高中信息技术网络安全防护技术教案粤教版选修.doc

6.2网络安全防护技术
教学专题
信息加密、 数字署名、 数字认证及网络文明道德
适用年级
高二年级
教学课时
1课时
教材分析
本课关键是信息加密、 数字署名、 数字认证及网络文明道德。
难点是对信息加密、 数字署名和数字认证了解。
学习目标
1．了解加密、 数字署名和数字认证基础知识。
2．了解网络文明道德, 降低因特网负面影响。
所需资源和环境
数字化资源
1、 中国招商银行个人网上银行http://
2、 天同证券网上交易系统
教学支撑环境
计算机网络教室/多媒体网络教室软件/投影仪
教学设计
教学引导问题设计
问题
目
关键/难点/关键点
为何要对信息进行加密？
了解信息加密意义。
信息加密目
常见加密方法有哪些？RSA加密法是怎么样？
了解常见多个加密方法。
对加密方法认识
什么是数字署名, 它和手写署名有何不一样？
了解常见数字署名方法; 知道数字署名是数字认证关键方法。
数字署名意义
数字认证又是什么？
知道数字认证实质。
对数字认证关键性认识
现实中你是怎样看待虚拟网络世界？
了解网络道德规范特点。
做到正确使用网络资源, 上文明网, 做文明人。
教学过程设计
一、 新课引入:
面对瞬息万变信息社会, 我们该怎样加强安全防范方法, 以避免无须要麻烦和降低经济损失呢？从而引出“学习安全技术”关键性。
二、 教学内容:
（一）信息加密
1、 设问: 何谓信息加密？信息加密作用及常见信息加密方法？
网络安全中, 加密作为一把系统安全钥匙, 是实现网络安全关键手段之一, 正确使用加密技术能够确保信息安全。
[学生活动]: 学生依据自己认知进行讨论, 然后再参看书本6.2.3加密及相关网站介绍, 进行系统学习。
[老师活动]: 归纳总结。
2、 设问: 学习了信息加密后, 你有何感想？
老师活动: 请学生谈谈信息加密在生活中应用。
学生活动: 展开讨论。
3、 [知识扩展]
（1）、 数据加密标准（DES）
数据加密标准（DES）是美国经长时间征集和筛选后, 于1977年由美国国家标准局颁布一个加密算法。DES关键采取替换和移位方法加密。它用56位密钥对64位二进制数据块进行加密, 每次加密可对64位输入数据进行16轮编码, 经一系列替换和移位后, 输入64位原始数据转换成完全不一样64位输出数据。DES算法仅使用最大为64位标准算术和逻辑运算, 运算速度快, 密钥生产轻易, 适合于在目前大多数计算机上用软件方法实现, 同时也适合于在专用芯片上实现。
DES关键应用范围有: 1）计算机网络通信: 对计算机网络通信中数据提供保护是DES一项关键应用。2）电子资金传送系统: 采取DES方法加密电子资金传送系统中信息, 可正确、 快速地传送数据, 并可很好地处理信息安全问题。3）保护用户文件: 用户可自选密钥对关键文件加密, 预防未授权用户窃密。4）用户识别: DES还可用于计算机用户识别系统中。
（2）、 RSA与DES关系
RSA并不能替换DES, 它们优缺点恰好互补。 RSA密钥很长, 加密速度慢, 而采取DES, 恰好填补了RSA缺点。即DES用于明文加密, RSA用于DES密钥加密。因为DES加密速度快, 适合加密较长报文; 而RSA可处理DES密钥分配问题。美国保密增强邮件（PEM）就是采取了RSA 和DES结合方法, 现在已成为E-MAIL保密通信标准。
（二）数字署名与认证
众所周知, 我们在写信、 签署协议、 开支票时候会用笔慎重地签下自己名字, 署名能够正确无误地确定我们身份判定处理我们最关键部分事物。不过在网上一切都变了, 你无法用笔在电子邮件上签下自己名字, 你也别想在电子订单上写下点什么, 呵呵, 除非你偏想用钢笔跟电脑屏幕过不去!
[思索一]: 那么在网上该怎么做呢？
在网上使用“数字署名”。它能够证实某条信息确是由某个人发出来, 而且能够确保该信息在传送过程中没有受到修改, 这一作用跟传统用笔署名是相同, 再加上它以数字化进行处理, 所以叫它数字署名。
[知识扩展]何谓数字署名？
简单地说,所谓数字署名就是附加在数据单元上部分数据,或是对数据单元所作密码变换。这种数据或变换许可数据单元接收者用以确定数据单元起源和数据单元完整性并保护数据,预防被人(比如接收者)进行伪造。
[思索二]: 传统署名字迹能够被模仿, 而数字署名也有被仿造危险, 那么我们怎样来判定数字署名真伪呢？[这就需要认证, 需要权威机构来对数字署名进行管理和认证, 这种机构被称为CA(认证机构)。]
[经典示例] 大家在登录招商银行网站()管理个人存款之前, 网站会要求你下载并安装“招商银行认证证书”。
（三）网络文明道德
[案例分析] : 一个叫冬冬杭州少年, 在离家出走14天后被找到。找到以后她用简单多个词形容她这14个日夜: 上网、 吃饭、 上网、 睡觉、 再上网、 吃饭……这十四个日夜, 三百多个小时, 她只玩一个以狩猎为内容“传奇游戏”。14天里泡过两家网吧, 离家时从家里带出1000元钱只剩下300元。她说, 那是一个自由世界, 网吧椅子睡得很舒适, 身边是和她一样同伴。她脑子里只有一个念头, “永不回家”。但当在她愉快游戏时, 她父母、 老师、 全部亲戚以及其她认识不认识大家都在四处得找她, 为了找不到她而日夜难眠。
[学生活动]:
思索: 这个案例启示。
[老师活动]: 老师从正反两面叙述网络文明道德关键性, 为将因特网负面影响降到最低。
正面影响: 互联网在加速信息交流、 促进知识创新、 推进经济发展。
负面影响: 网上腐朽文化, 对我们青少年人生观、 价值观、 道德观进行侵略; 网上黄色流毒, 对我们青少年身心进行摧残; 网上暴力文化, 对我们青少年行为进行误导。部分青少年受了网络负面影响, 甚至利用多种手段进行不道德甚至是违法犯罪活动, 制造并传输计算机病毒, 在网上经过盗用她人银行帐号等方法谋取钱财、 攻击正当网站、 经过网络窃取她人研究结果……全部这些, 非常令人心痛, 对我们青少年造成极大危害。
三、 学生实践体验
实践体验一: 数字署名与认证
[试验要求及目]: 经过提供数字署名与认证服务网站（中国招商银行个人网上银行http:// 、 天同证券网上交易系统）, 了解其服务关键点。
[试验步骤]: 略。
实践体验二: 常见用户端软件安全方法
[试验要求]: 学会IE浏览器和Outlook Express邮件管理软件中网络安全设置, 以达成安全目。
1、 IE浏览器网络安全设置。
[试验目]: 在IE浏览器中使用安全技术保护自己隐私
[试验步骤]:
A．打开IE浏览器。
B．单击“工具”菜单下“Internet”选项。
C．在“Internet选项”对话框中, 选择“内容”选项卡, 再单击“个人信息”项目中“自动完成”按钮, 打开“自动完成设置”对话框。
D．去除全部“自动完成功效应用于”, 并清除“历史统计”。
2、 Outlook Express邮件管理软件中网络安全设置
[试验目]: 阻止垃圾邮件进入。
[试验步骤]:
A．打开Outlook Express。
B．选择“工具”菜单, 再选“邮件规则”中“阻止发件人名单”。
C．单击“添加”按钮, 在弹出对话框“地址”输入框中输入想阻止电子邮件地址, 然后单击“确定”。
试验结果: 检验你设置效果, 比较设置前和设置后IE和Outlook Express各有什么不一样, 并仔细观察试验结果是否达成了预期效果。
四、 本课小结

五、 本课练习
完成本课学习任务单。

“常见安全技术、 网络文明道德”学习任务单

一、 说说你对信息加密认识。

二、 常见信息加密方法有哪些？

三、 数字署名和数字认证方法及种类有哪些？

四、 试一试, 做一做: 登入中国工商银行个人网上银行（网址: ）, 进行网上交易系统软件安装。

五、 试论在虚拟网络世界中, 怎样增强安全意识、 提升自我保护能力？

六、 试论面对良莠不齐网络文化, 该怎样增强对不良信息抵御力和免疫力？

七、 试论面对网络诱惑, 怎样增强自我约束能力？