要害词：网上阅卷；信息安全；OCR；智能IC卡

　　引言：
　　考试不仅仅是个人发展的一条主要道路，而且是关系国度安宁、将来发展的一件举足轻重的大事，而阅卷则是其中的一个重要环节。阅卷方式的好坏不仅影响着全部阅卷进程的效率，而且还关联着众多考生的运气，进而也就决议了是否为国家、为社会输送更多、更优良的人才，因而有一个更加公正、公正、安全的阅卷方式是至关重要的。本文旨在探讨一种基于网络模式的阅卷方法，通过古代网络、信息安全、OCR（Optical Character Recognition光学字符辨认）等技巧的利用，实现高效力、低本钱、公平、公平、安全的网络阅卷系统。

　　一、考试阅卷工作的现状
　　传统的阅卷方式是把各地的考生试卷及阅卷人员集中到各省市，在一个专门的处所进行流水阅卷。这种方式所存在的问题是把所有试卷及阅卷人员集中到一起既挥霍了时间，又糟蹋了财力；手工阅卷由于其较大的劳动强度而往往会轻易引起较大的阅卷误差，同时由于其过程是串行操作，即只能是所有的试卷全部接受入库后才可以进行集中的阅卷，不能保证阅卷速度。

　　二、网上阅卷系统
　　1、网上阅卷的概念
　　网上阅卷就是把考生答卷电子化，阅卷人员不是对考生的原始答卷直接评分，而是在计算机上对考生电子化了的答卷评分。在考试后把考生试卷通过OCR（Optical Character Recognition光学字符识别）扫描成试卷图像并识别出考生考号存储到数据库中，实现“物流”到“电子流”的改变。阅卷员通过计算机网络按当时断定的规则进行评分。不同类型的题目，采用教导部考试中心制订的与之相应的误差控制模型，到达缩小评分误差的目标。

　　2、 网上阅卷逻辑构造图 
　　3、网上阅卷系统各组成部门功效先容
　　3.1密钥治理中心
　　密钥管理中心设在考试中心，由一台PC机、两块加密卡、两套读卡器及管理员和操作员组成。考试中心通过密钥管理中心同一进行IC卡的散发（即密钥的分发）。分发IC卡的过程首先是让IC卡产生一对RSA密钥，将其公钥掏出存入考试中心密钥数据库，并将考试中心加密机中的公钥以及工作人员的权限代码写入IC卡中。

　　3.2测验核心数据中央
　　数据中心设在考试中心，是全体考生“电子试卷”的集中寄存中心，由两台数据库服务器、两台加密机和数据中心管理员组成，其中各有一台用作备份。数据中心树立三个数据库：考生试卷数据库、考生成绩数据库、密钥数据库。

　　考生试卷数据库保留所有考生的“电子试卷”。
　　考生成就数据库保存所有批阅过的考生试卷及成绩。
　　密钥数据库 通过密钥数据库服务器端软件接收密钥管理中心发送来的系统中所有工作人员（包含录入员、阅卷员）的公钥和权限代码、编号、姓名。

　　3.3各地市招办数据中心和录入中心
　　设在各地市，接受所属所有考点的考生试卷并组织录入员进行录入工作。录入员要利用智能IC卡登陆，在口令、权限检查通过以后方可以进入控制界面进行操作。考生试卷通过OCR（Optical Character Recognition，光学字符识别）会以图像的方式被完整地录入到数据中心，通过录入中心数据库客户端软件加密上传到考试中心数据中心。

　　3.4各阅卷点
　　设在各地市，是专门提供应阅卷员阅卷的场合，它由传统的集中式阅卷更新为散布式，它由PC机和读卡器、及阅卷人员组成。

　　4、网上阅卷工作流程
　　密钥管理中心向各录入点及阅卷点分发IC卡，并把录入人员及阅卷人员的公钥存储到考试中心密钥数据库。

　　试卷从各考点传递到各地市招办，录入员要利用智能IC卡登陆，在检查口令、密钥和权限通过以后方可以进入节制界面进行操作。通过OCR（Optical Character Recognition光学字符识别）将考生试卷以图像的方式录入到盘算机，系统调用智能IC卡产生对称密钥对试卷内容及录入员的签名进行加密并生成MAC(试卷内容摘要)，此对称密钥由考试中心的公钥加密。加密后的试卷内容，生成的MAC及加密后的对称密钥组成报文上传至考试中心数据中心。

　　数据中心通过考生试卷数据库服务软件接受来自各地市数据中心或录入中心发送过来的考生试卷。数据中心收到数据报文后，首先用其私钥解密对称密钥，用解密后的对称密钥解密试卷内容得到明文试卷，再对其作MAC，同收到的MAC值作比较，判定是否一致，通过则调用加密机加密后保存到数据库中。

　　阅卷工作开端时，从数据库中调出试卷内容并解密，将试卷内容和考生试卷数据库编号组成试卷信息，同时对试卷图像进行“切分”（将考生信息与试卷内容按必定规矩分别）和“派发”（将切分过的试卷按标题分类并放入指定地位）。调用加密机产生对称密钥加密报文，并生成MAC，用对应的阅卷员公钥加密对称密钥，这样就造成数据报文，下传给阅卷点，同时置试卷状态标志为“正在评阅中”。

　　阅卷点收到试卷信息后，首先利用智能IC卡中的私钥解密对称密钥，而后用对称密钥解密试卷内容得到明文试卷（含考生试卷数据库编号，试卷内容），再对其作MAC，同收到的MAC值作比拟，断定是否一致，通过则显示在浏览器中供阅卷员评阅。

　　同录入员一样，首先，阅卷员要应用智能IC卡登陆，在检讨口令、密钥跟权限通过以后方能够进入把持界面进行操作。通过阅读器可随机地取到考生的试卷，阅卷员可以看到切分过的隐去个人信息的考生试卷的一局部，阅卷员评阅结束当前，将评阅成绩提交。提交时，由考生试卷数据库编号、试卷评阅成绩组成评阅信息，调用智能IC卡发生对称密钥加密，并天生MAC，同时用考试中心数据中心的公钥加密对称密钥，这样就构成了评阅信息数据报文，上传至考试中央数据中心。

　　数据中心收到评阅信息后用对应的私钥解密对称密钥，用对称密钥解密评阅信息得到试卷成绩和试卷数据库编号，连同对应的试卷数据库中的记载保存到考生成绩数据库。同时，在试卷数据库中置试卷状况标记为“阅卷完毕”，避免反复阅卷。

　　5、本体系计划的长处
　　（1）、操作简单，因为本方案是在传统手工阅卷的基本长进行的更新，所以实行起来绝对简略。
　　（2）、速度快，从传统的串行手工阅卷升为并行方式，即可以边录入边阅卷，阅卷和复核也可以同步进行，这就大大提高了效率。
　　（3）、 用度低，本方案中系统的安全装备重要是加密机、IC卡读卡器等设备造价相对低廉，可以大大减少阅卷费用。
　　（4）、采用数字签名技术，实现了仿篡改和防抵赖，使每个参加阅卷工作的人都要对本人的工作负责，便于阅卷工作的管理。

　　6、本系统方案的保险性剖析
　　因为网上阅卷系统中大批的信息都是通过网络进行传输，因此在整个系统中能否保证数据的秘密性、完整性以及对工作人员的身份验证，保证只有得到受权的人员才干访问考生数据库，有效阻拦外来人员的攻打，是网上阅卷方案能否实施的症结。本方案在安全性方面作了以下工作：

　　（1）、各数据中心与Internet之间用防火墙隔离，有效的禁止了非法拜访，进步了平安性。
　　（2）、增添了数据传输的加密机制，以保证数据的完整性和保密性，无论数据在网络上的传输仍是数据在本地的存放都是采取了混杂密码机制，即对称密钥采用一次一密，同时用RSA公钥对对称密钥进行加密。这是合乎PKCS国际尺度的，同时在实践上和实际中都被证实了的一种卓有成效的方式。而且，通讯密钥使用128比特的对称密钥，主密钥使用1024比特的RSA密钥。这种加密强度完整满意了本运用系统的须要。
　　（3）、系统中各级工作人员的密钥和权限设置都通过一张智能IC卡保存，同时IC卡还有口令维护。系统各级工作职员登陆时首先要利用智能IC卡得到考试中心数据中心的身份验证和权限验证后才可以进入操作界面，操作完毕还要附上操作员的签名 ，防止了匿名操作，实现了防抵赖，防改动。

　　三 、 总结

　　网上阅卷是现代社会高速发展的产物，通过OCR的应用，实现了将考生信息及试卷内容疾速存入数据库，利用加密技术，保障了数据库存储和网上数据传输的安全性及完全性，通过身份验证机制，实现了对考试信息的访问掌握。网上阅卷是节俭劳动时光、降低劳动成本、提高劳动效率的一种情势，同时也最大水平的下降了传统的人工阅卷的弊病，加强了保密性，实现了公平竞争。 
“基于保险网络的阅卷体系实现”版权归作者所有，转载请著名出处。