[发明专利]一种基于可信计算的考试防作弊方法及系统

摘要

本发明公开了一种基于可信计算的考试防作弊方法及系统，本发明基于TCM可信加密模块实现，使用到的安全机制包括：可信引导，加载时完整性度量，可信网络连接，非对称加解密，数字签名验证等。该方法及系统对考试场景提供的安全保障覆盖了：考试前的平台安全性、客户端和服务器之间的网络连接安全性、考试过程中系统环境的安全性等，实时保护考试操作系统以及考试系统的完整性，防范运行恶意软件等作弊行为。防止服务器管理员与学生串通在服务器端篡改已提交的考生答案。

主权项

一种基于可信计算的考试防作弊方法，包括以下步骤：1）计算考试机安全状态下的操作系统及客户端的摘要值并在服务器端注册，作为可信引导的标准参考值；将考试机的平台完整性度量值在服务器端进行注册，作为服务器对客户端完整性验证的标准值；2）考试前，启动考试机时，检测操作系统完整性是否被破坏，并通过服务器端验证考试机平台状态是否可信；3）平台状态可信的考试机与服务器端进行密钥协商和试卷分发；4）考试开始后，考试机通过度量模块对所有加载入内存的数据和文件进行度量并写入完整性度量列表；同时，将对考试系统程序的度量结果写入平台配置寄存器中；5）终止考试后，客户端将平台状态寄存器值与完整性度量列表发送给服务器端，服务器端验证考试中是否存在作弊行为；6）服务器端验证通过后，客户端对考生提交的答案进行加密和私钥签名并传递给服务器端。