开放教育网络考试系统的安全性研究与设计

论文摘要

厦门市广播电视大学(以下简称厦门电大)利用现代化的计算机网络教学系统,初步建立了覆盖整个厦门地区的开放教育学习网络。在开放教育网络平台的建设过程中,基于该平台的网络考试系统尚处于空白阶段。因此,针对开放教育网络在线考试的安全性问题进行研究与设计是目前最为重要和迫切的。开放教育网络在线考试系统一般采用B/S模式,该模式下系统可分为三层体系架构,即中心数据库层,考试服务器层和用户界面层。在三层架构中,在线考试系统的安全问题主要在试题库系统的安全、网络通信系统安全和考试客户端系统安全三个方面。为了保证试题库系统的安全,本文采用改进后的AES加密技术加密数据库;同时,还引入防火墙与入侵检测的联动技术来增强内部网络系统的主动防御功能。本文系统分析了IPSEC和SSL安全协议,并具体给出了开放教育网络通信平台的安全性设计方案。考试客户端系统的安全问题主要在于身份认证和考生数据,本文通过对用户访问控制技术和登录认证方案的具体设计来保证客户端系统的安全。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景
• 1.1.1 开放教育网络学习综述
• 1.1.2 开放教育网络考试系统的两种模式
• 1.1.3 网络考试系统的应用现状
• 1.2 研究的内容和意义
• 1.3 论文组织结构
• 第二章 开放教育网络考试系统的安全需求
• 2.1 开放教育网络考试系统的功能架构
• 2.2 开放教育网络考试系统的安全威胁
• 2.3 开放教育网络考试系统的安全需求
• 2.4 本章小结
• 第三章 试题库系统的安全方案与设计
• 3.1 试题库的安全威胁
• 3.2 试题库系统的安全设计方案
• 3.2.1 系统的设计原则和实现方法
• 3.2.2 数据库系统的加密技术
• 3.2.3 系统模块功能描述及初步设计
• 3.3 内部网络系统攻击的安全防范
• 3.4 本章小结
• 第四章 开放教育网络通信系统的安全性研究与设计
• 4.1 开放教育网络系统的整体架构分析
• 4.1.1 厦门电大开放教育网络系统的总体结构
• 4.1.2 厦门电大校本部网络系统结构
• 4.2 关于IPSEC 与 SSL 安全协议
• 4.2.1 IPSEC 安全协议
• 4.2.2 SSL 安全协议
• 4.2.3 基于IPSEC 和SSL 安全协议的 VPN 网络安全性能的比较分析
• 4.3 利用SSL 构建安全的开放教育网络通信平台
• 4.4 本章小结
• 第五章 客户端系统的安全性研究与设计
• 5.1 客户端系统的安全性问题
• 5.1.1 考生身份的安全性
• 5.1.2 考生数据信息的安全性
• 5.2 客户端系统的安全设计
• 5.2.1 用户访问控制设计
• 5.2.2 用户登录认证方案
• 5.2.3 服务器与客户端系统的安全管理方法
• 5.3 本章小结
• 第六章 开放教育网络考试系统的总体设计
• 6.1 考试系统的总体框架
• 6.2 网络考试系统的功能模块说明
• 6.3 网络考试系统的体系结构
• 6.4 本章小结
• 第七章 结束语
• 参考文献
• 附录一
• 附录二
• 致谢