： 論文關(guān)鍵詞；考生系統(tǒng)8/S模式認(rèn)證方法安全策略

論文摘要：本文在分析在線認(rèn)證和考評(píng)系統(tǒng)的系統(tǒng)需求和相關(guān)理論基礎(chǔ)上，著重介紹基于B/S結(jié)構(gòu)網(wǎng)絡(luò)認(rèn)證考試系統(tǒng)的結(jié)構(gòu)特點(diǎn)、系統(tǒng)組成、用戶認(rèn)證方法和系統(tǒng)安全策略。

近年來，隨著互聯(lián)網(wǎng)和軟件技術(shù)不斷發(fā)展，現(xiàn)代化交互式遠(yuǎn)程教育技術(shù)在各個(gè)高校中也迅速?gòu)V泛發(fā)展開來，目前很多高校都已開始利用多媒體互聯(lián)網(wǎng)絡(luò)技術(shù)進(jìn)行遠(yuǎn)程教育授課，在線的認(rèn)證和考評(píng)也成為遠(yuǎn)程教育重要組成部分。通過自動(dòng)化在線考試系統(tǒng)進(jìn)行考試，可以在一定程度上減輕教師在考試環(huán)節(jié)的勞動(dòng)強(qiáng)度，讓任課教師擺脫人工出卷、評(píng)卷、上成績(jī)、分析考試結(jié)果等繁瑣的工作，同時(shí)可以利用考試系統(tǒng)結(jié)合多媒體視訊技術(shù)來增加考試監(jiān)控，提高考試的效度和信度。

1、系統(tǒng)的體系結(jié)構(gòu)

網(wǎng)絡(luò)認(rèn)證考試系統(tǒng)是B/S模式的系統(tǒng)。使用B/S模式編寫的應(yīng)用程序主要是客戶端通過IE、firefox等客戶端瀏覽程序向系統(tǒng)的服務(wù)器端發(fā)出數(shù)據(jù)訪問請(qǐng)求，服務(wù)器收到客戶端發(fā)來的請(qǐng)求后調(diào)用相應(yīng)的CGI程序。將訪問請(qǐng)求翻譯為相應(yīng)的SQL語(yǔ)句，并執(zhí)行。SQL語(yǔ)句的訪問請(qǐng)求會(huì)提交給數(shù)據(jù)庫(kù)服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器根據(jù)請(qǐng)求驗(yàn)證其是否合法，如果合法，則執(zhí)行相應(yīng)的數(shù)據(jù)操作，并將操作得到的結(jié)果返回給CGI程序，CGI程序得到結(jié)果后，將其轉(zhuǎn)化為HTML語(yǔ)言，并在用戶的瀏覽器上顯示得到的數(shù)據(jù)結(jié)果，否則將返回給客戶端一個(gè)顯示錯(cuò)誤信息。在B/S模式中，用戶的電腦中只需要配備標(biāo)準(zhǔn)的瀏覽器，而其業(yè)務(wù)和數(shù)據(jù)的處理都是由web服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器來完成的。

使用B/S結(jié)構(gòu)編寫的網(wǎng)絡(luò)認(rèn)證考試系統(tǒng)采用了包含用戶層，業(yè)務(wù)邏輯層，數(shù)據(jù)層三層的體系結(jié)構(gòu)。用戶層負(fù)責(zé)處理數(shù)據(jù)的輸入輸出；業(yè)務(wù)邏輯層負(fù)責(zé)建立數(shù)據(jù)庫(kù)連接，并負(fù)責(zé)將檢索到的數(shù)據(jù)結(jié)果送回到客戶端；數(shù)據(jù)層負(fù)責(zé)的數(shù)據(jù)存儲(chǔ)和檢索。

2、系統(tǒng)的功能設(shè)計(jì)

在遠(yuǎn)程教育考核認(rèn)證系統(tǒng)中共有3種用戶，即教師、系統(tǒng)管理員和應(yīng)試考生。因此，在系統(tǒng)中，我們根據(jù)這3種用戶的角色來劃分功能，根據(jù)各自的功能講系統(tǒng)劃分成3個(gè)不同的模塊：教師操作模塊、系統(tǒng)管理員操作模塊和應(yīng)試考生操作模塊。

根據(jù)實(shí)際的使用需要，還應(yīng)將教師細(xì)分為普通教師和教學(xué)管理組織者，普通教師就是一般的任課教師，教學(xué)管理組織者一般是教研室主任或教務(wù)科長(zhǎng)，他們主要完成系統(tǒng)中相關(guān)課程的管理工作，包括試題的出題規(guī)則、試卷的審核等。

教師操作模塊根據(jù)教師的角色不同也主要分為下面兩類功能：教學(xué)管理組織者主要完成對(duì)課程信息、課程知識(shí)點(diǎn)等科目信息的管理，并通過考試認(rèn)證系統(tǒng)分配管理監(jiān)考的教師和考生，同時(shí)也要監(jiān)管任課教師對(duì)于試卷方面的工作，包括對(duì)組卷方案的審核和管理、對(duì)于試卷的審核等。普通任課教師主要負(fù)責(zé)制定試卷的組卷方案，完成試題自動(dòng)生成、錄入、修改等，考試完成后進(jìn)行成績(jī)的查詢、統(tǒng)計(jì)、分析和管理。

系統(tǒng)管理員操作模塊主要讓管理員通過其完成對(duì)系統(tǒng)參數(shù)、初始信息設(shè)置等，并管理系統(tǒng)給中的用戶。給用戶分配相應(yīng)額權(quán)限。同時(shí)還可以管理、發(fā)布與考試、成績(jī)等相關(guān)的信息等。

考生模塊主要面向考生提供在線考試、成績(jī)查詢和信息瀏覽功能。考生可通過信息瀏覽發(fā)布系統(tǒng)查詢最新考試動(dòng)態(tài)，并根據(jù)課程安排選擇在讀課程進(jìn)行在線考試，考試完成后，可根據(jù)需要對(duì)評(píng)定完的考試成績(jī)進(jìn)行查詢。

3、用戶身份的驗(yàn)證方法

在前面我們提到，在整個(gè)考試系統(tǒng)中共有3類用戶，即教師、考生、管理員，系統(tǒng)采用下面方法對(duì)登錄用戶進(jìn)行類別區(qū)分和權(quán)限分配。

教師、考生和管理員登錄系統(tǒng)時(shí)，系統(tǒng)首先根據(jù)用戶輸入用戶名和密碼進(jìn)行身份驗(yàn)證，來判斷用戶的權(quán)限。因?yàn)樵谙到y(tǒng)中教師、考生和管理員的權(quán)限大不相同，所以在驗(yàn)證時(shí)候要采用不同驗(yàn)證的方式。通常在系統(tǒng)中采用Session對(duì)象來具體代表不同系統(tǒng)反饋信息，具體參數(shù)配置如下表所示： 根據(jù)上面的表格我們可以判斷，當(dāng)Session變量值是B、D、F時(shí)是分別代表的是合法的考生、系統(tǒng)管理員、教師用戶，在其他情況下的訪問都屬于非法的，在非法訪問中根據(jù)情況不同，系統(tǒng)又給出3種不同的反饋信息，如Session值為A，則認(rèn)為該用戶通過系統(tǒng)的登錄驗(yàn)證而直接訪問后面有權(quán)限限制的操作頁(yè)面；如Session值為c，系統(tǒng)會(huì)提示用戶輸入了無(wú)效的用戶名或密碼，出現(xiàn)以上情況，系統(tǒng)都給出相應(yīng)的用戶提示。

4、考試安全性策略

考生參加在線考試的過程中，我們要考慮到操作的安全性。有些操作可能是考生的誤操作，但有些操作可能是惡意的。因?yàn)檎麄€(gè)考試都要在計(jì)算機(jī)上進(jìn)行，這樣考生就可以利用u盤、移動(dòng)硬盤的外部存儲(chǔ)設(shè)備或計(jì)算機(jī)本身的硬盤存儲(chǔ)器，來存放考試的相關(guān)資料，然后通過復(fù)制、屏幕硬拷貝等方法復(fù)制試題數(shù)據(jù)，從而獲取試題資料。所以在構(gòu)建網(wǎng)絡(luò)考試系統(tǒng)時(shí)要考慮系統(tǒng)安全性問題，通常需要對(duì)一些系統(tǒng)中快捷鍵、鼠標(biāo)鍵、菜單命令通過程序進(jìn)行屏蔽處理，來防止考生作弊。

屏蔽快捷鍵和菜單命令方法雖并不能從技術(shù)上完全杜絕考生作弊行為，但也可以在一定程度上防止考生直接從相關(guān)考試資料和文檔中復(fù)制答案。

除考試過程中對(duì)于考生操作安全性策略之外，在線考試系統(tǒng)本身的題庫(kù)、試卷、成績(jī)的數(shù)據(jù)安全性也必需要加以考慮，在這里我們采用了ND5加密技術(shù)，來保證系統(tǒng)用戶的安全性，并且編寫了數(shù)據(jù)檢索函數(shù)，來解決SQL注入問題，確保系統(tǒng)數(shù)據(jù)安全性

網(wǎng)絡(luò)在線考試系統(tǒng)平臺(tái)的建立和應(yīng)用可以將繁瑣考試及閱讀變得非常簡(jiǎn)捷，從而有效提高遠(yuǎn)程教育教學(xué)和考核效率。目前我們?cè)诰€考評(píng)系統(tǒng)已經(jīng)在我院計(jì)算機(jī)類和其他類別的客觀性試題考試當(dāng)中進(jìn)行了測(cè)試和應(yīng)用，效果良好。我們還將在今后應(yīng)用和測(cè)試中不斷修改和完善。

[1]康莉，計(jì)算機(jī)考試系統(tǒng)的設(shè)計(jì)于是先，計(jì)算機(jī)教育，2006(4)

[2]徐魯雄，黃雛通，網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，計(jì)算機(jī)教育，2006(9)

[3]王亞利，雷勇，張來順，網(wǎng)絡(luò)考試系統(tǒng)安全性問題的探討及解決方案，電腦開發(fā)與應(yīng)用，2007(12)

[4]于海鵬，李莉，基于WEB的在線考試系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)，福建電腦，2007(12)