【摘要】：近年來(lái)國(guó)內(nèi)外都在不斷開(kāi)展一系列的行業(yè)認(rèn)證考試,例如MCSE、CCNA、CCNP、CISP等。隨著多媒體及人工智能技術(shù)在網(wǎng)絡(luò)上的應(yīng)用,行業(yè)認(rèn)證考試形式也正在朝著信息化的道路前行,現(xiàn)有的考試系統(tǒng)普遍存在試題類型單一、安全性不足、生成的試卷難以滿足實(shí)際考試需求等缺點(diǎn)。行業(yè)認(rèn)證培訓(xùn)考試系統(tǒng)作為數(shù)據(jù)密集型應(yīng)用系統(tǒng),系統(tǒng)中的考生注冊(cè)信息、題目信息以及考生成績(jī)信息等一旦泄露將會(huì)對(duì)用戶的隱私及考試的公平性造成很大的影響。針對(duì)現(xiàn)有認(rèn)證考試系統(tǒng)的不足,本文研究認(rèn)證考試系統(tǒng)開(kāi)發(fā)所需的關(guān)鍵技術(shù),對(duì)當(dāng)前流行的Web應(yīng)用系統(tǒng)的安全問(wèn)題進(jìn)行深入調(diào)研和分析。結(jié)合軟件安全開(kāi)發(fā)周期,從操作系統(tǒng)層、中間件層、代碼層、應(yīng)用層等多重安全層次出發(fā),研究并實(shí)施系統(tǒng)的安全策略。重點(diǎn)研究系統(tǒng)平臺(tái)中權(quán)限認(rèn)證、數(shù)據(jù)庫(kù)安全和代碼安全,提取出權(quán)限認(rèn)證通用接口類、搭建數(shù)據(jù)庫(kù)加密系統(tǒng)并完成代碼安全相關(guān)接口實(shí)現(xiàn)。將安全設(shè)計(jì)標(biāo)準(zhǔn)、專家經(jīng)驗(yàn)及安全最佳實(shí)踐相結(jié)合,應(yīng)用到在線認(rèn)證考試系統(tǒng)開(kāi)發(fā)的各個(gè)階段,使軟件安全能夠貫穿整個(gè)開(kāi)發(fā)周期,從而提高系統(tǒng)的安全水平。結(jié)合LAMP(Linux+Apache+MySQL+Perl/PHP/Python)動(dòng)態(tài)網(wǎng)站架構(gòu)、ThinkPHP框架等Web開(kāi)發(fā)技術(shù),完成系統(tǒng)功能模塊如:認(rèn)證報(bào)名、課程學(xué)習(xí)、在線考試、問(wèn)答專欄、討論區(qū)及后臺(tái)管理等。同時(shí)對(duì)組卷算法中的隨機(jī)組卷算法、遺傳算法進(jìn)行研究,以題型、題量、總分、難度及知識(shí)點(diǎn)分布為主要控制參數(shù)建立算法的數(shù)學(xué)模型并完成算法實(shí)現(xiàn)。通過(guò)控制題目總數(shù)對(duì)兩種算法的平均組卷時(shí)間、組卷成功率以及試卷重復(fù)度等組卷性能指標(biāo)進(jìn)行比較,為考試系統(tǒng)中組卷策略的選擇提供了良好的借鑒。
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2018
【分類號(hào)】：TP311.52
【圖文】：

數(shù)據(jù)提交Ｉ逡逑意見(jiàn)反饋逡逑圖３－１系統(tǒng)功能需求架構(gòu)圖逡逑３．４．１用戶基本功能逡逑用戶基本功能是所有角色的用戶使用系統(tǒng)都具有的功能，主要包含用戶登錄逡逑注銷、密碼找回以及個(gè)人信息修改等，其用例圖如圖３－２所示。逡逑登錄－？擴(kuò)展》信息逡逑ｘｘ５Ｘ５ｓｉｇ＞逡逑圖３－２用戶基本用例逡逑（１）

４．１系統(tǒng)總體架構(gòu)逡逑４．１．１功能架構(gòu)逡逑系統(tǒng)架構(gòu)如圖４－１所示。逡逑｜個(gè)人邋｜認(rèn)證邋｜在線邋｜問(wèn)答邋｜討論邋｜管理逡逑中心邋報(bào)名邋學(xué)習(xí)邋專欄邋區(qū)邋頁(yè)面逡逑系統(tǒng)基礎(chǔ)業(yè)務(wù)邏輯邐系統(tǒng)核心業(yè)務(wù)邏輯逡逑ｗ邋ｒｉｉ邋ｒ＃ｉ邋ｒ？ｉ邋ｎ＾ｉ邋ｒｉｒｉ邋ｒ＾ｉ邐ｉ統(tǒng)計(jì)分析１１配置管理逡逑、ｉｉｚ客課銀b6邐＿戶試＿答論統(tǒng)邐邐邐逡逑公信內(nèi)信內(nèi)內(nèi)配邐異常管理日志管理逡逑告息容息容容置邐邐逡逑Ａ－Ｖ邐Ｍｆｒ邐Ａ￣Ｖ邐Ａ－Ｖ邐ｔｒｆｘ－邐Ａ－Ａ－邐Ａ－．Ｖ邐邐邋邐逡逑目邋官官官邋目官官邐Ｔｈｉ邋ｎｋＰＨＰ逡逑｜Ｉ｜｜１｜｜１｜｜Ｉ｜｜Ｉ｜｜１｜｜Ｉ｜邐丨權(quán)枿理逡逑數(shù)據(jù)接口層邐數(shù)據(jù)提�。╁澹〝�(shù)據(jù)分類）邐（數(shù)據(jù)統(tǒng)計(jì)）逡逑數(shù)據(jù)層邐｜邋ＭｙＳＱＬ數(shù)據(jù)庫(kù)｜邐｜緩存｜邐｜分布式文件存逡逑圖４－１系統(tǒng)功能架構(gòu)逡逑由下至上將系統(tǒng)分為四層架構(gòu)：數(shù)據(jù)層、數(shù)據(jù)接口層、業(yè)務(wù)邏輯層以及表現(xiàn)逡逑層。數(shù)據(jù)層主要用來(lái)保存系統(tǒng)中的各種數(shù)據(jù)資源，包括ＭｙＳＱＬ數(shù)據(jù)庫(kù)、緩存數(shù)逡逑據(jù)以及分布式文件存儲(chǔ)數(shù)據(jù)等；數(shù)據(jù)接口層負(fù)責(zé)數(shù)據(jù)的讀取、分類及統(tǒng)計(jì)，將獲逡逑取的數(shù)據(jù)發(fā)送給業(yè)務(wù)邏輯層使用；業(yè)務(wù)邏輯層包含了系統(tǒng)基礎(chǔ)業(yè)務(wù)邏輯以及核心逡逑業(yè)務(wù)邏輯，核心業(yè)務(wù)邏輯貫穿至整個(gè)系統(tǒng)，包括統(tǒng)計(jì)分析、異常處理、配置管理、逡逑日志及權(quán)限管理以及ＴｈｉｎｋＰＨＰ核心類庫(kù)提供的各項(xiàng)管理功能；基礎(chǔ)業(yè)務(wù)邏輯主逡逑要包含用戶信息、系統(tǒng)內(nèi)容信息及配置信息的管理。表現(xiàn)層為用戶可訪問(wèn)的視圖逡逑界面主要包含個(gè)人中心、認(rèn)證報(bào)名、在線學(xué)習(xí)、你問(wèn)我答、討論區(qū)以及管理頁(yè)面逡逑幾大板塊。用戶通過(guò)訪問(wèn)視圖頁(yè)面向系統(tǒng)提交相應(yīng)的訪問(wèn)請(qǐng)求以及更新請(qǐng)求由業(yè)逡逑務(wù)邏輯層進(jìn)行處理

圖４－２邋ＨＴＴＰ請(qǐng)求處理過(guò)程逡逑當(dāng)客戶端發(fā)送一個(gè)ＨＴＴＰ請(qǐng)求時(shí)，首先會(huì)訪問(wèn)系統(tǒng)入口文件ｉｎｄｅｘ．ｐｈｐ

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 高歡歡;;分類分段回溯試探算法在計(jì)算機(jī)基礎(chǔ)在線考試系統(tǒng)中的應(yīng)用[J];軟件導(dǎo)刊;2016年05期

2 劉學(xué)豐;;基于差分進(jìn)化算法的英語(yǔ)考試智能組卷[J];計(jì)算機(jī)技術(shù)與發(fā)展;2016年01期

3 陳國(guó)彬;張廣泉;;基于改進(jìn)遺傳算法的快速自動(dòng)組卷算法研究[J];計(jì)算機(jī)應(yīng)用研究;2015年10期

4 劉春宏;徐立華;顏婷;楊宗源;;基于混合測(cè)試和動(dòng)態(tài)分析的分段代碼測(cè)試[J];計(jì)算機(jī)工程;2015年02期

5 王俊芳;李隱峰;王池;;基于MVC模式的ThinkPHP框架研究[J];電子科技;2014年04期

6 楊大利;朱一凡;馬婧雯;;基于LAMP技術(shù)的服務(wù)器安全配置方案研究[J];信息網(wǎng)絡(luò)安全;2014年03期

7 賀蘊(yùn)彬;;基于SQL Server數(shù)據(jù)庫(kù)安全機(jī)制問(wèn)題的研究與分析[J];信息安全與技術(shù);2014年01期

8 張柱;張博鋒;鄭建興;;基于動(dòng)態(tài)策略的RDRBAC權(quán)限訪問(wèn)控制模型[J];計(jì)算機(jī)工程與應(yīng)用;2015年09期

9 李欣然;樊永生;;改進(jìn)量子行為粒子群算法智能組卷策略研究[J];計(jì)算機(jī)科學(xué);2013年04期

10 楊桂麗;黎敬濤;;基于PHP的一個(gè)家庭理財(cái)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)應(yīng)用與軟件;2013年02期

相關(guān)博士學(xué)位論文 前1條

1 馮博;軟件安全開(kāi)發(fā)關(guān)鍵技術(shù)的研究和實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 袁小英;基于遺傳算法的智能組卷方法研究[D];華中師范大學(xué);2015年

2 曾金梁;分布式日志分析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2014年

3 趙彌堅(jiān);基于改進(jìn)回溯算法的排課系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];中山大學(xué);2013年

4 牛輝;智能組卷的數(shù)學(xué)模型和應(yīng)用算法研究[D];華中科技大學(xué);2013年

5 李紅艷;在線考試系統(tǒng)智能組卷策略的設(shè)計(jì)與實(shí)現(xiàn)[D];湖南大學(xué);2012年

6 納穎;在線考試系統(tǒng)的設(shè)計(jì)與開(kāi)發(fā)[D];天津大學(xué);2012年

7 付曉樂(lè);基于精確染色和白名單機(jī)制的Web應(yīng)用安全系統(tǒng)[D];南京大學(xué);2012年

8 鄒宏;基于WEB的英語(yǔ)在線考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2012年

9 趙博;基于靜態(tài)代碼分析的Web應(yīng)用安全漏洞檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2012年

10 王威;PHP網(wǎng)站安全性的分析研究及其在圖片上傳系統(tǒng)中的應(yīng)用[D];北京郵電大學(xué);2011年

本文編號(hào)：2795363