数字鉴别与认证课程教学的几点看法.docVIP

数字鉴别与认证课程教学的几点看法 　　摘要：从数字鉴别与认证教学的实际出发，阐述数字鉴别与认证课程的学习目的、学习内容，并对教学过程中的教学方法和教学经验进行了一些有益的探索。教学实践表明本文采用的教学内容、教学方法取得了良好的教学效果。 　　关键词：信息安全；数字鉴别与认证 ；教学方法；案例教学；互动式教学 　　 　　21世纪是信息的时代，信息已成为国家的重要战略资源，而任何事物总有它的两面性，信息时代在给我们带来了开放、自由、便利的同时，也打开了“潘多拉之盒”。遍布全球的黑客，利用网络和系统漏洞，肆意攻击各种业务应用系统和网站，造成巨大的经济损失。机密信息在网络上被泄漏、篡改和假冒，计算机病毒和垃圾邮件肆意传播，不良信息传播给青少年的成长带来了严重的负面影响，计算机犯罪呈上升趋势。可以说，信息的安全直接关系到一个国家的政治稳定、经济发展和社会进步。为加强对信息安全人才的培养，我国教育部、科技部、信息产业部、国防科工委、国家自然科学基金都把“信息安全”作为优先发展的领域。2001年以来国内已有70多所高等院校建立了信息安全本科专业，部分院校还设立了信息安全相关的硕士点、博士点。2007年底，教育部批准了15个学校的信息安全专业为“国家特色专业建设点”。数字鉴别与认证是信息安全领域的研究热点，只有通过有效的数字鉴别与认证，才能核实用户身份的真实性、数据的完整性，有效地防止发送方对数据的抵赖、抵御网络犯罪分子的入侵，电子商务、网上银行、电子政务等业务才能有效地展开。因而数字鉴别与认证课程成为继密码学之后信息安全专业的又一门重要的基础课程。 　　1课程建设的总体目标及内容 　　数字鉴别与认证是信息安全课程体系的重要组成部分，几乎所有的信息安全专业都开设这类课程， 　　 　　只不过课程名称不同，有的学校开设的名称是PKI原理与技术，有的学校开设的课程是认证理论与应用[1]，有的学校开设的课程名称是数字签名理论[2]。我们在研究了信息安全专业的相关课程体系后，从全面性、理论性、科学性、系统性及发展性等方面考虑，将该课程定名为数字鉴别与认证，并获得北京市精品教材建设立项和北京市师资队伍建设计划重点课程(群)优秀教学团队建设项目支持。 　　本课程以信息论、密码学理论为基础，是一门理论及应用均很强的专业课程，学生通过对信息论、密码学的学习，掌握坚实的信息安全理论基础，然后通过对本课程的学习，进一步学习和掌握数字鉴别和认证系统所采用的主流技术、基本原理，对数字签名、身份认证体系结构、基于身份的公钥认证技术、身份认证协议、生物认证技术、多媒体认证技术、量子身份认证技术等有基本的了解，能设计、实现及分析实用的数字鉴别及认证系统。 　　2课程的特点 　　数字鉴别与认证涵盖的内容极为广泛。它是涉及信息论、数论、密码学、模式识别、图像处理、量子理论等学科交叉而形成的一门新兴学科，既具有较深的理论基础，又具有很强的应用价值，新概念、新方法、新技术、新应用以及新问题层出不穷。数字鉴别与认证作为一门信息安全专业的新兴课程，自身具有很多特点，主要如下： 　　1) 理论基础要求较高。 　　本课程以信息论、数论、密码学为基础，如果基础知识掌握不好，此课程的学习将会存在较大的压力。因此要求任课教师必须有很强的课程驾驭能力，随时根据学生的特点将复杂抽象的理论形象化，通过类比、比喻、启发、示例等多种教学方法化解各种教学难点。 　　2) 实践性较强。 　　本课程虽然需要较高的理论基础，但与传统的纯理论课程如数论、信息论等不同，该课程的目的是为了应用，因而有很多的商业应用实例分析。如网络购物、网络支付、移动支付、个人理财、基金业务、网上缴费等业务，可以以此激发学生学习兴趣。 　　3) 知识内容更新快。 　　随着计算机、网络技术以及电子商务应用突飞猛进的发展，网络攻击手段与防范技术相互较量，推动数字鉴别与认证技术日新月异。如分布式计算能力的提高、新型钓鱼网站、ATM盗号设备、键盘记录及屏幕截取等木马程序的出现，推动了新型的数字鉴别与认证技术的出现，数字鉴别与认证课程就必须紧跟技术发展、及时更新。 　　4) 涉及面广。 　　数字鉴别与认证课程涉及与数学相关数论、密码学理论，与计算机相关的计算机网络、操作系统等，与生物学相关的生物认证技术，与图像相关的数字水印认证技术、与量子理论相关的量子身份认证等。因而该课程要充分考虑到相关课程的知识和特点。 　　3教学经验与方法探讨 　　3.1深入科学研究，以科研促进教学 　　科研与教学相互支撑、相互渗透是提升教学水平、保证教学内容与时俱进的必要基础。因数字鉴别与认证是一门新兴的信息安全课程，只有做好科研，才能站在数字鉴别与认证技术领域的国内前列，关注国内外有关本专业技术领域的发展情况，才能让教师的