基于RBAC和遗传组卷算法的题库系统的研究.pdfVIP

第 12 卷 第 2 期 沙 洲 职 业 工 学 院 学 报 Vol. 12, No.2 2009 年 6 月 Journal of Shazhou Professional Institute of Technology June, 2009 基于 RBAC 和遗传组卷算法的题库系统的研究 陆 国 浩 （沙洲职业工学院，江苏张家港 215600 ） 摘 要：题库系统的建设和运用是促进教学技术改革和提高教学效率的一项重要工作。如何保障系统的安全性和提高成卷 的质量是题库建设时必须考虑的两个重要问题。从解决这两个问题的角度出发，运用基于角色的访问控制（Role Based Access Control, RBAC ）技术和遗传算法（Genetic Algorithms, GA ），研究了网络环境下的题库系统的核心问题。 关键词：题库；访问控制；组卷算法；RBAC；GA 中图分类号：TP301.6 文献标识码：A 文章编号：1009 －8429(2009)02 －0001 －05 Research of Test Question Bank System Based on RBAC and Genetic Algorithms LU Guo-hao ( Shazhou Professional Institute of Technology, Zhangjiagang 215600, China ) Abstract: The construction and application of the Test Question Bank System plays a very important role in promoting the reform of teaching technology and improving teaching efficiency. How to ensure the systematic security and improve the quality of test paper are two important problems which must be taken into account when constructing the Test Question Bank. The Test Question Bank System is studied under a network environment based on the Role Based Access Control (RBAC) and Genetic Algorithms (GA). Key words: test question bank; access control; algorithm of generating paper; RBAC; GA 0 引言 随着教学改革进程的不断深化和教学要求的不断提高，传统的出卷考试方式已经难以适应教学的需 求。如何有效地利用现有的校园网络资源，建立一个安全高效的题库系统已成为一项促进学校教学技术 改革和提高教学效率的重要课题。 本文对题库访问的安全性和组卷智能性两个问题进行讨论。 1 RBAC 访问控制 基于角色的访问控制（Role －Base Access Control ，RBAC ）的基本思想是根据安全策略划分出不同 的角色，资源访问许可被封装在角色中，用户被指派到角色，用户通过角色间接地访问资源。 RBAC 与传统访问控制的差别在于在用户和访问许可权之间引入角色的概念，容易实施最小权限原 则。由于数据库应用层的角色的逻辑意义更为明显和直接，因此 RBAC 是更加适用于数据库应用层的安 全模型。[1] 1.1 RBAC 访问控制流程设计 本系统中的访问控制流程如图 1 所示。 具体流程描