基于安全網絡的閱卷系統實現
[摘要] 考試是現代社會選拔人才的重要方式，閱卷工作是其中的一個重要環節。在保證信息安全的前提下，該文探討了一種基于網絡的閱卷方式。利用OCR系統，將考生試卷以圖像的方式錄入到計算機，通過網絡傳至考試中心。閱卷員通過網絡得到經考試中心切分處理的試卷進行評閱，并通過網絡傳回考試中心。利用防火墻、智能IC卡、數字簽名等技術實現了數據傳輸的安全及身份的防抵賴和權限的控制。此方式改變了傳統閱卷方式的人員集中、串行操作等弊端，實現了考試閱卷工作的高效率、低成本、公平、公正 。
[關鍵詞] 網上閱卷；信息安全；OCR；智能IC卡
引言
考試不僅僅是個人發展的一條重要途徑，而且是關系國家安定、未來發展的一件舉足輕重的大事，而閱卷則是其中的一個重要環節。閱卷方式的好壞不僅影響著整個閱卷過程的效率，而且還關系著眾多考生的命運，進而也就決定了能否為國家、為社會輸送更多、更優秀的人才，因此有一個更加公平、公正、安全的閱卷方式是至關重要的。本文旨在探討一種基于網絡模式的閱卷方式，通過現代網絡、信息安全、OCR（Optical Character Recognition光學字符識別）等技術的應用，實現高效率、低成本、公平、公正、安全的網絡閱卷系統。
一、考試閱卷工作的現狀
傳統的閱卷方式是把各地的考生試卷及閱卷人員集中到各省市，在一個專門的地方進行流水閱卷。這種方式所存在的問題是把所有試卷及閱卷人員集中到一起既浪費了時間，又浪費了財力；手工閱卷由于其較大的勞動強度而往往會容易引起較大的閱卷誤差，同時由于其過程是串行操作，即只能是所有的試卷全部接收入庫后才可以進行集中的閱卷，不能保證閱卷速度。
二、網上閱卷系統
1、網上閱卷的概念
網上閱卷就是把考生答卷電子化，閱卷人員不是對考生的原始答卷直接評分，而是在計算機上對考生電子化了的答卷評分。在考試后把考生試卷通過OCR（Optical Character Recognition光學字符識別）掃描成試卷圖像并識別出考生考號存儲到數據庫中，實現“物流”到“電子流”的轉變。閱卷員通過計算機網絡按事先確定的規則進行評分。不同類型的題目，采用教育部考試中心制定的與之相應的誤差控制模型，達到縮小評分誤差的目的。
2、 網上閱卷邏輯結構圖
3、網上閱卷系統各組成部分功能介紹
3.1密鑰管理中心
密鑰管理中心設在考試中心，由一臺PC機、兩塊加密卡、兩套讀卡器及管理員和操作員組成。考試中心通過密鑰管理中心統一進行IC卡的分發（即密鑰的分發）。分發IC卡的過程首先是讓IC卡產生一對RSA密鑰，將其公鑰取出存入考試中心密鑰數據庫，并將考試中心加密機中的公鑰以及工作人員的權限代碼寫入IC卡中。
3.2考試中心數據中心
數據中心設在考試中心，是全部考生“電子試卷”的集中存放中心，由兩臺數據庫服務器、兩臺加密機和數據中心管理員組成，其中各有一臺用作備份。數據中心建立三個數據庫：考生試卷數據庫、考生成績數據庫、密鑰數據庫。
考生試卷數據庫保存所有考生的“電子試卷”。
考生成績數據庫保存所有批閱過的考生試卷及成績。
密鑰數據庫 通過密鑰數據庫服務器端軟件接受密鑰管理中心發送來的系統中所有工作人員（包括錄入員、閱卷員）的公鑰和權限代碼、編號、姓名。
3.3各地市招辦數據中心和錄入中心
設在各地市，接受所屬所有考點的考生試卷并組織錄入員進行錄入工作。錄入員要利用智能IC卡登陸，在口令、權限檢查通過以后方可以進入控制界面進行操作。考生試卷通過OCR（Optical Character Recognition，光學字符識別）會以圖像的方式被完整地錄入到數據中心，通過錄入中心數據庫客戶端軟件加密上傳到考試中心數據中心。
3.4各閱卷點
設在各地市，是專門提供給閱卷員閱卷的場所，它由傳統的集中式閱卷更新為分布式，它由PC機和讀卡器、及閱卷人員組成。
4、網上閱卷工作流程
密鑰管理中心向各錄入點及閱卷點分發IC卡，并把錄入人員及閱卷人員的公鑰存儲到考試中心密鑰數據庫。
試卷從各考點傳送到各地市招辦，錄入員要利用智能IC卡登陸，在檢查口令、密鑰和權限通過以后方可以進入控制界面進行操作。通過OCR（Optical Character Recognition光學字符識別）將考生試卷以圖像的方式錄入到計算機，系統調用智能IC卡產生對稱密鑰對試卷內容及錄入員的簽名進行加密并生成MAC(試卷內容摘要)，此對稱密鑰由考試中心的公鑰加密。加密后的試卷內容，生成的MAC及加密后的對稱密鑰組成報文上傳至考試中心數據中心。
數據中心通過考生試卷數據庫服務軟件接受來自各地市數據中心或錄入中心發送過來的考生試卷。數據中心收到數據報文后，首先用其私鑰解密對稱密鑰，用解密后的對稱密鑰解密試卷內容得到明文試卷，再對其作MAC，同收到的MAC值作比較，判斷是否一致，通過則調用加密機加密后保存到數據庫中。
閱卷工作開始時，從數據庫中調出試卷內容并解密，將試卷內容和考生試卷數據庫編號組成試卷信息，同時對試卷圖像進行“切分”（將考生信息與試卷內容按一定規則分離）和“派發”（將切分過的試卷按題目分類并放入指定位置）。調用加密機產生對稱密鑰加密報文，并生成MAC，用對應的閱卷員公鑰加密對稱密鑰，這樣就形成數據報文，下傳給閱卷點，同時置試卷狀態標志為“正在評閱中”。
閱卷點收到試卷信息后，首先利用智能IC卡中的私鑰解密對稱密鑰，然后用對稱密鑰解密試卷內容得到明文試卷（含考生試卷數據庫編號，試卷內容），再對其作MAC，同收到的MAC值作比較，判斷是否一致，通過則顯示在瀏覽器中供閱卷員評閱。
同錄入員一樣，首先，閱卷員要利用智能IC卡登陸，在檢查口令、密鑰和權限通過以后方可以進入控制界面進行操作。通過瀏覽器可隨機地取到考生的試卷，閱卷員可以看到切分過的隱去個人信息的考生試卷的一部分，閱卷員評閱完畢以后，將評閱成績提交。提交時，由考生試卷數據庫編號、試卷評閱成績組成評閱信息，調用智能IC卡產生對稱密鑰加密，并生成MAC，同時用考試中心數據中心的公鑰加密對稱密鑰，這樣就形成了評閱信息
【基于安全網絡的閱卷系統實現】相關文章：
基于ＡＳＰ網絡銷售系統的實現與研究03-23
基于ASP的網絡考試系統的設計與實現03-07
基于網絡的遠程虛擬儀器系統的實現03-07
基于PQRM的PACS系統設計與實現03-07
基于Winodws CE的嵌入式網絡監控系統的設計與實現03-18
基于MVC模式的BBS系統設計與實現03-08