網(wǎng)絡(luò )考試系統中防止U盤(pán)作弊方法研究

無(wú)紙化考試系統的模式通常有單機版模式、C/S模式和B/S模式三種，無(wú)認哪種模式均要有客戶(hù)端，而考生必須在客戶(hù)端上完成其考試內容。目前USB存儲設備特別是U盤(pán)的存儲容量大、存取速度快、體積小、價(jià)格低廉，普及程度也越來(lái)越高，在考試中使用U盤(pán)作弊現象時(shí)有發(fā)生。由于考生在考試過(guò)程中使用U盤(pán)的隱蔽性極高，監考老師很難發(fā)現。目前大多數考試系統的客戶(hù)端并沒(méi)有對USB端口進(jìn)行管理的功能。“網(wǎng)絡(luò )考試客戶(hù)端USB端口監視系統”（后文簡(jiǎn)稱(chēng)系統）就是實(shí)現在考試過(guò)程對考試客戶(hù)端的USB端口進(jìn)行全程監視，一旦客戶(hù)端有USB設備接入，系統即刻鎖屏、封鎖鍵盤(pán)，發(fā)出使用USB設備的提示警告。本系統經(jīng)過(guò)我校進(jìn)行的“試點(diǎn)高校網(wǎng)絡(luò )教育部分基礎課程統一考試”多次使用實(shí)驗表明，該系統在考試過(guò)程中能有效地監控USB端口，杜絕了考生使用U盤(pán)的現象，從而保證考試的公正、公平和權威性。
1 系統功能要求
(1)系統要能識別從計算機任何一個(gè)USB端口接入的移動(dòng)存儲設備，如U盤(pán)等設備。對于非存儲類(lèi)的USB設備，如：USB接口的打印機、掃描儀等，不能誤判作移動(dòng)存儲設備。
(2)鎖屏。一旦有U盤(pán)接入，系統能立即響應，并做出相應的處理。用一個(gè)無(wú)標題、無(wú)邊框、無(wú)關(guān)閉按鈕、最大化顯示的窗體覆蓋在所有窗體和任務(wù)欄的前面實(shí)現鎖屏。
　(3)封鎖鍵盤(pán)。封鎖鍵盤(pán)就是使用戶(hù)鍵盤(pán)上的鍵失效,尤其是一些特殊功能組合鍵,如：Ctrl-Alt-Delete、Alt-Tab、Alt-Esc、Alt-F4、Windows-Key。
　(4)關(guān)閉任務(wù)欄和開(kāi)始菜單。
　(5)封鎖狀態(tài)解鎖。系統有提供給系統管理員或監考人員解鎖的功能，解鎖時(shí)要輸入特定的解鎖密碼。
　(6)解鎖密碼管理功能。系統提供由系統管理員使用的密碼維護、修改、重置和忘記密碼的處理功能。
2 系統總體設計
2.1 系統組成
　系統主要由USB端口監視系統和密碼維護系統兩部分組成。其組成結構如圖1所示。

2.2 USB端口實(shí)時(shí)監視系統組成結構
USB端口實(shí)時(shí)監視系統由核心模塊、USB端口監視模塊、屏幕、鍵盤(pán)加鎖模塊、鍵盤(pán)解鎖模塊、記錄/讀取系統USB使用狀態(tài)模塊、密碼解鎖處理模塊和重啟處理模塊組成。其組織結構如圖2所示。

2.3 密碼維護系統組成結構
密碼維護系統由密碼修改和使用初始密碼兩部分組成。如圖3所示。

密碼修改提供給管理員修改維護解鎖密碼。遺忘解鎖密碼時(shí)，先使用初始密碼功能將解鎖密碼設置為初始密碼，然后再修改成指定密碼。
該系統為一個(gè)相對獨立的子系統，由系統管理員掌管使用。
3 USB端口監視系統設計
為了不和考試系統爭搶資源，系統被設計成后臺運行方式，以中斷方式獲取機器USB端口狀態(tài)變化。采用進(jìn)程保護技術(shù)進(jìn)行系統自我保護，使系統在運行時(shí)不被考生強行終止，提高了系統的安全性。當考生在考試過(guò)程中插入U盤(pán)時(shí)，系統自動(dòng)彈出鎖屏窗體，并在窗體中顯示考生已使用U盤(pán)的提示信息。鎖住鍵盤(pán)，記錄U盤(pán)的狀態(tài)信息，即使考生撥掉U盤(pán)，系統自鎖也不撤消。若考生用RESET開(kāi)關(guān)強行重啟機器或強行關(guān)機后再開(kāi)機，當Windows系統啟動(dòng)完成后，系統仍然處于自鎖狀態(tài)。只有當監考老師用解鎖命令和解鎖密碼解鎖后，系統才恢復到正常狀態(tài)。
3.1 USB端口監視模塊設計
USB端口監視模塊是系統的核心模塊之一，也是系統的重要模塊。設計流程如圖4所示。