第13课 万维网安全新协议 导学案-2025-2026学年人教版初中信息技术七年级全一册

《第13课 万维网安全新协议》导学案 版本 人教版《信息技术》七年级全一册 信息意识：能够区分HTTP与HTTPS协议，感知明文传输的网络风险，主动识别安全网页标识，树立网络信息安全辨别意识。 计算思维：理解HTTPS握手流程、双层加密机制，理清网络数据安全传输的逻辑原理。 数字化学习与创新：掌握浏览器查看网站证书的方法，运用安全协议知识规避网络风险。 信息社会责任：遵守网络安全规范，理性辨别钓鱼网站，自觉保护个人网络隐私，践行安全上网准则。 二、教学重点与难点 教学重点：掌握HTTP与HTTPS的核心区别，熟记HTTPS的安全防护功能，理解加密传输、身份认证两大核心作用，学会识别网页安全协议标识。 教学难点：理解HTTPS非对称加密与对称加密结合的工作原理、服务器握手验证流程，区分普通网站与钓鱼网站的安全差异，灵活运用协议知识解决日常网络安全问题。 三、教学内容设计 课前预习 （一）预习目标 1. 初步了解万维网数据传输的基础协议HTTP，知晓其传输特点与安全缺陷。 2. 认识万维网安全新协议HTTPS，明确其与传统协议的核心差异。 3. 简单了解数据加密、身份认证的基本含义，初步感知网络安全传输的重要性。 4. 学会观察浏览器地址栏的网站标识，区分安全与不安全的网页状态。 （二）预习填空题 1. 传统万维网传输协议是________，该协议以________方式传输数据，存在极大的安全隐患。 2. 万维网安全新协议是________，是在传统协议基础上增加了________安全层形成的。 3. HTTPS协议的两大核心安全功能是________和________。 4. 浏览器地址栏出现________标识，代表当前网站采用HTTPS安全协议，数据传输安全。 5. 非法伪装的虚假网站通常被称为________网站，会窃取用户个人信息。 （三）预习判断题 1. HTTP协议传输速度快，不存在任何安全问题。（） 2. HTTPS协议能够有效防止网络数据被非法拦截、窃取和篡改。（） 3. 所有网页地址栏的标识都是相同的，无需区分安全状态。（） 4. 数字证书可以验证服务器的真实身份，杜绝虚假网站伪装。（） （四）预习思考题 1. 日常登录购物、支付、社交网站时，为什么需要使用安全协议传输数据？ 2. 简单说一说你眼中的网络数据安全，生活中有哪些网络信息泄露的风险场景？ 教学过程：课中探究案 模块一：基础认知探究——HTTP与HTTPS协议区别（基础习题） 一、单项选择题 1. 下列属于万维网传统数据传输协议的是（） A. HTTPS B. HTTP C. SSL D. TLS 2. HTTP协议数据传输的方式是（） A. 加密传输 B. 明文传输 C. 半加密传输 D. 随机传输 3. HTTPS协议新增的安全层级是（） A. 数据存储层 B. 传输加密层（SSL/TLS） C. 页面展示层 D. 网络连接层 4. 相较于HTTP协议，HTTPS协议最核心的优势是（） A. 传输速度更快 B. 页面加载更流畅 C. 数据传输安全、可验证身份 D. 适配更多设备 5. 下列网站场景中，必须使用HTTPS安全协议的是（） A. 静态新闻浏览页 B. 在线支付页面 C. 空白测试网页 D. 图片展示页面 二、多项选择题 1. 下列属于HTTP协议安全缺陷的有（） A. 明文传输，数据易被拦截 B. 无法验证网站身份 C. 数据易被篡改 D. 传输延迟较高 2. HTTPS协议能够实现的安全防护效果包括（） A. 防止数据窃取 B. 防止数据篡改 C. 杜绝钓鱼网站伪装 D. 提升网络网速 3. 下列关于网络协议的说法正确的有（） A. HTTP是基础传输协议，无安全防护 B. HTTPS基于HTTP升级优化而来 C. HTTPS无需加密即可传输数据 D. 安全网页会有专属标识提示 三、填空题 1. HTTP协议全称是________，中文译为超文本传输协议。 2. HTTPS协议全称是________，中文译为安全超文本传输协议。 3. 明文传输的最大隐患是网络数据在传输过程中容易被________和________。 4. 日常普通资讯网页可使用HTTP协议，涉及________、________的网页必须使用HTTPS协议。 5. HTTPS完美兼容HTTP的传输功能，同时增加了________和________双重安全保障。 四、判断改错题（正确打√，错误打×并改正） 1. HTTPS协议是全新的网络传输协议，与HTTP协议没有任何关联。（） ________________________________ 2. HTTP协议虽然传输无加密，但不会造成个人信息泄露。（） ________________________________ 3. 带有安全标识的HTTPS网页可以有效规避中间人网络攻击。（） ________________________________ 4. 所有网站都必须强制使用HTTPS协议，HTTP协议已完全淘汰。（） ________________________________ 五、简答题 1. 简要概括HTTP协议的两大主要安全缺陷。 2. 说一说HTTPS协议相较于HTTP协议的升级亮点。 模块二：核心原理探究——HTTPS加密与握手机制（提升习题） 本模块聚焦本节课难点，通过梯度习题拆解HTTPS双层加密原理、握手验证流程，帮助学生突破认知难点，理解安全协议的运行逻辑。 一、单项选择题 1. HTTPS协议采用的加密方式是（） A. 单一对称加密 B. 单一非对称加密 C. 非对称加密+对称加密结合 D. 无加密传输 2. HTTPS握手阶段的主要作用是（） A. 提升网页加载速度 B. 验证服务器身份、交换加密密钥 C. 存储网页数据 D. 优化页面布局 3. 用于证明网站真实身份、完成身份认证的核心凭证是（） A. 网页代码 B. 数字证书（CA证书） C. 网络IP地址 D. 浏览器缓存 4. 网络攻击者拦截明文数据、窃取信息的攻击方式被称为（） A. 中间人攻击 B. 病毒攻击 C. 系统漏洞攻击 D. 程序崩溃攻击 5. HTTPS中用于快速传输大量数据的加密方式是（） A. 非对称加密 B. 对称加密 C. 明文加密 D. 随机加密 二、多项选择题 1. HTTPS安全握手流程包含的环节有（） A. 浏览器发起安全连接请求 B. 服务器出示数字证书和公钥 C. 浏览器验证证书合法性 D. 双方生成临时密钥建立加密通道 2. 关于非对称加密和对称加密的说法正确的有（） A. 非对称加密安全性高，运算速度慢 B. 对称加密运算速度快，适合大量数据传输 C. HTTPS结合两种加密方式兼顾安全与效率 D. 两种加密方式均无安全防护效果 3. 数字证书的核心作用包括（） A. 验证网站真实性 B. 防止钓鱼网站伪装 C. 加密网页所有数据 D. 保障身份认证安全 三、填空题 1. HTTPS先用________加密方式安全交换密钥，再用________加密方式传输数据。 2. 数字证书由权威________机构颁发，是网站的网络“身份证”。 3. 浏览器验证证书无效或异常时，会提示用户当前网站存在________风险。 4. HTTPS建立加密传输通道的全过程被称为________仪式。 5. 对称加密的特点是________、效率高，非对称加密的特点是安全性高、________。 四、排序题 请将HTTPS握手验证流程按正确顺序排序，填写序号即可。 ①浏览器验证数字证书合法有效 ②服务器接收请求，出示数字证书和公钥 ③双方通过临时密钥建立加密传输通道 ④浏览器向服务器发起安全连接请求 ⑤浏览器生成临时对称密钥并安全发送给服务器 正确顺序：________________ 五、辨析题 1. 有人认为“HTTPS只需要使用非对称加密就可以，不需要对称加密”，请辨析该说法是否正确并说明理由。 2. 简述数字证书缺失会对网站安全造成哪些影响。 模块三：实操应用探究——网页安全辨别与实操（实操习题） 本模块结合日常上网场景，通过实操类、应用类习题，让学生掌握安全网页辨别方法，学会实操验证网站安全状态，落地数字化应用能力。 一、单项选择题 1. 浏览器地址栏中代表HTTPS安全网站的标识是（） A. 红色警告图标 B. 绿色锁形图标 C. 空白无标识 D. 蓝色星星图标 2. 查看网站数字证书详细信息的操作位置是（） A. 浏览器地址栏锁形标识 B. 浏览器收藏夹 C. 浏览器下载记录 D. 网页空白处 3. 网站地址栏显示“不安全”提示，不可能的原因是（） A. 使用HTTP明文传输 B. 数字证书过期 C. 证书不合法 D. 网页内容过多 4. 遇到浏览器提示网站不安全时，正确的操作是（） A. 继续输入账号密码 B. 立即关闭网页，停止访问 C. 刷新网页继续使用 D. 忽略提示正常操作 二、多项选择题 1. 辨别钓鱼网站、虚假网站的有效方法有（） A. 查看地址栏安全锁标识 B. 核验数字证书有效性 C. 检查网站域名是否正规 D. 随意点击网页弹窗链接 2. 下列属于不安全上网行为的有（） A. 在HTTP网页输入个人手机号、身份证号 B. 查看正规网站数字证书 C. 访问无安全标识的陌生支付网页 D. 警惕网页异常弹窗 三、实操填空题 1. 打开浏览器，访问常用购物网站，点击地址栏________图标，可查看网站证书信息。 2. 正规安全网站的证书状态为________，过期或伪造证书会显示异常警告。 3. 无安全锁标识的网页，数据采用________传输，严禁填写________信息。 四、情境分析题 情境一：小明在陌生网页中看到抽奖活动，网页无安全锁标识，地址栏显示“不安全”，小明准备输入姓名、手机号参与抽奖。请结合本节课知识，分析小明的行为是否正确，并说明危害与正确做法。 情境二：小红登录支付宝官网时，浏览器显示绿色安全锁，证书信息合法有效，小红正常进行转账操作。请说明该网站的安全保障机制。 模块四：素养拓展探究——网络安全责任与防护（拓展习题） 本模块结合信息社会责任素养，通过拓展习题深化学生网络安全认知，引导学生规范上网行为，树立正确的网络安全观。 一、判断题 1. HTTPS协议可以完全杜绝所有网络安全风险，上网无需警惕。（） 2. 保护个人网络信息，既要依靠安全协议，也要依靠自身安全意识。（） 3. 钓鱼网站主要通过窃取用户账号、密码、财产信息实施诈骗。（） 4. 只要网页有安全锁标识，就可以随意输入任何个人隐私信息。（） 二、简答题 1. 结合生活实际，说说HTTPS安全协议对个人网络生活的意义。 2. 作为初中生，日常上网可以通过哪些方式规避网络数据泄露风险？ 三、材料分析题 材料：部分虚假钓鱼网站模仿正规购物、金融网站页面，无合法数字证书，采用HTTP明文传输，用户输入的账号、密码、银行卡信息会被非法窃取，造成财产损失和信息泄露。而搭载HTTPS协议的正规网站，通过加密传输和身份认证，能够有效抵御此类风险。 阅读材料，回答下列问题： 1. 虚假钓鱼网站的两大安全缺陷是什么？ 2. HTTPS协议如何针对性解决上述缺陷？ 3. 请写出三条日常防范钓鱼网站的行为准则。 板书设计 第13课 万维网安全新协议 1. 新旧协议对比 HTTP：明文传输、无加密、无身份认证、存在安全隐患 HTTPS（安全新协议）：HTTP+SSL/TLS安全层、加密传输、身份认证 2. HTTPS核心机制 加密方式：非对称加密（密钥交换）+对称加密（数据传输） 核心凭证：CA数字证书（网站网络身份证） 运行流程：安全握手→身份验证→建立加密通道→安全传输数据 3. 安全应用与防护 安全标识：浏览器地址栏绿色锁形图标 风险防范：辨别安全网站、拒绝不安全网页隐私输入、警惕钓鱼网站 核心价值：防窃取、防篡改、防伪装、护隐私 参考答案 （一）课前预习案答案 填空题 1. HTTP；明文 2. HTTPS；SSL/TLS 3. 加密传输；身份认证 4. 绿色锁形 5. 钓鱼 判断题 1. × 2. √ 3. × 4. √ 思考题（参考答案） 1. 此类网站涉及个人隐私、财产信息，HTTPS安全协议可加密传输数据，防止信息被窃取篡改，保障财产和信息安全。 2. 网络数据安全是指个人上网信息不被泄露、窃取、篡改。生活中扫码登录、网页填表、网络支付等场景均存在信息泄露风险。 （二）课中探究案答案 模块一：基础认知探究 单项选择题：1.B 2.B 3.B 4.C 5.B 多项选择题：1.ABC 2.ABC 3.ABD 填空题：1.超文本传输协议 2.安全超文本传输协议 3.窃取；篡改 4.支付；隐私信息填写 5.加密传输；身份认证 判断改错题 1. × 改正：HTTPS基于HTTP协议升级而来，在其基础上增加了安全加密层。 2. × 改正：HTTP明文传输极易导致个人信息泄露，存在严重安全隐患。 3. √ 4. × 改正：并非所有网站强制使用HTTPS，普通静态资讯网站可使用HTTP协议。 简答题 1. 一是采用明文传输，数据易被非法拦截、窃取；二是无法验证网站身份，无法辨别虚假钓鱼网站，数据易被篡改。 2. HTTPS在HTTP基础上增加SSL/TLS安全层，实现数据加密传输，防止信息窃取篡改；新增身份认证功能，通过数字证书验证网站真实性，杜绝钓鱼网站伪装，大幅提升网络传输安全性。 模块二：核心原理探究 单项选择题：1.C 2.B 3.B 4.A 5.B 多项选择题：1.ABCD 2.ABC 3.ABD 填空题：1.非对称加密；对称加密 2.权威认证（CA） 3.安全风险 4.握手 5.运算速度快；运算速度慢 排序题：④②①⑤③ 辨析题 1. 该说法错误。非对称加密安全性高但运算速度慢，无法满足大量网页数据的快速传输需求；对称加密传输效率高，适合海量数据传输。HTTPS结合两种加密方式，先用非对称加密安全交换密钥，再用对称加密传输数据，兼顾安全性与传输效率，缺一不可。 2. 数字证书是网站身份的核心凭证，缺失后无法验证网站真实性，钓鱼网站可随意伪装正规网站；无法完成安全握手验证，数据传输无身份保障，极易发生数据窃取、篡改、中间人攻击等安全问题。 模块三：实操应用探究 单项选择题：1.B 2.A 3.D 4.B 多项选择题：1.ABC 2.AC 实操填空题：1.绿色锁形 2.合法有效 3.明文；个人隐私 情境分析题 情境一：小明的行为错误。该网页无安全防护，采用明文传输，输入的个人信息会被非法窃取，极易造成隐私泄露、电信诈骗等问题。正确做法：立即关闭网页，不填写任何个人信息，远离无安全标识的陌生网页。 情境二：该网站搭载HTTPS安全协议，通过CA数字证书完成身份认证，确保是正规官网；通过双层加密机制加密传输转账数据，防止数据被窃取、篡改，保障用户财产和信息安全。 模块四：素养拓展探究 判断题：1.× 2.√ 3.√ 4.× 简答题 1. HTTPS协议保护用户上网隐私，防止个人信息、财产数据被窃取篡改；有效拦截钓鱼网站，减少网络诈骗风险，为网络购物、社交、办公等线上活动提供安全保障，维护网络环境安全。 2. 主动辨别网页安全标识，不访问无安全锁的陌生网站；不在不安全网页填写隐私信息；警惕网页陌生弹窗和抽奖链接；主动查看网站证书有效性，树立网络安全防护意识。 材料分析题 1. 无合法CA数字证书，无法完成身份认证；采用HTTP明文传输，数据无加密防护。 2. HTTPS通过CA数字证书完成网站身份认证，杜绝虚假网站伪装；通过双层加密技术对传输数据加密，防止数据被窃取、篡改，解决明文传输的安全隐患。 3. ①优先访问带有绿色安全锁标识的正规网站；②不点击陌生弹窗、陌生链接；③不相信陌生网页的抽奖、返利等诱惑，不随意填写隐私信息。 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $