[论文解读] E- Exams System for Nigerian Universities with Emphasis on Security and Result Integrity

Olawale Surajudeen Adebayo, Shafi’i Muhammad Abdulhamid|arXiv (Cornell University)|Feb 5, 2014

Academic integrity and plagiarism参考文献 10被引用 48

一句话总结

本文提出了一套针对尼日利亚大学的电子考试安全系统，通过端到端加密保护考试数据，并结合生物识别指纹认证，防止作弊行为并确保成绩的完整性。该系统在六所大学中进行了评估，有效缓解了现有电子考试平台中已知的安全缺陷，显著提升了数字评估流程中的信任度与可靠性。

ABSTRACT

The recent employment and eventual widespread acceptance of electronic test in examining students and various classes in Nigeria has created a significant impact in the trends of educational history in the country. In this paper, we examined the impacts, associated challenges and security lapses of the existing electronic-examination system with the aim of ameliorating and developing a new acceptable e-Exam system that takes care of the existing systems challenges and security lapses. Six Universities that are already conducting e- Examination were selected across the country for this research work. Twenty students that participated in the e-exams and five members of staff were selected for interview and questionnaire. Based on the analysis of the interviews and study of the existing electronic examination system, some anomalies were discovered and a new e-exams system was developed to eradicate these anomalies. The new system uses data encryption in order to protect the questions sent to the e-Examination center through the internet or intranet and a biometric fingerprint authentication to screen the stakeholders.

研究动机与目标

• 识别尼日利亚大学现有电子考试系统中的关键安全漏洞和操作异常。
• 解决当前电子考试平台在数据机密性、用户认证和成绩篡改方面存在的系统性弱点。
• 设计并实现一种新型电子考试系统，通过先进的安全控制措施确保数据完整性和用户身份真实性。
• 通过消除现有系统中常见的安全漏洞，提升利益相关者对数字考试结果的信任度。

提出的方法

• 系统采用端到端数据加密，保护考试题目和答题内容在互联网或局域网传输过程中的安全。
• 实施生物识别指纹认证，以在考试访问前验证学生和教职员工的身份。
• 在六所尼日利亚大学中，对20名学生和5名学术人员开展了结构化问卷调查与访谈，以识别系统缺陷。
• 基于实地访谈结果和对现有电子考试平台的分析，开发了所提出的系统。
• 在系统架构中集成安全机制，防止未授权访问、数据泄露和成绩篡改。
• 通过定性反馈和技术分析，验证了系统在解决已识别漏洞方面的能力。

实验结果

研究问题

• RQ1 现有尼日利亚大学电子考试系统中存在哪些主要安全漏洞？
• RQ2 当前电子考试系统在确保成绩完整性和防范学术作弊方面存在哪些不足？
• RQ3 可采取哪些技术和程序措施来提升电子考试中的身份认证与数据保护？
• RQ4 生物识别认证与加密技术在多大程度上可降低作弊与数据篡改的风险？
• RQ5 利益相关者如何看待当前电子考试平台的可靠性和安全性？

主要发现

• 研究发现，现有电子考试系统存在严重的安全漏洞，包括认证机制薄弱和数据加密不足。
• 生物识别指纹认证有效降低了考试期间冒名顶替和未授权访问的风险。
• 考试数据的端到端加密确保了传输过程中的机密性与完整性。
• 新系统解决了成绩篡改和数据截获等关键异常问题，显著提升了整体系统的可信度。
• 利益相关者表示，与现有平台相比，对所提出系统的公平性与可靠性信心明显增强。
• 安全控制措施的整合显著降低了常见电子考试作弊手段的发生概率。