【正文】 可實現(xiàn)應(yīng)用服務(wù)器級和數(shù)據(jù)庫級的全面分布，較好實現(xiàn)負載上的平衡，因為有了中間層，提高了數(shù)據(jù)的安全性。(3) 系統(tǒng)嚴格控制整個考試過程，實行時間的監(jiān)控與權(quán)限的控制，考生需要在限定的考試時間內(nèi)交卷。角色是SQL Server2000中引進的和來集中管理數(shù)據(jù)庫或服務(wù)器權(quán)限的概念。(4) 數(shù)據(jù)庫對象的使用安全性:在創(chuàng)建數(shù)據(jù)庫對象時，SQL Server自動把該數(shù)據(jù)庫對象的擁有權(quán)賦予該對象的創(chuàng)建者，對象的擁有者可以實現(xiàn)對該對象的完全控制。(6) SQL Server 2000自然語言查詢提供了一個開發(fā)客戶端應(yīng)用程序的系統(tǒng)，允許終端用戶用自然語言提出問題，而不是用TSQL語句或Xpath查詢形成的查詢。每張表格所描述的對象類型依次在該表格的各行中列出。如果操作系統(tǒng)為Windows XP。(6) 多語言支持：ASP屬于一種解釋型的編程框架，它的核心是VBScript和Jscript，由于受這兩種腳本語言的限制，它無法像傳統(tǒng)編程語言那樣進行底層的操作，如果要進行一些諸如Socket、文件等操作時不得不借助于C++、VB、JAVA等編寫的組件，并且由于它是解釋執(zhí)行的，所以運行效率較低。(5) 可縮放性和重用性：，增加了專門用于在聚集環(huán)境和多處理器環(huán)境中提高性能的功能。這種結(jié)構(gòu)不僅把客戶機從沉重的負擔和不斷對其提高的性能的要求中解放出來，也把技術(shù)維護人員從繁重的維護升級工作中解脫出來。從圖中可以看出一個數(shù)據(jù)庫的必要元素： 后臺數(shù)據(jù)庫、WEB數(shù)據(jù)庫、客戶端瀏覽器及聯(lián)系客戶端和服務(wù)器之間的網(wǎng)絡(luò)。第五章 總結(jié) 對考試系統(tǒng)做了總結(jié)和分析，指出其特點，提出了下一步工作的展望。通過集體申請，在認定的考試機構(gòu)專門開設(shè)的大型考點上網(wǎng)參加考試，也有專人監(jiān)考，要定時定點。防火墻是位于兩個網(wǎng)絡(luò)(或多個)間實施網(wǎng)絡(luò)間訪問控制的一組組件的集合，它是一套建立有內(nèi)外網(wǎng)絡(luò)邊界上的過濾封鎖機制。Access是微軟公司的產(chǎn)品，結(jié)構(gòu)和功能均較簡單，比較適合個人計算機上開發(fā)小型的數(shù)據(jù)庫的管理。JSP（Java Server Page）是由Sun Micro system公司推出的基于Java體系的Web開發(fā)技術(shù)[11]，它通過在傳統(tǒng)的HTML代碼中，利用HTML標簽的擴展，插入JSP腳本代碼，構(gòu)成JSP頁面。在B/S結(jié)構(gòu)中采用了瀏覽器、Web服務(wù)器、數(shù)據(jù)庫服務(wù)器三層分布結(jié)構(gòu)[8]。學生很難及時的查詢自己的成績，查看自己的試卷，對自己的學習情況進行總結(jié)。本課題研究的任務(wù)是為由南京化工職業(yè)技術(shù)學院承辦的全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術(shù)專業(yè)技能大賽開發(fā)一個在線測試的平臺，研究基于B/S模式的網(wǎng)上考試系統(tǒng)的構(gòu)建方法及相關(guān)技術(shù)。盡我所知，除文中已經(jīng)注明引用內(nèi)容和致謝的地方外，本論文不包含其他個人或集體已經(jīng)發(fā)表的研究成果，也不包含其他已申請學位或其他用途使用過的成果。涉密論文按學校規(guī)定處理。根據(jù)考試結(jié)果來評價學生學習成績和對教學內(nèi)容掌握程度，從一定角度講，是激勵學生學習動機的一種手段。(2) 服務(wù)器端所做的任何變動都會對每個客戶端產(chǎn)生連鎖影響。PHP（Hyper Text Processor超文本處理器）[10]是網(wǎng)上較為流行的腳本語言，其語法借鑒了C、Java、Perl等語言，而且只需要很少的編程知識就可以使用PHP建起一個真正交互的WEB站點。能創(chuàng)建和處理傳統(tǒng)數(shù)據(jù)庫與對象數(shù)據(jù)庫相混合的數(shù)據(jù)庫。在對稱加密算法中，數(shù)據(jù)加密和解密采用的都是同一個密鑰，因而其安全性依賴于所持有密鑰的安全性。這些考點是由所認定的考試機構(gòu)專門開設(shè)的，有專人監(jiān)考，一般是隨機服務(wù)方式，隨到隨考，考完立即知曉成績。第二章 系統(tǒng)構(gòu)建相關(guān)技術(shù) 介紹了考試系統(tǒng)開發(fā)中涉及的一些開發(fā)技術(shù)和手段；+SQL Server進行開發(fā)。Web數(shù)據(jù)庫技術(shù)的發(fā)展依賴于相關(guān)技術(shù)的發(fā)展。它的任務(wù)是接受用戶的請求，首先執(zhí)行擴展的應(yīng)用程序并與數(shù)據(jù)庫進行連接，通過SQL方式向數(shù)據(jù)庫服務(wù)器提出數(shù)據(jù)處理申請，而后等待數(shù)據(jù)庫服務(wù)器將數(shù)據(jù)處理的結(jié)果提交給Web服務(wù)器，再由Web服務(wù)器將結(jié)果傳回給客戶端。(4) 可管理性：，簡化了將設(shè)置應(yīng)用于服務(wù)器環(huán)境和Web應(yīng)用。目的是為基于網(wǎng)絡(luò)的可擴展的應(yīng)用程序和服務(wù)器提供數(shù)據(jù)訪問服務(wù)。由于安裝Visual Studio .NET需要較大的硬盤空間，對計算機的配置要求也比較高，用戶也可以不安裝Visual ，而是通過單獨安裝“Microsoft Net Framework ”， Framework開發(fā)的應(yīng)用程序時所需要的一切組件。作為當前應(yīng)用及其廣泛的數(shù)據(jù)庫管理系統(tǒng)軟件,SQL Server 2000可以完成以下主要功能：(1) SQL Server 2000關(guān)系數(shù)據(jù)庫引擎是一種RDBMS，它管理數(shù)據(jù)并將其存儲在關(guān)系型表格中。通過DTS可以簡化建立和維護數(shù)據(jù)倉庫的過程，并使其自動進行。(3) 數(shù)據(jù)庫的使用安全性:在用戶通過了SQL Server服務(wù)器的安全性檢驗后，將直接面對不同的數(shù)據(jù)庫入口，在建立用戶的登錄賬號時，SQL Server會提示用戶選擇默認的數(shù)據(jù)庫。數(shù)據(jù)庫的訪問權(quán)是通過映射數(shù)據(jù)庫的用戶和登錄賬戶之間的關(guān)系來實現(xiàn)的。 用戶需求現(xiàn)有的各種考試系統(tǒng)的需求多種多樣，本系統(tǒng)設(shè)計的在線考試系統(tǒng)，是為了滿足實時在線考試，尤其是地區(qū)性或?qū)W校性大型在線考試的需要，因此，應(yīng)實現(xiàn)的主要功能如下：(1) 用戶管理和權(quán)限控制 整個系統(tǒng)包括系統(tǒng)管理員、領(lǐng)導、教師和學生四種權(quán)限。(4) 高效率性 自動閱卷、快速成績查詢、考后自動評估，提供詳細的統(tǒng)計結(jié)果，提高考試工作效率。依靠數(shù)據(jù)流圖我們可以較準確地建立系統(tǒng)結(jié)構(gòu)。其具體功能如下：① 在線考試：在規(guī)定的時間內(nèi)，選擇考試的課程，進入考試。③ 刪除試題功能：若試題還未用于考試，則可以刪除，否則不允許刪除。(2) 使數(shù)據(jù)重構(gòu)或重建模最少?？荚囅到y(tǒng)中所涉及到的主要對象及其屬性如下：用戶﹛用戶ID，姓名，密碼，單位，部門，性別，性別，專業(yè)，是否管理員﹜；科目﹛自動編號，科目名稱﹜；考生﹛自動編號，考試編號，考生考號，是否參加考試﹜；題庫﹛題號，所屬科目，題型，問題，選項1，選項2，選項3，選項4，選項5，選項6，正確答案，是否已選中標志﹜；考試信息﹛編號，科目，試卷總分，單選題數(shù)目，多選題數(shù)目，判斷題數(shù)據(jù)，單選題分值，多選題分值，判斷題分值，考試時間長度，開始時間，結(jié)束時間，設(shè)置時間，設(shè)置者，審核者，通過審核時間﹜；待審核項目﹛項目名稱，項目編號，審核者，審核意見，通過時間，是否已通過審核﹜；考試新聞｛自動編號，新聞編號，新聞標題，新聞內(nèi)容，有效期，創(chuàng)建日期，發(fā)布者，審核通過者，審核通過日期｝；考試成績｛自動編號，考生考號，姓名，系別，專業(yè)，職務(wù)，考試科目，考試編號，開始時間，結(jié)束時間，分數(shù)｝；新聞登錄記錄｛自動編號，新聞編號，用戶編號｝。這雖然有悖于傳統(tǒng)的關(guān)系數(shù)據(jù)庫理論，但是考慮到選擇的機器型號和檔次等因素，如果增加的冗余不會明顯增加存儲空間和降低處理效率，并且對編程實現(xiàn)有很大幫助，往往可以采用這種方法。 用戶ER圖Fig. Users ER map(2) 題庫ER圖 。從管理的科學性和系統(tǒng)的安全性角度出發(fā)，對這四種人員分別賦予如下權(quán)限：(1) 管理員權(quán)限：對系統(tǒng)人員(教師和學生)信息進行維護；對系統(tǒng)中教師權(quán)限進行設(shè)置；負責系統(tǒng)的安全與數(shù)據(jù)維護。其具體功能如下：輸入用戶名和密碼，正確登錄后，可選擇查看自己參加考試課程的成績。② 權(quán)限管理子模塊 設(shè)置或修改用戶權(quán)限的類別。網(wǎng)絡(luò)考試系統(tǒng)可以包括管理員制定考試計劃、維護(添加、刪除、修改試題)題庫、發(fā)布考試新聞；學校領(lǐng)導審核考試計劃、考試試題及新聞。該系統(tǒng)可以提供給學生大量的理論練習題和操作練習題，用于學生的網(wǎng)上練習及自我檢測知識。本系統(tǒng)采用SQL Server 2000數(shù)據(jù)庫系統(tǒng)來進行題庫設(shè)計， Access、FoxPro等數(shù)據(jù)庫作為有效的數(shù)據(jù)源，但是此類數(shù)據(jù)庫引擎只適合于開發(fā)小型的應(yīng)用程序系統(tǒng)，無法很好地滿足高需求、高質(zhì)量的Web應(yīng)用程序的需要。在SQL Server 2000中提供了一整套完整的安全機制，這些機制主要包括有：選擇認證模式和認證過程、登錄賬號管理、數(shù)據(jù)庫用戶賬號管理、角色管理以及用戶權(quán)限管理等。 SQL Server的安全體系結(jié)構(gòu)Fig. SQL server39。應(yīng)用程序開發(fā)人員編寫出多種不同方式訪問SQL Server 2000 的客戶端應(yīng)用程序。操作系統(tǒng)為Windows Server 2003或Windows XP Professional時，最少為160MB。IIS(Internet Information Services，即Internet信息服務(wù)器)。 Behind技術(shù)編寫程序代碼，雖然文件數(shù)和每個文件的代碼數(shù)有所增多，但是需要程序設(shè)計人員做的工作卻大大減少了，而且更方便多個程序設(shè)計人員分工合作。(2) 靈活性：，.NET框架類庫、消息處理和數(shù)據(jù)庫訪問解決方案都可從Web無縫訪問。這樣的應(yīng)用程序必須有以下幾項功能：(1) 建立與后臺數(shù)據(jù)庫的聯(lián)系；(2) 能夠給后臺數(shù)據(jù)庫發(fā)出數(shù)據(jù)操作指令；(3) 能夠?qū)蛻舭l(fā)出的請求做出響應(yīng)；(4) 能夠處理客戶反饋的數(shù)據(jù)；(5) 能夠處理從數(shù)據(jù)庫返回的信息。當前的Web數(shù)據(jù)庫技術(shù)并無統(tǒng)一的規(guī)范。主要研究內(nèi)容有：(1) 采用B/S體系結(jié)構(gòu)，以學院校園網(wǎng)為基礎(chǔ)，進行系統(tǒng)設(shè)計。 網(wǎng)上考試系統(tǒng)的幾種類型根據(jù)對網(wǎng)上考試的組織狀況可將目前的網(wǎng)上考試系統(tǒng)分為三種類型[21]：(1) 完全開放型：這種類型適合自我認定性質(zhì)的考試，用于對所學知識進行檢驗的自我考核。適當?shù)脑L問控制能夠阻止未經(jīng)允許的用戶有意或無意地獲取數(shù)據(jù)，訪問控制的手段包括用戶識別代碼、口令、登錄控制、資源授權(quán)、授權(quán)核查、日志和審計。與ASP相比，它還有程序代碼和頁面標識完全剝離，使用Web控件，不再區(qū)分客戶端和服務(wù)器端程序，可以直接進行數(shù)據(jù)交換支持面向?qū)ο缶幊?，可以在第一次請求時自動編譯，以后再次請求時不需要重新編譯等，因而具有性能好、易管理、易開發(fā)、易擴展、安全性好等優(yōu)點。(2) 實現(xiàn)了開發(fā)環(huán)境與應(yīng)用環(huán)境的分離，提高了系統(tǒng)的可擴展性、安全性和重用性。 課題國內(nèi)外研究概況 系統(tǒng)運行模式網(wǎng)上考試系統(tǒng)的系統(tǒng)結(jié)構(gòu)主要有兩種：Client/Server(客戶/服務(wù)器)和Browser/Server(瀏覽器/服務(wù)器)。在國家信息產(chǎn)業(yè)化、教育現(xiàn)代化政策中，突出網(wǎng)絡(luò)教育的地位和作用。作者簽名：　　 　 　　 日　 期：　　 　 　　 學位論文原創(chuàng)性聲明本人鄭重聲明：所呈交的論文是本人在導師的指導下獨立進行研究所取得的研究成果。作 者 簽 名：　　 　 　　日　 期：　　 　 　　 指導教師簽名：　　 　 　　 日　　期：　　 　 　　 使用授權(quán)說明本人完全了解 大學關(guān)于收集、保存、使用畢業(yè)設(shè)計（論文）的規(guī)定，即：按照學校要求提交畢業(yè)設(shè)計（論文）的印刷本和電子版本；學校有權(quán)保存畢業(yè)設(shè)計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學?？梢圆捎糜坝?、縮印、數(shù)字化或其它復制手段保存論文；在不以贏利為目的前提下，學?？梢怨颊撐牡牟糠只蛉績?nèi)容。在《面向21世紀中國網(wǎng)絡(luò)教育發(fā)展戰(zhàn)略的構(gòu)想》中，國家大力強調(diào)了網(wǎng)絡(luò)教學資源的建設(shè)，把發(fā)展網(wǎng)絡(luò)教育作為國家信息化的一項重要的基本內(nèi)容，加大對網(wǎng)絡(luò)教育的投入，同時借鑒網(wǎng)絡(luò)教育發(fā)達國家(地區(qū))的成功經(jīng)驗，為網(wǎng)絡(luò)教育營造寬松環(huán)境。因此，為了適應(yīng)現(xiàn)代化教學的發(fā)展，提高教學信息化程度，降低教學成本，提高教學質(zhì)量，加快教學評價信息反饋的速度，本人根據(jù)全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術(shù)專業(yè)技能大賽測試要求，結(jié)合本單位(南京化工職業(yè)技術(shù)學院)校園網(wǎng)建設(shè)及教學管理信息化的發(fā)展現(xiàn)狀，運用動態(tài)網(wǎng)頁語言和數(shù)據(jù)庫技術(shù)相結(jié)合開發(fā)網(wǎng)上考試系統(tǒng)，實現(xiàn)考務(wù)工作的信息化、網(wǎng)絡(luò)化、科學化管理[5]。B/S結(jié)構(gòu)的主要特點是：(1) 客戶端只需要安裝瀏覽器，不需要安裝應(yīng)用程序，大大減輕了管理負擔。[l3]是微軟推出的基于通用語言的編程框架，使用它可以在服務(wù)器端編制強大的網(wǎng)絡(luò)程序，可將設(shè)計、開發(fā)、編譯、運行都集中到一起，開發(fā)效率高。訪問控制決定了誰能夠訪問系統(tǒng)的何種資源以及如何使用這種資源。目前的研究大多出現(xiàn)在用數(shù)字簽名的方法來進行用戶的確認，使用防火墻系統(tǒng)是保證內(nèi)部網(wǎng)絡(luò)安全，使用數(shù)字加密的方法對數(shù)據(jù)的傳輸和存儲進行有效的保存等[20]。本文在研究了考試系統(tǒng)在國內(nèi)外開發(fā)使用的現(xiàn)狀的基礎(chǔ)上，根據(jù)全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術(shù)專業(yè)技能大賽的要求，設(shè)計了一個具有自適應(yīng)功能的網(wǎng)絡(luò)考試系統(tǒng)。目前Web技術(shù)與數(shù)據(jù)庫管理系統(tǒng)(DBMS)相互融合領(lǐng)域的研究已成為熱點方向之一[22]，數(shù)據(jù)庫廠家和Web公司也紛紛推出各自的產(chǎn)品和中間件來支持Web技術(shù)和DBMS的融合，將兩者取長補短，發(fā)揮各自的優(yōu)勢，使用戶可以在Web瀏覽器上方便地檢索數(shù)據(jù)庫的內(nèi)容。編寫服務(wù)器端應(yīng)用程序在開發(fā)Web數(shù)據(jù)庫系統(tǒng)中有很重要的地位，應(yīng)用程序的效果直接影響對客戶的服務(wù)質(zhì)量和服務(wù)方式。另外，它使開發(fā)人員可以在適當?shù)募墑e“插入”用戶代碼，還補充了Visual Studio集成環(huán)境中的大量工具箱和設(shè)計器，在自定義性和擴展性方面得到了增強。(2) 代碼隱藏(Code Behind)技術(shù)： Behind技術(shù)，通過使用Code Behind技術(shù)、用戶控件、自定義控件和組件等方法，可以很好地將程序的執(zhí)行代碼和邏輯代碼分開，兩者互不影響，從面實現(xiàn)了結(jié)構(gòu)化的Web頁面設(shè)計。(3) Web服務(wù)器:。操作系統(tǒng)為Windows2000 Server時，最少為192MB。(3) 靈活多樣的應(yīng)用程序支持。 SQL Server 2000安全體系結(jié)構(gòu)就目前而言，絕大多數(shù)DBMS應(yīng)用程序都還是運行在某一特定的操作系統(tǒng)平臺下的應(yīng)用程序，SQL Server也不例外，SQL Server的安全體系結(jié)構(gòu)[28]可以劃分為4個等級。(2) 用戶能否使用數(shù)據(jù)庫中的對象和執(zhí)行相應(yīng)的操作的管理。如對表或視圖的查找、增加、修改、刪除的權(quán)限