网上阅卷系统方案的安全性分析

由于网上阅卷系统中大量的信息都是通过网络进行传输，因此在整个系统中能否保证数据的机密性、完整性以及对工作人员的身份验证，保证只有得到授权的人员才能访问考生数据库，有效阻止外来人员的攻击，是网上阅卷方案能否实施的关键。本方案在安全性方面作了以下工作：

1.各数据中心与Internet之间用防火墙隔离，有效的阻止了非法访问，提高了安全性。 2.增加了数据传输的加密机制，以保证数据的完整性和保密性，无论数据在网络上的传输还是数据在本地的存放都是采用了混合密码机制，即对称密钥采用一次一密。 3.系统中各级工作人员的密钥和权限设置都需要密码，系统各级工作人员登陆时首先要输入帐号密码验证成功后才可以进入操作界面，避免了匿名操作，实现了防抵赖，防篡改。

网上阅卷是现代社会高速发展的产物，实现了将考生信息及试卷内容快速存入数据库，利用加密技术，保证了数据库存储和网上数据传输的安全性及完整性，通过身份验证机制，实现了对考试信息的访问控制。网上阅卷是节省劳动时间、降低劳动成本、提高劳动效率的一种形式，同时也最大程度的降低了传统的人工阅卷的弊端，增强了保密性，实现了公平竞争。