第13课 万维网安全新协议 教学设计 义务教育人教版信息科技七年级全一册.docx

第13课万维网安全新协议

一、教学目标

1.学生知道HTTP传输数据的基础。

2.学生对比HTTP和HTTPS数据包，了解加密传输的作用和优势。

3.学生知道明文传输的风险，增强网络安全意识。

二、教学重点与难点

教学重点

1.HTTP与下层协议的关系及数据传输方式。

2.HTTPS的加密原理和优势。

3.培养学生的网络安全意识。

教学难点

1.理解HTTP协议栈的复杂结构。

2.体会加密传输的技术细节和重要性。

三、教学准备

1.准备HTTP和HTTPS数据包抓取的软件工具，如Wireshark。

2.收集关于网络安全事件的案例资料。

四、教学过程

（一）导入新课

教师播放一段关于网络安全事件的新闻视频，如用户信息被窃取、网络诈骗等，然后提问学生：“大家知道这些网络安全问题是怎么发生的吗？在我们日常上网过程中，如何才能保证自己的信息安全呢？”引发学生的思考和讨论，从而引出本节课的主题——万维网安全新协议。

（二）新课讲解

1.HTTP如何实现数据传输

（1）HTTP的基本概念

①定义和作用

HTTP（超文本传输协议）是万维网中用于传输超文本的协议。它规定了客户端和服务器之间的通信方式和数据格式，使得用户可以通过浏览器访问网页、下载文件等。

例如，当我们在浏览器中输入一个网址，浏览器会向服务器发送一个HTTP请求，服务器接收到请求后，会返回相应的HTTP响应，其中包含了网页的内容、图片、视频等资源。

②工作原理

HTTP采用请求-响应模式工作。客户端（通常是浏览器）向服务器发送一个请求，请求中包含了请求的方法（如GET、POST、PUT等）、请求的资源地址（URL）、头部信息（如用户代理、接受的内容类型等）和主体内容（如果有）。

服务器接收到请求后，根据请求的内容进行处理，并返回一个响应。响应中包含了状态码（如200表示成功、404表示未找到资源等）、头部信息（如内容类型、内容长度等）和主体内容（如果有）。

例如，当我们在浏览器中输入“”，浏览器会向服务器发送一个GET请求，请求获取“”这个网址对应的网页内容。服务器接收到请求后，会返回一个包含网页内容的HTTP响应。

（2）HTTP与下层协议的关系

①TCP/IP协议栈

HTTP是基于TCP/IP协议栈的应用层协议。TCP/IP协议栈是一组用于实现计算机网络通信的协议，它包括网络接口层、网络层、传输层和应用层四个层次。

HTTP位于应用层，它依赖于传输层的TCP协议提供可靠的数据传输服务。TCP协议通过三次握手建立连接，保证数据的有序传输和可靠到达。

例如，当我们在浏览器中访问一个网页时，浏览器会通过TCP协议与服务器建立连接，然后发送HTTP请求。服务器接收到请求后，也会通过TCP协议返回HTTP响应。

②IP地址和域名系统

IP地址是计算机在网络中的唯一标识，它由四个字节组成，通常用点分十进制表示。域名系统（DNS）则是将域名转换为IP地址的系统，它使得用户可以通过易于记忆的域名来访问网站，而不需要记住复杂的IP地址。

HTTP在传输数据时，需要使用IP地址来确定服务器的位置。当我们在浏览器中输入一个域名时，浏览器会先通过DNS查询将域名转换为IP地址，然后再使用IP地址与服务器建立连接，发送HTTP请求。

例如，当我们在浏览器中输入“”时，浏览器会先向DNS服务器发送一个查询请求，询问“”对应的IP地址是多少。DNS服务器会返回“”对应的IP地址，然后浏览器会使用这个IP地址与服务器建立连接，发送HTTP请求。

（3）HTTP数据包的结构

①请求数据包

HTTP请求数据包由请求行、头部信息和主体内容组成。

请求行包含了请求的方法、请求的资源地址和HTTP版本号。例如，“GET/index.htmlHTTP/1.1”表示使用GET方法请求“/index.html”这个资源，使用HTTP1.1版本。

头部信息包含了一些关于请求的元数据，如用户代理、接受的内容类型、连接方式等。例如，“User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.124Safari/537.36”表示用户使用的浏览器是Chrome91.0.4472.124。

主体内容是可选的，它通常用于提交表单数据、上传文件等。例如，当我们使用POST方法提交一个表单时，表单数据会作为主体内容包含在请求数据包中。

②响应数据包

HTTP响应数据包由状态行、头部信息和主体内容组成。

状态行包含了HTTP版本号、状态码和状态描述。例如，“HTTP/1.1200OK”表示使用HTTP1.1版本，状态码为200，表示请求成功，状态描述为“OK”。

头部信息包含了一些关于响应的元数据