【正文】 ... 40 第六章 校園網(wǎng)絡(luò)考試系統(tǒng)的安全與測(cè)試 ............................ 43 系統(tǒng)的安全 ................................................... 43 系統(tǒng)測(cè)試 ..................................................... 43 第七章 結(jié)束語(yǔ) ................................................ 45 參考文獻(xiàn) ..................................................... 46 致 謝 ...................................................... 48 1 第一章 引言 研究背景 傳統(tǒng)教育模式與管理 模式 隨著科技的進(jìn)步逐漸發(fā)生變化，由于計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)越來(lái)越成熟并且廣泛地應(yīng)用于各個(gè)領(lǐng)域 ,改變著人們的學(xué)習(xí)、工作、生活乃至思維方式 ,所以，將計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)應(yīng)用于現(xiàn)代高等教育中 ,是教育發(fā)展的需要， 也是改革教育模式，提高學(xué)校教 學(xué)效果和教學(xué)效率、提高教學(xué)管理水平的必要手段。 學(xué)位論文作者（簽名）： 楊倩 2020 年 5 月 6 日 I 摘 要 隨著網(wǎng)絡(luò)的普及和在各個(gè)領(lǐng)域的廣泛應(yīng)用，基于網(wǎng)絡(luò)的考試已經(jīng)成為教育領(lǐng)域內(nèi)備受關(guān)注的研究課題。 本 校園 網(wǎng)絡(luò)考試系統(tǒng)可滿(mǎn)足任何授權(quán)的考生隨時(shí)隨地考試 ,并迅速獲得成績(jī)，也就是說(shuō)實(shí)現(xiàn)了 真正的無(wú)紙化考試，可大大減輕了教師出題、組卷和改卷等繁重的工作量。絕大部分大學(xué)和學(xué)院都已接入互聯(lián)網(wǎng)并建成校園網(wǎng)， 各校的硬件設(shè)施已經(jīng)比較完善。電子題庫(kù)是網(wǎng)絡(luò)考試系統(tǒng)的重要組成部分，也是考試系統(tǒng)中最具有實(shí)用價(jià)值的模塊之一。而網(wǎng)絡(luò)化考試很好地繼承了這個(gè)優(yōu)點(diǎn)。學(xué)生希望在最短的時(shí)間內(nèi)知道自己準(zhǔn)確的考試成績(jī)。由于考試系統(tǒng)從出題、考試到判卷、統(tǒng)計(jì)，完全實(shí)現(xiàn)了數(shù)字化，不再需要教師手工地將學(xué)生成績(jī)、答題情況等詳細(xì)信息輸入計(jì)算機(jī)，因此使學(xué)生成績(jī)統(tǒng)計(jì)分析，試題參數(shù)的統(tǒng)計(jì)分析及自動(dòng)調(diào)整在實(shí)際工作中成為可能。 加拿大字源集團(tuán)獨(dú)資的北京奧茲教育網(wǎng)絡(luò)系統(tǒng)有限公司 是領(lǐng)先的教育培訓(xùn) 4 服務(wù)與遠(yuǎn)程教育解決方案提供商，該公司開(kāi)發(fā)了一個(gè)良好的綜合應(yīng)用平臺(tái) — 紫晶遠(yuǎn)程教育。 研究目的和意義 現(xiàn)階段，學(xué)校與社會(huì)上的各種考試大都采用傳統(tǒng)的考試方式，在此方式下，組織一次考試至少要經(jīng)過(guò)五個(gè)步驟，即人工出卷、考生考試、人工閱卷、成績(jī)?cè)u(píng)估和試卷分析。 首先 ， 對(duì)校園網(wǎng)絡(luò)考試系統(tǒng)的需求進(jìn)行了用戶(hù)需求分析、可行性分析 。第五章為校園網(wǎng)絡(luò)考試的代碼設(shè)計(jì)，包括數(shù)據(jù)庫(kù)的建立，各子系統(tǒng)的設(shè)計(jì)。 當(dāng)瀏覽器通過(guò) Inter 的 HTTP (Hypertext Transport Protocol)協(xié)議，向站點(diǎn)服務(wù)器 (Web Server)要求提供主頁(yè)的內(nèi)容時(shí)，站點(diǎn)服務(wù)器收到要求后，就傳送原已設(shè)計(jì)好的靜態(tài)的 HTML 的文件數(shù)據(jù)給瀏覽器。這兩種技術(shù)和另一普遍使用的開(kāi)發(fā)動(dòng)態(tài)網(wǎng)頁(yè)的技術(shù) Java 都還存在著另外一個(gè)問(wèn)題，那就是開(kāi)發(fā)困難，程序的開(kāi)發(fā)和 HTML寫(xiě)作是兩個(gè)完全不同的過(guò)程，需要專(zhuān)門(mén)的程序員開(kāi)發(fā)。 ASP 文件的制作和 HTML 類(lèi)似，且和 HTML 開(kāi)發(fā)集成，可以在同一個(gè)過(guò)程完成，利用 ASP將可以執(zhí)行的腳本嵌入到 HTML 文件中 (將 HTML 文件的后綴名改為 .asp)，這使得 HTML文件的編寫(xiě)與腳本的開(kāi)發(fā)融合在一起 [6]。當(dāng) Active Server Pages做下面兩個(gè)動(dòng)作時(shí)， Server便會(huì)去讀 文件： （ 1） Web Server 啟動(dòng)之后，一個(gè)應(yīng)用程序目錄中任一個(gè) ASP 文件被提出第一個(gè) HTTP 請(qǐng)求（ Request）時(shí)。 （ 2） Application 或 Session 的結(jié)束事件 (Endevent)。比如我們 系統(tǒng)中有 Access的 ODBC驅(qū)動(dòng)程序，那么即使我們沒(méi)有 Access軟件，也可以在我們的程序中對(duì)一個(gè) Access 的 MDB 數(shù)據(jù)庫(kù)加、刪、改記錄。(amp。例如： rs=“ SELECT * FROM shop_books” Set Record Set=(rs) 這條語(yǔ)句執(zhí)行后，對(duì)象 Record Set 中就保存了表 tab1 中的所有記錄。 ，并可擴(kuò)展 ActiveX Server 組件功能。 CGI 程序。隨著計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)和人們 對(duì)數(shù)據(jù)共享的需求，這種結(jié)構(gòu)就顯得力不從心了?？蛻?hù)機(jī)提供用戶(hù)界面，并直接以 SQL 語(yǔ)言向服務(wù)器發(fā)出請(qǐng)求，而服務(wù)器服務(wù)于這種請(qǐng)求，執(zhí)行 SQL 語(yǔ)句，并將相應(yīng)結(jié)果返回給客戶(hù)機(jī)，這兩部分獨(dú)立工作。 Browser/Server 結(jié)構(gòu)出現(xiàn)于 92 年左右，并且伴隨著 Inter 的發(fā)展而很快地發(fā)展起來(lái)。 Web Server 14 與 DB Server 的關(guān)系則又像 Clien/Server 的關(guān)系 [10]。而在 Browser/server 系統(tǒng)中，由于采用了一致的 HTTP’協(xié)議以及其他一些共同的規(guī)則，不同系統(tǒng)之間的沖突將會(huì)大大減少。 基于 B/S 結(jié)構(gòu)的 Web 應(yīng)用體系有如此多的優(yōu)勢(shì)，因此本網(wǎng)上考試系統(tǒng)的主 體就采用這種 B/S 體系結(jié)構(gòu)。在考試的部分環(huán)節(jié)已用到了計(jì)算機(jī)，如打印試卷、打印有關(guān)材料、學(xué)生成績(jī)處理與公布等。 可行性分析 也稱(chēng)為可行性研究，是在系統(tǒng)調(diào)查的基礎(chǔ)上，針對(duì)新系統(tǒng)的開(kāi)發(fā)是否具備必要性和可能性，對(duì)新系統(tǒng)的開(kāi)發(fā)從技術(shù)、經(jīng)濟(jì)、社會(huì)的方面進(jìn)行分析和研究，以避免投資失誤，保 證新系統(tǒng)的開(kāi)發(fā)成功。它的靈活性、安全性和易用性為數(shù)據(jù)庫(kù)編程提供了良好的條件。因此系統(tǒng)的開(kāi)發(fā)是完全可行的。在考場(chǎng)上，系統(tǒng)將根據(jù)考試信息的設(shè)置對(duì)每個(gè)考生自動(dòng)生成試卷。 批改完試卷后，學(xué)生將能查詢(xún)到考試成績(jī)，并能查閱自己的答卷，正確答案也同時(shí)顯示，這樣學(xué)生可以通過(guò)對(duì)比知道自己錯(cuò)在哪里。 一個(gè)真正的、完整的站點(diǎn)是離不開(kāi)數(shù)據(jù)庫(kù)的，因?yàn)樯倭康臄?shù)據(jù)，如網(wǎng)頁(yè)訪問(wèn)人數(shù)等完全可以存儲(chǔ)在文本文件中，但實(shí)際應(yīng)用中，需要保存的數(shù)據(jù)遠(yuǎn)不止這一是否為合法用戶(hù) 校園網(wǎng)絡(luò)考試系統(tǒng) 進(jìn)入考生考試界面 輸入考號(hào)和密碼 23 點(diǎn)點(diǎn)，而且這些數(shù)據(jù)之間往往還有關(guān)聯(lián)，利用數(shù)據(jù)庫(kù)來(lái)管理這些數(shù)據(jù)，可以很方便的查詢(xún)和更新。 n 1 查詢(xún) 考試成績(jī) 考生 系領(lǐng)導(dǎo) 考試新聞 審核 瀏覽 系統(tǒng)管理員 科目信息 錄入 錄入 試卷 錄入 考試 1 n n 1 n m 1 n 27 二、邏輯結(jié)構(gòu)設(shè)計(jì)（ E－ R圖向關(guān)系模型的轉(zhuǎn)換） E－ R 圖向關(guān)系模型的轉(zhuǎn)化要解決的問(wèn)題是如何將實(shí)體和實(shí)體間的聯(lián)系轉(zhuǎn)換為關(guān)系模式，如何確定這些關(guān)系橫式的屬性和碼。 (3) 數(shù)據(jù)結(jié)構(gòu)具有相對(duì)的穩(wěn)定性 數(shù)據(jù)結(jié)構(gòu)的相對(duì)穩(wěn)定性，可以作為新、舊系統(tǒng)轉(zhuǎn)換的依據(jù) 。 和空白數(shù)據(jù)項(xiàng) 消去重復(fù)項(xiàng) 1NF 消除部分函數(shù)依賴(lài) 2NF 消除傳遞函數(shù)依賴(lài) 3NF 非規(guī)范化關(guān)系 29 表 41考試系統(tǒng)用戶(hù)信息表（ cadre_info） 字段名 類(lèi)型 備注 UserID varchar 用戶(hù) ID，即用戶(hù)想要參加考試的考號(hào) UserName varchar 用戶(hù)的真實(shí) 姓名 Pwd varchar 用戶(hù)密碼 Department Varchar 系別 Office Varchar 班級(jí) Duties Varchar 性別 Rank Varchar 職務(wù) Post Varchar 專(zhuān)業(yè) Ifadmin Bit 管理員權(quán)限 表 42考試系統(tǒng)部門(mén)表（ department） 表 43考試系統(tǒng)科目信息表（ exam_subject） 表 44考試系統(tǒng)考生信息表（ exam_testuser） 表 45考試系統(tǒng)題庫(kù)信息表（ exam_database） 字段名 類(lèi)型 備注 UserID varchar 用戶(hù) ID，即用戶(hù)想要參加考試的考號(hào) 字段名 類(lèi)型 備注 ID 自動(dòng)編 號(hào) 主鍵 Exam_subject 文本 考試科目名稱(chēng) 字段名 類(lèi)型 備注 ID 自動(dòng)編號(hào) 主鍵 Testid Int 考試編號(hào) Userid Int 考生考號(hào) Havetest Bit 是否參加考試 字段名 類(lèi)型 備注 ID 自動(dòng)編號(hào) 題號(hào)，主鍵 Subject Nvarchar 考試科目 Type varchar 題型 Question Ntext 問(wèn)題 Text1 Ntext 選項(xiàng) 1 Text2 Ntext 選項(xiàng) 2 Text3 Ntext 選項(xiàng) 3 Text4 Ntext 選項(xiàng) 4 Text5 Ntext 選項(xiàng) 5 Text6 Ntext 選項(xiàng) 6 Answer Nvarchar 正確答案 Mark Int 是否已選中標(biāo)志 30 表 46考試系統(tǒng)考試信息表（ exam_test） 表 47待審核項(xiàng)目信息表（ waitforpass） 字段名 類(lèi)型 備注 ID 自動(dòng)編號(hào) 主鍵 Objname Nvachar 待通過(guò)的項(xiàng)目名稱(chēng) 。計(jì)算機(jī)系統(tǒng)的建成是建立在原系統(tǒng)充分調(diào)研的基礎(chǔ)上的，它既不能脫離原系統(tǒng)的大框架，也不是簡(jiǎn)單的重復(fù)和替代。 （ 2） 若實(shí)體間聯(lián)系為 1:n，則在 n 端實(shí)體轉(zhuǎn)換成的關(guān)系中加入 1 端實(shí)體轉(zhuǎn)換成的關(guān)系碼。我們現(xiàn)在可以使用的數(shù)據(jù)庫(kù)有很多種，如： Fox 數(shù)據(jù)庫(kù) (.dbf)、 Access 數(shù)據(jù)庫(kù) (.mdb)、 DB Informix、 Oracle 和 SQL Server 等等，在本次設(shè)計(jì)中，選擇了SQL Server 作為后臺(tái)數(shù)據(jù)庫(kù)工具，因?yàn)樗?功能遠(yuǎn)比 其它數(shù)據(jù)庫(kù) 強(qiáng)大，并提供了許多標(biāo)準(zhǔn)的關(guān)系數(shù)據(jù)庫(kù)管理功能的支持 [19]。使用數(shù)據(jù)庫(kù)可以帶來(lái)許多好處：如減少了數(shù)據(jù)的冗余度，從而大大地節(jié)省了數(shù)據(jù)的存儲(chǔ)空間，實(shí)現(xiàn)數(shù)據(jù)資源的充分共享等等。組卷參數(shù)包括：當(dāng)前卷面總分，各種題型的數(shù)目、分值、考試的日期、時(shí)間等重要信息 [22]。 通過(guò)對(duì)系統(tǒng)的數(shù)據(jù)流圖進(jìn)行分析，進(jìn)一步進(jìn)行功能分解，直到分解成含義明確，功能單一的功能模塊，從而得到系統(tǒng)的功能模塊結(jié)構(gòu)圖，如圖 4－ 1所示。硬件方面，科技飛速發(fā)展的今天，硬件更新的速度越來(lái)越快，容量越來(lái)越大，可靠性越來(lái)越高，價(jià)格越來(lái)越低，其硬件平臺(tái)完全能滿(mǎn)足此系統(tǒng)的需要。該系統(tǒng)的可行性分析包括以下幾個(gè)方面的內(nèi)容。 考試工 作的組織機(jī)構(gòu)設(shè)置如圖 3－ 1所示 ： 圖 31 本系統(tǒng)的組織機(jī)構(gòu)設(shè)置圖 計(jì)算機(jī)系領(lǐng)導(dǎo) 教務(wù)處 考務(wù)人員 教師 學(xué)生 17 用戶(hù)需求分析 要設(shè)計(jì)一個(gè)性能良好的管理系統(tǒng)，明確用戶(hù)的應(yīng) 用環(huán)境對(duì)系統(tǒng)的要求是首要的和基本的。系統(tǒng)調(diào)研采取的主要方法是到現(xiàn)場(chǎng)去，通過(guò)座談、詢(xún)問(wèn)、觀察甚至直接參與考試活動(dòng)，自上而下、逐步細(xì)化的進(jìn)行了解。用戶(hù)可以自由地選擇自己熟悉的平臺(tái)進(jìn)行工作。因此用戶(hù)在使用多個(gè)應(yīng)用系統(tǒng)時(shí)，就可能面對(duì)許多不同的用戶(hù)界面，要記住許多不同的操作方法與步驟，也許還要記住許多不同的命令。在客戶(hù)端向 URL(Uniform ResourceLocator)指定的 web 服務(wù)器提出服務(wù)器請(qǐng)求， Web服務(wù)器用 HTTP 協(xié)議 把所需文件資料傳 給用戶(hù) .客戶(hù)端接受并顯示在 WWW 瀏覽器上。另一方面，通過(guò)對(duì)數(shù)據(jù)庫(kù)服務(wù)器中的數(shù)據(jù)進(jìn)行共享，它有效地解決了獨(dú)立的 PC 機(jī)系統(tǒng)中存在的數(shù)據(jù)同步問(wèn)題，而且可以通過(guò)鏡像、定時(shí)備份、磁盤(pán)陣列 13 等手段來(lái)增加數(shù)據(jù)的安全性，防止數(shù)據(jù)丟失或遭到破壞 ； 同時(shí)由于數(shù)據(jù)庫(kù)安裝在服務(wù)器上，從而可以簡(jiǎn)單而高效地對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一的管理和 存取控制，并可根據(jù)實(shí)際情況作適當(dāng)?shù)膬?yōu)化。 單機(jī)結(jié)構(gòu) 最早的數(shù)據(jù)庫(kù)應(yīng)用架構(gòu)是單機(jī)架構(gòu)。 。 （使用 ADO 組件）。例如： rs=“ INSERT INTO tab1 VALUES(1,2)” (rs) /執(zhí)行插入操作 關(guān)閉數(shù)據(jù)對(duì)象和鏈接對(duì)象 在使用了 ADO對(duì)象之后要關(guān)閉它，因?yàn)樗褂昧艘欢ǖ姆?wù)器資源。) connstr 這條語(yǔ)句打開(kāi)鏈接，用到了 DSN，本例為“ connstr”。我們只要寫(xiě)出 SQL 語(yǔ)句， ODBC 驅(qū)動(dòng)程序就會(huì)幫我們做一切事情。值得注意的是，如果一個(gè) Application 與一個(gè)Session 同時(shí)開(kāi)始， Active Server Pages 會(huì)先處理 Application 的開(kāi)始事件，而如果一個(gè) Application 與一個(gè) Session 同時(shí)結(jié)束， Active Server