【正文】 rosoft SQL Server 2020 提供了重要的安全性方面的增強，保護防火墻內(nèi)和防火墻外得數(shù)據(jù)。 Microsoft SQL Server 2020 支持強有力的、靈活的、基于角色的安全，擁有安全審計工具，并提供高級的文件加密和網(wǎng)絡(luò)加密功能。 Microsoft SQL Server 2020在數(shù)據(jù)庫服務(wù)器自動調(diào)整和自動管理方面在數(shù)據(jù)庫領(lǐng)域中處于領(lǐng)先地位，使客戶可以集中精力處理商業(yè)戰(zhàn)略上的問題，而不是去細微調(diào)整數(shù)據(jù)庫服務(wù)器的各項參數(shù)。 [12] 存儲過程：存儲過程是利用 SQL Server 所提供的 TranactSQL語言所編寫的一組為了完成特定功能的 SQL語句集，經(jīng)編譯后存儲在數(shù)據(jù)庫中。用戶通過指定存儲過程的名字并給出參數(shù)（如果該存儲過程帶有參數(shù)）來執(zhí)行它。存儲過程是數(shù)據(jù)庫中的一個重要對象，任何一個設(shè)計良好的數(shù)據(jù)庫應(yīng)用程序都應(yīng)該用到存儲過程?？偟膩碚f，存儲過程具有以下一些優(yōu)點： 中 南 民 族 大 學(xué) 計 算 機 科 學(xué) 學(xué) 院 2020 級 畢 業(yè) 論 文 3 ? 存儲過 程允許標(biāo)準(zhǔn)組件式編程 ? 存儲過程能夠?qū)崿F(xiàn)較快的執(zhí)行速度 ? 存儲過程能夠減少網(wǎng)絡(luò)流量 ? 存儲過程可被作為一種安全機制來充分利用 在 Microsoft SQL Server2020 中使用存儲過程 可以有效的提高程序的性能；并且將商業(yè)邏輯封裝在數(shù)據(jù)庫系統(tǒng)中 ，這樣可以大大增強 軟件系統(tǒng)的可維護性，當(dāng)你的商業(yè)邏輯發(fā)生了改變的時候，不再需要修改并編譯客戶端應(yīng)眾多的用戶手中，你只需要修改位于服務(wù)器端的實現(xiàn)相應(yīng)商業(yè)邏輯的存儲過程即可 ?？梢院侠硪宰畲笙薅鹊睦?Microsoft SQL Server的各種資源。 [14] 二 檔案管 理系統(tǒng)分析與設(shè)計 檔案管理系統(tǒng)分為兩個大的模塊，管理員和一般的用戶，對于一個公司來說，分公司就是一般用戶的權(quán)限，而總公司是管理員的權(quán)限。本系統(tǒng)以 Microsoft Visual Studio .Net工具作為開發(fā)平臺，采用 SQL Server 2020數(shù)據(jù)庫，使用 的連接。 (一 )系統(tǒng)功能描述 檔案管理的系統(tǒng)分為兩部分：普通用戶操作和管理員系統(tǒng)維護兩部分。普通用戶可以添加員工的檔案信息，同時也可以查詢某一員工的檔案，管理員則可以管理用戶，管理公司人員信息，還可以維護整個 系統(tǒng)如登記表管理、角色管理、組織機構(gòu)管理、數(shù)據(jù)字典維護等操作。 1. 用戶管理 添加、編輯和刪除用戶和人員信息。 2. 登記表管理 用于增加、修改、刪除顯示給用戶的數(shù)據(jù)表，管理員可以添加維護已有表的字段，也可以添加新的表。同時為顯示表配置顯示模板。 3. 角色管理 指定用戶的訪問權(quán)限，可以指定某一權(quán)限的用戶對某一表的訪問權(quán)限分為：完全控制、只讀、不可見。同時也可以指定用戶訪問具體那個部門或分公司的員工檔案。 4. 組織機構(gòu)管理 新增、編輯或刪除某一部門或子公司的公司信息 5. 數(shù)據(jù)維護 主要是維護系統(tǒng)中所有下拉列表中使用 的數(shù)據(jù)如：性別、民族、籍貫等的下拉列表選擇時顯示的數(shù)據(jù)。 (二 )業(yè)務(wù)流程 分公司操作員是指擁有服務(wù)器登陸賬號的員工且已授權(quán)之后，對本系統(tǒng)的有錄入或查看所授權(quán)單位的人員信息操作權(quán)限。 業(yè)務(wù)流程如圖 ： 3 、 錄 入 數(shù) 據(jù)1 : 登 錄4 、 提 交 數(shù) 據(jù)2 、 權(quán) 限 識 別5 、 查 詢 數(shù) 據(jù) 中 南 民 族 大 學(xué) 計 算 機 科 學(xué) 學(xué) 院 2020 級 畢 業(yè) 論 文 4 圖 分公司操作員業(yè)務(wù)流程 管理員的業(yè)務(wù)流程圖如圖 ： 圖 管理員操作流程圖 (三 )數(shù)據(jù)庫結(jié)構(gòu)設(shè)計與實現(xiàn) 本系統(tǒng)定義的數(shù)據(jù)庫共有 11張表：人員信息表 (PerI)、下拉列表中 使用的數(shù)據(jù)表 (DataInfo)、用戶信息表 (Users)、用戶 自定義表信息 (TableInfo)、用戶權(quán)限表 (Role)、權(quán)限分配表 (RightBelongUser)、自定義表的字段值表 (DataValue)、自定義表字段信息表 (FieldInfo)、訪問權(quán)限 (ModuleRight)、子公司或部門信息表(OrganizationUnit)、人員與表聯(lián)系關(guān)系 (PerBillInfo) 1. 人員信息表 (PerI) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 人員編號 2 Code Varchar(8) 用戶名 3 Name Varchar(20) 真實姓名 4 OUID Varchar(10) 所在單位編號 5 Status Varchar(20) 對應(yīng)于 datainfo 表中人員狀態(tài)的 ID 2. 系統(tǒng)中使用下拉列表的數(shù)據(jù) (DataInfo) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 字典編號 2 FileNams Varchar(100) 字段名 3 FileValue Varchar(100) 字段值 5 、 錄入數(shù)據(jù)1 : 登錄 2 、 權(quán)限識別6 、 查詢數(shù)據(jù) ( 地區(qū)提交上來的數(shù)據(jù) )4 、 系統(tǒng)管理3 、 綜合業(yè)務(wù)8 、 高層人員管理10 、 登記表管理7 、 用戶管理11 、 組織機構(gòu)管理12 、 數(shù)據(jù)字典維護9 、 角色管理 中 南 民 族 大 學(xué) 計 算 機 科 學(xué) 學(xué) 院 2020 級 畢 業(yè) 論 文 5 4 IsSys Varchar(4) 是否系統(tǒng)使用，若是則不允許修改 5 OrderID int 在下拉列表中顯示的順序 3. 用戶信息表 (Users) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 用戶編號 2 Code Varchar(20) 用戶名，用于登陸及驗證身份 3 Name Varchar(100) 真實姓名 4 Password Varchar(60) 密碼 5 OUID Varchar(10) 所在單位部門編號 6 Role Varchar(10) 用戶權(quán)限 7 Phone Varchar(100) 電話 8 DeptName Varchar(100) 部門名稱 9 ExpirationDate datetime 有效期 4. 用戶定義表信息 (TableInfo) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 表編號 2 TableNams Varchar(100) 表的名稱 3 ModeFile Varchar(100) 模板文件 4 IsBaseTable bit 是否基礎(chǔ)表 5 IsLock bit 表是否鎖定 6 Mark Varchar(200) 對表的說明 5. 用戶權(quán)限表 (Role) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 權(quán)限編號 2 Nams Varchar(100) 權(quán)限名 稱 3 LeveID int 區(qū)別管理員和普通用戶 4 Remark Varchar200) 說明 6. 分配權(quán)限表 (RightBelongUser)(授于用戶可以訪問那些下屬部門或公司的權(quán)限 ) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 UserID Varchar(20) 用戶編號 2 OUID Varchar(20) 子公司或部門編號 3 Status Varchar(4) 狀態(tài) 7. 自定義表字段值 (DataValue) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 記錄編號 2 BillId Varchar(10) 對應(yīng)于表 perbillinfo 中的 ID，確定一個表的某個版本 3 FieldID Varchar(20) 自定義表中的某個字段 Id 4 fieldName Varchar(20) 字段名稱 5 FieldValue Varchar(7000) 字段的值，經(jīng)加密過的字符串 8. 自定義表字段信息 (FieldInfo) 中 南 民 族 大 學(xué) 計 算 機 科 學(xué) 學(xué) 院 2020 級 畢 業(yè) 論 文 6 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 字段編號 2 TableID Varchar(20) 該字段所屬表 ID 3 ColName Varchar(100) 字段名稱 4 Type Varchar(20) 字段的數(shù)據(jù)類型 5 length Varchar(10) 字段長度 6 IsFill bit 是否必須填寫 7 IsPatent bit 是否可以被繼承 8 IsInherit bit 是否從繼承得到數(shù)據(jù) 9 InHeritField int 繼承的字段編號 10 DictionaryName Varchar(50) 若類型是下拉列表則給出對應(yīng)的下拉列 表 11 IsSearch bit 是否是查詢字段，在查詢中是否做為查 詢條件 9. 規(guī)定不同權(quán) 限的用戶對不同表的訪問權(quán)限 (ModuleRight)(完全控制、只讀、不能訪問 ) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 編號 2 RoleID Varchar(20) 權(quán)限編號 3 TableID Varchar(20) 自定義表的 ID 4 Tag Varchar(4) 對表的訪問權(quán)限 10. 子公司或部門信息表 (OrganizationUnit) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 編號 2 Name Varchar(200) 公司或部門名稱 3 Type Varchar(100) 類型 4 PatentID Varchar(10) 上級部門編號 5 Address Varchar(100) 地址 6 PostalCode Varchar(10) 郵編 7 PhoneNo Varchar(14) 電話 8 Email Varchar(100) 電子郵件 9 Levels Varchar(10) 若類型是下拉列表則給出對應(yīng)的下拉列表 10 OrderID Varchar(10) 顯示順序 11 Status Varchar(10) 狀態(tài) 11. 人員與表聯(lián)系關(guān)系 (PerBillInfo) 編號 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 編號 2 PersId Varchar(10) 人員編號 3 TableID Varchar(50) 表的編號 4 Charger Varchar(20) 錄入人員 5 SubDate Datetime 提交時間 6 Status Varchar(20) 登記狀態(tài)（子公司或總公司登記） (四 )功能菜單設(shè)計 中 南 民 族 大 學(xué) 計 算 機 科 學(xué) 學(xué) 院 2020 級 畢 業(yè) 論 文 7 普通用戶的功能描述如下： ? 業(yè)務(wù)處理 ? 綜合查詢 管理員的功能描述如下： ? 業(yè)務(wù)處理 ? 綜合查詢 ? 用戶管理 ? 人員管理 ? 登記表管理 ? 角色管理 ? 組織機構(gòu)管理 ? 數(shù)據(jù)字典維護 三 檔案管理系統(tǒng)的具體實現(xiàn) (一 )文件結(jié)構(gòu) SubmitReport 根目錄下包含以下子目錄： Archives 目錄下的文件主要用于顯示人員檔案表信息的界面。 Bin 目錄下是系統(tǒng)引用的動態(tài)連接庫文件，一些功能已經(jīng)集成為一個 dll 文件，通過引用dll 可以大大增強代碼的重用性。 Help 文件夾下保存了一個供下載的幫助文檔。 Image 文件夾下存儲的是系統(tǒng)所有使用的圖片。 Module 用于存儲系統(tǒng)中使用的通用模塊。 Object 用于存儲的是 javaScript 函數(shù)文件。 Sysmgt 存儲的是系統(tǒng)管理的界面文件 Template 用于存儲用戶自定義的界面模板。 (二 )本系統(tǒng)完整的菜單設(shè)計如下表： No 一級菜單 二級菜單 調(diào)用頁面 1 我的工作 業(yè)務(wù)處理 Archives/ 綜合查詢 Search/ 2 用戶管理 用戶管理 SysMgt/ 人員管理 SysMgt/ 3 系統(tǒng)管理 登記表管理 SysMgt/ 角色管理 SysMgt/ 中 南 民 族 大 學(xué) 計 算 機 科 學(xué) 學(xué) 院 2020 級 畢 業(yè) 論 文 8 組織機構(gòu)管理 SysMgt/ 數(shù)據(jù)字典維護 SysMgt/ 4 在線幫助 在線幫助 Help/ (三 )系統(tǒng)中使用的通用模塊 配置文件是 一個內(nèi)容采用 XML 架構(gòu)的純文本文件， 它會內(nèi)含標(biāo)準(zhǔn)的 XML 文件，包括形式合法的標(biāo)記、注釋、文本等。 因為現(xiàn)的系統(tǒng)中大多數(shù)都有連接數(shù)據(jù)庫的操作，所以把它保存在 中。 代碼如下： configuration appSettings add key=DBConnectio