【正文】 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及 格 建議成績： □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 （在所選等級前的□內畫“√”） 指導教師： （簽名） 單位： （蓋章） 年 月 日 評閱教師評閱書 評閱教師評價： 一、論文（設計）質量 論文（設計）的整體結構是否符合撰寫規(guī)范？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 是否完成指定的論文（設計）任務（包括裝訂及附件）？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 二、論文（設計）水平 論文（設計）的理論意義或對解決實際問題的指導意義 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 論文的觀念是否有新意？設計是否有創(chuàng)意？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 論文（設計說明書）所體現(xiàn)的整體水平 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 建議成績： □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 （在所選等級前的□內畫“√”） 評閱教師： （簽名） 單位： （蓋章） 年 月 日 大連理工大學專業(yè)學位碩士學位論文 I 教研室（或答辯小組）及教學系意見 基于 .NET 的網絡考試系統(tǒng)的設計與實現(xiàn) II 教研室（或答辯小組）評價： 一、答辯過程 畢業(yè)論文（設計）的基本要點和見解的敘述情況 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 對答辯問題的反應、理解、表達情況 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 學生答辯過程中的精神 狀態(tài) □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 二、論文（設計）質量 論文（設計）的整體結構是否符合撰寫規(guī)范？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 是否完成指定的論文（設計）任務（包括裝訂及附件）？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 三、論文（設計）水平 論文（設計）的理論意義或對解決實際問題的指導意義 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不 及格 論文的觀念是否有新意？設計是否有創(chuàng)意？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 論文（設計說明書）所體現(xiàn)的整體水平 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 評定成績： □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 （在所選等級前的□內畫“√”） 教研室主任（或答辯小組組長）： （簽名） 年 月 日 教學系意見： 系主任： （簽名） 年 月 日 大連理工大學專業(yè)學位碩士學位論文 III 摘 要 隨著網絡技術、計算機技術和 Inter 的發(fā)展，“利用信息技術來推動教學改革”是當前學校教育改革的一條重要思想，網上考試是教育信息化的必然發(fā)展趨勢。本課題研究的任務是為由南京化工職業(yè)技術學院承辦的全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術專業(yè)技能大賽開發(fā)一個在線測試的平臺，研究基于 B/S 模式的網上考試系統(tǒng)的構建方法及相關技術。系統(tǒng)采用以經典測試理論 CTT 為指導，結合項目反應理論 IRT的設計思路進行題庫設計，從題庫有效性、試題類型選擇等方面探討了對題庫質量的控制。 本系統(tǒng)克服了傳統(tǒng)考試的不足，讓計算機參與到整個考試過程中來，實現(xiàn)無紙化考試，大大提高了考務工作效率 ，具有廣泛的應用前景。在《面向 21 世紀中 國網絡教育發(fā)展戰(zhàn)略的構想》中，國家大力強調了網絡教學資源的建設，把發(fā)展網絡教育作為國家信息化的一項重要的基本內容，加大對網絡教育的投入，同時借鑒網絡教育發(fā)達國家 (地區(qū) )的成功經驗，為網絡教育營造寬松環(huán)境。在上述形式下，基于網絡教學的各種研究成為了一種熱潮，考試系統(tǒng)的研究正是在這種環(huán)境下開始的 [1]。隨著信息技術向教育領域的擴展，校園信息化建設的步伐日益加快。學生成績的測評是教學工作中的一個重要環(huán)節(jié)，課程考試不僅是衡量學生的學習質量的重要依據(jù)，而且與提高教師的教學質量密切相關。根據(jù)考試結果對學生掌握教學內容的情況做出分析，也有助于教師實行因材施教，提高教學質量 [3]。學生很難及時的查詢自己的成 績，查看自己的試卷，對自己的學習情況進行總結 。在教育信息化浪潮的推動下，傳統(tǒng)的考試方式因其固有的弱點，必將面臨著改革，而網上考試是教育改革是教育信息化的必然發(fā)展趨勢 [4]。教師可在計算機上完成出卷、監(jiān)考、評分、成績的上報和試卷分析。 因此，為了適應現(xiàn)代化教學的發(fā)展，提高教學信息化程度，降低教學成本，提高教學質量，加快教學評價信息反饋的速度，本人根據(jù)全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術專業(yè)技能大賽測試要求，結合本單位 (南京化工職業(yè)技術學院 )校園網建設及教學管理信息化的發(fā)展現(xiàn)狀，運用動態(tài)網頁語言和數(shù)據(jù)庫技術相結合開發(fā)網上考試系統(tǒng)，實現(xiàn)考務工作的信息化、網絡化、科學化管理 [5]。 對 C/S 結構 [6]的研究起步較早，技術較成熟，例如我省的高校非計算機專業(yè)計算機等級考試目前就是采用這種結構。 數(shù) 據(jù) 庫 服 務 器數(shù) 據(jù)R e q u e s tR e s p o n s e用 戶C l i e n t 圖 C/S結構模型 Fig. C/S structure model 在 C/S 結構的考試系統(tǒng)中的應用程序分為服務器端程序和客戶端程序兩部分，服務器端程序負責維護題庫、抽取試題、以及考后的閱卷、成績統(tǒng)計匯總等工作；客戶端則負責顯示試題，考試計時及與服務 器通信聯(lián)絡等工作。 C/S 結構存在的主要問題是： (1) 客戶端程序的運行依賴于其應用平臺，在為數(shù)眾多的客戶端上安裝考試系統(tǒng)軟件，以及日后的維護及升級等工作過于繁瑣。 目前，對網上考試系統(tǒng)的研究主要集中在 B/S 結構 [7]下進行。 在 B/S 結構中采用了瀏覽器、 Web 服務器、數(shù)據(jù)庫服務器三層分布結構 [8]。數(shù)據(jù)庫服務器負責執(zhí)行相應的數(shù)據(jù)庫操作，并將結果通過數(shù)據(jù)庫接口程序的轉換送回大連理工大學專業(yè)學位碩士學位論文 3 Web 服務器。 應 用 程 序 服 務 器數(shù) 據(jù) 庫服 務 器R e q u e s tR e s p o n s e用 戶B r o w s e r數(shù) 據(jù) 圖 B/S結構模型 Fig. B/S structure model 在 B/S 結構中更有利于對數(shù)據(jù)的集中管理，因為所有的應用程序和試題內容都儲存在服務 器上，客戶機上只須安裝網頁瀏覽器 (例如 Inter Explore )就可以了，不用其它任何輔助軟件。 B/S 結構的主要特點是： (1) 客戶端只需要安裝瀏覽器，不需要安裝應用程序，大大減輕了管理負擔。 (3) 數(shù)據(jù)庫結構的改變不再對客戶端產生連鎖影 響，只需修改服務器端的應用程序即可，極大地提高了系統(tǒng)的維護效率。隨著網絡技術的發(fā)展，靜態(tài)網頁由于是由單純的 HTML 語言組成，沒有交互性， 已不能滿足發(fā)展的需要。比較受關注的動態(tài)網頁設計技術主要有： PHP、 JSP、ASP、 等。其主要優(yōu)點是源碼公開，可用資源多；能支持現(xiàn)有幾乎所有的數(shù)基于 .NET 的網絡考試系統(tǒng)的設計與實現(xiàn) 4 據(jù)庫，協(xié)議方面的支持也很好，具有很好的跨平臺性。 JSP（ Java Server Page）是由 Sun Micro system 公司推出的基于 Java 體系的 Web開發(fā)技術 [11]，它通過在傳統(tǒng)的 HTML 代碼中，利用 HTML 標簽的擴展，插入 JSP 腳本代碼，構成 JSP 頁面。 ASP(Active Server Page)[l2]是 Microsoft 公司開發(fā)的一種運行于 Web 服務器端的腳本編寫模型。缺點是： ASP 僅能運行在微軟的 Windows 平臺，必須還要有IIS 或 PWS 的支持，代碼的可移植性差 。 [l3]是微軟推出的基于通用語言的編程框架，使用它可以在服務器端編制強大的網絡程序，可以使用所見即所得的 HTML 編輯器及其他編程工具來開發(fā) 程序，可將設計、開發(fā)、編譯、運行都集中到一起，開發(fā)效率高。 數(shù)據(jù)庫管理系統(tǒng) DBMS 在網上考試系統(tǒng)的構建中，有大量的數(shù)據(jù)要求存儲，如題庫、考生信息、考生成績等。目前比較受關注的 DBMS 主要有 Oracle、SQL Server、 Access 等。它支持面向對象的結構，開發(fā)者可以利用它們來定義自己的抽象數(shù)據(jù)類型。支持分布式數(shù)據(jù)庫處理，其中的數(shù)據(jù)庫是存放在多臺計算機上的。 Access 是微軟公司的產品，結構和功能均較簡單，比較適合個人計算機上開發(fā)小型的數(shù)據(jù)庫的管理。它具有完備的 Web 功能，提供了完全集成的、基于標準的 XML（ Extensible Markup Language 可擴展標記語言）的支持，它對于 Web開發(fā)人員和數(shù)據(jù)庫程序員來說都是靈活、高效而且易于使用的。 系統(tǒng)的安全機制 在網上考試系統(tǒng)中，由于存儲有大量的數(shù)據(jù)，有系統(tǒng)管理員、出卷老師、任課老師、考生等不同的用戶，不同的用戶有不同的使用權限，因此對于身份的確認及系統(tǒng)的安全有較高的要求。 訪問控制決定了誰能夠訪問系統(tǒng)的何種資源以及如何使用這種資源。 數(shù)字簽名用來保證信息傳輸過程中信息的完整和提供信息發(fā)送者的身份和不可抵賴性，該技術可用公開密鑰算法對電子信息進行數(shù) 學變換，通過這一過程，數(shù)字簽名存在于文檔之中，不能被復制。 數(shù)據(jù)加密技術 [18]是最基本的網絡安全技術，被譽為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。 根據(jù)密鑰類型不同可以將現(xiàn)代密碼技術分為兩類 :對稱加密算法和非對稱加密算法。對稱加密算法的主要優(yōu)點是加密和解密速度快，加密強度高，且算法公開，但其最大的缺點是實現(xiàn)密鑰的秘密分發(fā)困難，在大量用戶的情況下密鑰管理復雜，而且無法完成身份認證等功能，不便于應用在網絡開放的環(huán)境中。 防火墻是位于兩個網絡 (或多個 )間實施網絡間訪問控制的一組組件的集合，它是一套建立有內外網絡邊界上的過濾封鎖機制。防火墻系統(tǒng)是保證內部網絡安全的一個很重要的安全部件，但由于防火墻基于 .NET 的網絡考試系統(tǒng)的設計與實現(xiàn) 6 系統(tǒng)配置復雜，很容易產生錯誤的配置，從而可能給內部網絡留下安全漏洞。為解決上述問題，防火墻安全掃描軟件提供了對防火墻系統(tǒng)配置及其運行操作系統(tǒng)的安全檢測，通常通過源端口、源路由、 SOCKS 和 TCP 系列號來猜測攻擊等潛在的防火墻安全漏洞，進行模擬測試來檢查其配置的正 確性，并通過模擬強力攻擊、拒絕服務攻擊等來測試操作系統(tǒng)的安全性。目前的研究大多出現(xiàn)在用數(shù)字簽名的方法來進行用戶的確認，使用防火墻系統(tǒng)是保證內部網絡安全，使用數(shù)字加密的方法對數(shù)據(jù)的傳輸和存儲進行有效的保存等 [20]。它完全可以在互聯(lián)網上公開進行，可在任何網絡環(huán)境中進行，不需要監(jiān)考，任何時間、地點隨時考試。如網上公開的一些小型知識問答。它需要被試者個人申請，并按要求在指定的考點上網參加考試。如微軟的各種認證考試。通過集體申請，在認定的 考試機構專門開設的大型考點上網參加考試，也有專人監(jiān)考，要定時定點。 論文中實現(xiàn)的考試系統(tǒng)主要是針對全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術專業(yè)技能大賽的要求而設計的。 本課題研究的內容和全文安排 作者所在的工作單位“南京化工職業(yè)技術學院”是江蘇省省批示范性高等職業(yè)技術院校建設單位，為培養(yǎng)適應現(xiàn)代社會發(fā)展的復 合型高等教育人才，學院進行全面的專業(yè)大連理工大學專業(yè)學位碩士學位論文 7 教學改革。 本文在研究了考試系統(tǒng)在國內外開發(fā)使用的現(xiàn)狀的基礎上，根據(jù)全國“化工檢修鉗工”技能競賽暨首屆全國化工裝備技術專業(yè)技能大賽的要求，設計了一個具有自適應功能的網絡考試系統(tǒng)。 (2) 以經典測試理論為基礎，結合項目反應理論，進行系統(tǒng)數(shù)據(jù)庫設計，確定試題庫的題目與命 題要求。 (4) 利用監(jiān)控系統(tǒng)完成上機考試的監(jiān)考管理，并提供考試服務管理。 論文安排，全文共分五章： 第一章 緒論 介紹了網絡考試系統(tǒng)發(fā)展的現(xiàn)狀；課題研究的背景及意義。 第三章 系統(tǒng)分析與設計 討論分 析了考試系統(tǒng)的業(yè)務流程圖和數(shù)據(jù)流圖，運用題庫建設理論完成相關數(shù)據(jù)庫的設計；系統(tǒng)功能模