安全协议课程教学方法探讨摘要安全协议在信息安全专业课程设置中是非常重要的内容，但因其抽象性使得学生较难理解，结合本科安全协议课程特点，精心设计教学内容，对课程的内容设置和教学方法进行了探讨。关键词安全协议课程设置教学方法中图分类号：g423文献标识码：aadiscussionofteachingmethodforsecurityprotocolfengfujun(thesecondartilleryengineeringuniversity,xi’an,shaanxi710025)abstractsecurityprotocolisveryimportantforinformationsecuritycurriculums,butitistooabstractforstudentstounderstand,accordingtotheprotocolfeatures,wedesigncoursecontentcarefully,anddiscussthecoursecontentandteachingmethod.keywordssecurityprotocol;coursedesign;teachingmethod信息安全是计算机、通信工程、数学等领域的交叉学科，很多高校都设立了信息安全本科专业，且安全协议这门课程在信息安全专业课程设置中占据重要位置。安全协议①②是以密码学为基础的协议，在网络和分布式系统中提供各种各样的安全服务，其目标都与安全性相关，例如，身份认证、主体间分配会话密钥、机密性、完整性、不可否认性和公平性等。对安全协议的研究已经有二十多年，且取得了丰硕的成果，特别是近几年的发展十分迅猛。安全协议作为信息安全专业课程中的一个重要内容，在国内缺乏完善的课程设置方案，由于概念的抽象性、协议实现的复杂性使得学生难以理解，给本课程的教学增加了难度。本文结合本科生安全协议课程的讲授经验，针对教学内容设置和教学方法进行探索。1安全协议课程教学中存在的问题（1）学生对安全协议缺乏正确认识。很多学生对安全协议在思想上不够重视，没有认识到安全协议在信息安全系统中的重要性，认为协议是属于底层的知识，没有必要完全掌握，其实这是一种错误的认识，在教学过程中，应该纠正学生这种错误认识，帮助学生在思想上认识协议的重要性。（2）内容涉及面较广。安全协议是建立在密码学的基础上，因此学习安全协议必须有密码学的相关知识，包括加解密原理、散列函数、公钥、私钥、数字签名等；对协议的的理解与分析需要学生具有逻辑分析能力，熟悉逻辑语言的语法、语义和推理规则等。如果要求学生在安全协议课程中掌握如此多的知识结构，显然是不合理的，反而打击了学生对本课程的学习兴趣。因此，在教学过程中，应该结合学生的知识背景，接受能力和协议的实际应用，做到合理规划，突出重点。（3）重理论轻实践。很多高校都将安全协议这门课程作为信息安全专业课程，但是由于教学条件和实践环境的限制，往往以理论教授为主，实践环节比较薄弱，无法培养学生的实践能力。安全协议课程的理论知识是比较抽象的内容，如果不能从实践环节中进行弥补，学生很可能会有越学越难的感觉，因此在教学过程中应该增加一些实践课，使学生在实践的过程中加深对理论知识的理解，增强解决实际问题的能力。2教学内容设置国内关于安全协议的教材并不多，但其内容基本上是类似的，本课程的内容设置如表1所示，教学内容分为四部分：（1）经典认证协议：早期经典的认证协议，反映了当时的设计水平，虽然或多或少存在一些安全缺陷，在协议发展过程中起着非常重要的作用，且为后来协议的发展与分析技术提供了宝贵的经验。在教学过程中，使用比较的方法使学生对不同协议的目的、原理和攻击方法有更深入的理解。另外，学习经典的认证协议，可以使学生系统的了解一个问题是如何提出的，又是如何解决的，提高学生提出问题和分析问题的能力。（2）重要的认证协议：重点讲解kerberos协议，由于kerberos在windows2000系统及其以后的系统中有很好的应用，使用案例分析的方法提高学生的兴趣。kerberos协议较复杂，如何使学生更好的理解其实现原理及其票据的概念，是教学过程中需要着重注意的问题。（3）电子商务安全协议：重点讲解ssl和set协议，由于这两个协议的应用性较强，应该增加实践环节使学生更好的理解电子商务交易过程中安全协议发挥的作用。（4）形式化分析技术：简单介绍几种常用的形式化分析方法，使学生了解其基本思想和逻辑推理的过程。形式化分析技术对于本科学生来说难度较大...