第14课《网络身份认证》-教学设计 2026—2027学年浙教版-初中信息科技八年级上册

网络身份认证

第14课　浙教版八年级上册信息技术

一、文本解读

本课选自浙教版八年级上册信息技术，围绕网络空间“我是谁、凭什么被信任”展开。从日常账号登录切入，梳理身份标识、认证凭据与核验规则的关系，介绍口令、令牌、生物特征与数字证书，引导学生体会便捷与安全的取舍，养成规范用网、守护身份的习惯。

二、核心素养

信息意识：辨识登录与支付中的核验环节，明白身份外泄的危害。

计算思维：用四环模型拆解认证流程，比较各类做法长短。

数字化学习与创新：借账号设置与证书查看完成自查并改进方案。

信息社会责任：守实名与隐私规范，拒弱口令，维护网络秩序。

三、学习重难点

重点：理清身份标识、认证凭据与核验规则的关系，说清口令、令牌、生物特征、数字证书四类做法的适用场合。

难点：在多因素方案中权衡便捷与安全，把认证原理迁移到校园账号的真实情境，为不同角色选出合适的凭据组合，并说出理由，能结合场景讲清取舍。

四、自学探究

课前登录教材配套平台，完成三项准备：记录家中三个常用应用的登录做法；尝试修改一处登录口令并留意系统提示；阅读平台推送的“数字证书”小贴士，把疑问写成两三条便签，带入课堂用于小组互答与辨析，并在学案首页标出最想弄清的一问。

五、任务式教学过程

任务群一　辨识网络身份，搭起“标识—凭据—核验”链条

围绕“上网凭什么被信任”这一真实疑问，从登录、支付、办事三个片段中找出身份核验环节，用卡片拼出“身份标识—认证凭据—核验规则—访问授权”的链条，把生活经验整理成讲得清、用得上的模型，为后两个任务群打好概念底子。

任务一　认一认：身边哪些环节在验身份

任务内容：出示三个生活片段——校园网登录、扫码支付、政务平台办事，请找出其中“系统在确认你是谁”的环节，并说明系统依据什么作出判断；再想一想，若把昵称或头像当作依据，会出现怎样的差错。

学生活动：四人一组，把片段写在便签上贴到黑板两侧，用箭头连出“输入账号—提交凭据—系统核验—放行或拒绝”的走向；组内推选一名同学作简短讲述，说清本组连线的理由，其余组补充或质疑；随后各组把连线结果抄入学案，标出自己原先想错的一处。

教师支持：提供“标识、凭据、核验、授权”四张关键词卡片，纠正把昵称当作身份标识、把口令当作身份本身的常见混淆；对连线完整的组给予肯定，对含混处追问依据；用一句生活化的比方收束，点明核验就是拿凭据去对照规则，并留出片刻让学生质疑。

达成标志：能指出三个片段中各自的认证环节，能用自己的话说出核验所依赖的依据，卡片使用准确，能举出把昵称当标识的差错，并在学案上写出一条判断依据。

任务二　拆一拆：把认证链条拆成四环

任务内容：以校园网登录为样本，把认证过程拆成身份标识、认证凭据、核验规则、访问授权四个环节，说明每一环的作用；再设想抽掉其中任何一环，系统会出现怎样的漏洞，后果又会落到谁身上，把四环名称填进学案表格首行。

学生活动：领取四色卡纸，各自写下一环的作用，按顺序排成一条链路；抽掉其中一张后再排一遍，讨论缺环带来的漏洞，把结论记在学案相应栏内；两组交换链路，互相找出摆错的位置并说明理由，最后把本组最佳链路贴到教室侧墙，轮转后各组用一句话说明修改之处。

教师支持：用“门禁”作类比——门牌号对应标识，钥匙对应凭据，锁芯规则对应核验，开门范围对应授权；提示学生辨别“证明自己是谁”与“能做什么”这两件事，并在黑板上把两条线用不同颜色标出，避免概念混在一起，最后请一名同学复述四环关系。

达成标志：链路顺序正确，能举例说明某一环缺失的后果，能说清认证与授权并非同一件事，能给同伴指出摆错之处并讲明依据。

图一　网络身份认证的基本流程与凭据类别

任务群二　比较认证做法，读懂凭据背后的安全逻辑

聚焦口令、令牌、生物特征、数字证书四类常见做法，借助对比表梳理各自的凭据形态、核验途径与风险点，在“方便”与“可靠”之间作出判断，理解多因素认证为何更稳，学会查看证书信息，形成有依据的取舍，并把对比结论写进学案简表。

任务三　比一比：四类凭据各有长短

任务内容：围绕口令、令牌、生物特征、数字证书四类凭据，填写对比表，从携带是否方便、被仿冒的难易、丢失后的补救三个方面作出判断；再为“机房登录”和“家长查看成绩”两个场景各选一类凭据，并写明理由。

学生活动：全班成四个小组，每组负责一类凭据，查阅教材与平台小贴士，把结论写成两条优势、两条风险；随后组间轮转，用“我推荐、我担心”两句话向其他组陈述，听取反驳后补充本组表格；最后由组长把四张表并成一张大表，贴在黑板下方供全班取用。

教师支持：补充动态令牌口令不断刷新的做法，演示查看网站证书的入口，提醒生物特征一旦泄露难以更换；对只讲优点的小组追问风险，对只讲缺点的小组追问适用场合，并提示同一场景可以叠加两类凭据。

达成标志：对比表三项齐全，能为指定场景推荐凭据并说出理由，能指出两类凭据叠加使用更稳的原因，能对别组结论提出一条有依据的质疑，能指出某类凭据的失效场景。

任务四　试一试：多因素认证为何更稳

任务内容：模拟一次“口令加动态码”的登录：先输入账号与口令，再从手机端取得一组动态码，两步都通过才放行；随后设想其中一步被他人窃取，判断系统还能否守住，并把两种结果写进风险记录。

学生活动：两人成对，一人模仿系统发出挑战，一人按提示应答，记录两步各自挡住了什么；交换角色再演练一遍，把“单一步骤失守”的后果写在风险栏，比较单因素与多因素的结果差别；组内推选一组上台复演，其余同学对照记录补充遗漏，两次结果并列写在学案对比栏。

教师支持：出示“撞库”“钓鱼链接”两类典型风险，说明多因素的价值在于让窃取者难以一并拿到两类凭据；提示学生不要把他人的动态码转发出去，也不要把求助信息发到公开群；对演练中漏掉异常处置的小组当场补讲一遍。

达成标志：能讲清多因素的两道关卡各防什么，能就“要不要在所有场合都用多因素”给出有理有据的回答，能在演练中完整走完拒绝与重试的处置，并把记录整理成两条提示交给同伴。

任务群三　迁移真实账号，交付校园身份安全方案

把模型与做法用到校园账号上，围绕弱口令、账号外借、公共设备登录三类风险，完成一次账号体检，设计一份可操作的认证改进方案，并用演示讲清方案为何更安全、为何不碍事，实现从认知到行动的落地，让安全习惯走出课堂。