TNQ400-05 TAPE 2
演讲者:好,让我们来看看设置邮件的安全性.首先,来看一些核心的组件.它是基于Internet的标准传输基础上,采用公钥基础结构,即PKI,并通过数字签名来建立和验证用户身份,同时也可以授予和收回证书.我们能够用来给电子邮件加密的证书是X509和PKX的第一部分.另外,一些S MIME用户可以很容易地签发证书,加密解密信息以及使证书和数字签名生效.我下面给大家看一下所有的幻灯片.
好,这就是那个键,例如,Active Directory所在的这个Outlook并不一定是Outlook'98.它有可能是Outlook'98或 Outlook'2000.这是基于S MIME两个版本的Outlook,同 Outlook Express一样.实际上,我们所做的一切就是使用Outlook电子邮件的客户端软件,通过S MIME与Exchange5.1…5.5服务器或Exchange2000服务器连接.这里我们所做的一切,简言之,就是通过存储在一个智能卡的证书来获取相应信息,进而根据Active Directory来查出用户是谁,按下来我们就可以进行数字签名验证和加密―对不起,应该是在收件者之间对邮件进行数字签名和加密.
在数字签名技术被使用前,我们所能做的就是向别人发送纯文本的数据,但他们并不能确定谁是发送者.但在实际上,我们往往想查证一些特殊信息的来源.所以,我们可以打乱文本内容将其加密,并提供一个纯文本的签名来实现这一目的.
相应的收件人需要做的就是,打乱纯文本数据,然后用公共密钥进行加密,最后将结果进行比较以查出谁是使用者.所以,在这里使用数字签名的关键在于,拥有公共密钥以及对基于杂乱信息之上的结果进行比较.
在加密电子邮件的演示里,我将对Exchange验证策略和验证授权机构进行详尽的说明.接下来,我们将申请一个Exchange的验证策略并对Outlook客户端,Outlook 2000进行加密,进而对电子邮件进行数字签名并进行加密操作.
好,让我们首先切换到服务器上,我将做的第一件事就是,定义一个Exchange验证策略,或者,我希望授权机构能够为我们的系统中的用户提供一个Exchange验证.
来看一下证书授权控制台,管理控制台,我们将它打开,好,我们打开了Street Markets CA的网页,在授权设置选项上我们知道我们并没有模板和允许的策略设置,也就是说,能够提供用于Exchange用户验证的授权设置.首先我想做的就是得到这个Exchange用户证书,为了能够在我的CA上签发一个带有数字签名的电子邮件,我必须先创建一个新的证书,并为其指定一个Exchange用户.来看一下我们能否找到它.好,我们开始,现在,我们有了可以添加我们实际信息的Exchange用户证书模板.可见,现在如果有人请求得到一个证书并且证书模板可以使用,则那个特殊用户就可以得到Exchange证书.
关闭这个窗口,继续向下看,在打开Outlook之前,我以管理员的身份登录服务器.实际上,我要做的就是在服务器的管理员和客户端上的Joe Green之间进行通信,好的.接下来,首先要做的还是在服务器上,接着向下操作,我将为管理员申请得到一个Exchange用户证书.具体的实现方法是我将使用一个ASTP请求,在这儿,我们已经得到了,我们使用已经得到的URL.它的网页已经出来了,接下来我要做的就是请求一个证书.为此需要填写并发送一个表单,在这里我申请一个高级证书,好的.我将向这个CA发送一个申请证书的表单.在证书模板上我要做的是…..我不想使用你们的证书,而是Exchange用户证书,对吗 当我选择Exchange用户证书时,注意到这个表单被动态地修改成需要脱机模板的验证信息.我在这个表单中输入的信息中有一些是非常非常重要的―尤其是这个Email地址,如果我没有把用户或收件人邮件地址设置为同样的,就会被视为无效.
接着我们在名字下面输入administrator,因为他才是真正提出这一申请的,然后在邮件地址选项上输入administrator@street market.corporate.com,我也是用它来命名我的Exchange服务器的―就是我在服务器上启动的那个站点.公司名―街市,___,部门,添好了,城市也输入了,还有其他一些选项,等等,我们把这些都设为默认选项,继续操作,为管理员发送这一证书申请.
现在,证书已经由授权机构发出,我们在管理员的本地计算机上安装这一证书.好,现在它提示我证书安装成功.接着向下操作,把它最小化,下面我将启动―已经把它启动了,我们就不再重复这一过程了-―打开管理员的证书控制台,对其进行更新,下面,我还要对这个证书设置一个便于记住的别名以便以后使用.现在看上去,刚刚得到的那个证书并不是很好区分的,这时我们可以通过查看预定目的列表来找到它,预定目的列表会对我正在查找的证书提供一些线索,现在这种特殊情况下,我看到在管理员个人证书存储项下面有一个用于加密邮件的证书.这正是我们所查找的那一个.双击打开这一证书,我们看到这一证书是由 Street Market CA发给管理员的,上面有它的终止日期.我们继续来看一下它的详细信息并编辑其属性,这时我可以给它指定一个便于记忆的别名.可能出于某些原因,表单不能够被更改.这样,如果我想容易的找到需要用到的证书,我来给它起一个有意义的别名,通过它就看出Exchange用户证书而无需再加入描述,我想这对于确认出证书应该是足够的了.好,这个就到这里了,希望各位愉快,我们继续向下,把它先最小化,下面还会用到.

下一页