基于多重安全的行业认证培训考试系统的设计与实现

发布时间：2020-08-17 13:09

【摘要】：近年来国内外都在不断开展一系列的行业认证考试,例如MCSE、CCNA、CCNP、CISP等。随着多媒体及人工智能技术在网络上的应用,行业认证考试形式也正在朝着信息化的道路前行,现有的考试系统普遍存在试题类型单一、安全性不足、生成的试卷难以满足实际考试需求等缺点。行业认证培训考试系统作为数据密集型应用系统,系统中的考生注册信息、题目信息以及考生成绩信息等一旦泄露将会对用户的隐私及考试的公平性造成很大的影响。针对现有认证考试系统的不足,本文研究认证考试系统开发所需的关键技术,对当前流行的Web应用系统的安全问题进行深入调研和分析。结合软件安全开发周期,从操作系统层、中间件层、代码层、应用层等多重安全层次出发,研究并实施系统的安全策略。重点研究系统平台中权限认证、数据库安全和代码安全,提取出权限认证通用接口类、搭建数据库加密系统并完成代码安全相关接口实现。将安全设计标准、专家经验及安全最佳实践相结合,应用到在线认证考试系统开发的各个阶段,使软件安全能够贯穿整个开发周期,从而提高系统的安全水平。结合LAMP(Linux+Apache+MySQL+Perl/PHP/Python)动态网站架构、ThinkPHP框架等Web开发技术,完成系统功能模块如:认证报名、课程学习、在线考试、问答专栏、讨论区及后台管理等。同时对组卷算法中的随机组卷算法、遗传算法进行研究,以题型、题量、总分、难度及知识点分布为主要控制参数建立算法的数学模型并完成算法实现。通过控制题目总数对两种算法的平均组卷时间、组卷成功率以及试卷重复度等组卷性能指标进行比较,为考试系统中组卷策略的选择提供了良好的借鉴。
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP311.52
【图文】：

数据提交Ｉ逡逑意见反馈逡逑图３－１系统功能需求架构图逡逑３．４．１用户基本功能逡逑用户基本功能是所有角色的用户使用系统都具有的功能，主要包含用户登录逡逑注销、密码找回以及个人信息修改等，其用例图如图３－２所示。逡逑登录－？扩展》信息逡逑ｘｘ５Ｘ５ｓｉｇ＞逡逑图３－２用户基本用例逡逑（１）

４．１系统总体架构逡逑４．１．１功能架构逡逑系统架构如图４－１所示。逡逑｜个人邋｜认证邋｜在线邋｜问答邋｜讨论邋｜管理逡逑中心邋报名邋学习邋专栏邋区邋页面逡逑系统基础业务逻辑逦系统核心业务逻辑逡逑ｗ邋ｒｉｉ邋ｒ＃ｉ邋ｒ？ｉ邋ｎ＾ｉ邋ｒｉｒｉ邋ｒ＾ｉ逦ｉ统计分析１１配置管理逡逑、ｉｉｚ客课银b6逦＿户试＿答论统逦逦逦逡逑公信内信内内配逦异常管理日志管理逡逑告息容息容容置逦逦逡逑Ａ－Ｖ逦Ｍｆｒ逦Ａ￣Ｖ逦Ａ－Ｖ逦ｔｒｆｘ－逦Ａ－Ａ－逦Ａ－．Ｖ逦逦邋逦逡逑目邋官官官邋目官官逦Ｔｈｉ邋ｎｋＰＨＰ逡逑｜Ｉ｜｜１｜｜１｜｜Ｉ｜｜Ｉ｜｜１｜｜Ｉ｜逦丨权枿理逡逑数据接口层逦数据提取）邋（数据分类）逦（数据统计）逡逑数据层逦｜邋ＭｙＳＱＬ数据库｜逦｜缓存｜逦｜分布式文件存逡逑图４－１系统功能架构逡逑由下至上将系统分为四层架构：数据层、数据接口层、业务逻辑层以及表现逡逑层。数据层主要用来保存系统中的各种数据资源，包括ＭｙＳＱＬ数据库、缓存数逡逑据以及分布式文件存储数据等；数据接口层负责数据的读取、分类及统计，将获逡逑取的数据发送给业务逻辑层使用；业务逻辑层包含了系统基础业务逻辑以及核心逡逑业务逻辑，核心业务逻辑贯穿至整个系统，包括统计分析、异常处理、配置管理、逡逑日志及权限管理以及ＴｈｉｎｋＰＨＰ核心类库提供的各项管理功能；基础业务逻辑主逡逑要包含用户信息、系统内容信息及配置信息的管理。表现层为用户可访问的视图逡逑界面主要包含个人中心、认证报名、在线学习、你问我答、讨论区以及管理页面逡逑几大板块。用户通过访问视图页面向系统提交相应的访问请求以及更新请求由业逡逑务逻辑层进行处理

图４－２邋ＨＴＴＰ请求处理过程逡逑当客户端发送一个ＨＴＴＰ请求时，首先会访问系统入口文件ｉｎｄｅｘ．ｐｈｐ

【参考文献】

相关期刊论文 前10条

1 高欢欢;;分类分段回溯试探算法在计算机基础在线考试系统中的应用[J];软件导刊;2016年05期

2 刘学丰;;基于差分进化算法的英语考试智能组卷[J];计算机技术与发展;2016年01期

3 陈国彬;张广泉;;基于改进遗传算法的快速自动组卷算法研究[J];计算机应用研究;2015年10期

4 刘春宏;徐立华;颜婷;杨宗源;;基于混合测试和动态分析的分段代码测试[J];计算机工程;2015年02期

5 王俊芳;李隐峰;王池;;基于MVC模式的ThinkPHP框架研究[J];电子科技;2014年04期

6 杨大利;朱一凡;马婧雯;;基于LAMP技术的服务器安全配置方案研究[J];信息网络安全;2014年03期

7 贺蕴彬;;基于SQL Server数据库安全机制问题的研究与分析[J];信息安全与技术;2014年01期

8 张柱;张博锋;郑建兴;;基于动态策略的RDRBAC权限访问控制模型[J];计算机工程与应用;2015年09期

9 李欣然;樊永生;;改进量子行为粒子群算法智能组卷策略研究[J];计算机科学;2013年04期

10 杨桂丽;黎敬涛;;基于PHP的一个家庭理财系统的设计与实现[J];计算机应用与软件;2013年02期

相关博士学位论文 前1条

1 冯博;软件安全开发关键技术的研究和实现[D];北京邮电大学;2010年

相关硕士学位论文 前10条

1 袁小英;基于遗传算法的智能组卷方法研究[D];华中师范大学;2015年

2 曾金梁;分布式日志分析系统的设计与实现[D];北京邮电大学;2014年

3 赵弥坚;基于改进回溯算法的排课系统设计与实现[D];中山大学;2013年

4 牛辉;智能组卷的数学模型和应用算法研究[D];华中科技大学;2013年

5 李红艳;在线考试系统智能组卷策略的设计与实现[D];湖南大学;2012年

6 纳颖;在线考试系统的设计与开发[D];天津大学;2012年

7 付晓乐;基于精确染色和白名单机制的Web应用安全系统[D];南京大学;2012年

8 邹宏;基于WEB的英语在线考试系统的设计与实现[D];电子科技大学;2012年

9 赵博;基于静态代码分析的Web应用安全漏洞检测系统的设计与实现[D];北京邮电大学;2012年

10 王威;PHP网站安全性的分析研究及其在图片上传系统中的应用[D];北京邮电大学;2011年

本文编号：2795363