B/S网上考试系统安全系统工作进程
公司新闻 新启科技 发表于 2017/12/20 17:42:05 [来源：B/S网上考试系统安全系统工作进程]
根据考试系统全体工作进程、网上考试安全性要求及系统安全系统结构，网上考试系统的安全系统工作进程如下：
1.考试试题组卷。在考试之前，担任此次考试的出题部分根据考试各项要求等信息运用题库管理系统自动组出若干套难易程度相同内容不同的考试试卷，并对其运用对称加密算法加密。系统将密钥保存在非常安全的当地，并由出题人员掌握读取加密密钥的口令。
2.考生参加考试，首要向所在地的分考点报名注册，向考试系统供应考生基本信息，然后分考点服务器与考试管理部分联络，进行注册，并将本考点记载的考生信息传送给考试管理部分。考试管理部分对分考点供应的信息进行查核验证后，供认该考点的组考资格。
3.考试管理部分把请求注册的各考点信息及考生信息存入系统相应的信息库，并将该分考点服务器映射到系统某一用户帐号，以便于对其进行权限控制。然后将证书分发并安装在各考点的服务器上。
4.开端考试时，分考点服务器先与考试管理部分服务器获得联络进行相互的身份认证。在认证进程中，首要考试服务器向分考点服务器发送自己的证书，分考点服务器运用CA的公开密钥解密证书中CA的数字签名，供认证书具有者为考试管理部分服务器。然后，分考点服务器发送自己的证书给考试管理部分，考试管理部分服务器也运用CA公钥解密签名，验证分考点的身份并获得它的标识万方数据信息及其公钥。系统运用对称加密算法来传送考试试题和学生的考试效果，在分考点服务器端，运用会话密钥和从考试管理部分传送来的密钥, 先后解密，得到试卷明文。
5.考生答题结束，提交试卷后，系统在考试前端自动阅卷，或许发给指定评卷教师在线阅卷。然后分考点将考生答卷及效果运用会话密钥进行加密，并传送回考试管理部分，考试管理部分解密后得到信息明文。之后由系统管理员再运用对称加密算法对考生答卷及效果加密存储在考生信息库中，以备与往后查询。这样，整个考试进程安全结束。
经过以上对B/S网上考试系统安全性问题及其完结机制的分析研究，可以看出，完结大型、通用的网上考试系统是可行的。可是整个系统工作功率和可靠性还有待验证。完善、安全的网上考试系统的完结将有助于教育考试信息化缔造迈进一个新时代。
1.考试试题组卷。在考试之前，担任此次考试的出题部分根据考试各项要求等信息运用题库管理系统自动组出若干套难易程度相同内容不同的考试试卷，并对其运用对称加密算法加密。系统将密钥保存在非常安全的当地，并由出题人员掌握读取加密密钥的口令。
2.考生参加考试，首要向所在地的分考点报名注册，向考试系统供应考生基本信息，然后分考点服务器与考试管理部分联络，进行注册，并将本考点记载的考生信息传送给考试管理部分。考试管理部分对分考点供应的信息进行查核验证后，供认该考点的组考资格。
3.考试管理部分把请求注册的各考点信息及考生信息存入系统相应的信息库，并将该分考点服务器映射到系统某一用户帐号，以便于对其进行权限控制。然后将证书分发并安装在各考点的服务器上。
4.开端考试时，分考点服务器先与考试管理部分服务器获得联络进行相互的身份认证。在认证进程中，首要考试服务器向分考点服务器发送自己的证书，分考点服务器运用CA的公开密钥解密证书中CA的数字签名，供认证书具有者为考试管理部分服务器。然后，分考点服务器发送自己的证书给考试管理部分，考试管理部分服务器也运用CA公钥解密签名，验证分考点的身份并获得它的标识万方数据信息及其公钥。系统运用对称加密算法来传送考试试题和学生的考试效果，在分考点服务器端，运用会话密钥和从考试管理部分传送来的密钥, 先后解密，得到试卷明文。
5.考生答题结束，提交试卷后，系统在考试前端自动阅卷，或许发给指定评卷教师在线阅卷。然后分考点将考生答卷及效果运用会话密钥进行加密，并传送回考试管理部分，考试管理部分解密后得到信息明文。之后由系统管理员再运用对称加密算法对考生答卷及效果加密存储在考生信息库中，以备与往后查询。这样，整个考试进程安全结束。
经过以上对B/S网上考试系统安全性问题及其完结机制的分析研究，可以看出，完结大型、通用的网上考试系统是可行的。可是整个系统工作功率和可靠性还有待验证。完善、安全的网上考试系统的完结将有助于教育考试信息化缔造迈进一个新时代。
