Ｉ女 ｐ拉术 学术论坛 在线考试系统防作弊技术分析 贾侦跃 （哈尔滨师范大学计算机科学与信息工程学院黑龙江哈尔滨１５００２５） 摘要：２１世纪是互联网高速发展的时代，考试也慢慢地从传统考试模式向互联网方向转变，在线考试系统已经成为一个新的发展方向。本文通过 对在线考试系统中可能出现的作弊方式和特点进行分析，提出了自动组卷以及利用Ａｃｄｖｅｘ控件控制两种防作弊策哈并对两种技术的原理和特点进行 分析。以减少在线考试系统过程中的作弊行为和提高考试的公平性。 关键词：在线考试系统防作弊自动组卷ＡｃｔｉｖｅＸ－￣件 中图分类号：ＴＰ３１ １ 文献标识码：Ａ 文章编号：１００７—９４１６（２０１５）０９・０２１ １－０１ 基于以上信息，自动组卷算法的整个处理过程如下：根据筛选 条件对题库进行筛选，选出满足条件的题目；将选出的题目根据试 卷的结构进行分类，以模块的形式划分成待抽取的部分；设定一个 随机数，代替传统穷举算法的起点，采用循环队列的方法对所有模 块进行遍历求解，在此过程中，通过随机数作为下一个抽取的试题， 这样能够使得试题的抽取更具随机性，抽取完后从试题模块中删 １防作弊方法现状分析 除，防止重复抽取Ｉ为了提高算法的效率，设定一个阀值来解的 研究在线考试中的防作弊方法，需要考虑到几个方面：如何防 个数，然后通过对每个试卷模块进行求解，在得到的满足抽题结果 止考生之间的抄袭、如何防止考生通过互联网等工具进行作弊等。 中，找出一个最接近可替换条件的作为组卷的最优解。 对于抄袭，目前主要还是以加强监管力度作为主要手段，但这种方 ｖｅＸ控件的防作弊策略 式不仅会增加考试的成本，也无法有效地制止作弊现象。在监控网 ３基于Ａｃｔｉ络工具等作弊手段时，一些在线考试系统通过代理监控的方式，分 ＡｃｔｉｖｅＸ控件，指的是一种可重用组件，既可以存在，也可 析Ｓｏｃｋｅｔ￣包，获得数据包的内容、发送和接收地址等来判断数据 以链接或嵌入到其他应用程序中，它支持广泛的ＡｃｔｉｖｅＸ功能，并且 包是否非法，并作出相应的警告提示信息，这种方法虽然效果不错， 还可以根据特定的需要而定制一些特殊功能，并且允许控件公开出 但比较被动，容易被恶意用户通过修改数据包内容等方式来造成判 些属性和方法以供其他应用程序调用。 断的错误，该防范方法还存在一定的漏洞。 在应用到防作弊系统中，ＡｃｆｉｖｅＸ控件需要考虑几个问题：开始 为了有效防范在线考试系统中的作弊问题，可以从两个方面来 考试前，判断有无非法进程在运行，若有，提示用户关闭，否则无法 考虑：一是通过自动组卷的方法，保证学生的考卷在具备同等难度、 开始考试；点击开始考试后，￣ｅｘｐｌｏｒｅｒ进程关闭，考试结束后再打 题型、考题数量的前提下，随机组成试卷，让不同的考生的题目内容 开，同时禁止切换应用操作；考试结束后，释放用户。 不同，完全随机，且是在开始开始后自动生成发放，不仅可以减少考 在设计过程中，通过创建 印ｓ类进行控件功能方法的提供 生之间相互抄袭的机会，也能够防止考题泄漏的发生，二是通过在 以及ＡｐｐＣｏｎｔｒｏｌ￣作为接口调用。ＡｐｐＣｏｎｔｒｏｌ类中主要包含４个方 系统中嵌入Ａｃｔｉｖｅｘ控件，该控件中包含了自主开发的防作弊功能， 法，主要负责功能的锁定、解锁、查询、检查。 能够主动地对考试过程中的一些非法操作进行屏蔽，切断作弊的源 控件完成以后，就要提供给在线考试系统进行调用，由控件提 头，让整个在线考试的环境得到有效的监控。 供函数接口，实现对客户端的操作，具体的流程如下：将ＡｃｔｉｖｅＸ控 件以及生成的ＤＬＬ文件打包成ＣＡＢ格式，系统将ＣＡＢ包放在ｗｅｂ服 ２自动组卷算法的分析研究 务器中，配置文件中主要记录了考试过程禁止运行的软件、服务、进 自动组卷的思路是通过人工智能的搜索优化技术，从题库中根 程等，这些参数可由系统管理员进行更改；把ＡｃｔｉｖｅＸ控件通过 据算法抽取试题来完成试卷的组成。当前，大部分在线考试系统自 ＨＴＭＬ的Ｏｂｊｍｔ￣到网页中，在考生打开考试系统时，自动加 动组卷是通过管理员设定相应的约束条件来进行试题的随机抽取， 载ＡｃｔｉｖｅＸ控件和相关的配置文件到本地安装并运行；在客户端通 这种方法结构简单且容易实现，但缺点也比较明显：不确定性高，无 过ＪａｖａＳｃｆｉｐｔ函数来检测ＡｃｔｉｖｅＸ控件是否安装，若没有安装，则提 回溯性，条件设定苛刻时容易进入死循环，造成组卷失败。因此，为 示用户进行手动加载，否则无法正常考试；开始考试后，在线考试系 了提高算法的健壮性，本文利用背包原理的自动组卷算法。 统通过ＡｃｔｉｖｅＸ控件提供的接口函数和配置列表，在客户端上对桌 背包原理，即是从ｎ件物品中，找出若干个物品能够恰好装满背 面、任务栏、切换键、非法程序等进行禁用，保证在考试过程的公平 包，找出满足这一条件的所有解。这其实就是对约束条件进行一个 性，在考试结束提交试卷信息后，释放，恢复操作权。 组合及优化的过程，自动组卷中要达到对每一种设定条件的平衡， 组成一套全局的约束条件，这些约束条件有必须满足、可替代、可修 ４结语 改三种类型，待抽试题可以按照题型、难度、科目等必须满足的条件 本文中提出了自动组卷算法和基于ＡｃｔｉｖｅＸ￣件防作弊策略， 进行分类，每一个试卷模块对应一个分类结果，这样整个试卷就以 将考卷的随机性和高效性结合起来，能够有效地防止相邻考生之间 试卷模块的方式进行划分，同时也将条件限定在可替代和可修 的作弊行为和禁止能够造成考生作弊的操作、应用软件等。通过将 改两个范围内，减小了抽题的范围，提高抽题的效率。运用背包原 这两种方法，对考试过程中的作弊行为能够起到较好的抑制防范作 理，一个试卷模块中所有试题的个数总和可以看作是物品总量，即 用。 背包的总承载重量，而所有的物品就是与之对应的试题模块中包含 如何有效地防范和制止在线考试作弊行为是一个急需解决的 问题。就目前而言，在线考试系统安全性研究的重点还主要放在考 试系统本身的安全问题上面。而作弊行为一般较为主观，防范的随 机性和不确定性较大，为了保证在线考试的公平，防作弊问题的解 决方法需要进行研究和探讨。 一的试题。 收稿日期：２０１５—０７—２８ 作者简介：贾侦跃（１９９３ ，女，黑龙江哈尔滨人，２０１２级哈尔滨师范大学计算机科学与信息． 程学院计算机科学与技术专业１班学生，学号 ２０１２０２０４８７，本科生，研究方向：计算机科学与技术。
