【正文】 ... 40 第六章 校園網(wǎng)絡(luò)考試系統(tǒng)的安全與測試 ............................ 43 系統(tǒng)的安全 ................................................... 43 系統(tǒng)測試 ..................................................... 43 第七章 結(jié)束語 ................................................ 45 參考文獻 ..................................................... 46 致 謝 ...................................................... 48 1 第一章 引言 研究背景 傳統(tǒng)教育模式與管理 模式 隨著科技的進步逐漸發(fā)生變化，由于計算機技術(shù)與網(wǎng)絡(luò)技術(shù)越來越成熟并且廣泛地應(yīng)用于各個領(lǐng)域 ,改變著人們的學(xué)習(xí)、工作、生活乃至思維方式 ,所以，將計算機與網(wǎng)絡(luò)技術(shù)應(yīng)用于現(xiàn)代高等教育中 ,是教育發(fā)展的需要， 也是改革教育模式，提高學(xué)校教 學(xué)效果和教學(xué)效率、提高教學(xué)管理水平的必要手段。 學(xué)位論文作者（簽名）： 楊倩 2020 年 5 月 6 日 I 摘 要 隨著網(wǎng)絡(luò)的普及和在各個領(lǐng)域的廣泛應(yīng)用，基于網(wǎng)絡(luò)的考試已經(jīng)成為教育領(lǐng)域內(nèi)備受關(guān)注的研究課題。 本 校園 網(wǎng)絡(luò)考試系統(tǒng)可滿足任何授權(quán)的考生隨時隨地考試 ,并迅速獲得成績，也就是說實現(xiàn)了 真正的無紙化考試，可大大減輕了教師出題、組卷和改卷等繁重的工作量。絕大部分大學(xué)和學(xué)院都已接入互聯(lián)網(wǎng)并建成校園網(wǎng)， 各校的硬件設(shè)施已經(jīng)比較完善。電子題庫是網(wǎng)絡(luò)考試系統(tǒng)的重要組成部分，也是考試系統(tǒng)中最具有實用價值的模塊之一。而網(wǎng)絡(luò)化考試很好地繼承了這個優(yōu)點。學(xué)生希望在最短的時間內(nèi)知道自己準確的考試成績。由于考試系統(tǒng)從出題、考試到判卷、統(tǒng)計，完全實現(xiàn)了數(shù)字化，不再需要教師手工地將學(xué)生成績、答題情況等詳細信息輸入計算機，因此使學(xué)生成績統(tǒng)計分析，試題參數(shù)的統(tǒng)計分析及自動調(diào)整在實際工作中成為可能。 加拿大字源集團獨資的北京奧茲教育網(wǎng)絡(luò)系統(tǒng)有限公司 是領(lǐng)先的教育培訓(xùn) 4 服務(wù)與遠程教育解決方案提供商，該公司開發(fā)了一個良好的綜合應(yīng)用平臺 — 紫晶遠程教育。 研究目的和意義 現(xiàn)階段，學(xué)校與社會上的各種考試大都采用傳統(tǒng)的考試方式，在此方式下，組織一次考試至少要經(jīng)過五個步驟，即人工出卷、考生考試、人工閱卷、成績評估和試卷分析。 首先 ， 對校園網(wǎng)絡(luò)考試系統(tǒng)的需求進行了用戶需求分析、可行性分析 。第五章為校園網(wǎng)絡(luò)考試的代碼設(shè)計，包括數(shù)據(jù)庫的建立，各子系統(tǒng)的設(shè)計。 當(dāng)瀏覽器通過 Inter 的 HTTP (Hypertext Transport Protocol)協(xié)議，向站點服務(wù)器 (Web Server)要求提供主頁的內(nèi)容時，站點服務(wù)器收到要求后，就傳送原已設(shè)計好的靜態(tài)的 HTML 的文件數(shù)據(jù)給瀏覽器。這兩種技術(shù)和另一普遍使用的開發(fā)動態(tài)網(wǎng)頁的技術(shù) Java 都還存在著另外一個問題，那就是開發(fā)困難，程序的開發(fā)和 HTML寫作是兩個完全不同的過程，需要專門的程序員開發(fā)。 ASP 文件的制作和 HTML 類似，且和 HTML 開發(fā)集成，可以在同一個過程完成，利用 ASP將可以執(zhí)行的腳本嵌入到 HTML 文件中 (將 HTML 文件的后綴名改為 .asp)，這使得 HTML文件的編寫與腳本的開發(fā)融合在一起 [6]。當(dāng) Active Server Pages做下面兩個動作時， Server便會去讀 文件： （ 1） Web Server 啟動之后，一個應(yīng)用程序目錄中任一個 ASP 文件被提出第一個 HTTP 請求（ Request）時。 （ 2） Application 或 Session 的結(jié)束事件 (Endevent)。比如我們 系統(tǒng)中有 Access的 ODBC驅(qū)動程序，那么即使我們沒有 Access軟件，也可以在我們的程序中對一個 Access 的 MDB 數(shù)據(jù)庫加、刪、改記錄。(amp。例如： rs=“ SELECT * FROM shop_books” Set Record Set=(rs) 這條語句執(zhí)行后，對象 Record Set 中就保存了表 tab1 中的所有記錄。 ，并可擴展 ActiveX Server 組件功能。 CGI 程序。隨著計算機網(wǎng)絡(luò)的出現(xiàn)和人們 對數(shù)據(jù)共享的需求，這種結(jié)構(gòu)就顯得力不從心了。客戶機提供用戶界面，并直接以 SQL 語言向服務(wù)器發(fā)出請求，而服務(wù)器服務(wù)于這種請求，執(zhí)行 SQL 語句，并將相應(yīng)結(jié)果返回給客戶機，這兩部分獨立工作。 Browser/Server 結(jié)構(gòu)出現(xiàn)于 92 年左右，并且伴隨著 Inter 的發(fā)展而很快地發(fā)展起來。 Web Server 14 與 DB Server 的關(guān)系則又像 Clien/Server 的關(guān)系 [10]。而在 Browser/server 系統(tǒng)中，由于采用了一致的 HTTP’協(xié)議以及其他一些共同的規(guī)則，不同系統(tǒng)之間的沖突將會大大減少。 基于 B/S 結(jié)構(gòu)的 Web 應(yīng)用體系有如此多的優(yōu)勢，因此本網(wǎng)上考試系統(tǒng)的主 體就采用這種 B/S 體系結(jié)構(gòu)。在考試的部分環(huán)節(jié)已用到了計算機，如打印試卷、打印有關(guān)材料、學(xué)生成績處理與公布等。 可行性分析 也稱為可行性研究，是在系統(tǒng)調(diào)查的基礎(chǔ)上，針對新系統(tǒng)的開發(fā)是否具備必要性和可能性，對新系統(tǒng)的開發(fā)從技術(shù)、經(jīng)濟、社會的方面進行分析和研究，以避免投資失誤，保 證新系統(tǒng)的開發(fā)成功。它的靈活性、安全性和易用性為數(shù)據(jù)庫編程提供了良好的條件。因此系統(tǒng)的開發(fā)是完全可行的。在考場上，系統(tǒng)將根據(jù)考試信息的設(shè)置對每個考生自動生成試卷。 批改完試卷后，學(xué)生將能查詢到考試成績，并能查閱自己的答卷，正確答案也同時顯示，這樣學(xué)生可以通過對比知道自己錯在哪里。 一個真正的、完整的站點是離不開數(shù)據(jù)庫的，因為少量的數(shù)據(jù)，如網(wǎng)頁訪問人數(shù)等完全可以存儲在文本文件中，但實際應(yīng)用中，需要保存的數(shù)據(jù)遠不止這一是否為合法用戶 校園網(wǎng)絡(luò)考試系統(tǒng) 進入考生考試界面 輸入考號和密碼 23 點點，而且這些數(shù)據(jù)之間往往還有關(guān)聯(lián)，利用數(shù)據(jù)庫來管理這些數(shù)據(jù)，可以很方便的查詢和更新。 n 1 查詢 考試成績 考生 系領(lǐng)導(dǎo) 考試新聞 審核 瀏覽 系統(tǒng)管理員 科目信息 錄入 錄入 試卷 錄入 考試 1 n n 1 n m 1 n 27 二、邏輯結(jié)構(gòu)設(shè)計（ E－ R圖向關(guān)系模型的轉(zhuǎn)換） E－ R 圖向關(guān)系模型的轉(zhuǎn)化要解決的問題是如何將實體和實體間的聯(lián)系轉(zhuǎn)換為關(guān)系模式，如何確定這些關(guān)系橫式的屬性和碼。 (3) 數(shù)據(jù)結(jié)構(gòu)具有相對的穩(wěn)定性 數(shù)據(jù)結(jié)構(gòu)的相對穩(wěn)定性，可以作為新、舊系統(tǒng)轉(zhuǎn)換的依據(jù) 。 和空白數(shù)據(jù)項 消去重復(fù)項 1NF 消除部分函數(shù)依賴 2NF 消除傳遞函數(shù)依賴 3NF 非規(guī)范化關(guān)系 29 表 41考試系統(tǒng)用戶信息表（ cadre_info） 字段名 類型 備注 UserID varchar 用戶 ID，即用戶想要參加考試的考號 UserName varchar 用戶的真實 姓名 Pwd varchar 用戶密碼 Department Varchar 系別 Office Varchar 班級 Duties Varchar 性別 Rank Varchar 職務(wù) Post Varchar 專業(yè) Ifadmin Bit 管理員權(quán)限 表 42考試系統(tǒng)部門表（ department） 表 43考試系統(tǒng)科目信息表（ exam_subject） 表 44考試系統(tǒng)考生信息表（ exam_testuser） 表 45考試系統(tǒng)題庫信息表（ exam_database） 字段名 類型 備注 UserID varchar 用戶 ID，即用戶想要參加考試的考號 字段名 類型 備注 ID 自動編 號 主鍵 Exam_subject 文本 考試科目名稱 字段名 類型 備注 ID 自動編號 主鍵 Testid Int 考試編號 Userid Int 考生考號 Havetest Bit 是否參加考試 字段名 類型 備注 ID 自動編號 題號，主鍵 Subject Nvarchar 考試科目 Type varchar 題型 Question Ntext 問題 Text1 Ntext 選項 1 Text2 Ntext 選項 2 Text3 Ntext 選項 3 Text4 Ntext 選項 4 Text5 Ntext 選項 5 Text6 Ntext 選項 6 Answer Nvarchar 正確答案 Mark Int 是否已選中標志 30 表 46考試系統(tǒng)考試信息表（ exam_test） 表 47待審核項目信息表（ waitforpass） 字段名 類型 備注 ID 自動編號 主鍵 Objname Nvachar 待通過的項目名稱 。計算機系統(tǒng)的建成是建立在原系統(tǒng)充分調(diào)研的基礎(chǔ)上的，它既不能脫離原系統(tǒng)的大框架，也不是簡單的重復(fù)和替代。 （ 2） 若實體間聯(lián)系為 1:n，則在 n 端實體轉(zhuǎn)換成的關(guān)系中加入 1 端實體轉(zhuǎn)換成的關(guān)系碼。我們現(xiàn)在可以使用的數(shù)據(jù)庫有很多種，如： Fox 數(shù)據(jù)庫 (.dbf)、 Access 數(shù)據(jù)庫 (.mdb)、 DB Informix、 Oracle 和 SQL Server 等等，在本次設(shè)計中，選擇了SQL Server 作為后臺數(shù)據(jù)庫工具，因為它 功能遠比 其它數(shù)據(jù)庫 強大，并提供了許多標準的關(guān)系數(shù)據(jù)庫管理功能的支持 [19]。使用數(shù)據(jù)庫可以帶來許多好處：如減少了數(shù)據(jù)的冗余度，從而大大地節(jié)省了數(shù)據(jù)的存儲空間，實現(xiàn)數(shù)據(jù)資源的充分共享等等。組卷參數(shù)包括：當(dāng)前卷面總分，各種題型的數(shù)目、分值、考試的日期、時間等重要信息 [22]。 通過對系統(tǒng)的數(shù)據(jù)流圖進行分析，進一步進行功能分解，直到分解成含義明確，功能單一的功能模塊，從而得到系統(tǒng)的功能模塊結(jié)構(gòu)圖，如圖 4－ 1所示。硬件方面，科技飛速發(fā)展的今天，硬件更新的速度越來越快，容量越來越大，可靠性越來越高，價格越來越低，其硬件平臺完全能滿足此系統(tǒng)的需要。該系統(tǒng)的可行性分析包括以下幾個方面的內(nèi)容。 考試工 作的組織機構(gòu)設(shè)置如圖 3－ 1所示 ： 圖 31 本系統(tǒng)的組織機構(gòu)設(shè)置圖 計算機系領(lǐng)導(dǎo) 教務(wù)處 考務(wù)人員 教師 學(xué)生 17 用戶需求分析 要設(shè)計一個性能良好的管理系統(tǒng)，明確用戶的應(yīng) 用環(huán)境對系統(tǒng)的要求是首要的和基本的。系統(tǒng)調(diào)研采取的主要方法是到現(xiàn)場去，通過座談、詢問、觀察甚至直接參與考試活動，自上而下、逐步細化的進行了解。用戶可以自由地選擇自己熟悉的平臺進行工作。因此用戶在使用多個應(yīng)用系統(tǒng)時，就可能面對許多不同的用戶界面，要記住許多不同的操作方法與步驟，也許還要記住許多不同的命令。在客戶端向 URL(Uniform ResourceLocator)指定的 web 服務(wù)器提出服務(wù)器請求， Web服務(wù)器用 HTTP 協(xié)議 把所需文件資料傳 給用戶 .客戶端接受并顯示在 WWW 瀏覽器上。另一方面，通過對數(shù)據(jù)庫服務(wù)器中的數(shù)據(jù)進行共享，它有效地解決了獨立的 PC 機系統(tǒng)中存在的數(shù)據(jù)同步問題，而且可以通過鏡像、定時備份、磁盤陣列 13 等手段來增加數(shù)據(jù)的安全性，防止數(shù)據(jù)丟失或遭到破壞 ； 同時由于數(shù)據(jù)庫安裝在服務(wù)器上，從而可以簡單而高效地對數(shù)據(jù)進行統(tǒng)一的管理和 存取控制，并可根據(jù)實際情況作適當(dāng)?shù)膬?yōu)化。 單機結(jié)構(gòu) 最早的數(shù)據(jù)庫應(yīng)用架構(gòu)是單機架構(gòu)。 。 （使用 ADO 組件）。例如： rs=“ INSERT INTO tab1 VALUES(1,2)” (rs) /執(zhí)行插入操作 關(guān)閉數(shù)據(jù)對象和鏈接對象 在使用了 ADO對象之后要關(guān)閉它，因為它使用了一定的服務(wù)器資源。) connstr 這條語句打開鏈接，用到了 DSN，本例為“ connstr”。我們只要寫出 SQL 語句， ODBC 驅(qū)動程序就會幫我們做一切事情。值得注意的是，如果一個 Application 與一個Session 同時開始， Active Server Pages 會先處理 Application 的開始事件，而如果一個 Application 與一個 Session 同時結(jié)束， Active Server