softwarerесли будет сохранять... что вы там про анонимность?промежуточные ответы сохранять можно в браузере.
softwarerстудент приносит болванку с файлом и одевает на шпиндель.или 20 болванок...

Мне видится такой вариант решения:
Существует две автономные относительно друг друга системы А и В.
- Система А знает все о студентах, позволяет им логиниться под индивидуальными аккаунтами и т.п. Это может быть учетная система ВУЗ-а или что-то типа того.
- Система В ничего не знает о студентах, не содержит никакой аутентификации (за исключением админа этой системы), широко и анонимно доступна (через интернет или в компьютерном классе библиотеки вуза).

Процесс таков:
1) В системе В неким админом вводятся вопросы и возможные ответы для каждого блока учебных групп, т.е. создается опрос.
2) Студенты получают номер опроса (одинаковый для всех в рамках блока учебных групп).
3) Из любого своего местонахождения студенты подключаются к системе В, вводят номер опроса, отвечают на вопросы.
4) По завершению выполнения опроса студенту выдается случайный, не повторяющийся в рамках системы номер и сохраняет его результаты вместе с этим номером. Номер должен быть достаточно сложен для анализа. В идеале - многозначное случайное число.
5) Студент может выполнять пункт 4 сколько угодно раз, это неважно.
6) Студент сдает один полученный номер в деканат/на кафедру и т.п. Физически это может быть что угодно, например, заполненная форма в системе А в некоем личном кабинете. До тех пор, пока не истекло время принятия ответов, студент может менять номер на другой.
7) После сбора всех номеров система А обращается к системе В со списком (!) полученных номеров. Если доля невалидных (тех, которых она ранее не выдавала) номеров выше порога, то она выдает отказ. Если валидных номеров достаточное количество (например, 100 штук или 90%, настраивается при создании опроса), то система В выдает статистические данные вида "ответ1 - 5%, ответ2 - 34%".
Примечание: Интерфейс получения статистики из системы В может быть открытым или закрытым - решается организационно.

Если студент не сдал номер результатов опроса, то система А об этом знает и на студента можно повлиять индивидуально.
Если слишком много студентов сдало невалидные номера и не удается убедить их сделать это, то весь опрос признается невалидным.

miksoft,

дополню, в пункте 7 система В еще должна контролировать, чтобы все номера в списке соответствовали одному опросу, иначе отказ.

softwarer,

гадкий браузер сбросил мой развернутый ответ, поэтому кратко соглашусь, что правильнее использовать научно обоснованные алгоритмы, в частности, на которые дает ссылку alexeyvg, нежели велосипед, пришедший в голову за 5 минут.