上机十 收发加密邮件的过程

实验十（续实验九） :加密邮件的收发过程

（一）使用outlook express安全发送电子邮件

实验目的

1、了解数字证书的作用及使用方法。

2、掌握安全电子邮件的概念和发送过程。

3、能熟练掌握利用Outlook Express 6.0、Foxmail等邮件工具进行电子邮件的安全发送。 实验过程

一、在Outlook Express 6.0中设置数字证书

（一）启动Outlook，选择“工具”菜单中的“账号”选项。

（二）选定已申请过证书的E－mail地址，单击“属性”按钮，可以查看其属性。

（三）选择“安全”选项卡，在签名标识和加密首选项中分别选择你所申请的证书。

（四）全部配置完成后，使用该E-mail信箱发送电子邮件时就可以使用数字标识从而实现安全电子邮件的功能了。

二、签名电子邮件

（一）使用申请过证书的E－mail地址发送电子邮件时，只要单击“数字签名邮件”按钮，在信的右上角将会出现一上签名的标记，收件人便可以确认该邮件确实由发信人发出。

（二）当收件人收到并打开已数字签名的邮件时，将看到提示，按“继续”按钮后，才看到该邮件的真正内容。若邮件在传输过程中被他人修改，则将无法正常显示。

三、加密电子邮件

要将电子邮件加密，需要有收件人的数字证书。获取收件人的数字证书可以从带有数字签名的邮件中添加，当然你也可以到CA中心去查询下载对方的数字证书。

（一）让对方给您发送有其数字签名的邮件。将该邮件打开，然后单击文件菜单中的“属性”，

（二）选取“安全”选项卡，单击“查看证书”，并单击“添加到通讯簿”按钮。这样对方的数字证书就被添加到您的通讯簿中了。

（三）可以依次单击Internet Explorer的“工具”→“Internet选项”→“内容”→“证书”→“其他人”选项卡查看到对方的数字证书。同样，也可以将自己的数字证书发送给对方。

（四）发送加密邮件

有了对方的数字证书，就可以给对方发送加密邮件了。撰写新邮件，在Outlook新邮件的收件编辑框导入通讯簿中的邮件地址。撰写好信件后，选取工具菜单中的“加密”，信的右上角将会出现一个签名和加密的标记，单击“发送”按钮，发出加密的邮件。

（五）收件人在收到一封加密的邮件时，首先看到下面的提示内容后才看到邮件的正文。

思考

1、没有数字证书，能否发送签名邮件？

2、为什么要将电子邮件加密，需要有收件人的数字证书？

3、如果将自己的数字证书删除，收邮件时会出现什么问题？

（二）使用Foxmail安全发送电子邮件

没有安装Outlook Express 6.0，可用Foxmail收发加密或签名的邮件。

以下是操作步骤。

一、 收发双方申请数字证书

数字证书由独立的授权机构发放，通过用户的申请和机构的发放，验证用户身份的合法性，这里请登录官方网站（http://doc.guandang.net/），进行申请。大体通过四步搞定，分别为：

第一步，安装CA根证书；第二步，申请证书，填写邮件地址和必要的用户信息；第三步，接收证书发放机构发送过来的邮件，获得序列号和密码信息；第四步，下载并安装证书，下载过程需要提供序列号和密码。

小提示：证书安装后，点击IE的“工具→选项”命令中的“内容→证书”按钮，可以调出个人所安装证书及发行者核实一下.

二、发送签名加密的邮件

发送具有自己数字签名的邮件前先设置一下，选中邮箱，右键单击“属性”命令，在弹出的窗口中切换到“安全”选项夹，点击右侧“选择”按钮，挑选与该邮箱相匹配的证书。

小提示：不为自己的邮箱匹配证书，是不能发送具有数字签名验证邮件的。

发送加密的邮件时，需要知道收件人的公钥，可以通过两种方法得到它，一个是通过发证机构，比如http://doc.guandang.net，双击“收件人”，弹出属性窗口，切换到“数字证书”选项夹，然后点击“LDAP搜索”按钮，为该账户搜索数字证书，

小提示：如果是自己的邮箱并在本地有证书，可以点击“导入”按钮得到。

另外一种方法是事先收到过对方的签名邮件，那么通过回复的方式就可以了，双击“收件人”名字，在弹出的窗口中选择“数字证书”选项夹，可以看到已经嵌套进了收件人的证书（公钥）。

小提示：用此法可以发送加密邮件，但要发送带有数字签名的加密邮件，需要本人申请的数字证书才行。当自个的数字证书与对方的数字证书（公钥）都有了，就能发送签名加密邮件了，在写邮件窗口中点击“选项”下拉框中的“数字签名”与“加密”即可。

三、接收签名加密的邮件

签名邮件代表着对方身份的合法性，内容没有被篡改。加密同样代表着邮件没有受到第三人的窥视，因此接收方会看到的内容都有签名与加密的图标，

小提示：通过地址薄可以为长期进行签名加密的邮箱设置参数，不用到发送邮件时反复设立，只要打开地址薄中相应的邮箱属性，切换至“数字签名”选项夹，为其从“LDAP搜索”或“系统、文件导入”中安置证书就OK了！

总结：

利用我们经常使用的Foxmail软件，轻松实现邮件的保密发送与接收，其强大的软件技术支持是用户的福音，也为用户的隐私提供保障。

现在网络发展迅速，各单位通过外网与合作伙伴联系，老式的信函通讯方式显得很落伍了。多数开始用电子邮件发送，即省钱又快速，但也暴露出安全隐患。单位深恐自己的商业秘密被窃取，怎么办呢？用手头上最熟知的Foxmail来加密传送吧！下面就跟着来一同体验一下！

先熟悉下必要的知识，这次以Foxmail 6.5 beta1做示范，收发双方必须都以Foxmail作为邮件客户端。否则，接收方打不开用Foxmail发送来的加密邮件。发送方通过利用接收方的公钥来加密邮件，公钥怎么来后面会逐一讲，暂且做个伏笔。发送方通过数字签名来证明自己的身份，那它怎么会具有数字签名，也是一个伏笔吧！

一、收发双方申请数字证书

数字证书由独立的授权机构发放，通过用户的申请和机构的发放，验证用户身份的合法性，这里请登录官方网站，进行申请。大体通过四步搞定，分别为：

第一步，安装CA根证书；第二步，申请证书，填写邮件地址和必要的用户信息；第三步，接收证书发放机构发送过来的邮件，获得序列号和密码信息；第四步，下载并安装证书，下载过程需要提供序列号和密码。如图1所示。

图1 Foxmail CA证书服务

小提示：证书安装后，点击IE的“工具→选项”命令中的“内容→证书”按钮，可以调出个人所安装证书及发行者核实一下，如图2所示。

图2 IE证书设置

二、发送签名加密的邮件

发送具有自己数字签名的邮件前先设置一下，选中邮箱，右键单击“属性”命令，在弹出的窗口中切换到“安全”选项夹，点击右侧“选择”按钮，挑选与该邮箱相匹配的证书。如图3所示。

图3 Foxmail邮箱安全设置

小提示：不为自己的邮箱匹配证书，是不能发送具有数字签名验证邮件的。

发送加密的邮件时，需要知道收件人的公钥，可以通过两种方法得到它，一个是通过发证机构，比如http://doc.guandang.net，双击“收件人”，弹出属性窗口，切换到“数字证书”选项夹，然后点击“LDAP搜索”按钮，为该账户搜索数字证书，如图4所示。

图4 Foxmail中查找证书

小提示：如果是自己的邮箱并在本地有证书，可以点击“导入”按钮得到 …… 此处隐藏：1876字，全部文档内容请下载后查看。喜欢就下载吧 ……