【導(dǎo)讀】工作所取得的成果。盡我所知，除文中已經(jīng)注明引用內(nèi)容和致謝的地方外，學(xué)位或其他用途使用過的成果。與我一同工作的同志對本研究所做的貢獻(xiàn)。均已在論文中做了明確的說明并表示了謝意。若有不實(shí)之處，本人愿意承擔(dān)相關(guān)法律責(zé)任。是當(dāng)前學(xué)校教育改革的一條重要思想，網(wǎng)上考試是教育信息化的必然發(fā)展趨勢。本課題研究的任務(wù)是為由南京化工職業(yè)技術(shù)學(xué)院承辦的全國“化工檢修。系統(tǒng)采用以經(jīng)典測試?yán)碚揅TT為指導(dǎo)，結(jié)合項(xiàng)目反應(yīng)理論IRT的設(shè)計(jì)。思路進(jìn)行題庫設(shè)計(jì)，從題庫有效性、試題類型選擇等方面探討了對題庫質(zhì)量的控制。機(jī)器閱卷、自適應(yīng)考試及成績查詢、分析等功能。試，大大提高了考務(wù)工作效率，具有廣泛的應(yīng)用前景。

　　

【正文】 其存儲在另一個數(shù)據(jù)源中。 DTS 可與所有能使用 DB訪問的數(shù)據(jù)源一起工作，包括 SQL SERVER、 QRACLE、 INFOMIX、 DB ACCESS數(shù)據(jù)庫、 Excel 電子表格，以及 SQL Server 20xx 多維數(shù)據(jù)集。通過 DTS 可以簡化建立和維護(hù)數(shù)據(jù)倉庫的過程，并使其自動進(jìn)行。 (5) SQL Server 20xx 的復(fù)制服務(wù)可以使得個人或工作組能夠方便地獲取數(shù)據(jù)，從而提高他們的效率和自主能力。使用 SQL Server 20xx 的復(fù)制服務(wù)還可以將數(shù)據(jù)復(fù)制到數(shù)據(jù)倉庫，在所有支持 OLE DB 訪問的數(shù)據(jù)源之間來回復(fù)制數(shù)據(jù)。 (6) SQL Server 20xx 自然語言查詢提供了一個開發(fā)客戶端應(yīng)用程序的系統(tǒng)，允許終端 用戶用自然語言提出問題，而不是用 TSQL 語句或 Xpath 查詢形成的查詢。自然語言查詢可以用來訪問 OLTP 數(shù)據(jù)庫或 SQL Server 20xx Analysis Service 多維數(shù)據(jù)集的數(shù)據(jù)。 (7) SQL Server 20xx 的元數(shù)據(jù)服務(wù) (Meta Data Services)允許對有關(guān)數(shù)據(jù)庫和客戶端應(yīng)用程序的元數(shù)據(jù)進(jìn)行存儲和管理服務(wù)。 SQL Server 20xx、 SQL Server 20xx Analysis 大連理工大學(xué)專業(yè)學(xué)位碩士學(xué)位論文 17 Service、 SQL Server 20xx English Query 以及 Microsoft Visual Studio 都使用元數(shù)據(jù)服務(wù)存儲元數(shù)據(jù)，與其他工具交換元數(shù)據(jù)，給支持元數(shù)據(jù)創(chuàng)建的工具增加版本管理能力。 SQL Server 20xx 在建立中大規(guī)模的數(shù)據(jù)庫系統(tǒng)時，完全能滿足存儲、加工和組織數(shù)據(jù)的要求。作為一個關(guān)系數(shù)據(jù)庫管理系統(tǒng)，它有多種可用的版本，以滿足不同的用戶和環(huán)境的需要，它緊密地集成了 Windows 20xx 及 Windows NT，充分吸納了它們的能力并提供了額外的安全性能，優(yōu)化了 SQL Server 20xx 的性能。 SQL Server 20xx 安全 體系結(jié)構(gòu) 就目前而言，絕大多數(shù) DBMS 應(yīng)用程序都還是運(yùn)行在某一特定的操作系統(tǒng)平臺下的應(yīng)用程序， SQL Server 也不例外， SQL Server 的安全體系結(jié)構(gòu) [28]可以劃分為 4 個等級 ，其安全體系結(jié)構(gòu)如圖 所示。 數(shù) 據(jù) 庫訪 問 權(quán) 限數(shù) 據(jù) 庫 對 象數(shù) 據(jù) 庫服 務(wù) 器客 戶 機(jī)用 戶操 作 系 統(tǒng)安 全S Q L S e r v e r驗(yàn) 證數(shù) 據(jù) 庫 對 象訪 問 權(quán) 圖 SQL Server 的安全體系結(jié)構(gòu) Fig. SQL server39。s security architecture (1) 客戶機(jī)操作系統(tǒng)的安全性：在使用客戶機(jī)通過網(wǎng)絡(luò)實(shí)現(xiàn)對 SQL Server 服務(wù)器的訪問時 ，用戶首先要獲得客戶機(jī)操作系統(tǒng)的使用權(quán)。操作系統(tǒng)安全性是操作系統(tǒng)管理員或網(wǎng)絡(luò)管理員的任務(wù)。由于 SQL Server 采用了集成 Windows NT 網(wǎng)絡(luò)安全性的機(jī)制，所以使得操作系統(tǒng)的安全性的地位得到提高，但同時也加大了管理數(shù)據(jù)庫系統(tǒng)安全性和靈活性的難度。 (2) SQL Server 的登錄安全性： SQL Server 的服務(wù)器級安全性是建立在控制服務(wù)器登錄賬號和密碼的基礎(chǔ)上。 SQL Server 采用了標(biāo)準(zhǔn) SQL Server 登錄和 Windows NT 登錄兩種方式，無論是使用哪種登錄方式，用戶在登錄時提供的登錄 賬號和密碼，決定了用戶是否能獲得 SQL Server 的訪問權(quán)。 基于 .NET 的 網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 18 (3) 數(shù)據(jù)庫的使用安全性 :在用戶通過了 SQL Server 服務(wù)器的安全性檢驗(yàn)后，將直接面對不同的數(shù)據(jù)庫入口，在建立用戶的登錄賬號時， SQL Server 會提示用戶選擇默認(rèn)的數(shù)據(jù)庫。以后用戶每次連接上服務(wù)器后，都會自動轉(zhuǎn)到默認(rèn)的數(shù)據(jù)庫上。默認(rèn)的情況下，數(shù)據(jù)庫的擁有者可以訪問該數(shù)據(jù)庫的對象，也可分配訪問權(quán)給別的用戶，以便讓別的用戶也擁有針對該數(shù)據(jù)庫的訪問權(quán)利。 (4) 數(shù)據(jù)庫對象的使用安全性 :在創(chuàng)建數(shù)據(jù)庫對象時， SQL Server 自動把該數(shù)據(jù)庫 對象的擁有權(quán)賦予該對象的創(chuàng)建者，對象的擁有者可以實(shí)現(xiàn)對該對象的完全控制。默認(rèn)的情況下，只有數(shù)據(jù)庫的擁有者可以在該數(shù)據(jù)庫下進(jìn)行操作。當(dāng)一個非數(shù)據(jù)庫擁有者想要訪問數(shù)據(jù)庫里的對象時，必須事先由數(shù)據(jù)庫擁有者賦予用戶對指定對象執(zhí)行特定操作的權(quán)限。 SQL Server 20xx 中權(quán)限管理 權(quán)限管理是數(shù)據(jù)庫系統(tǒng)的一個重要組成部分。安全性就是確保只有授權(quán)的用戶才能使用數(shù)據(jù)庫中的數(shù)據(jù)和執(zhí)行相應(yīng)的操作。安全性管理 [29]包括兩方面的內(nèi)容： (1) 用戶能否登錄系統(tǒng)和如何登錄的管理。 (2) 用戶能否使用數(shù)據(jù)庫中 的對象和執(zhí)行相應(yīng)的操作的管理。 在 SQL Server 20xx 中提供了一整套完整的安全機(jī)制，這些機(jī)制主要包括有：選擇認(rèn)證模式和認(rèn)證過程、登錄賬號管理、數(shù)據(jù)庫用戶賬號管理、角色管理以及用戶權(quán)限管理等。 SQL Server 中的安全認(rèn)證模式有兩種： Window:身份驗(yàn)證認(rèn)證方式：當(dāng)用戶通過 Windows NT 或 Windows 20xx 用戶賬戶進(jìn)行連接時， SQL Server 通過回叫 Windows NT 或 Windows 20xx 以獲得信息，重新驗(yàn)證賬戶名和密碼。 SQL Server 身份驗(yàn)證方式 ： 當(dāng)用戶用指 定的登錄名稱和密碼從非信任的連接進(jìn)行連接時， SQL Server 通過檢查是否已設(shè)置 SQL Server 登錄賬戶，以及指定的密碼是否與以前記錄的密碼匹配，自己進(jìn)行身份驗(yàn)證。 登錄賬號是基于服務(wù)器使用的用戶名，既可以創(chuàng)建基于 Windows 組或用戶賬號的登錄賬號，也可以創(chuàng)建 SQL Server 自己的登錄賬號。登錄賬號是系統(tǒng)級登錄信息，存儲在 Master 數(shù)據(jù)庫中。 在實(shí)現(xiàn)數(shù)據(jù)庫的安全登錄后，檢驗(yàn)用戶權(quán)限的下一步就是數(shù)據(jù)庫的訪問權(quán)。數(shù)據(jù)庫的訪問權(quán)是通過映射數(shù)據(jù)庫的用戶和登錄賬戶之間的關(guān)系來實(shí)現(xiàn)的。數(shù)據(jù)庫用戶是指出大連理工大學(xué)專業(yè)學(xué)位碩士學(xué)位論文 19 哪一 個人可以訪問哪一個數(shù)據(jù)庫。當(dāng)?shù)卿涃~戶通過了 NT 或 SQL Server 認(rèn)證后，必須設(shè)置數(shù)據(jù)庫用戶才可以數(shù)據(jù)庫及其對象進(jìn)行操作。 角色是 SQL Server20xx 中引進(jìn)的和來集中管理數(shù)據(jù)庫或服務(wù)器權(quán)限的概念。數(shù)據(jù)庫管理員將操作數(shù)據(jù)庫的權(quán)限賦予角色，然后將角色再賦予數(shù)據(jù)庫用戶或登錄賬戶，從而使數(shù)據(jù)庫用戶或登錄賬戶擁有了相應(yīng)的權(quán)限。 權(quán)限是用來控制用戶如何訪問數(shù)據(jù)庫對象。一個以直接分配到權(quán)限，也可以作為一個角色中的成員來間接得到權(quán)限。 SQL Server 20xx 中的權(quán)限分為對象權(quán)限、語句權(quán)限和隱含權(quán)限 3 種。其中 對象權(quán)限是指用戶對數(shù)據(jù)庫中的對象的操作權(quán)限。如對表或視圖的查找、增加、修改、刪除的權(quán)限，以及對存儲過程的執(zhí)行權(quán)限等。 本系統(tǒng)采用 SQL Server 20xx 數(shù)據(jù)庫系統(tǒng)來進(jìn)行題庫設(shè)計(jì)，雖然 .NET 支持 Microsoft Access、 FoxPro 等數(shù)據(jù)庫作為有效的數(shù)據(jù)源，但是此類數(shù)據(jù)庫引擎只適合于開發(fā)小型的應(yīng)用程序系統(tǒng)，無法很好地滿足高需求、高質(zhì)量的 Web 應(yīng)用程序的需要?？紤]到性能和可靠性方面的因素，一般應(yīng)用程序都使用帶有“客戶機(jī) /服務(wù)器數(shù)據(jù)庫引擎”的關(guān)系數(shù)據(jù)庫管理系統(tǒng)，如 Microsoft SQL Server、 Oracle 等。 SQL Serve 20xx 能提供超大型系統(tǒng)所需的數(shù)據(jù)庫服務(wù)，可在多個用戶之間有效地分配可用資源。它不僅提供一個巨大的數(shù)據(jù)容器，更是一個非常強(qiáng)大的數(shù)據(jù)處理工具，使網(wǎng)絡(luò)考試系統(tǒng)在開發(fā)時，能更好的與 .NET技術(shù)合作。因此是本考試系統(tǒng)數(shù)據(jù)庫服務(wù)器的理想選擇。 基于 .NET 的 網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 20 3 系統(tǒng)總體分析與設(shè)計(jì) 系統(tǒng)分析 本系統(tǒng)是為了滿足 全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術(shù)專業(yè)技能大賽 在線實(shí)時考試的需求而設(shè)計(jì)開發(fā)的，是一個開放式、實(shí)用性、可實(shí)現(xiàn)大容量用戶并發(fā)的在線考試系統(tǒng)，采用流行的 B/S 三 層體系結(jié)構(gòu)，運(yùn)行于 Windows NT Server 或 Windows 20xx Server 之上，可在 Intra/Inter 進(jìn)行實(shí)時的各種考試。 用戶需求 現(xiàn)有的各種考試系統(tǒng)的需求多種多樣，本系統(tǒng)設(shè)計(jì)的在線考試系統(tǒng)，是為了滿足實(shí)時在線考試，尤其是地區(qū)性或?qū)W校性大型在線考試的需要，因此，應(yīng)實(shí)現(xiàn)的主要功能如下： (1) 用戶管理和權(quán)限控制 整個系統(tǒng)包括系統(tǒng)管理員、領(lǐng)導(dǎo)、教師和學(xué)生四種權(quán)限。系統(tǒng)管理員擁有所有權(quán)限，主要是對學(xué)生、題庫和試卷的管理；領(lǐng)導(dǎo)擁有試題審核、試卷審核和考試計(jì)劃 的管理；教師可以查看該試卷的考試和作業(yè)的成績并進(jìn)行各種統(tǒng)計(jì)分析；學(xué)生只可以進(jìn)行考試 /練習(xí)和查詢成績。 (2) 具備一般的計(jì)算機(jī)考試系統(tǒng)通常具備的功能，包括：題庫建設(shè)和管理；試卷自動出卷管理；用戶在線考試及記錄；系統(tǒng)自動閱卷；系統(tǒng)數(shù)據(jù)庫管理維護(hù)；系統(tǒng)管理及維護(hù)。 (3) 系統(tǒng)嚴(yán)格控制整個考試過程，實(shí)行時間的監(jiān)控與權(quán)限的控制，考生需要在限定的考試時間內(nèi)交卷。 (4) 由于本系統(tǒng)既有客觀題，又有主觀題 ?？陀^題部分由計(jì)算機(jī)自動閱卷，主觀題部分由老師給分，然后顯示出考生分?jǐn)?shù)。 (5) 實(shí)現(xiàn)用戶給定約束條件下組卷的全部 智能化。 (6) 能滿足多用戶并發(fā)訪問的分布式結(jié)構(gòu)設(shè)計(jì)。 (7) 成為學(xué)生學(xué)習(xí)相關(guān)課程的輔助工具。由于高職院課程都是實(shí)踐性很強(qiáng)的課程，在原有的教學(xué)模式中，學(xué)生只能對著書本進(jìn)行上機(jī)練習(xí)，缺少相應(yīng)的輔助軟件。該系統(tǒng)可以提供給學(xué)生大量的理論練習(xí)題和操作練習(xí)題，用于學(xué)生的網(wǎng)上練習(xí)及自我檢測知識。同時可以通過系統(tǒng)的交互功能，增強(qiáng)同學(xué)們的上機(jī)積極性、提高學(xué)習(xí)效率。 除了實(shí)現(xiàn)上述功能以外，在線考試系統(tǒng)還應(yīng)該具有友好、簡潔的界面，安全性要高，穩(wěn)定性要強(qiáng)，能夠滿足 500 人以上同時進(jìn)行在線考試。 大連理工大學(xué)專業(yè)學(xué)位碩士學(xué)位論文 21 系統(tǒng)設(shè)計(jì)的原則 (1) 系統(tǒng)通用性和擴(kuò)展性強(qiáng) 本系統(tǒng)基于 .NET 平臺，能夠適用于各種類別和科目的考試，嚴(yán)格地按模塊劃分，如果課程內(nèi)容有所調(diào)整，只需要對題庫和評分模塊做一些調(diào)整即可，系統(tǒng)的擴(kuò)展和完善非常方便。 (2) 易維護(hù)性 采用 B/S 模式，避免了服務(wù)器與學(xué)生客戶機(jī)之間的頻繁數(shù)據(jù)交換，不會使網(wǎng)絡(luò)堵塞造成考試失敗，同時，在維護(hù)時，省略客戶機(jī)需要重新安裝考試系統(tǒng)的工作程序，簡化維護(hù)工作量。 (3) 安全性高 通過相關(guān)的身份驗(yàn)證系統(tǒng)，避免非法用戶對系統(tǒng)的非法訪問，通過定制試卷系統(tǒng)，隨機(jī)地為每一位學(xué)生生成試卷，防止考試作弊， 通過數(shù)據(jù)庫系統(tǒng)安全模塊，保障數(shù)據(jù)庫中的信息不被破壞，通過監(jiān)考模塊，及時恢復(fù)因死機(jī)、誤操作等原因造成的考試意外中斷。 (4) 高效率性 自動閱卷、快速成績查詢、考后自動評估，提供詳細(xì)的統(tǒng)計(jì)結(jié)果，提高考試工作效率。 系統(tǒng)模型結(jié)構(gòu) 本系統(tǒng)的體系結(jié)構(gòu)設(shè)計(jì)主要采用 B/S 的三層結(jié)構(gòu)：表示層、應(yīng)用層、數(shù)據(jù)層。 如圖 所示。 這種結(jié)構(gòu)的工作流程是：用戶通過 Web 瀏覽器向網(wǎng)絡(luò)中的某一 Web 服務(wù)器提出服務(wù)請求， Web 服務(wù)器對用戶驗(yàn)明身份后，首先執(zhí)行相應(yīng)的擴(kuò)展應(yīng)用程序與數(shù)據(jù)庫接通，通過 SQL 語句向數(shù)據(jù)庫發(fā)出數(shù)據(jù)處 理申請，然后將數(shù)據(jù)庫處理結(jié)果交給 Web 服務(wù)器后，再由 Web 服務(wù)器傳送到客戶端瀏覽器。 H T T P請 求H T T P返 回HTTP請求HTTP返回客 戶 服 務(wù) 層應(yīng) 用 服 務(wù) 層基 本W(wǎng) E B服 務(wù) 的 應(yīng)用 服 務(wù) 器數(shù) 據(jù) 庫 服 務(wù) 器S Q L S E R V E R 2 0 0 0瀏 覽 器1瀏 覽 器N數(shù) 據(jù) 服 務(wù) 層 圖 三層體系結(jié)構(gòu) Fig. Threetier architecture 基于 .NET 的 網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 22 B/S 的三層結(jié)構(gòu)是基于 Web 服務(wù)的體系結(jié)構(gòu)，采用三層結(jié)構(gòu)的優(yōu)點(diǎn)：可實(shí)現(xiàn)應(yīng)用服務(wù)器級和數(shù)據(jù)庫級的全面分布，較好實(shí)現(xiàn)負(fù)載上的平衡，因?yàn)橛辛酥虚g層，提高了數(shù)據(jù)的安全性。 通過圖 知道 B/S 三層體系結(jié)構(gòu)，可以使用瀏覽器作為用戶同一界面， WEB Server作為信息系統(tǒng)客戶機(jī) ，由它來代表用戶訪問應(yīng)用服務(wù)器，其中最重要的就是數(shù)據(jù)庫服務(wù)器。因此軟件開發(fā)工作主要是開發(fā)服務(wù)器端的應(yīng)用程序，無須開發(fā)客戶端應(yīng)用程序。服務(wù)器端的所有應(yīng)用程序都通過 WEB 瀏覽器來運(yùn)行。由于各種操作系統(tǒng)都支持 WEB 瀏覽器運(yùn)行，所以 B/S 三層體系結(jié)構(gòu)可以方便地實(shí)現(xiàn)跨平臺操作。 系統(tǒng) 業(yè)務(wù)流程圖 網(wǎng)絡(luò)考試系統(tǒng) 的業(yè)務(wù)主要包括從題庫中按要求產(chǎn)生試卷，學(xué)生通過考試中心完成考試等。具體的 系統(tǒng) 業(yè)務(wù)流程如圖 所示。 試 卷 庫安 全 傳 輸答 卷 庫審 核評 價 組 卷 題 庫 管 理閱 卷考 試考 卷題 庫領(lǐng) 導(dǎo)管 理 員教 師閱 卷考 試 評 價組 卷 、 維 護(hù)查 / 增 / 刪 / 改學(xué) 生學(xué) 生學(xué) 生 圖 系統(tǒng)業(yè)務(wù)流程圖 Fig. System operational flo