21.教案二十一 8.2掌握电子商务安全技术

教案二十一掌握电子商务安全技术一、授课信息课程信息电子商务基础项目模块项目八电商安全保障——电子商务安全任务名称任务二掌握电子商务安全技术授课班级授课时间授课课时2学时授课地点授课类型理论课+技术应用课二、课程内容选用教材《电子商务基础》教材选机械工业出版社，教材依据电子商务运营从业人员的岗位要求，以电子商务运营流程为主旨，以实用为目的，从“电子商务理论+案例分析+实训”的新角度构建了完整的内容体系。内容分析本任务本次课聚焦电子商务安全技术，系统讲解防火墙技术（定义、安全策略、功能）、数据加密技术（对称加密、非对称加密）、数字签名技术（原理、功效、过程）以及数字证书与CA认证（概念、原理、CA中心）。通过“小王公司网络瘫痪”任务导入，引导学生学习如何用技术手段保障安全。课程思政结合【拓展资源】中AI对电子商务安全的挑战，引导学生辩证看待技术发展，既要善用技术，也要防范技术被滥用。强调技术是为人类服务的，使用技术的人要有道德底线和法律意识。三、学情分析知识基础：已掌握电子商务安全的基本概念和安全需求，对防火墙、加密等术语有所耳闻，但对具体原理和应用缺乏了解。能力基础：具备基本的逻辑思维能力，能够理解技术原理，但可能对密码学等抽象概念感到困难。学习特点：对技术类内容有好奇心，但害怕复杂的数学和算法，需要通俗易懂的讲解。四、教学目标知识目标1.了解防火墙技术的定义、安全策略（未允许即禁止/未禁止即允许）及功能。2.理解数据加密技术的原理，掌握对称加密与非对称加密的区别、优缺点及应用。3.掌握数字签名技术的原理、功效及实现过程。4.理解数字证书的概念、原理及CA认证中心的作用。能力目标1.能够根据实际场景选择合适的防火墙策略。2.能够解释数据加密、数字签名、数字证书在保障电子商务安全中的作用。3.能够针对具体的安全问题提出技术层面的解决方案。素质目标1.通过技术学习，培养严谨、细致的科学态度。2.辩证看待技术，既要利用技术保障安全，也要警惕技术带来的新风险。五、教学重难点教学重点解决方法对称加密与非对称加密的区别、数字签名的工作原理、数字证书与CA的作用。采用“类比讲解+图示动画”的方法。如用“保险箱和钥匙”类比加密，用“公章和签名”类比数字签名，用“身份证和公安局”类比数字证书和CA。辅以动画演示数字签名过程。教学难点解决方法理解非对称加密中公钥和私钥的关系，以及数字签名中Hash函数的作用运用“互动演示+小组讨论”的方法。设计一个简单的模拟活动：让学生分组扮演发送方、接收方，用纸笔模拟公钥加密、私钥解密的过程。对于Hash函数，用“指纹”类比，说明摘要的唯一性。六、教法与学法教法学法本任务以类比教学法化解技术难点，用“保险箱”类比加密、用“公章”类比数字签名、用“身份证”类比数字证书、用“公安局”类比CA认证中心；以直观演示法演示在浏览器中查看SSL数字证书，让抽象概念变得可见；以讲授法系统讲解防火墙技术、数据加密、数字签名、数字证书的原理和应用；以对比分析法对比对称加密与非对称加密的优缺点（表8-2-1）；以任务驱动法设置“女装电商平台安全升级”实训任务，驱动学生综合应用技术知识学生通过自主学习法课前阅读HTTPS科普文章，初步了解加密技术；通过模仿学习法跟随教师操作，亲自查看网站数字证书；通过合作学习法以小组形式讨论技术方案，填写表8-2-2；通过模拟操作法用纸笔模拟数字签名过程，加深对签名流程的理解；通过辩证思考法课后阅读“AI对电子商务安全挑战”拓展资源，辩证思考技术带来的机遇与挑战。七、教学策略采用“问题驱动+技术解析”的策略。以“小王公司网络瘫痪”问题为引子，引出防火墙技术；以“如何保证信息保密、不可抵赖”等问题，引出加密、数字签名等技术。最后通过女装电商平台案例，让学生综合应用所学技术提出解决方案。八、教学资源教材：《电子商务基础》机械工业出版社邵秀丽主编第一版数字化资源：教材配套PPT、（含加密、数字签名动画）、防火墙配置界面截图、CA认证中心网站示例、数字证书申请流程演示视频、相关技术原理Flash动画。硬件资源：多媒体教室数字化工具：课程伴侣（签到、分组、作业提交）、思维导图软件。九、教学过程课前教学环节教学内容教师（引导）学生（主体）设计意图自主学习1.预习教材Pxx-Pxx“任务二”内容。2.思考：你知道哪些网络安全技术？它们是如何保护我们的？1.发布预习任务。2.在学习平台分享一篇关于“HTTPS如何保护你的密码”的科普文章。1.阅读教材，初步了解防火墙、加密等术语。2.阅读文章，思考技术原理。激发对技术的兴趣，为课堂学习铺垫。课中教学环节教学内容教师（引导）学生（主体）设计意图任务导入（5分钟）回顾“小王公司网络瘫痪”任务导入，提问：“为什么防火墙规则会误拦？防火墙到底是什么？它有哪些策略？”引出防火墙技术。1.展示任务情景，引导学生分析问题原因。2.提问：“如果你是管理员，你会选择哪种安全策略？”1.思考防火墙规则的作用。2.尝试回答策略选择问题。用实际问题引发对防火墙技术的兴趣。学习新知1（15）防火墙技术（1）防火墙定义、硬件/软件形式。（2）安全策略：“未允许即禁止”vs“未禁止即允许”。（3）防火墙功能与局限性。1.用图示展示防火墙在网络中的位置。2.对比两种策略的优缺点，举例说明适用场景（如银行用前者，学校用后者）。3.强调防火墙不能防内部攻击和病毒，引出还需其他技术。1.理解防火墙的定位。2.掌握两种策略的区别，并能判断场景。3.记录防火墙的局限性。建立对防火墙的正确认知，避免神化。学习新知2（20分钟）数据加密技术（1）加密三要素：明文、密文、密钥、算法。（2）对称加密：概念、优点（速度快）、缺点（密钥分发难）。（3）非对称加密：公钥/私钥对、优点（密钥管理简单、可数字签名）、缺点（速度慢）。（4）对比表8-2-1，强调二者结合使用。1.用“保险箱和钥匙”类比引入加密概念。2.演示对称加密过程（如用简单凯撒密码），让学生感受。3.用“信箱和钥匙”类比非对称加密：公钥是信箱地址，私钥是信箱钥匙。4.讲解二者优缺点，并说明HTTPS就是结合使用的例子。1.理解加密三要素。2.通过类比掌握两种加密方式的特点。3.记录对比要点。用生活化类比化解抽象概念，使学生易于理解。学习新知315分钟）数字签名技术（1）数字签名的概念、功效（防抵赖、防篡改）。（2）数字签名过程（结合图8-2-5）：Hash生成摘要→私钥加密→发送→接收方Hash摘要→公钥解密对比。1.提问：“如何防止对方否认发送了消息？”引出数字签名。2.用动画演示数字签名全过程，强调Hash函数的“指纹”作用。3.举例：电子合同、支付宝交易中的签名。1.理解数字签名的两大功效。2.跟随动画理解签名和验证过程。通过动画和类比，帮助学生掌握数字签名的逻辑。学习新知4（15分钟）数字证书与CA认证（1）数字证书的概念、内容（公钥、持有者信息、CA签名）。（2）CA认证中心的作用：颁发、管理证书，是第三方信任机构。（3）数字证书的应用：HTTPS、电子邮件签名等。1.提问：“公钥是公开的，但如何保证这个公钥确实是对方的？”引出数字证书。2.用“身份证”类比数字证书，用“公安局”类比CA。3.演示在浏览器中查看网站的SSL证书，让学生看到实际证书内容。1.理解数字证书解决了公钥信任问题。2.知道CA是第三方信任机构。3.动手查看网站证书，加深认识。将抽象概念与实际应用结合，增强体验感。课堂小结与作业布置（10分钟）1.布置【任务实训】电子商务安全技术（启动）。2.课堂小结。1.布置实训任务：以女装电商平台为背景，分组讨论应从防火墙、加密、数字证书等方面如何部署，开始填写表8-2-2。2.总结本节课核心技术及其在保障安全需求中的作用。1.小组讨论，初步构思技术方案，填写表格。2.跟随回顾，巩固记忆。综合应用所学，培养方案设计能力。课后教学环节教学内容教师（引导）学生（主体）设计意图课后拓展1.完善并提交表8-2-2“电子商务安全技术”。要求从不同角度（如防火墙策略、数据传输加密、用户身份认证、交易不可抵赖等）提出至少5条具体实施思路，每条不少于30字。2.阅读【拓展资源】“AI对电子商务安全挑战”，结合本节课所学技术，思考如何应对AI带来的新威胁？写一篇200字左右的短文。1.在平台上发布作业要求和提交端口。2.收集学生作业，点评优秀方案。3.收集拓展思考，了解学生对前沿问题的思考。1.完成技术方案表格并提交。2.阅读拓展资源，撰写短文，培养前瞻性思维。巩固技术应用，拓展前沿视野，培养辩证思维。十、教学评价评价维度评价指标评价内容分值评价主体过程评价50分课前预习完成度平台浏览+问卷5教师评价课堂参与度课程伴侣答题+小组讨论表现20教学评价、小组互评实训任务完成质量表填写准确性15教师评价、小组互评课后作业提交及时性与完整性10教师评价结果评价30分随堂测试正确率80%以上得满分15教师评价、企业评价测试知识模块测试成绩15教师评价、企业评价素养评价20分课堂纪律与职业态度课堂纪律与职业态度10教师评价、学生自评团队协作与法治意识体现团队协作与法治意识体现10教师评价、企业评价增值评价额外加分进步5-10名+2分进步11-15名+5分进步16-20名+10分进步21-25名+15分进步26-35名+20分十一、课后反思教学效果预计学生能够理解防火墙、加密、数字签名、数字证书等核心技术的原理和作用，并能初步应用于实际场景。通过类比和动画，技术难点得以化解。教学特色大量运用生活化类比和动画演示，使抽象技术变得通俗