【導(dǎo)讀】工作所取得的成果。盡我所知，除文中已經(jīng)注明引用內(nèi)容和致謝的地方外，學(xué)位或其他用途使用過的成果。與我一同工作的同志對(duì)本研究所做的貢獻(xiàn)。均已在論文中做了明確的說(shuō)明并表示了謝意。若有不實(shí)之處，本人愿意承擔(dān)相關(guān)法律責(zé)任。是當(dāng)前學(xué)校教育改革的一條重要思想，網(wǎng)上考試是教育信息化的必然發(fā)展趨勢(shì)。本課題研究的任務(wù)是為由南京化工職業(yè)技術(shù)學(xué)院承辦的全國(guó)“化工檢修。系統(tǒng)采用以經(jīng)典測(cè)試?yán)碚揅TT為指導(dǎo)，結(jié)合項(xiàng)目反應(yīng)理論IRT的設(shè)計(jì)。思路進(jìn)行題庫(kù)設(shè)計(jì)，從題庫(kù)有效性、試題類型選擇等方面探討了對(duì)題庫(kù)質(zhì)量的控制。機(jī)器閱卷、自適應(yīng)考試及成績(jī)查詢、分析等功能。試，大大提高了考務(wù)工作效率，具有廣泛的應(yīng)用前景。

　　

【正文】 其存儲(chǔ)在另一個(gè)數(shù)據(jù)源中。 DTS 可與所有能使用 DB訪問的數(shù)據(jù)源一起工作，包括 SQL SERVER、 QRACLE、 INFOMIX、 DB ACCESS數(shù)據(jù)庫(kù)、 Excel 電子表格，以及 SQL Server 20xx 多維數(shù)據(jù)集。通過 DTS 可以簡(jiǎn)化建立和維護(hù)數(shù)據(jù)倉(cāng)庫(kù)的過程，并使其自動(dòng)進(jìn)行。 (5) SQL Server 20xx 的復(fù)制服務(wù)可以使得個(gè)人或工作組能夠方便地獲取數(shù)據(jù)，從而提高他們的效率和自主能力。使用 SQL Server 20xx 的復(fù)制服務(wù)還可以將數(shù)據(jù)復(fù)制到數(shù)據(jù)倉(cāng)庫(kù)，在所有支持 OLE DB 訪問的數(shù)據(jù)源之間來(lái)回復(fù)制數(shù)據(jù)。 (6) SQL Server 20xx 自然語(yǔ)言查詢提供了一個(gè)開發(fā)客戶端應(yīng)用程序的系統(tǒng)，允許終端 用戶用自然語(yǔ)言提出問題，而不是用 TSQL 語(yǔ)句或 Xpath 查詢形成的查詢。自然語(yǔ)言查詢可以用來(lái)訪問 OLTP 數(shù)據(jù)庫(kù)或 SQL Server 20xx Analysis Service 多維數(shù)據(jù)集的數(shù)據(jù)。 (7) SQL Server 20xx 的元數(shù)據(jù)服務(wù) (Meta Data Services)允許對(duì)有關(guān)數(shù)據(jù)庫(kù)和客戶端應(yīng)用程序的元數(shù)據(jù)進(jìn)行存儲(chǔ)和管理服務(wù)。 SQL Server 20xx、 SQL Server 20xx Analysis 大連理工大學(xué)專業(yè)學(xué)位碩士學(xué)位論文 17 Service、 SQL Server 20xx English Query 以及 Microsoft Visual Studio 都使用元數(shù)據(jù)服務(wù)存儲(chǔ)元數(shù)據(jù)，與其他工具交換元數(shù)據(jù)，給支持元數(shù)據(jù)創(chuàng)建的工具增加版本管理能力。 SQL Server 20xx 在建立中大規(guī)模的數(shù)據(jù)庫(kù)系統(tǒng)時(shí)，完全能滿足存儲(chǔ)、加工和組織數(shù)據(jù)的要求。作為一個(gè)關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)，它有多種可用的版本，以滿足不同的用戶和環(huán)境的需要，它緊密地集成了 Windows 20xx 及 Windows NT，充分吸納了它們的能力并提供了額外的安全性能，優(yōu)化了 SQL Server 20xx 的性能。 SQL Server 20xx 安全 體系結(jié)構(gòu) 就目前而言，絕大多數(shù) DBMS 應(yīng)用程序都還是運(yùn)行在某一特定的操作系統(tǒng)平臺(tái)下的應(yīng)用程序， SQL Server 也不例外， SQL Server 的安全體系結(jié)構(gòu) [28]可以劃分為 4 個(gè)等級(jí) ，其安全體系結(jié)構(gòu)如圖 所示。 數(shù) 據(jù) 庫(kù)訪 問 權(quán) 限數(shù) 據(jù) 庫(kù) 對(duì) 象數(shù) 據(jù) 庫(kù)服 務(wù) 器客 戶 機(jī)用 戶操 作 系 統(tǒng)安 全S Q L S e r v e r驗(yàn) 證數(shù) 據(jù) 庫(kù) 對(duì) 象訪 問 權(quán) 圖 SQL Server 的安全體系結(jié)構(gòu) Fig. SQL server39。s security architecture (1) 客戶機(jī)操作系統(tǒng)的安全性：在使用客戶機(jī)通過網(wǎng)絡(luò)實(shí)現(xiàn)對(duì) SQL Server 服務(wù)器的訪問時(shí) ，用戶首先要獲得客戶機(jī)操作系統(tǒng)的使用權(quán)。操作系統(tǒng)安全性是操作系統(tǒng)管理員或網(wǎng)絡(luò)管理員的任務(wù)。由于 SQL Server 采用了集成 Windows NT 網(wǎng)絡(luò)安全性的機(jī)制，所以使得操作系統(tǒng)的安全性的地位得到提高，但同時(shí)也加大了管理數(shù)據(jù)庫(kù)系統(tǒng)安全性和靈活性的難度。 (2) SQL Server 的登錄安全性： SQL Server 的服務(wù)器級(jí)安全性是建立在控制服務(wù)器登錄賬號(hào)和密碼的基礎(chǔ)上。 SQL Server 采用了標(biāo)準(zhǔn) SQL Server 登錄和 Windows NT 登錄兩種方式，無(wú)論是使用哪種登錄方式，用戶在登錄時(shí)提供的登錄 賬號(hào)和密碼，決定了用戶是否能獲得 SQL Server 的訪問權(quán)。 基于 .NET 的 網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 18 (3) 數(shù)據(jù)庫(kù)的使用安全性 :在用戶通過了 SQL Server 服務(wù)器的安全性檢驗(yàn)后，將直接面對(duì)不同的數(shù)據(jù)庫(kù)入口，在建立用戶的登錄賬號(hào)時(shí)， SQL Server 會(huì)提示用戶選擇默認(rèn)的數(shù)據(jù)庫(kù)。以后用戶每次連接上服務(wù)器后，都會(huì)自動(dòng)轉(zhuǎn)到默認(rèn)的數(shù)據(jù)庫(kù)上。默認(rèn)的情況下，數(shù)據(jù)庫(kù)的擁有者可以訪問該數(shù)據(jù)庫(kù)的對(duì)象，也可分配訪問權(quán)給別的用戶，以便讓別的用戶也擁有針對(duì)該數(shù)據(jù)庫(kù)的訪問權(quán)利。 (4) 數(shù)據(jù)庫(kù)對(duì)象的使用安全性 :在創(chuàng)建數(shù)據(jù)庫(kù)對(duì)象時(shí)， SQL Server 自動(dòng)把該數(shù)據(jù)庫(kù) 對(duì)象的擁有權(quán)賦予該對(duì)象的創(chuàng)建者，對(duì)象的擁有者可以實(shí)現(xiàn)對(duì)該對(duì)象的完全控制。默認(rèn)的情況下，只有數(shù)據(jù)庫(kù)的擁有者可以在該數(shù)據(jù)庫(kù)下進(jìn)行操作。當(dāng)一個(gè)非數(shù)據(jù)庫(kù)擁有者想要訪問數(shù)據(jù)庫(kù)里的對(duì)象時(shí)，必須事先由數(shù)據(jù)庫(kù)擁有者賦予用戶對(duì)指定對(duì)象執(zhí)行特定操作的權(quán)限。 SQL Server 20xx 中權(quán)限管理 權(quán)限管理是數(shù)據(jù)庫(kù)系統(tǒng)的一個(gè)重要組成部分。安全性就是確保只有授權(quán)的用戶才能使用數(shù)據(jù)庫(kù)中的數(shù)據(jù)和執(zhí)行相應(yīng)的操作。安全性管理 [29]包括兩方面的內(nèi)容： (1) 用戶能否登錄系統(tǒng)和如何登錄的管理。 (2) 用戶能否使用數(shù)據(jù)庫(kù)中 的對(duì)象和執(zhí)行相應(yīng)的操作的管理。 在 SQL Server 20xx 中提供了一整套完整的安全機(jī)制，這些機(jī)制主要包括有：選擇認(rèn)證模式和認(rèn)證過程、登錄賬號(hào)管理、數(shù)據(jù)庫(kù)用戶賬號(hào)管理、角色管理以及用戶權(quán)限管理等。 SQL Server 中的安全認(rèn)證模式有兩種： Window:身份驗(yàn)證認(rèn)證方式：當(dāng)用戶通過 Windows NT 或 Windows 20xx 用戶賬戶進(jìn)行連接時(shí)， SQL Server 通過回叫 Windows NT 或 Windows 20xx 以獲得信息，重新驗(yàn)證賬戶名和密碼。 SQL Server 身份驗(yàn)證方式 ： 當(dāng)用戶用指 定的登錄名稱和密碼從非信任的連接進(jìn)行連接時(shí)， SQL Server 通過檢查是否已設(shè)置 SQL Server 登錄賬戶，以及指定的密碼是否與以前記錄的密碼匹配，自己進(jìn)行身份驗(yàn)證。 登錄賬號(hào)是基于服務(wù)器使用的用戶名，既可以創(chuàng)建基于 Windows 組或用戶賬號(hào)的登錄賬號(hào)，也可以創(chuàng)建 SQL Server 自己的登錄賬號(hào)。登錄賬號(hào)是系統(tǒng)級(jí)登錄信息，存儲(chǔ)在 Master 數(shù)據(jù)庫(kù)中。 在實(shí)現(xiàn)數(shù)據(jù)庫(kù)的安全登錄后，檢驗(yàn)用戶權(quán)限的下一步就是數(shù)據(jù)庫(kù)的訪問權(quán)。數(shù)據(jù)庫(kù)的訪問權(quán)是通過映射數(shù)據(jù)庫(kù)的用戶和登錄賬戶之間的關(guān)系來(lái)實(shí)現(xiàn)的。數(shù)據(jù)庫(kù)用戶是指出大連理工大學(xué)專業(yè)學(xué)位碩士學(xué)位論文 19 哪一 個(gè)人可以訪問哪一個(gè)數(shù)據(jù)庫(kù)。當(dāng)?shù)卿涃~戶通過了 NT 或 SQL Server 認(rèn)證后，必須設(shè)置數(shù)據(jù)庫(kù)用戶才可以數(shù)據(jù)庫(kù)及其對(duì)象進(jìn)行操作。 角色是 SQL Server20xx 中引進(jìn)的和來(lái)集中管理數(shù)據(jù)庫(kù)或服務(wù)器權(quán)限的概念。數(shù)據(jù)庫(kù)管理員將操作數(shù)據(jù)庫(kù)的權(quán)限賦予角色，然后將角色再賦予數(shù)據(jù)庫(kù)用戶或登錄賬戶，從而使數(shù)據(jù)庫(kù)用戶或登錄賬戶擁有了相應(yīng)的權(quán)限。 權(quán)限是用來(lái)控制用戶如何訪問數(shù)據(jù)庫(kù)對(duì)象。一個(gè)以直接分配到權(quán)限，也可以作為一個(gè)角色中的成員來(lái)間接得到權(quán)限。 SQL Server 20xx 中的權(quán)限分為對(duì)象權(quán)限、語(yǔ)句權(quán)限和隱含權(quán)限 3 種。其中 對(duì)象權(quán)限是指用戶對(duì)數(shù)據(jù)庫(kù)中的對(duì)象的操作權(quán)限。如對(duì)表或視圖的查找、增加、修改、刪除的權(quán)限，以及對(duì)存儲(chǔ)過程的執(zhí)行權(quán)限等。 本系統(tǒng)采用 SQL Server 20xx 數(shù)據(jù)庫(kù)系統(tǒng)來(lái)進(jìn)行題庫(kù)設(shè)計(jì)，雖然 .NET 支持 Microsoft Access、 FoxPro 等數(shù)據(jù)庫(kù)作為有效的數(shù)據(jù)源，但是此類數(shù)據(jù)庫(kù)引擎只適合于開發(fā)小型的應(yīng)用程序系統(tǒng)，無(wú)法很好地滿足高需求、高質(zhì)量的 Web 應(yīng)用程序的需要?？紤]到性能和可靠性方面的因素，一般應(yīng)用程序都使用帶有“客戶機(jī) /服務(wù)器數(shù)據(jù)庫(kù)引擎”的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)，如 Microsoft SQL Server、 Oracle 等。 SQL Serve 20xx 能提供超大型系統(tǒng)所需的數(shù)據(jù)庫(kù)服務(wù)，可在多個(gè)用戶之間有效地分配可用資源。它不僅提供一個(gè)巨大的數(shù)據(jù)容器，更是一個(gè)非常強(qiáng)大的數(shù)據(jù)處理工具，使網(wǎng)絡(luò)考試系統(tǒng)在開發(fā)時(shí)，能更好的與 .NET技術(shù)合作。因此是本考試系統(tǒng)數(shù)據(jù)庫(kù)服務(wù)器的理想選擇。 基于 .NET 的 網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 20 3 系統(tǒng)總體分析與設(shè)計(jì) 系統(tǒng)分析 本系統(tǒng)是為了滿足 全國(guó)“化工檢修鉗工”技能競(jìng)賽暨首屆全國(guó)化工裝備技術(shù)專業(yè)技能大賽 在線實(shí)時(shí)考試的需求而設(shè)計(jì)開發(fā)的，是一個(gè)開放式、實(shí)用性、可實(shí)現(xiàn)大容量用戶并發(fā)的在線考試系統(tǒng)，采用流行的 B/S 三 層體系結(jié)構(gòu)，運(yùn)行于 Windows NT Server 或 Windows 20xx Server 之上，可在 Intra/Inter 進(jìn)行實(shí)時(shí)的各種考試。 用戶需求 現(xiàn)有的各種考試系統(tǒng)的需求多種多樣，本系統(tǒng)設(shè)計(jì)的在線考試系統(tǒng)，是為了滿足實(shí)時(shí)在線考試，尤其是地區(qū)性或?qū)W校性大型在線考試的需要，因此，應(yīng)實(shí)現(xiàn)的主要功能如下： (1) 用戶管理和權(quán)限控制 整個(gè)系統(tǒng)包括系統(tǒng)管理員、領(lǐng)導(dǎo)、教師和學(xué)生四種權(quán)限。系統(tǒng)管理員擁有所有權(quán)限，主要是對(duì)學(xué)生、題庫(kù)和試卷的管理；領(lǐng)導(dǎo)擁有試題審核、試卷審核和考試計(jì)劃 的管理；教師可以查看該試卷的考試和作業(yè)的成績(jī)并進(jìn)行各種統(tǒng)計(jì)分析；學(xué)生只可以進(jìn)行考試 /練習(xí)和查詢成績(jī)。 (2) 具備一般的計(jì)算機(jī)考試系統(tǒng)通常具備的功能，包括：題庫(kù)建設(shè)和管理；試卷自動(dòng)出卷管理；用戶在線考試及記錄；系統(tǒng)自動(dòng)閱卷；系統(tǒng)數(shù)據(jù)庫(kù)管理維護(hù)；系統(tǒng)管理及維護(hù)。 (3) 系統(tǒng)嚴(yán)格控制整個(gè)考試過程，實(shí)行時(shí)間的監(jiān)控與權(quán)限的控制，考生需要在限定的考試時(shí)間內(nèi)交卷。 (4) 由于本系統(tǒng)既有客觀題，又有主觀題 。客觀題部分由計(jì)算機(jī)自動(dòng)閱卷，主觀題部分由老師給分，然后顯示出考生分?jǐn)?shù)。 (5) 實(shí)現(xiàn)用戶給定約束條件下組卷的全部 智能化。 (6) 能滿足多用戶并發(fā)訪問的分布式結(jié)構(gòu)設(shè)計(jì)。 (7) 成為學(xué)生學(xué)習(xí)相關(guān)課程的輔助工具。由于高職院課程都是實(shí)踐性很強(qiáng)的課程，在原有的教學(xué)模式中，學(xué)生只能對(duì)著書本進(jìn)行上機(jī)練習(xí)，缺少相應(yīng)的輔助軟件。該系統(tǒng)可以提供給學(xué)生大量的理論練習(xí)題和操作練習(xí)題，用于學(xué)生的網(wǎng)上練習(xí)及自我檢測(cè)知識(shí)。同時(shí)可以通過系統(tǒng)的交互功能，增強(qiáng)同學(xué)們的上機(jī)積極性、提高學(xué)習(xí)效率。 除了實(shí)現(xiàn)上述功能以外，在線考試系統(tǒng)還應(yīng)該具有友好、簡(jiǎn)潔的界面，安全性要高，穩(wěn)定性要強(qiáng)，能夠滿足 500 人以上同時(shí)進(jìn)行在線考試。 大連理工大學(xué)專業(yè)學(xué)位碩士學(xué)位論文 21 系統(tǒng)設(shè)計(jì)的原則 (1) 系統(tǒng)通用性和擴(kuò)展性強(qiáng) 本系統(tǒng)基于 .NET 平臺(tái)，能夠適用于各種類別和科目的考試，嚴(yán)格地按模塊劃分，如果課程內(nèi)容有所調(diào)整，只需要對(duì)題庫(kù)和評(píng)分模塊做一些調(diào)整即可，系統(tǒng)的擴(kuò)展和完善非常方便。 (2) 易維護(hù)性 采用 B/S 模式，避免了服務(wù)器與學(xué)生客戶機(jī)之間的頻繁數(shù)據(jù)交換，不會(huì)使網(wǎng)絡(luò)堵塞造成考試失敗，同時(shí)，在維護(hù)時(shí)，省略客戶機(jī)需要重新安裝考試系統(tǒng)的工作程序，簡(jiǎn)化維護(hù)工作量。 (3) 安全性高 通過相關(guān)的身份驗(yàn)證系統(tǒng)，避免非法用戶對(duì)系統(tǒng)的非法訪問，通過定制試卷系統(tǒng)，隨機(jī)地為每一位學(xué)生生成試卷，防止考試作弊， 通過數(shù)據(jù)庫(kù)系統(tǒng)安全模塊，保障數(shù)據(jù)庫(kù)中的信息不被破壞，通過監(jiān)考模塊，及時(shí)恢復(fù)因死機(jī)、誤操作等原因造成的考試意外中斷。 (4) 高效率性 自動(dòng)閱卷、快速成績(jī)查詢、考后自動(dòng)評(píng)估，提供詳細(xì)的統(tǒng)計(jì)結(jié)果，提高考試工作效率。 系統(tǒng)模型結(jié)構(gòu) 本系統(tǒng)的體系結(jié)構(gòu)設(shè)計(jì)主要采用 B/S 的三層結(jié)構(gòu)：表示層、應(yīng)用層、數(shù)據(jù)層。 如圖 所示。 這種結(jié)構(gòu)的工作流程是：用戶通過 Web 瀏覽器向網(wǎng)絡(luò)中的某一 Web 服務(wù)器提出服務(wù)請(qǐng)求， Web 服務(wù)器對(duì)用戶驗(yàn)明身份后，首先執(zhí)行相應(yīng)的擴(kuò)展應(yīng)用程序與數(shù)據(jù)庫(kù)接通，通過 SQL 語(yǔ)句向數(shù)據(jù)庫(kù)發(fā)出數(shù)據(jù)處 理申請(qǐng)，然后將數(shù)據(jù)庫(kù)處理結(jié)果交給 Web 服務(wù)器后，再由 Web 服務(wù)器傳送到客戶端瀏覽器。 H T T P請(qǐng) 求H T T P返 回HTTP請(qǐng)求HTTP返回客 戶 服 務(wù) 層應(yīng) 用 服 務(wù) 層基 本W(wǎng) E B服 務(wù) 的 應(yīng)用 服 務(wù) 器數(shù) 據(jù) 庫(kù) 服 務(wù) 器S Q L S E R V E R 2 0 0 0瀏 覽 器1瀏 覽 器N數(shù) 據(jù) 服 務(wù) 層 圖 三層體系結(jié)構(gòu) Fig. Threetier architecture 基于 .NET 的 網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 22 B/S 的三層結(jié)構(gòu)是基于 Web 服務(wù)的體系結(jié)構(gòu)，采用三層結(jié)構(gòu)的優(yōu)點(diǎn)：可實(shí)現(xiàn)應(yīng)用服務(wù)器級(jí)和數(shù)據(jù)庫(kù)級(jí)的全面分布，較好實(shí)現(xiàn)負(fù)載上的平衡，因?yàn)橛辛酥虚g層，提高了數(shù)據(jù)的安全性。 通過圖 知道 B/S 三層體系結(jié)構(gòu)，可以使用瀏覽器作為用戶同一界面， WEB Server作為信息系統(tǒng)客戶機(jī) ，由它來(lái)代表用戶訪問應(yīng)用服務(wù)器，其中最重要的就是數(shù)據(jù)庫(kù)服務(wù)器。因此軟件開發(fā)工作主要是開發(fā)服務(wù)器端的應(yīng)用程序，無(wú)須開發(fā)客戶端應(yīng)用程序。服務(wù)器端的所有應(yīng)用程序都通過 WEB 瀏覽器來(lái)運(yùn)行。由于各種操作系統(tǒng)都支持 WEB 瀏覽器運(yùn)行，所以 B/S 三層體系結(jié)構(gòu)可以方便地實(shí)現(xiàn)跨平臺(tái)操作。 系統(tǒng) 業(yè)務(wù)流程圖 網(wǎng)絡(luò)考試系統(tǒng) 的業(yè)務(wù)主要包括從題庫(kù)中按要求產(chǎn)生試卷，學(xué)生通過考試中心完成考試等。具體的 系統(tǒng) 業(yè)務(wù)流程如圖 所示。 試 卷 庫(kù)安 全 傳 輸答 卷 庫(kù)審 核評(píng) 價(jià) 組 卷 題 庫(kù) 管 理閱 卷考 試考 卷題 庫(kù)領(lǐng) 導(dǎo)管 理 員教 師閱 卷考 試 評(píng) 價(jià)組 卷 、 維 護(hù)查 / 增 / 刪 / 改學(xué) 生學(xué) 生學(xué) 生 圖 系統(tǒng)業(yè)務(wù)流程圖 Fig. System operational flo