王先清

（广东科学技术职业学院，广东珠海，519090）

引言

网络信息安全课程是计算机网络专业的核心课程，而文件的保密传输是该课程的重要内容，涉及到许多有关安全的相关知识点和加密算法，这些知识点相对于学生而言，不仅枯燥，难以理解。而且如果将这些知识点综合到一个具体的案例当中去，往往会让学生更加感到“云雾迷蒙”。

为了让学生在学习过程中能够较为透彻的理解整个文件的保密传输过程，本文结合启发式教学方式的理念讲述了一个文件保密传输体系的基本环节和流程。

1 引导学生并讲解文件保密传输需要考虑的安全性问题

为了更好讲解文件保密传输需要考虑的安全性问题，可以引入两个主人公BOB和ALICE。在互联网的环境下，如果BOB需要发送一封密件给ALICE，那么双方需要考虑的问题主要有三个：

1.1 文件的保密性

保密性又称机密性，其与Integrity（完整性）和 Availability（可用性），并称为信息安全的CIA三要素。指信息按给定要求不泄漏给非授权的个人、实体或过程，或提供其利用的特性，即杜绝有用信息泄漏给非授权个人或实体，强调有用信息只被授权对象使用的特征。即非法用户就算拿到加密后的文件也无法正常获悉文件内容。常用的保密技术包括物理保密（利用各种物理方法，如限制、隔离、掩蔽、控制等措施，保护信息不被泄露）、防窃听（使对手侦收不到有用的信息）、防辐射（防止有用信息以各种途径辐射出去）、信息加密（在密钥的控制下，用加密算法对信息进行加密处理。……