曾凡锋 孙亮

摘 要 随着计算机技术的发展，越来越多的高校采用在线考试的方式。同时，在线考试系统的安全性，就愈加的重要。本文主要对在线考试系统的安全性进行了阐述，对该系统的安全性和可靠性进行了论证。希望在深入地探讨和交流中，系统能够得到进一步改进和完善，功能得到提升。

【关键词】安全 在线考试 身份认证 数据库

随着信息化和网络化在高校的迅速发展，也随着高校IT基础建设的不断加强，无纸化考试成为一种最新趋势，逐步代替传统的纸质化考试。由于Web自身存在的安全性问题，以及web系统开发人员对安全问题的疏忽，导致系统极易受到黑客的攻击或被黑客篡改了数据，导致系统崩溃或其他问题。本文就基于Web系统安全机制方面的问题进行了分析，Web系统的安全性除了受Web应用程序设计的影响，还包括运行Web应用程序的操作系统及数据库等因素的影响。

1 访问控制

在线考试系统的数据库服务器采用Mysql，后台包含了与考试相关的各种数据，包括用户信息、试题信息、组卷方案信息、成绩信息等。除了采用Mysql与Windows 相结合的方式登录数据库服务器来实现安全性的身份验证方式以外，还根据不同用户权限的设定和划分，避免使得用户在使用时获取到身份不相符权限，或者页面缺少身份验证，用户不经身份验证就打开相应的页面等问题。不同类别用户的功能确定不同的操作对象和操作级别，从源头保证数据操作的安全。……