基于PKI的互聯(lián)網(wǎng)閱卷系統(tǒng)的安全設(shè)計(jì)與研究.pdf

1、隨著電子化辦公在教育系統(tǒng)的廣泛應(yīng)用，基于網(wǎng)絡(luò)化的電子閱卷模式也逐漸推廣開(kāi)來(lái)。但是鑒于安全問(wèn)題的考慮，現(xiàn)階段的閱卷系統(tǒng)大多數(shù)都是基于局域網(wǎng)來(lái)架設(shè)的，這種傳統(tǒng)的局域網(wǎng)模式不能夠充分發(fā)揮網(wǎng)絡(luò)閱卷的低成本、高效率、公正性好等優(yōu)勢(shì)。因此，必須要考慮將閱卷系統(tǒng)移植到互聯(lián)網(wǎng)上。
　　 安全問(wèn)題是互聯(lián)網(wǎng)閱卷的核心問(wèn)題。本文首先分析了實(shí)現(xiàn)互聯(lián)網(wǎng)閱卷在信息安全方面的安全需求，并從系統(tǒng)的認(rèn)證安全、保密性、信息完整性和不可抵賴性等方面出發(fā)研究了一套基于

2、PKI的整體安全技術(shù)方案。
　　 首先，本文基于EJBCA項(xiàng)目開(kāi)發(fā)了一套適用于網(wǎng)絡(luò)閱卷業(yè)務(wù)的CA系統(tǒng)，并給出了功能分析和操作流程。利用SSL的雙向認(rèn)證結(jié)合USBkey技術(shù)來(lái)保證教師身份正確識(shí)別和數(shù)據(jù)傳輸?shù)谋Ｃ苄裕⒃诖嘶A(chǔ)上增加了數(shù)字簽名模塊來(lái)保證試卷查看和評(píng)分等操作的不可抵賴性。
　　 授權(quán)訪問(wèn)控制可以看成是PKI認(rèn)證的一部分。因此，本文在PKI認(rèn)證的基礎(chǔ)上提出了一套基于角色LDAP目錄的授權(quán)模型，詳細(xì)介紹了該方案的實(shí)