第五章 第二节 电子商务安全保障技术（教案）-《电子商务概论》（天津科学技术出版社）上好课

《电子商务概论》（天津科学技术出版社） 第五章 电子商务安全 课 题 第二节 电子商务安全保障技术 课 型 新授课 课 时 2课时 授课班级 授课时间 授课教师 教材分析 本节内容是电子商务安全模块的技术核心章节，系统介绍保障电子商务安全的三类关键技术：加密技术（对称加密、非对称加密、量子加密）、认证技术（数字证书、CA认证、树形验证结构）和防火墙技术（网络层、应用层、数据库防火墙）。本节紧承上一节“安全概述”中的五大安全要求，具体讲解如何通过技术手段实现这些安全目标。内容技术性较强，涉及密码学原理、证书体系、网络防护等多个专业领域，但通过生活化类比（如“一把钥匙开一把锁”“网络身份证”）和流程图解，可帮助学生建立直观理解，是培养学生技术认知与安全实践能力的关键章节。 学情分析 学生已学习电子商务安全概述，对五大安全要求（机密性、完整性、不可否认性、身份真实性、可靠性）有基本认知，理解了“为什么要安全”。但对“如何实现安全”缺乏认知，对加密、认证、防火墙等技术原理感到陌生和抽象。学生在日常生活中使用过密码、接触过USB Key、知道防火墙等概念，但对其工作原理和分类缺乏系统了解。教学中需从“输入银行卡密码时信息是怎么变成乱码的”这一生活化问题切入，通过类比教学（锁与钥匙、身份证）、流程图解、互动对比等方式，将复杂技术原理转化为学生可理解、可记忆的知识。 学习目标 知识与技能目标： 1. 掌握对称加密体制的定义、工作流程、优缺点及典型算法（DES）； 2. 掌握非对称加密体制的定义、工作流程、优缺点及典型算法（RSA）； 3. 了解量子加密的基本原理及我国在该领域的领先成就（墨子号、4600千米星地密钥分发）； 4. 理解数字证书的定义、包含内容、类型及应用，掌握证书树形验证结构； 5. 了解防火墙的概念、作用及三种分类（网络层、应用层、数据库防火墙）。 过程与方法目标： 1. 通过对比分析法，系统比较对称加密与非对称加密的异同及适用场景； 2. 通过情景模拟（“网络安全顾问”角色扮演），将技术知识应用于实际安全场景； 3. 通过小组合作完成加密技术对比表格，培养信息整合与团队协作能力。 情感态度与价值观目标： 1. 感受密码技术对保障个人隐私和财产安全的重要性，增强安全意识； 2. 了解我国在量子通信领域的国际领先地位，增强民族自豪感和科技自信； 3. 初步形成规范使用数字证书、依法进行网络身份认证的合规意识。 学习重难点 教学重点： 1. 对称加密与非对称加密的核心区别（密钥使用方式、优缺点、典型算法）； 2. 数字证书的定义、内容、类型及树形验证结构； 3. 防火墙的三种分类及其防护层级。 教学难点： 1. 理解非对称加密中公钥与私钥的协同工作原理； 2. 理解证书树形验证结构的逐级追溯逻辑； 3. 区分网络层防火墙、应用层防火墙、数据库防火墙的不同防护层级与适用场景。 教学方法 讲授法、对比分析法、类比教学法、小组讨论法、情景模拟法、多媒体演示法 课前准备 教师准备： 制作包含加密流程图、证书结构图、防火墙层级图的PPT课件；设计“对称vs非对称”对比表格模板（供小组讨论使用）；准备“网络安全顾问”情景模拟题目；收集量子通信“墨子号”相关新闻素材。 学生准备： 预习本节内容，思考“网上输入银行卡密码时，信息是如何变成乱码的？”回忆是否使用过数字证书（如网银U盾）、是否了解防火墙的作用。 教学媒体 多媒体教室、电脑、投影仪、PPT课件、互动配对游戏卡片（或PPT互动页面） 教学过程 教学环节 教师活动设计 学生活动设计 设计意图 活动一：创设情境 生成问题 1. 情景导入：提问互动：“你在网上输入银行卡密码时，信息是怎么变成别人看不懂的乱码的？又怎么确保对方不是骗子？” 2. 引导思考：展示加密示意图——明文“123456”→加密→密文“&*%$#@”→网络传输→解密→还原“123456”。提问：“这个过程中，加密和解密用的是同一把‘钥匙’还是不同的‘钥匙’？” 3. 引出课题：今天学习《电子商务安全保障技术》，了解加密、认证、防火墙三大技术如何守护我们的网络安全。 1. 思考并回答，可能会说“加密了”“变成乱码了”等。 2. 观察加密流程示意图，产生好奇，尝试回答“同一把”或“不同的”。 3. 明确学习主题，产生探究兴趣。 从学生日常最关心的“密码安全”切入，通过加密流程图直观展示加密过程，激发探究加密技术原理的兴趣，为后续学习做铺垫。 活动二：调动思维 探究新知 一、加密技术 1. 加密技术概述：核心三要素——信息、密钥、算法。 2. 对称加密体制（核心讲解）： （1）定义：加密解密用同一密钥，又称“传统加密”； （2）工作流程：加密→传输→解密； （3）优点：算法简单、效率高、速度快，适合大数据量加密； （4）缺点：密钥难以安全共享、密钥数量庞大管理困难、无法实现数字签名； （5）典型算法：DES（数据加密标准），64位分组、56位有效密钥，曾广泛应用于金融领域。 3. 非对称加密体制（核心讲解）： （1）定义：加密解密用不同密钥（公钥+私钥），又称“公开密钥密码体制”； （2）工作流程：公钥加密→密文传输→私钥解密； （3）优点：密钥管理便捷、支持数字签名和身份认证； （4）缺点：算法逻辑复杂、加密速度缓慢； （5）典型算法：RSA（1978年提出），兼具加密与数字签名功能。 4. 量子加密：利用量子力学原理实现“无条件安全”；我国“墨子号”卫星实现4600千米星地密钥分发，世界领先。 5. 课堂互动：小组对比表格——每组完成“对称加密vs非对称加密”对比表（5分钟），2-3组代表展示，教师点评补充。 6. 记忆口诀：“对称用DES，速度快但密钥难；非对称用RSA，慢但能签名；量子无条件安全，中国领先。” 二、认证技术 1. 认证技术概述：加密保障“不能看”，认证保障“你是谁”。认证技术是信任基石。 2. 数字证书——“网络身份证”： （1）核心定义：CA中心发行的电子文档，用于身份验证； （2）遵循标准：ITU X.509（国际标准）； （3）包含8项内容：版本/序列号、签名算法、发行机构、有效期、拥有者信息、公钥信息、签名等； （4）三种类型：服务器证书（网站身份认证）、电子邮件证书（加密防篡改）、客户端证书（用户身份认证，USB Key+密码实现双因子认证）。 3. 树形验证结构：用户证书→区域CA→品牌CA→根CA，逐级追溯至根认证中心。 三、防火墙技术 1. 防火墙概念与作用：内外网间的安全防护系统，记录日志、隔离网段、检查通信。 2. 三种分类： （1）网络层防火墙：底层封包过滤（IP地址、端口），速度快成本低，但不能防御病毒； （2）应用层防火墙：解析HTTP、FTP等协议，识别应用指令，防御应用层攻击； （3）数据库防火墙：分析数据库协议，主动阻断SQL注入、越权访问。 3. 记忆口诀：“网络应用数据库，三层防火墙层层护。” 四、课堂互动：“网络安全顾问”情景判断 展示5个安全场景，学生快速判断对应的技术方案： （1）证明网站不是钓鱼网站→服务器证书； （2）发送加密邮件防窃听→电子邮件证书； （3）最安全的身份认证方式→双因子认证（USB Key+密码）； （4）防止外网非法入侵内网→防火墙； （5）阻断SQL注入攻击→数据库防火墙。 1. 听讲、记录加密技术三要素。 2. 听讲、记录对称加密定义、流程、优缺点、典型算法DES。 3. 听讲、记录非对称加密定义、流程、优缺点、典型算法RSA。 4. 参与小组讨论，完成对比表格。 5. 听讲、记录量子加密与“墨子号”成就。 6. 跟读记忆口诀。 7. 听讲、记录数字证书定义、X.509标准、三种类型及树形验证结构。 8. 听讲、记录防火墙概念、作用及三种分类。 9. 积极参与“网络安全顾问”情景判断，运用所学知识快速作答。 系统讲授构建知识骨架，对称vs非对称对比是核心内容，小组讨论深化理解。生活化类比降低认知门槛。量子加密激发民族自豪感。情景模拟将知识应用于实际场景，提升知识迁移能力。 活动三：巩固练习 素质提升 1. 单选题： （1）对称加密中加密和解密使用的密钥是？（B.相同的） （2）以下哪种是典型的对称加密算法？（B.DES） （3）数字证书的格式遵循哪个国际标准？（B.ITU X.509） （4）下列哪种防火墙能有效防范SQL注入攻击？（C.数据库防火墙） 2. 多选题： （1）关于非对称加密，正确的有？（A.加解密用不同密钥 B.公钥公开私钥保密 D.便于数字签名和身份认证） （2）对称加密的主要缺点包括？（A.密钥难以共享 B.密钥数量多管理困难 C.无法进行数字签名） （3）数字证书的类型包括？（A.服务器证书 B.电子邮件证书 C.客户端证书） 3. 判断题： （1）量子加密技术是迄今唯一被严格证明“无条件安全”的通信方式。（正确） （2）DES算法的有效密钥长度是64位。（错误，有效56位） （3）客户端证书存储在USB Key中结合密码使用，称为双因子认证。（正确） （4）证书树形验证结构中，验证时需逐级追溯到根CA。（正确） 4. 拓展讨论：结合某电商平台用户数据泄露事件（假设情景），讨论“如何综合运用加密技术、认证技术和防火墙技术来保护用户数据安全？”1. 单选题： （1）对称加密中加密和解密使用的密钥是？（B.相同的） （2）以下哪种是典型的对称加密算法？（B.DES） （3）数字证书的格式遵循哪个国际标准？（B.ITU X.509） （4）下列哪种防火墙能有效防范SQL注入攻击？（C.数据库防火墙） 2. 多选题： （1）关于非对称加密，正确的有？（A.加解密用不同密钥 B.公钥公开私钥保密 D.便于数字签名和身份认证） （2）对称加密的主要缺点包括？（A.密钥难以共享 B.密钥数量多管理困难 C.无法进行数字签名） （3）数字证书的类型包括？（A.服务器证书 B.电子邮件证书 C.客户端证书） 3. 判断题： （1）量子加密技术是迄今唯一被严格证明“无条件安全”的通信方式。（正确） （2）DES算法的有效密钥长度是64位。（错误，有效56位） （3）客户端证书存储在USB Key中结合密码使用，称为双因子认证。（正确） （4）证书树形验证结构中，验证时需逐级追溯到根CA。（正确） 4. 拓展讨论：结合某电商平台用户数据泄露事件（假设情景），讨论“如何综合运用加密技术、认证技术和防火墙技术来保护用户数据安全？” 1. 独立完成选择题和判断题。 2. 听讲解订正错误。 3. 参与拓展讨论，综合运用三类技术分析安全防护方案。 通过练习题巩固基础知识。拓展讨论引导学生综合运用三类安全技术知识，培养系统化安全思维。 课堂小结 利用PPT最后页面，带领学生回顾： 1. 加密技术（防偷看）：对称（DES，一钥通用，速度快）、非对称（RSA，公私钥分离，能签名）、量子（无条件安全，中国领先）。 2. 认证技术（防假冒）：数字证书——“网络身份证”，X.509标准，三类证书，树形验证追根CA。 3. 防火墙技术（防入侵）：网络层、应用层、数据库防火墙，三层立体防护。 核心记忆： “对称用DES，非对称用RSA，量子中国顶呱呱； 证书找CA，三类用途各不同； 网络应用数据库，三层防火墙层层护。” 跟随教师回顾，形成清晰的知识框架，复述核心要点。 梳理全课逻辑，强化记忆重点，帮助学生形成结构化认知。 作业布置 1. 教材习题：完成教材本章课后习题中关于电子商务安全保障技术的相关题目。 2. 实践任务：结合电商业务场景，思考“为什么数据库防火墙对保障用户交易数据与核心资产安全尤为重要？”撰写300字左右的分析短文。 3. 预习任务：预习第五章第三节【电子商务安全协议】，标注不理解的知识点。 板书设计 第五章 第二节 电子商务安全保障技术 一、加密技术 对称(DES)：一钥通用，速度快，密钥难管 非对称(RSA)：公私钥分离，能签名，速度慢 量子：无条件安全，中国领先(墨子号) 二、认证技术——数字证书 标准：X.509 三类：服务器/邮件/客户端 双因子：USB Key + 密码 树形验证：用户→区域→品牌→根CA 三、防火墙技术 网络层：IP包过滤，速度最快 应用层：解析HTTP/FTP，防应用攻击 数据库层：防SQL注入，保核心数据 口诀：对称DES非对称RSA，量子中国顶呱呱，证书找CA三层防火墙护 教学反思 亮点： 1. 从“银行卡密码如何变成乱码”导入，贴近生活，激发了学生对加密技术的兴趣。 2. 对称vs非对称加密的对比表格+小组讨论，帮助学生清晰区分两类加密体制，课堂参与度高。 3. “网络安全顾问”情景模拟环节，学生积极运用知识解决实际问题，实现了知识迁移。 4. 量子加密及“墨子号”案例有效激发了民族自豪感，课堂反响热烈。 5. 记忆口诀简洁押韵，便于学生记忆。 不足与改进： 1. 非对称加密中RSA算法的数学原理（大整数分解）对部分学生较抽象，可增加更多生活化类比。 2. 证书树形验证结构的“逐级追溯”逻辑较为复杂，可用动画演示或手绘追踪图辅助讲解。 3. 防火墙部分时间略紧，可将网络层防火墙与应用层防火墙的对比作为课后思考题，课堂上重点讲解数据库防火墙。 4. 可邀请有网银U盾使用经验的学生分享体验，增强认证技术的真实感。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $