网络考试系统中安全传输方案的研究

论文摘要

利用现代教育技术手段搞好部队的教育与训练是军队教学训练的一项重大改革,是提高军队训练质量的具体措施。随着全军军事训练信息网的建成与完善,网上信息资源的建设和应用已成为当前和今后一个时期军事训练信息化工作的主要任务。部队传统的考核方法消耗人力物力资源巨大,并受到人员、时间、场地等因素的局限,难以适应现代军事发展的需要。现有网上考试系统在功能上还不够完备,其性能和适用范围都难以适应大规模应用的需要,尤其是在网络安全方面缺乏保障。结合网络新技术、新方法对现有的网上考试系统进行改进,研究更适应发展需要的网上考试系统是军队应用的具体要求。为此,本论文工作围绕基于Internet的网络考试系统的展开研究。本文重点研究适合部队的网上考试系统的网络安全传输技术的实现。在参考了现有网络传输、加密算法等相关技术的基础上,对课题中所涉及的主要技术难点,包括如何在浏览器中实现数据加密,如何选择加密方法,如何实现密钥管理等进行研究,提出一套相应的解决方法。通过对原型系统的实现和初步实验,验证所提出技术方案的可行性,为同类课题提供了一个较好的范例。本文对课题中所使用到的安全传输和密钥管理方法进行了研究。在分析现有各种方法的理论基础及存在问题的基础上,结合课题实际,从安全性、可靠性、系统性能等方面进行综合考虑,提出了一种多级密钥动态管理的整体解决方案:浏览器端采用ActiveX控件,正文采用3DES加解密,密钥采用RSA加解密。通过对加解密前后的实验数据进行比较,验证了所提出的改进算法的有效性。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 论文研究背景
• 1.2 网络考试系统研究现状
• 1.2.1 军队网络建设现状
• 1.2.2 C/S 和B/S 模式比较
• 1.3 研究问题的提出
• 1.3.1 网络考试系统存在的问题
• 1.3.2 网络考试系统的实现目标
• 1.4 论文结构
• 1.5 小结
• 2 网络考试系统的设计与实现
• 2.1 系统的总体架构
• 2.1.1 系统设计架构
• 2.1.2 系统各模块设计及实现
• 2.2 系统实现功能
• 2.2.1 考试新闻查看
• 2.2.2 参加正式考试
• 2.2.3 参加模拟测试
• 2.2.4 查询本人考试成绩
• 2.2.5 查询他人考试成绩
• 2.2.6 修改密码
• 2.2.7 公共讨论区
• 2.3 网络安全传输的重要性
• 2.4 小结
• 3 安全传输的需求分析及技术支撑
• 3.1 安全需求分析
• 3.2 技术难点分析
• 3.3 安全传输技术方法
• 3.3.1 简单对象访问协议SOAP（Simple Object Access Protocol）
• 3.3.2 加密方式与SSL 协议
• 3.3.3 加密方法
• 3.3.4 加密算法
• 3.3.5 密钥管理方法
• 3.4 小结
• 4 安全传输方案的研究
• 4.1 安全传输技术方案
• 4.1.1 SOAP 在系统安全传输中的应用
• 4.1.2 SSL 在系统中的应用
• 4.1.3 数据安全传输机制
• 4.1.4 加解密算法
• 4.1.5 PIN Block 的生成
• 4.1.6 ActiveX 控件的调用
• 4.2 密钥管理方案
• 4.2.1 密钥产生
• 4.2.2 密钥存放
• 4.2.3 密钥调用流程
• 4.3 小结
• 5 安全传输方案的设计与实现
• 5.1 系统结构
• 5.2 数据结构定义
• 5.3 DES 加/解密算法实现
• 5.3.1 DES 加密函数算法
• 5.3.2 DES 算法解密函数
• 5.4 3DES 加/解密算法的实现
• 5.4.1 3DES 算法加密函数
• 5.4.2 3DES 算法解密函数
• 5.5 .NET 中实现加密算法
• 5.6 系统实现
• 5.7 本章小结
• 6 系统性能分析
• 6.1 网上考试系统性能要求
• 6.2 原型系统的性能测试结果及评价
• 6.3 原型系统性能问题的其他考虑
• 6.4 系统实现上的不足和展望
• 6.5 本章小结
• 7 结束语
• 致谢
• 参考文献
• 独创性声明
• 学位论文版权使用授权书