第3节 信息传输保安全——Web 安全协议 教学设计 清华大学版（2024）（青海） 七年级下册信息科技

课题名称 第3节信息传输保安全———Web 安全协议 课时目标 1.知道HTTP不安全，能够说出HTTP存在怎样的缺陷。 2.知道HTTPS是安全的，能够说出HTTP通过哪些改进来保障通信安全。 3.认识到由于一些原因现阶段HTTPS还未完全普及，能理解HTTPS的发展还需要做的改变。 教学准备 计算机网络，课件，浏览器，AIGC平台 导学过程 意图交流 一、知识探究 1.项目子任务引入 ———了解由HTTP到HTTPS的发展历程，为网页的安全测试和选取安全的发布平台的选取储备知识。 2.探究内容与要求 （1）方法引导：遵循“由简单到复杂、由低级到高级、由前到后”事物发展一般规律。 （2）主要内容： ①HTTP存在哪些缺陷？———HTTP的主要问题 ②HTTPS是如何保障安全通信的？———HTTPS的改进 ③HTTPS的未来走向如何？———HTTPS的未来发展 3.知识习得 （1）自主阅读：以书本P17-24为主，网络知识作补充 （2）知识梳理： ①HTTP因为本身不具备加密的功能，所以无法对通信内容进行_____，只能使用_____方式进行传输。所谓明文，就是_____。在网络中进行明文通信，传输过程中极易被_____，从而造成隐私泄露。 ②HTTP没有规定客户端和服务器在通信前，都要先检验对方的身份，因此服务器对请求者_____。如果服务器接收到大量虚假的请求服务，那么服务器就有可能因此而_____。 ③采用HTTP进行网络数据的传输过程中，它无法验证_____的完整性，因此数据包可能被网络中的不良节点所篡改，也就是受到所谓的_____。 ④HTTPS是在HTTP的基础上，再按照_____对信息传输进行加密的一系列规定，由于SSL/TLS提供了_____、_____、_____等机制，因此HTTPS被广泛地应用于金融交易、在线支付等安全性要求较高的领域。 4.核心素养培育 （1）学会分析：在使用浏览器访问某些网站时，为什么浏览器会进行风险提示？ 辅助分析支架：在图1.3.1中，由于该网站是基于HTTP协议_____的，浏览器因此提醒用户该网站地址存在风险，在图1.3.中，因该网站未进行_____，因此浏览器提醒用户，该连接的身份认证并没有通过。HTTPS规定，_____与_____都要各自向第三方机构申请类似身份证和营业执照的，以确保双方真实的身份。在通信确认前，还要进行证书验证，以确保合法性，否则浏览器就会弹出的警告。 （2）学会解释：HTTPS比HTTP更安全，但为什么现在很多网站还使用的是HTTP？HTTPS要有更好的发展，应做哪些改进？ 辅助分析支架：虽然HTTPS已在构建互联网信息安全传输方面发挥至关重要的作用，但是大多数的中小网站仍然采用HTTP。究其原因，主要有两点：一是HTTPS多了_____，增加了_____，进而影响到网络通信的效率，二是HTTPS引入了_____，因其大多要_____，从而增加了_____。（3）学会求证：访问使用HTTPS的网站，并查看其SSL证书，以确认证书的颁布者、使用者与有效期等信息。（对应B版“探索”部分） ①求证技能： 尝试使用不同的浏览器访问同一个基于HTTP的网站，观察浏览器会给出哪些风险提示信息。 ②求证活动：访问两个不同的使用HTTPS协议的网站，并查看其SSL证书。（具体操作见课件） （4）对学科方法、工具或作品进行评价反思 ①Web安全协议的发展是技术不断创新迭代的过程，这对你有什么启发？ ②HTTPS比HTTP更安全，但是大多数的中小网站仍然采用HTTP，这对你有什么启发？ ③在访问Web网站时，你将如何更安全地使用网络？ 二、习题测试 1.下列协议中，使用明文传输的是（ ）。 A.SSL B.TLS C.HTTP D.HTTPS 2.（ ）是一种为网络通信安全与数据完整性提供保障的安全协议，它对TCP/IP的网络连接进行加密。 A.SSL B.CA C.HTTP D.HTTPS 三、小结回顾 请同学按照下列提示进行总结回顾： 1.学到了哪些知识与技能？ 2.提升了哪些方面的能力？ 3.生成了怎样的观点？ 四、布置作业 1. ... ...