基于数字证书的试卷防泄漏方案.pdfVIP

ISSN 1009—3044 E—mail：jsh@dnzs．net．en Compu~rKnowledgeandTechnology电脑知识与技术 http：／／www．dnzs．net．cn Vo]．13，No．7，March2017 Teh+86—551-6569096365690964 基于数字证书的试卷防泄漏方案 罗海风，张良有，谢垂益 (韶关学院，广东 韶关 512005) 摘要：高校教务管理过程中，试卷以明文形式传输和集中存储，存在数据泄漏安全隐患。提出了一个基于数字证书的试 卷防泄漏方案，采用 AES算法加密试卷 ，试卷在数据库中以密文的形式存放 ，每个试卷文档的访问密钥随机产生，用 RSA算法实现试卷访问密钥传递过程中的加解密操作。对试卷的上传、递交、下载模块进行了详细设计、编码实现和运 行测试。实验结果表明，在试卷传输和集中存储过程中，试卷及其访问密钥均以密文形式存放，经过试卷上传、递交、下 载环节，试卷文件的内容能够成功恢复。 关键词：数字证书；试卷；防泄漏；AES算法；RSA算法；教务管理 中图分类号：TP309．2 文献标识码：A 文章编号：1009--3044(2017)07--0061--03 AnExam PaperLeakageProtectionSchemebasedonDigitalCertificate LUO Hai—feng，ZHANG Liang-you，XIE Chui—yi (ShaoguanUniversity，Shaoguan512005，China) Abstract：Intheprocessofcollegeteachingaffairmanagement，theexam papersistransmittedandstored intheform of plaintext，andtherearehiddendangersofdataleakage．A exam paperleakagepreventionschemeisproposed，whichuSes theAESalgorithm encryptionpapers，encryptsandstoresthepaperswithrandom accesskeyinthedatabase，andemploys RSA algorithm forencryption anddecryptionoperationsto transfertheaccesskeyoftestpaper．Threekeymodules (upload，submitanddownload)aredesigned，codedand tested．Theexperimemalresultsshow that，intheprocessof transmissionandcentralizedstorage，theexam paperanditsaccesskeysarestored intheform ofciphertext，and the contentoftheexam papercanbesuccessfullyrestoredaftertheupload，submitanddownloadprocedure． Key words：digital certificate； exam paper； leakage prevention； AES algorithm ； RSA algorithm ； teaching affairmanagement 1引言 的首要 目标，数据泄漏事件时有发生。Verizon公司的 《2014年 度数据泄露调查报告》显示 ，有 25 的信息泄漏原因是数据库 高校教务管理过程中，试卷在印刷之前，都是以电子文档 受到攻击_1J。2011年 12月，中国最大的开发者技术社 区