在線考試系統(tǒng)安全技術(shù)探索

摘 要：隨著時(shí)代的進(jìn)步，科技的騰飛和教育工作舉措的更新，教育行業(yè)已呈現(xiàn)出日新月異的景象，尤其在線考試的改革與創(chuàng)新更顯突出，從前以紙和筆為主的傳統(tǒng)考試方式出現(xiàn)了越來越多的弊端及不足，而在線考試的出現(xiàn)，為考試工作提高了效率，也帶來便利，同時(shí)也存在一些信息安全問題。為此，針對在線考試系統(tǒng)涉及的安全問題 ，經(jīng)過研究探索，提出了一些問題及解決方法。

關(guān)鍵詞：在線考試系統(tǒng) 、安全問題、解決方法

一、在線考試系統(tǒng)存在的部分現(xiàn)狀

1.在線考試系統(tǒng)存在的優(yōu)勢

當(dāng)前，計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)正處于飛速發(fā)展，教育行業(yè)中在線考試系統(tǒng)也受益匪淺，在線考試系統(tǒng)的開發(fā)及設(shè)計(jì)日新月異，在線考試系統(tǒng)平臺層出不窮，大多都是基于網(wǎng)絡(luò)的在線考試系統(tǒng)，在線考試系統(tǒng)已成為新時(shí)代考試工作的重要手段，充分發(fā)揮了計(jì)算機(jī)、系統(tǒng)軟件在考試中應(yīng)用及推廣，而相對于傳統(tǒng)的筆試，在線考試系統(tǒng)不僅減輕了在組織考試、閱卷、成績登記，成績匯總等方面所花費(fèi)的人力、物力。尤其在組卷過程中，更能體現(xiàn)在線考試系統(tǒng)的優(yōu)越性，最大程度防止考試作弊行為，打破傳統(tǒng)考試在時(shí)間與空間的限制，維護(hù)考試的公正性、公平性的原則，大大提高了考試工作效率。

2.在線考試系統(tǒng)訪問控制問題

在線考試系統(tǒng)在基于WEB的平臺下，它的安全性不僅受WEB應(yīng)用程序設(shè)計(jì)的影響，還受運(yùn)行Web應(yīng)用程序的操作系統(tǒng)及數(shù)據(jù)庫等因素的影響。在線考試系統(tǒng)的數(shù)據(jù)庫服務(wù)器后臺包含了與考試相關(guān)的各種數(shù)據(jù)，包括用戶、抽題、組卷方式、成績記錄、成績匯總等信息。因此，訪問在線考試系統(tǒng)時(shí)，可能出現(xiàn)用戶在使用時(shí)獲取到身份不相符權(quán)限，或者訪問頁面無身份核實(shí)及驗(yàn)證，用戶未經(jīng)身份驗(yàn)證就成功打開相應(yīng)的頁面等問題。

3.部分在線考試系統(tǒng)存在組卷數(shù)據(jù)單一的問題

在線考試系統(tǒng)中組卷是網(wǎng)絡(luò)考試系統(tǒng)的核心部分。組卷是對用戶要求的定量反饋。利用組卷來決定試卷的試題量、試題的知識點(diǎn)分布、試卷類型及考試時(shí)間的長短。而目前一些在線考試系統(tǒng)常常存在組卷數(shù)據(jù)不全面，組卷單一、組卷試題難易程度不易控制、組卷試題重復(fù)率高、造成組卷效率較低的問題 ，不能充分發(fā)揮在線系統(tǒng)考試的科學(xué)性、合理性。

4.在線考試系統(tǒng)數(shù)據(jù)安全性問題

從近年來國內(nèi)外教育行業(yè)數(shù)據(jù)泄露的情況來看，黑客攻擊往往會利用最新的趨勢來提高攻擊的效率，可能造成考試系統(tǒng)不穩(wěn)定，考試信息泄露及考試數(shù)據(jù)篡改，在線系統(tǒng)考試的安全性及公平性受到嚴(yán)重威脅。

二、在線考試系統(tǒng)問題的解決方法

1.解決訪問控制存在問題的方法

基于Web在線考試系統(tǒng)訪問是登錄系統(tǒng)重要的入口，針對訪問控制，可采用Windows 與Mysql相結(jié)合的方式登錄數(shù)據(jù)庫服務(wù)器來實(shí)現(xiàn)安全性的身份驗(yàn)證方式以外，還可根據(jù)不同用戶的權(quán)限來設(shè)定和劃分，避免用戶在使用時(shí)獲取到與自身身份不相符權(quán)限。一般，在線考試系統(tǒng)中用戶可分為三種：分別為學(xué)生、教師、系統(tǒng)管理員。他們擁有各自的權(quán)限，學(xué)生可以登陸考試系統(tǒng)參加考試，查詢考試結(jié)果;教師有權(quán)進(jìn)行組卷管理，查看每個(gè)學(xué)生的考試信息;系統(tǒng)管理員有權(quán)對教師、學(xué)生、試題數(shù)據(jù)信息進(jìn)行增刪。也可采用session變量設(shè)定用戶是否具有訪問權(quán)限，可以在設(shè)計(jì)系統(tǒng)中建立一個(gè)表作為訪問人員代碼權(quán)限表，通過計(jì)算機(jī)算法來控制系統(tǒng)訪問的權(quán)限。

2.解決在線考試系統(tǒng)組卷數(shù)據(jù)單一的方法

為了處理組卷效率低的問題 ，可添加手動組卷模塊。然后利用人工組卷的方式，既可以快速、靈活實(shí)現(xiàn)考試時(shí)間、知識點(diǎn)難易分布等的設(shè)置;又能改變閱卷模塊的設(shè)定;改變系統(tǒng)自動評分。實(shí)現(xiàn)自動評分和人工評分相結(jié)合的方式。這樣的考試使考試的知識點(diǎn)、內(nèi)容可以更加多樣化，比如選擇題、填空題、判斷題等可以系統(tǒng)自動評分。而像一些主觀題、名詞解釋等答案不唯一的，可以采用人工評卷。閱卷時(shí)評卷人可根據(jù)結(jié)果和答題過程給予更準(zhǔn)確的評分。另外，如果在線考試不需要人工模式，可完全不用添加手工模塊。

3.解決在線考試系統(tǒng)數(shù)據(jù)安全的方法

在線考試系統(tǒng)中數(shù)據(jù)安全性是考試成功與否的重要標(biāo)志，因此，解決數(shù)據(jù)安全性問題，通常會用到數(shù)據(jù)加密，利用對稱加密和非對稱加密的方式來解決數(shù)據(jù)包的存儲過程，即使泄露對方也得不到真實(shí)有效的數(shù)據(jù)信息。同時(shí)可以用到數(shù)字簽名、防火墻設(shè)置、數(shù)據(jù)存儲備份等方式來解決數(shù)據(jù)安全性問題。

數(shù)字簽名的方式可以在信息的發(fā)送者發(fā)送信息時(shí)，發(fā)送一串不能編造數(shù)字，這串?dāng)?shù)字可以證明信息發(fā)送者的真實(shí)性，確保數(shù)據(jù)在發(fā)送及接收后的安全性;防火墻的設(shè)置也是防止外部入侵、保證數(shù)據(jù)安全性的重要手段，它也是計(jì)算機(jī)軟件與硬件技術(shù)相結(jié)合的一種信息安全保護(hù)方式，能夠?qū)o法信任的外界網(wǎng)絡(luò)和可信賴的網(wǎng)絡(luò)進(jìn)行核實(shí)的一個(gè)網(wǎng)絡(luò)關(guān)卡，確保網(wǎng)絡(luò)信息的安全性及穩(wěn)定性。

數(shù)據(jù)存儲備份的方式是還原數(shù)據(jù)真實(shí)性的重要手段，在線考試系統(tǒng)中數(shù)據(jù)備份是數(shù)據(jù)安全的一個(gè)重要措施，在線考試過程中能夠確保系統(tǒng)中各項(xiàng)數(shù)據(jù)安全性，要求在線考試系統(tǒng)開發(fā)及設(shè)計(jì)時(shí)，應(yīng)做好相應(yīng)的軟件設(shè)計(jì)，防止數(shù)據(jù)丟失后及時(shí)恢復(fù)，同時(shí)也要求對備份數(shù)據(jù)加以保密設(shè)計(jì)，最大程度保證考試系統(tǒng)信息安全。

三、結(jié)束語

當(dāng)今社會已進(jìn)入信息時(shí)代，利用信息技術(shù)開展在線考試已成為考試中必要不可少的重要組成部分，然而在線考試系統(tǒng)的安全，將反映出考試工作的科學(xué)性、保密性、公平性及考試結(jié)果的真實(shí)性。但在計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)高速發(fā)展時(shí)期，在線考試系統(tǒng)的安全性也是相對的，要確?？荚囅到y(tǒng)的安全，既要探索網(wǎng)絡(luò)和系統(tǒng)安全技術(shù)，又要定期維護(hù)系統(tǒng)，還要提高系統(tǒng)的管理人員、使用人員、訪問人員的安全防范意識，不斷學(xué)習(xí)信息安全、網(wǎng)絡(luò)安全等新技術(shù)。

參考文獻(xiàn)：

[1]陳明.信息安全技術(shù)[M].清華大學(xué)出版社.2007，4.

[2]曾凡鋒，孫亮.在線考試系統(tǒng)安全性研究[J].電子技術(shù)與軟件工程，2016年第05期.

[3]李佳林.基于Web的在線考試系統(tǒng)安全研究 [J].科技信息（學(xué)術(shù)版），2008年第036期.

[作者簡介]胡小春，男，籍貫：江西，本科，副研究員，研究方向：教學(xué)管理。通訊地址：廈門市翔安區(qū)翔安南路3000號，郵編：361102

研究項(xiàng)目名稱：基于web系統(tǒng)的在線考試安全技術(shù)研究 項(xiàng)目編號：JAT191615