传统的考试方式需要使用大量的人力物力来印刷、运输试题,效率低、费用高。随着互联网的蓬勃发展,利用计算机网络实现高效、低成本和形式多样的网络考试已成为现代教育的一种发展趋势,但网络考试的通信和安全保障问题严重阻碍了网络考试的应用和推广。在网络考试安全性研究方面,密码学技术可以提供认证、数据保密、数据完整性、不可否认性等安全服务,为网络考试中敏感信息的存贮和通信传输提供安全保障。根据密码学技术的特性设计合适的考试流程和安全机制能够有效解决网络考试瞬时通信不畅的顽疾。本文首先分析网络考试中存在的网络信息安全、通信过载、考试有效性保障等问题；以通用的网络考试安全模型为目标,设计了网络考试流程和系统体系架构；在借鉴PKI安全体系思想的基础上,结合基于身份的公钥密码等多种密码学方法,研究设计了通用网络考试平台的安全机制；利用加密和数字签名技术有效地解决了瞬时大量试题下载和考生答卷安全上传的网络拥塞问题；利用基于身份的密码学技术有效解决了用户的身份鉴别,大大降低了开发维护费用；利用数字信封、数字签名和时间戳等技术构建了考试安全管理平台,方便考试管理部门对考试进行监管,有效保证考试的公平、公正。通过理论研究和分析,在Visual Studio.NET 2005开发平台下,设计并开发了通用网络考试平台的原型系统,根据原型系统的运行效果验证了理论设计的可行性和有效性。