西京學(xué)院《電子商務(wù)安全》實(shí)驗(yàn)授課人：秦效宏2013年至2014學(xué)年度第2學(xué)期

目錄實(shí)驗(yàn)一電子商務(wù)安全現(xiàn)狀調(diào)查實(shí)驗(yàn)二利用PGP進(jìn)行加密、解密和數(shù)字簽名實(shí)驗(yàn)三PGP實(shí)現(xiàn)電子郵件安全實(shí)驗(yàn)四在windowsXP下加密文件和文件夾實(shí)驗(yàn)五數(shù)字證書簽發(fā)安全電子郵件操作實(shí)驗(yàn)六防火墻的設(shè)置實(shí)驗(yàn)七口令破解軟件使用實(shí)驗(yàn)八網(wǎng)上銀行與支付寶安全設(shè)置實(shí)驗(yàn)九CA認(rèn)證中心的建立

實(shí)驗(yàn)一電子商務(wù)安全現(xiàn)狀調(diào)查實(shí)驗(yàn)時(shí)間：同組人員：實(shí)驗(yàn)?zāi)康恼莆諏?duì)文件加密和數(shù)字簽名的方法，對(duì)加密理論知識(shí)加深理解。實(shí)驗(yàn)內(nèi)容閱讀比較CNNIC最新的《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》中關(guān)于安全支付的數(shù)據(jù)及分析，了解中國(guó)電子商務(wù)發(fā)展的現(xiàn)狀,并寫出500字的報(bào)告一份。實(shí)驗(yàn)步驟1．進(jìn)入中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心網(wǎng)站：2．點(diǎn)擊頁(yè)面右下方“中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告”鏈接3．下載最新的《第21次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》和《第33次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》4．查找并比較其中關(guān)于電子商務(wù)安全和支付方面的數(shù)據(jù)，分析變化的原因，形成并提交報(bào)告實(shí)驗(yàn)結(jié)果實(shí)驗(yàn)二利用PGP進(jìn)行加密、解密和數(shù)字簽名實(shí)驗(yàn)時(shí)間：11.24同組人員：錢葉偉實(shí)驗(yàn)?zāi)康恼莆諏?duì)文件加密和數(shù)字簽名的方法，對(duì)加密理論知識(shí)加深理解。實(shí)驗(yàn)內(nèi)容在網(wǎng)上查找“PGP教程”，先認(rèn)識(shí)PGP軟件的安裝和使用；然后查找“PGP加密原理”，認(rèn)識(shí)PGP的加密原理。實(shí)驗(yàn)步驟1.生成密鑰2.導(dǎo)出并發(fā)送公鑰發(fā)送給對(duì)方接受到對(duì)方發(fā)來(lái)的公鑰導(dǎo)入3.文件加解密生成發(fā)送給對(duì)方4.解密文件5.數(shù)字簽名對(duì)某公鑰進(jìn)行數(shù)字簽名對(duì)文件進(jìn)行簽名或簽名和加密生成接受到對(duì)方實(shí)驗(yàn)三PGP實(shí)現(xiàn)電子郵件安全實(shí)驗(yàn)時(shí)間：同組人員：實(shí)驗(yàn)?zāi)康模毫私饣驹?，學(xué)會(huì)基本操作，并能熟練使用實(shí)驗(yàn)內(nèi)容：1、創(chuàng)建一私鑰和公鑰對(duì)使用PGPtray之前，需要用PGPkeys生成一對(duì)密鑰，包括私有密鑰（只有自身可以訪問(wèn)）和一個(gè)公有密鑰（可以讓交換email的人自由使用）。2、與別人交換公鑰創(chuàng)建了密鑰對(duì)之后，就可以同其它PGP用戶進(jìn)行通信。要想使用加密通信，那么需要有他們的公鑰。而且如果他們想同你通信他們也將需要你的公鑰。公鑰是一個(gè)信息塊，發(fā)布公鑰：可以將公鑰放到密鑰服務(wù)器上，也可以將公鑰貼到文件或Email中發(fā)給你想與交換Email的人。3、對(duì)公鑰進(jìn)行驗(yàn)證并使之有效當(dāng)你獲取某人的公鑰時(shí)，將它添加到你的公開密鑰環(huán)中。首先確定公鑰的準(zhǔn)確性。當(dāng)你確定這是個(gè)有效的公鑰時(shí)，你可以簽名來(lái)表明你認(rèn)為這個(gè)密鑰可以安全使用。另外，你可以給這個(gè)公鑰的擁有者一定的信任度表明4、對(duì)E_mail進(jìn)行加密和數(shù)字簽名當(dāng)你生成密鑰對(duì)而且已經(jīng)交換了密鑰之后，就可以對(duì)email信息和文件進(jìn)行加密和數(shù)字簽名。如果使用的email應(yīng)用程序支持plug_ins，選擇適當(dāng)?shù)倪x項(xiàng)進(jìn)行加密；如果email應(yīng)用程序不支持plug_ins，就可以將email信息發(fā)送到剪貼板上從那兒進(jìn)行加密。若還想包括一些文件，可以從WindowsExporer上進(jìn)行加密和數(shù)字簽名。然后再掛到email上進(jìn)行發(fā)送。5、對(duì)E_mail進(jìn)行解密和驗(yàn)證當(dāng)某人給你發(fā)送了加密的email時(shí)，將內(nèi)容進(jìn)行分解，同時(shí)驗(yàn)證附加的簽名來(lái)確定數(shù)據(jù)是從確定的發(fā)送者發(fā)送過(guò)來(lái)的并且沒(méi)有被修改。如果使用的email應(yīng)用程序支持plug_ins，選擇適當(dāng)?shù)倪x項(xiàng)進(jìn)行加密；如果email應(yīng)用程序不支持plug_ins，就可以將email信息發(fā)送到剪貼板上從那兒進(jìn)行加密。將信息拷貝到剪貼板上，并進(jìn)行解密工作。若還想包括一些文件，可以從WindowsExporer上進(jìn)行解密。實(shí)驗(yàn)步驟：1、創(chuàng)建一私鑰和公鑰對(duì)：私鑰導(dǎo)出公鑰2、與別人交換公鑰3、對(duì)公鑰進(jìn)行驗(yàn)證并使之有效4、文本文件加密解密：接收對(duì)方文件解密5、用PGPtray的剪切板加密功能加密郵件接收對(duì)方加密郵件實(shí)驗(yàn)四在windowsXP下加密文件和文件夾實(shí)驗(yàn)時(shí)間：同組人員：實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)在Windows2000/XP下加密文件和文件夾的操作，掌握一些數(shù)據(jù)、信息、文件保護(hù)的簡(jiǎn)單方法，并且能夠做到舉一反三，逐漸掌握利用專業(yè)工具保護(hù)數(shù)據(jù)的完整性、機(jī)密性的各種方法。實(shí)驗(yàn)內(nèi)容在Windows2000資源管理器中，選中待設(shè)置加密屬性的文件或文件夾進(jìn)行加密操作。實(shí)驗(yàn)步驟1.在D盤中選擇名為“D5”的文件夾，單擊鼠標(biāo)右鍵，在快捷菜單中選擇【屬性】選項(xiàng)。2.在【屬性】對(duì)話框窗口中，單擊“常規(guī)”選項(xiàng)卡中的【高級(jí)】按鈕，啟動(dòng)“高級(jí)屬性”對(duì)話框。圖7.8“常規(guī)”選項(xiàng)卡中的【高級(jí)】按鈕3.選擇【加密內(nèi)容以便保護(hù)數(shù)據(jù)】復(fù)選框，單擊【確定】按鈕，可完成文件夾的加密。圖7.9文件夾加密高級(jí)屬性設(shè)置4.系統(tǒng)將進(jìn)一步彈出“確認(rèn)屬性更改”對(duì)話框。要求確認(rèn)是加密選中的文件夾，還是加密選中的文件夾的子文件夾以及其中的文件補(bǔ)充：用WINRAR給文件夾加密1右鍵單擊你想加密的文件夾，選擇“添加到檔案文件”。

2選擇“高級(jí)”頁(yè)面，點(diǎn)擊“設(shè)置密碼”。

3在空白文本框輸入你想設(shè)置的密碼。點(diǎn)擊“確定”。

4再點(diǎn)擊“確定”，OK了。

5你想打開的時(shí)候，雙擊該文件，會(huì)彈出讓你輸入密碼的對(duì)話框，你輸入密碼后點(diǎn)擊“確定”。

6以后還可以向里面添加別的文件。實(shí)驗(yàn)五數(shù)字證書簽發(fā)安全電子郵件操作實(shí)驗(yàn)時(shí)間：同組人員：實(shí)驗(yàn)?zāi)康模?）掌握免費(fèi)個(gè)人數(shù)字證書申請(qǐng)、安裝、導(dǎo)入和導(dǎo)出。（2）掌握OutlookExpress的配置。（3）掌握使用數(shù)字證書簽發(fā)安全電子郵件的流程。實(shí)驗(yàn)內(nèi)容數(shù)字證書簽發(fā)安全電子郵件操作實(shí)驗(yàn)步驟（一）免費(fèi)數(shù)字證書的申請(qǐng)安裝操作申請(qǐng)安裝操作在線填寫申請(qǐng)表下載并安裝證書數(shù)字證書的查看（二）數(shù)字證書的導(dǎo)出和導(dǎo)入操作指導(dǎo)1、備份證書和私鑰的操作步驟導(dǎo)出證書2、導(dǎo)入證書及私鑰的操作步驟。（三）、利用數(shù)字證書對(duì)電子郵件進(jìn)行數(shù)字簽名和加密1、配置Outlook，建立自己的賬號(hào)實(shí)驗(yàn)六防火墻的設(shè)置實(shí)驗(yàn)時(shí)間：同組人員：實(shí)驗(yàn)?zāi)康牧私夥阑饓Φ脑砗凸δ?；能夠用某種防火墻來(lái)防護(hù)計(jì)算機(jī)；能根據(jù)自身的需求對(duì)防火墻進(jìn)行合適的設(shè)置。實(shí)驗(yàn)內(nèi)容1．實(shí)訓(xùn)環(huán)境：Windows2000/XP主機(jī)。有Internet的上網(wǎng)環(huán)境作為測(cè)試參考。2．實(shí)訓(xùn)工具：LooknStop（或其他免費(fèi)個(gè)人防火墻）實(shí)驗(yàn)步驟實(shí)驗(yàn)七口令破解軟件使用實(shí)驗(yàn)時(shí)間：11.26同組人員：沈琪實(shí)驗(yàn)?zāi)康?.了解口令破解的原理2.口令破解工具的使用實(shí)驗(yàn)內(nèi)容1．實(shí)訓(xùn)環(huán)境：Windows2000/XP主機(jī)。有Internet的上網(wǎng)環(huán)境作為測(cè)試參考。2．實(shí)訓(xùn)工具：officekey解密工具及其他工具實(shí)驗(yàn)步驟設(shè)置密碼（1）使用暴力破解再建立2個(gè)word文檔，密碼長(zhǎng)度分別為4位（純字母）密碼及5位（數(shù)字和字母組合密碼），調(diào)整相關(guān)的設(shè)置，破解word文檔（2）使用字典破解法來(lái)破解OfficePowerPoint文檔破解實(shí)驗(yàn)八網(wǎng)上銀行與支付寶安全設(shè)置實(shí)驗(yàn)時(shí)間：同組人員：實(shí)驗(yàn)?zāi)康牧私怆娮渝X包、電子信用卡在網(wǎng)上支付中的功能及使用過(guò)程實(shí)驗(yàn)內(nèi)容中銀電子錢包的使用個(gè)人網(wǎng)上銀行專業(yè)版的設(shè)置及使用支付寶安全設(shè)置實(shí)驗(yàn)步驟1．在中國(guó)銀行的網(wǎng)站上下載、安裝中銀電子錢包2．裝入擁有的長(zhǎng)城卡，了解其帳戶管理、交易記錄管理、證書備份等基本功能3．如有條件，利用電子錢包購(gòu)物并查看記錄4．進(jìn)入農(nóng)業(yè)銀行網(wǎng)站首頁(yè)，點(diǎn)擊進(jìn)入個(gè)人網(wǎng)上銀行5．了解和使用其基本功能6．闡述其有何種機(jī)制來(lái)保護(hù)用戶帳號(hào)及資金的安全實(shí)驗(yàn)九CA認(rèn)證中心的建立實(shí)驗(yàn)時(shí)間：同組人員：實(shí)驗(yàn)?zāi)康牧私馊绾卧赪in2000下建立CA認(rèn)證中心實(shí)驗(yàn)內(nèi)容了解Win2000的安全機(jī)制并嘗試在Win2000下建立一個(gè)CA認(rèn)證中心第一部分：Windows2000的安全機(jī)制1.Windows2000中的驗(yàn)證協(xié)議Windows2000中有兩種驗(yàn)證協(xié)議，即Kerberos和公用密鑰體制（PublicKeyInfrastructure，PKI）。Kerberos是對(duì)稱密鑰，而PKI是非對(duì)稱密鑰。用的較多的是公用密鑰體制。公用密鑰基本體系是一個(gè)數(shù)字認(rèn)證、證書授權(quán)和其他注冊(cè)授權(quán)系統(tǒng)。使用公用密鑰密碼檢驗(yàn)及檢證電子商務(wù)中所涉及的每個(gè)機(jī)構(gòu)的有效性。公用密鑰基本體系的標(biāo)準(zhǔn)仍處于發(fā)展階段，盡管它們作為電子商務(wù)的一個(gè)必要組成部分已得到廣泛使用。windows2000公鑰基礎(chǔ)結(jié)構(gòu)的證書服務(wù)證書基本上是一個(gè)由權(quán)威發(fā)布的電子聲明，其作用在于擔(dān)保證書持有者的身份。證書將公用密碼與持有相應(yīng)私有密鑰的個(gè)人、機(jī)器或服務(wù)的身份綁定在一起。證書由各種公用密鑰安全服務(wù)和應(yīng)用程序提供，為非安全網(wǎng)（如internet）提供數(shù)據(jù)驗(yàn)證、數(shù)據(jù)完整性和安全通訊。2.Windows2000Server的證書服務(wù)器Windows2000Server中有一個(gè)部件是證書服務(wù)器（CertificateServer），通過(guò)認(rèn)證服務(wù)器，企業(yè)可以為用戶頒發(fā)各種電子證書，比如用于網(wǎng)上購(gòu)物的安全通道協(xié)議(SSL)使用的證書，用于加密本地文件的證書等等。認(rèn)證服務(wù)器還管理證書的失效，發(fā)布失效證書列表等。每個(gè)用戶或計(jì)算機(jī)都有自己的一個(gè)證書管理器，其中既放置著自己從CA申請(qǐng)獲得的證書，也有自己所信任的CA的根證書。windows2000基于證書的過(guò)程所使用的標(biāo)準(zhǔn)證書格式是x.509v3，保證了與其他系統(tǒng)的互操作性。目前常用的是SSL（安全通道協(xié)議）的方式，即設(shè)置IIS就某些特定的文件或文件目錄需要訪問(wèn)者提供客戶端證書；除非擁有電子證書及相應(yīng)的私鑰，一個(gè)訪問(wèn)者的瀏覽器無(wú)法獲得這些文件和文件目錄。SSL的方式體現(xiàn)在瀏覽器的訪問(wèn)欄上，應(yīng)該是https而不是普通的http。windows2000server證書服務(wù)是windows2000中的組件，證書服務(wù)用于創(chuàng)建和管理證書頒發(fā)機(jī)構(gòu)(CA)。證書頒發(fā)機(jī)構(gòu)負(fù)責(zé)建立和擔(dān)保證書持有者的身份。證書頒發(fā)機(jī)構(gòu)還會(huì)在證書失效時(shí)，將其撤消并發(fā)布證書撤消列表，供證書檢驗(yàn)機(jī)構(gòu)使用。最簡(jiǎn)單的公用密鑰基本體系只有一個(gè)證書頒發(fā)機(jī)構(gòu)。事實(shí)上，大多數(shù)配置公用密鑰基本體系的組織使用多個(gè)證書頒發(fā)機(jī)構(gòu)，并將其有組織地形成證書分層結(jié)構(gòu)。windows2000的證書服務(wù)按證書頒發(fā)機(jī)構(gòu)類型分為：①企業(yè)根CA,是企業(yè)中最受信任的證書頒發(fā)機(jī)構(gòu)，應(yīng)該在網(wǎng)絡(luò)上的其它證書頒發(fā)機(jī)構(gòu)之前安裝，需要activedirectory.②企業(yè)從屬CA，是標(biāo)準(zhǔn)證書頒發(fā)機(jī)構(gòu)可以給企業(yè)中的任何用戶或機(jī)器頒發(fā)證書，必須從企業(yè)中的另一個(gè)證書頒發(fā)機(jī)構(gòu)獲取證書頒發(fā)機(jī)構(gòu)證書，需要activedirectory.③獨(dú)立根CA，是證書頒發(fā)機(jī)構(gòu)體系中最受信任的證書頒發(fā)機(jī)構(gòu)，不需要activedirectory.④獨(dú)立從屬CA，是標(biāo)準(zhǔn)的證書頒發(fā)機(jī)構(gòu)可以給任何用戶或機(jī)器頒發(fā)證書；必須從另一個(gè)證書頒發(fā)機(jī)構(gòu)獲取證書頒發(fā)機(jī)構(gòu)證書，不需要activedirectory。智能卡支持在windows2000中，微軟為用戶還提供了一套智能卡的結(jié)構(gòu)。智能卡因其高安全性和輕便的可移動(dòng)性，勢(shì)必將發(fā)展成為類似鼠標(biāo)/鍵盤一般的計(jì)算機(jī)的標(biāo)準(zhǔn)外設(shè)。當(dāng)用戶用internetexplorer向一個(gè)認(rèn)證中心申請(qǐng)電子證書時(shí)，就會(huì)有一對(duì)公鑰和私鑰自動(dòng)產(chǎn)生出來(lái)；私鑰可以存儲(chǔ)在智能卡中，公鑰和其他身份信息（比如姓名、電子郵件地址等）發(fā)給認(rèn)證中心。如果認(rèn)證中心批準(zhǔn)該申請(qǐng)，那么包含公鑰的電子證書就會(huì)被返回來(lái)，存儲(chǔ)在智能卡中。智能卡存儲(chǔ)私鑰和電子證書的做法，給最終用戶提供了對(duì)自己安全信息的最大的控制，可以方便地從一臺(tái)機(jī)器攜帶到另一臺(tái)機(jī)器使用；可以在任何一個(gè)地點(diǎn)使用。一般來(lái)說(shuō)，智能卡還會(huì)用一個(gè)個(gè)人密碼(pin)保護(hù)起來(lái)，在要求高安全性的場(chǎng)合，pin可以是一些生物信息，比如指紋等。實(shí)驗(yàn)步驟windows2000下建立CA中心的具體操作過(guò)程證書服務(wù)的一個(gè)單獨(dú)組件是證書頒發(fā)機(jī)構(gòu)的web注冊(cè)頁(yè)。這些網(wǎng)頁(yè)是在安裝證書頒發(fā)機(jī)構(gòu)時(shí)默認(rèn)安裝的，它允許證書請(qǐng)求者使用web瀏覽器提出證書請(qǐng)求。此外，證書頒發(fā)機(jī)構(gòu)網(wǎng)頁(yè)可以安裝在未安裝證書頒發(fā)機(jī)構(gòu)的windows2000服務(wù)器上，在這種情況下，網(wǎng)頁(yè)用于向不希望直接訪問(wèn)證書頒發(fā)機(jī)構(gòu)的用戶服務(wù)。如果選擇為組織創(chuàng)建定制網(wǎng)頁(yè)訪問(wèn)CA，則windows2000提供的網(wǎng)頁(yè)可作為示例?，F(xiàn)在我們以安裝獨(dú)立根證書為例，安裝其它類型的相類似，只是選擇其它證書的類型即可。要注意的是企業(yè)根CA和企業(yè)從屬CA需要activedirectory。1安裝獨(dú)立的根證書頒發(fā)機(jī)構(gòu)①以管理員身份登錄到系統(tǒng)?；蛘撸绻b有ActiveDirectory，則以域管理員身份登錄到系統(tǒng)。②單擊“開始”，指向“設(shè)置”，然后單擊“控制面板”。雙擊“添加/刪除程序”并單擊“添加/刪除Windows組件”。③在“Windows組件向?qū)А敝?，選中“證書服務(wù)”復(fù)選框。屏幕上將出現(xiàn)一個(gè)對(duì)話框，通知您計(jì)算機(jī)在安裝證書服務(wù)之后不能更名且不能加入域或從域中刪除。單擊“是”，然后單擊“下一步”。④單擊“獨(dú)立根CA”。⑤（可選）選中“高級(jí)選項(xiàng)”的復(fù)選框以指定下面的選項(xiàng)。完成后請(qǐng)單擊“下一步”。加密服務(wù)提供程序(CSP)，默認(rèn)是MicrosoftBaseCryptographicProvider。證書服務(wù)支持第三方CSP，但您必須參考該CSP供應(yīng)商的文檔，以了解關(guān)于證書服務(wù)使用其CSP的信息?，F(xiàn)有的密鑰，如果選中此選項(xiàng)，則可以使用現(xiàn)有的公鑰和私鑰對(duì)而不用產(chǎn)生新的密鑰對(duì)。如果您要重新定位或重新存儲(chǔ)以前安裝的證書頒發(fā)機(jī)構(gòu)(CA)，則該選項(xiàng)很有用。⑥填入證書頒發(fā)機(jī)構(gòu)的名稱和其他必要信息。在CA設(shè)置完成后這些信息都不能改變。⑦在“有效持續(xù)時(shí)間”中，指定根CA的有效持續(xù)時(shí)間。有關(guān)設(shè)置這個(gè)值時(shí)應(yīng)考慮的事項(xiàng)，請(qǐng)參閱下面的注釋。單擊“下一步”。⑧指定證書數(shù)據(jù)庫(kù)、證書數(shù)據(jù)庫(kù)日志和共享文件夾的存儲(chǔ)位置。單擊“下一步”。⑨如果正在運(yùn)行WWW發(fā)布服務(wù)，則您會(huì)遇到一條要求在安裝之前停止此項(xiàng)服務(wù)的請(qǐng)求信息。單擊“確定”。⑩如果出現(xiàn)提示，則鍵入證書服務(wù)安裝文件的路徑。2安裝證書頒發(fā)機(jī)構(gòu)的Web登記支持①以管理員身份登錄到系統(tǒng)。②單擊“開始”，指向“設(shè)置”，然后單擊“控制面板”。雙擊“添加/刪除程序”并單擊“添加/刪除Windows組件”。③在“Windows組件向?qū)А敝?，選中“證書服務(wù)”復(fù)選框。屏幕上將出現(xiàn)一個(gè)對(duì)話框，通知您計(jì)算機(jī)在安裝證書服務(wù)之后不能更名且不能加入域或從域中刪除。單擊“通訊”，然后單擊“詳細(xì)信息”