网上考试系统安全机制的构建.pdfVIP

· 信息安全技术及应用 · 网上考试系统安全机制的构建 朱明，周 胜 f南京化工职业技术学院信息技术系，江苏 南京 210048) 摘 要：一套实用的网上考试系统在安全性方面有很高的要求，为此在设计系统时，必须要将安全性作为要考虑的首要关键因 素。本文就网上考试系统设计的安全性如开发模式、考试过程、考试组卷等涉及的安全性问题进行必要的分析，并结合系统开发实际 给 出了解决的方案 。 关键词：网上考试系统；安全机制；开发模式；组卷 中图分类号 ：TP302．1 文献标识码 ：A To establish the security mechanism ofonline examination system ZHU Ming，ZHOU Sheng (NanjingCollegeofChemicalTechnologyInformationDepartmen，JiangsuNanjing210048) Key words：onlineexamination system；securitymechanism ；develop pattern；exam organize 所谓网上考试系统的安全性 ，是指通过必要的组织环节和 许为不同用户分配不同的操作权限，支持按权限进行操作，每一 技术手段，保障考试过程的流畅性，保证考试成绩的客观性和公 类用户只能完成特定的功能，低权限的用户不能使用高权限用 正性。与传统考试模式相比，网络考试渗入了更多的技术环节， 户的功能，以保证系统的安全。为此，在系统设计时考虑提供管 对实现安全性的途径方法提出了更高的技术要求。本文就笔者 理员、领导、教师、学生四种考试使用和查询角色。在系统实现中 所在单位网上考试系统开发所涉及的考试系统的安全性如设计 分别将四种角色对应着四个不同的等级标志0、1、2、3。对应不同 模式、考试系统的代码 、考试系统的身份确定与鉴别 、考试系统 的等级标志，各角色拥有对系统中的题库管理、试题参数设置、 组卷、考试过程等多方面的安全l生进行探讨 ，从而构建出一套能 考试参数设置、用户管理等不同的权限。 够达到实际考试要求的安全机制，解决网上考试系统运行中可 系统设计中，对各类账户的添加与管理授权以及对题库里 能出现的安全性问题。 试题的增、删、改等操作必须由管理员来完成；领导负责审核教 1 选择合适的开发模式 师录入的试题 ，审核通过则试题有效，在题库中可能使用，不通 本系统的开发采用改进的B—S模式，开发语言为ASP，后台 过则试题无效(无效试题由管理员负责删除)，同时也负责审核 数据库采取SQL Server2000。目前网上考试系统的开发比较流 教师的组卷工作 ，教师组卷设置合理则通过 ，不合理则作废(作 行的是基于B—s的模式，浏览器提供网上考试系统的操作界面， 废试卷由管理员负责删除)；教师负责录入和查询试题 ，负责组 Web服务器执行网上考试系统的各种功能，数据库服务器提供 卷和评价试卷工作 ，同时能查阅学生的考试成绩；试卷通过审 题库考试系统的数据存储和数据访问。采用此种方式开发的系 核，学生在规定的时间内进行考试 ，考试结束后将结果提交给系 统虽然开发成本较低，使用方便，但也存在着以下几个问题： 统进行判卷 ，得出成绩送往成绩库以供老师查阅。这其中学生权 (11源代码安全缺乏保证。 限最低，教师次之，管理员权限最高。 (21系统执行速度相对较慢。 3．2用户信息的加密与身份认证 考虑在网上考试系统的开发与设计中增加组件技术，可较 考试系统的数据存放在数据库服务器中，为了数据的安全， 好解决以上2点安全问题。在原有的基于B—s的运行模式的基 要尽量考虑