Đề thi là một trong những tài liệu mật của quốc gia. Hàng năm cỏc trường học phải thường xuyờn tổ chức cỏc kỳ thi nhằm tuyển chọn học sinh vào trường và đỏnh giỏ kết quả học tập của học sinh như: thi tuyển sinh đầu vào, thi khảo sỏt chất lượng đầu năm, thi học kỳ, thi tốt nghiệp, … Trong cỏc kỳ thi đú, cú những đợt thi cỏc trường thi chung đề thi của Bộ giỏo dục và đào tạo, của Sở giỏo dục và Đào tạo. Hiện nay Sở Giỏo dục và đào tạo bảo mật đề thi bằng cỏch là niờm phong cỏc đề thi sau đú cựng cụng an bảo vệ mang đến cỏc trường cơ sở để bàn giao cũn nguyờn niờm phong cho cỏc hội đồng thi. nhà trường từng nhà trường phải xõy dựng kế hoạch bảo vệ đề thi đú. Để đảm bảo tớnh bảo mật của đề thi cụng việc này gặp nhiều khú khăn và rủi ro. Chẳng hạn đề thi cú thể bị sao chộp trước khi kỳ thi diễn ra, việc tổ chức bảo vệ đề thi cần đến chi phớ đỏng kể, …
Để gúp phần khắc phục một phần những hạn chế trờn việc sử dụng cỏc cụng cụ của mật mó học để mó húa đề thi nhằm bảo mật đề thi và giảm chi phớ trong vấn quỏ trỡnh bảo mật đề thi là một vấn đề mang tớnh thời sự và cấp thiết.
Việc tin học húa hệ thống quản lý đề thi trong cỏc trường phổ thụng dưới sự quản lý của một Sở giỏo dục và đào tạo cú thể được triển khai theo mụ hỡnh sau. Hiện tại cỏc trường phổ thụng và Sở giỏo dục và đào tạo đều đó được trang bị cỏc mỏy tớnh đủ mạnh để chạy cỏc phần mềm yờu cầu cấu hỡnh cao và đều đó được kết nối Internet.
Tại một mỏy chủ của mỗi trường phổ thụng và của Sở Giỏo dục chỳng ta cài đặt phần mềm, vớ dụ cú tờn “Phần mềm mó húa và giải mó văn bản”. Sử dụng phần mềm này để sinh ra một cặp khúa cụng khai và khúa riờng cho mỗi trường phổ thụng. Khúa cụng khai sẽ được gửi cho Sở Giỏo dục hoặc được cụng bố cụng khai trờn một Website, chẳng hạn Website của nhà trường, hoặc của Sở sao cho cỏn bộ phụ trỏch của Sở cú thể truy cập được. Khúa riờng được cất giữ một cỏch bảo mật tại nhà trường. Mỗi khi cú đợt thi, Sở Giỏo dục sẽ ra đề thi và thực hiện cỏc việc sau:
Số húa bởi Trung tõm Học liệu – Đại học Thỏi Nguyờn http://www.lrc-tnu.edu.vn
1. Sử dụng phần mềm để tạo khúa bớ mật theo thuật toỏn AES (ta gọi khúa này là khúa AES).
2. Sử dụng khúa AES để mó húa đề thi bằng thuật toỏn AES. 3. Sử dụng phần mềm để sinh khúa theo hệ mật RSA.
4. Sử dụng phần mềm và khúa cụng khai của từng trường phổ thụng để mó húa khúa AES bằng thuật toỏn RSA.
5. Gửi đề thi và khúa AES đó được mó húa cho cỏc trường phổ thụng (hoặc cỏc trường tổ chức đợt thi) hoặc cụng bố trờn Website để cỏc nhà trường phổ thụng cú thể truy cập được.
Mỗi trường, sau khi nhận được đề thi và khúa AES đó mó húa sẽ: 1. Sử dụng phần mềm và khúa riờng RSA để giải mó khúa AES. 2. Sử dụng khúa AES để giải mó đề thi bằng thuật toỏn AES. Mụ hỡnh triển khai như trờn được minh họa trờn hỡnh 3.9 dưới đõy:
Hỡnh.3.9: Sơ đồ bài toỏn quản lý đề thi của cỏc trường THPT
Xỏc thực
Xỏc thực
Số húa bởi Trung tõm Học liệu – Đại học Thỏi Nguyờn http://www.lrc-tnu.edu.vn