基于密码设置的信息安全探究

田迎春

教学背景

信息科技的发展带动了信息社会的前进，然而信息的不安全因素出现在信息社会的各个环节，信息安全隐患带来的问题也越发突出，网络诈骗、网络盗窃等事件时有发生。基于国家高度重视网络安全的背景，信息课程需要从信息社会生活中面临的实际问题出发，以解决学生实际生活中面临的信息安全问题为抓手，对学生进行相关信息安全教育。

笔者通过对本校五年级学生调研发现：当前学生的网络安全意识不强，存在将自己的密码记录在纸上丢弃在机房、密码设置比较简单等问题。因此笔者根据当前学生密码安全意识薄弱的现象，有针对性地进行教学设计，通过案例讲解、实验对比、小组讨论等多种形式的活动，让学生了解密码设置的原则，同时，鼓励学生向身边的家人、朋友一起宣传密码安全的相关知识，提高自己与家人的安全意识。

教学目标

知识与技能 掌握设置密码的原则，能够合理利用密码保护自己的重要信息。

过程与方法 通过动手实践，提升信息安全意识，掌握密码设置的原则。

情感态度与价值观 通过活动让学生养成信息安全意识。

教学重难点

教学重点 掌握设置密码的原则，合理设置自己的密码。

教学难点 养成信息安全意识。

教学准备

课件、Word Password Recovery Master软件、密码强弱验证软件。

教学过程

一、课程导入：确定探究主题

师：上次我们体验了网络安全中的一些攻防实验，课下老师自己搭建了一台服务器，并把它放到了互联网上。刚放上去时，老师对服务器进行了入侵检测，发现没有任何违法的入侵记录。两天后，老师又对服务器进行了入侵检测，我们来看一下。

教师播放视频。

师：同样的命令，我们看到了什么？

预设学生回答：很多攻击记录。

师：这台没有任何数据的服务器两天内遭受了太多攻击，很多黑客都在尝试入侵这台服务器，可见网络安全问题十分棘手。但身处信息社会，很多资料、个人信息都需要存储在网络上，我们该怎么办？如何保护数据安全与个人隐私呢？

预设学生回答：可以利用防火墙、杀毒软件、密码……

教师提出问题：在我们生活中，人们常用的方式是用密码对信息进行保护。你们有没有想过，这些密码真的安全吗？

学生思考并讨论。

二、初步尝试：为数据设置密码保护

师：现在大家都习惯用Word、Excel等文件代替大脑来记录文字，如果我们的文件特别重要，属于机密，不能随便给人看，那么必须给文件添加密码。怎样才能给Word、Excel文件加密呢？我们在选定文件的“文件”窗口下，点击“文件信息”下拉菜单，选择“文件加密”，录入自己的密码，即可完成加密操作。（此操作基于WPS办公软件）

教师出示任务：本节课我们以Word文件为例，请大家建立一个存有个人信息的Word文档，并尝试将其加密，并保存成.doc格式的文档。

教师巡视指导，在巡视过程中，告知学生一定要记住自己所输入的密码，否则后期自己也打不开文档。学生在设置密码遇到问题时，教师应鼓励其通过网络搜索的方式解决问题，培养学生的自主学习意识和信息素养。教师在巡视过程中，收集部分学生的作品（分为简单密码保护的文档和复杂密码保护的文档两类）。

三、深度思考：如何设置安全密码

1.密码破译实验演示

师：设置好密码就可以在一定程度上保护我们的数据安全了，老师说的是在一定程度上，为什么呢？我们来看一个小实验。

教师从学生作品中选出两个文档（密码比较简单的和密码相对复杂的），利用Word Password Recovery Master软件演示破解过程，如图1。

在软件运行过程中，教师让学生仔细观察破解的过程，得出软件破解的规律。

教师提问：为什么有的密码很快就被破译了，而有的需要很长时间呢？

预设学生回答：简单密码破解时间短，复杂密码破解时间长。

教师讲解：其实刚才软件中用到的是暴力穷举密码破解技术，通过一个个数字的尝试，很快就能破解一些简单的数字密码。但是当我们的密码足够长足够复杂，计算机破解需要的时间就很长，我们可以认为这个密码是无法破解的，可称为强密码，简单的密码称为弱密码。在我们的生活中，由于弱密码很好记忆，很多人都喜欢用，殊不知这样会给很多不法分子提供機会。

教师举例说明弱密码的危害，如中高考篡改志愿事件、某国公民征信数据全泄露事件等，提醒学生提高安全意识，学会设置强密码。

2.密码设置原则

师：密码破译的时间和密码的复杂性有很大的关系，当密码越复杂，破译需要的时间无限大时，我们的密码就会相对安全，那么怎样设置才能让密码更安全？

教师出示学习单，讲解学习单使用方法：大家可以将自己认为比较安全的密码写出来，在老师提供的实验平台上进行验证，对比自己设计的所有密码，将发现的规律写在学习单上，并跟周边的同学进行交流。

学生自由活动，测试自己设计的密码，如图2。教师巡视指导，鼓励学生进行尝试、交流。

学生汇报自己的实验成果。

教师汇总，总结强密码设置规则：长度8位以上，大小写字母与数字交叉排列，包含特殊符号。特别要注意的是，密码设置应避开姓名、生日等个人信息。

师：有的同学提出问题，这样复杂的密码我们记忆起来很麻烦，有没有好的技巧呢？老师这里给出一个密码设置的小技巧。

教师出示一个密码“syRed>Febhua”，让学生猜测其含义。

学生思考并回答。

教师揭秘：霜叶红于二月花。我们可以利用自己熟悉的诗词歌赋进行相应的记忆，这样的密码又安全又好记。这只是一个小的建议，同学们可以根据自己的实际情况选择合适的密码。现在你能否设计一个符合安全要求的密码呢？

学生设计，交流。

3.游戏：给自己的密码打分

师：通过刚才的讨论，大家了解了密码设置的规则，现在我们来做个小游戏，选择一个自己常用的密码，为其打打分。

教师出示打分规则，如图3。

学生按照打分规则，对自己常用的密码进行打分，并分析其得分的原因。

教师初步统计学生得分情况，并请一名学生说出自己被扣分的原因，引导学生将思维放在提升密码安全意识上。

师：其实密码安全意识薄弱的人有很多，希望同学们课下可以将这份打分规则发给家长，让他们也来测一测自己的密码是否安全。

四、课程总结，提升安全意识

师：通过这节课你学到了什么？

学生思考并回答。

师：通过今天的学习，相信同学们对密码安全的重要性有了一定的认识。即使大家设置了很复杂的密码，但比密码更重要的是安全意识。

为了个人的信息安全，我们要做到：不要轻易透露自己的个人信息；定期更换密码；保持密码输入环境的安全。同样，老师也要求大家能够做到不窃取别人的信息，做一个维护网络安全的小卫士。最后希望大家能将今天这节课所学知识带给我们身边的人，让所有人都能增强保护自己信息安全的意识。

实践反思

在导入环节，教师利用自己的实际经历，给学生以心灵上的冲击，让学生意识到自己的数据随时会被攻击，从而产生保护数据的意识，为后续教学做好充分铺垫。课堂设计的活动很吸引学生，通过文档加密、密码破解演示、实验探究等活动让学生乐于参与，并在参与中自主获得知识，让学生充分理解设计密码的意义，学会保护自己的密码，遵守网络道德，养成信息社会责任，不泄漏隐私，也不要恶意窃取别人的密码。但本课对生活中密码的应用拓展不够，后期可增加人脸识别、虹膜识别、指纹识别等生活中常见的密码应用方式，拓宽学生知识面。