数字签名及安全电子邮件详细步骤

1、数字签名及安全电子邮件 一、背景知识使用个人证书，在电子邮件中至少有以下功能。保密性：你可以使用收件人的数字证书对电子邮件进行加密。这样，只有收件人的私钥才能解密这封邮件， 即使第三方截获邮件，由于没有收件人的私钥，也无法阅读该邮件。当 然，要发送加密电子邮件，必须先拥有对方的数字证书。这样，收件人通过认证身份：你可以使用你本人的数字证书对电子邮件进行数字签名， 验证签名就可以确定你的身份，而不是他人冒充的。还可以确信收到的邮完整性：如果验证数字签名有效，收件人不仅可以认证你的身份，件在传递的过程中没有被篡改。不可否认性：数字签名要使用你本人数字证书中的私钥，而私钥仅你个人所有，所以， 你不能

2、对发送过的签名邮件进行否认。1、电子邮件的重要性和Foxmail ,可以在电子事务中证明身份，就象兑付支票 数字证书结由于越来越多的人通过电子邮件发送机密信息，因此确保电子邮件中发送的文档不 是伪造的变得日趋重要。同时保证所发送的邮件不被除收件人以外的其他人截取和偷阅也同 样重要。通过使用 Outlook Express时要出示有效证件一样。 也可以使用数字证书来加密邮件以保护邮件的保密性。 合了 S/MIME规范来确保电子邮件的安全。2、对电子邮件进行数字签名即收件人能够对电子邮件进行数字签名，能够确保电子邮件中发送的文档不是伪造的，确信该邮件来自于其声称的发件人，同时邮件从发件人的机器传达

3、到接收人的机器没有经过发件人就在邮件中加入了数字签名和自己的数首先判断发件人的证书是否有效（该证书是否是可，如果证书有效，从发任何改动。当发件人在待发邮件中添加数字签名时， 字证书。邮件的接收方接收到该邮件后， 信任的CA签发的，该证书是否在有效期内，该证书是否已经被撤销） 件人的证书中提取公钥信息，来验证邮件的数字签名是否有效。3、对电子邮件进行加密可以保证所发送的邮对电子邮件进行加密 （使用接收人的数字证书中的公钥进行加密） 件不被除收件人以外的其他人截取和偷阅。当发件人对邮件进行加密时，使用接收人的数字证书中的公钥对邮件进行加密。邮件的接收方接收到该邮件后， 使用自己的私钥对邮件进行解密

4、，可以得到邮件的明文。 因为使用公钥加密的数据，只有对应的私钥才可以解密，而对一封加密邮件来说，只有接收人才具有 对应的私钥，也就是只有接收人才可以对邮件解密得到邮件的明文。其他任何人截获了该邮件都是无法识别的乱码。有效的保证了邮件内容的保密性。4、电子邮件证书使用的简易性则在被如果接收到有问题的安全邮件，例如邮件已被篡改或发件人的数字证书已过期， 允许阅读邮件内容前，会看到一条安全警告，它详细说明了问题所在。根据警告中的信息， 接收人可以决定是否查看邮件。以上所述的签名和加密邮件的过程都是由邮件客户端程序（如Microsoft OutlookFoxmail、Netscape Messager

5、等）来完成。对于邮件的发送人来说，就是在邮件发送之前， 简单的点击“签名”和“加密”按钮就可以了；对于邮件的接收人来说，邮件接收到后，由E 件客户端程序更能够自动对签名邮件进行验证，对加密邮件进行解密， 并将验证和解密结果 显示给邮件的接收人，不需要任何人工操作，非常方便。5、安全电子邮件的工作方式安全电子邮件的工作方式有两种：第一种情况是采用个人或单位证书发送安全电子邮件。如吉林省数字证书认证中心、广东省数字证书认证中心等就颁发个人证书或单位证书，然后你可以选择用这两种证书发送安全的电子邮件。如江西省第二种方式是直接给电子信箱的所有人或单位的电子信箱地址颁发数字证书， 数字证书认证中心、安徽

6、省数字认证中心等就颁发专门的邮件证书。由于以上两种方式的原理基本一样，考虑到网上的免费资源， 我们以第一种方式为主加以说明。当然，在第一种方式中使用单位证书发送安全邮件的原理基本一样，由于网上单位证书的免费资源很少，因此，我们重点以个人证书为例。另外，要发送安全电子邮件，必须使用 一些电子邮件客户端软件，如Outlook Ex press 、Foxmail等，打开网页收发邮件是不能进行数字签名的，我们这里以Outlook Express 5.0为例，说明安全电子邮件的发送过程。二、实验目的及要求1、掌握用Outlook Express发送数字签名电子邮件的方法。2、掌握用Outlook Exp

7、ress发送加密电子邮件的方法。三、实验准备1、上网计算机，IE5.0以上，Outlook Express 5.0以上。2、已经申请好个人数字证书（本实验以在广东省数字证书认证中心申请的个人免费证 书为例）。四、实验过程1、修改电子邮件帐号属性，绑定证书（1）在Outlook Ex press5.0单击“工具”菜单中的“帐号”，选取邮件选项卡中的用于发 送安全电子邮件的邮件帐号，然后单击“属性”，选择安全标签，在签名证书标识项后，点击选择按钮，如图1所示。整 papyzvodxom 屋性窜规I服务黠I连接 安全|高级I签名证书从下表中选择签名证书-这将决定在用这T除户签署邮件 时所使用的数宇I

8、B-yiilipiTig!yEvod. ccm证书C)：加I密首选项选择加密证书和算法.这些信息将包含在您数字签名的邮 件中这样苴他人就可以用这些设置采给您发送抑密邮件 7n证书勁:賞法:选择©|3J)ES确走 I 取消 I 应用® I(2)选择数字证书，如图图1安全属性2、图3所示。选数字IDU2d选择要使用的证书.硕发给预期目的I好记的名称I截正石丽HETCA Te.笑有2004-12-2S确定 I 取消 2J查看证书) I图2选择签名证书整 pop.mail/yahoo.cpirutn 層性 .加I密首选项选择加密证书和算法.这些信息将包含在您数字签名的邮 件中这样苴

9、他人就可以用这些设置采给您发送抑密邮件 了-证书勁:选择©賞法:|3J)ES确走 I 取消 I 应用® I图3已经设置好签名证书3）如果希望对方能给你发送加密电子邮件，则点击加密首选项，再选择你的证书及算 法，如图4所示。E富规I服务黠I连接 安全I®级I签名证书从下表中选择签名证书-这将决定在用这T除户签署邮件 时所使用的数宇IE-yulipin或yrvod. ccm证书 |SaUjc加密首选项选择加密证书和算法.这些信息将包含在傑数字签名的邮 件中这样苴他人就可以用这些设置采给您发送抑密邮件 了，证书動:选择心賞法:|3J)ES确走 I 取消 I 应用 I图4

10、已经设置好签名和加密数字证书2、发送数字签名电子邮件(1)打开Outlook Express ,点击新邮件，输入对方的邮件地址，并点击"签名”按钮, 然后点击发送，如图 5所示。圈收件A：|viJipingyjcn nej主題；Zl祢好1妬靈名测试dI數宇S容测试3 |0.5 J主I B / U A I W E富春I兰芸主=|8£璽暦垂1图5撰写数字签名邮件(2)对方用Outlook Express收到你的邮件后，首先显示图6所示提示。錄 戏 台 XI叫駕至剧回倉转友 打印 删陳rtjfcikia日期aOH 年 Id 月 1日 16:39收件人IvulclfiQ(®

11、;*v 主黒：数宇签老洌试安全；数宇签扬井且已校安全帮助 数字签名邮件g 此邮件由发件人数字签魚他人的数字签名邮件能够让您确认一封邮件的真实性一即邮件确实耒自该发件人，且在传输 过程中未被篡改过。签名邮件带有签名耶件图标。签名由阱可能出现的任何耳题都将在本信息.之后可能出现旳“妥全警告"中得到描述。如果 存在问題.您应该认为邮件已被算改.或并非来自所谓的发件人.当收到一封加密邮件时，您应该可以自倍地认为邮件未被任何笫三者读过.：&啤您的计算机 上装有正确的数字ID, Outlook Express会自动对电字邮件进行解巒。厂不再S示此1!5助屏算堆续I图6收到数字签名邮件(3

12、)点击继续，打开邮件，如图7所示。fl敦字箜名a试-IDJ xj回复圖靈全部回臭转发打印X壽_上一對a 下一封_通讯iS发件人；vuliDina_u日期：2004年 10月 1B 16139收件人：vJiDin q（5）v盘ri-riet数字签名测试安全：数字签名并且已校验怀奸！数字签名测试图7打开签名邮件3、发送加密电子邮件（1）当用户拥有了对方的数字证书，并添加到通讯薄中就可以向对方发送加密的电子 邮件了，如图8所示。岳加、删除和查看此联系人的数字ID.选挥电子邮件也址（巳：7 uliping yzvod. com与选定的电子邮件地址相关联的数芋ID®）；7李白（獣认）|匚阖颐口

13、删除世）I导入I导出凶I确定 I 取消 I图8通讯簿中查看对方数字证书（2）打开Outlook Express，点击新邮件，输入对方的邮件地址，并点击“加密”按钮, 如图9所示。祭加寄件览港试-Ini x|)文愤巳SSMffiZXD格式KS工且(D抑件(血殆助出荒迭V良制tn检至*1|yulpngyzicn nel麗收件人EQ抄庞： 主駆|抓密郎艸发雄涮试W!上加空郎件准測试1Mi I Q 辺3 |10.5 jJ 岂 B Z U A图9发送加密电子邮件(3)对方用Outlook Express收到邮件后首先显示图10所示的提示。(文件白SSM工凤D帮肋to重全筈回复打印上一封下一封-ini x

14、l fn窖件£赏81试左件人：Vij 口 泊口T日期：2D0斗年iCi月1日17:33«件人：vTjDinaT主毎如密邮件世送测试宝全：加寄安全霜助加密邮件B此邮件由发件人加密，当收到一封加密邮件时，您应该可以自佶地认为该邮件未被任何第三者阅读过.如果您的计算机 上裝有正确的数字ID, Outlook Express会自动对邮件逬行解密.厂不苒显示tt帮助屏S.图10收到加密电子邮件 (4)点击继续，打开邮件，如图11所示。-ini xl复 发件人: 日期： 收件人 主3； 室金：viJDinaaSM年iCi月 I 日 17；33ViJDlna加密邮件总送後1丘 加密打印

15、删阶 上一封下一封WId加空郎件发送测试d图11打开加密电子邮件-! x|11、图12所示。La 电 G 欝乎 1® 鸡，孕冈 a 篁制 粘貼 徹消 检5 佬軽 附加 忧先辺赛呂 柯密 m圏收件人:麗哋：主题；无对方数字证书发送力瓏邮件测试图11无对方证书发送加密邮件I无刘才敢宇证书发握加密郎悴阿试3 |1"二|主D Z y A_三暮三车EM亘亘亘亘一二CSOutlook EHpress 起件A Outlook Express无法确定以下收件人的数 .JA 字 aylpQaO119. coni験少数字 ID斜择祁即发送g或叭送该取消图12系统提示出错(6)当然，也可以发送同

16、时加密和签名的电子邮件，如图9.13、图9.14、图9.15所示。IvIpaOO (naiL300119.coin)发件人圉收他A：DO抄送：主题：|lCiJipingyivod.cQin卩曙和躍S的邮件测试图13同时发送签名和加密邮件安全帮助 数字签名和加密邮件n发tt人：t)32235日編2C(M年 102 0 23:46收件人：VdliClno1主懸加密的曲件ifll试安全塑孚:g喀并且已校3&加密2此邮件已由发件人数字签名并抑氮fi豔疇負邮件能让您械邮件橄实性-即邮件嘀轄自某发件人，且左传输过程中未签名邮件可能岀现的任何问题都将衽本信息之后可能出现的“安全警告”中得到描述.如杲 存在问题，您应该认为邮件已被篡改，或并非来自所谓的发件儿 当收到一封加密邮件吋，您应该可以自信地认为邮件未被任何第三者阖诱过.女您的计算 机上装有正确的数字ID, Outlook Express会自动对电子邮件进行解密.厂不再显示此帘助屏幕.图14收到签名和加密邮件-! X1文件編辑（或查看伯工具邮件帮助融翅4回复 全部回复 转发打E卩删除上一封下一封1iS讯薄fitn密和签名朗件稱试垸件人; 日期： 收件人: 主懸 安全：如3223520；年1月2日23:牝vtjIiDina加密和签名的邮件测谊 数字签名并且