《密码学原理与应用》课程整体教学设计.docVIP

《密码学原理与应用》课程整体教学设计 一、课程设计思路 信息安全最基本的目标是实现信息的机密性，保证数据的完整性，实现身份或信息的鉴别性，具有不可抵赖性，对信息的授权和访问控制以及保证信息资源的可用性等。要实现这些安全目标，主要依赖密码技术应用和密码产品应用。 密码学是信息安全专业的传统课程、必修课程。密码学主要有两个特点：依赖较强的数学基础，理论性强；内容丰富，应用涉及的范围很广。密码学的特定决定了在本科及以上院校开设较为容易，而在高职层次开设则存在一定困难。高职学生普遍数学基础弱，理论性过强的课程不适合。高职课程的教学目标是根据学生就业岗位来设计和调整，因此，在本课程的设计中，我们参考高职信息安全专业学生主流就业岗位（信息安全管理员）来设置教学内容和教学方法。 本课程的设计思路可以概括为8个字：应用为主，案例驱动。因为密码技术是信息安全的基础技术、核心技术，已经渗透到企业信息安全的方方面面，因此我们选择一个企业信息安全等级保护案例，贯穿整门课程，按照企业实施信息安全等级保护的几个安全领域将零散的知识点组织起来。通过案例，让学生了解和掌握密码技术在企业信息安全各个方面的应用。 图1 课程设计思路 探索基于以网络教学资源库平台进行的线上自学、网上辅导和线下组织课堂教学相结合的线上线下教学，可以充分有效利用网络资源优势，共建和共享优秀教学资源。可满足不同层次学生学习需求，方便学生自学教学知识内容。而课堂教学即线下学习是以拔高为主的新型教学模式，减少教师大量基础性重复授课，又可以提高教学质量。 图2 线上线下混合教学模式 二、课程整体设计 表1：岗位工作任务—学习情境分析表 工作岗位 典型任务 学习情境 信息安全管理员 企业信息系统等保定级和备案 信息系统定级 信息系统备案 信息安全管理员 企业主机安全防护 用户身份认证 主机访问控制 剩余信息保护 信息安全管理员 企业应用安全防护 用户身份鉴别 网络通信安全 应用安全审计 信息安全管理员 企业数据安全防护 数据完整性保护 数据保密性保护 数据备份与恢复 信息安全管理员 企业网络安全防护 网络访问控制 网络设备安全管理 网络安全审计 信息安全管理员 企业物理边界安全防护 物理访问控制 物理隔离设备应用 信息安全管理员 企业安全风险评估与管理 信息安全风险评估与管理 企业安全管理 表2：教学内容组织设计表 序号 学习模块 学习单元 教学目标 教学方式 建议学时 1 模块一：密码学概论 单元一：密码学基础 了解密码学发展历史 掌握密码学基本概念 了解密码技术与信息安全的关系。 视频教学 现场教学 作业测验 2 6 单元二：古典密码学 了解古典密码体制 掌握历史上几种经典加密方法 视频教学 现场教学 分组讨论 机房实践 2 单元三：现代密码学 了解保密通信模型 了解密钥生命周期 掌握现代密码学特点 掌握公钥密码学特点 视频教学 分组讨论 案例分析 2 2 模块二：密码算法基础 单元一：对称加密体制 了解对称加密体制基础知识 了解几个典型对称加密算法 掌握对称加密体制优缺点 视频教学 现场教学 分组讨论 机房实践 2 6 单元二：公钥密码体制 了解公钥加密体制基础知识 了解典型公钥加密算法 掌握公钥加密算法的用途 掌握公钥加密体制优缺点 视频教学 现场教学 分组讨论 机房实践 2 单元三：HASH算法 了解HASH函数基础知识 了解典型HASH算法 掌握HASH算法的用途 视频教学 现场教学 机房实践 2 3 模块三：密码技术基础应用 单元一：密钥分发与管理 了解不同密钥管理方法 掌握密钥协商协议 掌握数字信封技术 视频教学 现场教学 机房实践 1 4 单元二：有趣的密码协议 了解几个密码协议的原理和用途 视频教学 现场教学 分组讨论 1 单元三：哈希函数应用 了解信息完整性验证原理 掌握消息鉴别机制 掌握数字签名原理 了解电子签章系统 视频教学 现场教学 分组讨论 机房实践 1 单元四：加密工具 了解常见加密工具 掌握几个加密工具用法 视频教学 现场教学 机房实践 1 4 模块四：密码技术与企业信息安全 单元一：企业信息安全概述 了解企业信息安全与等级保护基础知识 了解企业信息安全保护的主要内容 视频教学 现场教学 案例分析 分组讨论 2 4 单元二：信息系统保护 掌握信息系统定级方法 掌握信息系统备案方法 了解密码技术对企业信息安全的支持 视频教学 现场教学 案例分析 实训任务 2 5 模块五：密码技术与主机安全 单元一：主机安全分析 了解主机安全需求 掌握主机安全测评方法 视频教学 现场教学 案例分析 1 6 单元二：身份认证 了解身份认证一般方法 掌握动态口令技术 掌握口令管理 了解挑战-应答的认证机制 视频教学 现场教学 案例分析 机房实践 2 单元三：访问控制与审计 了解密码技