《(网络空间安全技术实践)2.3文档签名功能的使用与分析》由会员分享，可在线阅读，更多相关《(网络空间安全技术实践)2.3文档签名功能的使用与分析（29页珍藏版）》请在金锄头文库上搜索。
1、网络空间安全技术实践教程,吕秋云，王小军，胡耿然，汪云路，王秋华 西安电子科技大学出版社,第一篇 网络空间安全实践入门篇,第二章 网络安全系统使用与分析实验 2.3文档签名功能的使用与分析,网络空间安全技术实践教程,2,2.3文档签名功能的使用与分析,实验目的： 本实验主要通过使用常用文档编辑软件（Word、Adobe）的签名功能对文件进行安全保护，同时分析其原理，并且思考总结其待改进的方面，由此对当前的文档软件安全有一个直观的初步认识。,网络空间安全技术实践教程,3,2.3文档签名功能的使用与分析,实验要点说明：（实验难点说明） Adobe Acrobat Reader DC证书功能的使用
2、Word签名功能的使用 了解数字证书的内容,网络空间安全技术实践教程,4,2.3文档签名功能的使用与分析,实验准备： （实验环境，实验先有知识技术说明） 操作系统windows 7及以上 Word（2013版） Adobe Acrobat Reader DC （版本2015.023.20056）,网络空间安全技术实践教程,5,实验步骤： 1）Adobe Acrobat Reader DC (1)签名功能使用步骤 首先正确安装Adobe Acrobat Reader DC后使用该软件打开待签名的pdf文档。 依次选择菜单栏-视图-工具-更多工具-打开，如图2-3-1，打开Adobe Acroba
3、t Reader DC工具页面，如图2-3-2。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,6,实验步骤： 1）Adobe Acrobat Reader DC (1)签名功能使用步骤 如图2-3-2，选择证书功能，打开后文档上方会出现如图2-3-3所示选项。选择数字签名。 随后出现提示：“请使用鼠标，在要显示签名的位置上单击并划定一个区域”。选定好区域后弹出提示框：“此签名域需要数字签名身份”，选择“配置数字身份证”选项。出现如图2-3-4所示界面。并选择创建新的数字身份证,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,7,实验步骤： 1）Adobe Acrobat
4、 Reader DC (1)签名功能使用步骤 选择保存到Windows证书存储区，如图2-3-5。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,8,实验步骤： 1）Adobe Acrobat Reader DC (1)签名功能使用步骤 如图2-3-6，根据要求填写相关信息。其中密钥算法有2014-bit RSA和2048-bit RSA两种。数字身份证用于选项有：数字签名、数据加密、数字签名和加密。单击保存，即可将证书保存在windows的证书存储区。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,9,实验步骤： 1）Adobe Acrobat Reader DC (
5、1)签名功能使用步骤 数字身份证创建完成，可以选择该证书对文档进行签名，或创建新的数字身份证进行签名，如图2-3-7。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,10,实验步骤： 1）Adobe Acrobat Reader DC (1)签名功能使用步骤 签名确认界面如图2-3-8。“创建”按钮可以创建新的自定义签名外观。 图2-3-9 为创建自定义签名外观界面。有文本、绘制、图像、无四种外观。文本选项可以选择要显示的内容，如签名位置、原因等。绘制选项可以手工绘制签名外观，如图2-3-10。图像选项可以选择图片作为自定义签名外观。,2.3文档签名功能的使用与分析,网络空间安全技
6、术实践教程,11,实验步骤： 1）Adobe Acrobat Reader DC (1)签名功能使用步骤 设计好自定义外观后，单击签名按钮，即可完成签名。文档中便会出现图2-3-11所示签名。单击签名会出现如图2-3-12所示的签名状态提示。当对文档进行注释操作后，再次单击签名，会出现如图2-3-13所示提示。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,12,实验步骤： 1）Adobe Acrobat Reader DC (2)签名功能分析 在文档中使用签名功能有两方面原因；身份认证和防篡改。身份认证可以用来保证信息的不可抵赖性，文档作者不能否认文档的存在，因为文档上面有作者的
7、证书，证书中含有只有作者本身才会拥有的私钥。由此可以确定文档的所有者，解决版权纠纷等问题。文档接收者利用签名来验证文档发送者是否正确，防止他人伪装成发送者，发送错误信息。防篡改功能用来保证信息的完整性，文档一旦更改，签名就会被破坏。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,13,实验步骤： 1）Adobe Acrobat Reader DC (3)分析与思考 在Adobe Acrobat Reader DC的工具页面有“填写和签名”、“证书”两种工具，其中填写和签名工具同样可以在页面添加签名，试分析这两种工具的区别。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,
8、14,实验步骤： 2）Word (1)签名功能使用步骤 正确安装Word2013软件后使用word打开待签名文档。 在菜单栏的插入选项中找到签名行。发现有Microsoft Office 签名行和图章签名行两种选项，如图2-3-14。Microsoft Office 签名行类似纸质文档中的文字签名，图章签名行类似纸质文档中的盖章。本教材以图章签名行为例。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,15,实验步骤： 2）Word (1)签名功能使用步骤 在文档中需要插入签名的位置选择插入图章签名行，出现如图2-3-15所示界面。填写建议的签名人与建议的签名人职位后点击确定，出现如
9、图2-3-16所示图形。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,16,实验步骤： 2）Word (1)签名功能使用步骤 在签名图形处右键选择签署选项，如图2-3-17。随后出现签名界面，如图2-3-18。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,17,实验步骤： 2）Word (1)签名功能使用步骤 如图2-3-18，单击“选择图像”按钮，选择已经上传到电脑中的图章照片。 在更改按钮中选择签名要使用的数字证书，如图2-3-19。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,18,实验步骤： 2）Word (1)签名功能使用步骤 通过桌面开始菜
10、单-运行-输入certmgr.msc 个人-证书选项即可查看电脑中存储的证书，如图2-3-20。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,19,实验步骤： 2）Word (1)签名功能使用步骤 在图2-3-19所示界面中，“单击此处查看属性”按钮可以查看证书详细信息，如图2-3-21。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,20,实验步骤： 2）Word (1)签名功能使用步骤 选择好合适的证书后，单击签名按钮，即可完成签名。如图2-3-22。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,21,当使用的证书无法验证时，会出现如图2-3-23所
11、示界面。证书需要向CA（证书授权中心）申请之后才会验证成功。,实验步骤： 2）Word (1)签名功能使用步骤 到此步骤文档签名结束。当其他人再次打开文档后会出现图2-3-24所示的提示。用户无法直接修改文档。如果点击“仍然编辑”，则会提示编辑会导致删除该文档中的签名。是否继续。如果选择“是”，则文档中的签名将会消失，以此防止文档被篡改。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,22,实验步骤： 2）Word (2)签名证书分析 如图2-3-21所示为数字证书详细信息。数字证书需要向CA（证书授权中心）申请，由RA（注册中心）负责资格审核。 本实验中使用由Adobe Acro
12、bat Reader DC软件生成的数字证书。 证书内容包括：版本、序列号、签名算法、颁发者、有效期、使用者、公钥、密钥用法、指纹等信息。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,23,实验步骤： 2）Word (2)签名证书分析 不同版本的证书信息稍有不同，目前的版本为3；序列号由CA给予每个证书独一无二的数字型编号；签名算法表示CA生产签署证书时使用的签名算法，包括哈希算法和公开秘钥算法。颁发者代表证书的颁发机构，只有可信的颁发机构颁发的证书才能信任；证书只有在有效期内才有效；使用者包含了使用者的信息，格式为C = CN，E = ，OU = 市场部，O = 某公司，CN
13、= 小明；公钥保存在证书中，用来验证只有证书使用者才有的私钥是否正确；密钥用法表示秘钥的用途，可以是Digital Signature（数字签名）、数据加密。指纹是证书所有者身份认证方式。由指纹算法生成。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,24,实验步骤： 2）Word (3)分析与思考 加密功能也能保障文档的安全性，试分析加密与签名的区别。,2.3文档签名功能的使用与分析,网络空间安全技术实践教程,25,2.3文档签名功能的使用与分析,实验结果要求 本实验要求使用2-3款文档软件的签名功能，其中有一款必须与本节实验教材的软件不同，并进行分析，从而对数字签名功能的使用有进一步的了解。,网络空间安全技术实践教程,26,2.3文档签名功能的使用与分析,实验报告要求 实验报告要求有封面，实验目的，实验环境，实验结果及分析；其中实验结果与分析主要描述你使用文档软件签名功能（参看本节实验教程的格式），出现的问题和解决方法，得出的结论等。,网络空间安全技术实践教程,27,2.3文档签名功能的使用与分析,实验扩展要求 选择本节实验教程中的“（3）分析与思考”部分的来进行分析并回答，作为实验报告的一部分上交。,网络空间安全技术实践教程,28,2.3文档签名功能的使用与分析,实验视频：,网络空间安全技术实践教程,29,
