基于数字证书的试卷防泄漏方案

摘要

高校教务管理过程中,试卷以明文形式传输和集中存储,存在数据泄漏安全隐患。提出了一个基于数字证书的试卷防泄漏方案,采用AES算法加密试卷,试卷在数据库中以密文的形式存放,每个试卷文档的访问密钥随机产生,用RSA算法实现试卷访问密钥传递过程中的加解密操作。对试卷的上传、递交、下载模块进行了详细设计、编码实现和运行测试。实验结果表明,在试卷传输和集中存储过程中,试卷及其访问密钥均以密文形式存放,经过试卷上传、递交、下载环节,试卷文件的内容能够成功恢复。