CN109754345B - 用于进行基于安全计算机的考生评估的***和方法 - Google Patents

Abstract

已经描述了在考试中心进行基于计算机的考生评估的***和方法。所述***主要涉及与计算机通信的考生评估设备。考生评估设备还包括操作***和评估应用程序。考生评估设备在评估期间捕获考生的监督数据。所述***还包括多个传感器，包括相机和生物传感器。从生物传感器捕获的生物特征数据被用来使用UIDAI数据库认证考生的身份。所述***还包括外部通信设备，以嗅探考生附近的多个外部通信。此外，监督数据被提供给评估服务器。如果检测到预定义的可疑活动之一，则评估服务器将发出警报。

Description

用于进行基于安全计算机的考生评估的***和方法

优先权

本发明要求于2017年11月2日在印度提交的第201721039095号印度申请(发明名称：System and method for conducting a secured computer based candidateassessment(进行基于安全计算机的考生评估的***和方法))的优先权。

技术领域

本文中的实施例总体上涉及基于计算机的考生评估领域，并且更具体地涉及用于在考试中心进行基于安全计算机的考生评估的方法和***。

背景技术

从问卷设置、考生预约到考试中心、评估方式和评分技术的评估数字化，给教育领域带来了革命性的变化。由于传统的基于纸张的评估的成本和复杂性增加，基于计算机的评估(通常称为在线评估)已经成为用于管理和处理评估的流行和方便的方法。例如，现在可以在线进行大规模的评估，诸如GRE、GMAT、SAT、TOFEL、LSAT、CAT、AIEEE等需要更多时间和精力进行管理和处理的其它类似评估。进行评估的过程还包括在评估中心布置计算机，大多数中心属于第三方合同供应商。

基于计算机的评估在学术和公司部门的普遍可接受性主要是由于易用性和减少传导和评估评价的时间和精力。但是，随着基于计算机的评估技术的进步，也出现了很多问题。例如，诸如手机、蓝牙设备、病毒、恶意软件、模仿者、远程屏幕共享、KVM切换器、无绳电话、寻呼机等难以追踪的介质的使用在评估中心很难被检测到。与同时出现进行评估的考生相比，可用计算机的数量要少得多。因此，更多地使用在线评估会引起一系列与评估的安全性和完整性有关的问题。在多个分布式考试中心进行大规模评估时，保持评估的完整性会变得更加繁琐。

发明内容

以下给出本公开的一些实施例的简化概述，以便提供对实施例的基本理解。该总结不是实施例的广泛概述。这并不意图识别实施例的主要/关键元件或描绘实施例的范围。其唯一目的是以简化的形式呈现一些实施例，作为以下呈现的更详细描述的序言。

鉴于前述内容，本文的实施例提供了一种用于进行考生评估的***。所述***包括计算机、操作***、输入/输出接口、考生评估设备、外部通信检测设备、阻止模块、评估服务器和警报。计算机将被考生使用用于评估。操作***安装在计算机上，其中操作***启用多个安全特征用于考生评估。输入/输出接口在计算机上提供评估集，其中评估集将被用于评估考生。所述考生评估设备与所述计算机通信，其中，所述考生评估设备被配置为以预定义的间隔或随机间隔捕获所述考生的监督数据。外部通信检测设备在考生评估期间嗅探考生附近的多个外部通信。阻止模块存在于计算机中，其中，阻止模块被配置为使用评估应用程序来阻止使用除鼠标和键盘以外的多个外部硬件设备。评估服务器可通信地耦接到考生评估设备，其中评估服务器被配置为接收监督数据和考生的行为。警报与评估服务器通信，其中如果检测到一个或多个预定义的活动，则发出警报。

在另一方面，本文的实施例提供了一种用于进行基于计算机的考生评估的方法。最初，在考生评估设备上安装操作***，其中考生评估设备与计算机通信，操作***启用多个安全特征用于考生评估。在下一步中，在计算机上提供评估集，其中评估集将被用于评估考生。此外，考生评估设备在评估期间以预定义的或随机的间隔捕获考生的监督数据。同时，在考生评估期间，还利用外部通信检测设备嗅探考生附近的多个外部通信。在下一步中，使用评估应用程序来阻止使用除鼠标和键盘以外的多个外部硬件设备。在接下来的步骤中，将监督数据传输到可通信地耦接到考生评估设备的评估服务器。最后，如果检测到一组预定义的活动中的一个或多个，则由评估服务器发出警报。

另一方面，本文的实施例提供了一种存储一个或多个指令的非临时性计算机可读介质，所述指令在由***上的处理器执行时使得处理器执行用于进行基于计算机的考生评估的方法。最初，在考生评估设备上安装操作***，其中考生评估设备与计算机通信，并且操作***启用多个安全特征用于考生评估。在下一步中，在计算机上提供评估集，其中评估集将被用于评估考生。此外，考生评估设备在评估期间以预定义的或随机的间隔捕获考生的监督数据。同时，在考生评估期间，还利用外部通信检测设备嗅探考生附近的多个外部通信。在下一步中，使用评估应用程序来阻止使用除鼠标和键盘以外的多个外部硬件设备。在接下来的步骤中，将监督数据传输到可通信地耦接到考生评估设备的评估服务器。最后，如果检测到一组预定义的活动中的一个或多个，则由评估服务器发出警报。

本领域技术人员应该理解，本文中的任何框图表示体现本主题的原理的说明性***的概念视图。类似地，可以理解的是，任何流程图、流图、状态转换图、伪代码等代表可以基本上在计算机可读介质中表示并由计算设备或处理器执行的各种处理，而不管这样的计算设备或处理器是否被明确地示出。

附图说明

根据以下参考附图的详细描述，将更好地理解本文中的实施例，附图中：

图1示出根据本公开实施例的用于在考试中心对考生进行基于安全计算机的评估的框图；

图2示出根据本公开实施例的***的示意性架构图；以及

图3A-图3B是示出根据本公开的实施例的在考试中心执行基于安全计算机的考生评估中涉及的步骤的流程图。

具体实施方式

将参考在附图中示出并在以下描述中详细描述的非限制性实施例来更全面地解释本文中的实施例及其各种特征和有利细节。本文中使用的示例仅旨在便于理解其中可以实践本文中的实施例的方式，并且进一步使得本领域技术人员能够实践本文中的实施例。因此，这些示例不应被解释为限制本文实施例的范围。

现在参考附图，并且更具体地参照图1至图3A-图3B，其中在所有附图中相似的附图标记一致地表示相应的特征，示出了优选实施例，并且在下列示例性***和/或方法的上下文中描述这些实施例。

根据本公开的实施例，在图1中示出了用于在考试中心进行基于安全计算机的考生评估的***100。***100在数字评估和屏幕标记上提供无干扰且统一的体验。***100在评估考生期间阻止内部干预并检测其附近的任何干扰性外部通信。除此之外，***100可以通过中央管理服务器自我控制，以执行终端用户将不能访问的某个***级任务。

根据本公开的实施例，***100被配置为在考试中心中使用。一般来说，考试中心包括多个计算机或便携式计算机，用于进行一个或多个考生的评估。在这种情况下保持评估的完整性和安全性是强制性的。为了本公开中的描述的目的，***100与一台计算机102协同解释。***100还包括输入/输出接口104、考生评估设备106、外部通信检测设备108、评估服务器110以及警报112，如图1的框图所示。

根据本公开的实施例，输入/输出接口104被配置为向计算机102提供多个输入。输入/输出接口104被配置为在计算机102上提供评估集。评估集将被用于评估考生。评估集可以包括不同类型的问题集，诸如选项、多项选择、理解、填空、匹配列和包含文本、图像、音频、视频内容的编程测试。输入/输出接口104还被配置为以不同的格式(诸如对于该问题的文本、音频/视频记录)进行响应。输入/输出接口104可以包括各种软件和硬件接口，例如网络接口、图形用户接口等，并且可以促进多种网络N/W和协议类型内的多种通信，包括有线网络(例如LAN、电缆等)以及无线网络(诸如WLAN、蜂窝或卫星)。

根据本公开的实施例，***100还包括考生评估设备106，如图2的示意性架构中所示。应当理解，考生评估设备106也可以被称为“iLEON设备”106。考生评估设备106是电池操作的设备。考生评估设备106被配置为在评估期间以预定义的间隔或随机间隔来捕获考生的监督数据。可以由管理员根据评估的长度和其它因素来选择预定义的间隔。在一个示例中，间隔可以是由***随机选择的随机间隔。在另一个示例中，可以以不同的时间间隔捕获监督数据，诸如在评估开始时、在登记出去休息时、在休息后登记进来时和在考试结束时。

考生评估设备106可以包括用于评估考生的行为的多个传感器114。多个传感器可以包括但不限于相机，诸如虹膜扫描仪、指纹传感器、声音敏感记录器等的多个生物传感器。多个传感器114可以内置于考生评估设备106或可以在外部连接到考生评估设备106。

根据本公开的实施例，相机被配置为在考试开始之前捕获一次考生的图像。之后，相机在考试期间以预定义的时间间隔或随机间隔捕获考生的图像。在一个实施方式中，相机被配置为将在考试期间捕获的静止图像与从印度唯一标识管理局(UIDAI)数据库获取的预先存储的静止图像进行比较。***100能够通过将捕获的图像与UIDAI数据库中存在的图像进行比较，来执行面部识别。这有助于在考试期间有证据证明没有假冒和舞弊行为。

考生评估设备106符合印度唯一标识管理局(UIDAI)数据库。考生评估设备106包括多个生物传感器。从生物传感器获取的数据还可以用于在评估期间认证和验证考生身份。在另一个示例中，只有在使用UIDAI数据库成功验证考生时，考生的登录才是可能的。根据本公开的另一个实施例，在考生评估开始之前，考生需要在***100中注册。在注册期间，考生需要提交他/她的生物识别细节，这可以进一步用来使用UIDAI数据库验证考生的身份。

根据本公开的一个实施例，考生评估设备106安装有如图2的示意性架构所示的操作***。在本公开的示例中，操作***可以是“iLEON OS”。操作***是具有自定义Linux的满载操作***以启用所需的安全评估和屏幕标记，并且还支持快速重启时间以优化操作任务。操作***启用用于考生评估的多个安全特征。保护操作***免于HDMI和VGA投影，以防止以任何不公平的手段公开内容。它还嵌入了独特的安全软件包自动升级功能，可防止任何新的软件安装。而且，操作***还具有加密文件***的特征。而且，操作***也阻止自己成为虚拟机。虚拟机不过是在具有不同基本操作***的软件上安装操作***。因此，所有的操作***控制将被应用于虚拟环境。因此，本公开防止“iLEON OS”成为虚拟机。而且，操作***也支持数据重启。

根据本公开的一个实施例，考生评估设备106还包括如图2的示意性体系结构中所示的评估应用程序。在本公开的示例中，评估应用程序是“iLEONApp”。评估应用程序与考生评估设备106和操作***协同工作。评估应用程序作为评估的监督者，在评估期间跟踪考生行为，并在发生任何舞弊行为的情况下向评估服务器110或任何其它中央监督机构发出警报。评估应用程序还使用存在于考生评估设备106上的相机发送命令以捕获考生的照片。评估应用程序还包括用于篡改检测的模块。

根据本公开的实施例，***100还包括外部通信检测设备108。外部通信检测设备108被配置为在考生的评估期间嗅探考生附近的多个外部通信。在一个示例中，外部通信检测设备108被配置为在考生附近执行射频/移动通信检测、蓝牙信号检测和Wi-Fi通信检测。此外，射频通信检测包括2G、3G和4G频谱，并可扩展以支持未来的通信。但是，应该理解，外部通信检测设备108也可以被设计为嗅探任何其它形式的通信。

根据本公开的实施例，***100还包括存在于操作***中的阻止模块116。阻止模块116被配置为阻止使用除鼠标和键盘之外的多个外部硬件设备。阻止模块116与评估应用程序一起工作。

根据本公开的一个实施例，***100还包括评估服务器110和警报112。评估服务器110与考生评估设备106通信。警报112与评估服务器110通信。应该理解，评估服务器110是集中连接到各个考试中心的中央评估服务器。还应该认识到，评估服务器110也可以是存在于考试中心的本地评估服务器。评估服务器110被配置为接收监督数据和考生的行为作为输入。评估服务器110还被配置为如果检测到预定义的活动中的一个或多个，则发出警报112。

预定义的活动可以包括但不限于以下中的至少一个：考生附近的多个外部通信中的外部通信、由评估应用程序检测到的考生的不正常行为、存在与计算机连接的附加硬件、监督数据与初始注册数据的不适当匹配，其中初始注册数据是评估开始之前捕获的考生的数据。

根据本公开的实施例，在检测到任何预定义的活动的情况下，评估服务器110还可以将警报信号发送回监考人员，以停止考生评估。在另一示例中，如果检测到任何预定义的活动，则评估服务器110可以自动地暂停考生评估。只有在监考人员确知没有违规行为的情况下，才可以由监考人员恢复考生评估。如果违反任何一项预定义的活动，则可以停止评估。

在操作中，流程图200示出进行如图3A-图3B所示的基于计算机的考生评估所涉及的步骤。最初，在步骤202，将操作***安装在考生评估设备106上。在一个示例中，“iLEONOS”已被使用，但是使用任何其它操作***也在本公开的范围内。操作***启用用于考生评估的多个安全特征。在步骤204，在计算机102上提供评估集。评估集将被用于评估考生。评估集可以包括不同类型的问题集，诸如选项、多项选择、理解、填空、匹配列和包含文本、图像、音频、视频内容的编程测试。在接下来的步骤206中，一旦考生开始评估，考生评估设备106就以预定义的间隔捕获考生的监督数据。在另一个示例中，间隔可以是随机间隔。考生评估设备106与计算机102通信。

在进一步的几个步骤中，实现各种安全特征，以提高考生评估的安全性和完整性。在步骤208，在考生评估期间使用外部通信检测设备108在考生附近嗅探多个外部通信。在本实施例中，使用外部通信检测设备108检测Wi-Fi信号、射频/移动通信和蓝牙信号。在步骤210中，使用评估应用程序阻止使用除鼠标和键盘以外的多个外部硬件设备。

在接下来的步骤212中，将监督数据传输到评估服务器110。评估服务器110通信地耦接到考生评估设备106。评估服务器110可以与一个考试中心本地地连接，或者可以与一个以上的考试中心集中地连接。最后在步骤214，如果检测到一组预定义的活动中的一个或多个，则由评估服务器110发出警报112。

根据本公开的实施例，评估服务器110还具有白名单特征，其仅使考生评估设备106能够连接到被连接到评估服务器110的Wi-Fi或WLAN。因此，在考生评估设备丢失或被盗的情况下，由于丢失或被盗设备不工作而将被评估服务器110阻止，因此对任何人都没有任何用处。因此，没有人能够破解并访问评估服务器110的网络。

根据本公开的另一个实施例，可以在考生评估设备106本身而不是计算机上执行评估。考生评估设备106可以是计算设备，例如诸如平板电脑、移动电话、PDA、智能手机等的手持设备。

书面描述描述了本文的主题，以使得本领域的任何技术人员能够进行和使用这些实施例。主题实施例的范围由权利要求限定，并且可以包括本领域技术人员想到的其它修改。如果这些其它修改具有与权利要求的字面语言相同的相似要素，或者如果它们包括与权利要求的字面语言无实质区别的等同要素，则这样的其它修改被确定为在权利要求书的范围内。

本文公开的实施例提供了一种用于进行基于安全计算机的考试的***和方法。该***在考生数字评估方面执行无障碍和统一的经验。

然而，要理解的是，保护的范围扩展到这样的程序，并且除了其中具有消息的计算机可读装置之外，这样的计算机可读存储装置包含程序代码装置，用于当程序在服务器或移动设备或任何合适的可编程设备上运行时实现该方法的一个或多个步骤。硬件设备可以是任何种类的可以被编程的设备，包括例如，任何种类的计算机，如服务器或个人计算机等、或其任何组合。该设备还可以包括以下装置：其可以是例如硬件装置，如专用集成电路(ASIC)、现场可编程门阵列(FPGA)，或者硬件和软件装置的组合，例如，ASIC和FPGA、或者存储有软件模块的至少一个存储器和至少一个微处理器。因此，该装置可以包括硬件装置和软件装置。可以用硬件和软件来实现本文描述的方法实施例。该设备还可以包括软件装置。可替代地，实施例可以在不同的硬件设备上实现，例如，使用多个CPU。

本文的实施例可以包括硬件和软件元件。以软件实现的实施例包括但不限于固件、常驻软件、微代码等。由本文描述的各种模块执行的功能可以以其它模块或其它模块的组合来实现。为了描述的目的，计算机可用或计算机可读介质可以是能够包括、存储、通信、传播或传输供指令执行***、装置或设备使用或与其结合使用的程序的任何设备。

介质可以是电子、磁、光学、电磁、红外或半导体***(或装置或设备)或传播介质。计算机可读介质的示例包括半导体或固态存储器、磁带、可移动计算机磁盘、随机存取存储器(RAM)、只读存储器(ROM)、硬磁盘和光盘。光盘的当前示例包括光盘只读存储器(CD-ROM)、光盘读/写(CD-R/W)和DVD。

适合于存储和/或执行程序代码的数据处理***将包括通过***总线直接或间接耦接到存储器元件的至少一个处理器。存储器元件可以包括在程序代码的实际执行期间使用的本地存储器、大容量存储器和提供至少一些程序代码的临时存储的高速缓存存储器，以便减少在执行期间必须从大容量存储器检索代码的次数。

输入/输出(I/O)设备(包括但不限于键盘、显示器、定位装置等)可以直接或通过中间I/O控制器耦接到***。网络适配器也可以耦接到***，以使得数据处理***能够通过中间私人或公共网络与其它数据处理***或远程打印机或存储设备耦接。调制解调器、电缆调制解调器和以太网卡只是当前可用类型的网络适配器中的几个。

用于实践实施例的代表性硬件环境可以包括根据本文实施例的信息处理/计算机***的硬件配置。本文的***包括至少一个处理器或中央处理单元(CPU)。CPU通过***总线与各种设备(例如随机存取存储器(RAM)、只读存储器(ROM)和输入/输出(I/O)适配器)互连。I/O适配器可以连接到***设备，如磁盘单元和磁带驱动器或***可读的其它程序存储设备。***可以读取程序存储设备上的创造性指令，并遵循这些指令来执行本文实施例的方法。

该***还包括用户接口适配器，其将键盘、鼠标、扬声器、麦克风和/或诸如触摸屏设备(未示出)之类的其它用户接口设备连接到总线，以收集用户输入。此外，通信适配器将总线连接到数据处理网络，并且显示适配器将该总线连接到显示设备，该显示设备例如可以被实现为输出设备，诸如监视器、打印机或发送器。

已经参考各种实施例呈现了前面的描述。本申请所属领域和技术的普通技术人员将理解，可以在不有意脱离本发明的原理、精神和范围的情况下，对所描述的结构和操作方法进行变更和改变。

Claims (13)

1.一种用于进行基于计算机的考生评估的方法，所述方法包括处理器实施的以下步骤：

在考生评估设备上安装操作***，其中所述考生评估设备与所述计算机通信，并且所述操作***启用用于考生评估的多个安全特征；

在所述计算机上提供评估集，其中所述评估集将被用于评估考生；

在评估期间以预定义的间隔或随机间隔，由所述考生评估设备捕获所述考生的监督数据；

在考生评估期间使用外部通信检测设备嗅探所述考生附近的多个外部通信；

使用评估应用程序阻止使用除鼠标和键盘以外的多个外部硬件设备；

将所述监督数据传输到通信地耦接到所述考生评估设备的评估服务器；以及

如果检测到一组预定义的活动中的一个或多个，则由所述评估服务器发出警报。

2.如权利要求1所述的方法，其中所述一组预定义的活动包括：

在所述考生附近的多个外部通信中的一个外部通信，

由评估应用程序检测到的所述考生的不正常行为，

存在与所述计算机连接的附加硬件，和

所述监督数据与初始注册数据的不适当的匹配中的至少一个，其中所述初始注册数据是在评估开始之前捕获的所述考生的数据。

3.如权利要求1所述的方法，其中所述评估服务器是中央评估服务器或本地评估服务器中的一个。

4.如权利要求1所述的方法，其中所述多个安全特征包括：

禁用所述计算机中的HDMI和VGA投影；

禁止在所述计算机中安装软件；

防止所述操作***成为虚拟机；以及

支持数据重启。

5.根据权利要求1所述的方法，其中所述监督数据包括与所述考生相关联的生物特征数据、静止图像、视频和环绕声中的一个或多个。

6.如权利要求1所述的方法，其中所述操作***能够使用Linux定制的。

7.如权利要求1所述的方法，其中在评估开始时、在登记出去休息时、在休息后登记进来时以及在考试结束时，通过捕获所述考生的指纹、拇指纹、掌纹和视网膜扫描中的至少一个来执行捕获监督数据。

8.如权利要求1所述的方法，其中所述评估集包括选项型问题、多选题、理解、填空、匹配列或编程测试中的一个或多个，所述编程测试包含文本、图像、音频或视频内容。

9.如权利要求1所述的方法，其中所述外部通信检测设备被配置为执行射频/移动通信检测、蓝牙信号检测和Wi-Fi通信检测。

10.一种进行考生评估的***，所述***包括：

由考生使用用于评估的计算机；

安装在所述计算机上的操作***，其中所述操作***启用用于考生评估的多个安全特征；

输入/输出接口，用于在所述计算机上提供评估集，其中所述评估集用于评估所述考生；

与所述计算机通信的考生评估设备，其中所述考生评估设备被配置为：

以预定义的间隔或随机间隔捕获所述考生的监督数据；

外部通信检测设备，在考生评估期间嗅探所述考生附近的多个外部通信；存在于所述计算机中的阻止模块，其中所述阻止模块被配置为使用评估应用程序阻止使用除鼠标和键盘之外的多个外部硬件设备；

通信地耦接到所述考生评估设备的评估服务器，其中所述评估服务器被配置为接收所述监督数据和所述考生的行为；以及

与所述评估服务器通信的警报，其中如果检测到预定义的活动中的一个或多个，则发出警报。

11.如权利要求10所述的***，其中所述评估服务器是中央评估服务器或本地评估服务器中的一个。

12.如权利要求10所述的***，其中所述外部通信检测设备是射频/移动通信检测设备、蓝牙信号检测设备和Wi-Fi通信检测设备中的一个或多个。

13.一种存储一个或多个指令的非暂时性计算机可读介质，所述指令在由***上的处理器执行时使得所述处理器执行用于进行基于计算机的考生评估的方法，所述方法包括：

在考生评估设备上安装操作***，其中所述考生评估设备与所述计算机通信，并且所述操作***启用用于考生评估的多个安全特征；

在所述计算机上提供评估集，其中所述评估集将被用于评估考生；

在评估期间以预定义的间隔或随机间隔，由所述考生评估设备捕获所述考生的监督数据；

在考生评估期间使用外部通信检测设备嗅探所述考生附近的多个外部通信；

使用评估应用程序阻止使用除鼠标和键盘以外的多个外部硬件设备；

将所述监督数据传输到通信地耦接到所述考生评估设备的评估服务器；以及

如果检测到一组预定义的活动中的一个或多个，则由所述评估服务器发出警报。

Images