《电子商务安全》实验

西京学院电子商务安全》实验授课人：秦效宏2013年至2014学年度第2学期实验九 实验九 CA认证中心的建立实验九 实验九 CA认证中心的建立实验实验二实验三实验四实验五实验六实验七实验八电子商务安全现状调查利用PGP进行加密、解密和数字签名PGP实现电子邮件安全在windowsXP下加密文件和文件夹数字证书签发安全电子邮件操作防火墙的设置口令破解软件使用网上银行与支付宝安全设置实验一 实验一 电子商务安全现状调查实验一 实验一 电子商务安全现状调查同组人员:实验时间:同组人员:实验目的掌握对文件加密和数字签名的方法，对加密理论知识加深理解。实验内容阅读比较CNNIC最新的《中国互联网络发展状况统计报告》中关于安全支付的数据及分析，了解中国电子商务发展的现状，并写出500字的报告一份。实验步骤1.进入中国互联网络信息中心网站： WWW.Cnn.点击页面右下方“中国互联网络发展状况统计报告”链接.下载最新的《第21次中国互联网络发展状况统计报告》和《第 33次中国互联网络发展状况统计报告》4.查找并比较其中关于电子商务安全和支付方面的数据，分析变化的原因，形成并提交报告实验结果＜上~（£）仔1＜上~（£）仔1歩⑻〉|盟消I＜上~（£）仔1＜上~（£）仔1歩⑻〉|盟消I实验二利用PGP井行加密、解密和数字签名实验时间:11.24同组人员:钱叶伟实验时间:11.24同组人员:钱叶伟实验目的掌握对文件加密和数字签名的方法，对加密理论知识加深理解。实验内容在网上查找“PGP教程”先认识PGP软件的安装和使用；然后查找“PG功口密原理”认识PGP的加密原理。实验步骤生成密钥xjrcrEctGeneratieuVizardxjNameandEmail4sjigninentEvavkevpairmusths咤anameassociatedwithit.Then^meandemailaddressletysLKcwioipoTidonbkrowthjrthtokeyl-heyarcLnincbtfongstoyoixfullname;戶Ey ancmaiadJrcvSjourkuypm,yJuwillcnotlcPGPIoo«i；lyuurmrriFs冋riTpntsin?H|RntingUtrmr刃tpuNirkep wilhyouEmaiaddfejsc |(1认応他sina.conKeys1Vai...1Trust[SizeIEescription曰 D5<(liwu90@sina.con》电E048/1CE4EK/DSEkeypait白压3D5<diwu90@sina.cw》*VstrIDi.箱D5<diwu'909iina.co«>DSSfrxporttbla国翊FGFD*skt»p2040/1024BH/DSSksypAit2J导出并发送公钥也5.g左cpGP File：i鞋发送给对方UN接受到对方发来的公钥导入UN^Selectkey(s)Sdedthekey闾y叫wcddke'oinpattoycuikeyiingVal... Tru3L]Si工亡ZMS/iaZ^Ijinpeng<jfjpl5aZTCeC»Z65ie3-..ZMS/iaZ^±JXectAIII UnaejeGl却I]|jniqoit~| Cancel|文件加解密-r-acuz4r£疔*nihi:LiEtitiht肚最辽i百nit1订t(Vi..1 Sixi||ijm<jtvL^n&iip,c.Q>T^FGFDdct^aptz-umuizigbkor.c<l£iilUTZ39SOq(ictn>20161/102-1Bvql.1 EiitJ頁jm叩anp:jpi]45ETOBC623aLe3ezn》CME/iqs^l厂TautDutfuLr—T J.T_*T一.f

生成试验一:加密，解密和益：Sdoc.P5PTGfEncryptsdFil«发送给对方解密文件TGPBail—EnterFa^splrr&seW胛£encryptedtothefollowingpublick生成试验一:加密，解密和益：Sdoc.P5PTGfEncryptsdFil«发送给对方解密文件TGPBail—EnterFa^splrr&seW胛£encryptedtothefollowingpublick刖国:D5<di7tu9D@sirticoin>0)>{/2048〕PHideTiipingEntereq昶ph闻汨foryourprivateKey:□KCancel口搖的3世呂M_h邻居*r左i的卫甲■当电全.站eai申孑和倍取埜.ikd.Letguli^r:I時無见田？创什实全.Lt越订魅-；n[is，Iff罰C當京Mbu聲舉*r左i的卫甲■自子S翼去工：bn]I阵存③停祁尝型CP|tiirii*!(««)I阵存③数字签名对某公钥进行数字签名B』wgrwigi他wiectwalkwU01c_,you■唱c前朋屮购^齡电conj'our&Anidir*rlhi:tt«rlknow«19*th・tIhf匕导kJarir对larhprlijtpiinW]讳：-h^bhPlongIntnpirim-ihFrii|w[t|Bebie^aarino.maKssuieths咼丘「usieovento«jindskmen^meibythecv*rewucu混ve评MiiMifefncpi匚riniwihdieovTW-让y/thtTK*n* IFinE*rpr£TH[53ji呵《(<Jljll5K：lCeO5：0e]6...£G3BOcETCOB)»1D9TKA咒旳^EEl3310T3D7MirprhcicFTCfln-pHPIPIarSelect4dU2£JSigningkei): <liwuMMirprhcicFTCfln-pHPIPIarSelect4dU2£JSigningkei): <liwuM备in*.mma)£S/1024DPassphraseofsigningke>)：|7HideTaping□KCancel□K对文件进行签名或签名和加密trr^r^LeiileyS*l*etI*nQtLhr-tg -fvr1Al=.■list,"to:hahccLpiaXs■Liut['"■ol . | 岀 1043/1054trr^r^LeiileyS*l*etI*nQtLhr-tg -fvr1Al=.■list,"to:hahccLpiaXs■Liut['"■ol . | 岀 1043/1054■-■■■T-i-nn--npn-i-pm-npip--pm-inp--pn-ppnr-iPip-i-pnp^nr-i-pnii-rinr-i-inrii-riFrrnr-—■「•■- —■niTn-npm、 画 k：t楸门u赳■■■-■ H—•—H—H”. H—.HHH—E.H—HH.H—H—.—HH—H.H— .H—H—H.HH MH— •H—Hn•HM ■H—H H—H ■H HH HHH H—• ■■H HHH•2CMn/J024一E liacm〉―■・•■-'-P-■■-■■■T-i-nn--npn-i-pm-npiP--pm-inp--pn-ppnr-ii与GFLkshSp•—HHr• H—•—H—Hr・H——E・H—HH・H—H———H・H—•H—H—•li-Lnji-Bxih£Eitu_-iL£Q二17DT2OCCCa_i[諒假ip：如5百.iioertCspitl5fl£OeaG£0@103.cjm/IVJ£[Hfl.']0£4rr厂rrr=ii1OnlpclEn^-tE=丁龍X匚Vipci[ririgT-tilSum?A*w：rCsTfTtnt阿agcraFtidorHmpFGFshell-InterFassphrascSignnckey:[圧<(Lv™9盹吕请.um》(IE3/1Q24：)Enterpassphrasefmabovekei).HideTapingOKICancelFGFshell-InterFassphrascSignnckey:[圧<(Lv™9盹吕请.um》(IE3/1Q24：)Enterpassphrasefmabovekei).HideTapingOKICancel|Fl 三"jyT

¥巴TI11]二t丈t.p切]接受到对方FCf'B-B.il.■E・t.*rF“匚.Lr■匚口l^ejJdCKwasencrup^edtotiekllow™cubfchej^fsl;Lb<di*uiWl3siriicon>(DM/2U4B)E'llBipuy斜II至tfui/umprvdtck=v.VHideTipiigfSTlnS月4114山4P=~” I砖iu[月4114山4P=~L4l]tKi jic^AU-；|pjfL5«7HHOweSUITbC 2ai]-l]-；4l(].4£H实验三PGP实现电子邮件安全实验时间:同组人员:实验目的:了解基本原理，学会基本操作，并能熟练使用实验内容:1、 创建一私钥和公钥对使用PGPtray之前，需要用PGPkeys生成一对密钥，包括私有密钥（只有自身可以访问）和一个公有密钥（可以让交换email的人自由使用）。2、 与别人交换公钥创建了密钥对之后，就可以同其它PGP用户进行通信。要想使用加密通信，那么需要有他们的公钥。而且如果他们想同你通信他们也将需要你的公钥。公钥是一个信息块，发布公钥：可以将公钥放到密钥服务器上，也可以将公钥贴到文件或Email中发给你想与交换Email的人。3、 对公钥进行验证并使之有效当你获取某人的公钥时，将它添加到你的公开密钥环中。首先确定公钥的准确性。当你确定这是个有效的公钥时， 你可以签名来表明你认为这个密钥可以安全使用。另外，你可以给这个公钥的拥有者一定的信任度表明4、 对E_mail进行加密和数字签名当你生成密钥对而且已经交换了密钥之后， 就可以对email信息和文件进行加密和数字签名。如果使用的 email应用程序支持plug」ns，选择适当的选项进行加密；如果 email应用程序不支持plug_ins，就可以将email信息发送到剪贴板上从那儿进行加密。若还想包括一些文件，可以从 Win上进行发送。dowsExporer上进行加密和数字签名。然后再挂到 email上进行发送。5、 对E_mail进行解密和验证同时验证附加的如果使用的当某人给你发送了加密的email时，将内容进行分解，签名来确定数据是从确定的发送者发送过来的并且没有被修改。email应用程序支持plug_ins同时验证附加的如果使用的如果email应用程序不支持plug_ins，就可以将email信息发送到剪贴板上从那儿进行加密。 将信息拷贝到剪贴板上， 并进行解密工作。若还想包括一些文件，可以从WindowsExporer上进行解密。

实验步骤:1、创建一私钥和公钥对：私钥KeysfVai1TruztjSizejEescription曰 D5<(liwu90@sina.qori>电E048/1CE4EK/DSEkeypait白丘3D5<di*u90®sina.cw》•VstrIDi.第D5<diwu'909iina.co«>2040/10(24USSfrxporttbla国刑FGfD*skt»p电iSMMaMBH/DSSksypAii2J导出公钥^5.a占cfGPArmoredFilee£B2、与别人交换公钥^SelectkeyG)UNSdedthekev(t)V3utyoddke'ompcfttoi*ajikeelingKtjsHdmIVai-■■ITrusLj5ij.eIjinpeng<j>jpl5aZTCeC»Z65ie3-.ZMS/iaz^Jj韵actAllI UnaeleGl却I||_Jnigit~| Cancel|3、对公钥进行验证并使之有效事yTDiridIbvrdrct^M*ilOhlvPbKV(vibirjtiEtdQnvnrPE占祉thi：lF■恨*nciMtd"V)・l中rr亍啣匸I^nd：*iflc^iE匚usMID(x]ac-u^i-brcnglo^hec：±riiisdunpi].S日loeif fj匕七和匕MetJ他'0)3iirdtecutrikFiirf 也ew代it?u“j」出岂阳i•q旷冋iiiM^hlW门杓冋 F■□LpjTTil lEjint-^CGwE旬EHK斛宙.PD你如*rS3CfllOBFIBK韻ITEIEQIDCDTJI2JF?理!Oki理「&j=Lu二匕勺屮ttlUthrnwg世严b号j-niyDu叫F工叱.MfieEZkrKTior「EhlM'tp仙■"uMDufiLAcm〉Ip■MH■Bp■■■B B"ri，E3li■石;仙■"uMDufiLAcm〉Ip■MH■Bp■■■B B"ri，E3li■石;二I忑匚如丽，五ikj二iiCspitl5fl£OeaG£0@ia3.cjmJ皿1]—也辽」 £[Mfl/]0£4厂UiJilOoLpcl厂字警■*1=Itit厂Vipci[ririgT-til厂StniE/i¥*：r厂Cjurg"沁gcPHFtidOF；I®ngl；HopFGFshell-InterFassphrase212d却MlR即：[de<(l]-™90esiiia.cDm>(IE3/1O240Enterpassphrasefmabovek^.HideTijping4、文本文件加密解密:■帕hh亡11 5«l«ctUaDia«£Lhr~u.g;-2^irs壬51Al=.listto:KahccL誣crXs■Liut|'"■ol . |出1043/1054n--npn-i-pm-npip--pm-inp--pn-ppnr-ipip-i-pnp^nr-i-pnii-pnp-i-nrii-pnp-inp-— ■---t-^--'—■niTn-npm2CMn/J024OK]CancelI接收对方文件解密FGtBail"E・lei"、町山“芒eticyphedto恤IqIqThjpibic:EntM^asspnias-etoryourprvateke;:Midclip^g£>“1芮＜di¥诡胡EiM,coil》⑪廿生4为EntM^asspnias-etoryourprvateke;:Midclip^g£>“1-|g|x|nt-|g|x|SiQadI対2t)I¥丄ISiQad/LUIVIPJTjic<-*M<ipjpl5fl£7MQ*_2OI1-I1-J41042MmteSg^c5、用PGPtray的剪切板加密功能加密邮件ir^im克70印跑卩⑴pr可te：苇o厂励ETii-朋ns：i£孙別ifcifi二眾机m件4£邑屈伴士照垮呂視e2阿if文if文IPJF15&270£0626-jpp出虫^Ut>JbJz!&1±二tdti>;希加妙谜帝和豊港I勺剁姣主區it丈喜雋tW侔1必/血昭件到®片0,眾悟事瑟屛，寸S惡A立字皓？it丈 BEGINPGPMESSAGE VersionsPGP日，1-notlicensedforoomin^rdalus亡：切十q/=J<J9R1DBWU4D2P5D斗日bUCWtpCACqb7aUUMgDSIIW&qXSVXVahwZ<rSE旳XrhbUp」1hV/QOnDtUiJwko+pF6?v?XXWscqSlhQ5rffkfl2yhQ1vm[&dt>7&roiv6JIV]eeftpe2xezrjssomvgs51j7lz61Qpyxveuixs炸Ftbnprh43vGXLjyh/L^V^yOM；^i46JMAjVtFo/daenr^ynbLprvcl<OPl>Vq6s'yK£el32-(JM^EUhFV\i^GKGDLi^WLVxOS^12r-KnbcJ2dK2rwmdn£jE-MXMErVfSuLjMe;：Yl<H^KmK匚gTTTTP•朋Wl4rRELix77/I£p>；B阳毗d】LCC£ISOC6袖IpYOVWI1yAJ9OX5WvL33OY+At2UJGmG三kTl67CV^ZTACKqci^；rMM】LJL7qb」GL(3PK^Et+：7)awYqLiLCF¥£HkWMNDn2td/WCuPcQBFd二r/ltItOe/PBAD」F?l皿311孰yA/riViffQWntZLOuGLniRMbyoGeJRAcwrqM/elaVQgi4DrKOyMat/t)boi^VSTlbLi4UhgNI^-gklN-kLZOlJbUhhW6k/GAScAFTcanhR4yZQLrlHiemij丫KoXDSsZBCZFjYSSzLxKFtCLrridl_zlfOrDT丄/ricnOmFI”nml-CUD匚wRDcD1 iRc.宀丄前丫tpi;cr，nh.Zr"j^接收对方加密邮件

——eE①NPGf>MESSAGE——vcT^ion；P<jP31*HQtlicenced幻「wirimwcwlu&e：他w,P6P，匚am|F9tsQCACra+nr2uCDU6;3riKd+h+xkHTf'Pp/GL^ULiMq?P[jSDZ13hrp3kOH2iO-rii6b^<JbViTfi111EOOl9RRaCtofl&SJcflItrSn0aJw^2fC7aH5ZxflPBUoniaq^ieASS^WiiflSkdsxpXT/s^uMo^KkdkLrS+pamYuraQEFS丹;deUtl3UkjGflK0nP*fI皿曲芯出tq7v3CLBdcrtYlS5LI*Tja+jqmTrtj-KuerdrtnxdiYE2sIp5>bOAAAhrorg+OpLt>LlgMHWvO09HBT*^ZCjZwKJiA汨J+JOON+KJtp^][Wit匸WEYrtiMSZbLiZELmaMD*B3eYTHxq77+nsk^irciJMXhcfiE?」r4iuE问re甲xHrmulEiisflr^AbGokycLs*)(Lni/vvj_axetAhw^2ocBec旳•?色tzwsFMVrtwqochrtLVL(JH*R2DZklrr*lbtiLmha(39R2rFXhCMAJ3CABOrBWCltKJtiLkD2KVWB+7*qiDl<5+n+GZMZwp1VCih/p.B2tJijeoMFn£ailmtci炖K3併狛”MbiPg+rtPurmugs&兀emha町hmEy!tl2LDkZVaaKSSr：D期2如丫占2网月・尺1>+艮3^£^CltqMGMtSCywkwhOmfi331[5vJMtriFSvr»4w(iflMLiQ7Jrti£nnhK.ioFi4kci：fiR.qfJ5i5aOB(V442SCQ*rLjRjD6jrqq^Grtomemopteweanrri丄pi^cmyuJto+Qjs廿msrofiqar冷jai+bpeeuiftfF3iFr<JfijY□i3idsp'jtiygi&TMSzjoy/bFAzvfiMmiysny1WBeniQPv1iso^KQjfi/riietbIKaUSrhca_D7^)fk^rCj^(l<?PR.tMHt?NWKJ+^jqxIvFJ!b5<FlZ6T：/rH0EPf；FL?4KOE斎PWELLWrHw===mR30••ptikiiOHxrurRVEttiPiCA-r^OH****■EtAtufri••ptikiiOHxrurRVEttiPiCA-r^OH****■EtAtufri*'Alert；*Si中Miar=■*Si夕ne.3土*■Teri^ledj••BbtaiUpCPSeedSifiXatufc£r«nInr^lidKeyPleaseverirvFiqiLe匸飞Xey&eforetrustlMelonature,IJ1*-10l7(173OS Pt™*lOxUA1&4DA9J2011-11-21 1£；4£=1主2011-11-24lA12±S«bBCuvp^itb/viLuIVtkumhmsach*•***-EJTDP3FD3CBT?TEl)/VEaiFIEDM33&為*-*实验四在windowsXP下加密文件和文件夹实验四在windowsXP下加密文件和文件夹实验时间:同组人员:实验目的通过在Windows2000/XP下加密文件和文件夹的操作，掌握一些数据、信息、文件保护的简单方法，并且能够做到举一反三， 逐渐掌握利用专业工具保护数据的完整性、机密性的各种方法。实验内容在Windows2000资源管理器中，选中待设置加密属性的文件或文件夹进行加密操作。实验步骤在D盘中选择名为“D5”的文件夹，单击鼠标右键，在快捷菜单中选择【属性】选项。在【属性】对话框窗口中，单击“常规”选项卡中的【高级】按钮，启动“高级属性”对话框。-A|甘手IIya并手1目定叟1b彳畑UTFfe吉.iWllfifl A,30.LlW图7.8“常规”选项卡中的【高级】按钮选择【加密内容以便保护数据】复选框，单击【确定】按钮，可完成文件夹的加密。土.BJ&MiT国京I*與酌咸宜.序有乎3件丈finite伴.帝声iTiKiiir雷可Mrqfti序fek丈呻虫&P为r齒±3寿，■stN*引扛日破换文卍宦十引Ej图7.9 文件夹加密高级属性设置系统将进一步弹出“确认属性更改”对话框。要求确认是加密选中的文件夹，还是加密选中的文件夹的子文件夹以及其中的文件«认居性更改您C经:3^挥刹®性過疔以下更改:只W懷更改盛丹于iSJC件夹，还是间昭座舟于所有r丈忤夷和兗忡?广1S桁更烹应于逢丈件决阳昶篦迪庇用于磁怦兀子玄坤夹减件i补充：用WINRAR合文件夹加密右键单击你想加密的文件夹，选择“添加到档案文件”。选择“高级”页面，点击“设置密码”。在空白文本框输入你想设置的密码。点击“确定”。再点击“确定”，0K了。你想打开的时候，双击该文件，会弹出让你输入密码的对话框，你输入密码后点击“确

H凶I时闻H凶I时闻I建粹I忸耳PS(£1Eff坝珈|1^或丈件I5{ifITPSJiEJT,恃禅童皆穿辛?{y在-厂（4再直户5*15趁括Ip匚二」土少忙E2Jh塹荐◎r厂直启站誉孚!yim"靈宣為tor丘台圧圻®厂舄底?e作后王阐计却:PLie很IDr如至”它VinFJJiSJTt逾*活iU?T译埜）I祁亢I审I帘朝I^Swiu]始入童a（D*+*?+■<再攻諭入巒WLiJfr」（S）|+4粉vPvv厂旻示S吧囱IR衍密空评居i>3皆却注码Q）输入加密茎绪主£¥笨壷码

M密文件rar输1人密码迅）厂显禾*码⑤厂用了所有J鎌主件®苣理畫码①…确定1驱消帮肋1实验五数字证书签发安全电子邮件操作实验时间:同组人员:i洋:Hirfiri洋:Hirfir禅亦Eft—T帀・£F:f实验目的(1)掌握免费个人数字证书申请、安装、导入和导出。掌握OutlookExpress的配置。掌握使用数字证书签发安全电子邮件的流程。实验内容数字证书签发安全电子邮件操作实验步骤(一)免费数字证书的申请安装操作申请安装操作在线填写申请表154 的爭«?Er甩■杯BMi.■韦K!■才号UimUFfr号SfTWT丑1»5"'IMSUiSa±电孑tiff下载并安装证书£WAlSl*要导入曲玄井冶走要导儿的玄样.纽名电, iMUtjiufliu如」IWHIUU虛占;Jtoih&MaMi陽圖也谊號电］R3T见牆代可dL覆一T立弹申枣惦-"［t!丄U伞个扎祐息空一头TECS磁〔.旳”.Pl£)tn空消.自语.去桩唯-TUST征书tTTB-)＜上1步卫11卞一于足)-I耳曲亶码泊了限证五上，［1用9；拆iflPL视巒马◎：paonr-厂關鋼?鑫卿3觀“氐用程于r抹云此徼助可片出弧建韦允軒(額琳=后益1^戎唏疥隹如丄£'卜iTfa〕［下一于H》］if-Hfltt昭诲ttEL县罠存直毛^勺輕反跌.畑讪=可ua动世捽证书利tp•感者斷［・？为0扌&5£-卡啦直.广□功翊莊甲爭皈妙忡将旳看［證瑚?九呼J白纯悝CDKEM症书有佶.KEM|TT＜上一士电||下一步虫；||联冷］数字证书的查看-□■a-□■a审观I空全4婕I淫ISI雄ff审观I空全4婕I淫ISI雄ff1倒级I-护师京去 启用（£1 :-盒忙rlE^i 留|^证穷可正爾11^识思目已怔勒"C歳机鶴ra竝［ft関a殊.Es_trss;⑤11.：证丑堇ml境打荀d）...AEfl圈舉議曽齬蠶卜树网笄均雯壬」¥亍営£1界"Tf牛肋晦用W喙的任档111'A.1SH-睨丈I醐ftI」LIJJJ附S茄IE） |净育〉亍人IKftAI®级证嗣5^氐测Sttft旳根证召磁利拘I贯恒ftffiJfe厅者IAL'zJ飓给 I^^AArin]3-br-ftorI飓给 I^^AArin]3-br-ftorIKj^bihlsth日七＜hIl體止B期L歼记的若握gm导人＜1)…I导出[£J...I弓IPt®I可iF(i)..-证书旳坝明am安士电子却件（二）数字证书的导出和导入操作指导1、备份证书和私钥的操作步骤<±-tft<±-tft⑹|下1勺已］》［題溶<±-tft<±-tft⑹|下1勺已］》［題溶导出证书E£La總t»峽冒Z由疋桶札预民的iff*县萌认悠的自松的直件」它3奋旧亲叹护戟#就淫宜蚩全只辭淫*«毬(^&0U书列学是民苻沪3的巒班«.＜上Y(E；.I阡爭於目 It消£出槛钥建可口進样舄社朗!^皿书一世与出.番營訓叶n如丢环利占麻族7馳」总舟起启苗-页上漱密网坯钥跟Lif书一起导出旧？广尼■辱瓷第朗“(7PT；彌写出凰鞭妙 ■■-==■***■-相超昭钥裱&対开老导出的•只育辽节可呱袂ELINJSJ愣五琳—<-»cbj>1習已威劝屯穽成证书恳呂冋您已拾定下克至.-立悴占 C\DrCTMtnrz柯N 3*t与出理 WS恬疋倔疑中所頁U节査文件锻 HER箱二洗制飞弓^Jj2、导入证书及私钥的操作步骤。IJJB导人的京件!'■■\rinii«lT.xndEl#-11p IAeni>iXI*Iir ”电西■零j 寸iTS 用下伽乂可A耳一亍丈件kUt讦节"^Afs.a^dft-rtrs£]?(irif,Ff?'iFS捎.3匡芯石芯=mcs47匹巧(fTn果范0存tSWr-SElj«上1^^田〕|下1；^團1》|耶海If曲口Af曲口A自P（三）、利用数字证书对电子邮件进行数字签名和加密1、配置Outlook，建立自己的账号电7l■种長fitnrMa£；阳呈隹=^t剂ht^^耳^F痂斤E滴世fl*B4旳Efl股务執tups)①：b<TITEHi庚B4旳Efl股务執tups)①：b<TITEHi庚wrt耶炳«esm)Q;『Hvij„诅:JOlfrP讨^⑴ 1耳也Tfigg陰養」可皀£曾*〕£丄1扫电汗一*®N垠滙.-terMidlrtfirrSffi J鯉■BM』IU!■盘■2£嗣蒂科帛口=.-terMidlrtfirrSffi J鯉■BM』IU!■盘■2£嗣蒂科帛口= 耐Sf噺爭曲亦(XJ:[ffi— 彊处竇迦r*1胖第期委知遵;Iffanjii)X-lJf.陽'^舉CWP)|U):|sr GSLItJIK餐裁宪生称怖r隹》璋熬丄僅£1«^冲旳日口：乞1厂天[础I製[1曲飘电童沿巨雄(B)rfi.G"tilUMfr”P；,㈢月£I卅腥舍罄上fl：剳富w霸示I取楫]IJ^收I齐诒=时•j忻百矗E開搁+3EifclSnE*酹r那件丈井凫警于人：5^件天：^Sfe：a歩濮Qtttttta)(^esieBsrt(2cfljwrtF迴却和T杵X«序宇感B斟曲锤1BJ0土1£]0»8S3E«3e4q.c»15:UFhionRftflffic*OnlL-foV利我jftS:d咛耳■win叮"n1呂niFBilTElHicr«=9ft<]tfae«OvlL^clc■- h■- ■ ■■ ■■,■■■■-■ .-b<-. .■•■ -- ■■ ■■.[□■■Z.测肉询1:收件踏阈•嫌Jli-a^DSoflOfficeOkiC10^3535 CDEi收耳人iaW5：593eqteg在fli请M?CT3魅户待S时J[tp坤.实验六防火墙的设置实验时间:同组人员:实验目的了解防火墙的原理和功能；能够用某种防火墙来防护计算机；能根据自身的需求对防火墙进行合适的设置。实验内容实训环境： Windows2000/XP主机。有Internet的上网环境作为测试参考。实训工具：LooknStop（或其他免费个人防火墙）实验步骤冬丄冬丄LvdiL■Sta> 二ISJ上I毎小I毎小it聞Ii艮出＜r11国用fe：I帮EgpI£冬丄冬丄LvdiL■Sta> 二ISJ上I毎小I毎小it聞Ii艮出＜r11国用fe：I帮EgpI£0疝识I5底用程序过i^l髯冋M&IWR志I处i师丨声述弔I((*^rlool^stPersonalFirewafJ「耐i+iOW竝一 F6匡播 Hifttt：k船问直饷■实于Lc&kfSlop-倾本：2.oeilav19aooiYmb”hlim/fififw-1"^1以1_1-・.Mffl起丄Lf■WJ：h：tp：/Jmyrr-Lq町Je:若tx*■ 訝tagh^F吉ELeuhr31mBIOLg师屈^?gTA0*W0*H*w-*w“SJ2.06GTLDIE已删『1下行救ffi冋WAS衣i£CA艱ffit13皆0ms■1宜用gI專ibqp：tr:fLockSF..peripfTCP:Llr*；TL虫町r]E£HBbGr*nAa?fllker■••.-JLltljtZlE«XL...inrStopXeLWOSnr:won/uwerl_jr:St.叩EriiieytWkyyether<JCMP:戢昭oLUj*...T「肝-申科ttb-TICIP:3LcctLyptIjO]紀实 ；:hit ti]«s・a・严UT^51iS严徑严c呼呼邑空丄吐亦垃牌j田riv・h 叶Tig*n・i】,FFTiillgiJr.crICJAatLorizflpoorzonintarId£=上Toure砂<tersjntmBLicil^^imouiL^iAubLgrixiStcj=JETdLockill:tu=nihThiuT叩* _ _BL&ctECHTtyre10tlLhoMtcatLfici15互眈网过的己启用«11AtctaivylODTTlit<]lt-C4.d.=-U-lStoM.DtlierUnipickets. -■fellQviF讥to>Ln^讥tux■•lldvcy#斗t-opi.nfDThar■上鶴歸gIEMII下苓II

g扎II

gtllI另存为..I監.A,.IplWfitdftilMSEl.tX|.DclrLffl(fMlickftAIP(!■两君=刪］说明Tka£ IrL*Etotckft sj^ttfitinned+ftitmlf, iLIni+*nbzkdTflijniinb.taIdot.I-IT—「删r«片儒穗「碍片丽碾TileIjW厂拦畴餐AIM按更吝I袁涯代扒A冋鸽★目杭(^ss»2=ni-w-xrj琳卅 悻部jJ厂-U:屯址 I苦于£ivL三]」I[32.1B3.234.^8pTCVTUF:IS口.[±¥-目标体班》用sa"来訓｛网se>?«)

「巴志僭I；羽址 I鉀plP:埋址［等于4^也Lt习」芦耳［pICF/W:诵口1IS7JRM$M:rt1192lee20.29]?7厅?1yiijII估凉連IW„网箔传口茁止谢：3厂启用澀时毎越錨而孑套于|5—V-LJkfttLSrJS：pOCC日^丈忡pm制価hpwsrHffPa^

忌理——

p费MN

epzJ肌口屮鵰需鹹霊iaJ63254:l<tE.16001;]2T.OIfflaI跻]g诺著庠I礎定1«消I❷址迪15应臣理Met沌I卷丘朕网tt涯I曰吉非选理I沪世用I网躋按□□|K4tit«kRn£i&SE(FJA]lira]pc-□WAISi佩dt)-L»«k它ft护D-R自姬择「郭顶 F社a昱否;T在菇的麗本立即费测I「3吉 r^「厂用S世a葛保耐即&厂日：5；丈阡师天P耕厉］f地tt対域宅厂昴带车i和I?轴址F沾站□奇出名和厂品訓口 口号厂e动启和<1rrr无开站楚单帝班服莓pttflt：ffs牛同户IAXJbMSI I六―实验七口令破解软件使用实验时间:11.26同组人员:沈琪实验目的了解口令破解的原理口令破解工具的使用实验内容1.实训环境： Windows2000/XP主机。有Internet 的上网环境作为测试参考。2•实训工具：oficekey解密工具及其他工具-1口1刈OfficeEeT-ISOffice-1口1刈OffiC*Esy用来恢复Ejtctl^Wfird-,Acc«s^OiitlotKFewerFoint、VBA立件和Outlook邮件帐昌密码・浏览CCtrl+0^文件，从星近打弄的文件列表选挥或拖敵左件到这于窗口幵雄进行恢氢点击设垃(Ctrl+T)亲配達窖码恢聚引竽・显示谀瓷.点击联机工貝栏按钮立即预览加密的文件内容.学习更辜..设置密码IIA紘卽…Iu_iII凶诘睫人打开文件所需的密码C:V-..'臬諭理Microsoft旳ri文裆.doc|****|I确起I取消(1)使用暴力破解普通I宇曲ITTfp优优］晟加牖1哥号隼I「进程恍先级——『破解类型 r高厂字卖(^晋邇厂用厂忧銘暴亍破辭C砖R暴;t破聘确定I舰消I帮助I晋逋丨宇典口3*忧化暴力破黑||特号剜17启sa±w密盾总度賦［i—剖P—平弼*r便用複弍(£).I便用款认设畳I确定I职消I挙助IJ£1I工虫I£5忧住I扇心華爭I「下和苦号底庄于所有破辟厂笳写宇旳厂±写字托酉(7如®r^<3.1rSts⑨r目竝文◎ffi厢默仇设H II鞋I馬科I帮时^.OfficeE«r-OfficeffiRKS丈件电）偷蜡理）報助凹1^1&1^1&a启止3£f.c.EwS褰恆复5«coLrVa『＜liAccess-.OTitlo-*lc-PcwjrPci.nt-.VTA.士_件和OulU丄邱岸帳弓克眄°髄琢+。1呻*肿窗件越林或衲r碾十口开始讲昨恢复别摯说直-授（Ctrl+ljiS订更取-RS5K设宜.tt牝镰普诵〒典•关Jliey*；天召・ [I-41捋寻束：D1£34S6W点在联朝工貝僅35锻交即预戦【密的：!：件內番字习更蔓-t?ih王&启鈕啊灰灵G学...:E5盾融#力岷辭.…尋力话S杭S，H-41年号集；□l£34B618g1O.WSW：<s>（已秫试0个???诵•用时3D就云牡密碎渣^聲flSATE鮮C崔里1®込.芫咸：些电叽式u6&f「■映*时co电;iKflffilZS：附杪童讦数）：SD,600文白=打理；码：：5!.SbJ屁琴昌JV复判》文件■（^戏窗1引未设5ERft抖昭Hb古石Hula再建立2个word文档，密码长度分别为4位（纯字母）密码及5位（数字和字母组合密码），调整相关的设置，破解word文档 e；Off![：«ItrBSOffice■wvvvHRnwmn^B・M；ia・E我1匡■监isj・匕*OffacQKtr同来欣S£iccLrWct厶AxueaStl"匕F*呻arMi刑一 丈坪和OliLloOrf曲件富码*需严脚茹■隔I」刃如列T拆加r亦平雷蟹4^怏复$1擎设査.歿（Tt-ltTJ13幻更敢’隐艇置.优呃曾廷亍列：X1\仔需昜力眠解；开-卡;攻；［1-叫痔寻雄：AKDEMMmUirrGlSTlVVTtEdc&ftLijklniKuamtuv..s

s

t-S

SJ

wEtA3Office£碍微犁亠仝威乜蠢S畫tffLCi£fty用来恢共Eh亡airiori.Acca==LEhiLLF#warF&i>'t-.VEi.Jt甘即CkU■乩IIK忡泄E口dt⑴丈丘打幵的:史1倾康瓏皱2£出到塗亍會口换逬ms. ■■■ ■■翻饭豈引孚谟3-毎（Tt^LtTj逬右删.PS^*S-优化刼：S漕TA;黄K34TS天并*tje[1-B]衿t上01朗4貂7Q勺fli'cAtrf^Ll」Uvu.np^retuwzyi成击联杠工耳拦按旬如|1禅覽別陋的*件内窖.制更芬… 文件（I）編辑（1）帮助⑩^|h□ffictse恢复亠I口［刈恢复正在启动暴力W...最力破解底度：[1-5]袴号集：Cll23455TS9^cd^fgJdjklmiiiopqirMtuvwKyz正在测试密码■pZep（已测K45,076,742亍密码』用时□分29秒）毎秒密码檢查数；504.355插力破解已找到密玛-斋成；共孤貶45,53£,526个密码，用时01 30秒®解速度餾秒密码数）；504,431丈件打开密码：tlZ-3e］CS括寻）建制》文件修故密码：未设畫密码文档巒码：耒设豊密码(2)使用字典破解法来破解OfficePowerPoint 文档■；09058006^」亚骏3feBI确定I取消I破解lieve忧化lieve忧化I暴力礦解I符号集I普通字典I17启用宇典破解密码长度从［i—到亍宇符.字典文件: |c：Wocumtnliuid£*11iitgi\Adminiitr*tAras'S\|jjK加二5|-娈化 輸入错误［无輸入措误燧快)~Z丽第1輸入错误［无輸入措误燧快)~Z1^所有词语的字母大写厂词语中的任一字母大写雨反转词语获取更參字典.获取更參字典...姑算II使用默认设置确定I取消WTn・TM文件（n 辆5》件1-旨，3邑・件1-恢夏联円s持诰sOfticfr1峠ffl壬农亶Hi=41-ftftr- Uudxk,PztEvl亂VUJlJt萍第Qulh曲S玳玛号HR”黑£呦如•皿r鹹如锁再^«口迪P开皓丑険锄上鱼引单■住吉°拄dijl+TllEhSdt.蚀祇世S°VlHQ綁罕®幵,r?*didntJa乎爭州MTWiSSiA.1^岸ri-151JfLiVi主¥F号垂012sosaTfl^iiicTnrtHurajiHOTQierinnfKYZ止？a*f申$」u.i.SterlM^1iaaF33：i^i^s.学討里®.注启2芾娈彳咖〒浪删..強丈牛diettm』于穽化，0八惜決轨\，长度；［1-15JJ-^;01£345&Ta3kECI)EF0HEJKLrmDPaBSrirWKIZatcisf^Kijtl.,三:£削过審码・JIU.I已iM试呵_5« 用时讽秒）麹唾环栓斓-隐肿錢化前干玻制購已拎遇鹽码°誠：共側试511,339个*臥用时35赳'賈Jtff圍？（戦怖码期韭”T23己件打尹哲曲［oalock］隹括号J喪制》实验九 实验九 CA认证中心的建立实验九 实验九 CA认证中心的建立实验八 网上银行与支付宝安全设置实验八 网上银行与支付宝安全设置实验时间:同组人员:实验时间:同组人员:实验目的了解电子钱包、电子信用卡在网上支付中的功能及使用过程实验内容1.中银电子钱包的使用2.个人网上银行专业版的设置及使用1.中银电子钱包的使用2.个人网上银行专业版的设置及使用3.支付宝安全设置实验步骤1•在中国银行的网站上下载、安装中银电子钱包2•装入拥有的长城卡，了解其帐户管理、交易记录管理、证书备份等基本功能如有条件，利用电子钱包购物并查看记录4.进入农业银行网站首页 ，点击进入个人网上银行5•了解和使用其基本功能6•阐述其有何种机制来保护用户帐号及资金的安全

实验时间:同组人员:实验时间:同组人员:实验目的了解如何在Win2000下建立CA认证中心实验内容了解Win2000的安全机制并尝试在Win2000下建立一个CA认证中心第一部分：Windows2000的安全机制1.Windows2000中的验证协议Windows2000中有两种验证协议，即Kerberos和公用密钥体制（PublicKeyInfrastructure ，PKI）。Kerberos是对称密钥，而PKI是非对称密钥。用的较多的是公用密钥体制。公用密钥基本体系是一个数字认证、 证书授权和其他注册授权系统。使公用密用公用密钥密码检验及检证电子商务中所涉及的每个机构的有效性。公用密钥基本体系的标准仍处于发展阶段， 尽管它们作为电子商务的一个必要组成部分已得到广泛使用。windows2000公钥基础结构的证书服务证书基本上是一个由权威发布的电子声明，其作用在于担保证书持有者的身份。 证书将公用密码与持有相应私有密钥的个人、机器或服务的身份绑定在一起。 证书由各种公用密钥安全服务和应用程序提供，为非安全网（如 internet）提供数据验证、数据完整性和安全通讯。Windows2000Server 的证书服务器Windows2000Server 中有一个部件是证书服务器（Certificateserver通过认证服务器，企业可以为用户颁发各种电子证书， 比如用于网上购物的安全通道协议（SSL）使用的证书，用于加密本地文件的证书等等。认证服务器还管理证书的失效，发布失效证书列表等。每个用户或计算机都有自己的一个证书管理器，其中既放置着自己从CA申请获得的证书,也有自己所信任的CA的根证书。windows2000基于证书的过程所使用的标准证书格式是X.509V3，保证了与其他系统的互操作性。目前常用的是 SSL（安全通道协议）的方式，即设置IIS就某些特定的文件或文件目录需要访问者提供客户端证书;除非拥有电子证书及相应的私钥，一个访问者的浏览器无法获得这些文件和文件目录。SSL的方式体现在浏览器的访问栏上，应该是 https而不是普通的http。windows2000server 证书服务是windows2000中的组件，证书服务用于创建和管理证书颁发机构（CA）。证书颁发机构负责建立和担保证书持有者的身份。证书颁发机构还会在证书失效时， 将其撤消并发布证书撤消列表， 供证书检验机构使用。最简单的公用密钥基本体系只有一个证书颁发机构。事实上，大多数配置公用密钥基本体系的组织使用多个证书颁发机构,并将其有组织地形成证书分层结构。windows2000的证书服务按证书颁发机构类型分为： ①企业根CA,是企业中最受信任的证书颁发机构，应该在网络上的其它证书颁发机构之前安装,需要activedirectory. ②企业从属CA是标准证书颁发机构可以给企业中的任何用户或机器颁发证书，必须从企业中的另一个证书颁发机构获取证书颁发机构证书，需要activedirectory. ③独立根CA是证书颁发机构体系中最受信任的证书颁发机构，不需要activedirectory.④独立从属CA是标准的证书颁发机构可以给任何用户或机器颁发证书； 必须从另一个证书颁发机构获取证书颁发机构证书，不需要activedirectory。智能卡支持在windows2000中，微软为用户还提供了一套智能卡的结构。智能卡因其高安全性和轻便的可移动性，势必将发展成为类似鼠标/