基于數字簽名的學生成績管理系統.pdf

1、本文針對學生成績管理系統進行了分析和研究。據調研，目前許多學校對學生的成績仍采用紙質簽名或直接在網上傳輸未經加密的學生成績。對于紙質簽名是教師將成績打印在紙上，然后進行簽名，它的缺點是攜帶或保存不方便；在網上傳輸未經加密的成績，則可能出現教師對上傳的成績進行抵賴、管理員對上傳的成績進行篡改和傳輸過程中被別人截取等現象。而數字簽名技術在身份識別和認證、數據完整性、抗抵賴等方面具有其它技術所無法替代的優(yōu)勢，它能夠實現對成績的安全加密。因此，

2、作者提出了基于數字簽名的學生成績管理系統。 本系統以SQL Server 2000和VS.NET 2003作為開發(fā)平臺，采用B/S架構和C/S架構相結合的方式來確保系統的實用性和安全性。系統實現了學生成績管理、班級管理、課程管理、教師信息管理、公私鑰對產生、成績簽名驗證等功能。B/S架構具有系統安裝方便、瀏覽器端負擔小等特點，但是，該架構下產生公私鑰對并進行網上傳輸是很不安全的。因此，結合C/S架構，系統提供了產生公私鑰對的插件

3、以及簽名驗證的插件，讓公私鑰對的產生及成績的簽名加密在客戶端進行。教師在客戶端產生公私鑰對后，先用CA的公鑰對教師的公鑰加密，然后上傳到服務器，再在服務器端解密。 另外，為了解決日后的學生成績爭議問題，學生成績在客戶端先用教師的私鑰簽名，然后再用CA的公鑰進行加密，最后上傳到服務器，在服務器端解密，得到原成績。數據庫中同時保存簽名成績、原成績及上傳數據的時間等信息，以提供驗證功能，解決了成績出現疑義時的責任歸屬。因此，該系統實現