2022年电子商务安全技术的实训流程 .pdf

《2022年电子商务安全技术的实训流程 .pdf》由会员分享，可在线阅读，更多相关《2022年电子商务安全技术的实训流程 .pdf（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、电子商务安全要求实训流程电子商务安全需要实现以下几个方面的要求1、完整性2、不可否认3、保密性4、真实性数字证书是完成这些工作的主要方法。 Ca认证已经成为电子商务安全领域内不可或缺的工具。为便于学生理解ca 证书的非对称加密机制， 我们采用了 idsign 的数字证书生成工具和foxmail 邮箱管理工具作为实现上述四个要求的实训工具。个人感觉这两个软件的配合对学生理解ca 证书的使用还是很有帮助的，关键是能做出具体的东西来。给学生做此实训前， 一定切实给学生讲明白公钥和私钥的工作原理， 必要的话可以通过学生分组表演的方式演示。以下为具体的流程：1、安装 foxmail6.5 对于 foxm

2、ail ，不仅是一个练习加密邮件的工具，也是一个很有用处的邮件管理工具，建议老师们也使用它， 多用几次就会知道它的方便性。它也是很多人工作有的有利帮手，比如他可以离线管理邮件， 可以对邮件进行过滤，分组排序等等，你们可以自己研究。安装完毕后，在弹出对话框中填写个人邮箱信息名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 9 页 - - - - - - - - - 这里面的pop smtp 指的是两个邮件服务协议，其中 pop 指的是收邮件的服务，smtp 是发邮件的服务，其

3、实我们平时用的电子邮箱 是由两部分组成的，一部分是由pop 提供收邮件服务，一部分是 smtp 提供发邮件服务。 设置 foxmail 或者 outlook 都需要将这两个地址填写进去，foxmail 自动填写，不用手动填写接下来，需要进行网上邮箱的设置，foxmail 之类的邮箱管理工具的功能在于，将互联网上自己的邮箱用邮箱管理工具进行绑定和管理，可以同时将多个邮箱绑定到一起。但是绑定以后，我们就再也不用上网页上登陆邮箱了，这样必然网页版的邮箱访问量就会下降，所以很多邮箱网站都不希望我们使用邮箱工具，因此会把一些邮箱的 pop服务和 smtp服务关闭，这就需要手动打开服务， 以 qq为例 具

4、体做法如下：打开自己的qq 信箱，在信箱页面下找到“设置”-“账户” -“pop3、smtp、imap”服务前面的复选框都勾上，其中imap 是为了让手机和ipad 能收发电子邮件使用。同理 163 之类的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 9 页 - - - - - - - - - 信箱也需要这样做。只有这样， 邮件管理工具才能正常收发邮件，手机、平板电脑才能够正常收发邮件。设置完毕后，在foxmail 中，选中自己的邮箱账户，点击上面的“收取” ，如果上面

5、设置正确， foxmail 开始从互联网上邮箱中下载电子邮件到本地计算机上。2、接下来安装 idsign。 开始生成证书此处邮箱写老师自己的，因为我们是要做一个公钥， 让学生通过此公钥给老师发一封邮件，可以作为作业。点击下一步。将证书功能的几个复选框都勾上，这就是ca 证书实现电子商务安全需求的具体实现。下一步的密码可输入也可不输入，输入后将来导出证书需要证书， 不输入就不需要，最后会显示，证书导入成功。这个时候，证书被装到了老师自己的计算机的ie 浏览器上，师可以导出证书（公名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师

6、精心整理 - - - - - - - 第 3 页，共 9 页 - - - - - - - - - 钥）导出方法 ie 浏览器， internet 选项内容证书选中你安的证书， 点击导出（注意，如果老师自己的计算机上安装了支付宝之类的别的证书，一定注意别导出错了）导出证书后，证书通过ftp 或其他方式发给学生。下一步，学生安装老师给的公钥，首先得先安装根证书，（事先一定和学生说明什么叫根证书） ，因为学生的计算机还不承认该证书的发行机构的权威性， 所以第一次双击公钥的时候，会提示该证书没有安装根证书，点击是安装该根证书名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -

7、- - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 9 页 - - - - - - - - - 安装完毕后，开始安装公钥证书，具体做法：打开 ie 浏览器，internet选项内容证书导入导入种类为“其他人”（因为相对于学生而言，老师的公钥证书是其他人的证书）导入成功后，学生可以在证书其他人选项中看到老师的证书名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 9 页 - - - - - - - - - 3、接下来，学生就可以使用该证

8、书给老师发送一个加密的电子邮件了学生打开已经设置好的foxmail ，选择 “撰写新邮件”再打开的窗口中的收件人出，写老师的证书中的邮件地址（注意，一定是老师证书中的信箱，如果不是，就不能加密了），主题可以写学生的学号和姓名， 邮件正文一定要写点字（作为作业），在“选项”按钮中选择“加密”，点击发送按钮， foxmail 会要求发送者，在自己的计算机上选择用哪个“公钥”作为加密钥匙。这里当然选择老师的公钥，选择后点击确定， 邮件发送成功。 学生可以在已发送邮件中看到自己发给老师的邮件，但是，打开邮件发现，邮件正文无法阅读，因为已经被加密了，只有安装了私钥的老师的计算机才能够打开。名师资料总结

9、- - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 9 页 - - - - - - - - - 4、做完了发送邮件训练后，学生可以按照上面的做法， 自己生成自己的证书，将证书发给别的同学，让别的同学用自己的公钥给自己发送加密邮件。以上部分，是学生练习ca进行加密的具体实训以下为使用idsign 制作数字签名实现，电子商务安全的不可否认性和完整性要求的具体应用前提是，学生一定已经用idsign制作了属于自己的密钥对并且已经在自己的计算机上安装了。安装完了 idsign后，学生打开word 或

10、者 excel之类的 office软件的按钮组里面多了一行按钮新建一个 word 文档，里面随便写几个字， 可以写学号， 之类的，当然如果实际工作，就可以是具体的电子合同。然后点击新建按钮，这个时候 idsign 在 word 文档中建立了一个没有内容的空签名，然后点击“签署”，idsign 开始在计算机上寻找名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 9 页 - - - - - - - - - 已经安装的私钥（注意是私钥，因为私钥只有一把，可以表示签字人身份） ，签

11、完字后， word 文档中就会出现一个签字符号，还包括了签字时间（数字时间戳）此处告诉学生，这样的电子合同，已经进行了数字签名，进一步可使用 foxmail 给对方发送加密邮件，收信件的人已经在自己的计算机上安装了发信人的公钥也就是说对于数字签名，是发合同的人用自己的私钥签名，收合同的人用对方的公钥验证这个私钥。具名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 9 页 - - - - - - - - - 体验证方法：收到合同的人，打开合同后，点击“验证”，如果安装的公钥和

12、发合同的私钥信息一致，那么会显示“签名有效”，这个时候发合同的人就无法否认自己签发过合同，如果合同在传输过程中被篡改了，验证后会显示“签名无效”以上操作，学生可以在自己的计算机上进行验证，因为自己的计算机上同时安装着自己的公钥和私钥。最终的作业，可以这样安排，让学生生成自己的密钥对，用自己的密钥签发一个签了名的电子 word 文档， 然后用老师发的公钥给老师发送加密的附件，邮件的主题用学号和姓名。这样就形成了一份 ca证书的作业，此处可以写实验报告，也可以不写。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 9 页 - - - - - - - - -