[논문 리뷰] E- Exams System for Nigerian Universities with Emphasis on Security and Result Integrity

Olawale Surajudeen Adebayo, Shafi’i Muhammad Abdulhamid|arXiv (Cornell University)|2014. 02. 05.

Academic integrity and plagiarism참고 문헌 10인용 수 48

한 줄 요약

이 논문은 네파라의 대학들을 위해 종단 간 암호화를 통한 시험 데이터 보호와 생체 인식 지문 인증을 통합한 안전한 전자 시험 시스템을 제안한다. 이는 부정행위를 방지하고 성적의 무결성을 확보하기 위한 것이다. 여섯 개의 대학에서 평가된 결과, 기존 전자시험 플랫폼의 알려진 보안 결함을 완화하여 디지털 평가 과정의 신뢰성과 신뢰도를 크게 향상시켰다.

ABSTRACT

The recent employment and eventual widespread acceptance of electronic test in examining students and various classes in Nigeria has created a significant impact in the trends of educational history in the country. In this paper, we examined the impacts, associated challenges and security lapses of the existing electronic-examination system with the aim of ameliorating and developing a new acceptable e-Exam system that takes care of the existing systems challenges and security lapses. Six Universities that are already conducting e- Examination were selected across the country for this research work. Twenty students that participated in the e-exams and five members of staff were selected for interview and questionnaire. Based on the analysis of the interviews and study of the existing electronic examination system, some anomalies were discovered and a new e-exams system was developed to eradicate these anomalies. The new system uses data encryption in order to protect the questions sent to the e-Examination center through the internet or intranet and a biometric fingerprint authentication to screen the stakeholders.

연구 동기 및 목표

• 네파라 대학에서 사용 중인 기존 전자시험 시스템의 핵심 보안 취약점과 운영적 이질성을 규명하기 위해.
• 현재 전자시험 플랫폼에서 널리 퍼져 있는 데이터 기밀성, 사용자 인증, 성적 조작과 같은 체계적 약점들을 해결하기 위해.
• 고도의 보안 제어를 통해 데이터 무결성과 사용자 신원 확인을 보장하는 새로운 전자시험 시스템을 설계하고 구현하기 위해.
• 기존 시스템에서 관찰된 일반적인 보안 결함를 제거함으로써 디지털 시험 결과에 대한 이해관계자들의 신뢰를 향상시키기 위해.

제안 방법

• 시스템은 인터넷 또는 인tranet을 통해 전송되는 동안 시험 문제와 응답을 보호하기 위해 종단 간 데이터 암호화를 적용한다.
• 학생과 교직원이 시험에 접근하기 전에 신원을 확인하기 위해 생체 인식 지문 인증을 구현한다.
• 여섯 개의 네파라 대학에서 20명의 학생과 5명의 교직원을 대상으로 체계적 설문조사 및 인터뷰를 실시하여 시스템 결함를 식별하였다.
• 현장 인터뷰 결과 및 기존 전자시험 플랫폼 분석을 바탕으로 제안된 시스템을 개발하였다.
• 무단 접근, 데이터 泄露, 성적 조작을 방지하기 위해 보안 메커니즘을 시스템 아키텍처에 통합하였다.
• 식별된 취약점을 해결하는 데 있어 시스템의 능력을 분석하기 위해 정성적 피드백과 기술적 분석을 통해 시스템을 검증하였다.

실험 결과

연구 질문

• RQ1 네파라 대학에서 사용 중인 기존 전자시험 시스템의 주요 보안 취약점은 무엇인가?
• RQ2 현재 전자시험 시스템은 성적 무결성을 어떻게 확보하지 못하고 있으며, 학업 부정행위를 어떻게 방지하지 못하는가?
• RQ3 전자시험에서 신원 확인과 데이터 보호를 향상시키기 위해 구현할 수 있는 기술적 및 절차적 조치는 무엇인가?
• RQ4 생체 인식 인증과 암호화는 부정행위 및 데이터 조작 위험을 어느 정도 감소시킬 수 있는가?
• RQ5 이해관계자들은 현재 전자시험 플랫폼의 신뢰성과 보안성에 대해 어떻게 평가하는가?

주요 결과

• 연구는 기존 전자시험 시스템에서 약한 인증 및 부족한 데이터 암호화와 같은 심각한 보안 결함를 식별하였다.
• 생체 인식 지문 인증은 시험 중 신원 위장 및 무단 접근 위험을 효과적으로 감소시켰다.
• 시험 데이터의 종단 간 암호화는 전송 중 기밀성과 무결성을 보장하였다.
• 새로운 시스템은 성적 조작 및 데이터 유출과 같은 주요 이질성을 해결하여 전체 시스템의 신뢰성 향상에 기여하였다.
• 이해관계자들은 기존 플랫폼 대비 제안된 시스템의 공정성과 신뢰성에 대해 더 큰 자신감을 보였다.
• 보안 제어의 통합은 일반적인 전자시험 부정행위 기법의 발생 가능성을 크게 감소시켰다.