第２９卷第６期 苏州大学学报（工科版） Ｖ０１．２９ Ｎｏ．６ ２００９年Ｉ２月 ＪＯＵＲＮＡＬ ＯＦ ＳＵＺＨＯＵ ＵＮＩＶＥＲＳＩＴＹ（ＥＮＧＩＮＥＥＲＩＮＧ ＳＣＩＥＮＣＥ ＥＤＩＴＩＯＮ） Ｄｅｃ．２Ｏｏ９ 文章编号：１６７３—０４７Ｘ（２００９）～０６—００７５—０５ 基于网上录取的高校招生信息系统研究 周 霖 （苏州大学招生办公室，江苏苏州２１５０２１） 摘要：针对网上录取的不足，提出了一个基于网上录取系统进行二次开发的解决方案，实现了招 生决策分析等功能。此外，为提高数据安全性，针对ＶＦＰ数据库的特点，本文给出了一种数据加密 算法。 关键词：信息系统；高校招生；网上录取；决策分析；数据加密 中图分类号：Ｇ４７３．２ 文献标识码：Ａ ０ 引 言 计算机技术和网络技术的迅猛发展，推动了我国教育信息化的进程。１９９９年，我国实施《面向２１世纪教 育振兴行动计划》，提出“利用中国教育科研网建立全国大学生招生远程录取、计算机学籍管理、毕业生远程 就业服务一体化的信息系统”。招生信息化已成为教育信息化的重要组成部分。高校招生实施计算机远程 网上录取（以下简称网上录取）是招生信息化的重要内容，是实现招生录取现代化、科学化管理的重要 举措 。 网上录取以网络技术为支撑、以电子化信息流转为基础，克服了传统录取方式的处理手段落后、效率低、 准确性低等缺点，满足了管理现代化、科学化和决策的需要。但是，它还存在以下几方面的问题：①各省级招 办对基础数据的定义存在很大差异。②分立系统导致了数据的不一致，使目前的网上录取方法无法适应多种 不同的数据结构，造成原始数据的丢失以及对数据理解上的谬误。③目前的网上录取系统无法满足艺术类专 业招生工作的要求。④对于内地高中班和内地班等特殊类型的考生，目前还是采用人工方式完成录 取。所有这些问题都会给后续工作带来不便。 为此，高校必须根据其个性化的需求，研发自己的招生信息系统。高校招生信息系统的开发和应用是招 生信息管理现代化的重要标志，是网上录取的必然要求。目前，大部分高校都组织开发了一些小型的招生信 息系统，但是功能相对单一，安全性差，数据无法在校内各单位间共享，查询、统计不方便。 １ 高校招生信息系统的结构和功能 本系统采用Ｃ／Ｓ结构和Ｂ／Ｓ结构相结合的多层软件体系结构。采用多层体系结构可以将数据库、业务 逻辑、用户界面分离开，这样做的优点是：可伸缩性好、可管理性强、可重用性好、应用软件开发代价比较 小 ］。本系统的数据库平台采用ＡＣＣＥＳＳ和ＶＦＰ软件建立；用户界面和业务逻辑采用流行的ＡＳＰ。ＮＥＴ技术 实现。高校招生信息系统功能模块如图１所示。 （１）系统安全。本模块包括角色管理、用户信息管理、用户身份验证、操作日志管理、数据备份与恢复等 功能。在招生录取期问，招生数据属于保密信息。本模块采用多种安全技术，防止无关人员浏览数据库，保证 数据不被非法修改、恶意破坏。这些安全技术主要有：基于角色的访问控制和菜单控制技术、字段级 。 收稿日期：２００９—０９—１０ 作者简介：周霖（１９７８一），男，助教，主要研究方向为教育管理软件的开发。 苏州大学学报（工科版） 第２９卷 图１ 高校招生信息系统功能模块图 （２）基础代码管理。各省级招办对基础信息的编码标准各不相同，给后续工作带来了一系列问题。本模 块的主要功能是采用统一的编码标准对码表、录取批次代码表、科类代码表、考试类型代码表、计划类 别代码表、录取方式代码表等进行管理。 （３）招生计划管理。本模块将由“全国普通高等学校招生来源计划管理系统”中导出的计划数据导人系 统；对计划数据进行维护；查询各类招生计划；根据录取工作进程对计划数据进行调整；录取结束后统计招生 计划的执行情况。 （４）录取信息采集。全国大部分地区的招生信息都可从网上录取系统中导出，这些信息通过本模块导入 系统并进行标准化。对于通过专用系统录取的考生（如广东省考生）及特殊类型的考生（如报考体育单招专 业的考生；内地高中班、内地班考生），本模块提供了考生信息的追加功能，可以直接录入或经过整 理后导人。在实际录取中，某些地区的考生体检表为图像格式，某些地区还提供考生身份证原件的图像，本模 块以二进制数据的形式将这些图像存储在数据库中。各地区的录取最低控制分数线（以下简称省控线）可以 通过本模块分批次、分科类、分专业类别录入系统。 （５）艺术考生录取。本模块用于录取参加我校专业考试的艺术类考生。主要功能包括：专业考试各科成 绩的录入、维护和查询；各类专业的专业合格线预测；专业合格考生名单及专业合格证的打印和寄发；各省专 业合格生源情况统计；考生文化成绩和志愿信息的录入和维护；拟录取考生名单的生成。 （６）特殊生源录取。所谓特殊生源，一般指高水平运动员、艺术特长生等学校需要进行特殊处理的考生。 本模块包括生源信息的录入和维护、数据导出及批件制作、打印生源信息报表等功能。 （７）录取通知书管理。本模块包括打印录取通知书；导出录取通知书的接收地址、邮政编码、收件人等信 息提供给邮局；导人邮局提供的录取通知书的邮件编号与寄发时间；查询录取通知书邮寄状态等功能。条形 码是提高信息录入效率的有效手段之一。为了在新生报到时能够迅速识别录取通知书的真伪并为后续的复 查与学籍电子注册等工作提供方便，本模块在每个考生的录取通知书上打印其考生号的条形码。 （８）新生信息管理。本模块的主要功能包括：新生信息查询；新生信息维护；按不同形式分组后打印录取 名册，如分地区，分学院、专业，按招生类型打印等；打印新生电子档案；打印符合学校奖励的考生名单；根 据各学院及相关职能部门的要求，导出新生电子信息，为学籍管理、档案管理、教学管理、收费管理、住宿管理 等工作提供基础数据。 （９）纸质档案管理。各省市对新生纸质档案的移交有不同的规定。有些省市要求考生在报到时将纸质 档案直接移交给所属院系；有些省市通过下属招生部门、考生所在中学寄发新生的纸质档案。本模块包括记 录和维护纸质档案的接收情况；分专业打印纸质档案移交清单；导出纸质档案接收信息；查询纸质档案接收情 况等功能。 （１０）新生信息统计。本模块包括统计各地区各类考生的录取情况、各院系各专业的录取情况、各专业报 考情况、特殊生源的录取情况等功能。通过进一步分析，形成生源质量分析报告，供学校管理决策者参考。 （１ １）招生信息发布。本模块包括学校概况、院系及专业介绍、招生、答考生问、入学指南等信息的发 布；体育单招专业的报考信息采集和维护；体育单招专业考生的考试成绩发布；网上咨询等功能。 （１２）新生报到。本模块包括新生报到确认、新生报到状态查询、新生未报到原因录人与维护、新生报到 情况统计、未报到新生名单打印等功能。新生报到时，凭录取通知书上的条形码进行报到确认。新生报到情 第６期 周霖：基于网上录取的高校招生信息系统研究 况关系到后续的一系列工作，是新生学籍电子注册的重要依据。 ２主要的数据分析方法 本系统实现了对生源信息的统计分析，从而为招生计划管理、生源质量与招生宣传效果的评价以及学校 的招生决策提供了科学的依据。本文主要采用的数据分析方法如下。 ２．１专业热门程度分析 专业热门程度以专业热门指数来衡量。专业热门指数是指某专业在某地区的每一名招生计划平均有几 名考生填报。它的计算方法如下： ｒ『Ｊ＝万ｚｈ ＝（１） ∑ｒ × （２） 在式（１）中， 表示某专业在某地区的热门指数， 表示该专业在该地区的折合报考人数， 表示该专业在该 地区的招生计划数。在式（２）中，ｎ表示该地区考生可填报的专业志愿个数，ｒ 表示该地区第ｉ志愿填报该专 业的考生人数。将式（２）的结果代人式（１）即得专业热门指数。这样，我们就可以比较某地区各专业的热门 程度及某专业在各地区的热门程度。 ２．２生源质量分析 生源质量以考生成绩指数和院校志愿指数来衡量。 （１）考生成绩指数就是指某考生的投档成绩高出所在地区同批次同科类省控线的百分点。它的计算方 法如下： ｃｐ ＝——■一 ： （３Ｌ ，） 式中， 表示考生成绩指数，巧表示某考生的投档成绩，ｓ 表示该考生所在地区同批次同科类的省控线。利用 式（３）可以通过两种方式分析生源质量。一种方式是按地区分析各专业的生源情况：以超省控线每ｌＯ个百 分点为单位，计算这个范围内的该地区各专业考生人数占院校在该地区录取的相应专业考生总数的比例。另 一种方式是按专业分析各地区的生源情况：以超省控线每１０个百分点为单位，计算这个范围内的该专业各地 区考生人数占该专业在相应地区录取的考生总数的比例。 （２）院校志愿指数的计算方法如下： 若 的总人数。利用式（４）可计算出各地区新生的院校志愿分布情况。 （４） 式中， 表示院校志愿指数， 表示以某个院校志愿报考本校的某地区考生人数，ｌｑ表示本校在该地区录取 ３基于ＶＦＰ数据库的数据加密算法 ＶＦＰ中没有提供数据安全管理，为满足系统对数据安全方面的要求，本文采用了一种加密算法对用户口 令进行加密。该算法的核心思想是：首先用随机函数ｒａｎｄ（）产生一个随机数作为密钥；其次利用ＶＦＰ特有 的ｂｉｔｘｏｒ（）函数对用户口令的ＡＳＣＩＩ码和密钥进行运算，产生中间码；然后对中间码进行一系列变换，得到最 终的结果。在日常应用中，长度为８个字符的用户口令就能达到较好的保密性。假设用户口令的长度不超过 ８个字符，本算法的具体步骤如下。 第１步：将用户口令中所有字符的ＡＳＣＩＩ码相连得到中间码１。每个字符的ＡＳＣＩＩ码用３位十进制数来 表示，不足３位前面加０。若用户口令的长度不足８个字符，则在中间码１的后面用０补足。这样，中问码１ 的固定长度即为２４位。设用户口令为Ｗ＃ＵＯ，则中间码１为０８７０３５０８５０７９００００００００００００。如图２所示。 苏州大学学报（工科版） 第２９卷 用户口令 Ｗ 舟 Ｕ ０ 中间码１ ｏ ｌ ８ ７ ０ ｌ３ ５ ０ ｌ８ ｌ５ ｏ ｌ ７ ｌ ９ ｏ ｏ ｏ ｏ ｏ ｏ ｏ ｏ 图２用户口令变换为中间码１ 第２步：用ｒａｎｄ（）函数生成一个６位随机数作为密钥。将中间码１分成４个单元，每个单元长度为６ 位。利用ｂｉｔｘｏｒ（）函数，将中间码１的每个单元分别与此密钥进行运算得中间码２。中间码１的某个单元与 密钥运算后，若长度不足６位，前面加０；若大于６位，取最后６位。设密钥为９２６７３８，则中间码２为 Ｏ１３７３７ｏｏ９７３３９２６７３８９２６７３８。如图３所示。 中间码１ １０ ８ ７ ｏ ３ ５１１ｏ ８ ５ ０ ７ ９１１ｏ ０ ０ ０ ０ ｏｌｌｏ ０ ０ ０ ０ ０ 密钥 １ ， 、 ，ｌ ｂｉｔｘｏｒ Ｉ ｂｉｔｘｏｒ Ｉｌ ｂｉｔｘｏｒ ｌ ｂｉＩｔｘｏｒ 甲ｌ甲 ｌ， ９２６ｌ７ ３８ ｌ ｌ ｌ ｌ 中间码２ 『０ １ ３ ７ ３ ７１１０ ０ ９ ７ ３ ３ＩＩ９ ２ ６ ７ ３ ８１１９ ２ ６ ７ ３ ８ 图３中间码Ｉ变换为中间码２ 第３步：将中间码２分成８个单元，每个单元长度为３位。中间码２的每个单元分别除以２５６，取余数得 中间码３。若中间码２的某个单元除以２５６的余数不足３位，前面加０。这样，中间码３即为 ０１３２２５００９２２１ １５８２２６１５８２２６。如图４所示。 中间码２ 中间码３ 图４中间码２变换为中间码３ 第４步：由于每次用于加密的密钥都不相同，为了验证用户口令的正确性，需要把密钥插入中间码３中， 得到中间码４，长度为３０位。本算法将密钥的每一位分散插入中间码３的第２位、第４位、……、第１２位，则 中间码４为０９１２３６２７２３５８００９２２１ １５８２２６１５８２２６。如图５所示。 密钥 ９ ２ ６ ７ ３ ８ 插入ｌ 中间码３ ０ ｌ ３ ２ ２ ５ ｌ０ ０ ９ ２ ２ １ ｌ ５ ８ ２ ２ ６ ｌ ５ ８ ２ ２ ６ １ 中间码４ ０ ９ １ ２ ３ ６ ２ ７ ２ ３ ５ ８Ｉｌ ０ ０ ９ ２ ２ ｌ １ ５ ８ ２ ２ ６ １ ５ ８ ２ ２ ６ 图５中间码３变换为中间码４ 第５步：将中问码４的前１０位与后２０位对调，得中间码５。如图６所示。 中间码４ 中间码５ 图６中间码４变换为中间码５ 第６步：分别提取中间码５的奇数位与偶数位，重新排列后得到最终结果。如图７所示。 中间码５的偶数位 中问码５的奇数位 加密结果 互至 互至互互至互互 ： ： 匠互互至工至至工至至至工ｊ： 图７中间码５变换为最终结果 第６期 周 霖：基于网上录取的高校招生信息系统研究 根据该算法编写程序，对同一口令１２３４５重复加密五次，结果如附表所示（因密钥是随机的，实际结果可 能不同于表中的数据）。 附表对同一口令的重复加密结果 组别 口令 加密结果 第一组 １２３４５ ４３１４３１６５ｏ４５０６０８８２５４２３９２Ｏ８２０４１５ 第二组 １２３４５ ６９１４９２８００８１０７８４６００５０２３１７７Ｏ７２１５ 第三组 １２３４５ ３２２９１０５０２３６１８２２９１ １ １ １９１ １６２１３１ １８ ，第四组 ｌ２３４５ ２３ｌ８３００２ｌ４４７７９５４２８８２６４２ｌ８００９１ｌ 第五组 １２３４５ ９３２１３１３ｌ１ １９８４９５７０２１Ｏ４Ｏ２６９０３０１１ 该算法也可对汉字进行加密。该算法的优点是： （１）被加密的字符串与加密结果之间没有显式的对应关系。即使被加密的字符串相同，加密结果也不相 同，二者具有完全不确定性。攻击者无法通过分析二者之间的关系得出加密算法。 （２）被加密的字符串的长度与加密结果的长度无关。不管被加密的字符串有多长，加密结果的长度固 定。这增加了使用猜测、穷举等方法来获得加密前的字符串的难度。 本系统验证用户身份时，首先从用户库中存储的该用户所对应的伪码（即用户口令的加密结果）获得密 钥，然后对用户输入的口令进行加密，再将加密结果与用户库中该用户所对应的伪码进行对比，如果两者一 致，则该用户为合法用户；否则，当不一致的次数达３次时，禁止该用户登录系统。 ４结束语 本系统是网上录取工作的重要组成部分，解决了网上录取过程中存在的一系列问题，是提高高校招生信 息化程度的有效手段。系统功能齐全，安全性好，可移植性强，数据共享方便，能及时准确地将招生信息传递 给相关用户。该系统在提高工作效率、促进科学决策等方面发挥了重要作用，符合当前高等学校教育信息化 的发展方向，具有广阔的应用前景。 参考文献 ［１］焦玉兰，蒋永红．高校招生网上录取探析［Ｊ］．陕西省行政学院陕西省经济管理干部学院学报，２００５，１９（３）：９４—９６ ［２］刘秋生，徐伟，许晓世，等．高校招生信息系统研究［Ｊ］．商场现代化，２００５（４５０）：１４４． ［３］史益星，王保华．基于ＶＦＰ的联合作战数据库信息安全技术［Ｊ］．微机发展，２００５，１５：１６１—１６３． Ｒｅｓｅａｒｃｈ ｏｎ Ｈｉｇｈ Ｃｏｌｌｅｇｅ Ｅｎｒｏｌｌｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍ Ｂａｓｅｄ ｏｎ Ｉｎｔｅｒｎｅｔ Ｒｅｃｒｕｉｔｍｅｎｔ Ｚｈｏｕ Ｌｉｎ （Ｏｆｆｉｃｅ ｏｆ Ａｄｍｉｓｓｉｏｎｓ，Ｓｕｚｈｏｕ Ｕｎｉｖｅｒｓｉｔｙ，Ｓｕｚｈｏｕ ２１５０２１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ａｉｍｉｎｇ ａｔ ｓｏｍｅ ｓｈｏｒｔａｇｅｓ ｏｆ Ｉｎｔｅｒｎｅｔ ｒｅｃｒｕｉｔｍｅｎｔ，ｔｈｉｓ ａｒｔｉｃｌｅ ｈａｓ ｐｒｅｓｅｎｔｅｄ ａ ｓｏｌｕｔｉｏｎ ｏｆ ｓｅｃｏｎｄ ｄｅｖｅｌｏｐ— ｍｅｎｔ ｗｉｔｈ ｒｅｇａｒｄ ｔｏ ｔｈｅ Ｉｎｔｅｒｎｅｔ ｒｅｃｒｕｉｔｍｅｎｔ ｓｙｓｔｅｍ．Ｔｈｉｓ ｓｏｌｕｔｉｏｎ ｈａｓ ｒｅａｌｉｚｅｄ ｍｕｌｔｉｐｌｅ ｆｕｎｃｔｉｏｎｓ ｏｆ ｒｅｃｒｕｉｔｍｅｎｔ ｄｅｃｉ－ ｓｉｏｎ ａｎｄ ａｎａｌｙｓｉｓ．Ｆｕｒｔｈｅｒｍｏｒｅ，ｉｎ ｏｒｄｅｒ ｔｏ ｉｍｐｒｏｖｅ ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｄａｔａ，ｔｈｉｓ ａｒｔｉｃｌｅ ｈａｓ ｐｒｏｖｉｄｅｄ ａ ｓｏｒｔ ｏｆ ｄａｔａ ｅｎｃｒｙｐ・ ｔｉｏｎ ａｌｇｏｒｉｔｈｍ ｒｅｇａｒｄｉｎｇ ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ ｏｆ ＶＦＰ． Ｋｅｙ ｗｏｒｄｓ：ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ；ｈｉｇｈ ｃｏｌｌｅｇｅ ｅｎｒｏｌｌｍｅｎｔ；ｉｎｔｅｒｕｅｔ ｒｅｃｒｕｉｔｍｅｎｔ；ｄｅｃｉｓｉｏｎ ａｎｄ ａｎａｌｙｓｉｓ；ｄａｔａ ｅｎｃｒｙｐｔｉｏｎ
