校园网投票安全隐患及解决措施探讨

崔 勇，卢雪栋

(浙江师范大学教师教育学院，浙江金华321004)

0 引 言

随着Internet的迅速发展，接入Internet的站点越来越多，这为我们在网上对一些问题的调查和评选奠定了基础。目前，网络投票已经被广泛地使用，它不仅给组织者节省了大量的人力、物力和财力，也使得网络投票变得方便、快捷，大大降低了成本。尽管网络投票有着无可厚非的优势，但是也暴露出两个主要问题，一个是用户匿名投票，另一个是用户可以重复投票［1］。面对这些问题，国内有些研究者提出一些解决措施，其中利用session和cookies跟踪用户投票是主流的解决方法。但是cookies和session都有其缺陷，比如两者都有一定的生命周期、用户可以手动删除电脑中的cookies等［2］。近几年，大学招生越来越多，为了便于管理，很多人为的事情都转化为管理系统的形式。其中，投票也由原来的纸质形式转化为网络投票形式。基于校园网的网络投票与一般的网络投票有一些不同:前者的用户群体主要是学生和教师，而后者用户群体不固定;前者一般在内网进行，而后者是外网，前者相对于后者更容易确定投票用户等。因此，基于校园网的投票安全性问题有其独特的解决方法。本文提出了3种解决办法，第1种和第2种仅仅是相对于校园网而言的，而第3种解决办法则是一般性措施。

1 解决措施探讨

1.1 使用严格的学号/工号，身份证号认证

基于校园网的投票不同于校外的一些网络投票，前者的投票群体比较固定，主要是学生和教师，而后者比较混杂。……