高中信息技术 6.2网络安全防护技术教案 粤教版选修3

6.2网络安全防护技术

系列替换和移位后，输入的64位原始数据转换成完全不同的64位输出数据。DES算法仅使用最大为64位的标准算术和逻辑运算，运算速度快，密钥生产容易，适合于在当前大多数计算机上用软件方法实现，同时也适合于在专用芯片上实现。

DES主要的应用范围有：1）计算机网络通信：对计算机网络通信中的数据提供保护是DES的一项重要应用。2）电子资金传送系统：采用DES的方法加密电子资金传送系统中的信息，可准确、快速地传送数据，并可较好地解决信息安全的问题。3）保护用户文件：用户可自选密钥对重要文件加密，防止未授权用户窃密。4）用户识别：DES还可用于计算机用户识别系统中。

（2）、RSA与DES的关系

RSA并不能替代DES，它们的优缺点正好互补。 RSA的密钥很长，加密速度慢，而采用DES，正好弥补了RSA的缺点。即DES用于明文加密，RSA用于DES密钥的加密。由于DES加密速度快，适合加密较长的报文；而RSA可解决DES密钥分配的问题。美国的保密增强邮件（PEM）就是采用了RSA 和DES结合的方法，目前已成为E-MAIL保密通信标准。

（二）数字签名与认证

众所周知，我们在写信、签订合同、开支票的时候会用笔慎重地签下自己的名字，签名可以准确无误地确定我们的身份鉴定处理我们最重要的一些事物。不过在网上一切都变了，你无法用笔在电子邮件上签下自己的名字，你也别想在电子订单上写下点什么，呵呵，除非你偏想用钢笔跟电脑屏幕过不去！

[思考一]：那么在网上该怎么做呢？

在网上使用“数字签名”。它可以证明某条信息的确是由某个人发出来的，并且可以保证该信息在传送过程中没有受到修改，这一作用跟传统的用笔签名是相同的，再加上它以数字化进行处理，所以叫它数字签名。

[知识扩展]何谓数字签名？

简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。

[思考二]：传统的签名笔迹可以被模仿，而数字签名也有被仿造的危险，那么我们怎样来判断数字签名的真伪呢？[这就需要认证，需要权威机构来对数字签名进行管理和认证，这种机构被称为CA(认证机构)。]

[典型示例] 大家在登录招商银行的网站()管理个人存款之前，网站会要求你下载并安装“招商银行认证证书”。

（三）网络文明道德

[案例分析] ：一个叫冬冬的杭州少年，在离家出走14天后被找到。找到之后他用简单的几个词形容他这14个日夜：上网、吃饭、上网、睡觉、再上网、吃饭……这十四个日夜，三百多个小时，他只玩一个以狩猎为内容的“传奇游戏”。14天里泡过两家网吧，离家时从家里带出的1000元钱只剩下300元。他说，那是一个自由的世界，网吧的椅子睡得很舒服，身边是和他一样的同伴。他脑子里只有一个念头，“永不回家”。但当在他快乐的游戏时，他的父母、老师、所有的亲戚以及其他认识不认识的人们都在到处得找他，为了找不到他而日夜难眠。

[学生活动]：

思考：这个案例的启示。

[教师活动]：教师从正反两面论述网络文明道德的重要性，为将因特网的负面影响降到最低。

“常用安全技术、网络文明道德”学习任务单

一、说说你对信息加密的认识。

二、常见的信息加密的方式有哪些？

三、数字签名和数字认证的方法及种类有哪些？

四、试一试，做一做：登入中国工商银行个人网上银行（网址：），进行网上交易系统软件的安装。

五、试论在虚拟的网络世界中，如何增强安全意识、提高自我保护能力？

六、试论面对良莠不齐的网络文化，该如何增强对不良信息的抵抗力和免疫力？

七、试论面对网络的诱惑，如何增强自我约束的能力？