第２卷第２期
２０１０年３月
ＪＯＵＲＮＡＬ
南
ＯＦ
阳理
ＮＡＮＹＡＮＧ
工
学
院
学
ＯＦ
报
ＴＥＣＨＮＯＬＯＧＹ
Ｖ６１．２Ｎｏ．２Ｍａｒ．２０１０
ＩＮＳＴＩＴＵＴＥ
文章编号：１６７４—５１３２（２０１０）０２—００２１—０３
考试系统防作弊功能的实现
郭东恩，贾满磊，王绪宛
（南阳理Ｔ学院软件学院河南南阳４７３００４）
摘要：本文分析了考试系统中考生可用的作弊手段和防止作弊的具体方法及崎点，使用钩子技术、包过滤技术、
ＡＰｌ调用技术、消息拦截技术、回调技术和随机组卷技术，有效阻止利用网络进行作弊、Ｕ盘接入电脑作弊、偷看、使用考试禁用的软件作弊、替考等作弊手段，同时给出了具体实现的关键代码。关键词：考试系统；作弊；钩子技术；包过滤技术；随机组卷中图分类号：ＴＰ３１６
文献标识码：Ａ
通过偷看旁边考生答案作弊实际上在传统考试
０前言
随着计算机网络、多媒体、数据库和现代教育测量技术的飞速发展，传统考试方式的诸多弊端显得越来越突出，教育现代化和信息化已成为现代教育发展的一个重要方向，而无纸化考试系统是深化教学改革，减少教师工作量，提高效率，节约资源，使考试更加公平、公正的重要平台，同时有效推进学校的教学创新…。在线考试系统在国内外已经有了较为广泛的应用，在线考试作弊跟传统笔试作弊有很大区别，具有很强的隐蔽性。如何有效的防止学生作弊，保证考试的公平、公正，是考试系统要解决的一个关键问题口。４１，也是国内外多数考试系统尚未完全解决的难题。
通过对考试过程的分析，利用考试系统进行考试时，考生作弊的方法有如下几种情况：网络作弊（包括网络共享、搜索引擎搜索答案、ＱＱ等网络通信工具等），Ｕ盘接人电脑作弊，通过屏幕偷看旁边考生答案作弊，打开考试禁用的软件作弊，替考等＂］。考试系统中要有效防止考生作弊，必须解决这几个问题。
中也很难有效预防，而在考试系统中，计算机之间距离更近，再加上有机器的阻隔，对监考有一定的影响，这种作弊手段更难预防。预防偷看作弊最有效的方法就是使用随机组卷策略，从大量题库中随机抽取试题组成试卷，让每个考生试题不同，或者试题顺序不同，即使考生偷看也找不到需要的内容。
替考有两种情况，第一是找外班的人冒名顶替到考场参加考试，第二是考生做完自己考题后顶替别人再做一次。通过预先保存考生电子照片，考试时在做题窗口显示考生电子照片预防替考，通过系统中设置最迟入场时间，超过时间自动禁止考试防止考生替考。
网络作弊实际上是通过网络进行信息传输和通信实现作弊，主要包含网络文件共享、搜索引擎、ＱＱ和飞鸽传书等几种情况，想有效防止网络作弊，只需监视本机网络通信情况，使用包过滤技术对本机数据包进行分析、过滤，提取源地址与目的地址，只保留本机和考试服务器之间的数据包，抛弃含有非法地址的数据，从而阻止网络作弊行为Ｈ加一７１。
接入Ｕ盘作弊实际上是在考试过程中利用ｕ盘实现考生之间答案的传递，或者利用ｕ盘传递考试有关的内容进行作弊。要预防接人Ｕ盘作弊，可利用Ｗｉｎｄｏｗｓ提供的ＡＰＩ函数、底层钩子技术及回调技术，禁用Ｕ盘驱动，禁用设备管理器、任务管理器，防止考生重新启动Ｕ盘驱动¨芦１。
下面主要对网络作弊、Ｕ盘和非法程序作弊的预防做详细的描述。
ｌ考试系统中常用的作弊手段和预防
原理
考生使用考试系统进行考试时，最为常见的作弊手段有：偷看，替考，网络作弊，接入Ｕ盘作弊，打开禁用的软件作弊等。
作者简介：郭东恩（１９７８一），男，硕士，讲师，软件设计师，主要研究方向：软件工程和数据挖掘。Ｅ・ｍｍｎ：ｇｄｅｎ．．２００８＠１２６．ｃｏｒｎ
万方数据
南阳理Ｔ学院学报第２卷
２利用包过滤技术防止网络作弊
为了考查考生实际动手能力，在大多数情况下，应允许考生打开资源管理器和必需的程序，这样就存在利用网络作弊的可能性。因此，一开始考试就要监视本机网络通信情况。凡是本机与考试服务器问的数据包通信，不管是采用哪种端口、哪种协议，均视为合法，而本机与非考试服务器的通信一律视为非法。这样，只要通过监视程序提取本机数据包的源地址、目的地址，利用包过滤技术抛弃含有非法地址的数据包，即可阻止利用网络进行作弊¨一¨。
２．１
数据包的获取与过滤原理
利用操作系统提供的ＡＰＩ，在用户层下实现对
网络数据包拦截，是一个简单易行的方法。基本思路是：首先获取本机所有ＩＰ地址（多网卡情况下有多个）；创建一个接口，默认所有进出包都阻塞；然后把该接口绑定到本机ＩＰ地址；接着添加访问规则，要放行某ＩＰ的数据包，必须添加该ＩＰ入和出规则，即对该ＩＰ数据包进行放行处理；然后实施拦截，只要规则添加成功，调用程序时使用相应规则进行过滤，即可屏蔽相应网络访问；退出程序时移除过滤规则，取消绑定接口，删除接口。２．２主要代码
（１）初始化，获得本机ＩＰ
ＷＳＡＳｔａｒｔｕｐ（ｗＶｅｒｓｉｏｎＲｅｑｕｅｓｔｅｄ，＆ｗｓａＤａｔａ）；／／
ＷＳＡＳｔａｒｔｕｐ的功能是初始化Ｗｉｎｓｏｃｋ．ＤＬＬ
ｉｆ（ｇｅｔｈｏｓｔｎａｍｅ（ｈｏｓｔＮａｍｅ，１２８）！＝０）／／获取主机名ａｐｉ函数，值返回给ｈｏｓｔＮａｍｅ字符变量
ｌｏｃａｌＨｏｓｔ
２
ｇｅｔｈｏｓｔｂｙｎａｍｅ（ｈｏｓｔＮａｍｅ）；／／根据
主机名ｈｏｓｔＮａｍｅ获取ＩＰ地址
ＷＳＡＣｌｅａｎｕｐ（）；／／ＷＳＡＣｌｅａｎｕｐ解除与Ｓｏｃｋｅｔ库的绑定并且释放Ｓｏｃｋｅｔ库所占用的系统资源
ｆｏｒ（；ｌｏｃａｌＨｏｓｔ！＝ＮＵＬＬ＆＆ｌｏｃａｌＨｏｓｔ一＞ｈ—ａｄｄｒ
—ｌｉｓｔ［１０ｃａｌ—ｉｐｓ—ｃｏｕｎｔ］！＝ＮＵＬＬ；ｌｏｃａｌ—ｉｐｓ—ｃｏｕｎｔ＋
＋）；
／／循环统计本机ＩＰ地址个数
ｔｈｉｓ・＞ｌｏｃａｌ—ｉｐｓ＝（ＤＷＯＲＤ牛）ｍａｌｌｏｃ（ｓｉｚｅｏｆ
（ＤＷＯＲＤ）・ｌｏｃａｌ—ｉｐｓ＿ｃｏｕｎｔ）；Ｉ／分配ＩＰ存储空间
ｆｏｒ（ｉｎｔｉ＝０；ｉ＜ｌｏｃａｌ—ｉｐｓ—ｃｏｕｎｔ；ｉ＋＋）
｛
ｓｔｒｕｃｔ
ｉｎ—ａｄｄｒ木ａｄｄｒ＝（ｓｔｒｕｃｔｉｎ—ａｄｄｒ宰）
ｌｏｃａｌＨｏｓｔ－＞ｈ＿ａｄｄｒ—ｌｉｓｔ［ｉ］；
ｍｅｍｃｐｙ（＆ｔｈｉｓ－＞ｌｏｃａｌ—ｉｐｓ［ｉ］，＆ｉｐ，ｓｉｚｅｏｆ
（ＤＷＯＲＤ））；／／ｃ语言内存拷贝函数，把分配的ＩＰ拷人内存
万方数据
｝
（２）创建接口
ｒ＝ＰｆＣｒｅａｔｅＩｎｔｅｒｆａｃｅ（０，ＰＦ—ＡＣＴＩＯＮ—ＤＲＯＰ，ＰＦ—ＡＣＴＩＯＮ—ＤＲＯＰ，ＦＡＬＳＥ，ＦＡＬＳＥ，＆ｄｒｏｐ）；
／／ｆｉｒｅｗａｌｌａｐｉ函数，默认全部阻塞，第２和３个参数，表示出、人默认规则为禁止
（３）绑定需要网络包过滤的ＩＰ地址到接口
ｆｏｒ（ｉｎｔｉ＝０；ｉ＜ｔｈｉｓ一＞ｌｏｃａｌ—ｉｐｓ—ｃｏｕｎｔ；ｉ＋＋）｛ｉｎｔ
ｅｒｒｏｒＣｏｄｅ＝ＰｆＢｉｎｄＩｎｔｅｒｆａｃｅＴｏｌＰＡｄｄｒｅｓｓ
（ｄｒｏｐ，ＰＦ—ＩＰＶ４，（ＢＹＴＥ牛）＆ｓｒｃ—ｉｐ）；／／绑定需要
网络包过滤的ＩＰ地址
｝
（４）添加、删除访问规则
ｆｏｒ（ｖｅｃｔｏｒ＜ＤＷＯＲＤ＞：：ｉｔｅｒａｔｏｒｉｔ＝ｆｉｌｔｅｒｓ．＞ｂｅ．
ｇｉｎ（）；ｉｔ＜ｆｉｌｔｅｒｓ一＞ｅｎｄ（）；ｉｔ＋＋）／／ｖｅｃｔｏｒ是一模板类，处理ｄｗｏｒｄ数据的迭代器
｛
ｉｆ（ｔｍｐ＝＝ｄｓｔ—ａｄｄｒ—ｄｗｏｒｄ）／／ｉｎ果规则库中
已有此目的地址规则，返回
｝
ｆｉｌｔｅｒｓ一＞ｐｕｓｈ—ｂａｃｋ（ｄｓｔ—ａｄｄｒ—ｄｗｏｒｄ）；／／加入规
则库
ｆｉｈ．ＳｒｃＡｄｄｒ＝（ＰＢＹＴＥ）＆ｓｒｃ—ｉｐ；／／来源ＩＰ
地址
ｆｌｉｔ．ＳｒｃＭａｓｋ＝（ＰＢＹＴＥ）＆ａｄｄｒ—ｍａｓｋ；／／来
源的所有子网掩码
ｒ＝ｉｎｅｔ—ａｄｄｒ（ｄｓｔ—ａｄｄｒ，＆ｄｓｔ—ｉｐ）；／／获得
目标ＩＰ地址
ｆｉｈ．ＤｓｔＡｄｄｒ＝（ＰＢＹＴＥ）＆ｄｓｔ—ｉｐ；／／目标
ＩＰ地址
ｆｉｈ．ＤｓｔＭａｓｋ：（ＰＢＹＴＥ）＆ａｄｄｒ—ｍａｓｋ；ＩＩ目
标地址所有子网掩码
ｒ：ＰｆＡｄｄＦｉｈｅｒｓＴｏＩｎｔｅｒｆａｃｅ（ｄｒｏｐ，０，ＮＵＬＬ，
１，＆ｆｌｉｔ，ＮＵＬＬ）；／／添加出站规则
ｒ＝ＰｆＡｄｄＦｉｈｅｒｓＴｏＩｎｔｅｒｆａｃｅ（ｄｒｏｐ，ｌ，＆ｆｌｉｔ，０，
ＮＵＬＬ，ＮＵＬＬ）；／／入站规则添加只需设置不同参数
即可
／／出站规则移除和人站规则移除只需要调
用该函数时传递不同参数即可
该功能模块生成一个动态链接库文件，在考试端软件中进行调用，通过考试端传递考试服务器ＩＰ给该模块，实现对考试服务器之外的其他网络资源进行屏蔽。通过多次考试验证，该方法在保证性能的基础上真正实现了网络作弊的预防。
３屏蔽Ｕ盘和非法程序
Ｗｉｎｄｏｗｓ系统是建立在事件驱动机制基础上
第２期
郭东恩等：考试系统防作弊功能的实现
・２３・
的，即整个系统都是通过消息的传递来实现的。钩子函数是Ｗｉｎｄｏｗｓ操作系统中非常重要的系统接口，用钩子程序可以监视Ｗｉｎｄｏｗｓ自身系统和进程中的各种事件消息，截获并处理送给其他进程。这样就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输入，截获Ｕ盘等存储设备的接入和其它非法程序的运行等。一般选用类型为ＷＨ—ＳＨＥＬＬ的钩子监视系统进程，若发现有非法程序运行（比如接入Ｕ盘），则记录其违规行为，并强制关闭该程序，达到监视目的。程序的屏蔽通过回调函数实现”。１
ｏ
３．１实现系统监视的主要步骤和核心代码
动态链接库部分：先采用“ＰＵＢＬＩＣ—ＭＥＭＯＲＹ”定义共享内存标志，产生在监控系统里共享的内存，把钩子保存到共享内存里。同时要定义共享的数据结构，保存钩子的句柄等信息。在独立的监控方式中，可使用ＧｅｔＷｉｎｄｏｗＬｏｎｇ（Ａｐｐｌｉｃａｔｉｏｎ＞Ｈａｎｄｌｅ，
ＧＷＬ—ＥＸＳＴＹＬＥ）１ｗＳ—ＥＸ—ＴＯＯＬＷＩＮＤＯＷ）让程序
“隐身”，防止被考生强制退出。主要监控过程及代
码如下：
（１）先实行动态链接部分，定义共享内存标志和数据结构
（２）确定在监控系统里共享的内存，把ｈ—Ｔｈ－ｉｓＨｏｏｋ保存到共享内存里
（３）若是独立的监控需要隐身，监控功能直接放在考试系统中则无必要
ＳｅｔＷｉｎｄｏｗＬｏｎｇ（Ａｐｐｌｉｃａｔｉｏｎ）Ｈａｎｄｌｅ，ＧＷＬ—ＥＸ—ＳＴＹＬＥ，ＧｅｔＷｉｎｄｏｗＬｏｎｇ（Ａｐｐｌｉｃａｔｉｏｎ）Ｈａｎｄｌｅ，ＧＷＬ—
ＥＸＳＴＹＬＥ）ｌＷＳ—ＥＸ—ＴＯＯＬＷＩＮＤＯＷ）；
Ａｐｐｌｉｃａｔｉｏｎ）Ｒｕｎ（）；
（４）安装钩子ＭｙＨｏｏｋ）ＩｎｉｔＦｕｎｃｓ（）；
（５）收集作弊证据并发送给服务器违规资料ｉｆ（！ＶａｌｉｄＡｐｐＣｈｅｃｋ（ｈＷｎｄ，ｓｚＷｉｎＣｌａｓｓ，ｓｚＷｉｎ—Ｃａｐｔｉｏｎ））／／调用ＶａｌｉｄＡｐｐｃｈｅｃｋｓ＝ＤａｔｅＴｉｍｅ＋
“关闭禁用程序”；
（６）判断是否允许运行某类程序，用类名及标题名读取白名单，发现违法程序，关闭。
３．２屏蔽某些应用程序
假如考试中不允许考生使用Ｗｏｒｄ、Ｐｏｗｅｒｐｏｉｎｔ等软件，需要将标题含有“ＭｉｃｒｏｓｏｆｔＷｏｒｄ”或“Ｍｉ．
ｃｒｏｓｏｆｔ
Ｐｏｗｅｒｐｏｉｎｔ”等字样的进程关闭。先定义枚举
窗体的回调函数，在回调函数中将标题含有指定名称的进程关闭。
万方数据
回调函数代码如下：
ＧｅｔＷｉｎｄｏｗＴｅｘｔ（ｈｎｄ，ｗＮａｍｅ，３２）；
ＩｆＰｏｓ（’ＭｉｃｒｏｓｏｆｔＷｏｒｄ，’ｗＮａｍｅ）＞＝ｌｔｈｅｎ
ＰｏｓｔＭｅｓｓａｇｅ（Ｈｎｄ，ＷＭ—Ｃｌｏｓｅ，０，０）；
调用回调函数以关闭含有特定标题的应用程序，代码如下：
ＥｎｕｍＷｉｎｄｏｗｓ（＠ＥｎｕｍＷｉｎｄｏｗｓＰｒｏｃ，０）；
该功能模块建成一个动态链接库文件，可以在考试管理端设置每场考试禁用的软件和资源类型，考生考试时，读取设置信息传递给该模块，实现相应资源和软件的禁用。为防止考生结束进程，屏蔽任务管理器，设置该进程不能手动结束，真正保证了Ｕ盘和其他程序资源的禁用。
４结束语
一个真正实用的无纸化考试系统已不是一个简单的信息管理系统，也不可能用简单的编程技术来实现，它必须深入地了解操作系统的内核，并充分应用这些系统内核技术以实现真正的预防作弊，让考试公平、公正，真正体现每个考生的实际水平。文章结合包过滤技术、ＡＰＩ调用技术、消息拦截技术、回调技术、钩子技术，提供了一套解决无纸化考试系统中防止考生作弊问题的可行方案。经过多年运行测试，证明以上技术安全、可靠、有效。
参考文献
［１］谭汉松，侯水英．基于局域网的通用考试系统的设计与
开发［Ｊ］．中南工业大学学报（自然科学版），２００１，３１
（４）：４７—４８．
［２］武伟，魏晓．在线考试作弊防御方法的设计与实现［Ｊ］．
上海应用技术学院学报，２００６，６（１）：４９—５１．
［３］田民格．无纸化考试系统防止考生作弊的实现措施
［Ｊ］．三明学院学报，２００７，２４（４）１４５６—４５９．
［４］胡开明．陈建华．基于Ｄｅｌｐｈｉ的网络监考系统设计［Ｊ】．
计算机与数字工程。２００９，３７（４）：９４—９７．
［５］田民格．局域网考试系统要处理的关键技术［Ｊ］．福建
电脑，２００６（３）：１６５—１６６．
［６］张新林．计算机辅助测验中基于消息监控与包过滤技
术的监考方法［Ｊ］．计算机科学，２００８，３５（３）：２８９
—２９１．
［７］陈少辉，张艳宁，刘艳玲．基于封包截获技术的个人防
火墙核心驱动技术［Ｊ］．计算机工程，２００７（６）：１２３
一１２５．
（下转第３０页）
・３０・
南阳理Ｔ学院学报第２卷
ＡＰＰＬＩＣＡＴＩｏＮｏＦ３ＳＴＥＣＨＮＩＱＵＥＩＮ
ＵＰＤＡＴＩＮＧＥＡＲＴＨＵＴＩＬＩＺＡＴＩｏＮＩＮＶＥＳＴＩＧＡＴＩｏＮ
ＹＵＳｈｕ－ｊｕｎ，ＤＵＸｉａｏ—ｍｉｎｇ
（ＮａｎｙａｎｇＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｙａｎｇ４７３００４，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｈｅｄｙｎａｍｉｃｅａｒｔｈｏｂｓｅｒｖａｔｉｏｎｌａｎｄｕｓｉｎｇ．３Ｓ
ｉｎｔｅｇｒａｔｉｏｎ
ａｒｅ
ｓｙｓｔｅｍ
ｃｏｎｓｉｓｔｅｄｏｆ３Ｓ—ｉｎｔｅｇｒａｔｉｏｎｐｒｏｖｉｄｅｓ
ｉｎ
ａ
ｓｏｌｉｄｔｅｃｈｎｉｃａｌ
ｉｎ
ｓｕｐｐｏｒｔ
ｆｏｒｕｐｄａｔｅｄ
ｓｕｒｖｅｙ
ｏｆ
ｔｅｃｈｎｏｌｏｇｙｉｓａｐｐｌｉｅｄ
ｕｐｄａｔｅｄｓｕｒｖｅｙ
ｏｆｌａｎｄ
ｕｓｉｎｇＹｕｇａｎＣｏｕｎｔｙ
Ｊｉａｎｇｘｉｂｙｒａｔｉｏｎａｌｔｅｃｈｎｉｃａｌ
ｐｒｏｃｅｓ－
ｓｅ￥，ｔｈｅｋｅｙｐｒｏｂｌｅｍｓ
ｓｏｌｖｅｄｉｎｔｈｅｉｍｐｌｅｍｅｎｔａｔｉｏｎｐｒｏｃｅｓｓ，ａｎｄｔｈｅ
ａｒｅ
ｐｒｏｊｅｃｔｉｓｃｏｍｐｌｅｔｅｄｅｆｆｉｃｉｅｎｔｌｙａｎｄａｃｃｕｒａｔｅｌｙ．Ｅｖｅｎｔｕａｌｌｙ，
ａ
ｏｂｔａｉｎｅｄａｅｈｉｅｖｅｍｅｎｔａｎｄｄａｔａｂａｓｅ
ｃｏｉｎｃｉｄｅｎｔｗｉｔｈｔｈａｔｏｂｔａｉｎｅｄｏｎ—ｓｉｔｅ．Ｔｈｉｓｐｒｏｖｉｄｅｓ
ｐｒｏｃｅｓｓ
ｂａｓｉｓｆｏｒｄｙｎａｍｉｃ
ｍａｎａｇｅｍｅｎｔ
ｏｆｌａｎｄ．
Ｋｅｙｗｏｒｄｓ：３Ｓ・Ｉｎｔｅｇｒａｔｉｏｎ；Ｌａｎｄｕｓｉｎｇ；Ｕｐｄａｔｉｎｇｓｕｒｖｅｙ；Ｔｅｃｈｎｉｃａｌ
（上接第２３页）
ＴＨＥＳｏＬＵＴＩｏＮＴＯＰＲＥＶＥＮＴ
ＥＸＡＭＩＮＥＦＲｏＭ
ＣＨＥＡＴｌＮＧｏＦ
ＰＡＰＥＲＬＥＳＳＥＸＡＭＩＮＡＴｌｏＮＳＹＳＴＥＭ
ＧＵＯＤｏｎｇ—ｅｎ，ＪＩＡＭａｎ・ｌｅｉ。ＷＡＮＧＸｕ－ｗａｎ，
（ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅ，ＮａｎｙａｎｇＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｙａｎｇ４７３００４，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｈｏｗ
ｔｏｃｈｅａｔｉｎｅｘａｍｉｎａｔｉｏｎｓ
ｏｎ
ｃｏｍｐｕｔｅｒ
ａｎｄｔｈｅｍｅａｓｕｒｅ
ｔｏ
ｐｒｅｖｅｎｔ
ｓｔｕｄｅｎｔｓｆｒｏｍｃｈｅａｔｉｎｇ
ｍｅｓｓａｇｅｓ
ａｉ＇ｅ
ａｎａｌｙｚｅｄ。Ｔｈｅｋｅｙｂｏａｒｄ
ｈｏｏｋ，ｐａｃｋａｇｅｆｉｌｔｅｒｂａｃｋ．ｒａｎｄｏｍ
ｅｎ
ｔｅｃｈｎｏｌｏｇｙ，ｔｈｅｔｅｃｈｎｏｌｏｇｙｏｆｃａｌｌｉｎｇＡＰＩ，ｈｅａｄｉｎｇｏｆｆｏｆｔｈｅ
ｔｅｓｔｐａｐｅｒ
ａｒｅ
ｔｒａｎｓｆｅｒｒｅｄ
ｓｎｎｌｅ
ｔｏ
ｗｉｎｄｏｗｂｙＷｉｎｄｏｗｓ，ｃａｌｌ。
ａｒｅ
ｇｅｎｅｒａｔｉｎｇ
ｉｎｔｒｏｄｕｃｅｄｔｏｐｒｅｖｅｎｔ
ｓｔｕｄｅｎｔｓｆｒｏｍｃｈｅａｔｉｎｇ．Ａｔｔｈｅｔｉｍｅ，ｔｈｅｋｅｙｓｐｅｃｉｆｉｃｃｏｄｅｓ
ｇｉＶ・
ｉｎ
ｔｈｅ
ｐａｐｅｒ．
Ｋｅｙｗｏｒｄｓ：Ｅｘａｍｉｎａｔｉｏｎｓｙｓｔｅｍ；Ｃｈｅａｔｉｎｇ；Ｈｏｏｋ
ｔｅｃｈｎｏｌｏｇｙ；Ｐａｃｋａｇｅｆｉｌｔｅｒｔｅｃｈｎｏｌｏｇｙ；Ｒａｎｄｏｍ
ｇｅｎｅｒａｔｉｎｇ
ｔｅｓｔ
ｐａｐｅｒ
万方数据
考试系统防作弊功能的实现
作者：作者单位：刊名：英文刊名：年，卷(期)：被引用次数：
郭东恩， 贾满磊， 王绪宛， GUO Dong-en， JIA Man-lei， WANG Xu-wan南阳理工学院软件学院,河南,南阳,473004南阳理工学院学报
JOURNAL OF NANYANG INSTITUTE OF TECHNOLOGY2010,02(2)1次
参考文献(7条)
1. 谭汉松;侯水英 基于局域网的通用考试系统的设计与开发[期刊论文]-中南工业大学学报(自然科学版) 2001(04)2. 武伟;魏晓 在线考试作弊防御方法的设计与实现[期刊论文]-上海应用技术学院学报 2006(01)3. 田民格 无纸化考试系统防止考生作弊的实现措施[期刊论文]-三明学院学报 2007(04)4. 胡开明;陈建华 基于Delphi 的网络监考系统设计[期刊论文]-计算机与数字工程 2009(04)5. 田民格 局域网考试系统要处理的关键技术[期刊论文]-福建电脑 2006(03)
6. 张新林 计算机辅助测验中基于消息监控与包过滤技术的监考方法[期刊论文]-计算机科学 2008(03)7. 陈少辉;张艳宁;刘艳玲 基于封包截获技术的个人防火墙核心驱动技术[期刊论文]-计算机工程 2007(06)
本文读者也读过(10条)
1. 徐巧枝. 刘东升. XU Qiao-zhi. LIU Dong-sheng 网络考试防作弊系统的研究与设计[期刊论文]-计算机教育2010(5)
2. 王鹏鸣 计算机考试系统安全性能的改进[期刊论文]-科技风2010(13)
3. 游新娥. YOU Xin-E 基于校园网的考试系统双向身份认证方案设计[期刊论文]-计算机系统应用2010,19(4)4. 张艳军. ZHANG Yan-jun 基于ASP.NET在线考试系统防作弊策略[期刊论文]-电脑知识与技术2010,06(33)5. 曹春萍. 胡德敏. CAO Chun-ping. HU De-min 基于MVC设计模式的Web考试系统的设计[期刊论文]-上海理工大学学报2005,27(5)
6. 郭东恩. 潘力 多学科通用考试系统的设计与实现[期刊论文]-电脑开发与应用2010,23(10)
7. 索昱. 马季骕. SUO Yu. MA Ji-su 基于MVC的考试系统中STRUTS框架的研究[期刊论文]-内蒙古师范大学学报（自然科学汉文版）2009,38(2)
8. 郑宗良 基于B/S模式的多学科考试系统的设计与实现[期刊论文]-电脑知识与技术2010,06(23)9. 陈倩. CHEN Qian 基于XML和自动组卷技术的自动考试系统[期刊论文]-东莞理工学院学报2011,18(1)10. 张天珍. 苗强. 李华良 计算机考试系统设计与实现[期刊论文]-科技资讯2008(12)
引证文献(1条)
1. 刘持标. 吴俊. 张鸣华. 陆永东. 陈斌. 黄保敬. 吴宝发 智能化网络考试监控系统开发[期刊论文]-网络安全技术与应用 2013(7)
本文链接：http://d.g.wanfangdata.com.cn/Periodical_nylgxyxb201002006.aspx
第２卷第２期
２０１０年３月
ＪＯＵＲＮＡＬ
南
ＯＦ
阳理
ＮＡＮＹＡＮＧ
工
学
院
学
ＯＦ
报
ＴＥＣＨＮＯＬＯＧＹ
Ｖ６１．２Ｎｏ．２Ｍａｒ．２０１０
ＩＮＳＴＩＴＵＴＥ
文章编号：１６７４—５１３２（２０１０）０２—００２１—０３
考试系统防作弊功能的实现
郭东恩，贾满磊，王绪宛
（南阳理Ｔ学院软件学院河南南阳４７３００４）
摘要：本文分析了考试系统中考生可用的作弊手段和防止作弊的具体方法及崎点，使用钩子技术、包过滤技术、
ＡＰｌ调用技术、消息拦截技术、回调技术和随机组卷技术，有效阻止利用网络进行作弊、Ｕ盘接入电脑作弊、偷看、使用考试禁用的软件作弊、替考等作弊手段，同时给出了具体实现的关键代码。关键词：考试系统；作弊；钩子技术；包过滤技术；随机组卷中图分类号：ＴＰ３１６
文献标识码：Ａ
通过偷看旁边考生答案作弊实际上在传统考试
０前言
随着计算机网络、多媒体、数据库和现代教育测量技术的飞速发展，传统考试方式的诸多弊端显得越来越突出，教育现代化和信息化已成为现代教育发展的一个重要方向，而无纸化考试系统是深化教学改革，减少教师工作量，提高效率，节约资源，使考试更加公平、公正的重要平台，同时有效推进学校的教学创新…。在线考试系统在国内外已经有了较为广泛的应用，在线考试作弊跟传统笔试作弊有很大区别，具有很强的隐蔽性。如何有效的防止学生作弊，保证考试的公平、公正，是考试系统要解决的一个关键问题口。４１，也是国内外多数考试系统尚未完全解决的难题。
通过对考试过程的分析，利用考试系统进行考试时，考生作弊的方法有如下几种情况：网络作弊（包括网络共享、搜索引擎搜索答案、ＱＱ等网络通信工具等），Ｕ盘接人电脑作弊，通过屏幕偷看旁边考生答案作弊，打开考试禁用的软件作弊，替考等＂］。考试系统中要有效防止考生作弊，必须解决这几个问题。
中也很难有效预防，而在考试系统中，计算机之间距离更近，再加上有机器的阻隔，对监考有一定的影响，这种作弊手段更难预防。预防偷看作弊最有效的方法就是使用随机组卷策略，从大量题库中随机抽取试题组成试卷，让每个考生试题不同，或者试题顺序不同，即使考生偷看也找不到需要的内容。
替考有两种情况，第一是找外班的人冒名顶替到考场参加考试，第二是考生做完自己考题后顶替别人再做一次。通过预先保存考生电子照片，考试时在做题窗口显示考生电子照片预防替考，通过系统中设置最迟入场时间，超过时间自动禁止考试防止考生替考。
网络作弊实际上是通过网络进行信息传输和通信实现作弊，主要包含网络文件共享、搜索引擎、ＱＱ和飞鸽传书等几种情况，想有效防止网络作弊，只需监视本机网络通信情况，使用包过滤技术对本机数据包进行分析、过滤，提取源地址与目的地址，只保留本机和考试服务器之间的数据包，抛弃含有非法地址的数据，从而阻止网络作弊行为Ｈ加一７１。
接入Ｕ盘作弊实际上是在考试过程中利用ｕ盘实现考生之间答案的传递，或者利用ｕ盘传递考试有关的内容进行作弊。要预防接人Ｕ盘作弊，可利用Ｗｉｎｄｏｗｓ提供的ＡＰＩ函数、底层钩子技术及回调技术，禁用Ｕ盘驱动，禁用设备管理器、任务管理器，防止考生重新启动Ｕ盘驱动¨芦１。
下面主要对网络作弊、Ｕ盘和非法程序作弊的预防做详细的描述。
ｌ考试系统中常用的作弊手段和预防
原理
考生使用考试系统进行考试时，最为常见的作弊手段有：偷看，替考，网络作弊，接入Ｕ盘作弊，打开禁用的软件作弊等。
作者简介：郭东恩（１９７８一），男，硕士，讲师，软件设计师，主要研究方向：软件工程和数据挖掘。Ｅ・ｍｍｎ：ｇｄｅｎ．．２００８＠１２６．ｃｏｒｎ
万方数据
南阳理Ｔ学院学报第２卷
２利用包过滤技术防止网络作弊
为了考查考生实际动手能力，在大多数情况下，应允许考生打开资源管理器和必需的程序，这样就存在利用网络作弊的可能性。因此，一开始考试就要监视本机网络通信情况。凡是本机与考试服务器问的数据包通信，不管是采用哪种端口、哪种协议，均视为合法，而本机与非考试服务器的通信一律视为非法。这样，只要通过监视程序提取本机数据包的源地址、目的地址，利用包过滤技术抛弃含有非法地址的数据包，即可阻止利用网络进行作弊¨一¨。
２．１
数据包的获取与过滤原理
利用操作系统提供的ＡＰＩ，在用户层下实现对
网络数据包拦截，是一个简单易行的方法。基本思路是：首先获取本机所有ＩＰ地址（多网卡情况下有多个）；创建一个接口，默认所有进出包都阻塞；然后把该接口绑定到本机ＩＰ地址；接着添加访问规则，要放行某ＩＰ的数据包，必须添加该ＩＰ入和出规则，即对该ＩＰ数据包进行放行处理；然后实施拦截，只要规则添加成功，调用程序时使用相应规则进行过滤，即可屏蔽相应网络访问；退出程序时移除过滤规则，取消绑定接口，删除接口。２．２主要代码
（１）初始化，获得本机ＩＰ
ＷＳＡＳｔａｒｔｕｐ（ｗＶｅｒｓｉｏｎＲｅｑｕｅｓｔｅｄ，＆ｗｓａＤａｔａ）；／／
ＷＳＡＳｔａｒｔｕｐ的功能是初始化Ｗｉｎｓｏｃｋ．ＤＬＬ
ｉｆ（ｇｅｔｈｏｓｔｎａｍｅ（ｈｏｓｔＮａｍｅ，１２８）！＝０）／／获取主机名ａｐｉ函数，值返回给ｈｏｓｔＮａｍｅ字符变量
ｌｏｃａｌＨｏｓｔ
２
ｇｅｔｈｏｓｔｂｙｎａｍｅ（ｈｏｓｔＮａｍｅ）；／／根据
主机名ｈｏｓｔＮａｍｅ获取ＩＰ地址
ＷＳＡＣｌｅａｎｕｐ（）；／／ＷＳＡＣｌｅａｎｕｐ解除与Ｓｏｃｋｅｔ库的绑定并且释放Ｓｏｃｋｅｔ库所占用的系统资源
ｆｏｒ（；ｌｏｃａｌＨｏｓｔ！＝ＮＵＬＬ＆＆ｌｏｃａｌＨｏｓｔ一＞ｈ—ａｄｄｒ
—ｌｉｓｔ［１０ｃａｌ—ｉｐｓ—ｃｏｕｎｔ］！＝ＮＵＬＬ；ｌｏｃａｌ—ｉｐｓ—ｃｏｕｎｔ＋
＋）；
／／循环统计本机ＩＰ地址个数
ｔｈｉｓ・＞ｌｏｃａｌ—ｉｐｓ＝（ＤＷＯＲＤ牛）ｍａｌｌｏｃ（ｓｉｚｅｏｆ
（ＤＷＯＲＤ）・ｌｏｃａｌ—ｉｐｓ＿ｃｏｕｎｔ）；Ｉ／分配ＩＰ存储空间
ｆｏｒ（ｉｎｔｉ＝０；ｉ＜ｌｏｃａｌ—ｉｐｓ—ｃｏｕｎｔ；ｉ＋＋）
｛
ｓｔｒｕｃｔ
ｉｎ—ａｄｄｒ木ａｄｄｒ＝（ｓｔｒｕｃｔｉｎ—ａｄｄｒ宰）
ｌｏｃａｌＨｏｓｔ－＞ｈ＿ａｄｄｒ—ｌｉｓｔ［ｉ］；
ｍｅｍｃｐｙ（＆ｔｈｉｓ－＞ｌｏｃａｌ—ｉｐｓ［ｉ］，＆ｉｐ，ｓｉｚｅｏｆ
（ＤＷＯＲＤ））；／／ｃ语言内存拷贝函数，把分配的ＩＰ拷人内存
万方数据
｝
（２）创建接口
ｒ＝ＰｆＣｒｅａｔｅＩｎｔｅｒｆａｃｅ（０，ＰＦ—ＡＣＴＩＯＮ—ＤＲＯＰ，ＰＦ—ＡＣＴＩＯＮ—ＤＲＯＰ，ＦＡＬＳＥ，ＦＡＬＳＥ，＆ｄｒｏｐ）；
／／ｆｉｒｅｗａｌｌａｐｉ函数，默认全部阻塞，第２和３个参数，表示出、人默认规则为禁止
（３）绑定需要网络包过滤的ＩＰ地址到接口
ｆｏｒ（ｉｎｔｉ＝０；ｉ＜ｔｈｉｓ一＞ｌｏｃａｌ—ｉｐｓ—ｃｏｕｎｔ；ｉ＋＋）｛ｉｎｔ
ｅｒｒｏｒＣｏｄｅ＝ＰｆＢｉｎｄＩｎｔｅｒｆａｃｅＴｏｌＰＡｄｄｒｅｓｓ
（ｄｒｏｐ，ＰＦ—ＩＰＶ４，（ＢＹＴＥ牛）＆ｓｒｃ—ｉｐ）；／／绑定需要
网络包过滤的ＩＰ地址
｝
（４）添加、删除访问规则
ｆｏｒ（ｖｅｃｔｏｒ＜ＤＷＯＲＤ＞：：ｉｔｅｒａｔｏｒｉｔ＝ｆｉｌｔｅｒｓ．＞ｂｅ．
ｇｉｎ（）；ｉｔ＜ｆｉｌｔｅｒｓ一＞ｅｎｄ（）；ｉｔ＋＋）／／ｖｅｃｔｏｒ是一模板类，处理ｄｗｏｒｄ数据的迭代器
｛
ｉｆ（ｔｍｐ＝＝ｄｓｔ—ａｄｄｒ—ｄｗｏｒｄ）／／ｉｎ果规则库中
已有此目的地址规则，返回
｝
ｆｉｌｔｅｒｓ一＞ｐｕｓｈ—ｂａｃｋ（ｄｓｔ—ａｄｄｒ—ｄｗｏｒｄ）；／／加入规
则库
ｆｉｈ．ＳｒｃＡｄｄｒ＝（ＰＢＹＴＥ）＆ｓｒｃ—ｉｐ；／／来源ＩＰ
地址
ｆｌｉｔ．ＳｒｃＭａｓｋ＝（ＰＢＹＴＥ）＆ａｄｄｒ—ｍａｓｋ；／／来
源的所有子网掩码
ｒ＝ｉｎｅｔ—ａｄｄｒ（ｄｓｔ—ａｄｄｒ，＆ｄｓｔ—ｉｐ）；／／获得
目标ＩＰ地址
ｆｉｈ．ＤｓｔＡｄｄｒ＝（ＰＢＹＴＥ）＆ｄｓｔ—ｉｐ；／／目标
ＩＰ地址
ｆｉｈ．ＤｓｔＭａｓｋ：（ＰＢＹＴＥ）＆ａｄｄｒ—ｍａｓｋ；ＩＩ目
标地址所有子网掩码
ｒ：ＰｆＡｄｄＦｉｈｅｒｓＴｏＩｎｔｅｒｆａｃｅ（ｄｒｏｐ，０，ＮＵＬＬ，
１，＆ｆｌｉｔ，ＮＵＬＬ）；／／添加出站规则
ｒ＝ＰｆＡｄｄＦｉｈｅｒｓＴｏＩｎｔｅｒｆａｃｅ（ｄｒｏｐ，ｌ，＆ｆｌｉｔ，０，
ＮＵＬＬ，ＮＵＬＬ）；／／入站规则添加只需设置不同参数
即可
／／出站规则移除和人站规则移除只需要调
用该函数时传递不同参数即可
该功能模块生成一个动态链接库文件，在考试端软件中进行调用，通过考试端传递考试服务器ＩＰ给该模块，实现对考试服务器之外的其他网络资源进行屏蔽。通过多次考试验证，该方法在保证性能的基础上真正实现了网络作弊的预防。
３屏蔽Ｕ盘和非法程序
Ｗｉｎｄｏｗｓ系统是建立在事件驱动机制基础上
第２期
郭东恩等：考试系统防作弊功能的实现
・２３・
的，即整个系统都是通过消息的传递来实现的。钩子函数是Ｗｉｎｄｏｗｓ操作系统中非常重要的系统接口，用钩子程序可以监视Ｗｉｎｄｏｗｓ自身系统和进程中的各种事件消息，截获并处理送给其他进程。这样就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输入，截获Ｕ盘等存储设备的接入和其它非法程序的运行等。一般选用类型为ＷＨ—ＳＨＥＬＬ的钩子监视系统进程，若发现有非法程序运行（比如接入Ｕ盘），则记录其违规行为，并强制关闭该程序，达到监视目的。程序的屏蔽通过回调函数实现”。１
ｏ
３．１实现系统监视的主要步骤和核心代码
动态链接库部分：先采用“ＰＵＢＬＩＣ—ＭＥＭＯＲＹ”定义共享内存标志，产生在监控系统里共享的内存，把钩子保存到共享内存里。同时要定义共享的数据结构，保存钩子的句柄等信息。在独立的监控方式中，可使用ＧｅｔＷｉｎｄｏｗＬｏｎｇ（Ａｐｐｌｉｃａｔｉｏｎ＞Ｈａｎｄｌｅ，
ＧＷＬ—ＥＸＳＴＹＬＥ）１ｗＳ—ＥＸ—ＴＯＯＬＷＩＮＤＯＷ）让程序
“隐身”，防止被考生强制退出。主要监控过程及代
码如下：
（１）先实行动态链接部分，定义共享内存标志和数据结构
（２）确定在监控系统里共享的内存，把ｈ—Ｔｈ－ｉｓＨｏｏｋ保存到共享内存里
（３）若是独立的监控需要隐身，监控功能直接放在考试系统中则无必要
ＳｅｔＷｉｎｄｏｗＬｏｎｇ（Ａｐｐｌｉｃａｔｉｏｎ）Ｈａｎｄｌｅ，ＧＷＬ—ＥＸ—ＳＴＹＬＥ，ＧｅｔＷｉｎｄｏｗＬｏｎｇ（Ａｐｐｌｉｃａｔｉｏｎ）Ｈａｎｄｌｅ，ＧＷＬ—
ＥＸＳＴＹＬＥ）ｌＷＳ—ＥＸ—ＴＯＯＬＷＩＮＤＯＷ）；
Ａｐｐｌｉｃａｔｉｏｎ）Ｒｕｎ（）；
（４）安装钩子ＭｙＨｏｏｋ）ＩｎｉｔＦｕｎｃｓ（）；
（５）收集作弊证据并发送给服务器违规资料ｉｆ（！ＶａｌｉｄＡｐｐＣｈｅｃｋ（ｈＷｎｄ，ｓｚＷｉｎＣｌａｓｓ，ｓｚＷｉｎ—Ｃａｐｔｉｏｎ））／／调用ＶａｌｉｄＡｐｐｃｈｅｃｋｓ＝ＤａｔｅＴｉｍｅ＋
“关闭禁用程序”；
（６）判断是否允许运行某类程序，用类名及标题名读取白名单，发现违法程序，关闭。
３．２屏蔽某些应用程序
假如考试中不允许考生使用Ｗｏｒｄ、Ｐｏｗｅｒｐｏｉｎｔ等软件，需要将标题含有“ＭｉｃｒｏｓｏｆｔＷｏｒｄ”或“Ｍｉ．
ｃｒｏｓｏｆｔ
Ｐｏｗｅｒｐｏｉｎｔ”等字样的进程关闭。先定义枚举
窗体的回调函数，在回调函数中将标题含有指定名称的进程关闭。
万方数据
回调函数代码如下：
ＧｅｔＷｉｎｄｏｗＴｅｘｔ（ｈｎｄ，ｗＮａｍｅ，３２）；
ＩｆＰｏｓ（’ＭｉｃｒｏｓｏｆｔＷｏｒｄ，’ｗＮａｍｅ）＞＝ｌｔｈｅｎ
ＰｏｓｔＭｅｓｓａｇｅ（Ｈｎｄ，ＷＭ—Ｃｌｏｓｅ，０，０）；
调用回调函数以关闭含有特定标题的应用程序，代码如下：
ＥｎｕｍＷｉｎｄｏｗｓ（＠ＥｎｕｍＷｉｎｄｏｗｓＰｒｏｃ，０）；
该功能模块建成一个动态链接库文件，可以在考试管理端设置每场考试禁用的软件和资源类型，考生考试时，读取设置信息传递给该模块，实现相应资源和软件的禁用。为防止考生结束进程，屏蔽任务管理器，设置该进程不能手动结束，真正保证了Ｕ盘和其他程序资源的禁用。
４结束语
一个真正实用的无纸化考试系统已不是一个简单的信息管理系统，也不可能用简单的编程技术来实现，它必须深入地了解操作系统的内核，并充分应用这些系统内核技术以实现真正的预防作弊，让考试公平、公正，真正体现每个考生的实际水平。文章结合包过滤技术、ＡＰＩ调用技术、消息拦截技术、回调技术、钩子技术，提供了一套解决无纸化考试系统中防止考生作弊问题的可行方案。经过多年运行测试，证明以上技术安全、可靠、有效。
参考文献
［１］谭汉松，侯水英．基于局域网的通用考试系统的设计与
开发［Ｊ］．中南工业大学学报（自然科学版），２００１，３１
（４）：４７—４８．
［２］武伟，魏晓．在线考试作弊防御方法的设计与实现［Ｊ］．
上海应用技术学院学报，２００６，６（１）：４９—５１．
［３］田民格．无纸化考试系统防止考生作弊的实现措施
［Ｊ］．三明学院学报，２００７，２４（４）１４５６—４５９．
［４］胡开明．陈建华．基于Ｄｅｌｐｈｉ的网络监考系统设计［Ｊ】．
计算机与数字工程。２００９，３７（４）：９４—９７．
［５］田民格．局域网考试系统要处理的关键技术［Ｊ］．福建
电脑，２００６（３）：１６５—１６６．
［６］张新林．计算机辅助测验中基于消息监控与包过滤技
术的监考方法［Ｊ］．计算机科学，２００８，３５（３）：２８９
—２９１．
［７］陈少辉，张艳宁，刘艳玲．基于封包截获技术的个人防
火墙核心驱动技术［Ｊ］．计算机工程，２００７（６）：１２３
一１２５．
（下转第３０页）
・３０・
南阳理Ｔ学院学报第２卷
ＡＰＰＬＩＣＡＴＩｏＮｏＦ３ＳＴＥＣＨＮＩＱＵＥＩＮ
ＵＰＤＡＴＩＮＧＥＡＲＴＨＵＴＩＬＩＺＡＴＩｏＮＩＮＶＥＳＴＩＧＡＴＩｏＮ
ＹＵＳｈｕ－ｊｕｎ，ＤＵＸｉａｏ—ｍｉｎｇ
（ＮａｎｙａｎｇＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｙａｎｇ４７３００４，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｈｅｄｙｎａｍｉｃｅａｒｔｈｏｂｓｅｒｖａｔｉｏｎｌａｎｄｕｓｉｎｇ．３Ｓ
ｉｎｔｅｇｒａｔｉｏｎ
ａｒｅ
ｓｙｓｔｅｍ
ｃｏｎｓｉｓｔｅｄｏｆ３Ｓ—ｉｎｔｅｇｒａｔｉｏｎｐｒｏｖｉｄｅｓ
ｉｎ
ａ
ｓｏｌｉｄｔｅｃｈｎｉｃａｌ
ｉｎ
ｓｕｐｐｏｒｔ
ｆｏｒｕｐｄａｔｅｄ
ｓｕｒｖｅｙ
ｏｆ
ｔｅｃｈｎｏｌｏｇｙｉｓａｐｐｌｉｅｄ
ｕｐｄａｔｅｄｓｕｒｖｅｙ
ｏｆｌａｎｄ
ｕｓｉｎｇＹｕｇａｎＣｏｕｎｔｙ
Ｊｉａｎｇｘｉｂｙｒａｔｉｏｎａｌｔｅｃｈｎｉｃａｌ
ｐｒｏｃｅｓ－
ｓｅ￥，ｔｈｅｋｅｙｐｒｏｂｌｅｍｓ
ｓｏｌｖｅｄｉｎｔｈｅｉｍｐｌｅｍｅｎｔａｔｉｏｎｐｒｏｃｅｓｓ，ａｎｄｔｈｅ
ａｒｅ
ｐｒｏｊｅｃｔｉｓｃｏｍｐｌｅｔｅｄｅｆｆｉｃｉｅｎｔｌｙａｎｄａｃｃｕｒａｔｅｌｙ．Ｅｖｅｎｔｕａｌｌｙ，
ａ
ｏｂｔａｉｎｅｄａｅｈｉｅｖｅｍｅｎｔａｎｄｄａｔａｂａｓｅ
ｃｏｉｎｃｉｄｅｎｔｗｉｔｈｔｈａｔｏｂｔａｉｎｅｄｏｎ—ｓｉｔｅ．Ｔｈｉｓｐｒｏｖｉｄｅｓ
ｐｒｏｃｅｓｓ
ｂａｓｉｓｆｏｒｄｙｎａｍｉｃ
ｍａｎａｇｅｍｅｎｔ
ｏｆｌａｎｄ．
Ｋｅｙｗｏｒｄｓ：３Ｓ・Ｉｎｔｅｇｒａｔｉｏｎ；Ｌａｎｄｕｓｉｎｇ；Ｕｐｄａｔｉｎｇｓｕｒｖｅｙ；Ｔｅｃｈｎｉｃａｌ
（上接第２３页）
ＴＨＥＳｏＬＵＴＩｏＮＴＯＰＲＥＶＥＮＴ
ＥＸＡＭＩＮＥＦＲｏＭ
ＣＨＥＡＴｌＮＧｏＦ
ＰＡＰＥＲＬＥＳＳＥＸＡＭＩＮＡＴｌｏＮＳＹＳＴＥＭ
ＧＵＯＤｏｎｇ—ｅｎ，ＪＩＡＭａｎ・ｌｅｉ。ＷＡＮＧＸｕ－ｗａｎ，
（ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅ，ＮａｎｙａｎｇＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｙａｎｇ４７３００４，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｈｏｗ
ｔｏｃｈｅａｔｉｎｅｘａｍｉｎａｔｉｏｎｓ
ｏｎ
ｃｏｍｐｕｔｅｒ
ａｎｄｔｈｅｍｅａｓｕｒｅ
ｔｏ
ｐｒｅｖｅｎｔ
ｓｔｕｄｅｎｔｓｆｒｏｍｃｈｅａｔｉｎｇ
ｍｅｓｓａｇｅｓ
ａｉ＇ｅ
ａｎａｌｙｚｅｄ。Ｔｈｅｋｅｙｂｏａｒｄ
ｈｏｏｋ，ｐａｃｋａｇｅｆｉｌｔｅｒｂａｃｋ．ｒａｎｄｏｍ
ｅｎ
ｔｅｃｈｎｏｌｏｇｙ，ｔｈｅｔｅｃｈｎｏｌｏｇｙｏｆｃａｌｌｉｎｇＡＰＩ，ｈｅａｄｉｎｇｏｆｆｏｆｔｈｅ
ｔｅｓｔｐａｐｅｒ
ａｒｅ
ｔｒａｎｓｆｅｒｒｅｄ
ｓｎｎｌｅ
ｔｏ
ｗｉｎｄｏｗｂｙＷｉｎｄｏｗｓ，ｃａｌｌ。
ａｒｅ
ｇｅｎｅｒａｔｉｎｇ
ｉｎｔｒｏｄｕｃｅｄｔｏｐｒｅｖｅｎｔ
ｓｔｕｄｅｎｔｓｆｒｏｍｃｈｅａｔｉｎｇ．Ａｔｔｈｅｔｉｍｅ，ｔｈｅｋｅｙｓｐｅｃｉｆｉｃｃｏｄｅｓ
ｇｉＶ・
ｉｎ
ｔｈｅ
ｐａｐｅｒ．
Ｋｅｙｗｏｒｄｓ：Ｅｘａｍｉｎａｔｉｏｎｓｙｓｔｅｍ；Ｃｈｅａｔｉｎｇ；Ｈｏｏｋ
ｔｅｃｈｎｏｌｏｇｙ；Ｐａｃｋａｇｅｆｉｌｔｅｒｔｅｃｈｎｏｌｏｇｙ；Ｒａｎｄｏｍ
ｇｅｎｅｒａｔｉｎｇ
ｔｅｓｔ
ｐａｐｅｒ
万方数据
考试系统防作弊功能的实现
作者：作者单位：刊名：英文刊名：年，卷(期)：被引用次数：
郭东恩， 贾满磊， 王绪宛， GUO Dong-en， JIA Man-lei， WANG Xu-wan南阳理工学院软件学院,河南,南阳,473004南阳理工学院学报
JOURNAL OF NANYANG INSTITUTE OF TECHNOLOGY2010,02(2)1次
参考文献(7条)
1. 谭汉松;侯水英 基于局域网的通用考试系统的设计与开发[期刊论文]-中南工业大学学报(自然科学版) 2001(04)2. 武伟;魏晓 在线考试作弊防御方法的设计与实现[期刊论文]-上海应用技术学院学报 2006(01)3. 田民格 无纸化考试系统防止考生作弊的实现措施[期刊论文]-三明学院学报 2007(04)4. 胡开明;陈建华 基于Delphi 的网络监考系统设计[期刊论文]-计算机与数字工程 2009(04)5. 田民格 局域网考试系统要处理的关键技术[期刊论文]-福建电脑 2006(03)
6. 张新林 计算机辅助测验中基于消息监控与包过滤技术的监考方法[期刊论文]-计算机科学 2008(03)7. 陈少辉;张艳宁;刘艳玲 基于封包截获技术的个人防火墙核心驱动技术[期刊论文]-计算机工程 2007(06)
本文读者也读过(10条)
1. 徐巧枝. 刘东升. XU Qiao-zhi. LIU Dong-sheng 网络考试防作弊系统的研究与设计[期刊论文]-计算机教育2010(5)
2. 王鹏鸣 计算机考试系统安全性能的改进[期刊论文]-科技风2010(13)
3. 游新娥. YOU Xin-E 基于校园网的考试系统双向身份认证方案设计[期刊论文]-计算机系统应用2010,19(4)4. 张艳军. ZHANG Yan-jun 基于ASP.NET在线考试系统防作弊策略[期刊论文]-电脑知识与技术2010,06(33)5. 曹春萍. 胡德敏. CAO Chun-ping. HU De-min 基于MVC设计模式的Web考试系统的设计[期刊论文]-上海理工大学学报2005,27(5)
6. 郭东恩. 潘力 多学科通用考试系统的设计与实现[期刊论文]-电脑开发与应用2010,23(10)
7. 索昱. 马季骕. SUO Yu. MA Ji-su 基于MVC的考试系统中STRUTS框架的研究[期刊论文]-内蒙古师范大学学报（自然科学汉文版）2009,38(2)
8. 郑宗良 基于B/S模式的多学科考试系统的设计与实现[期刊论文]-电脑知识与技术2010,06(23)9. 陈倩. CHEN Qian 基于XML和自动组卷技术的自动考试系统[期刊论文]-东莞理工学院学报2011,18(1)10. 张天珍. 苗强. 李华良 计算机考试系统设计与实现[期刊论文]-科技资讯2008(12)
引证文献(1条)
1. 刘持标. 吴俊. 张鸣华. 陆永东. 陈斌. 黄保敬. 吴宝发 智能化网络考试监控系统开发[期刊论文]-网络安全技术与应用 2013(7)
本文链接：http://d.g.wanfangdata.com.cn/Periodical_nylgxyxb201002006.aspx