一种基于WEB的在线考试系统身份认证方案的设计与实现

关键词 ： 身份 认 证 ； ｏ ｋｅ ； 线 考 试 系统 ；Ｐ地 址 ； 记 字 段 Ｃｏｉ 在 ｓ Ｉ 标
中 图分 类 号 ： ３ １ １ ＴＰ １ ． １
文 献标 识 码 ： Ａ
文章 编 号 ：６ ２７ ０ （ ０ １ ０ —０ ２０ １ ７ —８ ０ ２ １ ） ５０ ９ ～２
即使 系 统 中 保 留 的 Ｃ ｏ ｉ 值 在 重 新 启 动 计 算 机 系 统 之 ｏ ｋｅ ｓ
１ 本 系统 的基 本 思 想 与 应 用 环 境
图 １ 系 统 程 序 流 程 图
采用基于 ｗｅ ｂ的在 线 考 试 系统 将 很 方 便 地 部 署 考 试
其 中数 据 库 字 段 ｓａｅ布 尔 型 为标 记 字 段 ， 录 考 生 ｔｔ 记 是 否 完 成 考 试 ， 据 库 字 段 ｕ ｅｉ 数 ｓｒ ｐ文 本 型 标 记 字 段 ， 录 记
师 ， 究 方 向 为 计 算 机 网络 安 全 、 式识 别 、 研 模 远程 教 育 。
第 ５ 期
郭承湘 ， 如宽 ， 树刚 ： 种基于 ＷＥ 彭 林 一 Ｂ的 在 线 考 试 系统 身 份 认 证 方 案 的设 计 与 实 现
．９ ． ３
置 Ｒｅ ｐ ｎ ｅ Ｃｏ ｋｅ （ ｐ ｓ ” 一 １ 下 面 语 句 将 控 制 页 ｓ ｏ ｓ． ｏ ｉｓ ” ａ ｓ ） 。 面 的非 法 访 问 。
生 理 特 征 。认 证 常 常 被 用 于 通 信 双 方 相 互 确 认 身 份 ， 以保
如 图 １所 示 ：
证通 信 的安 全 。认 证 可 采 用 各 种 方 法 进 行 。
目前 在 线 考 试 系 统 很 多 ， 考 试 系 统 用 户 身 份 认 证 ， 对
对 作 弊机 制 的 防 范 ， 种 系 统 都 有 其 优 缺 点 。用 Ｃ Ｓ模 各 ／ 式 是 全 国计 算 机 等 级 考 试 的策 略 ， 开 发 、 署 一 套 这 样 但 部 的系 统 比较 麻 烦 。作 者 给 出 的 方 案 采 用 Ｂ Ｓ模 式 ， 需 ／ 无 在 客 户 端 安 装 任 何 软 件 便 可 有 效 进 行 身 份认 证 。
在 实 际 中 可 以 做 到 最 简 化 部 署 ， 用 一 台 服 务 器 ＋ 交 采
ห้องสมุดไป่ตู้
换 机 ＋学 生 机 ， 是 对 几 百 考 生 应 用 的 场 合 ， 果 应 用 范 这 如 围广 则 使 用 上 图 所 示 的结 构 。客 户 端 数 据 访 问 流 程 和 系
统 的 业 务 逻 辑 构 造 采 用 基 于 ＸＭ Ｌ 的 三 层 数 据 交 换 结 构 。
文不 对 数 据 库 安 全 做 讨 论 仅 从 登 录认 证 方 面 提 出作 者 的
见解 。
２ 系 统认 证 的 设 计
２１ 系统登 录认证 Ｎ ． Ｓ图
确 认 被 认 证 对象 是 否 真 实 有 效 的 目 的 。被 认 证 对 象 的属 性 可 以 是 口令 、 字 签 名 或 者 象 指 纹 、 音 、 网膜 这 样 的 数 声 视
考生所在机器的 Ｉ Ｐ。
２ ２ 系 统 结 构 ．
环 境 ， 者 设 计 的计 算 机 病 例 模 拟考 试 系统 是 针 对 医 学 院 作
校 考 生 使 用 ， 一 种 在 高 校 内部 完 成 的考 试 。像 大 多 数 考 是
试 一 样 ， 需要 认 证 。认 证 程 序 设 计 的优 良体 现 在 对 作 弊 都
０ 引 言
网络认 证 技 术 是 网络 安 全 技 术 的重 要 组 成 部 分 之 一 。 认 证 指 的是 证 实 被 认 证 对 象 是 否 属 实 和 是 否 有 效 的 一 个 过程 。其 基 本 思 想 是 通 过 验 证 被 认 证 对 象 的 属 性 来 达 到
后都 将恢 复 到 考生 未登 录 的状 态 ， 样 方 便 机 房 管 理 。本 这
房 一 般 都 采 用 了 还 原保 护模 式 ， 即至 少 保 护 系 统 盘 。这 样
系 统 结 构 如 图 ２所示 ：
作 者 简 介 ： 承 湘 （ ９ ８ ） 男 ， 西 南 宁人 ， 士 ， 西 医科 大 学 信 息 管 理 与 信 息 系统 （ 学） 郭 １７一 ， 广 硕 广 医 系讲 师 ， 究方 向为 计 算 机 网络 安 全 、 研 模
第 １卷 第 ５ ０ 期 ２ １ ５ ０１ 年 月
软 件
导 刊
Ｖ０ ．ＯＮｏ ５ １１
一
种基于 ＷＥ Ｂ的 在 线 考 试 系 统 身 份 认 证 方 案 的 设 计 与 实 现
郭 承 湘 ， 如 宽 ， 树 刚 彭 林
（ 西 医 科 大 学 信 息 管 理 与 信 息 系统 系 ， 西 南 宁 ５ ０ ２ ） 广 广 ３ ０ １
摘 要 ： 对基 于 ＷＥ 针 Ｂ的在 线 考 试 系统 如何 解 决 登 录 考 试 系统 的 身 份 认 证 以及 页 面 之 间 的 认 证 ， 出 了一 种 合 理 给
的解 决方 案 。该 方 案 成 功 、 效 地 在 本 校 计 算 机 病 例 模 拟 考 试 系统 中运 用 。 有
式识 别 、 程教 育 ； 远 彭如 宽 （ ９ ５ ） 男 ， 西 南 宁 人 ， 西 医科 大 学信 息 管理 与 信 息 系统 （ 学 ） １６一 ， 广 广 医 系副 教 授 ， 究 方 向 为 现 代 研
远 程 教 育 、 算 机 网络 安 全技 术 ； 树 刚 （ ９ ４ ） 男 ， 西 南 宁人 ， 士 ， 西 医科 大 学 信 息 管 理 与 信 息 系统 （ 学 ） 计 林 １７ 一 ， 广 硕 广 医 系讲
机 制 的 防 范 上 。单 纯 的 Ｗ ｅ ｂ技 术 本 身 并 不 保 证 信 息 的安
全 ， 使 得 信 息 可 能 被非 授 权 的用 户 访 问 、 它 阅读 和 修 改 等 ， 因此 基 于 ｗ ｅ ｂ的 在 线 考 试 系 统 的 真 正 实 现 ， 首 要 考 虑 其 的 问题 是 如 何 确 保 系 统 的 安 全 性 。 此 外 高 校 的 计 算 机 机