试卷的安全方案

news2025/7/17 8:35:55

摘 要

随着互联网的飞速发展,传统的人工试卷保密措施已渐渐形成智能互联网加密保护。巨大的变革大大减少工作量,提升试卷质量,但随之而来的试卷拟定到发放以及回收的安全问题日益凸显。为了保护智能互联网试卷的保密性,认证授权加密已经成为了互联网传输保护中不可缺少的部分。试卷的保密性主要在于各阶段审核以及打印时候防止内容泄露。系统不单单只是简单的提交,更重要的是算法组卷,信息加密的体现。在组卷后提交,系统要盖上审批人的公钥证书,部门审核人身份验证后加盖数字签名。一个强大完整的算法加密安全系统,能够有效保证试卷的安全保密性。

关键字:认证授权;公钥证书;数字签名

Abstract

With the rapid development of the Internet, the traditional artificial examination paper security measures have gradually formed intelligent Internet encryption protection. The huge reform has greatly reduced the workload and improved the quality of test papers, but the ensuing safety problems in the preparation, distribution and recycling of test papers have become increasingly prominent. In order to protect the confidentiality of intelligent Internet test paper, authentication and authorization encryption has become an indispensable part of Internet transmission protection. The confidentiality of the examination paper mainly depends on the examination at each stage and the printing to prevent the content from leaking. The system is not only a simple submission, more important is the algorithm group volume, the embodiment of information encryption. After the volume is submitted, the system shall stamp the public key certificate of the approver, and the department reviewer shall stamp the digital signature after identity verification. A powerful and complete algorithm encryption security system can effectively ensure the security and confidentiality of the test paper.

Key words: authentication and authorization; Public key certificate; Digital signature

一、试卷拟定流程

1、上传系统题库

在组卷前,须有学校上传题库,题库由学校课题组整理归纳制作而成,题库需保证题目数量足够,各种分类齐全,难易程度分布合理,每道题目应标有正确的题型分类,题目编号,难易程度系数以及相应的分值等详细信息。

2、使用系统组A、B两套试卷

使用本系统提供的两种组卷方式:自动组卷、手动组卷。自动组卷是体现系统特点与优点的关键所在,它是指根据题目各参数来权衡,如难度、分值、时间、知识点等等,从中找到平衡点,在题库中应用优化算法选择试题形成试卷,教师审阅后再进行手工修改,达到试卷最优化的目的。

3、对于组卷策略设计要求和约束条件具体如下

①简便性:算法不能太复杂,以减小服务器的负荷。

②随机性:可根据给定的组卷指标,自动实现各种指标的随机组合;同时,可以按特定的指标选择特定要求的题目。

③合理性:试题覆盖面要广。

④应变性:每次命题可根据实际教学情况对知识点、难度、进度、教学要求、教学层次等参数进行相应的调整。

对于某一份试卷,试题要具有惟一性,不重复。试卷的总分是等于指定的分数值。试卷的各类题型和题目数要满足要求。试卷要最大程度地覆盖了指定的知识点。试卷的认知分布要满足要求。试卷总体难度要达到指定的难度系数。试卷的估计用时与答卷用时不能要相差不大。试卷估计用时是由每个被选试题的估计用时累加而成,而每个试题的估计用时不是精确估计的。

二、试卷审批流程

  1. 系统投入营运前应向授信机构申请CA证书,启用https服务,防止中间人攻击。启用后,所有具备审批任务的用户需要上传自己的公钥证书到服务器,以便系统对试卷内容进行加密传输。在每次的信息传输时加盖时间戳,防止重放攻击。在审批的过程中,各部门应分成A/B两组,分别对A/B两套试卷进行审批,两组人员不能互通消息,每组应具有两名及以上人员参与审批并相互监督,两人同时身份验证成功后,方可审查试卷。
  2. 系部、院部、教务处各部分依次进行审批,若审批通过,则加盖审批人的数字签名,报送下一级审批部门,若审批不通过,需指出问题所在,并将其重新打回到出卷组。出卷组进行修改后,重新提交审批。
  3. 最后在通过了教务处的审批后,可以进行随机选择或手动选择A/B卷的其中一套进行打印,选择完成后,系统发起打印申请。

三、试卷印制

1、考试系统收到教务处的打印申请后,检查打印系统的环境,打印机器需要提前进行系统的授权认证,在检查打印环境时,会依次确认是否有打印设备在线,检查该设备是否有授权认证,认证通过后,需要由学校派遣的监督人进行身份验证,验证通过后,打印机方可进行打印。

2、印制过程中,要求监督人员对试卷的印刷、装订、密封等全程进行监督。学生或闲杂人员不得进入现场。印刷单位在试卷印刷时期,必须严格遵循保密原则。要对试卷及相关考试材料在印刷单位的安全保卫与保密工作及印制质量负责,及时彻底清理印刷场地,废纸废卷立即销毁。试卷印制完成后,清点数量,加盖学校的密封贴条后指派专人将试卷送到指定地点完成交接。

四、试卷发放与回收

1. 监考人员考前按时到场,先到指定地点领取试卷、考场记录单、考试卡等相关资料,清点试卷数量、检查印刷质量及有无错漏,提前15分钟到指定的考场监考。领取试卷时,必须履行严格的交接手续,当面点清。领送途中做到人不离卷,卷不离人。监考人员领取试卷后立即进入考场,在考前5分钟当众开启试卷。

2. 考试结束,将试卷、考试卡及填写好的考场记录单送交指定地点,清点数量,确认无误后,统一装袋密封,与阅卷单位主考教师或学院(部)指定的试卷收取人办理签名交接手续。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/109356.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

MIUI10国际版系统自定义字体设置办法

国际版系统主题商店中没有字体设置。只有主题和壁纸 需要用到第三方主题安装工具mythemer和miui字体打包主题工具mifont maker 首先在网络上下载ttf格式的字体。 打开mifont maker,点击create custom font 点击pick font选择下载的字体 点击create miui font 制…

AlertDialog6种使用方法

AlertDialog 1.AlertDialog的6种创建模式 1.1setMessage 1)Java代码 //1.创建构造器AlertDialog.Builder buildernew AlertDialog.Builder(this);//2.设置参数builder.setTitle("弹窗提示").setIcon(R.mipmap.boy).setMessage("选择你的性别&#xf…

刚毕业1年,做Python挣了60W!”网友:吹的不多..

现状揭秘 : Python岗位大厂50K起? 程序员: 心态崩了! 屠杀各种榜单,拿下语言排行榜的Python,薪酬真的如同网传开挂了吗? 从上图看,Python薪酬普遍集中在 25-35k ,也就是…

构建系列之新一代利器Esbuild(上)

What is Esbuild? Esbuild 是由 Figma 的 CTO 「Evan Wallace」基于 Golang 开发的一款打包工具,相比传统的打包工具,主打性能优势,在构建速度上可以快10~100 倍。 为什么会这么快? go实现,编译为本地代码…

Linux:阿里云服务器购买数据盘并挂载流程

1.进入ECS实例详情,找到‘创建云盘’按钮 2.进入购买界面并配置 3.确认订单等待自动挂载 4.返回实例,就能看到刚刚够买的数据盘 5.查看已挂载数据盘情况 df -lh6.查看所有数据盘包括未挂在的数据盘 fdisk -l 7.对数据盘进行分区。 fdisk /de…

maven中的pom

maven中的pompom的最低要求配置pom的默认行为packaging有哪些关于dependencytypescope关于 Dependency Management构建maven聚合工程,父子工程maven官方文档 !!!pom的最低要求配置 总共5个 project-根元素modelVersion -设置为4.0.0即可groupId-项目分组的idartif…

Polygon zkEVM发布公开测试网2.0

1. 引言 Polygon zkEVM发布公开测试网2.0,相比于10月份发布的公开测试网1.0版本,做了如下改进: 支持递归证明(testnet1.0采用的是one batch of transactions对应one proof):从而支持多个provers并行工作&…

【架构师(第五十三篇)】 性能优化之 HTTP 缓存

ETag ETagHTTP 响应头是资源的特定版本的标识符,这可以让缓存更高效,并节省带宽,因为如果内容没有改变,web 服务器不需要发送完整的响应。 第二次请求的时候会添加一个 If-None-Match 请求头,去判断文件是否发生过变化…

[思维模式-11]:《如何系统思考》-7- 认识篇 - 克服片面、局部思维,转向全面思考 =》 UML

目录 第1章 全面思考概述(空间) 1.1 什么是全面思考(整体思考) 1.2 全面思考的含义 1.3 程序的局部性原理 第2章 如何做到全面思考 2.1 本位思考 》 全局思考 2.2 大局观,既是一种格局,也是一种能力…

【SpringMVC】下篇,拦截器(一步到位学会它)

✅作者简介:热爱Java后端开发的一名学习者,大家可以跟我一起讨论各种问题喔。 🍎个人主页:Hhzzy99 🍊个人信条:坚持就是胜利! 💞当前专栏:【Spring】 🥭本文内…

Java项目:springboot私人牙医管理系统

作者主页:源码空间站2022 简介:Java领域优质创作者、Java项目、学习资料、技术互助 文末获取源码 项目介绍 私人牙医管理系统。该项目分为前后台,共三种角色:管理员、医生、客户; 前台主要功能包括:首页、…

【记录】Tiff图像的前处理,median blur filter 及 linear stretch

文章目录读取Tiffmedian blur filter 中值滤波器替换百分位值值域变成[0,255]从Google Earth Engine上下载的sentinel-1遥感影像(float32)。对于SAR影像在使用前可以做如下前处理:去除SAR噪点替换百分位2%以下及百分位98%以上的点linear stretch 将sentinel-1的值域…

【web3】使用web3.js发布并执行智能合约

前言 昨天我们学习了使用 web3.js 库查询链上区块和交易的用法,今天我们来介绍一下使用 web3.js 与智能合约的交互。在学习本节前,你应该对智能合约有一定的了解。 智能合约的生命周期包括 创建、发布、执行 以及 销毁。 创建:在 Remix 中…

华为云CDN,助力电商平台无惧流量洪峰

对于电子商务平台来说,接连不断的促销活动支撑着电子商务的基本运作,并且频率越来越高。618、双11、双12等越来越多的购物节创造了消费高峰,这就要求企业的网络基础设施能够承受住用户流量的洪峰。 目前,电子商务在网站运营上常常…

JavaWeb学习之MVC、jstl、El表达式06

目录 1.MVC:开发模式 2 mvc三层架构 2.EL表达式 1.使用 2.获取值 1.${域名称.键名} 2 ${键名} 3.隐式对象 3.jstl学习 1.概念 2.作用 3.使用步骤 4,常用的]STL标签 1.MVC:开发模式 1.jsp演变历史 1,早期只有servlet,只能使用response输出标签数据,非常…

艾美捷 24孔细胞划痕试验试剂盒检测原理说明

受伤的组织会引发一系列复杂而结构化的事件,以修复受损的组织区域这些事件可能包括血管生成因子增加血管化增殖和细胞外基质沉积,以及炎症免疫细胞的浸润破坏坏死组织的过程。伤口愈合过程开始于细胞向伤口,开始突出,迁移&#xf…

Html+JavaScript+Css 二手车价格评估系统设计开发

目录 一、系统设计技术及平台介绍 二、系统总体设计图 三、软件模块实现 3.1 登陆注册模块 3.2 主界面 3.3 车辆评估界面 3.4 评估记录界面 3.5 评估结果界面 3.6 个人信息界面 四、数据库实体设计 五、重置成本法简介 六、相关代码 6.1 登陆界面代码 6.2 主界面…

【TypeScript】TS安装与使用

目录 初识TypeScript TypeScript给JS添加类型支持的原因 TypeScript相比JS的优势 TS工具包的安装 TS文件的编译和运行 简化TS的运行步骤 初识TypeScript TypeScript(简称:TS)是JavaScript的超集(JS有的TS都有)。…

Python编程 制作一个超级浪漫的新年倒计时(附源代码)

作者简介:一名在校计算机学生、每天分享Python的学习经验、和学习笔记。 座右铭:低头赶路,敬事如仪 个人主页:网络豆的主页​​​​​​ 目录 前言 一.新年介绍 二.代码介绍 1.应用的技术 (1)Pyga…

Java项目:springboot电影推荐网站

作者主页:源码空间站2022 简介:Java领域优质创作者、Java项目、学习资料、技术互助 文末获取源码 项目介绍 springboot电影推荐网站。本系统采用企业级开发标准,使用SpringBoot架构,数据访问层采用Spring Data Jpa,业…