本文主要介绍了基于.NET的考试系统、管理子系统的需求分析、总体设计和详细的设计过程、并在此基础建立了后台数据库,利用ASP.NET和SQL(Structured QueryLanguage)数据库技术开发实现了在线考试系统。它具有用户登录验证、用户在线考试、动态随机出题、自动判卷、用户管理、试卷管理、成绩管理等功能,管理系统是网站的重要组成部分,其功能涉及到网站整体的使用与更新等,本子系统主要由四个模块组成:用户管理模块、试题管理模块、成绩管理模块与管理员管理模块,分别包括了系统各种相关数据信息的增加、修改、删除等功能。考试系统是一个数据密集型应用系统,其数据库系统担负着存储和管理考试系统所有数据的任务,敏感数据一旦泄漏将直接影响考试的公平和权威性。本文重点结合考试系统的安全保护特点,针对网络数据库所带来的非法访问、黑客攻击、数据篡改等安全问题进行了分析,在SQL Server本身的安全管理机制的基础上,利用身份认证技术、数字签名技术、访问控制技术和数据库加密技术等形成一套安全增强方案,主要是:针对非法用户访问数据库的安全漏洞,提出了对管理人员进行“口令+RSA数字签名”双重认证方案;针对数据库中敏感数据的安全需求,提出数据库加密模型,设计一种基于三重DES算法和RSA算法的混合加密算法,实现系统中的数据保密性。该安全增强方案在一定程度上弥补了当前大多数考试系统在数据库安全方面的缺陷。