基于bs模式的高校科研管理系統(tǒng)的設(shè)計與實現(xiàn)——人員管理和安全性維護畢業(yè)論文(編輯修改稿)

　

【文章內(nèi)容簡介】 Netscape Communicator、 Opera、 Kid Explorer 等 )，能夠支持標準的 HTML 語言即可。 ASP 的工作原理如圖 22 所示 ： W e b瀏覽器W e b服務(wù)器A S P程 序C O M組 件數(shù)據(jù)庫服務(wù)器H T T P 請 求H T M L 頁 面O D B C 圖 22 ASP 的工作原理 圖 Fig 22 ASP Work Dragram ASP 具有以下特點： 使用 VBSCRIPT， JSCRIPT 等簡單的腳本語言，結(jié)合 HTML 代碼，即可快速地完成網(wǎng)站的應(yīng)用程序； 1. 不需編譯。 ASP 容易 編寫，無須經(jīng)過編譯或關(guān)聯(lián)外部應(yīng)用程序就可以直接在服務(wù)器端執(zhí)行； 2. 純文本格式。使用一般的文本編輯格式，用 Windows 的記事本就可編輯設(shè)計； 3. 與游覽器無關(guān)。客戶端只要使用一般可運行 HTML 的瀏覽器，即可瀏覽用 ASP 設(shè)計的主頁內(nèi)容，腳本語言 VBSRIPT 和 JSCRIPT 均在 WEB 服務(wù)器端執(zhí)行，用戶的瀏覽器不需要執(zhí)行這些腳本語言； 4. 可擴充腳本語言。除了可使用 VBSRIPT 或 JSCRIPT 語言來設(shè)計外，通過 PLUGIN的方式使用由第三方所提供的其它腳本語言，比如 PERL 等。只需第三方提供相應(yīng)的腳本引擎即可； 5. 面向 對象。 ASP 腳本語言為面向?qū)ο蟮木幊谭绞剑? 6. 可擴充服務(wù)器端功能。通過調(diào)用 ActiveX 服務(wù)器組件增加 ASP 的功能，可用 VB， 西南大學(xué)本科生畢業(yè) 論文 7 Java， VC++等編程語言開發(fā) ActiveX 服務(wù)器組件； 7. 源代碼的保密性。 ASP 文件的源代碼不會傳到客戶的瀏覽器上，因此，可以保護開發(fā)人員辛苦寫出的源代碼不外泄，從而提高程序的安全性。 選取 SQL SERVER 數(shù)據(jù)庫 SQL Server 作為微軟在 Windows 系列平臺上開發(fā)的數(shù)據(jù)庫 。 其 特點 表現(xiàn)為 ： 1. 簡單易學(xué) 2. 兼容性良好 SQL Server 20xx 除了具有擴展性 ，可靠性以外，還具有可以迅速開發(fā)新的因特網(wǎng)系統(tǒng)的功能。尤其是它可以直接存貯 XML 數(shù)據(jù)，可以將搜索結(jié)果以 XML 格式輸出等特點，有利于構(gòu)建了異構(gòu)系統(tǒng)的互操作性。 3. 性能穩(wěn)定可靠、支持 XML SQL Server 20xx 中包含許多新特性，這些特性使其成為針對電子商務(wù)、數(shù)據(jù)倉庫和在線商務(wù)解決方案的卓越的數(shù)據(jù)庫平臺。其增強的特性包括對豐富的擴展標記語言（ XML）的支持、綜合分析服務(wù)以及便捷的數(shù)據(jù)庫管理。 4. 數(shù)據(jù)的安全性好 Sybase SQL Server 可支持在線備份（系統(tǒng)運行的同時可在另一個硬件設(shè)備上備份數(shù) 據(jù)），鏡像硬盤與事務(wù)日志恢復(fù)技術(shù) ，使 系統(tǒng)具有良好的在線故障恢復(fù)能力，一旦系統(tǒng)遭到攻擊后，能很快恢復(fù)到以前的狀態(tài)。 因此我們采用安全，可靠，可在線備份與恢復(fù)的 Sybase SQL Server20xx，以降低由于系統(tǒng)停運而帶來的損失。 系統(tǒng)的安全技術(shù) 科研管 理信息系統(tǒng)的安全性可以從以下幾個方面來保證其安全。一是用戶身份 認證，二是關(guān)鍵信息的加密技術(shù)；三是存取控制。通過對用戶的身份認證，給不同的用戶分配不同的權(quán)限，實現(xiàn)對網(wǎng)絡(luò)的安全控制，防止信息的泄密。利用 IIS所提供的工具設(shè)置安全可以很簡單地完成對用 戶權(quán)限的管理。 加密技術(shù)是保護數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)和保密數(shù)據(jù)不被他人竊取的另一種主動性的防御方法。采用加密算法，把保護的數(shù)據(jù)轉(zhuǎn)換成密文的形式存儲起來，只 有 具有私鑰或西南大學(xué)本科生畢業(yè) 論文 8 公 鑰的人，才能打開密文，進行閱讀等操作。否則即使被盜，對方看到的也只是一推亂碼。由于加密與解密是比較費時的操作， 并 且數(shù)據(jù)的加密 、 解密和程序會占用大量的系統(tǒng)資源，因此，數(shù)據(jù)的加密功能可作為可選的功能，由用戶自由選擇，只對重要數(shù)據(jù)進行加密。高校科研管理信息系統(tǒng)加密方法有：文件加密、記錄加密、字段加密。加密技術(shù)的使用，可以保證其中較高級別的技術(shù)成果，保護 學(xué)院的知識產(chǎn)權(quán)。 存取控制指的是數(shù)據(jù)庫系統(tǒng)中，為了保證用戶只能訪問其有權(quán)存取的數(shù)據(jù)，必須對每個用戶預(yù)先給予權(quán)限。對于合法用戶，系統(tǒng)根據(jù)其權(quán)限規(guī)定他的各種操作程序，不能越權(quán)使用，否則系統(tǒng)將拒絕其操作程序。 用戶身份的認證、存取控制等安全措施都是強制機制，將用戶操作限制在規(guī)定的范圍內(nèi)。但實際上任何系統(tǒng)的安全性都不 是 盡善盡美的，假如數(shù)據(jù)相當(dāng)敏感，或數(shù)據(jù)處理極為重要時，就必須以審計技術(shù)作為預(yù)防手段，監(jiān)測可能的不法行為。 利用 數(shù)據(jù)加密對瀏覽器和服務(wù)器之間 傳 輸?shù)臄?shù)據(jù)和口令進行加密 ， 還可以充分利用視圖 。 利用視圖，用戶不 能 訪問表實體，而是訪問虛擬地址表，只允許查看表的一部分，達到保密的效果。視圖在此起到了“防火墻”的作用。 數(shù)據(jù)一致性 控制 數(shù)據(jù)庫的數(shù)據(jù)完整性是指數(shù)據(jù)的正確性與相容性，也就是在多用戶，多進程共享 數(shù)據(jù)的環(huán)境中，保證更新的一致性，保證數(shù)據(jù)庫中的數(shù)據(jù)是正確的，不出現(xiàn)與實際不符的情況。 在進行數(shù)據(jù)庫詳細設(shè)計時，對關(guān)鍵基表的某些字段的值設(shè)置約束條件，當(dāng)輸入任何其它不合法字符 時 ，系統(tǒng)將根據(jù)約束條件自動 判斷 是否接受。單 值 約束只是一種靜態(tài)約束，比較容易設(shè)計。還有一種約束是動態(tài)約束，是指數(shù)據(jù)庫從一種狀態(tài)轉(zhuǎn)變?yōu)榱硪环N狀態(tài)時所應(yīng)滿足的約束條件，例如刪除、修改一個數(shù)據(jù)庫基表中的某條記錄時，其它與之相關(guān)數(shù)據(jù)也要做某些相應(yīng)的操作才能保證數(shù)據(jù)庫之間數(shù)據(jù)的一致性。 設(shè)計時考慮對重要操作進行事務(wù)控制：利用回滾機制，保護數(shù)據(jù)一致性 。 另外， 若系統(tǒng)采用 C/S 和 B/S 兩種體系結(jié)構(gòu)，在設(shè)計程序時，也必須保證兩種體系結(jié)構(gòu)的數(shù)據(jù)的協(xié)調(diào)和一致，特別是對于部門間的共享數(shù)據(jù)，需要采取一定的技術(shù)手段和策略來保證數(shù)據(jù)的同步變化。 西南大學(xué)本科生畢業(yè) 論文 9 第三章 系統(tǒng)總體設(shè)計 系統(tǒng)需求分析 系統(tǒng) 用戶 需求模型的建立 此系統(tǒng)主要應(yīng)用在高校，用于各高校的科研管理工 作，因此將以學(xué)校的模式建立該系統(tǒng)的模型。 通過對高校科研 管理工作流程和業(yè)務(wù)的了解，不同 身份 的 用戶 對應(yīng)著不同的需求，使用這個系統(tǒng) 的 用戶 主要分為以下幾種角色：門戶網(wǎng)站訪問者，一般教師，科研處 管理人員 ，系統(tǒng)管理員。這些角色通過使用與其角色權(quán)限對應(yīng)的功能模塊進行科研管理工作，使得整個系統(tǒng)有條不紊的運行。 下面介紹一下不同用戶的業(yè)務(wù)需求。 1. 門戶網(wǎng)站訪問者：訪問門戶網(wǎng)站上的公開信息。 2. 一般教師：對于全校凡是從事科研工作的人員都可以提供自己的科研信息，因此這里的教師角色是一個廣義的概念角色，并不一定都是上課的老師。一般教師 可對個人的信息進行維護，對個人項目信息進行查看，可進行項目申請等等。 3. 科研處 管理人員 ： 科研處 管理人員 除了對校科研工作進行監(jiān)督和管理之外同時也具有一般教師的雙層身份，能夠使用一般教師權(quán)限的所有功能。主要負責(zé) 科研 項目管理，項目參與人員管理，同時還能使用一般教師權(quán)限的功能。 4. 系統(tǒng)管理員：對系統(tǒng)的基本人員信息進行管理以及通過權(quán)限的設(shè)定來設(shè)定 各種 角色的不同使用權(quán)限，同時對基本數(shù)據(jù)進行維護。 系統(tǒng) 用戶需求 模型如圖 31 所示： 網(wǎng) 上 科 研 管理 系 統(tǒng)網(wǎng) 站 訪問 者一 般教 師科 研 處管 理 人員系 統(tǒng)管 理 員訪 問 門 戶 網(wǎng) 站個 人 信 息 維 護 ，項 目 申 請科 研 管 理 工 作 人 員 管 理 和 權(quán) 限 管 理 圖 31 系統(tǒng) 用戶需求 模型圖 西南大學(xué)本科生畢業(yè) 論文 10 Fig 31 System User Demand Module 關(guān)于本系統(tǒng)要說明的幾個問題： 1. 學(xué)校每個人員都有自己固定的 賬號 和密碼，這是由系統(tǒng)管理員設(shè)定好了的，每個人員的信息是由系統(tǒng)管理員使用人員管理功能模塊錄入到數(shù)據(jù)庫中去的。 2. 項目 號由科研處 管理人員 在項目相關(guān)數(shù)據(jù)設(shè)置模塊為特定的項目設(shè)定的，并隨機產(chǎn)生密碼，以便項目負責(zé)人用項目號和密碼登陸項目申請模塊，提交相關(guān)申請信息。 3. 項目參與人員的信息由項目負責(zé)人對應(yīng)相關(guān)項目進行錄入，在項目申請時間段內(nèi)，項目負責(zé)人可以對提交的信息進行修改，包括申請簡表的修改和項目參 與人員信息的修改，項目申請時間段過了之后，項目參與人員（包括增加參與人員，刪除參與人員，修改參與人員信息）的管理則只由 科研處管理人員 負責(zé)。 4. 項目審批 同意，則科研處為項目立項，系統(tǒng)設(shè)定審批同意的時間就是 項目的開始時間，項目驗收 同意 時間就是項目的結(jié)束時間。 5. 項目狀態(tài)有三種：申請，在研，結(jié)題。 系統(tǒng)主要業(yè)務(wù)流程介紹 項目管理的業(yè)務(wù)流程圖 科 研 處 發(fā) 出申 報 通 知科 研 人 員 進行 項 目 申 請科 研 處 對 科 研 申請 進 行 審 批發(fā) 出立 項 通 知科 研 處 進 行項 目 驗 收發(fā) 出結(jié) 題 通 知同 意 同 意 圖 32 項目管理業(yè)務(wù)流程圖 Fig 32 Project Management Transaction Flow Diagram 1. 項目申請的業(yè)務(wù)流程 在 科 研 門 戶 網(wǎng) 站 上 用項 目 號 和 密 碼 登 陸 項目 申 請 模 塊項 目 負 責(zé) 人 到 科 研 處領(lǐng) 取 項 目 號 、 密 碼填 寫 項 目 基 本 情 況表 ， 錄 入 參 加 人 員的 相 關(guān) 信 息 并 提 交 圖 33 項目申請 業(yè)務(wù) 流程圖 西南大學(xué)本科生畢業(yè) 論文 11 Fig 33 Project Application Transaction Flow Diagram 2. 項目審批 科技處 管理人員 用自 己的用戶 名 和密碼登陸后，在項目審批模塊可以看到待審批項目的列表，根據(jù)查看到的相關(guān)項目信息，對審批做出兩種判斷：同意和不同意。然后提交結(jié)論。 3. 項目驗收 項目負責(zé)人向科研處提交驗收報告，科研處管理人員根據(jù)項目合同信息，項目申請表信息 等各方面的信息對項目進行審查，審查合格則同意驗收，項目狀態(tài)轉(zhuǎn)為結(jié)題，并發(fā)出項目結(jié)題通知，否則通知項目負責(zé)人驗收不合格，推遲驗收時間。 系統(tǒng)設(shè)計原則： 系統(tǒng)設(shè)計應(yīng)符合高校科研管理規(guī)律的客觀原則。使信息適應(yīng)組織運作的要求，并使其向科學(xué)化和高效化方向發(fā)展。 1. 系統(tǒng)定位。在建立網(wǎng)絡(luò)信息系統(tǒng)時，首先必須明確系統(tǒng)的服務(wù)對象是誰，系統(tǒng)主 要應(yīng)該完成哪方面的管理工作。對不同的對象，不同的用戶群，系統(tǒng)的功能有不同的要求。 2. 技術(shù)的先進性和合理性。在實際的系統(tǒng)設(shè)計中，應(yīng)當(dāng)根據(jù)系統(tǒng)定位和系統(tǒng)規(guī)模等 綜合因素，既要考慮技術(shù)的先 進性，又要考慮實際應(yīng)用的需求和合理性，處理好先進性和合理性的關(guān)系，以達到最優(yōu)的性價比。 3. 系統(tǒng)的可擴展性、可管理性和可維護性。在設(shè)計該系統(tǒng)時，充分考慮系統(tǒng)以后的 擴展，包括系統(tǒng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的擴展和系統(tǒng)功能的擴展。同時也應(yīng)該充分考慮系統(tǒng)的管理與維護工作，使系統(tǒng)的管理與維護工作量較小。 4. 系統(tǒng)的安全性。主要有系統(tǒng)訪問控制機制來實現(xiàn)，同時建立服務(wù)器安全設(shè)置，系 統(tǒng)數(shù)據(jù)備份等。 根據(jù)以上原則，進行系統(tǒng)總體設(shè)計時，應(yīng)滿足以下要求： 1. 功能可裁剪、組合性和擴展性 軟件總體結(jié)構(gòu)及數(shù)據(jù)庫結(jié)構(gòu)的設(shè)計都考慮到以后擴展的需要。通過采用 大型數(shù)據(jù)庫 SQL Server 20xx 和先進的開發(fā)工具 ASP 來開發(fā)本平臺系統(tǒng)，確保系統(tǒng)能適應(yīng)未來發(fā)展的需要。設(shè)計的諸多功能模塊是可裁剪和組合的，而不是不可分割的一個整體。 西南大學(xué)本科生畢業(yè) 論文 12 2. 較高的安全性和保密性 科研 管理的數(shù)據(jù)要求準確，保密性要求高。為此 我們主要采用以下策略來保證： （ 1）多層次的用戶管理模式； （ 2）采用最新的操作系統(tǒng) WINDOWS SERVER 20xx 平臺并給系統(tǒng)打上最新的補 丁和選用 SQL Server 20xx 作為后臺數(shù)據(jù)庫，以及數(shù)據(jù)加密技術(shù)。 3. 用戶友善性 用戶界面設(shè)計友好、易用，與 Windows 界面的設(shè)計風(fēng)格一致。 系統(tǒng)功能模塊設(shè)計 根據(jù)需求分析，對系統(tǒng)的流程進行細致的考察和分解，同時根據(jù)不同角色的功能需求，從實際出發(fā)規(guī)劃出系統(tǒng)的功能。圖 34 為 系統(tǒng)的總體功能模塊圖： 1. 門戶網(wǎng)站：門戶網(wǎng)站上的公告通知，合作企業(yè)鏈接，下載專區(qū)由科研處人員啟用信息公告模塊進行發(fā)布，添加 ，刪除，修改。信息檢索可根據(jù)檢索條件查詢到相關(guān)信息。門戶網(wǎng)站上 公布的信息與數(shù)據(jù)庫中的內(nèi)容保持一致，能夠及時更新。 2. 用戶登錄：在門戶網(wǎng)站上有一個科研管理系統(tǒng)入口，輸入用戶名和密碼后，系統(tǒng)驗證是否有此用戶，以及密碼是 否正確，然后根據(jù)此用戶的權(quán)限返回給用戶不同的操作界面。 3. 個人信息維護：完成科研人員的個人信息維護，包括個人基本信息的查詢，個人登陸密碼的修改，個人項目詳細情況的查詢。 高 校 科 研 管 理 系 統(tǒng)門 戶網(wǎng) 站用 戶登 錄個 人信 息維 護人 員管 理權(quán) 限管 理項 目管 理項 目參 與人 員管 理權(quán)限查看權(quán)限修改