九江職業(yè)技術(shù)學(xué)院網(wǎng)上考試系統(tǒng)及安全實(shí)現(xiàn).pdf

1、為了打破以往筆試中存在的考試時(shí)間固定、考試內(nèi)容單一等缺陷，進(jìn)行了“九江職院網(wǎng)上考試系統(tǒng)”的設(shè)計(jì)與實(shí)現(xiàn)。 根據(jù)“九江職院網(wǎng)上考試系統(tǒng)”的功能需求，進(jìn)行了數(shù)據(jù)庫系統(tǒng)的概念結(jié)構(gòu)、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)分析設(shè)計(jì)。確定了網(wǎng)上考試系統(tǒng)數(shù)據(jù)庫的關(guān)系模式，數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)、數(shù)據(jù)的存放位置及系統(tǒng)配置情況。在程序開發(fā)過程中，為了提高軟件重用率，采用了面向?qū)ο蟮木幊趟枷?，編制與調(diào)試網(wǎng)上考試系統(tǒng)的Web應(yīng)用程序，組織數(shù)據(jù)入庫，并進(jìn)行了系統(tǒng)的試運(yùn)行。

2、根據(jù)“九江職院網(wǎng)上考試系統(tǒng)”中敏感性數(shù)據(jù)保護(hù)的安全需求，對網(wǎng)上考試系統(tǒng)數(shù)據(jù)庫中的敏感性數(shù)據(jù)實(shí)施加密。通過對比數(shù)據(jù)庫加密在操作系統(tǒng)層、數(shù)據(jù)庫管理系統(tǒng)內(nèi)核層、數(shù)據(jù)庫管理系統(tǒng)外層實(shí)現(xiàn)的可行性分析，確定本系統(tǒng)采用在數(shù)據(jù)庫管理系統(tǒng)外層實(shí)現(xiàn)數(shù)據(jù)庫加密策略；通過分析對比序列密碼體制、公開密鑰體制、分組密碼體制，選擇了DES算法為“外包式”加密系統(tǒng)的加密算法，并對數(shù)據(jù)庫中部分敏感性數(shù)據(jù)實(shí)施了加密。 基于網(wǎng)上考試系統(tǒng)中存在部分敏感性數(shù)據(jù)的加密存儲(chǔ)