基于混合架构和多安全机制的网络考试系统及其实现方法

摘要

一种基于混合架构和多安全机制的网络考试系统，中心服务器通过因特网或局域网连接各地的考场服务器和考务终端；考场服务器、考务终端和多个考生终端通过局域网或宽带因特网连接组成网络考试的考场，考生终端和考场服务器之间采用B/S和C/S混合架构连接；在系统中，终端与服务器之间需经过数字证书验证身份后才能传输数据；考务终端在中心服务器的规定时间以http协议访问之，申请数据传输，才能启动中心服务器与各考场服务器之间用SOAP协议传输考卷和学生答案，并用考场服务器的数字证书公钥基础设施PKI机制加密传输数据；考务终端访问考场服务器发送消息，在操作界面控制考试进程；屏蔽环境后的考生终端和考场服务器之间利用SOAP协议通信。

主权项

1. 一种基于混合架构和多安全机制的网络考试系统，包括中心服务器及其连接的教师用户终端、考场服务器、管理考试的考务终端和考生终端；其特征在于：所述中心服务器通过因特网或局域网连接分布在各地的多个考场服务器和考务终端；各地的考场服务器、考务终端和多个考生终端通过局域网或宽带因特网连接组成网络考试的考场，每个考生终端和考场服务器之间的连接采用浏览器/服务器和客户端/服务器的混合架构；该系统中，考务终端或考生终端与中心服务器和考试服务器之间都需经过以PKI体系为基础的数字证书方式验证确认身份后才能传输数据；考务终端在中心服务器的规定时间以http协议访问中心服务器，申请数据传输，才能启动中心服务器与各个考场服务器之间利用简单对象访问协议SOAP传输考卷和学生答案，并用考场服务器的数字证书公钥基础设施PKI机制对传输数据进行非对称加密；考务终端以http方式访问考场服务器发送消息，在操作界面控制整个考试进程；用客户端软件屏蔽环境后的考生终端和考场服务器之间利用简单对象访问协议SOAP进行通信。