eQuiz电子考试系统安全性及研究.pdf

摘要 本文研究了基于w曲模式的网络考试系统面临的安全问题，并根据eouiz电子考试系统的特点， 着重分析了网络考试系统应当考虑的安全问题平¨保障交全涉及到的安全技术和方法，并提出了相应 的安全实现机制和解决方案。 首先从eQuiz考试系统的结构和功能出发，参照网络安全体系标准，提出考试系统安全体系的 实现机制，进而围绕整个安全体系进行研究：对eQuiz系统运行环境(包括物理、系统、应用三个 层次)的安全进行分析；身份认证和访问控制方面采取了多方位、多角度的认证和控制；对于考试 期间的数据传输进行加密保护。同时限制客户端上的部分操作以防范考生的作弊行为；并着重研究 了利用Aj3x技术解决由于网络故障，误操作等导致考试中断的处理和恢复闷题：最后对考试系统题 库和成绩的安全性进行了研究，根据题库及成绩数据的特点，采用了合适的加密算法与密钥管理方 式。为进一步保证成绩的安全，提出了成绩安全性的三级管理模式。 经测试表明，上述几个方甄的安全措施经锝eQ吨考试系统魄安全性得到了迸一步的增强，并且 对其它类似的系统也有一定的借鉴作用。 关键词：考试系统，安全性，加密，Aj“，数字签名 Abstract In