论文部分内容阅读
随着Internet及其相关技术的飞速发展，也极大地推动了远程教育管理系统的蓬勃发展，而考试系统作为远程教育管理系统中不可缺少的一个组成部分，在远程教育的实施过程中占有重要的地位。一个好的考试系统不仅要反映教学的优劣，还要能保证教育的质量和效果，同时，为了真实地反映学生的知识掌握情况，远程考试必须做到客观、公正，这就要求考试系统具有足够的安全性，防止出现网上欺骗、网上作弊等行为。CC标准是由美、加、英、德、法、荷等国家共同制定安全评价标准，它在很大程度上给人们提供了安全保护的策略。本文从研究CC标准出发，按照CC的思想，分析考试系统的安全环境和安全目标，得到考试系统的安全需求，进而给出考试系统相应的安全策略。在网络与信息安全中，密码学扮演着非常重要的角色。因而算法本身的强度和安全性就显得尤其重要。本文通过对各种密码算法和技术的研究，着重分析了三重DES算法和混沌加密算法，并设计和实现了一种适于在考试系统中使用的级联算法。Web服务提供了互操作性的概念，即不同系统能够无缝地进行通信和共享数据。本文设计了一种基于Web服务的分布式考试系统，并综合利用相关安全技术，从用户的标识与鉴别、考试数据的保密性、完整性及可用性等方面出发，较好地实现了考试系统的安全性。