[发明专利]一种在线考试试题保护与防抵赖方法及系统

说明书

本发明涉及计算机技术技术领域，具体地说，涉及一种在线考试试题保护与防抵赖方法及系统，方法包括以下步骤：1)、系统初始化；2)、出题并加密签名；4)、验证并返回回执；5)、试题获取及解密；6)、答题；7)、交卷并签名；8)、验证、返回回执并阅卷；本发明解决了现行传统在线考试系统中存在的对于考试试题保护不足以及可能存在的抵赖问题，通过使用密码学相关的技术，实现在整个在线考试过程中，对于试题数据的保护以及防止用户抵赖的功能。同时，使用认证机构保证公钥的完整性和机密性。

技术领域

本发明涉及计算机技术技术领域，具体地说，涉及一种在线考试试题保护与防抵赖方法及系统。

背景技术

随着信息时代的到来以及技术的进步，在线考试越来越普及，使用的人数也越来越多，涉及的考试内容也越来越复杂与全面，这就对考试系统本身提出了更高的要求。传统的考试系统没有或者很少使用密码学的技术来实现对于考试试题安全方面的保护，仅仅考虑考试前后的数据流动，以及考试时的防作弊机能，没有实现试题对于服务器端、学生端的安全与保密，同时也没有实现教师端和学生端的防抵赖功能。

发明内容

本发明的内容是提供一种在线考试试题保护与防抵赖方法及系统，其能够克服现有技术的某种或某些缺陷。

根据本发明的一种在线考试试题保护与防抵赖方法，其包括以下步骤：

1)、系统初始化：

1.1)、教师端生成一对公钥K₁和私钥K′₁，学生端生成一对公钥K₂和私钥K′₂，服务器生成一对公钥K₃和私钥K′₃，认证机构生成一对公钥K₄和私钥K′₄；

1.2)、教师端、学生端和服务器分别将公钥K₁、K₂、K₃与身份信息ID₁、ID₂、ID₃发送给认证机构；

1.3)、认证机构将公钥K₁、K₂、K₃与身份信息ID₁、ID₂、ID₃联合时间戳D和认证机构身份信息ID₄一起进行哈希运算，并使用私钥K′₄对哈希的结果进行加密运算得到签名；

1.4)、由K₁、K₂、K₃、ID₁、ID₂、ID₃、D、ID₄和签名组成公钥证书C_A1、C_A2、C_A3，并将公钥证书返回给教师端、学生端和服务器；

2)、出题并加密签名：

2.1)、教师端编写本次考试所需要的试题T，生成一个加密试题用的对称密钥P，并使用对称密钥P对试题T进行加密得到经过加密的试题T′；

2.2)、教师端使用学生端的公钥证书C_A2中的公钥K₂对对称密钥P进行加密，得到经过加密的对称密钥P′；

2.3)、教师端生成正随机数R₁，然后教师端对经过加密的试题T′、经过加密的对称密钥P′和正随机数R₁进行哈希运算得到数字摘要H₁，再对数字摘要H₁使用自己的私钥K′₁进行加密运算得到签名sig₁；