高中信息关键技术网络安全防护关键技术教案粤教版选修.doc

6.2网络安全防护技术 教学专题 信息加密、数字署名、数字认证及网络文明道德 适用年级 高二年级 教学课时 1课时 教材分析 本课关键是信息加密、数字署名、数字认证及网络文明道德。 难点是对信息加密、数字署名和数字认证了解。 学习目标 1．了解加密、数字署名和数字认证基础知识。 2．了解网络文明道德，降低因特网负面影响。 所需资源和环境 数字化资源 1、中国招商银行个人网上银行http:// 2、天同证券网上交易系统 教学支撑环境 计算机网络教室/多媒体网络教室软件/投影仪 教学设计 教学引导问题设计 问题 目标 关键/难点/关键点 为何要对信息进行加密？ 了解信息加密意义。 信息加密目标 常见加密方法有哪些？RSA加密法是怎么样？ 了解常见多个加密方法。 对加密方法认识 什么是数字署名，它和手写署名有何不一样？ 了解常见数字署名方法；知道数字署名是数字认证关键方法。 数字署名意义 数字认证又是什么？ 知道数字认证实质。 对数字认证关键性认识 现实中你是怎样看待虚拟网络世界？ 了解网络道德规范特点。 做到正确使用网络资源，上文明网，做文明人。 教学过程设计 新课引入： 面对瞬息万变信息社会，我们该怎样加强安全防范方法，以避免无须要麻烦和降低经济损失呢？从而引出“学习安全技术”关键性。 教学内容： （一）信息加密 1、设问：何谓信息加密？信息加密作用及常见信息加密方法？ 网络安全中，加密作为一把系统安全钥匙，是实现网络安全关键手段之一，正确使用加密技术能够确保信息安全。 [学生活动]：学生依据自己认知进行讨论，然后再参看书本6.2.3加密及相关网站介绍，进行系统学习。 [老师活动]：归纳总结。 2、设问：学习了信息加密后，你有何感想？ 老师活动：请学生谈谈信息加密在生活中应用。 学生活动：展开讨论。 3、[知识扩展] （1）、数据加密标准（DES） 数据加密标准（DES）是美国经长时间征集和筛选后，于1977年由美国国家标准局颁布一个加密算法。DES关键采取替换和移位方法加密。它用56位密钥对64位二进制数据块进行加密，每次加密可对64位输入数据进行16轮编码，经一系列替换和移位后，输入64位原始数据转换成完全不一样64位输出数据。DES算法仅使用最大为64位标准算术和逻辑运算，运算速度快，密钥生产轻易，适合于在目前大多数计算机上用软件方法实现，同时也适合于在专用芯片上实现。 DES关键应用范围有：1）计算机网络通信：对计算机网络通信中数据提供保护是DES一项关键应用。2）电子资金传送系统：采取DES方法加密电子资金传送系统中信息，可正确、快速地传送数据，并可很好地处理信息安全问题。3）保护用户文件：用户可自选密钥对关键文件加密，预防未授权用户窃密。4）用户识别：DES还可用于计算机用户识别系统中。 （2）、RSA和DES关系 RSA并不能替换DES，它们优缺点恰好互补。 RSA密钥很长，加密速度慢，而采取DES，恰好填补了RSA缺点。即DES用于明文加密，RSA用于DES密钥加密。因为DES加密速度快，适合加密较长报文；而RSA可处理DES密钥分配问题。美国保密增强邮件（PEM）就是采取了RSA 和DES结合方法，现在已成为E-MAIL保密通信标准。 （二）数字署名和认证 众所周知，我们在写信、签署协议、开支票时候会用笔慎重地签下自己名字，署名能够正确无误地确定我们身份判定处理我们最关键部分事物。不过在网上一切全部变了，你无法用笔在电子邮件上签下自己名字，你也别想在电子订单上写下点什么，呵呵，除非你偏想用钢笔跟电脑屏幕过不去！ [思索一]：那么在网上该怎么做呢？ 在网上使用“数字署名”。它能够证实某条信息确实是由某个人发出来，而且能够确保该信息在传送过程中没有受到修改，这一作用跟传统用笔署名是相同，再加上它以数字化进行处理，所以叫它数字署名。 [知识扩展]何谓数字署名？ 简单地说,所谓数字署名就是附加在数据单元上部分数据,或是对数据单元所作密码变换。这种数据或变换许可数据单元接收者用以确定数据单元起源和数据单元完整性并保护数据,预防被人(比如接收者)进行伪造。 [思索二]：传统署名字迹能够被模拟，而数字署名也有被仿造危险，那么我们怎样来判定数字署名真伪呢？[这就需要认证，需要权威机构来对数字署名进行管理和认证，这种机构被称为CA(认证机构)。] [经典示例] 大家在登录招商银行网站()管理个人存款之前，网站会要求你下载并安装“招商银行认证证书”。 （三）网络文明道德 [案例分析] ：一个叫冬冬杭州少年，在离家出走14天后被找到。找到以后她用简单多个词形容她这14个日夜：上网、吃饭、上网、睡觉、再上网、吃饭……这十四个日夜，三百多个小时，她只玩一个以狩猎为内容“传奇游戏”。14天里泡