【正文】 大步驟。 申請個人數(shù)字證書 1. 安裝根證書 ① 進入 (中國數(shù)字認(rèn)證網(wǎng) )主頁，在如圖 39所示的界面中，單擊圖中的 “ 根 CA證書 ”區(qū)進行第一次訪問時下載并安裝根 CA證書。 圖 39 中國數(shù)字認(rèn)證網(wǎng)首頁 圖 310 安裝證書界面 ② 將根證書下載后，雙擊所下載的根證書文件， 彈出如圖 310所示的安裝證書界面，單擊 “ 安裝證書 ” 進入 “ 證書導(dǎo)入向?qū)?” ，按 “ 下一步 ” 。 ③ 在 “ 證書存儲 ” 向?qū)Т翱谥羞x取默認(rèn)選項 (如圖311所示 )后，再按 “ 下一步 ” 。在隨后的窗口中單擊 “ 完成 ” ，最后在 “ 導(dǎo)入成功 ” 對話框中單擊“ 確定 ” 。 圖 311 證書導(dǎo)入向?qū)?—— 選擇證書存儲區(qū) ④ 根證書安裝完成后，可點擊圖 310窗口中的 “ 詳細(xì)信息 ” 標(biāo)簽項，了解該證書的相關(guān)信息。 2. 申請 /安裝個人免費數(shù)字證書 ① 點擊圖 39中國數(shù)字認(rèn)證網(wǎng)首頁中的 “ 免費證書 ”欄中的 “ 用表格申請證書 ” ，根據(jù)表格欄目填寫，如圖 312所示。 圖 312 證書申請表格 ② 填寫完畢后按 “ 提交 ” 按鈕，并在隨后出現(xiàn)的“ 正在創(chuàng)建新的 RSA交換密鑰窗口 ” (如圖 313所示 )中，按 “ 確定 ” 按鈕。 ③ 在如圖 314所示的界面，記下供以后查詢及填寫個人真實材料所需的 “ 證書序列號 ” ，然后單擊“ 下載并安裝證書 ” 。 圖 313 創(chuàng)建新的 RSA交換密鑰 圖 314 證書申請成功 ④ 彈出如圖 315所示的對話框。單擊 “ 打開 ” 按鈕，或單擊 “ 保存 ” 后再雙擊所保存的文件，均可出現(xiàn)與圖 310類似的界面用于安裝該證書。安裝證書的操作步驟與安裝根證書步驟相同。 圖 315 下載數(shù)字證書 1. 查詢數(shù)字證書 為了查詢上述已經(jīng)申請成功的免費個人電子郵件證書，可單擊中國數(shù)字認(rèn)證網(wǎng)首頁 “ 免費證書 ” 欄下的 “ 證書查詢 ” 。 圖 316 證書的查詢 個人電子郵件證書的使用 2. 數(shù)字證書的導(dǎo)入 安裝個人數(shù)字證書可以在申請證書時直接進行，但如果安裝后一直保留就缺乏安全保障，因此一般是將證書導(dǎo)出后刪除，這樣在需要使用時，或者需要在其他計算機上使用時再導(dǎo)入即可。證書的導(dǎo)入／導(dǎo)出方法如下。 ① 打開 IE瀏覽器，選擇 “ 工具 ” ｜ “ Inter選項 ”菜單項，單擊 “ 內(nèi)容 ” 選項卡中的 “ 證書 ” 按鈕，如圖 317所示。 圖 317 IE的內(nèi)容選項卡界面 ② 在如圖 318所示的界面中，單擊 “ 導(dǎo)入 ” 準(zhǔn)備導(dǎo)入已經(jīng)存在的個人證書。 圖 318 從 IE中導(dǎo)入個人證書 ③ 在隨后的證書導(dǎo)入向?qū)Ы缑嬷袉螕?“ 下一步 ” ，并在如圖 319所示的界面中指定要導(dǎo)入的證書文件。 圖 319 指定欲導(dǎo)入的個人證書文 ④ 單擊 “ 下一步 ” ，出現(xiàn)如圖 320所示的界面，輸入私鑰密碼，并選中圖中的兩個復(fù)選框后，單擊“ 下一步 ” 。 圖 320 輸入私鑰密碼 ⑤ 在隨后出現(xiàn)的設(shè)置證書存儲區(qū)中，選擇 “ 根據(jù)證書類型，自動選擇證書存儲區(qū) ” 或指定將證書存入 “ 個人 ” ，然后單擊 “ 下一步 ” ，并在下一窗口中單擊 “ 完成 ” 按鈕。 ⑥ 在如圖 321的窗口中，設(shè)置交換密鑰的安全級別(中或高 )，按 “ 確定 ” 按鈕。 圖 321 設(shè)置交換密鑰的安全級別 ⑦ 出現(xiàn)導(dǎo)入成功對話框，單擊 “ 確定 ” 按鈕，則該個人證書的有關(guān)信息便會出現(xiàn)在如圖 318所示的顯示區(qū)中。 3. 數(shù)字證書的導(dǎo)出 ① 打開 IE瀏覽器，選擇 “ 工具 ” ｜ “ Inter選項 ”菜單項，單擊 “ 內(nèi)容 ” 選項卡中的 “ 證書 ” 按鈕。 ② 在如圖 318所示的界面中，選取 “ 個人 ” 選項卡中的個人證書，單擊 “ 導(dǎo)出 ” 。 ③ 在隨后出現(xiàn)的 “ 證書導(dǎo)出向?qū)?” 界面中單擊“ 下一步 ” ，如在如圖 322所示的窗口中選擇私鑰隨證書一起導(dǎo)出，則應(yīng)選取 “ 是，導(dǎo)出私鑰 ” 選項，然后單擊 “ 下一步 ” 。 圖 322 選擇是否導(dǎo)出私鑰 ④ 在圖 323的窗口中設(shè)置導(dǎo)出格式為私人信息交換(導(dǎo)出的文件后綴為 .PFX)， 單擊 “ 下一步 ” 。 圖 323 設(shè)置證書導(dǎo)出格式 ⑤ 在隨后的窗口中輸入保護私鑰的密碼并確認(rèn)后按 “ 下一步 ” 。然后指定欲導(dǎo)出的證書文件的路徑及文件名，再單擊 “ 下一步 ” 。 ⑥在 “ 正在完成證書導(dǎo)出向?qū)?” 窗口中單擊 “ 完成 ” ，出現(xiàn) “ 正在導(dǎo)出專用交換密碼 ” 界面，單擊“ 確定 ” ，最后在 “ 導(dǎo)出成功 ” 對話框中按 “ 確定 ”即可。 4. 在 Foxmail中設(shè)置數(shù)字證書 為了能在郵件程序中發(fā)送／接收帶有數(shù)字簽名的郵件，或是加密郵件，必須首先進行相關(guān)設(shè)置。以下的討論均以 。 設(shè)用戶欲用 字簽名的郵件 (該郵箱必須與申請用戶郵件證書時提供的郵箱地址一致 )，且假設(shè)個人郵件證書已經(jīng)安裝。 ① 啟動 Foxmail， 選擇郵箱， 打開該賬戶的屬性窗口，在左欄中單擊 “ 安全 ” 項，如圖 324所示。 圖 324 設(shè)置 Foxmail賬戶的安全屬性 ② 單擊 “ 選擇 ” 按鈕，在彈出的選擇證書對話框中選取與該郵箱對應(yīng)的郵件證書后按 “ 確定 ” ，則該證書名便會出現(xiàn)在圖 324的選擇按鈕的左邊顯示欄中 (本例中為 hackerhorse2022)。 ③ 單擊圖 324中的 “ 確定 ” ，即可完成所需設(shè)置。 5. 在 Foxmail中接收／發(fā)送數(shù)字簽名郵件 (1) 在 Foxmail中發(fā)送數(shù)字簽名郵件 前提 : 已經(jīng)正確安裝了個人郵件證書，且在 Foxmail中進行相應(yīng)的正確設(shè)置。 ① 撰寫一封新郵件后，在工具欄中單擊 “ 數(shù)字簽名 ” 按鈕 (或選擇 “ 工具｜數(shù)字簽名 ” 菜單項 )，如圖 325所示，單擊 “ 發(fā)送 ” 按鈕。 ② 出現(xiàn) “ 正在用您的專用交換密鑰簽名數(shù)據(jù) ” 對話框，單擊 “ 確定 ” 即可。 圖 325 發(fā)送數(shù)字簽名郵件 (2) 在 Foxmail中接收數(shù)字簽名郵件 ① 在 Foxmail中收取新郵件后，便會出現(xiàn)與圖 326相似的界面。在用戶 minmin的收件箱中顯示了由。 ② 單擊 “ 繼續(xù) ” 按鈕，即可看到郵件正文。 圖 326 接收數(shù)字簽名郵件 6. 在 Foxmail中接收／發(fā)送加密郵件 (1) 在 Foxmail中發(fā)送加密郵件 前提 : 如果要發(fā)送加密郵件，則發(fā)件人必須擁有收件人的數(shù)字證書。因此，接收人必須已經(jīng)申請有個人郵件數(shù)字證書。發(fā)件人 驟如下。 撰寫一封新郵件后，單擊工具欄中的 “ 加密 ” 按鈕，然后單擊 “ 發(fā)送 ” 按鈕，彈出如圖 327所示的窗口，選擇所需證書 (本質(zhì)上就是用收件人的公鑰來加密郵件 )后，按 “ 確定 ” 即可。 圖 327 選擇證書 (2) 在 Foxmail中接收加密郵件 前提 : 只有擁有與加密郵件中所包含的公鑰相對應(yīng)的私鑰的收件人才能接收并打開相應(yīng)郵件。 ① 在 Foxmail中收取新郵件后，帶有加密標(biāo)志圖標(biāo)的郵件便會顯示在收件箱中。點擊該郵件，彈出“ 正在用您的專用交換密鑰來解密 ” 的對話框，單擊 “ 確定 ” 。 ② 單擊收件箱下面顯示區(qū)域中的 “ 繼續(xù) ” 按鈕，可顯示郵件正文。 安全問題一直是影響電子商務(wù)快速發(fā)展的一個重要因素。本章主要介紹電子商務(wù)系統(tǒng)中網(wǎng)絡(luò)安全和電子交易安全方面的主要技術(shù)。通過本章的學(xué)習(xí)與理解，要求讀者在了解防火墻技術(shù)、病毒防治、虛擬專用網(wǎng)技術(shù)等網(wǎng)絡(luò)安全的基礎(chǔ)上，重點掌握對稱加密、非對稱加密的方法；信息摘要技術(shù)、數(shù)字簽名技術(shù)及認(rèn)證技術(shù)等電子交易過程中最常用的安全技術(shù)。全面理解 SSL協(xié)議和 SET協(xié)議的原理和利用這些安全協(xié)議進行信用卡網(wǎng)上支付流程。學(xué)會個人數(shù)字證書的申請及基本使用，從而真正理解數(shù)字證書的本質(zhì)和功能。 本章小結(jié) 電子商務(wù)的安全性是相對的，但隨著電子商務(wù)的發(fā)展，網(wǎng)絡(luò)安全技術(shù)的不斷提高以及各項制度與立法的不斷完善，電子商務(wù)的安全性將越來越高。 3. 簡答題 (1) 簡述對稱密鑰系統(tǒng)和非對稱密鑰系統(tǒng)的概念、優(yōu)點、缺點和常用算法。 (2) 什么是數(shù)字證書？它的用途是什么？ (3) 什么是 SSL？ 簡述基于 SSL協(xié)議的信用卡網(wǎng)上支付的主要過程。 (4) 什么是 SET協(xié)議？簡述基于 SET協(xié)議的信用卡支付流程。 (5) 簡述防火墻的定義、分類及各種防火墻的工作原理。 習(xí) 題 (6) 試比較 SSL協(xié)議和 SET協(xié)議的差異，并根據(jù)自己的認(rèn)識談?wù)勥@兩種協(xié)議的使用場合。 (7) 簡述雙重簽名的原理與好處，并畫出其實現(xiàn)示意圖。 4. 操作與實踐 (1) 尋找合適的 CA中心申請并下載免費個人安全電子郵件數(shù)字證書。 (2) 利用上題得到的數(shù)字證書，在 Outlook Express或 Foxmail中進行正確設(shè)置，并發(fā)送簽名電子郵件和加密電子郵件各兩封。 (3) 分析一個實際開展電子商務(wù)企業(yè)網(wǎng)站，如 Dell公司、海爾商城、新浪商城、易趣網(wǎng)站等的電子交易安全策略。 (4) 了解中國工商銀行在網(wǎng)絡(luò)支付服務(wù)中是如何應(yīng)用數(shù)字證書的，其證書由哪一個 CA認(rèn)證中心提供？ (5) 通過網(wǎng)上搜集與查詢，調(diào)查新近出現(xiàn)了哪些可應(yīng)用于網(wǎng)絡(luò)支付服務(wù)的安全技術(shù)。