高中信息技术选必课程“有趣的加密与解密”专题教学设计

高中信息技术选必课程“有趣的加密与解密”专题教学设计一、教学背景与教材分析“有趣的加密与解密”是高中信息技术选择性必修模块“数据与数据结构”及相关拓展内容中的经典专题，也是落实新课标“数据意识、计算思维、数字化学习与创新、信息社会责任”四大核心素养的绝佳载体。本专题面向高二年级学生开设，安排在学生完成Python基础语法、字符串处理与文件操作之后，作为综合实践单元出现。从知识体系看，加密与解密横跨三个层面：一是古典密码学中的替换密码、移位密码、栅栏密码等直观算法，适合用代码复现；二是现代密码学中的对称加密与非对称加密思想，重在理解“密钥”这一核心概念；三是信息安全伦理，涉及个人隐私保护、网络贸易安全、国家数据主权等社会议题。三个层面由浅入深，构成一条“玩密码—懂密码—用密码—敬畏密码”的学习主线。学情方面，高二学生已能读懂二十行以内的Python程序，能使用for循环遍历字符串，能调用ord()与chr()函数完成字符与编码的转换。但学生对“密钥空间”“穷举攻击”“单向陷门”等抽象概念缺乏感性认识，容易把加密等同于“把字母换掉”，忽视算法公开、密钥保密这一现代密码学基本原则。此外，部分学生热衷于“破解WiFi”“盗号”等猎奇话题，亟需通过本专题树立正确的技术伦理观。二、教学目标知识与技能目标：学生能够说出凯撒密码、维吉尼亚密码、栅栏密码的基本原理，能用Python编写不超过三十行的程序实现字符串的加密与解密，能理解对称加密与非对称加密的本质区别，知道MD5、SHA等哈希算法的“单向”特性。过程与方法目标：学生经历“明文—密文—破译—改进”的完整探究过程，学会用穷举法分析密钥空间大小，学会用频率分析法攻击替换密码，体会“算法可以公开、密钥必须保密”的设计思想。情感态度与价值观目标：学生认识到密码技术是数字社会的基石，自觉保护个人信息，不制作、不传播攻击性工具，理解我国在密码领域自主创新的战略意义。三、教学重点与难点教学重点：凯撒密码与维吉尼亚密码的算法实现；密钥概念的理解；加解密程序的编写与调试。教学难点：非对称加密中“公钥公开、私钥保密”为何安全；频率分析法背后的统计学思想；从“会写代码”上升到“会设计安全方案”的思维跃迁。四、教学准备教师准备：机房安装Python3.10以上环境；制作“特工密信”导入信封道具若干；准备抗日战争时期密码电报的历史素材视频一段；编写好半成品代码框架并上传至机房共享目录；设计小组任务单与学习评价量规。学生准备：复习ord()、chr()、字符串切片、取余运算；预习教材中“信息安全”章节；以四人为单位组建学习小组，组内设定组长、程序员、记录员、汇报员四种角色。五、教学过程（一）情境导入：一封救命的密信上课铃响，教师不发一言，从信封中抽出一张纸条，投影到大屏幕。纸条上写着一串字符：KhoorZruog教师提问：“假设你是1942年的一名情报员，刚刚截获敌人这样一条电文。五分钟之内，你能不能读出它的内容？读不出来，一座桥就保不住了。”教室里立刻骚动起来。有学生发现字母间距规律，有学生尝试把字母往前挪。两分钟后，有小组喊出：“每个字母往前移三位！是HelloWorld！”教师板书两个词：明文、密文。紧接着追问：“把字母往后挪三位，这个动作叫什么？往前挪三位，又叫什么？”学生自然答出“加密”与“解密”。教师继续追问：“挪三位这个‘三’，如果对方根本不知道，他还能读出来吗？”由此引出第三个核心概念——密钥。三个词语，一条主线，本节课的地图就此展开。设计意图：用历史情境制造认知冲突，让学生在“破译成功”的成就感中自愿进入学习，而不是被灌输。导入环节严格控制在八分钟以内，为后续探究留足时间。（二）探究一：亲手实现凯撒密码教师不直接给出完整代码，而是引导学生回忆字符串处理的旧知：“Python里，每个字符都有一个编号，哪个函数能查到？”学生答出ord()。“反过来呢？”chr()。“那么，把'A'变成'D'，本质是什么运算？”学生逐渐意识到：加密就是“取编号、加三、转回字符”。教师布置任务一：阅读共享目录中的半成品代码框架，补全缺失的三行，使程序能对任意输入的英文字符串完成“后移三位”的加密。代码框架如下：defjiami(mingwen,k):miwen=""forzifuinmingwen:if'a'<=zifu<='z':bianma=(ord(zifu)ord('a')+k)%26+ord('a')miwen=miwen+chr(bianma)else:miwen=miwen+zifureturnmiwen教师隐去其中取余那一行，让学生补写。多数小组第一次运行时会得到一堆乱码符号——字母'z'后移三位超出了小写字母的范围。教师抓住这个“事故”组织讨论：“为什么加密出的不是字母？怎么让字母表'首尾相接'？”学生在试错中亲手摸到了取余运算的意义，这比直接讲授“(x+3)mod26”要深刻得多。随后教师布置任务二：编写对应的解密函数，并思考“解密是否一定要写一个新函数”。有学生发现，解密不过是k取负值的加密，调用jiami(miwen,k)即可完成。教师请发现这一规律的学生上台演示，并板书结论：好的算法设计，往往是对称而简洁的。（三）探究二：凯撒密码安全吗——穷举攻击实验教师抛出第三个问题：“如果敌人也知道'字母移位'这个方法，只是不知道移了几位，他需要试多少次，就一定能试出来？”学生很快算出：最多二十五种（实际有意义的密钥为1到25）。教师现场演示：写一个循环，让密钥k从1遍历到25，把二十五种解密结果一次性打印出来，肉眼一扫即可找到通顺的那一行。学生亲眼目睹一段“密文”在两秒钟内被暴力撕开，教室里响起一片惊叹。教师顺势引出术语：密钥空间——所有可能密钥构成的集合；穷举攻击——把密钥空间全部试一遍的攻击方式。并给出结论：凯撒密码的密钥空间太小，因此它在现代毫无安全性可言。教师进一步引导：“怎么把密钥空间变大？”学生提出各种方案：移动更大的位数（被否定，因为对26取余后效果重复）；对字母表乱序重排（教师肯定，指出这叫单表替换，密钥空间达到26的阶乘，约4×10²⁶，穷举不可行）。教师随即埋下一个伏笔：“密钥空间巨大，就一定安全吗？下节课的频率分析会给你意外的答案。”设计意图：让学生亲手“攻破”自己刚写的程序，制造第二次认知冲突。安全不是靠算法神秘，而是靠密钥空间与数学难题，这一思想在此刻埋下种子。（四）探究三：维吉尼亚密码——给每个字母换一把钥匙教师展示一段用维吉尼亚密码加密的文本，请学生尝试用刚才的穷举程序破解。运行结束后，二十五行输出全是乱码，无一可读。学生困惑：“为什么穷举失效了？”教师揭示原理：维吉尼亚密码不再用一个固定的k，而是用一个密钥单词，比如“KEY”，明文第一个字母按K移10位，第二个字母按E移4位，第三个按Y移24位，第四个又回到K……每个字母都有自己的“钥匙”，密钥循环使用。教师提问：“这个算法的密钥空间取决于什么？”学生讨论后得出：取决于密钥单词的长度与内容，理论上可以任意长、任意复杂。小组任务三：各组协商选定一个不超过八个字母的密钥单词，用教师提供的维吉尼亚加密程序把自己的组名加密，写到黑板指定区域；然后各组交换位置，尝试破解其他组的密文。十分钟后，黑板上没有一组被攻破。教师追问破译者遇到的具体困难，学生说：“不知道密钥多长，连试的方向都没有。”教师点评：“当密钥与明文等长且完全不重复时，这套体制在理论上不可破译，这就是著名的一次一密。代价是，密钥必须与密文一样长，而且只能用一次——安全永远是有代价的。”（五）探究四：跨越时代的思想——公钥与大家都能用的锁教师创设生活情境：“班级要选一个'秘密信箱'，全班同学都能往里投递给老师的悄悄话，但只有老师一人能打开。这把锁有什么特别之处？”学生描述后，教师用“挂锁比喻”讲解非对称加密：老师把打开的挂锁（公钥）公开发给所有人，任何人都能用它锁上盒子（加密），但只有老师手里的钥匙（私钥）能打开（解密）。加密密钥与解密密钥是两把不同的钥匙，公开的只是加密的那一把——这就是RSA背后的基本图景，其安全性建立在大整数分解的困难性之上。教师不做数学推导，只给一组感性对比：把一个一百位的合数分解成两个质数的乘积，最快的经典计算机需要的时间以宇宙年龄计，而验证一次分解却只需一瞬。“容易做、难还原”，这就是单向陷门，是现代电商、网银、即时通信安全的数学地基。为强化理解，教师组织“角色扮演”活动：每组领取一对模拟密钥卡片，A组用B组的公钥加密一句祝福语，B组用自己的私钥解密。活动中教师故意让一名“窃听者”截获密文与公钥，让全班观察：窃听者手握密文和公钥，依然一筹莫展。学生在笑声中真正理解了“公钥可以贴在墙上”这句话的分量。（六）拓展升华：从哈希到密码强国教师提问：“网站保存我们的登录密码，是保存原文吗？如果数据库泄露怎么办？”学生猜测纷纷。教师演示Python中的hashlib库：对同一字符串做MD5摘要，无论输入多长，输出永远是固定长度的一串字符；改动一个字符，输出面目全非；并且从输出无法反推输入。教师给出术语：哈希函数、单向性、雪崩效应，并指出“网站存的是摘要，不是密码本身；登录时比对摘要是否一致”。随后播放三分钟的资料片：从抗战时期我党我军的密码斗争，到今天我国发布SM2、SM3、SM4等国密算法标准，再到量子通信的京沪干线。教师只说一句点评：“密码无小事，它是一个国家在数字时代的命门。你们今天写的三十行代码，和国之重器之间，隔着的是同一条数学原理。”（七）课堂小结与作业师生共同完成板书上的知识框架图：古典密码（凯撒—维吉尼亚—一次一密）→攻击手段（穷举—频率分析）→现代密码（对称—非对称—哈希）→安全与伦理。学生用一句话写下本节课最大的收获，贴到“知识墙”上。分层作业：基础层，完善凯撒与维吉尼亚的加解密程序，添加对数字与符号的处理；提高层，编写频率分析程序，统计一篇英文密文中各字母的出现次数并与标准英文频率表对比；挑战层，查阅资料，用通俗语言向家人解释“为什么你的微信支付是安全的”，并写成三百字以上的科普小文。六、板书设计主板书以三列呈现：明文、密钥、密文；下方以箭头连接“加密”与“解密”。右侧板书记录学生探究中的关键发现：密钥空间25——不安全；一次一密——理论安全；公钥公开、私钥保密——现代基石。学生的典型错误（忘记取余导致的乱码截图）也保留在板面一角，作为“失败的价值”的见证。七、教学评价本课采用过程性评价为主、结果性评价为辅的方式。过程性评价依托小组任务单：程序能否正确运行（30分）、能否解释算法原理（30分）、小组协作与汇报表现（20分）、探究中的创新点（20分）。教师在巡视中用量规即时记录各组表现。课后通过学习平台收集分层作业，对提高层与挑战层的完成质量给予等级反馈。评价特别关注“能否用自己的语言解释密钥的作用”这一内化处理，避免学生只会抄代码而不知所云。八、教学反思本设计的核心策略是“先让学生成功，再让学生失败”：先用凯撒密码