九江職業(yè)技術學院網上考試系統(tǒng)及安全實現.pdf

1、為了打破以往筆試中存在的考試時間固定、考試內容單一等缺陷，進行了“九江職院網上考試系統(tǒng)”的設計與實現。 根據“九江職院網上考試系統(tǒng)”的功能需求，進行了數據庫系統(tǒng)的概念結構、邏輯結構、物理結構分析設計。確定了網上考試系統(tǒng)數據庫的關系模式，數據的存儲結構、數據的存放位置及系統(tǒng)配置情況。在程序開發(fā)過程中，為了提高軟件重用率，采用了面向對象的編程思想，編制與調試網上考試系統(tǒng)的Web應用程序，組織數據入庫，并進行了系統(tǒng)的試運行。

2、根據“九江職院網上考試系統(tǒng)”中敏感性數據保護的安全需求，對網上考試系統(tǒng)數據庫中的敏感性數據實施加密。通過對比數據庫加密在操作系統(tǒng)層、數據庫管理系統(tǒng)內核層、數據庫管理系統(tǒng)外層實現的可行性分析，確定本系統(tǒng)采用在數據庫管理系統(tǒng)外層實現數據庫加密策略；通過分析對比序列密碼體制、公開密鑰體制、分組密碼體制，選擇了DES算法為“外包式”加密系統(tǒng)的加密算法，并對數據庫中部分敏感性數據實施了加密。 基于網上考試系統(tǒng)中存在部分敏感性數據的加密存儲