基于校园网的考试系统双向身份认证方案设计

２ １ 年 第 １ ０ ０ ９卷 第 ４ 期
计 算 机 系 统 应 用
２１ 年 第１ ０ ０ ９卷 第 ４ 期
基于校 园网的考试系统双向身份认证方案设计①
游新娥 （ 娄底 职业技术学院 电子信 息工程 系 湖南 娄底 ４ ０ ０ １ ０） ７
摘 要 ： 在对基于校 园网的无纸化考试 系统 的体 系结构及安全 需求进行深入 分析的基础 上，在服务器端与客户 端构造 了一种基于用户名 ／ 口令和数字签名的增 强型双 向身份认证 方案 ， 既保证 了考试 系统的安全性又
无纸化考试 系统 的使 用与推广提供 了有利的条件。但
同时 ，校 园网不可避免地存在安全 隐患，信息在传输 的过程 中有可能被第三方获取 ，在基 于校 园网的考试
系统中 ，其被第三方获取方法主要有【 ． ２ 】
的考试 中 ，对学生 的考核是 以笔试为主 ：教师命题 ，
教 务处 制卷 ，学生作答 ，老师阅卷 、评分 ，统计成绩 ， 分析成 绩。显然这种人工考试方式除 了需耗费大量的 人力物力资源之外 ，很 多性能都 比较差。首先 ，在考 试出题阶段 ，不同的老师出题或 多或少 的存在一旦泄题 ， 漏题 ，
原有印制考卷就全 部作废 ，还要全部重新 印刷。在考 试判阅阶段 ，由于是人工阅卷常常导致 阅卷 的不客观 性ｆ。为 了使考试 更加科 学、合理 ，将 教师从 繁重的 １ 】
制卷、阅卷工作 中解脱 出来 ， 开发一个可对考试科 目、 各科 目题库进行有效的管理 ， 能动态地设置考试要求 ， 能随机抽题、 自动阅卷 ，可方便地 查询 、打 印考生成 绩 ，可对考试成 绩进行分析研究 ，使考试能更好地服 务教 学的无纸化考试系统是具有现 实意义的。 目前几乎所有 的高等院校都建设好 了校 园网 ，为
（）偷 听。在这种情况 下 ，信 息仍保 持原样 ，但 １
它的保 密性 却不能保证 了。例 如 ，别人有可能获得考
试试卷 、答案等机密信息。 （ ）篡改 。信 息在传送 的过 程中被改变或替换 ， ２ 然后继续发送给 正当的接收者。例如 ，别人 可以篡改
其次 ，在考 生参 加考试 阶段 ，为避免泄题 ，在考试前
① 基金 项 目：０ ８年 湖 南省教 育厅科 研项 目（８ ０ ） ２０ ０ Ｄ１ ７
收稿 时间 ：０ ９ ０ － ： 到修 改稿时 间：０ ９ ０ － ２０ －７１ 收 ７ ２０－９ １ ０ ｌ ８系统建 设 Ｓ ｓ ｍＣ ｎｔ ｃｏ ｙｔ ｏ ｓｕｔ ｎ ｅ ｒ ｉ
考生答卷 与考试成绩等信息。
Ａｂｓｒ ｃ ： Ｉ ｈ ｓｐａ ｅ ， ａ ｅ ｎ ｔ ｅａ ａｙ ｉ ｆｔｅ ｓ ｔｍ ｔｕ ｔ ｒ ｎ ｅ ｕ ｉｙ ｄ ｍａ ｄｐ ｅ ｃ ｉｅ ｎ ｔ ｐ ｒｅ ｓ ｔａ ｔ ｎｔ ｉ ｐ ｒ ｂ ｓ ｄ ｏ ｈ ｎ ｌｓｓｏ ｙｓｅ ｓｒ ｃｕ ｅａ ｄ ｓ ｃ ｒｔ ｅ ｎ ｒ ｓ ｒｂ ｄ ｉ ｈｅｐａ ｅ ｌｓ ｈ
Ｙ０Ｕ ｎ Ｅ Ｘｉ —
（ ｐ ｒｍｅ ｔ ｆ ｌｃｒ ｎｃＩ ｆｒ ｔ ｎＥ ｇｎ ｅｉ ｇ Ｌ ｕ ｉ ｃ ｔ ｎ ｌ Ｔ ｃ ｎｃ ｌ ｌ ｇ ， ｏ ｄ １ Ｏ ０ Ｃｈｎ ） Ｄｅ ａｔ ｎ ｅ ｔｏ ｉ ｎｏ ｍａｉ ｎ ｉｅ ｒ ， ｏ ｄ ａｉ ａ ＆ ｅ ｈ ｉａ ｌ ｅ Ｌ ｕ ｉ ７ ０ ， ｉａ ｏＥ ｏ ｎ Ｖｏ ｏ Ｃｏ ｅ ４
ａ ｄ ｔ ｅｓ ｒ ｅ ｓｐ ｏ ｏ ｅ ｙ ｕ ｉ ｅ ａ ｅ ｐ ｓ ｗｏ ｄ ａ ｄ ｔ ｅｄ ｇ ｔｌｓｇ ｔ ｅｓ ｌ ｔ ｎ Ｉ ｕ ｒ ｎ ｅ ｓｔ ｅ ｎ ｈ ｅ ｖ ｒｉ ｒ ｐ ｓ ｄ ｂ ｓｎｇｕｓｍ ｍ － ａ ｓ ｒ ｎ ｈ ｉ ｉ ｉｎａｕｒ ｏ ｕｉ ． ｔ ａ ａ ｔｅ ｈ ａ ｏ ｇ ｓ ｃ ｒｔ ｎ ｆ ｃｅ ｃ ｆｔ ｅｅ ａ ｉ ａｉｎ ｓ ｓｅ ． ｅ ｕ ｉ ａ ｄｅ ｙ ｉ ｉ ｎ ｙｏ ｘ ｍ ｎ ｔ ｙ ｔｍ ｈ ｏ
Ｋ ｅ ｗ ｏ ｄ ： ｘ ｍｉ ａｉ ｎｓ ｓｅ ； ｉ ｉ ｌｓｇ ａｕ ｅ ｉ ｅ ｔｔ ｕ ｈ ｎ ｉａｉ ｎ ｙ ｒ ｓ ｅ ａ ｎ ｔ ｙ ｔｍ ｄ ｇｔ ｉｎ ｔｒ ； ｄ ｎ ｉ ａ ｔ ｅ ｔｃ ｔｏ ｏ ａ ｙ
１ 引言
学校 以教学为主 ，教学就离不开考核。而在传统
ｅ ａ ｎ ｔ ｎ ｓ ｓｅ — ａ ｅ ａ ｕ ｔ ｒ ，ａ ｄ ａ ｅ ｉ ｒ ｃｉｎａ ｄ ｎ ｉ ｕ ｈ ｎｉ ａｉｎ ｉ ｈ ｌ ｎ ｘ ｍｉ ａｉ ｙ ｔｍ ｂ ｓ ｄ ｃ ｍｐ ｓｎｅｗｏ ｋ ｎ ａ ｖ ｎｃ ｄ ｂｄｉｅ ｔｏ ｌｉ ｅ ｔ ｙ ａ ｔ ｅ ｔ ｔｏ ｎ ｔ ｅ ｃｉ ｔ ｏ ｔ ｃ ｅ
（）冒名顶替。信息传给 了假 冒收件人 的一方 ， ３
一
个人可以假装成 另外一个人。例如 ：一个 人可以在 为了抵御上述 安全威胁 ，我们采取的安全措施必
别人不知道 的情况下假借他人 的名义操作题库。 须解决如下的安全问题 ：用户 身份认证、访问控 制与 授权 、保证数据的完整性【。可 见 ，身份认证是安全 ３ 】 系统 中的第一道 关卡 ，用户在访 问安全系统之前 ，必 须经过这一关 ，考试系统的重要性虽不及 电子商务 ，
满足 了其 高效 性 的要 求 。
关键 词 ： 考试 系统 ；数字签名；身份认证
Ｄｅ ｉ ｎｏ Ｂｉ ｉｅ ｔｏ ａ ｄｅ ｔｔ ｔ ｎ ｉａ ｏ ｆ ａ ｉ ａ ｏ Ｓ ｓｅ ｓ ｄ ｏ ｍｐ ｔ ｒ ｓｇ ｆ ｄ ｒ ｃ ｉ ｎ ｌ Ｉ ｎ ｉｙＡｕ ｈｅ ｔｃ ｔ ｎ ｏ Ｅｘ ｍ ｎ ｔ ｎ ｙ ｔ ｍ Ｂａ ｅ ｎ Ｃａ ｕｓＮｅｗｏ ｋ ｉ ｉ