網上考試瀏覽器

周洪軍

（山東大學臨床醫學院，山東 濟南 250012）

0 引言

在當今信息社會大潮中，人們從小學到大學到社會，在到各生長階段的各個時期，經歷了無數次的各種各樣的考試，除了在學校里的考試外，在社會上不管是國內還是國外，國家及社會各大機構，都在不斷推出一系列的不同考試及認證。如我們國家的各種專業考試以及各省市的各種考試越來越多，其發展方向越來越在朝著信息化的道路發展前進。我們相信在今后這一系列的考試將會走向網絡化考試的。這樣才是符合信息技術發展的方向。這樣就需要我們給出網上考試一個好的解決方案。其中B/S（Browser/Server）結構的網上遠程考試就是一種不錯的解決方案。在windows或其他系統平臺上，使用瀏覽器，完成抽題、考試、交卷等考試任務。方便，快捷的完成各種考試。考點模塊通過網絡獲取題庫，按照題庫中的抽題策略，自動給每個考生生成一份試卷，考生在線作答，考試結果數據通過網絡回收，系統自動進行判分，生成考試成績和統計數據。在線考試系統是集合現代考試理論、方法和現代信息技術手段的智能化網上考試系統，為學生個性化學習提供靈活、方便、科學、公平的考試服務，是考試發展的終結性評價系統。

用B/S（Browser/Server）結構模式來應用考試系統，服務器端采用SQLSERVER數據庫系統和JSP組件來構成考試的應用服務系統；客戶端采用瀏覽器來完成考試全過程，同時可進行遠程系統維護和管理。利用網絡和數據庫技術，結合目前互聯網普及的趨勢，使用基于B/S模式多用戶在線考試系統運行方便、操作簡單，效率很高，但同時要求服務器端的配置也很高。基于Web技術的網絡考試系統可以借助于遍布全球的因特網進行，因此考試既可以在本地進行，也可以在異地進行，大大拓展了考試的靈活性。試卷可以根據題庫中的內容按考試難度系數隨機生成，可避免考試前的壓題；而且可以采用大量標準化試題，從而使用計算機判卷，大大提高閱卷效率；還可以直接把成績送到數據庫中，進行統計、排序、分析等操作。考生通過姓名、準考證號和密碼進行登錄，考試答案存放在服務器中，這樣考試的公平性、答案的安全性可以得到有效的保證。

1 B/S結構系統功能要求

B/S結構系統作為一個在線的考試系統，可以實現網絡考試系統的各項基本功能。從使用及維護和安全的角度來看，可以讓用戶通過瀏覽器直接訪問位于服務器上的考試題以及對系統進行遠程維護。

系統前臺主要有考生注冊和登錄模塊、在線考試模塊、查詢成績模塊以及退出登錄等；系統后臺主要有考生信息、考題信息、考試成績信息、考試套題和課程信息等管理模塊。其主要需求功能如下：

（1）注冊和登錄模塊：考生要進入考試系統，首先需要系統用戶注冊一個學生證號。在注冊頁中輸入考生的基本信息，包括學生證號、學生姓名、密碼、密碼問題、問題答案、性別和所學專業等。

（2）在線考試模塊：當考生準備考試時，首先在考試機上的考試瀏覽器界面登錄姓名學號及密碼，閱讀考試規則，在同意所列出的考試規則的前提下，才能選擇專業和考試課程，然后才能進入考試頁面開始答題。當考生提交試卷或者到達考試結束時間，系統將自動對考生提交的試卷進行評分，并給出最終成績。

（3）考試套題管理模塊：考試套題管理主要包括對考試題進行添加、修改、查詢、統計和刪除操作。

（4）考試題目管理模塊：考試題目管理主要包括對考試題進行添加、查詢、修改和刪除操作。除此之外，根據實際需要，還可以對數據庫中的信息（學生信息、試題）進行維護。

根據以上各模塊的功能需求，要求B/S結構考試系統功能做到：

（1）操作簡單方便、界面簡潔美化。

（2）具有實時性，已注冊的用戶無論身處在何地，通過Internet瀏覽器，都可登錄考試系統進行考試。

（3）系統提供的自動交卷功能使考試到結束時間時，系統自動交卷。

（4）提供考試時間倒計時功能，讓考生隨時了解考試剩余時間。

（5）考生可以隨時查看成績。

（6）對考生注冊信息進行管理。

（7）系統自動交卷、閱卷，保證成績真實，準確。

（8）系統運行穩定、安全。

2 B/S結構網上考試系統的特點

現在在國內，許多大、中學校基于（Browser/Server）結構的網上遠程考試已經普遍使用，服務器安裝考試專用軟件，使其成為一臺可以登錄的網站供考試的學生進行登錄，考生通過每臺計算機（客戶端）使用常用的瀏覽器（如IE）或其他瀏覽器軟件，通過利用Internet/Intranet與服務器網頁相互通信進行考試，考試的答案均保存在服務器中。這種考試的方式由于使用方便，一般學校的計算機機房只要能上網均能進行網上考試。其特點有：

2.1 保密性強

采用卷面考試時，通常從出題到印刷及保存試卷各個環節階段需要時間較長，各個環節接觸的人員較多，泄密的可能性也就隨機性的增加。在線考試的方式，由于試卷是由計算機考試系統根據出題的難度系數，隨機從題庫中組成的考卷方式，考試系統及考題庫只有少數人負責管理，因此各個環節接觸的人員相對較少，利于試卷保密性的增加。

2.2 高效性強

計算機考試系統根據出題人員對試卷的試題分布范圍、難易程度系數、題型等進行組卷，并可以自動完成試卷的閱卷、評分、數據統計等工作。比人工從印刷、發收卷、人工閱卷、分數統計等工作效率大大提高。

2.3 公平公正性

計算機考試從組卷試題的范圍到評分出成績，對每一位考生來說相對是公平公正的。計算機的高效與精準度保證了考試成績的準確性，減少了各種人為因素的不確定性。保證了整個考試的公平公正性。

2.4 分析總結性

考試的目的是為了檢驗教學的水平，利用計算機考試系統，根據考試的成績，可以有效通過各種精確的統計與分析，找出教學中的不足與缺點，及時對教學的各階段及范圍進行總結、調整、補充、修改，并在教學及管理水平上改善、提高和優化，做到促進教學方式、方法的改革的效果。通過考試做到了公平、公正、全面及均衡，最終提高我們的教學水平及質量。

2.5 推廣普及性

隨著計算機的大規模普及，現在各個大、中學校普遍都有機房，計算機網上考試這種方式利于推廣普及，并且可以組織實施大規模的標準化計算機考試，可以完成許多國家級的各種考試。

2.6 經濟效應性

由于計算機網上考試發式利于大規模普遍推廣，提高了教師的工作效率，節約了大量的人力、物力與財力，只需一次性的投入購買相關的設備及軟件，相比傳統的考試方式具有很高的經濟效應和社會效應。

3 B/S結構的網上考試的不足及解決方法

但在多年的考試中也發現了一些問題，特別是以下技術方面上的漏洞，使考生有了作弊的可能：有些考生可以利用瀏覽器登錄其他網站，如百度等搜索引擎查找答案；利用QQ等即時聊天工具進行尋求解答；利用已存到網絡硬盤、郵箱中的考試資料進行查看；如果斷掉外網時，還可使用U盤或在硬盤中查找答案。作弊的學生可通過簡單的復制、粘貼方法，進行答案復制或查看，其動作簡單快捷、便利，不易被監考人員發現，嚴重破壞了考試的嚴肅性、公平、公正性，造成了嚴重不良后果。這就給我們提出了修改相關技術，堵住考試技術漏洞的要求，其中使用考試專用瀏覽器或稱為考試專用客戶端進行考試就是一種不錯的方法。下面我們介紹一款用Visual Studio專門開發的，專門針對以上網上考試出現的技術漏洞使用的瀏覽器程序。該軟件可以實現兩個功能，一個是瀏覽網頁，另一個是鍵盤部分快捷鍵的屏蔽功能。在windows系統中.netframework平臺下，為完成網頁瀏覽功能提供一個相對較為方便的控件-WebBrower，但是，僅使用該控件會造成一個bug，那就是在切換網頁的同時，會將系統已經安裝的默認瀏覽器打開，因此，在此基礎上，采用SHDocVw.dll中的NewWindow事件，在此事件中，捕獲更新后的網址，然后將其屏蔽，使得網頁只能在WebBrower控件中顯示出來。對于按鍵的屏蔽，主要采用的是Hook進行實現，由于Hook一般在C++中直接使用，在.netframework下沒有與其直接對應的函數，因此，需要采用 C#調用 C++下的函數庫予以實現。具體說來，通過 DllImport將 user32.dll引入，然后對 SetWindowsHookEx，CallNextHookEx等函數聲明即可完成后續的調用。首先，調用SetWindowsHookEx函數，實現鍵盤鉤子的安裝，隨后，開辟一個線程，檢測鍵盤是否按下，以及相應的按鍵值，一般說來，鍵盤上的每個鍵值都是可以查詢到的，譬如，左win的鍵值為94。如此一來，一旦檢測到需要屏蔽的鍵值，將其拋棄不用即可，這樣，鍵值將不會傳給系統，從而Windows系統也就不會進行響應了，這樣就實現了屏蔽特殊功能鍵的功能。

如上圖1。當考生準備考試時，登錄考試頁面，考生首先需要閱讀考試規則，在同意所列出的考試規則的前提下，才能選擇專業和考試課程，然后才能進入考試頁面開始答題。當考生提交試卷或者到達考試結束時間，系統將自動對考生提交的試卷進行評分，并給出最終成績。此瀏覽器既可平時進行計算機實驗練習又可進行網上考試，優點是機房微機只需安裝一次，就可進行長期使用，工作量小且易于維護。本考試專用瀏覽器支持的系統包括Windows-Xp、Windows-7、Windows10等。進入系統，運行客戶端軟件，出現如圖1界面，窗口左上方為網址輸入框，右上方為退出密碼輸入框，主窗口為考試頁面。它包括以下幾方面特點：

圖1 瀏覽器界面

（1）操作唯一性：考生只能在鎖定的屏幕瀏覽器窗口中登錄考試網站（網址已進行預設定）進行操作，考生不能退出此頁面，不能再在其他窗口進行操作。并且同時鎖定了ALT+TAB鍵、CTRL+ALT+DEL鍵、ALT+F4鍵、WIN鍵。使考生不能退出考試窗口界面，退出需由監考的老師輸入相關的密碼才能退出此瀏覽器。

（2）網址唯一性：輸入考試的網址后，敲回車鍵后進入指定網址，網址欄即被鎖定，不能再輸入其他網址，考生進入考試頁面進行答題，直到考試完結。若需要修改網址，必需要由監考人員提供相關密碼才能進行網址的修改，從而達到網址的唯一性。

（3）使用唯一性：如果需要退出考試窗口界面，在窗口右上方有需輸入密碼框，需輸入正確密碼才能退出考試窗口界面，否則不能退出。由于鎖定了屏幕窗口，也間接鎖定了USB口，使考生不能對U盤進行訪問，同樣也不能對硬盤進行訪問，這樣就可以達到網上考試專用客戶端的功能作用。

（4）使用方便性：該網上考試系統經機房同意安裝后，在考試使用時，可以通過機房管理軟件統一開機啟用，不需要考生再經過自己開機尋找該瀏覽器啟用，為考試的順利進行提供了方便。

通過以上幾方面的技術應用，通過實際網上考試的使用效果來看，從根本上堵住了考試作弊的可能，從而保證了考試的嚴肅性、公平與公正性。