基于網(wǎng)絡(luò)安全的網(wǎng)上報名系統(tǒng)的實現(xiàn)

摘要：考試是現(xiàn)代社會選拔人才的重要方式，前期的報名工作是其中的一個重要環(huán)節(jié)。在保證信息安全的前提下，該文探討了一種基于網(wǎng)絡(luò)的網(wǎng)上報名方式。利用互聯(lián)網(wǎng)絡(luò)，將考生基本信息以電子檔案的方式錄入到計算機，通過網(wǎng)絡(luò)傳至考試中心。審核人員通過網(wǎng)絡(luò)得到經(jīng)考試中心切分處理的前期報名信息進行審核，并通過網(wǎng)絡(luò)傳回考試中心。利用防火墻、數(shù)字簽名等技術(shù)實現(xiàn)了數(shù)據(jù)傳輸?shù)陌踩吧矸莸姆赖仲嚭蜋?quán)限的控制。此方式改變了傳統(tǒng)現(xiàn)場報名方式的人員集中、串行操作等弊端，實現(xiàn)了網(wǎng)上報名、網(wǎng)上付費、網(wǎng)上自動分帳結(jié)算和網(wǎng)上打印準考證，充分保證了考試前期報名工作的高效率、低成本、公平、公正 。

關(guān)鍵詞：網(wǎng)上報名；信息安全

中圖分類號：TP311文獻標識碼：A 文章編號：1009-3044(2008)36-2638-02

Web-based Secure Online Application System

LIU Jian-hua

(Suqian City of Jiangsu Province Personnel Test Center， Suqian 223800， China)

Abstract: Examination of modern society is an important way of selecting talented people， pre-registration is an important link. Ensuring information security under the premise of the text on a Web-based application on-line mode. The use of the Internet， candidates would be basic information in electronic files entry to the computer network can be spread through the examination center. Audit staff to be adopted by the Examination Center of the network segmentation to deal with the pre-application review of information through the network to return the examination center. The use of firewalls， such as digital signature technology to achieve data transmission security and defense identity and to deny the authority to control. This change in the way of traditional on-site registration officers to concentrate on the way， the disadvantages of serial operation， online registration， online payment， automatic on-line share clearing print and online ticket， to ensure that the full examination of the pre-registration work of the high-efficiency， low - Cost， fair and just.

Key words: online registration; information security

1 引言

考試不僅僅是個人發(fā)展的一條重要途徑，而且是關(guān)系國家安定、未來發(fā)展的一件舉足輕重的大事，而前期的報名工作則是其中的一個重要環(huán)節(jié)。前期報名方式的好壞不僅影響著整個報名過程的效率，而且還關(guān)系著眾多考生的命運，進而也就決定了能否為國家、為社會輸送更多、更優(yōu)秀的人才，因此有一個更加公平、公正、安全的網(wǎng)上報名方式是至關(guān)重要的。本文旨在探討一種基于網(wǎng)絡(luò)模式的網(wǎng)上報名方式，通過現(xiàn)代網(wǎng)絡(luò)、信息安全等技術(shù)的應(yīng)用，實現(xiàn)高效率、低成本、公平、公正、安全的網(wǎng)上報名系統(tǒng)。

2 考試報名工作的現(xiàn)狀

傳統(tǒng)的現(xiàn)場報名方式是把各地的報考和工作人員集中到一個專門的地方進行流水報名。這種方式所存在的問題是把所有報考人員及工作人員集中到一起既浪費了時間，又浪費了財力；現(xiàn)場報名由于其較大的勞動強度而往往會容易引起較大的誤差，由于其過程是串行操作，即要求報考人員在短時間內(nèi)必須完成報名程序，同時考試機構(gòu)需投入大量的人力、物力和財力，報名、收費、掃卡、收表、校對、攝像、設(shè)備維護、數(shù)據(jù)管理、現(xiàn)場收費等每個環(huán)節(jié)都需要人工，耗時費力。考生在報名點要經(jīng)過十幾道手續(xù)才能完成報名，從手工填寫報名表，到資格審查、繳納考試費用、領(lǐng)取報名信息卡、手工查閱報名信息代碼手冊，填涂信息卡，錄入報考信息，本人簽字確認信息、現(xiàn)場攝像、辦理準考證郵寄等，完成報名手續(xù)少則半小時，多則二、三個小時，網(wǎng)上報名后，這些工作全部由計算機網(wǎng)絡(luò)完成，考生報名不受時間、地點限制，免除了奔波勞累之苦，全部數(shù)據(jù)自動備份，極大提高了工作效率和可靠性 。

3 網(wǎng)上報名系統(tǒng)

3.1 網(wǎng)上報名的概念

網(wǎng)上報名就是要求報考人員通過互聯(lián)網(wǎng)登陸報名網(wǎng)站查看公布的招考職位，填寫報名表格，將個人原始報名數(shù)據(jù)直接以電子形式在網(wǎng)上進行交付。考試中心人員通過權(quán)限登陸后臺對報名人員進行初審，初審合格確認后，考生進行網(wǎng)上交費，得到成功提示后網(wǎng)上報名階段才結(jié)束。

3.2 網(wǎng)上報名工作流程（如圖1）

3.3 網(wǎng)上報名系統(tǒng)各組成部分功能介紹

3.3.1 考試報名模塊

1) 必要前提：在進行報名前必須選定要操作的考試，負責的報名地區(qū)，報名點。

2) 招錄信息整理：對可以對招錄計劃中的信息進行修改整理。在報名前必須確認招錄信息的準確性。

3) 報名信息采集及整理。

4) 報名確認：在報名確認界面完成。

5) 報名信息發(fā)布（網(wǎng)上）：導(dǎo)出考生數(shù)據(jù)（網(wǎng)上查詢）。

6) 報名查詢：對報名信息提供查詢功能。

3.3.2 考場管理模塊

1) 必要前提：在進行該功能模塊的操作前必須完成考區(qū)設(shè)置（考前設(shè)置/考區(qū)）和考區(qū)報名地區(qū)對應(yīng)關(guān)系（考前設(shè)置/考區(qū)—報名地區(qū)）的設(shè)置。

2) 分配考區(qū)：根據(jù)考區(qū)報名地區(qū)對應(yīng)關(guān)系分配考區(qū)，在分配考區(qū)界面完成。

3) 考場預(yù)測：根據(jù)考區(qū)內(nèi)的考生總量和標準考場人數(shù)等信息，可以反復(fù)進行考場預(yù)測，在考場預(yù)測界面完成。

4) 設(shè)置考點：進行考點設(shè)置在設(shè)置考點界面完成。

5) 考場編排：在考區(qū)、考點信息設(shè)置完畢后，即可進行考場編排。如需按一定規(guī)則進行考場編排則必須先設(shè)置（“考點—報名點”或“專業(yè)考點”或同時設(shè)置后選擇優(yōu)先對照）。在考場編排界面完成。

6) 試卷預(yù)定：預(yù)定試卷。

7) 準考證打印：在編排考場完畢后打印考生的準考證副證，在準考證打印界面完成。

4 網(wǎng)上報名系統(tǒng)的優(yōu)、缺點

4.1 網(wǎng)上報名系統(tǒng)優(yōu)點

1) 報考時間充裕。考生省卻了來回奔波，要到現(xiàn)場排隊填寫報名等手續(xù)，網(wǎng)上報名還提高了信息采集的及時性、準確性，充分發(fā)揮網(wǎng)絡(luò)的優(yōu)勢，為使考生的報考時間更充裕，網(wǎng)上報考比傳統(tǒng)定點報名更早開始，更遲截止。并且無論刮風下雨還是嚴寒酷暑，系統(tǒng)24小時無間斷運作。無論是在網(wǎng)吧、還是在家里都可以報考。考生可以在一天24小時內(nèi)的任何時候到網(wǎng)上來報名，不占用上班時間。

2) 安全實用、操作簡易。報名系統(tǒng)設(shè)有多級保密密碼，填寫的內(nèi)容不會外泄，也不用擔心別人惡意的修改，可以在允許的時間內(nèi)反復(fù)檢查自己填寫的資料并對不正確的資料做出修改。

3) 修改報名信息，不再受到時空的限制。報考系統(tǒng)為廣大考生提供查詢、修改信息等服務(wù)，并為考生提供完善的信息提示及溫馨的錯誤提示等，考生不再需要翻書查詢。并可在任何時間多次利用自己的密碼打開服務(wù)界面對資料進行修改。

4) 免于錄入資料，提高效率。工作人員無需錄入大量數(shù)據(jù)，同時可以避免錄入錯誤，將錄入工作直接由考生負責，資料準確，填寫的資料由考生本人核對，減少工作量，同時提高準確性。報名結(jié)束后，分析數(shù)據(jù)簡單快捷，準確。

5) 網(wǎng)上付費、網(wǎng)上自動分帳結(jié)算，提高了收費管理水平。過去在報名現(xiàn)場手工收費結(jié)束后，要逐項核對報考人數(shù)、考試科目和收費金額，并層層上繳國庫，工作周期長，任務(wù)重。網(wǎng)上付費后，所有考試費用由網(wǎng)上繳費系統(tǒng)進行分帳管理，自動結(jié)算，一目了然。報名繳費結(jié)束后，費用通過國家銀行系統(tǒng)直接繳入國庫，安全可靠，效率高。

6) 責任清楚。不再是人事部門承擔全部責任，考生對自己填報的內(nèi)容也負要相應(yīng)的責任，考生必須確保自己填報的內(nèi)容準確無誤，如經(jīng)審核不合格由考生自己負責。給雙方都提供了法律保障，這是考試改革發(fā)展的重大進步之一。

4.2 網(wǎng)上報名系統(tǒng)缺點

1)產(chǎn)生大量無效數(shù)據(jù)，增加篩選審查的難度，不便于統(tǒng)計數(shù)據(jù)。由于報名系統(tǒng)設(shè)定了填寫時間，限制了考生在很有限的時間內(nèi)填寫完畢，有些考生在填報的時候?qū)ο到y(tǒng)程序不熟悉，并對某些資料不夠肯定，對時間掌握不準，往往填充不完整已經(jīng)退出，退出后重新進入系統(tǒng)時設(shè)定新密碼，結(jié)果使之前的數(shù)據(jù)成為無效數(shù)據(jù)。

2)報考號不分類別，不便于對紙張資料的整理分類。由于各類別考生網(wǎng)上報名資料統(tǒng)一編號，待人手分類考生上交的紙張資料時，要查閱考生的填報內(nèi)容才能很好的分類，且經(jīng)各類別篩選分類后，導(dǎo)致每一類別考生的的報考號數(shù)字跨度大，報考號不連貫，不便于查漏。

5 本系統(tǒng)方案的安全性分析

由于網(wǎng)上報名中所有的信息都是通過網(wǎng)絡(luò)進行傳輸，因此在整個系統(tǒng)中能否保證數(shù)據(jù)的機密性、完整性以及對工作人員的身份驗證，保證只有得到授權(quán)的人員才能訪問考生數(shù)據(jù)庫，有效阻止外來人員的攻擊，是網(wǎng)上報名系統(tǒng)能否實施的關(guān)鍵。本系統(tǒng)在安全性方面作了以下工作：

1) 各數(shù)據(jù)中心與Internet之間用防火墻隔離，有效的阻止了非法訪問，提高了安全性。

2) 增加了數(shù)據(jù)傳輸?shù)募用軝C制，以保證數(shù)據(jù)的完整性和保密性，無論數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸還是數(shù)據(jù)在本地的存放都是采用了混合密碼機制。

3) 系統(tǒng)各級工作人員登陸時首先要利用許可權(quán)限密碼登陸，身份驗證和權(quán)限驗證后才可以進入操作界面，避免了匿名操作，實現(xiàn)了防抵賴，防篡改。

6 總結(jié)

網(wǎng)上報名是人事考試信息化建設(shè)的重要任務(wù)，是人事考試現(xiàn)代化、規(guī)范化的必然要求，是現(xiàn)代社會高速發(fā)展的產(chǎn)物。通過身份驗證機制，實現(xiàn)了對考試信息的訪問控制，保證了數(shù)據(jù)庫存儲和網(wǎng)上數(shù)據(jù)傳輸?shù)陌踩约巴暾浴＿@項改革減少了工作環(huán)節(jié)，提高了工作效率，規(guī)范了考試管理，方便了廣大考生，也最大程度的降低了傳統(tǒng)的人工現(xiàn)場報名的弊端，增強了保密性，實現(xiàn)了公平競爭。隨著現(xiàn)代化手段在專業(yè)技術(shù)資格考試工作中的普及和應(yīng)用，網(wǎng)上報名等工作將得到進一步的完善，為廣大考生提供更加優(yōu)質(zhì)便捷的考試服務(wù)。

參考文獻：

[1] 中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC).中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告[R].2007.

[2] 余勝泉，何克抗.基于Internet的教學系統(tǒng)[J].中國遠程教育，1999(6).