資源簡介

(共15張PPT)
3.3身份認證和數據加密
以案啟迪
“警察叔叔，有個陌生人要我轉錢，如果不轉他就來找我……”2月2日晚7點多，岳西縣公安局中關派出所接到一個小女孩報警，接警后，民警迅速趕到小女孩家里。她今年9歲，當天下午用奶奶手機玩游戲時收到一條陌生信息，說該賬號未進行實名認證，需提供家長的身份證號碼，否則這個賬號就要被封停。
她便瞞著奶奶，將奶奶的身份證號碼發給了對方，隨后對方竟要求她，用奶奶的手機號及身份信息申請網貸，并轉賬，還威脅她若不配合就上門來找她。王同學很害怕，這才和奶奶道出了實情，并主動報警求助。
身份認證技術是互聯網中鑒別使用者身份的有效手段，是保護個人數據安全、維護網絡安全的第一道防線。
用戶在使用軟件之前，通常需要輸入用戶名、手機號碼等用戶標識，再根據需要輸入密碼、驗證碼或指紋等進行驗證，服務器接收到這些信息后，與數據庫中已有的信息進行比對，若信息符合，即判斷該用戶為合法用戶，允許其進入系統并使用相應的資源。
01
02
了解身份認證
思考與討論
問題一
身份認證有哪些作用？
問題二
在生活中哪些地方有身份認證？
熟悉身份認證方式
根據知道的信息來證明身份
例如，知道用戶名和密碼就可以登錄某互聯網應用，這些信息是固定有效的，任何知道這些信息的人都可以進行登錄。
根據獨一無二的生物特征來證明身份
例如，可以為數字設備設置指紋登錄認證，這樣其他人就無法使用該數字設備。
根據所擁有的東西來證明身份
例如，身份證可以確認身份,但如果身份證遺失也會造成安全隱患。
思考與討論
歷史上有哪些身份認證方式？
身份認證方式的變革
假如你穿越到了夏朝時代，使用“骨錯”或“石錯”來鎖住自己的谷物或牲畜，這就是鎖鑰的雛形，再使用 “觿”解開，這是鑰匙的雛形。
公元前500年，出現了個人印章來作為身份驗證的手段，人們會在重要文件或信件上蓋上個人的印章，以證明其真實性和可靠性。
自此之后，西周的青銅鎖、漢代的三簧鎖，唐代的蝦尾銀鎖、宋代的方身鎖、明代的三色鎖，清代的長命鎖…鎖具依據時代技術的向前而不斷發展著。
熟悉身份認證方式
隨著計算機和網絡的普及，磁卡、條形碼、數字密碼等手段逐漸成為身份認證的主流，這些手段通常會將用戶的相關信息與之綁定，如姓名、身份證號碼、賬戶余額、門禁權限等。
到了1980年，基于社會發展產生的財產保護需要，生物識別技術橫空出世，指紋、面部識別、虹膜識別、聲紋識別等生物特征逐漸被用于身份驗證。
眾觀目前市場上存在的身份認證方式：二維碼/條碼掃描、人臉識別、指紋識別、刷卡識別、密碼輸入、掌靜脈識別等，識別方式多樣且每種認證方式都有自身獨特的優勢。
熟悉身份認證方式
目前，在網絡系統中常用的身份認證方式主要有以下幾種：
1、靜態密碼的應用場景主要有賬號注冊或登錄等，主要為普通注冊登錄
2、動態口令認證是一種時間或使用次數不斷動態變化且每個密碼只使用一次的技術。如驗證碼
3、生物特征識別主要是指通過可測量的身體或行為等生物特征進行身份認證的一種技術。如刷臉認證
01
靜態密碼認證
靜態密碼的應用場景主要有賬號注冊或登錄等，主要為普通注冊登錄。
02
動態口令認證
動態口令認證是一種時間或使用次數不斷動態變化且每個密碼只使用一次的技術。如驗證碼。
03
生物特征識別
生物特征識別主要是指通過可測量的身體或行為等生物特征進行身份認證的一種技術。如刷臉認證。
熟悉身份認證方式
熟悉身份認證方式
思考與討論：你在使用互聯網應用時，使用過哪種身份認證方式 根據你的使用經驗，比較不同認證方式的區別，完成表格。
特征 靜態密碼 動態口令 生物特征識別
思考與討論
生物識別技術是否會對信息安全產生不利的影響？
熟悉身份認證方式
1、數據泄露：生物識別技術需要收集個人生物特征數據，一旦這些數據被竊取或泄露，會對個人隱私和安全產生威脅。
2、假冒偽造：雖然生物識別技術可以減少假冒偽造的風險，但是攻擊者也可以通過技術手段偽造生物特征數據，從而打破對個人身份的認證。
3、數據誤匹配：生物識別技術存在誤匹配的可能性。例如，指紋可能因為損傷或者其他因素發生變化，這會導致無法認證或者錯誤的認證。
4、暴力破解：某些生物識別技術如面部識別存在被攻擊者暴力破解的風險。攻擊者可以使用3D打印或者虛擬面具等方法來欺騙系統，從而實現非法進入或者假冒身份。
使用工具加密重要數據
在生活中，我們往往有一些重要的、隱私的文件不希望被別人獲取、查看或編輯.這時我們可以使用加密軟件對文件進行加密，加密后的文件通過網絡或其他介質進行傳輸時，即使被獲取也無法被打開，從而保護了文檔傳輸的安全性。
請你使用一定的軟件對一份重要文件進行加密。
感謝觀看與指導3.3身份認證和數據加密
教學內容
本節課是2022年電子工業出版社出版的七年級下冊第三單元第三課。本節課分為三個活動：“了解身份認證”、“熟悉身份認證方式”、“使用工具加密重要數據”三部內容組成。學生通過小組合作探究學習逐步掌握本節課的知識點，遷移生活中的知識，形成信息素養。
教學重難點
教學重點：
了解身份認證的概念、目的和作用。
了解身份認證的過程。
了解身份認證的三種方式。
了解生物特征識別的特點
教學難點：找尋工具并掌握使用工具加密重要數據。
教學過程
教學環節 教師活動 學生活動 設計意圖
案例導入 請同學們閱讀案例，找出案例的關鍵詞。“警察叔叔，有個陌生人要我轉錢，如果不轉他就來找我……”2月2日晚7點多，岳西縣公安局中關派出所接到一個小女孩報警，接警后，民警迅速趕到小女孩家里。她今年9歲，當天下午用奶奶手機玩游戲時收到一條陌生信息，說該賬號未進行實名認證，需提供家長的身份證號碼，否則這個賬號就要被封停。她便瞞著奶奶，將奶奶的身份證號碼發給了對方，隨后對方竟要求她，用奶奶的手機號及身份信息申請網貸，并轉賬，還威脅她若不配合就上門來找她。王同學很害怕，這才和奶奶道出了實情，并主動報警求助。 學生閱讀案例，明白案例緊緊圍繞身份認證展開。 啟迪學生思考什么是身份認證，身份認證有什么作用。
講授新知 活動1 了解身份認證1、概念：身份認證技術是互聯網中鑒別使用者身份的有效手段，是保護個人數據安全、維護網絡安全的第一道防線。2、作用：用戶在使用軟件之前，通常需要輸入用戶名、手機號碼等用戶標識，再根據需要輸入密碼、驗證碼或指紋等進行驗證，服務器接收到這些信息后，與數據庫中已有的信息進行比對，若信息符合，即判斷該用戶為合法用戶，允許其進入系統并使用相應的資源。思考與討論：身份認證有哪些作用？生活中有哪些地方有身份認證？活動2 熟悉身份認證方式根據知道的信息來證明身份。例如，知道用戶名和密碼就可以登錄某互聯網應用，這些信息是固定有效的，任何知道這些信息的人都可以進行登錄。根據所擁有的東西來證明身份。例如，身份證可以確認身份,但如果身份證遺失也會造成安全隱患。根據獨一無二的身份特征來證明身份。例如，可以為數字設備設置指紋登錄認證，這樣其他人就無法使用該數字設備。思考與討論：歷史上有哪些身份認證方式？1、假如你穿越到了夏朝時代，使用“骨錯”或“石錯”來鎖住自己的谷物或牲畜，這就是鎖鑰的雛形，再使用 “觿”解開，這是鑰匙的雛形。2、自此之后，西周的青銅鎖、漢代的三簧鎖，唐代的蝦尾銀鎖、宋代的方身鎖、明代的三色鎖，清代的長命鎖…鎖具依據時代技術的向前而不斷發展著。3、公元前500年，出現了個人印章來作為身份驗證的手段，人們會在重要文件或信件上蓋上個人的印章，以證明其真實性和可靠性。4、隨著計算機和網絡的普及，磁卡、條形碼、數字密碼等手段逐漸成為身份認證的主流，這些手段通常會將用戶的相關信息與之綁定，如姓名、身份證號碼、賬戶余額、門禁權限等。5、到了1980年，基于社會發展產生的財產保護需要，生物識別技術橫空出世，指紋、面部識別、虹膜識別、聲紋識別等生物特征逐漸被用于身份驗證。6、眾觀目前市場上存在的身份認證方式：二維碼/條碼掃描、人臉識別、指紋識別、刷卡識別、密碼輸入、掌靜脈識別等，識別方式多樣且每種認證方式都有自身獨特的優勢。目前，在網絡系統中常用的身份認證方式主要有以下幾種：1、靜態密碼的應用場景主要有賬號注冊或登錄等，主要為普通注冊登錄2、動態口令認證是一種時間或使用次數不斷動態變化且每個密碼只使用一次的技術。如驗證碼3、生物特征識別主要是指通過可測量的身體或行為等生物特征進行身份認證的一種技術。如刷臉認證思考與討論：你在使用互聯網應用時，使用過哪種身份認證方式 根據你的使用經驗，比較不同認證方式的區別，完成表格。思考與討論：生物識別技術是否會對信息安全產生不利的影響？1、數據泄露：生物識別技術需要收集個人生物特征數據，一旦這些數據被竊取或泄露，會對個人隱私和安全產生威脅。2、假冒偽造：雖然生物識別技術可以減少假冒偽造的風險，但是攻擊者也可以通過技術手段偽造生物特征數據，從而打破對個人身份的認證。3、數據誤匹配：生物識別技術存在誤匹配的可能性。例如，指紋可能因為損傷或者其他因素發生變化，這會導致無法認證或者錯誤的認證。4、暴力破解：某些生物識別技術如面部識別存在被攻擊者暴力破解的風險。攻擊者可以使用3D打印或者虛擬面具等方法來欺騙系統，從而實現非法進入或者假冒身份。 學生聯系生活實際，想到平時付款、玩游戲、乘坐高鐵都需要用到身份認證。學生仔細聆聽，聯想到歷史知識。學生交流想法。有的學生認為刷臉識別最方便，且能夠識別化妝后、戴帽子等特殊情況。有的學生認為驗證碼驗證較方便。 先了解身份認證是什么，更有助于了解它的日常生活場景。身份認證進化史，見證科技發展的代代革新！從身份認證的變革方式來看，中國科技有了巨大的飛躍，回答了更具備生物特征的問題?；卮鸫藛栴}時，學生能聯系到較多的生活體驗，如乘高鐵、登錄愛奇藝看視頻。正是因為生物特征識別方便，所以容易被人盜取，我們需要采取一定的手段加密數據
實踐操作 活動3 使用工具加密重要數據在生活中，我們往往有一些重要的、隱私的文件不希望被別人獲取、查看或編輯.這時我們可以使用加密軟件對文件進行加密，加密后的文件通過網絡或其他介質進行傳輸時，即使被獲取也無法被打開，從而保護了文檔傳輸的安全性。實踐要求：請你使用一定的軟件對一份重要文件進行加密。 學生對文件加密后，關注文件的觀看、編輯權限，

展開更多......

收起↑