【正文】 換的依據(jù)。 用戶﹛用戶ID，姓名，密碼，系別，班級，性別，職務(wù)，專業(yè)，是否管理員﹜；科目﹛自動編號，科目名稱﹜；考生﹛自動編號，考試編號，考生考號，是否參加考試﹜；題庫﹛題號，所屬科目，題型，問題，選項1，選項2，選項3，選項4，選項5，選項6，正確答案，是否已選中標(biāo)志﹜；考試信息﹛編號，科目，試卷總分，單選題數(shù)目，多選題數(shù)目，判斷題數(shù)據(jù)，單選題分值，多選題分值，判斷題分值，考試時間長度，開始時間，結(jié)束時間，設(shè)置時間，設(shè)置者，審核者，通過審核時間﹜；待審核項目﹛項目編號，項目名稱，審核者，審核意見，通過時間，是否已通過審核﹜；考試新聞｛自動編號，新聞編號，新聞標(biāo)題，新聞內(nèi)容，有效期，創(chuàng)建日期，發(fā)布者，審核通過者，審核通過日期｝；考試成績｛自動編號，考生考號，姓名，系別，專業(yè)，職務(wù)，考試科目，考試編號，開始時間，結(jié)束時間，分?jǐn)?shù)｝；新聞登錄記錄｛自動編號，新聞編號，用戶編號｝。 考生成績信息ER圖Fig. The test results information ER map (6) 整個系統(tǒng)實例聯(lián)系ER 圖（限于篇幅，實例的屬性不再列出） 。根據(jù)系統(tǒng)業(yè)務(wù)流程圖和數(shù)據(jù)流程圖，在考試系統(tǒng)中有如下實例，限于篇幅限制，列出主要的實例ER圖。為了獲得有效的數(shù)據(jù)庫設(shè)計，必須牢記規(guī)范化規(guī)則，即：(1) 使數(shù)據(jù)冗余（即重復(fù)）最少。其具體實現(xiàn)如下：① 成績排行榜：可以提供歷史成績供查詢；提供各場次的成績分析。② 管理試題功能：可按課程、章節(jié)、題型、難度等不同的參數(shù)查看或修改試題，若試題己被使用則不可以修改。練習(xí)過程中可自動計時，但不限定時，練習(xí)結(jié)果不予保存。 考生工作流程圖Fig. Candidates work flow chart() 在線考試子模塊 此模塊主要負(fù)責(zé)學(xué)生從開始考試到考試結(jié)束的全過程，其中包括在線練習(xí)、在線考試、考試計時、交卷保存等功能。(2) 系統(tǒng)管理模塊系統(tǒng)管理模塊主要功能是對系統(tǒng)用戶、權(quán)限進(jìn)行管理。數(shù)據(jù)流圖從數(shù)據(jù)傳遞和加工的角度，用數(shù)據(jù)源點(diǎn)/匯點(diǎn)、加工、數(shù)據(jù)流及數(shù)據(jù)存儲文件等圖形元素以圖形的方式描述數(shù)據(jù)流從輸入到輸出的變換過程。由于各種操作系統(tǒng)都支持WEB瀏覽器運(yùn)行，所以B/S三層體系結(jié)構(gòu)可以方便地實現(xiàn)跨平臺操作。(3) 安全性高 通過相關(guān)的身份驗證系統(tǒng)，避免非法用戶對系統(tǒng)的非法訪問，通過定制試卷系統(tǒng)，隨機(jī)地為每一位學(xué)生生成試卷，防止考試作弊，通過數(shù)據(jù)庫系統(tǒng)安全模塊，保障數(shù)據(jù)庫中的信息不被破壞，通過監(jiān)考模塊，及時恢復(fù)因死機(jī)、誤操作等原因造成的考試意外中斷。(6) 能滿足多用戶并發(fā)訪問的分布式結(jié)構(gòu)設(shè)計。3 系統(tǒng)總體分析與設(shè)計 系統(tǒng)分析本系統(tǒng)是為了滿足全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術(shù)專業(yè)技能大賽在線實時考試的需求而設(shè)計開發(fā)的，是一個開放式、實用性、可實現(xiàn)大容量用戶并發(fā)的在線考試系統(tǒng)，采用流行的B/S三層體系結(jié)構(gòu)，運(yùn)行于Windows NT Server或 Windows 2000 Server之上，可在Intranet/Internet進(jìn)行實時的各種考試。SQL Server 2000中的權(quán)限分為對象權(quán)限、語句權(quán)限和隱含權(quán)限3種。在實現(xiàn)數(shù)據(jù)庫的安全登錄后，檢驗用戶權(quán)限的下一步就是數(shù)據(jù)庫的訪問權(quán)。安全性就是確保只有授權(quán)的用戶才能使用數(shù)據(jù)庫中的數(shù)據(jù)和執(zhí)行相應(yīng)的操作。SQL Server采用了標(biāo)準(zhǔn)SQL Server登錄和Windows NT登錄兩種方式，無論是使用哪種登錄方式，用戶在登錄時提供的登錄賬號和密碼，決定了用戶是否能獲得SQL Server的訪問權(quán)。SQL Server 2000在建立中大規(guī)模的數(shù)據(jù)庫系統(tǒng)時，完全能滿足存儲、加工和組織數(shù)據(jù)的要求。DTS可與所有能使用DB訪問的數(shù)據(jù)源一起工作，包括SQL SERVER、QRACLE、INFOMIX、DBACCESS數(shù)據(jù)庫、Excel電子表格，以及SQL Server 2000多維數(shù)據(jù)集。在實際的應(yīng)用中，某些分析過程可能將花費(fèi)很長時間才能完成，但SQL Server 2000可以周期性地從OLTP系統(tǒng)中匯總數(shù)據(jù)，并將其存放在事實和維度表中SQL Server 2000 Analysis Service從這些事實和維度表中得出數(shù)據(jù)，作為多維數(shù)據(jù)集，可被用來分析趨勢和其他對制定周密的商業(yè)決策非常重要的信息。 SQL Server2000數(shù)據(jù)庫管理系統(tǒng) SQL Server 2000的特點(diǎn)SQL Server 2000[27]是微軟開發(fā)的、被設(shè)計用來滿足大型的數(shù)據(jù)處理系統(tǒng)和商業(yè)網(wǎng)站的存儲需求，并滿足個人和小型企業(yè)對易用性要求的數(shù)據(jù)庫管理系統(tǒng)軟件。在這里僅介紹安裝Visual 2005時對系統(tǒng)硬件的要求：(1) CPU：Intel Pentium IIclass 450MHZ(最好為600MHZ以上)。對于一些較復(fù)雜的數(shù)據(jù)庫應(yīng)用，一般應(yīng)安裝SQL Server2000或SQL Server2005。 軟件環(huán)境的要求和配置(1) 操作系統(tǒng):Window:2000系列/Windows XP Professional/ Windows Server 2003。為連接的指針風(fēng)格的數(shù)據(jù)訪問，同時也為更適合于把數(shù)據(jù)返回到客戶端應(yīng)用程序的無連接的數(shù)據(jù)模板提供高性能的APIS流。另外， Server/Advanced Server的完美組合，為中小型乃到企業(yè)級的Web商業(yè)模型提供了更為穩(wěn)定、高效、安全的運(yùn)行環(huán)境。另外，公共語言運(yùn)行庫（CLR）利用托管代碼服務(wù)（如自動引用計數(shù)和垃圾回收）簡化了開發(fā)。其思想是將互聯(lián)網(wǎng)本身作為構(gòu)建新一代操作系統(tǒng)的基礎(chǔ)，對互聯(lián)網(wǎng)和操作系統(tǒng)的設(shè)計進(jìn)行合理延伸，從而使自己不僅僅是平臺和產(chǎn)品的開發(fā)者，并且還將作為架構(gòu)服務(wù)提供商、應(yīng)用程序提供商，為廣大用戶提供全方位的Internet服務(wù)。(2) 第二層功能層：Web服務(wù)器在功能層中包含系統(tǒng)的事務(wù)處理邏輯，位于Web服務(wù)器端?？蛻舳藬U(kuò)展技術(shù)主要是Microsoft、Sun、Netscape三大公司之間的標(biāo)準(zhǔn)之爭，無論是ASP、PHP還是JSP其性能均無太大的差異，它們之間的取舍主要應(yīng)考慮支持平臺、兼容性和競爭前景等因素。WWW系統(tǒng)是一個大型的分布式超媒體信息數(shù)據(jù)庫，它極大地推動了Internet的發(fā)展，己經(jīng)成為Internet中最流行、最主要的信息服務(wù)方式。論文安排，全文共分五章：第一章 緒論 介紹了網(wǎng)絡(luò)考試系統(tǒng)發(fā)展的現(xiàn)狀；課題研究的背景及意義。 本課題研究的內(nèi)容和全文安排作者所在的工作單位“南京化工職業(yè)技術(shù)學(xué)院”是江蘇省省批示范性高等職業(yè)技術(shù)院校建設(shè)單位，為培養(yǎng)適應(yīng)現(xiàn)代社會發(fā)展的復(fù)合型高等教育人才，學(xué)院進(jìn)行全面的專業(yè)教學(xué)改革。它需要被試者個人申請，并按要求在指定的考點(diǎn)上網(wǎng)參加考試。為解決上述問題，防火墻安全掃描軟件提供了對防火墻系統(tǒng)配置及其運(yùn)行操作系統(tǒng)的安全檢測，通常通過源端口、源路由、SOCKS和TCP系列號來猜測攻擊等潛在的防火墻安全漏洞，進(jìn)行模擬測試來檢查其配置的正確性，并通過模擬強(qiáng)力攻擊、拒絕服務(wù)攻擊等來測試操作系統(tǒng)的安全性。根據(jù)密鑰類型不同可以將現(xiàn)代密碼技術(shù)分為兩類:對稱加密算法和非對稱加密算法。 系統(tǒng)的安全機(jī)制在網(wǎng)上考試系統(tǒng)中，由于存儲有大量的數(shù)據(jù)，有系統(tǒng)管理員、出卷老師、任課老師、考生等不同的用戶，不同的用戶有不同的使用權(quán)限，因此對于身份的確認(rèn)及系統(tǒng)的安全有較高的要求。它支持面向?qū)ο蟮慕Y(jié)構(gòu)，開發(fā)者可以利用它們來定義自己的抽象數(shù)據(jù)類型。缺點(diǎn)是：ASP僅能運(yùn)行在微軟的Windows平臺，必須還要有IIS或PWS的支持，代碼的可移植性差。比較受關(guān)注的動態(tài)網(wǎng)頁設(shè)計技術(shù)主要有：PHP、JSP、ASP、。 B/S結(jié)構(gòu)模型Fig. B/S structure model在B/S結(jié)構(gòu)中更有利于對數(shù)據(jù)的集中管理，因為所有的應(yīng)用程序和試題內(nèi)容都儲存在服務(wù)器上，客戶機(jī)上只須安裝網(wǎng)頁瀏覽器(例如Internet Explore )就可以了，不用其它任何輔助軟件。C/S結(jié)構(gòu)存在的主要問題是：(1) 客戶端程序的運(yùn)行依賴于其應(yīng)用平臺，在為數(shù)眾多的客戶端上安裝考試系統(tǒng)軟件，以及日后的維護(hù)及升級等工作過于繁瑣。教師可在計算機(jī)上完成出卷、監(jiān)考、評分、成績的上報和試卷分析。學(xué)生成績的測評是教學(xué)工作中的一個重要環(huán)節(jié)，課程考試不僅是衡量學(xué)生的學(xué)習(xí)質(zhì)量的重要依據(jù)，而且與提高教師的教學(xué)質(zhì)量密切相關(guān)。本系統(tǒng)克服了傳統(tǒng)考試的不足，讓計算機(jī)參與到整個考試過程中來，實現(xiàn)無紙化考試，大大提高了考務(wù)工作效率，具有廣泛的應(yīng)用前景。本人授權(quán)　　 　 　大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機(jī)構(gòu)的學(xué)位或?qū)W歷而使用過的材料。與我一同工作的同志對本研究所做的貢獻(xiàn)均已在論文中做了明確的說明并表示了謝意。對本文的研究做出重要貢獻(xiàn)的個人和集體，均已在文中以明確方式標(biāo)明。本文采用B/S三層模式結(jié)構(gòu)作為系統(tǒng)開發(fā)的體系結(jié)構(gòu)，后臺數(shù)據(jù)庫使用SQL Server，設(shè)計并實現(xiàn)了一個網(wǎng)絡(luò)考試系統(tǒng)。目前信息技術(shù)飛速發(fā)展，已大量應(yīng)用于社會的各個領(lǐng)域。而且在復(fù)習(xí)、監(jiān)考、閱卷等環(huán)節(jié)中很難保證考試的公正性。C/。其中Web服務(wù)器是系統(tǒng)的核心，它負(fù)責(zé)接收并處理來自瀏覽器的Web頁請求和數(shù)據(jù)請求，將數(shù)據(jù)請求通過數(shù)據(jù)庫接口程序轉(zhuǎn)換成數(shù)據(jù)庫服務(wù)器能夠接受的形式后，送到數(shù)據(jù)庫服務(wù)器。 動態(tài)網(wǎng)頁的開發(fā)工具基于B/S模式的網(wǎng)上考試系統(tǒng)中，考生是通過瀏覽器打開頁面的方式來進(jìn)行考試和成績的查詢，系統(tǒng)開發(fā)過程中必須要選擇合適的網(wǎng)頁開發(fā)工具。其主要優(yōu)點(diǎn)是：繼承了Java的一切特性，采用Java Bean組件，有非常好的跨平臺性和重用性；JSP頁面只在第一次被請求的時候才編譯，以后可直接用編譯過的字節(jié)碼，代碼執(zhí)行效率高。這就需要有專門的DBMS來管理這些數(shù)據(jù)。SQL Server[15]也是微軟公司的產(chǎn)品，具有用戶喜歡的易用性、適合分布式組織的可伸縮性、用于決策支持的數(shù)據(jù)倉庫功能、與許多其他服務(wù)器軟件緊密關(guān)聯(lián)的集成性、良好的性能價格比等優(yōu)點(diǎn)。數(shù)字簽名的方法很多，應(yīng)用最為廣泛的是：Hash簽名、DSS簽名、RSA簽名。它滿足以下條件，內(nèi)部和外部之間的所有網(wǎng)絡(luò)數(shù)據(jù)流必須經(jīng)過防火墻，只有符合安全政策的數(shù)據(jù)流才能通過防火墻，防火墻自身應(yīng)對滲透免疫。往往考試結(jié)果立即可知，非常方便，一般是不收取費(fèi)用的。如學(xué)校機(jī)房針對在校學(xué)生的網(wǎng)上考試。(3) 設(shè)計組卷算法，生成試題庫。2 系統(tǒng)構(gòu)建的相關(guān)技術(shù)基于學(xué)校校園網(wǎng)提供的網(wǎng)絡(luò)平臺，考試用的學(xué)生機(jī)與考試服務(wù)器可通過代理服務(wù)器連接或直接連接，考試服務(wù)器和數(shù)據(jù)庫服務(wù)器使用專用服務(wù)器，服務(wù)器采用Windows 2000 Server，客戶機(jī)采用Windows個人PC操作系統(tǒng)均可。較早使用的技術(shù)有CGI、ISAPI/NSAP1，之后有DC、Java/Applet，最近流行的技術(shù)有ASP、JSP、PHP。 Web數(shù)據(jù)庫示意圖Fig. Web database sketch客戶端只需Web瀏覽器即可。B/S結(jié)構(gòu)極大的簡化了客戶端的工作，客戶端只需安裝、配置少量的客戶端軟件即可，服務(wù)器將擔(dān)負(fù)更多的工作，對數(shù)據(jù)庫的訪問和應(yīng)用程序的執(zhí)行只由服務(wù)器完成。由于客戶機(jī)把事務(wù)處理邏輯部分交給了Web服務(wù)器，使客戶機(jī)一下子“苗條”了很多，不再負(fù)責(zé)處理復(fù)雜計算及數(shù)據(jù)訪問等關(guān)鍵事務(wù)，只負(fù)責(zé)顯示部分，所以維護(hù)人員不再為程序的維護(hù)工作奔波于每個客戶機(jī)之間，而把主要精力放在Web服務(wù)器上的程序的更新工作中。另外，因此，Web應(yīng)用程序開發(fā)人員可以利用整個平臺的威力和靈活性。另外，以便當(dāng)進(jìn)程行為不正常(泄漏、或死鎖)時，可就地創(chuàng)建新進(jìn)程，以幫助保持應(yīng)用程序始終可用于處理請求。雖然數(shù)據(jù)綁定技術(shù)在ASP中就有過，一些新的聲明性數(shù)據(jù)綁定性語法允許程序設(shè)計人員不僅可以綁定到數(shù)據(jù)源，而且可以綁定到簡單屬性、集合、表達(dá)式或從方法調(diào)用所返回的結(jié)果中。它的核心是NGWS runtime，除了和ASP一樣可以采用VBScript和Jscript作為編程語言外，還可以用VB和C來編寫，這就決定了它的功能強(qiáng)大，可以進(jìn)行低層操作而不必借助于其他編程語言的優(yōu)勢。(4) 集成開發(fā)工具：Visual 2005。如果操作系統(tǒng)是Windows 2000，則需要自行到微軟官方網(wǎng)站下載安裝MDAC。(4) 顯示：1024*768分辨率以上，顏色設(shè)置為256色。當(dāng)某個應(yīng)用程序發(fā)出請求時，該關(guān)系數(shù)據(jù)庫引擎就會在這些表格之間建立關(guān)聯(lián)。它還支持很多自定義擴(kuò)展，以及SQL92 ANSI標(biāo)準(zhǔn)的中等和完全級別的某些特征。自然語言查詢可以用來訪問OLTP數(shù)據(jù)庫或SQL Server 2000 Analysis Service多維數(shù)據(jù)集的數(shù)據(jù)。操作系統(tǒng)安全性是操作系統(tǒng)管理員或網(wǎng)絡(luò)管理員的任務(wù)。默認(rèn)的情況下，只有數(shù)據(jù)庫的擁有者可以在該數(shù)據(jù)庫下進(jìn)行操作。SQL Server身份驗證方式：當(dāng)用戶用指定的登錄名稱和密碼從非信任的連接進(jìn)行連接時，SQL Server通過檢查是否已設(shè)置SQL Server登錄賬戶，以及指定的密碼是否與以前記錄的密碼匹配，自己進(jìn)行身份驗證。數(shù)據(jù)庫管理員將操作數(shù)據(jù)庫的權(quán)限賦予角色，然后將角色再賦予數(shù)據(jù)庫用戶或登錄賬戶，從而使數(shù)據(jù)庫用戶或登錄賬戶擁有了相應(yīng)的權(quán)限。SQL Serve 2000能提供超大型系統(tǒng)所需的數(shù)據(jù)庫服務(wù)，可在多個用戶之間有效地分配可用資源。(4) 由于本系統(tǒng)既有客觀題，又有主觀題。除了實現(xiàn)上述功能以外，在線考試系統(tǒng)還應(yīng)該具有友好、簡潔的界面，安全性要高，穩(wěn)定性要強(qiáng)，能夠滿足500人以上同時進(jìn)行在線考試。，可以使用瀏覽器作為用戶同一界面，WEB Server作為信息系統(tǒng)客戶機(jī)，由它來代表用戶訪問應(yīng)用服務(wù)器，其中最重要的就是數(shù)據(jù)庫服務(wù)器。從網(wǎng)絡(luò)考試系統(tǒng)業(yè)務(wù)流程圖可以看出，在所有的操作（包括審核、組卷、評價、考試和閱卷等）環(huán)節(jié)中，比較關(guān)鍵是系統(tǒng)題庫的設(shè)計和組卷，是一個考試系統(tǒng)能否成功實現(xiàn)預(yù)定目標(biāo)的關(guān)鍵。 總體結(jié)構(gòu)框架Fig. The fram