第三单元 第二课《设计认证方案》 课件 【教科版】信息科技 八年级下册.pptx

第三单元第2课设计认证方案（教科版）八年级下

1核心素养目标3新知讲解5拓展延伸7板书设计2新知导入4课堂练习6课堂总结课后作业8

01核心素养目标。信息意识计算思维数字化学习与创新信息社会责任探讨生物特征滥用、信息永久泄露的伦理问题，知晓相关法律对数据的保护要求，树立技术应用中的隐私尊重意识。 使用图文工具设计网络安全小报，通过可视化形式呈现多因素认证方案，创新身份认证知识的表达方式。解析USBKey双因子认证、动态令牌生成逻辑，拆解物联网设备身份认证的技术实现过程与安全设计原理。分析物联网身份认证方式（如指纹、动态口令）的应用场景及安全隐患，理解数据泄露对个人隐私的威胁，形成风险防范意识。

02新知导入聚焦如今，许多人开始尝试基于物联网的在线交易方式，如微信、支付宝等，其支付核心是射频识别和二维码技术。然而，计算机病毒、黑客网络钓鱼、网页仿冒、诈骗等恶意威胁，给在线交易的安全性带来极大挑战，层出不穷的网络犯罪和恶意攻击方式引起人们对网络身份的信任危机。

02新知导入聚焦在物联网系统中，怎么证明“我是谁”？又该怎么防止身份被冒用？本课请在校园网络安全宣传小报中，设计制作如何保证身份认证方案安全的版面。

02新知导入

探索物联网的发展为军事、航天、医疗、工业等领域带来了巨大发展机遇：同时也带来了新的挑战，尤其是在信息安全方面。2020年12月31日，长沙城市网络安全运营中心正式投入运营。该中心为长沙智慧城市、重点行业和关键信息基础设施提供系统化的城市网络安全技术服务。03新知讲解

探索物联网安全体系结构包括感知层安全、网络层安全、应用层安全和安全管理四个部分。在实际应用过程中，物联网安全技术是一个有机整体，各部分安全技术相辅相成，共同作用于物联网系统。03新知讲解

探索物联网安全支撑平台的作用则将物联网安全中各层次都要用到的安全基础设施集成起来，使其成为一个整体，而不是各层次间相互隔离。这些安全基础设施包括安全存储、身份认证和密钥管理等。03新知讲解

探索其中，身份认证是物联网系统中最基本的安全服务，是物联网安全系统的第一道关卡，其他的安全服务基本都要依赖于它。那么，什么是身份认证？有哪些身份认证方式呢？03新知讲解

03新知讲解议一议什么是身份认证？刷脸进站、扫码支付、指纹签到就是身份认证吗？你说的只是生活中几种常见的身份认证方式，快往下看吧！在物联网系统中，当一个拥有身份标识的实体信任另一个拥有身份标识的实体时，才可以通过身份认证允许双方之间进行通信并传输数据。身份认证系统首先要验证用户身份的真实性，然后根据授权数据库中用户的权限设置确定其是否有权访问所申请的资源。

03新知讲解议一议与同学分享你知道的身份认证方式，并讨论它们可能存在的潜在安全威胁有哪些。用户名/密码：密码太简单（如生日）容易被猜中，或被盗号病毒窃取，就像日记本密码被同学偷看。动态口令：一次性密码（如短信验证码）可能被拦截后冒用，类似偷听到暗号立刻闯进门。USBKey：U盾丢失后若未设密码，他人可直接冒充你，就像捡到钥匙直接开你家门。生物识别：指纹/人脸可能被复制（如用胶带粘指纹），像假面具骗过保安。RFID智能卡：刷卡时数据被无线窃取并复制，像偷拍钥匙后配一把假的。

探索一般来说，身份认证方式有以下几种。RFID智能卡认证方式RFID智能卡是一种内置集成电路芯片，芯片中存储着与用户身份相关的数据。RFID智能卡由合法用户随身携带，用户登录时须将它插入专用读卡器读取其中信息，以验证用户身份。它由特定的厂商通过专门的设备生产，通过智能卡硬件的不可复制性来保证用户身份不会被仿冒。03新知讲解

探索用户名/密码方式每个用户的密码都是由用户自己设定的。只要用户能够正确输入密码，计算机就认为操作者是合法用户，从而身份认证成功。03新知讲解

探索动态口令认证方式动态口令技术是指让用户密码按照时间或使用次数不断变化，每个密码只能使用一次的技术。它根据当前时间或使用次数生成当前密码，将其显示在一种称为动态令牌的专用硬件的显示屏上。用户使用时，只需要将动态令牌显示的当前密码输入客户端，即可实现身份认证。03新知讲解

探索USBKey认证方式基于USBKey的身份认证方式采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USBKey是一种USB接口的硬件设备，内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USBKey内置的密码算法即可实现对用户身份的认证。03新知讲解

探索生物识别方式生物识别技术是指通过可测量的身体或行为等生物特征进行身份认证的技术。生