第3单元 便捷的互联网服务：13 万维网安全新协议 教学设计 2026-2027学年人教版初中信息科技七年级全册

该初中信息科技教学设计聚焦万维网安全新协议HTTPS，通过对比HTTP与HTTPS协议，揭示数据传输安全隐患，引出SSL/TLS加密技术。以“神秘的快递”情境导入，用故事和演示实验将抽象传输过程具象化，搭建基础网络知识与安全应用的学习支架。 该资料特色在于融合信息意识、计算思维与数字化学习，通过角色扮演模拟加密过程帮助理解公钥私钥原理，任务驱动学生用浏览器工具排查网站安全提升实操能力，案例分析培养信息社会责任。既助学生建立安全认知，又为教师提供情境化、实操性强的教学方案。

《万维网安全新协议》教案 学科 信息技术 年级册别 七年级上册 共1课时 教材 人教版初中信息技术七年级上册 授课类型 新授课 第1课时 教材分析 教材分析 本课选自人教版七年级上册第三单元，是连接基础网络知识与现代网络安全应用的关键节点。教材通过对比HTTP与HTTPS协议，揭示了互联网数据传输的安全隐患，引出SSL/TLS加密技术。内容涵盖URL中“s”的含义、数字证书的作用及浏览器安全标识等核心概念，旨在帮助学生建立数据保密性与完整性的认知框架，为后续学习网络安全防护奠定基础。 学情分析 七年级学生已掌握基本的上网操作和网址结构知识，但对底层传输协议缺乏感性认识，难以理解“加密”的抽象概念。他们习惯于便捷的网络服务，却忽视潜在风险。教学中需利用直观演示（如地址栏变化）将抽象原理具象化，通过模拟攻击情境激发探究兴趣，突破对加密机制理解的难点，培养其主动识别安全风险的意识。 课时教学目标 信息意识 1. 能够敏锐察觉网页地址栏中“http”与"https”的区别，识别网站的安全性等级。 2. 在浏览网页时，能主动关注安全锁图标等安全提示，形成良好的网络安全观察习惯。 计算思维 1. 通过分析明文传输与密文传输的差异，理解加密技术在保护数据中的逻辑作用。 2. 能够运用类比方法（如信封、钥匙），解释SSL/TLS协议中密钥交换与身份验证的基本流程。 数字化学习与创新 1. 学会使用浏览器开发者工具或在线测试工具，初步探究网站的安全配置情况。 2. 能针对不安全的网络连接场景，提出合理的改进建议或替代方案。 信息社会责任 1. 认识到个人敏感信息（如密码、银行卡号）在网络传输中面临的风险，增强自我保护意识。 2. 树立遵守网络法规、维护网络空间清朗的责任感，拒绝访问不安全网站。 教学重点、难点 重点 1. 理解HTTPS协议相对于HTTP协议的核心优势，即数据加密传输。 2. 掌握识别安全网站的方法，包括地址栏前缀“https://”及安全锁图标的含义。 难点 1. 理解SSL/TLS握手过程中“公钥/私钥”加密机制的抽象原理。 2. 辨析数字证书在验证网站身份真实性中的作用，防止钓鱼网站欺骗。 教学方法与准备 教学方法 情境教学法、任务驱动法、对比分析法、小组合作探究法 教具准备 多媒体教学课件、未加密与已加密网页对比演示环境、虚拟网络抓包模拟软件、学习任务单 教学环节 教师活动 学生活动 情境导入：神秘的“快递” 【5分钟】 一、故事引入，揭示隐患 （一）、创设情境，发布任务 教师讲述：“同学们，假设我们要给远方的朋友寄一封包含‘绝密情报’的信。如果我们选择普通的平信，邮递员可能会随意拆开查看；但如果我们使用特制的保险箱，只有收件人有钥匙才能打开。在互联网世界里，我们的‘信件’就是数据，‘邮递员’就是网络传输线路。今天，我们将化身‘网络安全特工’，去调查一个名为‘数据大盗’的敌人，看看它是如何窃取信息的。” 展示两个网页：一个是普通登录页（http），一个是银行登录页（https）。提问：“这两个页面看起来很像，但为什么银行网站多了一个小锁头？这背后隐藏着什么秘密？” （二）、演示实验，直观感受 教师现场演示：打开一个非加密的测试网站（如模拟的论坛发帖），同时开启简单的网络监控工具（或使用动画演示数据包）。 引导语：“大家看，当我输入用户名和密码点击发送时，这些数据就像没有包装的信件，在网线里赤裸裸地传输。任何经过这段网络的人都能轻易看到我的账号和密码。这就是HTTP协议的‘裸奔’状态。” 接着切换至HTTPS网站，再次演示。 引导语：“现在，同样的操作，数据变成了乱码。即使被拦截，对方也看不懂。这就是我们要学习的‘安全新协议’——HTTPS带来的改变。” 二、初探新知，寻找线索 （一）、对比观察，发现规律 教师在黑板上画出URL结构图，重点标红“http”和“https”。 提问：“请仔细观察地址栏，这两个协议名称有什么细微差别？这个小小的字母's'代表什么意思？” 引导学生阅读教材相关段落，总结："s"代表Secure（安全）。 （二）、概念解析，构建认知 讲解：“HTTP是超文本传输协议，负责把网页从服务器传到你的电脑，但它不保证安全。而HTTPS是在HTTP的基础上加了一层SSL/TLS加密层。这就好比给HTTP穿上了一件防弹衣。” 板书核心公式：HTTPS = HTTP + SSL/TLS（加密层）。 强调：“这层加密不仅保护数据不被偷看，还能证明网站的真实身份，防止假冒。” 1. 认真聆听“快递”故事，思考普通信件与保险箱的区别。 2. 观察教师演示的网页差异，记录地址栏的变化。 3. 对比两个URL，找出"s"的存在并猜测其含义。 4. 跟随教师思路，初步建立HTTP不安全、HTTPS安全的概念。 评价任务 观察敏锐：☆☆☆ 发现规律：☆☆☆ 概念匹配：☆☆☆ 设计意图 通过生活化的快递比喻和直观的演示实验，将抽象的网络传输过程具象化，迅速抓住学生注意力，激发其对“数据安全”的好奇心，自然引出本节课的核心主题。 探究解密：加密的奥秘 【15分钟】 一、深度剖析，理解原理 （一）、模拟演练，体验加密 教师组织“角色扮演”活动：邀请两名学生分别扮演“发送者”和“接收者”，其他同学作为“黑客”。 场景1（HTTP）：发送者写下一句话“今晚八点行动”，大声读出。所有同学（黑客）都能听到并复述。 场景2（HTTPS）：发送者与接收者约定一套“密码本”（对称密钥）。发送者用密码本将句子翻译成乱码“X7#9@L”，然后大声读出。黑客听到后无法理解原意。 教师讲解：“这就是对称加密的雏形。但在实际网络中，双方如何安全地交换‘密码本’呢？如果黑客在交换时也听到了怎么办？” （二）、进阶揭秘，非对称加密 引入“公钥/私钥”概念。教师拿出两把不同的锁和钥匙模型。 引导语：“我们可以准备一把特殊的挂锁（公钥），任何人都可以拿到它，用它把盒子锁上，但只有持有唯一钥匙（私钥）的接收者才能打开。这把公钥是公开的，但私钥必须严格保密。” 结合教材内容详细阐述： 1. 当用户访问HTTPS网站时，服务器会把自己的“数字身份证”（证书）发给浏览器，里面包含公钥。 2. 浏览器验证证书真伪（由权威机构颁发），确认无误后，生成一个随机会话密钥。 3. 浏览器用服务器的公钥加密这个会话密钥，发送给服务器。 4. 服务器用自己的私钥解密，得到会话密钥。 5. 之后双方就用这个会话密钥进行高速加密通信。 此过程称为“SSL/TLS握手”。 二、案例研讨，破解谜题 （一）、分析案例，识别风险 展示几个真实的网页截图案例： 案例A：地址栏显示“不安全”，无锁图标。 案例B：地址栏显示绿色锁，但有红色警告条（证书过期）。 案例C：地址栏显示绿色锁，域名与网站名称不符（钓鱼网站）。 分组讨论：“这些网站存在哪些安全隐患？如果你在这些网站输入密码，会发生什么？” 教师巡视指导，纠正学生对“有锁就绝对安全”的误解，强调证书有效性和域名匹配的重要性。 （二）、归纳总结，提炼要点 师生共同总结HTTPS的三大保障： 1. 机密性：数据加密，防窃听。 2. 完整性：数据篡改可被检测。 3. 真实性：身份认证，防假冒。 板书关键词：加密、认证、防篡改。 1. 参与角色扮演，亲身体验明文传输与加密传输的区别。 2. 理解公钥与私钥的概念，思考如何解决密钥交换安全问题。 3. 观看教师演示的SSL握手流程，记录关键步骤。 4. 分组讨论不同案例，分析潜在风险，修正错误认知。 评价任务 逻辑清晰：☆☆☆ 案例辨析：☆☆☆ 归纳准确：☆☆☆ 设计意图 通过模拟演练和案例分析，将复杂的加密算法简化为学生可理解的操作步骤，突破“非对称加密”这一教学难点。同时纠正学生盲目信任“锁图标”的误区，培养严谨的信息安全意识。 实战演练：安全卫士行动 【15分钟】 一、任务驱动，技能实操 （一）、任务发布：寻找安全漏洞 教师布置任务：“各位特工，现在你们需要检查学校图书馆提供的三个公共查询网站。请判断它们是否使用了HTTPS协议，并记录检查结果。” 提供任务清单： 1. 打开浏览器，输入指定网址（包含一个http和一个https的测试站）。 2. 观察地址栏左侧的图标（锁、感叹号、斜杠）。 3. 尝试点击“查看证书”，查看颁发者和有效期。 4. 填写《网络安全排查报告单》。 （二）、学生操作，教师巡视 学生分组操作，教师巡回指导，重点关注学生是否能正确解读证书信息。 引导语：“注意看证书的‘颁发者’是谁？如果是陌生的机构，可能意味着什么？再看‘有效期’，如果已经过期，说明该网站的安全维护不到位。” （三）、成果展示，互评互鉴 选取两组学生的报告单投影展示。 提问：“为什么有些网站虽然用了HTTPS，但我们依然要警惕？” 引导学生回答：“因为HTTPS只保证传输安全，不保证网站本身的内容安全。钓鱼网站也可以申请HTTPS证书来伪装自己。” 二、拓展延伸，提升素养 （一）、生活链接，安全建议 教师提问：“在日常生活中，除了购物和登录网银，还有哪些场景必须使用HTTPS？” 预设回答：社交媒体登录、电子邮件收发、在线支付、云盘文件上传等。 总结建议： 1. 尽量访问带有"https://"和锁图标的网站。 2. 遇到证书报错时，不要强行继续访问。 3. 不随意下载不明来源的软件或插件。 （二）、创意表达，巩固记忆 请学生用一句话或一幅简笔画，概括HTTPS的作用，并分享给同桌。 示例：“HTTPS是给数据穿上的防弹衣。” 1. 根据任务单要求，分组操作浏览器，查找指定网站的安全状态。 2. 查看证书详情，记录颁发机构和有效期信息。 3. 展示排查报告，分享发现的“不安全”细节。 4. 结合生活经验，列举必须使用HTTPS的场景，并创作安全标语。 评价任务 操作规范：☆☆☆ 报告详实：☆☆☆ 建议合理：☆☆☆ 设计意图 通过真实的排查任务，让学生将理论知识转化为实际操作技能。在互动分享中，深化对“传输安全不等于内容安全”的理解，强化其在真实生活中应用安全知识的能力。 总结升华：守护未来网络 【10分钟】 一、知识梳理，构建体系 （一）、思维导图，回顾重点 教师在黑板上绘制思维导图，带领学生共同填充。 中心词：万维网安全新协议（HTTPS）。 分支1：是什么？（HTTP + SSL/TLS）。 分支2：怎么看？（https://前缀、锁图标、绿条）。 分支3：怎么保？（加密传输、身份认证、防篡改）。 分支4：怎么做？（认准锁标、警惕报错、保护隐私）。 （二）、情感升华，责任传递 教师总结：“同学们，互联网让信息传播变得前所未有的便捷，但也带来了前所未有的风险。HTTPS协议是我们对抗‘数据大盗’的重要武器。作为新时代的数字公民，不仅要学会使用这把武器保护自己，更要成为网络安全的守护者。” （三）、课后思考，持续探索 抛出思考题：“随着区块链技术的发展，未来的网络身份认证可能会有怎样的变革？下节课我们将探讨‘去中心化’的身份管理。” 二、作业布置，分层设计 （一）、基础作业：家庭排查 回家后检查家里常用的3个网站（如视频网站、购物网站、游戏官网），记录它们是否使用HTTPS，并拍照或截图保存。 （二）、拓展作业：小小设计师 设计一张关于“网络安全”的宣传海报，主题自定，要求突出HTTPS的重要性，下周一班会课展示。 （三）、挑战作业：代码探秘 有兴趣的同学可以尝试安装一个简单的浏览器插件（如Wappalyzer），查看你正在访问的网站使用了哪些安全技术，并写下简短的观察日记。 1. 跟随教师思路，完善思维导图，梳理本节课知识脉络。 2. 聆听教师总结，感悟网络安全责任，树立防护意识。 3. 记录课后思考题，激发对新技术的兴趣。 4. 明确分层作业要求，选择适合自己的任务完成。 评价任务 梳理全面：☆☆☆ 感悟深刻：☆☆☆ 任务明确：☆☆☆ 设计意图 通过思维导图构建知识体系，帮助学生内化所学内容。分层作业设计兼顾了不同层次学生的需求，既巩固了基础知识，又激发了高阶思维，实现了课堂向生活的延伸。 作业设计 一、判断题（对的打√，错的打×） 1. 只要网址以"https://"开头，里面的密码就绝对不会被任何人窃取。（______） 2. HTTPS协议中的"s"代表Secure，意味着数据传输经过了加密处理。（______） 3. 如果浏览器提示“您的连接不是私密连接”，通常是因为网站的证书过期或被吊销。（______） 4. 所有的网站都必须使用HTTPS协议，否则无法打开。（______） 5. 在公共Wi-Fi环境下，进行网上银行转账时，最好确保使用的是HTTPS网站。（______） 二、选择题 1. 下列哪个符号通常表示网站使用了HTTPS安全协议？（ ） A. http:// B. https:// C. ftp:// D. mailto: 2. SSL/TLS协议主要解决了网络传输中的什么问题？（ ） A. 网速太慢 B. 数据泄露和篡改 C. 网页加载失败 D. 病毒入侵 3. 当你访问一个网站时，浏览器地址栏出现红色感叹号，最可能的原因是？（ ） A. 网站图片太多 B. 网络连接不稳定 C. 网站证书无效或不匹配 D. 浏览器版本过低 三、简答题 1. 请简述HTTPS与HTTP的主要区别是什么？（至少写出两点） __________________________________________________ 2. 为什么我们在访问银行或支付类网站时，要特别留意地址栏是否有“锁”图标？ __________________________________________________ 3. 如果你发现某个常用网站的证书已经过期，你应该怎么做？为什么？ __________________________________________________ 四、实践操作题 请在电脑上打开任意一个你熟悉的网站（如百度、淘宝、学校官网等），完成以下操作： 1. 查看该网站的网址是以"http://"还是"https://"开头。 2. 点击地址栏左侧的锁形图标（如果没有则点击感叹号），查看证书详情。 3. 记录“颁发者”是谁，“有效期至”什么时候。 4. 如果证书已过期，请截图并说明原因。 __________________________________________________ 【答案解析】 一、判断题 1. × （HTTPS保证传输安全，但不保证网站本身内容安全，也不防木马病毒） 2. √ （这是HTTPS的核心定义） 3. √ （证书问题是最常见的安全警告原因） 4. × （很多静态信息网站仍可使用HTTP，但涉及隐私的必须用HTTPS） 5. √ （公共网络风险高，必须加密传输） 二、选择题 1. B 2. B 3. C 三、简答题 1. 答：①安全性不同，HTTPS进行了加密，HTTP是明文传输；②端口不同，HTTP默认80，HTTPS默认443；③证书不同，HTTPS需要SSL证书，HTTP不需要。 2. 答：因为银行和支付网站涉及用户的资金和个人隐私，使用HTTPS可以防止密码和交易信息在传输过程中被黑客截获或篡改，保障资金安全。 3. 答：应立即停止在该网站输入敏感信息，并关闭页面。因为证书过期意味着网站的身份无法得到权威机构的当前验证，可能是网站维护不当，也可能是被黑客替换的假网站，存在极大安全风险。 四、实践操作题 （略，根据学生实际操作情况批改，重点考察能否找到证书信息并正确解读。） 板书设计 第13课 万维网安全新协议 一、什么是HTTPS？   HTTP + SSL/TLS = HTTPS    (http) + (加密层) = (https) 二、如何识别？    1. 前缀：https://    2. 图标：🔒 (锁) / 🟢 (绿条)    3. 证书：有效、颁发者可信 三、三大保障    1. 机密性 🔐 (防窃听)    2. 完整性 ✅ (防篡改)    3. 真实性 🆔 (防假冒) 四、安全卫士守则    👀 认准锁标    ⚠️ 警惕报错    🛡️ 保护隐私 教学反思 成功之处 1. 情境导入生动有趣，通过“快递”比喻和角色扮演，成功将抽象的加密原理转化为学生可感知的具体行为，极大地调动了课堂参与度。 2. 任务驱动设计合理，学生在“排查漏洞”的实战中，不仅掌握了识别HTTPS的方法，还学会了查看证书细节，提升了信息获取与分析能力。 3. 板书设计简洁明了，思维导图式的板书帮助学生构建了完整的知识框架，便于课后复习。 不足之处 1. 对于部分基础较弱的学生，SSL/TLS握手过程中的“公钥/私钥”交换机制理解仍有困难，下次可考虑增加更动态的动画演示或互动小程序辅助理解。 2. 课堂时间把控略显紧张，在“案例分析”环节学生讨论热烈，导致最后总结升华环节稍显仓促，未能充分展开对“证书有效性”的深度辨析。 3. 个别学生在实践操作环节花费过多时间在寻找网站上，未来应提供更具体的任务清单或预置好的测试环境，以提高效率。 学科网（北京）股份有限公司 $