远程教育分散式计算机网络考试系统安全方案

陈竺

摘 要：远程教育与传播媒体教学方式具有诸多的优点，其灵活多变的教学模式能够为学生提供更多的学习机会，本文就主要对远程教育分散式计算机网络考试系统的结构及特点进行简单分析，并提出远程教育分散式计算机网络考试系统方案，对于实际的分散式计算机网络考试具有一定的参考作用。

关键词：远程教育；分散式计算机；网络考试系统；安全方案

1 分散式计算机网络考试系统的简单介绍

分散式计算机网络考试系统的主要目的是为了使学生能够在自己的PC上开展远程考试，能够有效的实现实时的加密解密、视频监控、随机抽题组卷等，对于防止学生作弊具有积极的作用，具有评分快速、准确的优点。另一方面，系统的服务器端能够对各种考试以及与考试相关的信息进行动态的管理，具有完善的题库管理功能，在服务器端中具有阅卷管理模块、考试设置模块、用户管理模块、安全管理模块、考题数据库模块等，本文的研究重点是安全管理模块。

2 分散式计算机网络考试系统的结构及特点

本文阐述的分散式计算机网络考试系统中的安全管理模块中采用了数据加密技术、数字时间戳技术、视频监控技术、防火墙技术等技术，其结构图如图1。

3 分散式计算机网络考试系统安全方案

3.1 数据加密技术

在远程教育的一些考试中，常涉及一些重要的、保密安全要求非常高的分散式计算机网络考试，这对于考试的安全性要求非常的高，对于这类考试，应该考虑应用传输数据加密技术，在实际应用中，其加密技术主要划分为两种，一种是非对称密钥加密技术，另一种是对称密钥加密技术。其中对称密钥体制中应用的是相同的密钥，来实现数据的加密与解密，接受者与发送者应用相同的密钥，DES是对称密钥加密技术中的典型算法，其密钥长度为56bit，其应用到的加密算法是公开的，保密性能取决于其对密钥的保密，这种加密体制的缺点是密钥管理工作中具有较大困难，但是也具有加密解密速度快、加密处理简单的优点。

非对称密钥加密技术又叫做公开密钥加密技术，公钥与私钥一对密钥，分别应用于加密与解密工作中，并且两个密钥之间是不能或者是很难进行相互推导的，RSA算法是非对称密钥中的典型算法，该公钥密码体制的基础是数论，其基本原理表现为：单纯的求两个大素数的乘积是很容易实现的，但是如果要将一个大的合数分解成为两个大素数是难以实现的。相对而言，非对称密钥加密技术的密钥分配与安全管理工作更加的方便，也便于使用数学语言来进行描述，在信息的传递过程中，不需要在通信双方进行密钥的传递，也不需要为密钥建立受保护的信息通道。

3.2 数字时间戳

在该系统中设计为发送试卷及回收试卷加入的数字时间戳，主要是为了防止电子试卷被篡改或者是试卷伪造，数字时间戳服务是一种网上的安全服务项目，其是由专门的机构所提供，时间戳是一个经由加密之后所形成的凭证文档，用户在实际的应用中，首先需要将加时间戳的文件应用HASH编码加密之后形成摘要，然后将该摘要发送至DTS中，DTS在加入了受到文件摘要的日期及时间信息之后，需要再对该文件实施加密，之后将其送回至用户，这对于使用者来说，并不会因此导致操作难度的增加，在试卷发送及接收工作中，系统会自动完成该步骤。

3.3 实施视频监控系统

分散式计算机网络考试的过程中，由于没有老师在现场查看，为了防止考生在考试的过程中出现作弊行为，对考生实施远程监控是非常必要的，所以在考生的考试机上进行答卷程序安装的同时，会捆绑相关的网络视频监控程序，在服务器端有专人对考试视频情况进行記录、录像，这对于保证考试的公正性具有非常重要的作用。

3.4 防火墙技术

为了防止内部的网络受到外部网络的攻击导致数据的窃取或者是病毒的感染，在分散式计算机网络考试系统应该采用应用级网关的防火墙技术，其能够实现进出数据包的检查，并通过网关进行数据的复制传递，并将不受信任的主机与客户机分割开来，并且其能够对应用层上的协议进行正确的理解，以便于开展复杂的访问控制，并进行精细的注册与稽核。

4 结束语

远程教育是一种新型的教育模式，其灵活的教育模式具有诸多的优点，在其考试过程中，应用分散式计算机网络考试系统，保证其考试的安全性与公正性是非常必要的，本文就主要对其分散式计算机网络考试系统的安全方案进行了简单分析。

[参考文献]

[1]李华.远程教育分散式计算机网络考试系统安全方案[J].内蒙古民族大学学报，2010（9）.

[2]朱小明，张弘，王兵，杨续业.计算机网络实验课程考试系统设计及实现[J].实验技术与管理，2013（12）.