九江職業(yè)技術學院網(wǎng)上考試系統(tǒng)及安全實現(xiàn).pdf

1、為了打破以往筆試中存在的考試時間固定、考試內(nèi)容單一等缺陷，進行了“九江職院網(wǎng)上考試系統(tǒng)”的設計與實現(xiàn)。 根據(jù)“九江職院網(wǎng)上考試系統(tǒng)”的功能需求，進行了數(shù)據(jù)庫系統(tǒng)的概念結(jié)構(gòu)、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)分析設計。確定了網(wǎng)上考試系統(tǒng)數(shù)據(jù)庫的關系模式，數(shù)據(jù)的存儲結(jié)構(gòu)、數(shù)據(jù)的存放位置及系統(tǒng)配置情況。在程序開發(fā)過程中，為了提高軟件重用率，采用了面向?qū)ο蟮木幊趟枷?，編制與調(diào)試網(wǎng)上考試系統(tǒng)的Web應用程序，組織數(shù)據(jù)入庫，并進行了系統(tǒng)的試運行。

2、根據(jù)“九江職院網(wǎng)上考試系統(tǒng)”中敏感性數(shù)據(jù)保護的安全需求，對網(wǎng)上考試系統(tǒng)數(shù)據(jù)庫中的敏感性數(shù)據(jù)實施加密。通過對比數(shù)據(jù)庫加密在操作系統(tǒng)層、數(shù)據(jù)庫管理系統(tǒng)內(nèi)核層、數(shù)據(jù)庫管理系統(tǒng)外層實現(xiàn)的可行性分析，確定本系統(tǒng)采用在數(shù)據(jù)庫管理系統(tǒng)外層實現(xiàn)數(shù)據(jù)庫加密策略；通過分析對比序列密碼體制、公開密鑰體制、分組密碼體制，選擇了DES算法為“外包式”加密系統(tǒng)的加密算法，并對數(shù)據(jù)庫中部分敏感性數(shù)據(jù)實施了加密。 基于網(wǎng)上考試系統(tǒng)中存在部分敏感性數(shù)據(jù)的加密存儲