基于web的計算機等級考試網上報名系統研究

裘琳玲

（江西省教育考試院，江西 南昌330038）

1 研究背景

由于現有的計算機等級考試報名系統，采用的是2005年教育部下發的計算機等級考試報名系統，該系統采用C/S結構，各級報名點分散管理，每級獨立運行，不利于省考試院實時監管和控制各報名點工作進度，同時不能為考生、考點和地市考辦提供實時的在線服務與支持。

為此我們研究采用B/S三層構架，從江西考試院計算機等級考試業務需求出發，研究出一套基于Web的全國計算機等級考試服務與支持系統，實現數據庫、應用系統全部安裝在考試院的服務器中，報名數據實時的傳輸到考試院服務器中，統一管理。實現考試管理部門實時掌握和監管報名過程；實現考試管理機構對網絡報名的報考信息數據、交費數據的分類提取、查找、修改、統計、核對、整理等業務的處理；實現報考人員在網絡中完成報名信息數據錄入、下載和繳費等通常報名業務。

2 技術路線

基于Web的計算機等級考試報名系統是個龐大的且較為復雜的平臺，它將傳統的C/S模式下的分布式應用系統和數據庫都整合到江西省考試院的服務器下，所以在系統的研究設計中，我們必須掌握各個環節的流程及相互關系，這樣才能進行系統的整體設計和深入開發。基于上述要求,整個系統結構采用了B/S模式，服務器系統采用開源的Linux系統，開發語言用PHP，存儲數據庫采用輕型的MySql，Web應用服務器選取tomcat。

B/S模式具有良好的網絡擴展性和兼容性,在傳統C/S二層結構的基礎上,依據功能把服務器分為應用服務器和數據服務器,從而形成了客戶機/應用服務器/數據服務器的三層結構。客戶端可以通過瀏覽器直接登錄,不需要再安裝其他任何軟件，這就大大增加了客戶使用系統的靈活性，減輕了客戶端的壓力。

PHP獨特的語法混合了C、Java以及PHP自創的語法，它可以比CGI或者Perl更快速地執行動態網頁。同時，PHP語言有著良好的移植性能 它幾乎不受到操作平臺的限制既可以在平臺下也可以在Linux,Unix等平臺下工作而且對Web服務器的支持。

數據庫服務器的選擇方面，考慮了服務器的安全性,高效性以及與程序語言的兼容性,從安全性講MySql是較為理想的一個選擇。它采用了Unix的用戶管理模式對進入數據庫的用戶有明確的權限分配，保證了數據庫的安全。從高效性方面看,數據庫本身軟件不大占用系統資源小,它可以支持大約300萬的數據存儲和檢索。

Tomcat服務器是一個免費的開放源代碼的Web應用服務器，屬于輕量級應用服務器，在中小型系統和并發訪問用戶不是很多的場合下被普遍使用。同時，它對Linux系統可以達到完美的結合，十分符合本文的設計要求。

3 系統設計

3.1 系統架構設計

系統架構使用B/S模式（如圖1所示），通過客戶端瀏覽器直接登錄的方式，考生進行報名、查詢、修改等操作，操作在確認后，被收錄到后臺數據庫中，同時將考生最終的所有報考信息以Web頁面顯示在瀏覽器上。

圖1 B/S模式三層結構圖

同時，WEB服務器又可以細化為三層（如圖2所示）：表示層、業務邏輯層、數據訪問層,這樣有利于系統的開發、維護、部署和擴展。

圖2 B/S模式三層結構細化圖

表示層：負責直接跟用戶進行交互，一般也就是指系統的界面，用于數據錄入，數據顯示等。

業務邏輯層：用于做一些有效性驗證的工作，以更好地保證程序運行的健壯性。如完成數據添加、修改和查詢業務等；數據格式是否正確及數據類型驗證；用戶的權限的合法性判斷等等。

數據訪問層：顧名思義，就是用于專門跟數據庫進行交互。執行數據的添加、刪除、修改和顯示等。

3.2 系統模塊設計

原有的基于C/S結構的計算機等級考試報名流程存在以下一些缺陷：

1）各級報名點分散管理，每級獨立運行，不利于省考試院實時監管和控制各報名點工作進度。

2）不能為考生、考點和地市考辦提供實時的在線服務與支持。

3）學生報考信息由人工錄入,工作量極大且學生填寫的報名信息錯誤率較高。

鑒于以上缺陷,基于Web的計算機等級考試報名系統可以分為六個模塊，如圖3所示：

圖3 基于Web的計算機等級考試報名系統功能模塊

1）公告瀏覽模塊。該模塊主要功能是發布每次計算機等級考試報名及流程的專題。如考試日期、地點、照片格式、繳費通知、領取準考證時間，使考生能夠方便及時的查詢相關信息。

2）報名注冊模塊。本模塊主要實現考生的注冊登錄、錄入信息及信息的修改查詢。考生登錄報名網站，首先需填寫身份證等相關資料信息并設置密碼，提交成功后生成唯一的系統報名號。報名注冊后，考生重新輸入用戶名和密碼登錄，然后進入網上報名部分，選取所要報考的科目進行報名，并可以查詢和修改報名信息。登陸密碼也可以進行修改。

3）進度查詢模塊。進度查詢是原有的報名系統所不具有的功能。本系統將從為考生服務的角度出發，為考生提供進度信息查詢。進度信息包括：未報名、報名未審核、已審核、打印準考證、已考試、已出成績和已發證書。

4）后臺管理模塊。包括用戶管理、公告管理、系統設置、成績錄入和數據管理。用戶管理是指對考生報名信息的審核、對用戶成績的糾正以及對報考進度進行批量更改。公告管理是管理員對報考專題的公告進行發布、修改、刪除的處理。系統設置是指管理員對報名系統的功能和參數的設置，如何時開放報名功能，何時打印準考證等。成績錄入是指管理員對報考者的成績進行批量錄入。數據管理是指考生報名接口的打開與關閉、報名數據統計、初始化報名系統等，以保證報名數據的完整性和安全性。管理員要定時對報名信息進行統計，生成各類統計表進行上報。

5）成績查詢模塊。該模塊主要將上次考試的成績放在網上供個人進行查詢，同時也對本次報名時的保留成績自動進行核對。按身份證號進行查詢，顯示姓名、考試批次、身份證號和考生成績。

6）在線交流模塊。該模塊類型一個在線的交流平臺，考生可以利用該功能與考試中心的老師進行交流，解決各類疑問。

3.3 安全性設計

構建一個完整的網絡報名系統，安全性是一個重要的問題。網站系統的安全機制通常由身份認證、數據完整性檢查和風險防范三部分構成。

1）身份認證

對本系統中涉及到用戶名密碼的模塊進行嚴格的認證方式:校驗用戶名和密碼和驗證碼。用戶名是由系統產生的報名號，其私密性較高；密碼由用戶自己設定，較為安全；驗證碼可有效防止對某一個特定注冊用戶用特定程序暴力破解方式進行不斷的登陸嘗試。注冊時，每個身份證號碼只可以注冊一次。若要找回密碼，需要通過身份證和安全性問題將密碼找回。

2）數據完整性檢查

在注冊和填寫報名信息時，系統會對將要寫入的數據進行驗證。對身份證信息，會根據身份證規則進行檢驗，找出不符合規則的輸入。如果大于18位或者小于15位，或者在兩者中間的號碼但含有非法字符，均不被接受。另外，出生日期、性別均可以根據身份證號自動計算得出。

3）風險防范

網上信息采集的風險主要來源于數據安全和系統本身的靠性。在數據安全方面,采取以下措施:互聯網部分與內網部分要完全隔離；對客戶連續登陸次數設置限制，以防止密碼被不斷測試；對關鍵的操作信息要使用日志記錄。

在系統本身可靠性方面:使用正版的操作系統和軟件，數據庫采用對硬件配置要求較低，管理功能強大的MySql；系統開發時盡可能的編寫安全可靠的代碼。

4 結束語

基于Web的計算機等級考試報名系統充分利用了網絡的優勢,使用B/S結構 進行設計和實現,它改變了傳統的基于C/S的報名模式。它實現了數據庫、應用系統全部安裝在考試院的服務器中和報名數據實時的傳輸到考試院服務器中。同時，所有考生都可以在網上報名、管理自己的報名信息、查詢自己的報名進度和咨詢報名的相關事項。該系統大大提高了報名工作的效率,減輕了報名工作的通信壓力,較好的滿足等級考試報名和信息管理工作中準確、高效、快捷的要求。全面實行網上報名是對傳統考試管理模式、技術和手段等方面的重大改革,也是提高管理水平和服務質量的有效措施。

［1］彭作華.全國計算機等級考試網上報名系統設計[J].洛陽工業高等專科學校學報,2005,15(2).

［2］吉寧,周成利,刁彥國,馬秀春.應用考務系統解決全國計算機等級考試報名中的問題[J].沈陽工業學院學報,2000,19(4).

［3］羅蓉,尚龍華,孟鑫.計算機應用能力考試網上報名系統設計與實現[J].現代電子技術,2012,35(12):43-45.

［4］林孝璋.基于B/S結構的NCRE網上報名系統的設計與實現[J].信息與電腦,2010(4):82-83.

［5］陳曉林,吳定雪,周妃,等.全國計算機等級考試報名系統關鍵環節設計[J].計算機應用與軟件,2009,26(3):202-204.