PKI技术原理证书制作与应用范例.doc

实验项目与实验报告（ 5 ） 学科：信息与网络安全 学号：20134088141 姓名：羊波 时间：11月20日 实验项目：PKI技术原理证书制作与应用 实验目的： 理解PKI技术原理使用命令方式（两种方法），掌握数字证书生成方法。 一、实验步骤： 1. 完成实验教程1-3 2. 登录网络平台修改作业发布密码，上传实验报告一 3. 注册百度知道号，并加入知行网络团队。 二、实验内容： 实验原理： PKI技术（Public Key Infrastructure，公钥基础设施）技术，PKI技术采用蒸熟管理公钥，用过第三方的可行任机构—认证中心（Certificate Authority，CA），把用户的公钥和用户的其他标识信息（如名称、E-mail、身份证号码等信息）捆绑在一起，在Internet上验证用户的身份。目前，通过的办法是采用简历在PKI技术基础上的数字证书，通过对要传输的数字信息进行加密和签名，保证信息传输的机密性，真实性、完整性和不可否认性，从而保证信息的安全传输。 Makecert证书生成方法一 实验步骤： 把压缩文件“authenticode.zip”解压到d盘中，并把应用程序“羊波”放在d盘中；如下图1所示： 图1 d盘的ca文件夹 打开cmd命令窗口输入“d:” 回车进入d盘；输入“cd ca” 回车进入文件夹ca； 输入“dir/w”回车显示文件夹中可执行程序；如下图2所示： 图2 cmd命令窗口 在cmd命令窗口中输入“makecert -n CN=Root -r -sv Rootyb.pvk Rootyb.cer”，生成一个自签名的根证书，创建私钥密码，输入私钥密码即可，并在d盘的ca文件夹中可以查找到根证书；如下图3，图4，图5，图6所示： 图3创建私钥密码 图4输入私钥密码 图5成功生成根证书 图6 根证书Rootyb 在cmd命令窗口中输入“makecert -n CN=YB,E=403613140@ -iv Rootyb.pvk -ic Rootyb.cer -sv 520.pvk 520.cer -sky signature”，生成一个安全证书，创建私钥密码，输入私钥密码再输入私钥密码即可，并在d盘的ca文件夹中可以查找到此证书；如下图7，图8，图9图10所示： 图7输入命令并创建私钥密码 图8输入私钥密码 图9成功生成安全证书 图10 安全证书520 说明：如果你需要一个交互证书，用于安全通信，那么可以把选项 -sky signature 改成-sky exchange；同样可以生成安全证书，如下图所示： 安装证书。打开“Rootyb”证书、“520”证书点击安装证书，下一步，选择证书存储的地方，下一步，完成即可导入成功；如下图11，图12，图13，图14，图15，图16，图17所示： 图11打开Rootyb证书 图12选择放在“受信任的根证书颁布机构 图13 完成证书安装 图14导入成功 图15选择520证书存储到受信任的根证书颁发机构 图16完成安装 图17导入成功 在d盘中找到“signcode” 手动操作。打开“signcode”应用程序，下一步，把d盘ca文件夹中的“羊波”应用程序，下一步，选择需要签名的类型，下一步选择“520”安全证书，下一步选择“520”安全证书私钥，输入私钥密码，选择md5哈希算法，下一步选择只有签名证书，下一步加时间戳：/scripts/timestamp.dll，下一步输入私钥密码即可完成数字签名向导；如下图18，图19，图20，图21，图22，图23，图24，图25，图26，图27所示： 图18选择“羊波”应用程序 ? 图19选择自定义签名类型 图20选择“520”安全证书 图20选择“520”安全证书