助理电子商务师上机指导书.docVIP

助理电子商务师培训 上机指导书 青岛滨海学院 信息工程学院电子商务教研室 《助理电子商务师》实训一：电子商务安全、CA认证 电子商务的安全的重要性已是不言而喻，安全问题是电子商务推进中的最大障碍。营造信誉良好、安全可靠的交易环境才能让更多的企业和消费者支持电子商务，否则消费者不信任网上交易，电子商务便只能是“水中花，镜中月”。因此网络安全成为电子商务尤为关注的重要环节。 该模块让学生了解CA认证的概念，并提供各种安全证书的申领、安装和使用，使学生对电子商务的安全问题和相关技术有深刻的了解。 （一）教学内容 在德意通实验室的CA认证中心申请一张企业数字证书。 （二）教学要求 （1）使学生了解电子商务安全的重要性，数字证书的基本形式及数字证书的作用等； （2）让学生体会到解决电子商务安全的迫切性，掌握在CA认证中心申请数字证书的方法，来实现电子商务的一些方面的认证。 （三）重点难点内容 本实训重点内容为在CA认证中心申请数字证书。 （四）实训步骤 1、CA证书申请 CA证书申请过程：点击“CA证书申请”按钮，填写注册信息，完成注册。 2、CA 证书下载 CA证书下载过程：点击“CA证书下载”按钮，点击“下载”，下载在本地计算机。 （五）数字证书相关知识 1、数字数字证书的概念。 数字证书又称为数字标识（Digital Certificate，Digital ID）。它提供了一种在Internet上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。在网上进行电子商务活动时，交易双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关的交易操作。通俗地讲，数字证书就是个人或单位在Internet的身份证。数字证书主要包括三方面的内容：证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名。一个标准的X.509数字证书包含以下一些内容： 证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构名称（命名规则一般采用X.500格式）及其用私钥的签名；证书的有效期；证书使用者的名称及其公钥的信息。 2、数字数字证书的作用。 在使用数字证书的过程中应用公开密钥加密技术，建立起一套严密的身份认证系统，它能够保证：信息除发送方和接受方外不被其他人窃取；信息在传输过程中不被篡改；接收方能够通过数字证书来确认发送方的身份；发送方对于自己发送的信息不能抵赖。 3、数字数字证书的应用范围。 随着Internet的普及、各种电子商务活动和电子政务活动的飞速发展，数字证书开始广泛地应用到各个领域之中，目前主要包括：发送安全电子邮件、访问安全站点、网上招标投标、网上签约、网上订购、安全网上公文传送、网上缴费、网上缴税、网上炒股、网上购物和网上报关等。 4、CA认证中心的概念。 所谓CA（Certificate Authority）认证中心，它是采用PKI（Public Key Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的公司，如护照办理机构。目前国内的CA认证中心主要分为区域性CA认证中心和行业性CA认证中心。 5、CA认证中心的构成及分类。 目前CA认证系统主要由以下三部分组成：在客户端面向证书用户的数字证书申请、查询和下载系统；在RA端由RA管理员对证书申请进行审批的证书授权系统；在CA控制台，签发用户证书的证书签发系统。 目前的数字证书类型主要包括：个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书。 电子邮件实训步骤 1、电子邮箱的使用 电子邮件主要是为学生提供认证邮件，并为学生提供一般的邮件往来等功能。德意通电子邮件模块主要功能：收邮件、发邮件、邮件夹（收件箱、草稿箱、发件箱、垃圾箱）、地址簿、配置、帮助主题。 （1）电子邮箱的注册 1）学生点击电子邮件模块。 图1-1 电子邮件注册页面 2）点击“申请注册”，进入申请注册模块，填写用户名、姓名、密码、确认密码，点击“确定”完成注册，看到邮件申请结果反馈页面； 3）在电子身份验证页面点击“下载CA证书”，进入CA证书认证页面，输入“证书编号”（提示：证书编号在邮件申请结果反馈页面可以看到，也可以登录系统给学生自动生成的邮件中查看到。）和密码，点击“确认”，“下载CA证书”则完成了电子邮件的申请。电子邮件账号形式为  HYPERLINK mailto:注册名@ 注册名@ （2）电子邮件的接收 1）学生以注册的电子邮件账号登陆电子邮件模块。 2）点击“收邮件”，进入收邮件模块，点击邮件主题