面向廣域網(wǎng)閱卷的安全支撐平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)上閱卷是一種為提高閱卷自動(dòng)化、智能化和共享化而興起的應(yīng)用,它通過(guò)互聯(lián)網(wǎng)將閱卷客戶端和服務(wù)器端連接在一起,數(shù)據(jù)的傳輸在互聯(lián)網(wǎng)上進(jìn)行。因此,研究和開(kāi)發(fā)一種能夠保護(hù)網(wǎng)上閱卷系統(tǒng)的安全,確?？忌嚲淼膱D片數(shù)據(jù)和成績(jī)信息傳輸?shù)臏?zhǔn)確性、機(jī)密性、完整性和不可抵賴性的安全支撐平臺(tái)有著十分重要的現(xiàn)實(shí)意義。
　　通過(guò)對(duì)面向廣域網(wǎng)閱卷的安全需求分析,從安全防護(hù)角度,綜合防火墻方案、加密方案、身份認(rèn)證方案和NAT(Network Address Tra

2、nslation)穿透方案,構(gòu)建了一個(gè)面向廣域網(wǎng)閱卷的安全支撐平臺(tái)NSSP(Network Security Support Platform)。以安全、易用和穩(wěn)定為基本原則,給出了NSSP的總體架構(gòu),NSSP認(rèn)證客戶端和認(rèn)證服務(wù)器端的模塊劃分,描述了每個(gè)功能模塊的工作流程以及模塊之間的交互關(guān)系。
　　采用SPI(Service Provider Interface)技術(shù)截取網(wǎng)絡(luò)數(shù)據(jù)包,對(duì)指定用戶的數(shù)據(jù)采用AES(Advanced

3、 Encryption Standard)加密算法進(jìn)行加解密,并采用空閑鏈表方式對(duì)數(shù)據(jù)緩沖區(qū)進(jìn)行有效的管理。為了有效地檢測(cè)所有進(jìn)出閱卷服務(wù)器的數(shù)據(jù)包,利用NDIS(Network Driver Interface Specification)中間層驅(qū)動(dòng)技術(shù)實(shí)現(xiàn)了基于狀態(tài)檢測(cè)技術(shù)的動(dòng)態(tài) TCP(Transmission Control Protocol)包和UDP(User Datagram Protocol)包過(guò)濾。通過(guò)模擬STUN(S