网络阅卷系统安全机制的研究与设计

《网络阅卷系统安全机制的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、山东大学硕士学位论文摘要计算机及网络的发展对我国考试系统的改革起到了举足轻重的作用，网络报名、网络考试、网上报志愿、网络阅卷等新模式的引入极大地推动了考试系统的发展和完善。其中，网络阅卷是指以计算机网络技术为依托，以实现考试评卷公平公正性原则为最终目的一种新的阅卷方式。由于网络阅卷系统是通过互联网将客户端和服务器端连接在一起的，数据的传输是以Internet为媒介的，再加上网络的开放性、互联性等特征，致使网络易受黑客、恶意软件和其他不轨手段的攻击，所以网上信息的安全和保密是至关重要的问题。因此要确保整个系统安全、稳定地运行，网络安全和数据库安全是实现这个系

2、统首要解决的问题。公开密钥基础设施PKI是一种利用非对称密码技术为电子商务、电子政务和电子事务的开展提供一整套安全保护的基础平台。PKI技术遵循国际标准，采用加密和数字签名等密码服务，能够为网络应用系统透明地提供所需要的密钥和数字证书管理。本文在详述了国内外PKI技术应用状况、发展趋势后，介绍了PKI的理论及其关键技术，分析了PKI技术是如何保证数据的机密性、真实性、完整性和不可否认性的。重点讨论了其构成特征和核心技术，特别是证书管理、证书查询、证书发布、阅卷中心服务器和应用接口等五大组成部分的功能。结合远程网上阅卷应用系统的安全需求，进行了网络阅卷系统的

3、安全分析与设计，包括系统设计、系统工作流程、系统安全需求分析，进而提出了基于PKI的网络阅卷系统安全结构设计，给出了一个基于PKI的系统架构，阐述了安全架构中的身份认证和数据加密机制。将对称密码算法和非对称密码算法共同使用，增强了应用系统的安全性。并详细设计了系统安全架构中的关键部分，实现了cA系统的主要功能。根据相关标准，结合证书使用特点，定义了证书和证书撤销列表CRL结构，构建了证书服务器。为完成证书和CRL的存储以及证书的发放和撤销，设计了基于轻量级目录访问协议LDAP的证书库。通过分析在线证书状态协议0cSP，给出了证书状态的在线查询步骤要点．5山

4、东大学硕士学位论文最后对该体系进行了安全性分析。分析了由PKI体系提供的身份认证、完整性、机密性、不可否认性、时间戳和数据的公正性等安全服务功能。并得出结论：PKI技术在远程网上阅卷系统中的应用使网上阅卷系统的安全性大大提高，为远程网络阅卷的发展提供了安全保障，使其具有可持续发展性。6关键词：远程网上阅卷系统，PKI，CA，身份认证山东大学硕士学位论文ABSTRACTThedevelopmentofcomputerandintemetplays811importantroleinthereformsofourexaminationsystem．Theint

5、roductionofnewmodesuchason-lineapplication,on-linetest,on-linereportingwishandon—linegradingpaperlendsanimpetustotestsystem’Sdevelopmentandtheconsummation．And，theOn—linegradingpaperreferstoanewwayofgradingpaperwhichisbasedoncomputernetworktechnology,aimsatexaminationfairnessprinci

6、ple．BecausetheOn—linegrading彤lpI盱systemconnectstheclientand剐玎VerthroughInternetandthedataistransmittedbythemediumofInternet．Andthenetwork’Sopenness,andconnectivityca嘴networkeasilyattackedbyhackers,malicioussoftwareandotherillegalattacks．Thereforeon-lineinformationsecurityisaveryim

7、portantissue．Soifwewanttoguaranteethesafeoperationoftheoverallsystem，wemustfirstlysolvetheproblemsofinternetPublicKeyInfrastructureO,ra)utilizestheasymmetricalcryptographytechnologytolaythesecurityfoundationfortheelectroniccommerce，theelectronicgovernmentandtheelectronicbusiness．T

8、hePKItechnologywhichfollowstheint