基于web的計算機等級考試網(wǎng)上報名系統(tǒng)研究

裘琳玲

（江西省教育考試院，江西 南昌330038）

1 研究背景

由于現(xiàn)有的計算機等級考試報名系統(tǒng)，采用的是2005年教育部下發(fā)的計算機等級考試報名系統(tǒng)，該系統(tǒng)采用C/S結(jié)構(gòu)，各級報名點分散管理，每級獨立運行，不利于省考試院實時監(jiān)管和控制各報名點工作進度，同時不能為考生、考點和地市考辦提供實時的在線服務(wù)與支持。

為此我們研究采用B/S三層構(gòu)架，從江西考試院計算機等級考試業(yè)務(wù)需求出發(fā)，研究出一套基于Web的全國計算機等級考試服務(wù)與支持系統(tǒng)，實現(xiàn)數(shù)據(jù)庫、應(yīng)用系統(tǒng)全部安裝在考試院的服務(wù)器中，報名數(shù)據(jù)實時的傳輸?shù)娇荚囋悍?wù)器中，統(tǒng)一管理。實現(xiàn)考試管理部門實時掌握和監(jiān)管報名過程；實現(xiàn)考試管理機構(gòu)對網(wǎng)絡(luò)報名的報考信息數(shù)據(jù)、交費數(shù)據(jù)的分類提取、查找、修改、統(tǒng)計、核對、整理等業(yè)務(wù)的處理；實現(xiàn)報考人員在網(wǎng)絡(luò)中完成報名信息數(shù)據(jù)錄入、下載和繳費等通常報名業(yè)務(wù)。

2 技術(shù)路線

基于Web的計算機等級考試報名系統(tǒng)是個龐大的且較為復(fù)雜的平臺，它將傳統(tǒng)的C/S模式下的分布式應(yīng)用系統(tǒng)和數(shù)據(jù)庫都整合到江西省考試院的服務(wù)器下，所以在系統(tǒng)的研究設(shè)計中，我們必須掌握各個環(huán)節(jié)的流程及相互關(guān)系，這樣才能進行系統(tǒng)的整體設(shè)計和深入開發(fā)?；谏鲜鲆?整個系統(tǒng)結(jié)構(gòu)采用了B/S模式，服務(wù)器系統(tǒng)采用開源的Linux系統(tǒng)，開發(fā)語言用PHP，存儲數(shù)據(jù)庫采用輕型的MySql，Web應(yīng)用服務(wù)器選取tomcat。

B/S模式具有良好的網(wǎng)絡(luò)擴展性和兼容性,在傳統(tǒng)C/S二層結(jié)構(gòu)的基礎(chǔ)上,依據(jù)功能把服務(wù)器分為應(yīng)用服務(wù)器和數(shù)據(jù)服務(wù)器,從而形成了客戶機/應(yīng)用服務(wù)器/數(shù)據(jù)服務(wù)器的三層結(jié)構(gòu)?？蛻舳丝梢酝ㄟ^瀏覽器直接登錄,不需要再安裝其他任何軟件，這就大大增加了客戶使用系統(tǒng)的靈活性，減輕了客戶端的壓力。

PHP獨特的語法混合了C、Java以及PHP自創(chuàng)的語法，它可以比CGI或者Perl更快速地執(zhí)行動態(tài)網(wǎng)頁。同時，PHP語言有著良好的移植性能 它幾乎不受到操作平臺的限制既可以在平臺下也可以在Linux,Unix等平臺下工作而且對Web服務(wù)器的支持。

數(shù)據(jù)庫服務(wù)器的選擇方面，考慮了服務(wù)器的安全性,高效性以及與程序語言的兼容性,從安全性講MySql是較為理想的一個選擇。它采用了Unix的用戶管理模式對進入數(shù)據(jù)庫的用戶有明確的權(quán)限分配，保證了數(shù)據(jù)庫的安全。從高效性方面看,數(shù)據(jù)庫本身軟件不大占用系統(tǒng)資源小,它可以支持大約300萬的數(shù)據(jù)存儲和檢索。

Tomcat服務(wù)器是一個免費的開放源代碼的Web應(yīng)用服務(wù)器，屬于輕量級應(yīng)用服務(wù)器，在中小型系統(tǒng)和并發(fā)訪問用戶不是很多的場合下被普遍使用。同時，它對Linux系統(tǒng)可以達到完美的結(jié)合，十分符合本文的設(shè)計要求。

3 系統(tǒng)設(shè)計

3.1 系統(tǒng)架構(gòu)設(shè)計

系統(tǒng)架構(gòu)使用B/S模式（如圖1所示），通過客戶端瀏覽器直接登錄的方式，考生進行報名、查詢、修改等操作，操作在確認后，被收錄到后臺數(shù)據(jù)庫中，同時將考生最終的所有報考信息以Web頁面顯示在瀏覽器上。

圖1 B/S模式三層結(jié)構(gòu)圖

同時，WEB服務(wù)器又可以細化為三層（如圖2所示）：表示層、業(yè)務(wù)邏輯層、數(shù)據(jù)訪問層,這樣有利于系統(tǒng)的開發(fā)、維護、部署和擴展。

圖2 B/S模式三層結(jié)構(gòu)細化圖

表示層：負責直接跟用戶進行交互，一般也就是指系統(tǒng)的界面，用于數(shù)據(jù)錄入，數(shù)據(jù)顯示等。

業(yè)務(wù)邏輯層：用于做一些有效性驗證的工作，以更好地保證程序運行的健壯性。如完成數(shù)據(jù)添加、修改和查詢業(yè)務(wù)等；數(shù)據(jù)格式是否正確及數(shù)據(jù)類型驗證；用戶的權(quán)限的合法性判斷等等。

數(shù)據(jù)訪問層：顧名思義，就是用于專門跟數(shù)據(jù)庫進行交互。執(zhí)行數(shù)據(jù)的添加、刪除、修改和顯示等。

3.2 系統(tǒng)模塊設(shè)計

原有的基于C/S結(jié)構(gòu)的計算機等級考試報名流程存在以下一些缺陷：

1）各級報名點分散管理，每級獨立運行，不利于省考試院實時監(jiān)管和控制各報名點工作進度。

2）不能為考生、考點和地市考辦提供實時的在線服務(wù)與支持。

3）學(xué)生報考信息由人工錄入,工作量極大且學(xué)生填寫的報名信息錯誤率較高。

鑒于以上缺陷,基于Web的計算機等級考試報名系統(tǒng)可以分為六個模塊，如圖3所示：

圖3 基于Web的計算機等級考試報名系統(tǒng)功能模塊

1）公告瀏覽模塊。該模塊主要功能是發(fā)布每次計算機等級考試報名及流程的專題。如考試日期、地點、照片格式、繳費通知、領(lǐng)取準考證時間，使考生能夠方便及時的查詢相關(guān)信息。

2）報名注冊模塊。本模塊主要實現(xiàn)考生的注冊登錄、錄入信息及信息的修改查詢。考生登錄報名網(wǎng)站，首先需填寫身份證等相關(guān)資料信息并設(shè)置密碼，提交成功后生成唯一的系統(tǒng)報名號。報名注冊后，考生重新輸入用戶名和密碼登錄，然后進入網(wǎng)上報名部分，選取所要報考的科目進行報名，并可以查詢和修改報名信息。登陸密碼也可以進行修改。

3）進度查詢模塊。進度查詢是原有的報名系統(tǒng)所不具有的功能。本系統(tǒng)將從為考生服務(wù)的角度出發(fā)，為考生提供進度信息查詢。進度信息包括：未報名、報名未審核、已審核、打印準考證、已考試、已出成績和已發(fā)證書。

4）后臺管理模塊。包括用戶管理、公告管理、系統(tǒng)設(shè)置、成績錄入和數(shù)據(jù)管理。用戶管理是指對考生報名信息的審核、對用戶成績的糾正以及對報考進度進行批量更改。公告管理是管理員對報考專題的公告進行發(fā)布、修改、刪除的處理。系統(tǒng)設(shè)置是指管理員對報名系統(tǒng)的功能和參數(shù)的設(shè)置，如何時開放報名功能，何時打印準考證等。成績錄入是指管理員對報考者的成績進行批量錄入。數(shù)據(jù)管理是指考生報名接口的打開與關(guān)閉、報名數(shù)據(jù)統(tǒng)計、初始化報名系統(tǒng)等，以保證報名數(shù)據(jù)的完整性和安全性。管理員要定時對報名信息進行統(tǒng)計，生成各類統(tǒng)計表進行上報。

5）成績查詢模塊。該模塊主要將上次考試的成績放在網(wǎng)上供個人進行查詢，同時也對本次報名時的保留成績自動進行核對。按身份證號進行查詢，顯示姓名、考試批次、身份證號和考生成績。

6）在線交流模塊。該模塊類型一個在線的交流平臺，考生可以利用該功能與考試中心的老師進行交流，解決各類疑問。

3.3 安全性設(shè)計

構(gòu)建一個完整的網(wǎng)絡(luò)報名系統(tǒng)，安全性是一個重要的問題。網(wǎng)站系統(tǒng)的安全機制通常由身份認證、數(shù)據(jù)完整性檢查和風(fēng)險防范三部分構(gòu)成。

1）身份認證

對本系統(tǒng)中涉及到用戶名密碼的模塊進行嚴格的認證方式:校驗用戶名和密碼和驗證碼。用戶名是由系統(tǒng)產(chǎn)生的報名號，其私密性較高；密碼由用戶自己設(shè)定，較為安全；驗證碼可有效防止對某一個特定注冊用戶用特定程序暴力破解方式進行不斷的登陸嘗試。注冊時，每個身份證號碼只可以注冊一次。若要找回密碼，需要通過身份證和安全性問題將密碼找回。

2）數(shù)據(jù)完整性檢查

在注冊和填寫報名信息時，系統(tǒng)會對將要寫入的數(shù)據(jù)進行驗證。對身份證信息，會根據(jù)身份證規(guī)則進行檢驗，找出不符合規(guī)則的輸入。如果大于18位或者小于15位，或者在兩者中間的號碼但含有非法字符，均不被接受。另外，出生日期、性別均可以根據(jù)身份證號自動計算得出。

3）風(fēng)險防范

網(wǎng)上信息采集的風(fēng)險主要來源于數(shù)據(jù)安全和系統(tǒng)本身的靠性。在數(shù)據(jù)安全方面,采取以下措施:互聯(lián)網(wǎng)部分與內(nèi)網(wǎng)部分要完全隔離；對客戶連續(xù)登陸次數(shù)設(shè)置限制，以防止密碼被不斷測試；對關(guān)鍵的操作信息要使用日志記錄。

在系統(tǒng)本身可靠性方面:使用正版的操作系統(tǒng)和軟件，數(shù)據(jù)庫采用對硬件配置要求較低，管理功能強大的MySql；系統(tǒng)開發(fā)時盡可能的編寫安全可靠的代碼。

4 結(jié)束語

基于Web的計算機等級考試報名系統(tǒng)充分利用了網(wǎng)絡(luò)的優(yōu)勢,使用B/S結(jié)構(gòu) 進行設(shè)計和實現(xiàn),它改變了傳統(tǒng)的基于C/S的報名模式。它實現(xiàn)了數(shù)據(jù)庫、應(yīng)用系統(tǒng)全部安裝在考試院的服務(wù)器中和報名數(shù)據(jù)實時的傳輸?shù)娇荚囋悍?wù)器中。同時，所有考生都可以在網(wǎng)上報名、管理自己的報名信息、查詢自己的報名進度和咨詢報名的相關(guān)事項。該系統(tǒng)大大提高了報名工作的效率,減輕了報名工作的通信壓力,較好的滿足等級考試報名和信息管理工作中準確、高效、快捷的要求。全面實行網(wǎng)上報名是對傳統(tǒng)考試管理模式、技術(shù)和手段等方面的重大改革,也是提高管理水平和服務(wù)質(zhì)量的有效措施。

［1］彭作華.全國計算機等級考試網(wǎng)上報名系統(tǒng)設(shè)計[J].洛陽工業(yè)高等?？茖W(xué)校學(xué)報,2005,15(2).

［2］吉寧,周成利,刁彥國,馬秀春.應(yīng)用考務(wù)系統(tǒng)解決全國計算機等級考試報名中的問題[J].沈陽工業(yè)學(xué)院學(xué)報,2000,19(4).

［3］羅蓉,尚龍華,孟鑫.計算機應(yīng)用能力考試網(wǎng)上報名系統(tǒng)設(shè)計與實現(xiàn)[J].現(xiàn)代電子技術(shù),2012,35(12):43-45.

［4］林孝璋.基于B/S結(jié)構(gòu)的NCRE網(wǎng)上報名系統(tǒng)的設(shè)計與實現(xiàn)[J].信息與電腦,2010(4):82-83.

［5］陳曉林,吳定雪,周妃,等.全國計算機等級考試報名系統(tǒng)關(guān)鍵環(huán)節(jié)設(shè)計[J].計算機應(yīng)用與軟件,2009,26(3):202-204.