【摘要】：近年來國內(nèi)外都在不斷開展一系列的行業(yè)認證考試,例如MCSE、CCNA、CCNP、CISP等。隨著多媒體及人工智能技術(shù)在網(wǎng)絡(luò)上的應(yīng)用,行業(yè)認證考試形式也正在朝著信息化的道路前行,現(xiàn)有的考試系統(tǒng)普遍存在試題類型單一、安全性不足、生成的試卷難以滿足實際考試需求等缺點。行業(yè)認證培訓(xùn)考試系統(tǒng)作為數(shù)據(jù)密集型應(yīng)用系統(tǒng),系統(tǒng)中的考生注冊信息、題目信息以及考生成績信息等一旦泄露將會對用戶的隱私及考試的公平性造成很大的影響。針對現(xiàn)有認證考試系統(tǒng)的不足,本文研究認證考試系統(tǒng)開發(fā)所需的關(guān)鍵技術(shù),對當前流行的Web應(yīng)用系統(tǒng)的安全問題進行深入調(diào)研和分析。結(jié)合軟件安全開發(fā)周期,從操作系統(tǒng)層、中間件層、代碼層、應(yīng)用層等多重安全層次出發(fā),研究并實施系統(tǒng)的安全策略。重點研究系統(tǒng)平臺中權(quán)限認證、數(shù)據(jù)庫安全和代碼安全,提取出權(quán)限認證通用接口類、搭建數(shù)據(jù)庫加密系統(tǒng)并完成代碼安全相關(guān)接口實現(xiàn)。將安全設(shè)計標準、專家經(jīng)驗及安全最佳實踐相結(jié)合,應(yīng)用到在線認證考試系統(tǒng)開發(fā)的各個階段,使軟件安全能夠貫穿整個開發(fā)周期,從而提高系統(tǒng)的安全水平。結(jié)合LAMP(Linux+Apache+MySQL+Perl/PHP/Python)動態(tài)網(wǎng)站架構(gòu)、ThinkPHP框架等Web開發(fā)技術(shù),完成系統(tǒng)功能模塊如:認證報名、課程學習、在線考試、問答專欄、討論區(qū)及后臺管理等。同時對組卷算法中的隨機組卷算法、遺傳算法進行研究,以題型、題量、總分、難度及知識點分布為主要控制參數(shù)建立算法的數(shù)學模型并完成算法實現(xiàn)。通過控制題目總數(shù)對兩種算法的平均組卷時間、組卷成功率以及試卷重復(fù)度等組卷性能指標進行比較,為考試系統(tǒng)中組卷策略的選擇提供了良好的借鑒。
【學位授予單位】：北京郵電大學
【學位級別】：碩士
【學位授予年份】：2018
【分類號】：TP311.52
【圖文】：

數(shù)據(jù)提交Ｉ逡逑意見反饋逡逑圖３－１系統(tǒng)功能需求架構(gòu)圖逡逑３．４．１用戶基本功能逡逑用戶基本功能是所有角色的用戶使用系統(tǒng)都具有的功能，主要包含用戶登錄逡逑注銷、密碼找回以及個人信息修改等，其用例圖如圖３－２所示。逡逑登錄－？擴展》信息逡逑ｘｘ５Ｘ５ｓｉｇ＞逡逑圖３－２用戶基本用例逡逑（１）

４．１系統(tǒng)總體架構(gòu)逡逑４．１．１功能架構(gòu)逡逑系統(tǒng)架構(gòu)如圖４－１所示。逡逑｜個人邋｜認證邋｜在線邋｜問答邋｜討論邋｜管理逡逑中心邋報名邋學習邋專欄邋區(qū)邋頁面逡逑系統(tǒng)基礎(chǔ)業(yè)務(wù)邏輯邐系統(tǒng)核心業(yè)務(wù)邏輯逡逑ｗ邋ｒｉｉ邋ｒ＃ｉ邋ｒ？ｉ邋ｎ＾ｉ邋ｒｉｒｉ邋ｒ＾ｉ邐ｉ統(tǒng)計分析１１配置管理逡逑、ｉｉｚ客課銀b6邐＿戶試＿答論統(tǒng)邐邐邐逡逑公信內(nèi)信內(nèi)內(nèi)配邐異常管理日志管理逡逑告息容息容容置邐邐逡逑Ａ－Ｖ邐Ｍｆｒ邐Ａ￣Ｖ邐Ａ－Ｖ邐ｔｒｆｘ－邐Ａ－Ａ－邐Ａ－．Ｖ邐邐邋邐逡逑目邋官官官邋目官官邐Ｔｈｉ邋ｎｋＰＨＰ逡逑｜Ｉ｜｜１｜｜１｜｜Ｉ｜｜Ｉ｜｜１｜｜Ｉ｜邐丨權(quán)枿理逡逑數(shù)據(jù)接口層邐數(shù)據(jù)提�。╁澹〝�(shù)據(jù)分類）邐（數(shù)據(jù)統(tǒng)計）逡逑數(shù)據(jù)層邐｜邋ＭｙＳＱＬ數(shù)據(jù)庫｜邐｜緩存｜邐｜分布式文件存逡逑圖４－１系統(tǒng)功能架構(gòu)逡逑由下至上將系統(tǒng)分為四層架構(gòu)：數(shù)據(jù)層、數(shù)據(jù)接口層、業(yè)務(wù)邏輯層以及表現(xiàn)逡逑層。數(shù)據(jù)層主要用來保存系統(tǒng)中的各種數(shù)據(jù)資源，包括ＭｙＳＱＬ數(shù)據(jù)庫、緩存數(shù)逡逑據(jù)以及分布式文件存儲數(shù)據(jù)等；數(shù)據(jù)接口層負責數(shù)據(jù)的讀取、分類及統(tǒng)計，將獲逡逑取的數(shù)據(jù)發(fā)送給業(yè)務(wù)邏輯層使用；業(yè)務(wù)邏輯層包含了系統(tǒng)基礎(chǔ)業(yè)務(wù)邏輯以及核心逡逑業(yè)務(wù)邏輯，核心業(yè)務(wù)邏輯貫穿至整個系統(tǒng)，包括統(tǒng)計分析、異常處理、配置管理、逡逑日志及權(quán)限管理以及ＴｈｉｎｋＰＨＰ核心類庫提供的各項管理功能；基礎(chǔ)業(yè)務(wù)邏輯主逡逑要包含用戶信息、系統(tǒng)內(nèi)容信息及配置信息的管理。表現(xiàn)層為用戶可訪問的視圖逡逑界面主要包含個人中心、認證報名、在線學習、你問我答、討論區(qū)以及管理頁面逡逑幾大板塊。用戶通過訪問視圖頁面向系統(tǒng)提交相應(yīng)的訪問請求以及更新請求由業(yè)逡逑務(wù)邏輯層進行處理

圖４－２邋ＨＴＴＰ請求處理過程逡逑當客戶端發(fā)送一個ＨＴＴＰ請求時，首先會訪問系統(tǒng)入口文件ｉｎｄｅｘ．ｐｈｐ

【參考文獻】

相關(guān)期刊論文 前10條

1 高歡歡;;分類分段回溯試探算法在計算機基礎(chǔ)在線考試系統(tǒng)中的應(yīng)用[J];軟件導(dǎo)刊;2016年05期

2 劉學豐;;基于差分進化算法的英語考試智能組卷[J];計算機技術(shù)與發(fā)展;2016年01期

3 陳國彬;張廣泉;;基于改進遺傳算法的快速自動組卷算法研究[J];計算機應(yīng)用研究;2015年10期

4 劉春宏;徐立華;顏婷;楊宗源;;基于混合測試和動態(tài)分析的分段代碼測試[J];計算機工程;2015年02期

5 王俊芳;李隱峰;王池;;基于MVC模式的ThinkPHP框架研究[J];電子科技;2014年04期

6 楊大利;朱一凡;馬婧雯;;基于LAMP技術(shù)的服務(wù)器安全配置方案研究[J];信息網(wǎng)絡(luò)安全;2014年03期

7 賀蘊彬;;基于SQL Server數(shù)據(jù)庫安全機制問題的研究與分析[J];信息安全與技術(shù);2014年01期

8 張柱;張博鋒;鄭建興;;基于動態(tài)策略的RDRBAC權(quán)限訪問控制模型[J];計算機工程與應(yīng)用;2015年09期

9 李欣然;樊永生;;改進量子行為粒子群算法智能組卷策略研究[J];計算機科學;2013年04期

10 楊桂麗;黎敬濤;;基于PHP的一個家庭理財系統(tǒng)的設(shè)計與實現(xiàn)[J];計算機應(yīng)用與軟件;2013年02期

相關(guān)博士學位論文 前1條

1 馮博;軟件安全開發(fā)關(guān)鍵技術(shù)的研究和實現(xiàn)[D];北京郵電大學;2010年

相關(guān)碩士學位論文 前10條

1 袁小英;基于遺傳算法的智能組卷方法研究[D];華中師范大學;2015年

2 曾金梁;分布式日志分析系統(tǒng)的設(shè)計與實現(xiàn)[D];北京郵電大學;2014年

3 趙彌堅;基于改進回溯算法的排課系統(tǒng)設(shè)計與實現(xiàn)[D];中山大學;2013年

4 牛輝;智能組卷的數(shù)學模型和應(yīng)用算法研究[D];華中科技大學;2013年

5 李紅艷;在線考試系統(tǒng)智能組卷策略的設(shè)計與實現(xiàn)[D];湖南大學;2012年

6 納穎;在線考試系統(tǒng)的設(shè)計與開發(fā)[D];天津大學;2012年

7 付曉樂;基于精確染色和白名單機制的Web應(yīng)用安全系統(tǒng)[D];南京大學;2012年

8 鄒宏;基于WEB的英語在線考試系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學;2012年

9 趙博;基于靜態(tài)代碼分析的Web應(yīng)用安全漏洞檢測系統(tǒng)的設(shè)計與實現(xiàn)[D];北京郵電大學;2012年

10 王威;PHP網(wǎng)站安全性的分析研究及其在圖片上傳系統(tǒng)中的應(yīng)用[D];北京郵電大學;2011年

本文編號：2795363