近年来国内外都在不断开展一系列的行业认证考试,例如MCSE、CCNA、CCNP、CISP等。随着多媒体及人工智能技术在网络上的应用,行业认证考试形式也正在朝着信息化的道路前行,现有的考试系统普遍存在试题类型单一、安全性不足、生成的试卷难以满足实际考试需求等缺点。行业认证培训考试系统作为数据密集型应用系统,系统中的考生注册信息、题目信息以及考生成绩信息等一旦泄露将会对用户的隐私及考试的公平性造成很大的影响。针对现有认证考试系统的不足,本文研究认证考试系统开发所需的关键技术,对当前流行的Web应用系统的安全问题进行深入调研和分析。结合软件安全开发周期,从操作系统层、中间件层、代码层、应用层等多重安全层次出发,研究并实施系统的安全策略。重点研究系统平台中权限认证、数据库安全和代码安全,提取出权限认证通用接口类、搭建数据库加密系统并完成代码安全相关接口实现。将安全设计标准、专家经验及安全最佳实践相结合,应用到在线认证考试系统开发的各个阶段,使软件安全能够贯穿整个开发周期,从而提高系统的安全水平。结合LAMP(Linux+Apache+MySQL+Perl/PHP/Python)动态网站架构、ThinkPHP框架等Web开发技术,完成系统功能模块如:认证报名、课程学习、在线考试、问答专栏、讨论区及后台管理等。同时对组卷算法中的随机组卷算法、遗传算法进行研究,以题型、题量、总分、难度及知识点分布为主要控制参数建立算法的数学模型并完成算法实现。通过控制题目总数对两种算法的平均组卷时间、组卷成功率以及试卷重复度等组卷性能指标进行比较,为考试系统中组卷策略的选择提供了良好的借鉴。