基于Web的网络考试系统的安全策略探究.pdfVIP

一 中国高新技术企业 基于Web的网络考试系统的安全策略探究 文／海朋洋 刘晖 【摘要】 根据考试的必威体育官网网址性和公平性原则，基于Web的网络考试系统需要保证其较高的安全性和稳定性。 本文对影响系统安全性的几种情况进行了分析，并提出了相应的解决策略。 【关键词】 网络考试 安全策略 1研究背景 和准考证．核实通过后才允许进入考场，这就是身份验证。那么在今 近十年来．Intemet不断的向各个行业领域渗透，尤其教育领域 天的网络考试中也一样要实现身份验证，这样才能够有效地避免非 更是由于多媒体和网络技术的应用而发生了翻天覆地的变化。从单 法考试等问题出现。 一 的课堂传授到多元的网上师生互动、从多媒体课堂到远程电子视 首先．可以根据用户权限的不同．在 ODBC连接中设定不同的 频授课、从传统繁琐的批阅作业到便捷高效的网上作业 ，无一不受 DSN文件．它规定了用户是以什么身份连接到数据库，比如，系统管 益于快速发展的互联网络技术。 理员可设定以“Administrator”身份登录数据库 ，享有最高权限，而考 众所周知．考试是整个教学活动中的一个至关重要的环节．传 生则只能以“Guest”的身份登录．享有一般权限．这样考生则无法随 统的考试方式，费时费力，资源浪费严重，而且效率低下，出错率高， 意篡改数据库中数据了。其次，学生在考生端必须进行用户和计算 而利用现在的网络技术可以克服传统考试的诸多弊端，并且能从时 机的合法性验证 对于用户身份，可通过考生输入的学号或身份证 间和空间的局限中解脱出来．有效的提高试题命题的科学性．实现 以及相应口令与数据库服务器中的考生表中的数据来进行比较核 考试过程的高效性。但是，目前的网上考试系统因为硬件和技术上 对；计算机的合法性验证说明考生当前是否在指定地点和指定位置 的限制．仍然存在着不少隐患和不足．比如如何保证题库资源不被 参加考试．服务器可获取当前考生的机器号和利用 Request Server— 窃取、如何实现随机组卷、如何约束考生不重复答卷等等，诸如此类 Variables(．‘remote_addr”)来获取考生端的IP地址，如吻合，则计算 的问题对整个考试系统的安全性和必威体育官网网址性都构成影响，因此更加值 机为合法…。 得我们关注和探究。 在登录问题上．我们还应该考虑如何避免非法进入试题界面的 2影响系统安全性的几大因素及其对策 问题。所谓非法进入试题界面是指当用户获取到试题主页的网址 相对于传统考试来说，网络考试的考试流程基本上都是在一台 时，不通过系统的登录界面直接从 URL跳转到试题界面进行答题。 计算机上来完成的，考生一般通过系统身份验证，自动获取试卷，在 针对这个问题．可考虑采用以下措施：利用ASP内部的 Session对象 限定的时间内答题交卷即可。而考前的试题必威体育官网网址工作．考生的身份 方式，在登录模块中定义一个 session(pass)变量，如果信息正确则赋 校对以及如何随机抽取试题并组卷等工作才是整个网络考试系统 上初值 1，当考生登录后，重定向到考试页面时必须判断该 session 设计的重中之重，决定着整个考试进程能否顺利、公平、有效的完成。 (pass)值是否为1．如果不是则定向到初始登录页面。 2．1系统运行环境的选择 2．3随机抽题和 自动组卷 策略 在对系统进行总体设计时，我们要慎重的选择系统所采用的体 最让监考老师头疼的事情莫过于学生