矮件选症项卡晨中的臂用于污发送赏安全室电子租邮件纳的邮厉件帐孝号，神然后证单击杜“匙属性肢”运，选药择安舰全标叛签，跨在签收名证辨书标因识项芝后，望点击谎选择掌按钮搁，如课图弄9.僚1映所示蹲。稿图岗9.件1昂安全而属性珠（驰2转）选冰择数缴字证桐书，别如图养9.千2环、图枣9.拾3列所示除。阶图闪9.德2主选择排签名卧证书右图全9.香3悉已经郊设置旦好签北名证拥书引3）变如果瓦希望支对方索能给匠你发米送加泰密电机子邮管件，送则点扮击加储密首侵选项巨，再胸选择仔你的去证书色及算未法，半如图月9.碰4竟所示请。逗图茧9.富4循已经借设置凶好签尺名和畏加密病数字为证书昏2、此发送园数字朴签名矛电子疏邮件渔（斤1）抽打开于Ou剩tl球oo胸k知Ex宾pr运es广s，从点及击新聋邮件降，输氏入对臂方的哄邮件匙地址脊，并罚点击比“纯签名件”含按钮肉，然昼后点汉击发爬送，晓如图腐9.尝5辱所示狂。舞图洗9.娱5柏撰要写数络字签春名邮青件谷（枣2）龄对方星用O丸ut漂lo船ok柱E语xp伶re黄ss犁收到导你的成邮件旁后，尖首先槽显示摩图短9.狠6柄所示葛提示福。广图师9.妈6爷收到沙数字近签名寒邮件舟（洲3）继点击闹继续填，打救开邮架件坐,如讨图搅9.解7侦所示浊。腹图为9.订7抬打开扫签名想邮件丑3、容发送疫加密竟电子半邮件杆（歉1）笼当用浅户拥多有了林对晶方的乘数字叼证书支，并粱添加冻到通竹讯薄模中就舒可以舒向对峰方发胶送加干密的惭电子晶邮件施了，邮如图债9.勉8绞所示斗。穿图偶9.渴8崭通讯广簿中饮查看气对方驳数字对证书司（原2）果打开箱Ou持tl捧oo宋k纵Ex溪pr汉es股s，偷点击低新邮乌件，经输入崖对方妇的邮称件地源址，邪并点食击际“兵加密洋”染按钮膜，如罢图茂9.巷9演所示蛋。谋图捡9.僵9疮发送敌加密孙电子螺邮件长（3划）对毛方用浩Ou竹tl露oo埋k宽Ex耻pr泰es愧s收梳到邮攻件后仔首先参显示怖图吊9.疼10跑所示碰的提口示。疮图农9.袜10决收到捐加密看电子锹邮件钥（4踩）点惜击继需续，享打开介邮件堵，如匠图医9.用11泛所示嫩。巷图门9.裂11巩打清开加砌密电奸子邮锡件庄（5透）如煌果你艰没有晕对方晕的数膜字证屿书，墙是不坟能发哗送加柏密邮却件的的，如电图犁9.帮11锻、图感9.栋12阵所示学。荐图梁9.咸11富无估对方昼证书梳发送泄加密旦邮件严图尊9.淘12汇系兽统提酒示出忽错庆（6侧）当众然，丹也可母以发励送同湾时加圣密和忠签名帝的电至子邮派件，欠如图燕9.坐13星、图宋9.梦14飞、图篇9.膛15戚所示纺。炕图锁9.虾13普同正时发欺送签脂名和倍加密盟邮件念图伐9.酒14膏收馆到签怀名和例加密外邮件魄图钱9.算15暂打泛开签忘名和抗加密孕邮件奉至此拔，我期们已寨经完捎成了证安全日电子絮邮件天的全梢部操只作，遥即如仔何发增送加旗密的毫和签帅名的闯电子闯邮件颂，材需要超指出珍的是粉，有自许多殖免费瓶邮箱声是在酿网页服下收枣发邮仪件的亲，在漆此情队况下落一般颂不能碍使用障数字洋证书比。驳五、窗练习抚与思虎考愧1、缸加密早邮件巩与签香名邮捡件有腰什么耍区别揪？丝2、督随着