【正文】 ................................... 10 功能模塊設(shè)計(jì) ................................................................................................................ 11 系統(tǒng)管理模塊 ..................................................................................................... 11 考生管理模塊 ........................................................................................................ 13 成績(jī)查詢模塊 ..................................................................................................... 15 控制考試模塊 ..................................................................................................... 15 制作試卷模塊 ..................................................................................................... 17 試卷中心模塊 ..................................................................................................... 18 考生 考試模塊 ..................................................................................................... 19 第五章 系統(tǒng)測(cè)試 .............................................................................................. 22 結(jié) 論 ........................................................................................................... 23 參考文獻(xiàn) ............................................................................................................. 24 致謝 ..................................................................................................................... 25 南昌工程學(xué)院?？飘厴I(yè)設(shè)計(jì)（論文） 1 第一章 引 言 近年來，我國(guó)的函授教育、網(wǎng)絡(luò)遠(yuǎn)程教育、自學(xué)教育，以及國(guó)內(nèi)國(guó)外的各類認(rèn)證考試教育，如微軟的 MCSE、 Cisco 的 CCNA 等，迅速發(fā)展。在這個(gè)日新月異的時(shí)代，不學(xué)習(xí)就意味著落后，所以接受教育不再局限于校園內(nèi)，職場(chǎng)人員通過各種不同的考試來提升自我。 隨著 Inter 的發(fā)展，計(jì)算機(jī)的全面普及，學(xué)校的教學(xué)、教務(wù)管理、行政管理也一改傳統(tǒng)的模 式，借助現(xiàn)代計(jì)算機(jī)技術(shù)及因特網(wǎng)技術(shù)，努力朝著信息化建設(shè)的方向發(fā)展。教育的改革，給人們帶來了更多的學(xué)習(xí)機(jī)會(huì)。隨著學(xué)習(xí)形式靈活、學(xué)生分布廣的成人教育及各種的認(rèn)證培訓(xùn)考試教育的迅猛發(fā)展 ，考試的形式也變得更加多樣化。比如，在線考試就已經(jīng)成為廣泛應(yīng)用的一種考試形式，相應(yīng)的，對(duì)在線考試系統(tǒng)的需求也越來越大。 系統(tǒng)開發(fā)的意義 系統(tǒng)所設(shè)計(jì)的在線考試系統(tǒng)，是響應(yīng)教育信息化的體制改革，使 Inter 技術(shù)與計(jì)算機(jī)技術(shù)在教育教學(xué)領(lǐng)域的應(yīng)用得以拓展。在線考試系統(tǒng)的開發(fā)與設(shè)計(jì)適合現(xiàn)代教育教學(xué)，也給傳統(tǒng)的考試提供了一個(gè)很好的解 決方案，今后將成為教育教學(xué)管理的輔助方式之一，讓傳統(tǒng)教育中的考試朝網(wǎng)絡(luò)化的方向發(fā)展。 第二章 需求分析 2 第二章 需求分析 在傳統(tǒng)的學(xué)校教學(xué)中，進(jìn)行一場(chǎng)考試，要求老師刻試卷、印試卷、安排考試、監(jiān)考、收集試卷、評(píng)改試卷、講評(píng)試卷和分析試卷，這是一個(gè)繁雜的過程，需要大量人力、物力與時(shí)間的投入，已經(jīng)越來越不適應(yīng)學(xué)校信息化建設(shè)與現(xiàn)代教學(xué)的需要。尤其在遠(yuǎn)程網(wǎng)絡(luò)教學(xué)中，學(xué)生分布廣，不易統(tǒng)一集中安排考試，給校方和學(xué)生帶來了眾多的不便。 當(dāng) 前盛行的在線考試系統(tǒng)，正是信息化建設(shè)的產(chǎn)物，它是傳統(tǒng)考場(chǎng)的延 伸。它可以利用互聯(lián)網(wǎng)絡(luò)和局域網(wǎng)，隨時(shí)隨地的對(duì)學(xué)生進(jìn)行考試，評(píng)分，加上數(shù)據(jù)庫(kù)技術(shù)的利用，使得管理過程簡(jiǎn)化，能夠輕松實(shí)現(xiàn)查詢，控制等功能。因此在線考試是信息化教學(xué)的不可缺少的輔助手段。顯然，無論采取何種方式，首要考慮的是安全性能。為此，本系統(tǒng)在 SSL 協(xié)議下完成了在線考試。數(shù)據(jù)、信息、資料等得以安全穩(wěn)定的傳輸。 功能需求分析 1．用戶類別：登錄系統(tǒng)的身份定為四種，一是超級(jí)管理員既學(xué)校領(lǐng)導(dǎo)，二是是一般管理員 (普通老師 )，三是學(xué)生，只有被授權(quán)的用戶才可以使用本系統(tǒng)的資源。 2．權(quán)限管理：系統(tǒng)需要經(jīng)過有效的身份 驗(yàn)證可以登錄。用戶的身份不同，使用的系統(tǒng)資源也不同?？忌豢梢詤⒓釉诰€考試；一般管理員 (普通教師 )可以在線制作試卷，進(jìn)行考生管理，添加學(xué)生信息、控制考試、成績(jī)查詢等。學(xué)校領(lǐng)導(dǎo)可添加院系、教師、部門、科目信息及查詢修改管理員信息及審批試卷、查詢考生信息；超級(jí)管理員擁有整個(gè)系統(tǒng)的全部使用權(quán)限，但查詢修改管理員信息的權(quán)限例外。 3．在線考試功能：考生輸入準(zhǔn)號(hào)證號(hào)登陸系統(tǒng)后，選擇對(duì)應(yīng)的試卷可進(jìn)行考試。答題完畢后，可自動(dòng)交卷，系統(tǒng)將自動(dòng)評(píng)分，考生可同時(shí)獲得考試成績(jī)。 4．在線制作試卷：一般管理員（教師）、學(xué)校領(lǐng)導(dǎo)和超 級(jí)管理員可在線制作試卷，可設(shè)定試題的類型、難易程度、分值。 5．控制考試功能：可設(shè)定每次的考試時(shí)間，可禁止或允許考生參加考試，同時(shí)可查看考生的考試狀態(tài)。 6．考生管理功能：可注冊(cè)新增學(xué)生用戶，同時(shí)查看個(gè)別考生及班級(jí)考生的信息，也南昌工程學(xué)院?？飘厴I(yè)設(shè)計(jì)（論文） 3 可設(shè)定考生的考試狀態(tài)：允許或禁止考試。 7．考生成績(jī)查詢功能：提供考生各科目成績(jī)的詳細(xì)查詢。 8．試卷審批功能：超級(jí)管理員及學(xué)校領(lǐng)導(dǎo)有此權(quán)限。教師制作試卷完畢，只有經(jīng)過超級(jí)管理員或?qū)W校領(lǐng)導(dǎo)審批后才能發(fā)布，發(fā)布后學(xué)生才能開考。 9．系統(tǒng)管理功能：一般管理員只可更改登陸密碼。超級(jí)管理員及 學(xué)校領(lǐng)導(dǎo)除更改密碼外，同時(shí)具有高級(jí)管理功能，進(jìn)行添加和刪除管理員的帳號(hào)。 10. 系統(tǒng)安全性能： SSL 協(xié)議對(duì)數(shù)據(jù)的加密、對(duì)服務(wù)器的認(rèn)證等能夠保證數(shù)據(jù)在各個(gè)流程中流動(dòng)的安全性。 整個(gè)系統(tǒng)開發(fā)完全采用 Browser/Server 模式，開發(fā)平臺(tái)為 Java 平臺(tái)，以 Tomcat 為 JSP引擎和 Web 服務(wù)器，后臺(tái)數(shù)據(jù)庫(kù)使用 SQL Server 2020。 在開發(fā)模式上選擇 Browser/Server 模式，是因?yàn)?B/S 模式有以下優(yōu)點(diǎn)： 1．開發(fā)成本及維護(hù)成本降低。由于 B/S 架構(gòu)管理軟件只安裝在服務(wù)器端 （ Server）上，網(wǎng)絡(luò)管理人員只需要管理服務(wù)器就行了，用戶界面主要事務(wù)邏輯在服務(wù)器（ Server）端完全通過 WWW 瀏覽器實(shí)現(xiàn)，極少部分事務(wù)邏輯在前端（ Browser）實(shí)現(xiàn)，所有的客戶端只有瀏覽器，網(wǎng)絡(luò)管理人員只需要做硬件維護(hù)。 2．良好的安全性能，防火墻加技術(shù)加上 SSL 協(xié)議可以保證后臺(tái)數(shù)據(jù)庫(kù)的安全性。所有客戶端請(qǐng)求都是通過 DBMS 來訪問數(shù)據(jù)庫(kù)，從而大大減少了數(shù)據(jù)直接暴露的風(fēng)險(xiǎn)。因此系統(tǒng)的架構(gòu)就采用了 B/S 設(shè)計(jì)模式。 在系統(tǒng)安全性能方面，以 SSL 協(xié)議作為安全保障， SSL 協(xié)議功能概述如下： SSL 協(xié)議位于 TCP/IP 協(xié)議模型的網(wǎng)絡(luò)層和應(yīng)用層之間 ,使用 TCP 來提供一種可靠的端到端的安全服務(wù) ,它是客戶 /服務(wù)器應(yīng)用之間的通信不被攻擊竊聽 ,并且始終對(duì)服務(wù)器進(jìn)行認(rèn)證 ,還可以選擇對(duì)客戶進(jìn)行認(rèn)證。 SSL 協(xié)議在應(yīng)用層通信之前就已經(jīng)完成加密算法、通信密鑰的協(xié)商以及服務(wù)器認(rèn)證工作 ,在此之后 ,應(yīng)用層協(xié)議所傳送的數(shù)據(jù)都被加密。 SSL 實(shí)際上是共同工作的兩層協(xié)議組成 ,如圖 1 所示。從體系結(jié)構(gòu)圖可以看出 SSL 安全協(xié)議實(shí)際是SSL 握手協(xié)議、 SSL 修改密文協(xié)議、 SSL 警告協(xié)議和 SSL 記錄協(xié)議組成的一個(gè)協(xié)議族 。 第二章 需求分析 4 圖 1 SSL體系結(jié)構(gòu) SSL 記錄協(xié)議為 SSL 連接提供了兩種服務(wù) :一是機(jī)密性 ,二是消息完整性。為了實(shí)現(xiàn)這兩種服務(wù) , SSL記錄協(xié)議接收傳輸?shù)膽?yīng)用報(bào)文 ,將數(shù)據(jù)分片成可管理的塊 ,進(jìn)行數(shù)據(jù)壓縮 (可選 ),應(yīng)用 MAC,接著利用 IDEA、 DES、 3DES 或其他加密算法進(jìn)行數(shù)據(jù)加密 ,最后增加由內(nèi)容類型、主要版本、次要版本和壓縮長(zhǎng)度組成的首部。被接收的數(shù)據(jù)剛好與接收數(shù)據(jù)工作過程相反 ,依次被解密、驗(yàn)證、解壓縮和重