B/S網上(shàng)考試系統安全系統工(gōng)作(™β™δzuò)進程
公司新聞 新啓科(kē)技(jì) 發表于 2017/12/20 17:42:05 [來(lái)源：B/S網上(shàng)考試系統安全系統工(gōε£ng)作(zuò)進程]
根據考試系統全體(tǐ)工(gōng)作(z"≈↕uò)進程、網上(shàng)考試安全性要§£←§(yào)求及系統安全系統結構，網上(shàng)考試系統的(de)安全系統工(gōng)作(zuò)進程如←₽(rú)下(xià)：
1.考試試題組卷。在考試之前，擔任此次考試的©≤(de)出題部分(fēn)根據考試各項要(yào)求等信息運用(yòng ♥)題庫管理(lǐ)系統自(zì)動組出若幹φ↑ 套難易程度相(xiàng)同內(nèi)容不(bù)同的(de)考試試卷，δ♥并對(duì)其運用(yòng)對(duì)稱加密算(εδsuàn)法加密。系統将密鑰保存在非常安全的(dδ¶e)當地(dì)，并由出題人(rén)員(y←uán)掌握讀(dú)取加密密鑰的(de)☆÷口令。
2.考生(shēng)參加考試，首要(yào)向所在地(dì& )的(de)分(fēn)考點報(bào)名注冊，向考試系統®σ←供應考生(shēng)基本信息，然後分(fēn)考點服務器(✘≈ ≥qì)與考試管理(lǐ)部分(fēn)聯絡，進行(xí₩≤ng)注冊，并将本考點記載的(de)考生(shēng)信息傳送↕¥給考試管理(lǐ)部分(fēn)。考試管理(lǐ)部分✘♦£(fēn)對(duì)分(fēn)考點供應的(de)信息進行(xíng)∑βλ查核驗證後，供認該考點的(de)組考資格。
3.考試管理(lǐ)部分(fēn)把請(qǐng)求注冊♥¶≥的(de)各考點信息及考生(shēng)信息存入系₩♦ 統相(xiàng)應的(de)信息庫，并将該分↓♦'(fēn)考點服務器(qì)映射到(dào)系統某一(yī)用(yòng)戶Ω₩★&帳号，以便于對(duì)其進行(xíng↑↔∏≠)權限控制(zhì)。然後将證書(shū)分(fēn)發并安裝在各考§♣點的(de)服務器(qì)上(shàng)。&nβ↕bsp;
4.開(kāi)端考試時(shí)，分(fēn)✔ 考點服務器(qì)先與考試管理(lǐ)部分(fēn)服務器(qì)獲得(deα™••)聯絡進行(xíng)相(xiàng)互的(de✘)身(shēn)份認證。在認證進程中，首要(yào)考試服務器(€✘ε≥qì)向分(fēn)考點服務器(qì)發送自(zì)己的(de)證書≠♣σ(shū)，分(fēn)考點服務器(qì)運用(yòng)CA的(de)公開φ ♣(kāi)密鑰解密證書(shū)中CA的(de)數®≤λ(shù)字簽名，供認證書(shū)具有(yǒu)者為(wèi)考試管理(lǐ♦¥)部分(fēn)服務器(qì)。然後，分(fēn)考×≠€≠點服務器(qì)發送自(zì)己的(de)證書(shū)給≥ 考試管理(lǐ)部分(fēn)，考試管理(lǐ)部分(fēn)服務器(qì)♣§也(yě)運用(yòng)CA公鑰解密簽名，驗證∑★分(fēn)考點的(de)身(shēn)份并獲得(de✔✔ )它的(de)标識萬方數(shù)據信息及其公鑰。系統運用(yòng)對(dα•uì)稱加密算(suàn)法來(lái)傳送考試試題和β™✘₽(hé)學生(shēng)的(de)考試效果，在✘&分(fēn)考點服務器(qì)端，運用(yòng)會(huì)話÷(huà)密鑰和(hé)從(cóng)考試管理(l>'ǐ)部分(fēn)傳送來(lái)的(de)密鑰, 先後解密，得(de)到(d✔÷ào)試卷明(míng)文(wén)。 λ&;
5.考生(shēng)答(dá)題結束，提交試卷後 ∏<ε，系統在考試前端自(zì)動閱卷，或許發給指定評卷β≤λ$教師(shī)在線閱卷。然後分(fēn)考點将考生(shēn •∑g)答(dá)卷及效果運用(yòng)會(<∑✔huì)話(huà)密鑰進行(xíng)加密，€∞$★并傳送回考試管理(lǐ)部分(fēn)，考試管理(lǐ)部分(f€✘£ēn)解密後得(de)到(dào)信息明(míng)文(wén)。之後↓₽由系統管理(lǐ)員(yuán)再運用(yòng)對(duì)•≤∏稱加密算(suàn)法對(duì)考生(shēng)答(dδ×á)卷及效果加密存儲在考生(shēng)信息庫中↑λ，以備與往後查詢。這(zhè)樣，整個(gè)考試進程安全結束。&n<✔♥bsp;
經過以上(shàng)對(duì)B/S網上(shàng)考試系統安全性問(wèn)題及其完結機(jī)制(zhìφ®✔×)的(de)分(fēn)析研究，可(kě)以看(kàn)§©出，完結大(dà)型、通(tōng)用(yòng)的(de)α≤網上(shàng)考試系統是(shì)可(kě)行(xíng)的(de)。可(kě)是₹♠"✔(shì)整個(gè)系統工(gōng)作(zuò)→♥✔←功率和(hé)可(kě)靠性還(hái)有(yǒu)待驗★•證。完善、安全的(de)網上(shàng)考試系統的(de)完結将有(yǒu)助于教育考試信息化(huà)締造邁進一(yī)個 ↔(gè)新時(shí)代。
1.考試試題組卷。在考試之前，擔任此次考試的©≤(de)出題部分(fēn)根據考試各項要(yào)求等信息運用(yòng ♥)題庫管理(lǐ)系統自(zì)動組出若幹φ↑ 套難易程度相(xiàng)同內(nèi)容不(bù)同的(de)考試試卷，δ♥并對(duì)其運用(yòng)對(duì)稱加密算(εδsuàn)法加密。系統将密鑰保存在非常安全的(dδ¶e)當地(dì)，并由出題人(rén)員(y←uán)掌握讀(dú)取加密密鑰的(de)☆÷口令。
2.考生(shēng)參加考試，首要(yào)向所在地(dì& )的(de)分(fēn)考點報(bào)名注冊，向考試系統®σ←供應考生(shēng)基本信息，然後分(fēn)考點服務器(✘≈ ≥qì)與考試管理(lǐ)部分(fēn)聯絡，進行(xí₩≤ng)注冊，并将本考點記載的(de)考生(shēng)信息傳送↕¥給考試管理(lǐ)部分(fēn)。考試管理(lǐ)部分✘♦£(fēn)對(duì)分(fēn)考點供應的(de)信息進行(xíng)∑βλ查核驗證後，供認該考點的(de)組考資格。
3.考試管理(lǐ)部分(fēn)把請(qǐng)求注冊♥¶≥的(de)各考點信息及考生(shēng)信息存入系₩♦ 統相(xiàng)應的(de)信息庫，并将該分↓♦'(fēn)考點服務器(qì)映射到(dào)系統某一(yī)用(yòng)戶Ω₩★&帳号，以便于對(duì)其進行(xíng↑↔∏≠)權限控制(zhì)。然後将證書(shū)分(fēn)發并安裝在各考§♣點的(de)服務器(qì)上(shàng)。&nβ↕bsp;
4.開(kāi)端考試時(shí)，分(fēn)✔ 考點服務器(qì)先與考試管理(lǐ)部分(fēn)服務器(qì)獲得(deα™••)聯絡進行(xíng)相(xiàng)互的(de✘)身(shēn)份認證。在認證進程中，首要(yào)考試服務器(€✘ε≥qì)向分(fēn)考點服務器(qì)發送自(zì)己的(de)證書≠♣σ(shū)，分(fēn)考點服務器(qì)運用(yòng)CA的(de)公開φ ♣(kāi)密鑰解密證書(shū)中CA的(de)數®≤λ(shù)字簽名，供認證書(shū)具有(yǒu)者為(wèi)考試管理(lǐ♦¥)部分(fēn)服務器(qì)。然後，分(fēn)考×≠€≠點服務器(qì)發送自(zì)己的(de)證書(shū)給≥ 考試管理(lǐ)部分(fēn)，考試管理(lǐ)部分(fēn)服務器(qì)♣§也(yě)運用(yòng)CA公鑰解密簽名，驗證∑★分(fēn)考點的(de)身(shēn)份并獲得(de✔✔ )它的(de)标識萬方數(shù)據信息及其公鑰。系統運用(yòng)對(dα•uì)稱加密算(suàn)法來(lái)傳送考試試題和β™✘₽(hé)學生(shēng)的(de)考試效果，在✘&分(fēn)考點服務器(qì)端，運用(yòng)會(huì)話÷(huà)密鑰和(hé)從(cóng)考試管理(l>'ǐ)部分(fēn)傳送來(lái)的(de)密鑰, 先後解密，得(de)到(d✔÷ào)試卷明(míng)文(wén)。 λ&;
5.考生(shēng)答(dá)題結束，提交試卷後 ∏<ε，系統在考試前端自(zì)動閱卷，或許發給指定評卷β≤λ$教師(shī)在線閱卷。然後分(fēn)考點将考生(shēn •∑g)答(dá)卷及效果運用(yòng)會(<∑✔huì)話(huà)密鑰進行(xíng)加密，€∞$★并傳送回考試管理(lǐ)部分(fēn)，考試管理(lǐ)部分(f€✘£ēn)解密後得(de)到(dào)信息明(míng)文(wén)。之後↓₽由系統管理(lǐ)員(yuán)再運用(yòng)對(duì)•≤∏稱加密算(suàn)法對(duì)考生(shēng)答(dδ×á)卷及效果加密存儲在考生(shēng)信息庫中↑λ，以備與往後查詢。這(zhè)樣，整個(gè)考試進程安全結束。&n<✔♥bsp;
經過以上(shàng)對(duì)B/S網上(shàng)考試系統安全性問(wèn)題及其完結機(jī)制(zhìφ®✔×)的(de)分(fēn)析研究，可(kě)以看(kàn)§©出，完結大(dà)型、通(tōng)用(yòng)的(de)α≤網上(shàng)考試系統是(shì)可(kě)行(xíng)的(de)。可(kě)是₹♠"✔(shì)整個(gè)系統工(gōng)作(zuò)→♥✔←功率和(hé)可(kě)靠性還(hái)有(yǒu)待驗★•證。完善、安全的(de)網上(shàng)考試系統的(de)完結将有(yǒu)助于教育考試信息化(huà)締造邁進一(yī)個 ↔(gè)新時(shí)代。
