铸造高校网络考试公平之盾.docVIP

铸造高校网络考试公平之盾 　　[摘要]文章在分析考试舞弊原因、网络考试实施过程四要素的基础上，对ISO安全服务模型进行扩展，提出包括身份认证、试题访问控制、加密试题信息、数据防篡改、保护考试通道、防作弊组卷和限制考生端行为等7项防范措施的综合防舞弊技术机制，并阐述远程命令技术、数据库端加密技术等关键问题。实践表明，综合防舞弊网络考试系统具有良好的防舞弊性能。 　　[关键词]网络考试系统：防舞弊；综合机制 　　[中图分类号]G40-057　[文献标识码]A　[论文编号]1009-8097(2012)05-0102-06引言 　　考试是高校学生学业成绩考核的主要手段，是对教师教学质量和学生学习效果的一种检验方式，在提高教学质量，提升人才培养水平等方面发挥重要作用。传统考试多以纸笔考试为主，普遍存在教师阅卷工作量大、考试组织效率低、试卷无法长期保存等问题。为解决这些问题，网络考试系统应运而生。网络考试系统是一种运用计算机网络技术支持某个学科进行实时考试的计算机系统，能够对考试全过程实施管理与控制，并通过自动组卷、自动改卷减轻教师的工作量，极大提高考试的组织效率。网络考试凭借其高效、灵活、适应性强等优点，己逐渐成为传统考试的有效补充。但是，随着网络考试的实施，针对网络考试系统的舞弊行为屡禁不止，这不仅影响考试结果的真实性，也使考试的公平性受到质疑，严重地败坏网络考试的声誉。因此，要使网络考试得到普遍认可，必须有效地解决网络考试系统的防舞弊问题，保障考试公平。一　网络考试防舞弊的基本思路和主要环节 　　1　防舞弊的基本思路 　　考试舞弊行为是指考生采取不正当手段，非法获取高于自己实际水平分数的种种违纪活动。发生考试舞弊究其原因有三：一是作弊考生应考动机不纯，对优秀考试成绩极度渴望而采取不正当手段，另外，别人作弊我不作弊很吃亏的心理扩大了舞弊考生的数量；二是监考失职，考场纪律不严；三是考场规章制度和技术保障机制有疏漏，让舞弊者有机可乘。由此可见，为了有效防止考试舞弊行为，一方面要加强考试诚信教育，让考生知道舞弊的危害，从主观上杜绝舞弊行为；另一方面应该严肃考试纪律，建立完善的考场规章制度和防舞弊技术机制，使个别舞弊企图不得施展。 　　近年来，国内学者在网络考试防舞弊技术领域取得一些成果。胡世清等采用Silverlight技术，通过改变试卷呈现方式与答题方式实现防舞弊。李益骐讨论了身份认证与防范入侵措施、ASP脚本安全隐患的解决方案和试题库加密算法。李美满使用数据加密、数字签名技术解决题库收发双方相互认证和防止泄密问题。徐巧枝等介绍了基于监控代理和数字隐藏的防舞弊技术。付细楚等提出一种基于数据加密、数字签名技术的考试成绩多级安全保护模式。曾华军等使用特殊的考试网关实现半封闭考试环境的安全机制。这些研究成果从不同视角和侧重点研究考试防舞弊技术机制，为网络考试系统的研制提供了宝贵经验。然而，网络考试中间环节很多，运作流程复杂，单一技术手段难以防范各种舞弊行为。只有建立综合防舞弊技术机制，运用多种技术手段对考试各环节进行全局的、系统的监控与管理，才能收到良好的防范效果。 　　从哲学的角度看，时间、地点、人物和事件构成人类活动的四个要素。与之相对应，网络考试的实施过程也具有四个要素，即时间、位置、人员和行为：时间指人员使用计算机访问网络考试系统的时间；位置指人员使用的计算机的位置，可以用IP地址描述；人员指网络考试涉及的人，包括考务员、监考员、教师和考生；行为指人员对网络考试系统实施的动作集合。对于具体的一次网络考试来说，其实施过程各要素都有明确的取值范围，其防舞弊的实质内容就是将实施过程各要素限制在允许的范围之内。针对实施过程各要素设计综合防舞弊技术机制，有助于人们跳出被动式、亡羊补牢式的惯性思维，准确把握网络考试防舞弊的基本方向。 　　2　防舞弊的主要环节 　　正式、严肃的网络考试包括考前管理、考时管理和考后管理三个主要环节，各环节的工作内容和防舞弊任务均不相同：①考前管理环节，其工作内容包括生成考场名单、安排监考教师和自动组卷等，其防舞弊任务是确保试题机密，考前试题外泄是对考试的最大干扰，必须采取措施堵住漏洞，使任何人都不可能获悉试题；②考时管理环节，其工作内容包括考生在线考试和教师实时监考等，其防舞弊任务是防止考生的现场舞弊行为，例如携带电子资料入考场、请人代考、偷窥答案、传递试题答案、考试过后泄露试题等；③考后管理环节，其工作内容包括保存原始答卷、自动评分、成绩查询等，其防舞弊任务是防止原始答卷和考试成绩被篡改。二　综合防舞弊网络考试系统的设计 　　网络考试系统采用B/S和C/S混合的分布式系统结构(见图1)，其中试题服务器用于存放题库、考生试题、考生答卷、考试成绩等信息。在考试前、后阶段，考务员、教师和考生通过W