网络考试系统安全性的分析与研究.pdfVIP

摘要 摘要 随着知识经济和学习型社会的到来，基于Internet的网络考试系统越来越 普及，其中B／S模式已成为目前研究和应用的主流。Web考试系统是以Intenret 为传输媒介，考试系统的数据库和很多业务都是面向Internet的，而Internet 是一个开放的、松散的和不安全的网络，因此基于Web考试系统的安全性研究便 成为新的技术重点。 。 基于Web考试系统的物理模型来自传统的考核方式，因此在考试中需要解决 试卷分发、考试监控、作弊防范、试卷保护、阅卷管理等特殊的考试现场安全 问题；技术安全方面要解决用户身份认证、试题数据保密、访问控制、完整性 等信息安全问题。 本文针对网络考试的具体特点，进行了系统安全性的需求分析，并在需求 分析的基础上进行了系统的数据库安全方案设计，对现场控制安全作了分析与 设计，详述了适合本系统的身份认证的应用方案，并对安全系统中几个主要问 题实现方法进行了论述。 基于考试的实际应用环境和安全需求，本人开发了基于ASP．NET的计算机应 用网络考试系统，实现了预期的系统规划。目前，在学校期末考试中已成功应 用，同时在线用户峰值达1100人，达到了良好的效果。实现了高效实用、安全 可靠的网络考试应用系统。 关键字：访问控制策略考试现场安全身份认证 A．bstract Abstract Withtheadventofthe and learningsociety，the knowledgeeconomy intemet—basedtest is andtheB／Smodelhas systembecomingincreasinglypopular and databaseand becomethemainstreamofthecurrentresearch applications．The the mediumfor inWebtest are Interact．Astransition businesses systemfacing many isan andunsafe ofthe this network．Therefore，the open，loose study system，Internet test becomesanew issue． ofWeb technological security system ofWeb·basedtestisderivedfromthetraditionalassessment The model physical therearesome testsite to as solve，suchpaper methods，SO special safetyproblems a