基于Web的考试系统安全性研究

基于Web的远程考试系统带来了一系列安全性问题,该文提出采用半封闭的考试环境,使用特殊的考试网关来实现安全机制,规划了远程考试系统的总体结构,并从考试服务器、考试网关和考试现场等方面设计了一种安全的考试方案。     

基于Web的考试系统安全性研究

随着远程教育的迅速发展,基于Web的远程考试系统带来了一系列安全性问题.采用半封闭的考试环境,使用特殊的考试网关来实现安全机制,规划了远程考试系统安全的总体结构,并从考试服务器、考试网关和考试现场方面设计了一种安全的考试方案.     

远程网络考试系统及其安全性

从计算机网络的安全性和试题库的安全性方面着手,在现有的技术条件下,取得了一个切实可行的联网方案,使计算机考试系统能够在网上正常安全运行,并能够通过长途电话网进行远程异地考试。     

网络考试系统题库与成绩安全性研究

网络考试系统带来了一系列的安全问题,在简要介绍加密和数字签名的基础上,着重讨论了题库收发双方的相互认证以及防止泄密问题,为了保证成绩的安全性,提出了成绩多级别安全的防范措施,并给出了相应的解决办法.     

一种基于Internet的远程考试系统

介绍一种基于Internet的远程考试系统,介绍了系统的设计模型和结构特点,对系统的实现方法和实现过程中的ASP、COM 、文件传输和安全技术的应用作了详细的论述。     

计算机远程自动考试系统的改进

本文针时基于C／S结构的计算机远程考试系统存在的问题，采用三层分布式设计方法，时系统的整体结构进行了改进，降低了系统考试中心服务器的负载，提高了网络服务质量，改善了考试的运行环境，同时给出了系统改进当中用到的一些关键技术。     

基于WWW的远程考试系统

在对传统考试流程再设计的基础上,本文提出基于WWW的智能化的远程考试系统.该考试系统通过用ASP及SQL Server实现题库智能组卷,并实现远程联机考试、远程联机阅卷、考试结果查询等功能.该系统既可用于日常教学管理的期末考试,也可用于平时自测练习.本文介绍了该系统开发的需求分析、总体设计和系统的实现.     

基于WWW的远程考试系统

在对传统考试流程再设计的基础上,本文提出基于WWW的智能化的远程考试系统。该考试系统通过用ASP及SQL Server实现题库智能组卷,并实现远程联机考试、远程联机阅卷、考试结果查询等功能。该系统既可用于日常教学管理的期末考试,也可用于平时自测练习。本文介绍了该系统开发的需求分析、总体设计和系统的实现。     

网络考试系统

叙述了采用ASP(Active Server Page）和ODBC（Open Database Connection)技术开发网络考试系统的设计思想及技术要点。     

网络考试系统的安全方案设计

网络考试系统得到广泛应用,但是它受到用户身份验证、用户访问权限控制、考试数据加密等方面的安全威胁。为了有效解决上述问题,提出了以下安全方案:基于数字签名和改进口令认证的身份认证方案、基于角色的访问控制方案、基于DES和RSA算法的考试数据加密方案,从而有效提高了考试系统的安全性,有力地保障了考试的公平权威。     

远程教育身份认证系统设计

本文设计了一种远程教育的身份认证系统,系统主要由两部分组成：证书服务器负责发放和撤销用户证书;登录系统服务器负责认证和控制对内部服务器的访问。系统提供身份认证、访问控制、远程教育等功能,被证明有较高的安全性。     

远程测试通用平台的工作流模型研究

工作流技术是为提高工作效率而提出的,主要用于业务过程的自动化。远程测试从确定测试目的、组卷到成绩统计分析是个非常复杂的过程,应用工作流技术设计的远程测试通用平台具有高效性和自动性。研究了远程测试通用平台工作流的理论模型,并应用Petri网技术进行了描述。     

基于Web的远程测试通用平台的设计与实现

远程测试是远程教育中的一个重要组成部分。文章介绍了基于Web的远程测试通用平台的设计与实现,详细讨论了该系统的体系结构、主要功能,并根据经典测量理论设计了一种组卷方法。     

数据库系统安全性测试技术研究

数据库系统安全性测试是软件测试中的一个重要领域。传统的数据库系统测试往往侧重于数据库功能测试,不能有效地发现深层次的安全问题。文中通过对数据库系统的安全性机理的研究,结合数据库应用软件的特点,提出了数据库管理系统安全性测试方法,具体包括数据的完整性、健壮性、防范攻击性、备份恢复、安全性访问控制。以工程项目为例详细阐述了数据库系统安全性测试方法的应用。通过使用有效的测试方法,保证了对数据库系统安全性的合理验证,从而提高了数据库系统的软件质量。     

软件测试方法简述与展望

软件测试是一门重要的、具有广泛应用的学科,随着应用系统的不同,软件的测试方法呈现多样性。该文从概念、基本问题、方法、任务等各个方面进行评述,讨论了待解决的问题,并对今后的发展方向进行了展望。     

基于协议混合变形的Web安全模糊测试与效用评估方法

在Web应用安全模糊测试中,存在测试用例覆盖率低、测试效用无法得到有效验证及漏洞检测结果无法得到有效评估等问题。提出了协议变形和动态特征并行混合的测试用例生成方法,建立了按典型漏洞分类的输入特征组合规则和协议变形规则,并形成了基于污染传播策略漏洞响应数据分析和有效性验证的方法。实验表明所提方法增大了测试用例的多样性以及提高了覆盖率,降低了在网站过滤环境复杂情况下的漏洞检测的漏报率和误报率。     

基于UML的面向对象软件测试系统

设计和实现了一个基于UML的C 测试集成开发环境CppTestlDE.它以基于UML的分析设计规约文档作为OO软件测试的重要依据,通过对UML文档的词法语法分析,提取类状态机信息;采用手工和自动生成测试用例;并根据生成的测试用例构造驱动模块,生成测试装置.同时,对源代码插装,以便度量代码覆盖率.在此基础上,编译测试装置和源代码,生成测试装置执行文件.最后,驱动测试装置执行文件,分析测试结果,生成测试报告.     

数字集成电路测试技术应用

介绍了数字集成电路测试系统的基本构成,当今超大规模数字集成电路测试的基本原理,并在掌握这些测试理论的基础之上针对不同类型的测试系统利用其各自测试语言进行编程的测试技术应用,同时也提出了集成电路测试技术面临的挑战和未来发展趋势。     

一个组件安全自动化测试平台的设计与实现

研制自动化的组件安全测试工具将对基于组件的软件工程产生重大影响,并能有效保障组件软件的安全性和可靠性,是当今软件业界一个极具现实意义和挑战的课题.针对广泛使用的微软第三方COM组件,设计和实现了一个组件安全性测试的原型系统CSTS(Component Security Testing System).CSTS主要对组件从静态和动态两个级别进行安全性测试.在静态级别上,先分析出组件接口信息,然后对接口方法从参数个数、参数顺序、参数范围和参数类型等方面进行错误注入测试;在动态级别上,先执行测试驱动,然后对组件所依赖的内存、磁盘文件系统和注册表等环境进行错误注入,再通过强大的监测机制监视错误注入后组件执行情况来判断组件安全异常.所实现的原型系统CSTS具有自动化程度高、操作简单及测试效果较好等优点.     

RFID系统安全与测评方法研究

随看RFID技术的发展和应用,RFID系统的安全和测评问题也逐渐显现并引起了人们的重视.根据RFID系统的构成对其面临的安全问题进行了详细分析,在此基础上研究了RFID系统的安全测评内容并构建了测评指标体系框架,然后从安全测试和安全评估角度介绍了RFID系统安全测评方法,为RFID系统安全保障提供了基础.