安全协议教学方法探索.docVIP

安全协议教学方法探索 　　[摘 要]安全协议是网络安全的基础，其抽象性和安全分析的困难性是网络安全教学中的难点和重点，它跟学生能否学好网络安全这门课程有着直接的联系。通过结合教学实践，分析了类比教学法和自由讨论教学法在安全协议的教学中的应用。 　　[关键词]安全协议 类比法 自由讨论法 　　 　　随着计算机网络的发展，人们的生活、学习和工作越来越依赖于Internet，由于Internet的开放性，使得网络安全已变了成人们日益关注的一个问题。如今，网络安全已成为各大高校计算机、信息类专业的一门重要的课程。安全协议是这门课程的基础，也是这门课程的主要内容，对它的掌握程度直接关系着对网络安全这门课程的学习和应用。安全协议涵盖了计算机网络、程序设计、计算机逻辑、密码学等多方面的知识，因此安全协议本身就是一个比较复杂的系统。而安全协议的抽象性和安全分析的复杂性导致了安全协议的教学困难性，帮助学生理解安全协议的框架和协议消息的内容，加深学生对安全协议的攻击和防范方法的掌握，自然就成了这部分内容教学的主要目标。 　　 　　一、利用类比法帮助学生理解安全协议消息内容和框架 　　类比法是我们在工作学习及科学研究中会不自觉地运用的一种方法，它能帮助我们从一个事物的性质和规律去理解和发现另一事物的性质和规律。类比就是根据两种事物有一定的相似之处,从一事物具有的属性来研究另一事物。在平时的教学过程中，将我们教学中的抽象对象和现实生活中学生常见的一些相近或类似的生活经历、自然现象等加以比较，一方面不仅可以使新的知识变得简单易于理解掌握，而且可以拓宽学生的视野，激发学生的创造力；另一方面精彩贴切的类比往往可以课堂气氛活跃,激发同学们接受新知识的兴趣,起到事半功倍的效果。安全协议是网络安全的难点，难就难在它的抽象性和复杂性，在教学过程中,同学们对此感到神秘莫测,如果没有恰当的教学方法,会使同学们丧失信心,不利于下一步的学习。尽管如此，安全协议也是根据现实需求来设计的,不可能同现实世界中的事物没有联系,安全协议中的理论知识势必同其它科学和现实世界有诸多的相似或联系,因此在教学中可以采用类比法进行教学。 　　（一）利用类比解释消息内容 　　数字证书以及票据是安全协议中最为常见的一个概念，这些对象中包含了多个不同的数据字段，对于刚接触网络安全这门课程的学生来说，这些字段到底有什么含义以及为什么要包含这些字段，学生们对此感到困惑而难以理解。现把数字证书和身份证加以类比以达到帮助学生理解数字证书的目的。具体类比如下图1。 　　 　　 　　通过上述数字证书的各个字段和身份证上的各种信息的类比，学生对数字证书的各个字段的含义和作用一目了然，这样就可以很轻松掌握数字证书的概念。 　　（二）利用类比理解协议框架 　　单点登陆SSO（Single Sign On）是一项非常实用的认证技术，为了加深学生对SSO协议的理解，这里把学生进入图书馆访问各项服务和SSO协议进行类比，以便学生轻松理解掌握SSO协议的概念和框架。具体类比如下图2。 　　 　　 　　上图把单点登陆和学生访问图书馆进行类比，学生用自己的图书证刷卡通过图书馆的门卡就好比用户通过认证中心的认证，接下来学生就可以访问图书馆里的中文阅览室、外文阅览室等各种服务，就好比用户认证以后就可以访问多种服务一样。这样，学生就可以很直观的掌握单点登陆的概念并理解单点登陆的协议框架。 　　（三）利用类比来理解对安全协议的攻击 　　中间人攻击是对安全协议最常见、最简单的一种攻击，尽管攻击手段非常简单，但是学生对其理解仍感晦涩。这里用著名的国际象棋大师问题和中间人攻击进行类比，帮助学生理解中间人攻击的原理和实施手段。具体类比如下图3。 　　 　　 　　上图中右边表示国际象棋大师问题，大师A和大师B都是国际著名的象棋大师，有一个挑战者对大师A说他可以挑战他，挑战者对大师B也说了同样的话，在同一时间挑战者和A、B开始了象棋比赛，每当A走一步，挑战者就说需要出门去想想对招，利用此时间，挑战者开始了和B的比赛，他利用A的招数和B对弈，然后记住B的步法，回到和A对弈的屋子，利用B的步法和A对弈。结合这个有趣的问题，给学生解释中间人攻击（上图3左边），敌手截获并阻断A发往B的消息，修改后再发给B，接着敌手截获并阻断B发给A的消息，修改后再发给A。通过这个类比，可以很形象的让学生理解中间人攻击的特点和应对方法。 　　 　　二、开展自由讨论，挖掘学生的创新潜力 　　学习的主要功能之一就是达到学以致用、融会贯通。思维的火花需要碰撞才能产生，大学时代正是极具天才和潜力的时代，为了挖掘学生的潜力，加深学生对所学知识的理解和掌握，学生之间、学生和老师之间的讨论是一种非常有效的手段。在当今的网络时代，网络为