1 / 23

加密与证书

加密与证书. 理论部分： 加密 新建文本文档 ‘ 郭锋刚 10 ’ 右击选择属性，单击高级出现高级属性选项卡. 选择 ‘ 加密内容以便保护数据 ’. 单击“开始→运行”，键入“ mmc” ，然后单击“确定”；在“控制台”菜单上，单击“添加 / 删除管理单元”，然后单击“添加”；在“单独管理单元”下，单击“证书”，然后单击“添加”。 单击“我的用户账户”，然后单击“完成”，单击“关闭”，然后单击“确定”. 打开“证书－当前用户”，双击“个人”，然后双击“证书”，单击“预期目的”栏中显示“加密文件”字样的证书右键单击该证书，指向“所有任务”，然后单击“导出”.

lorie
Download Presentation

加密与证书

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 加密与证书 • 理论部分： • 加密 • 新建文本文档‘郭锋刚10’右击选择属性，单击高级出现高级属性选项卡 选择‘加密内容以便保护数据’.

  2. 单击“开始→运行”，键入“mmc”，然后单击“确定”；在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”；在“单独管理单元”下，单击“证书”，然后单击“添加”。 单击“我的用户账户”，然后单击“完成”，单击“关闭”，然后单击“确定”

  3. 打开“证书－当前用户”，双击“个人”，然后双击“证书”，单击“预期目的”栏中显示“加密文件”字样的证书右键单击该证书，指向“所有任务”，然后单击“导出”打开“证书－当前用户”，双击“个人”，然后双击“证书”，单击“预期目的”栏中显示“加密文件”字样的证书右键单击该证书，指向“所有任务”，然后单击“导出”

  4. 就会出现证书导出向导，根据提示选择导出私钥：就会出现证书导出向导，根据提示选择导出私钥：

  5. 在导出中选择默认格式，设置密码，选择导出路径及设置文件名等.在导出中选择默认格式，设置密码，选择导出路径及设置文件名等.

  6. 导出结果如下图：

  7. 现在登录另一个用户aa（该用户必须添加在Users组中），访问C盘的文本文档‘郭锋刚10’，结果是拒绝访问。在用户aa中导入‘密钥－郭锋刚10’。现在登录另一个用户aa（该用户必须添加在Users组中），访问C盘的文本文档‘郭锋刚10’，结果是拒绝访问。在用户aa中导入‘密钥－郭锋刚10’。 这时再次访问C盘的文本文档‘郭锋刚10’，就会打开。

  8. 2. IIS中的安全认证 • 数据传输的安全性与数据加密 • 随着计算机网络应用的普及，专有或私有数据在公共网络上的传输也变得不可避免，如电子商务应用。但这些数据在传输过程中很可能被被窃听、拦截和欺骗，要保证数据传输的安全，必须对传输中的数据进行加密。 • SSL可以在Web浏览器（IE）和Web服务器（IIS）之间建立安全（https://）的通信连接，使用公共密钥技术对通信的数据进行加密。

  9. IIS客户证明的安全选项 匿名访问：不需要与用户之间进行交互，允许任何人 匿名访问站点，在这三种身份认证中的安全性是最低的。 基本（Basic）验证：在此方式下用户输入的用户名 和口令以明文方式在网络上传输，没有任何加密，非法 用户可以通过网上监听来拦截数据包，并从中获取用户 名及密码，安全性能一般。

  10. IIS服务器验证和数据保护 X.509协议 (IETF 标 准)是在Internet上使用的标准服务器验证机 制，IIS秉承了这个标准。这个协议是建立在一个验证权威机构签署 的证书基础上的。 （1）当客户要求服务器的验证时，Web服务器就将其证书发送给浏览器。如果能成功完成以下步骤，服务器验证就成功通过客户浏览器信任所提供证书的证明机构的签署。 （2）客户使用证明机构的公共关键字来打开证书，然后验证证书内的公共名称与浏览 器正在指向的 URL是否相匹配。 （3）客户验证证书没有过期。

  11. 服务器证书的作用 1.通过服务器证书实现了SSL加密，保护了传输内容的安全。 2.服务器证书相当于给你颁发了一个网络身份证，可以有效的验证你的身份。

  12. 实训部分： • 实验环境如图8.8所示 • C/S模式网络环境，包括一台Windows98工作站和一台Windows 2000服务器 • 服务器上需要启用FTP服务和HTTP服务

  13. 配置 第二部分

  14. 为WEB服务器安装证书服务器 • 证书的获得可以从第三方权威认证机构（CA）申请获得，也可以自己安装证书服务器，为自己颁发证书。在本实验中，使用后者获取证书。为WEB服务器安装证书的步骤如下 • 在WIN2000服务器上安证书服务 • 创建新证书 • 提交证书申请 • 证书的颁发 • 证书文件的安装

  15. 点击 “开始”—“设置”—“控制面板”，双击“填加/删除程序”，点“填加/删除Windows组件”，在组件列表中选中“证书服务”，按安装向导进行安装 • 安装过程中，证书颁发机构类型选“独立根”

  16. 创建新证书 • 点击“开始”—“程序”—“管理工具”—“Internet服务管理器”，在“默认 Web 站点”点击右键，点击“目录安全性”—“服务器证书”，“创建新证书”，然后按提示（按默认设置）完成，得到一个certreq.txt的文件，记住文件保存的位置

  17. 提交证书申请 • 在Win2000服务器上，确保启动了“Internet信息服务（IIS）”，从IE浏览器访问http://192.168.0.200/certsrv，选中“申请证书”，“下一步”，选中“高级申请”，“下一步”，选中“使用 base64 编码的 PKCS #10 文件提交一个证书申请，或使用 base64 编码的 PKCS #7 文件更新证书申请。”，“下一步”，按提示将certreq.txt文件内容贴到“Base64 编码证书申请(PKCS #10 或 #7): ”的空白处，然后“提交”。这样就完成了证书申请

  18. 证书的颁发 • 点击“开始”—“程序”—“管理工具”—“证书颁发机构”，选中“待定申请”，可以看到刚才的“申请证书”，选中“申请证书”，点击右键“所有任务”“颁发” • 重新用IE浏览器访问http://192.168.0.200/certsrv/，选中“检查挂起的证书”，“下一步”，再选择要检查的证书申请，“下一步”，下载CA证书，记住证书文件的保存路径

  19. 证书文件的安装 • 回到“Internet 信息服务”的“默认 Web 站点|目录安全性|服务器证书”，选择“处理挂起的请求并安装证书”，按提示把刚才得到的证书文件安装进去。这样 IIS + SSL 就完成了.

  20. 设置WEB服务 • 在“Internet服务管理器”中，在“默认 Web 站点”点击右键，点击“目录安全性”、“编辑”，在安全通信对话框中，选中“申请安全通道”，其他设置按默认值，点击“确定”完成. • 再点“Web站点”选项卡，在“SSL端口”中填入443，按“确定”完成IIS服务器的设置.

  21. 从客户端访问WEB服务器 • 在默认Web站点的目录下放置一网页文件，用IE浏览器访问它们

  22. 用sniffer软件检测数据传送 • 使用网络扫描工具软件如Sniffer Pro软件等检测从服务器到工作站之间的数据传输过程，观察能否从扫描工具软件的显示内容中获得所传输的数据内容

More Related