考试作为教育中一个非常重要的环节，如何让考试适应现代教育的特点，如何更好的为教学服务，已经成为刻不容缓急需解决的问题。随着计算机网络技术的不断发展，无纸化的考试系统因其公正性、安全性、准确性、灵活性、及时性以及方便性等特点，已成为目前国际上普遍采用的一种考试和认证方式。当前的考试系统主要有两大类，一类是基于局域网环境的C/S考试系统，一类是基于Internet环境的B/S考试系统。教育管理部门组织本地区的网络考试，一般都是基于Internet环境，由于Internet自身存在的安全性问题，对考试的安全和管理带来潜在的威胁，教育管理部门对能否安全，方便的在本地区城域网环境当中，组织相当规模的网络考试尤为关注，对于这一点，现有考试系统涉及的并不多。本论文就是对基于城域网的考试系统进行研究，提出了安全的城域网考试系统的设计与实现方法。 本文首先分析了国内外现有考试系统的现状及其实际应用情况，总结出存在的一些问题和不足，在此基础上确定了系统的开发目标。从系统的实际使用情况出发，本系统决定采用基于COM技术的B/S模式作为系统开发的体系结构，同时根据需求给出了系统功能模块结构及实现城域网考试系统的关键技术。 其次，本文详细论述了网络考试系统在安全性方面所面临的问题，提出了解决这些问题的具体方案以及所涉及的一些关键技术。为了保证系统使用的安全，论文主要从四方面来分析与设计： 1.服务器端与客户端之间实体的相互认证。包括考生身份认证、考试服务器身份认证和客户机和服务器相互确认。 2.考试数据在城域网中的通信安全。主要是指数据传输的完整性，防止试题中的某一部分，及考生的答案和成绩等信息在传输过程中被恶意篡改。 3.考试系统的访问服务安全。系统需要限定考生只能在规定的时间内，规定的地点，访问考试服务器，进行考试。 4.服务器安全。服务器是用来管理，监控整个考试过程，为了保证考试的公平、可信，对服务器端的安全必须采取严格的措施。 通过对城域网考试系统这四方面安全性问题的研究，探讨了解决这些问题的办法，并且在城域网考试系统中予以实现。 最后，在城域网环境中部署本系统，经过多次的测试与使用，在实际应用中证明，城域网考试系统具有较高的安全性与稳定性，并且，对系统存在的不足做出了分析，提出了相应的解决方案，为系统的进一步完善与改进打下了基础。