【正文】 rosoft SQL Server 2020 提供了重要的安全性方面的增強(qiáng)，保護(hù)防火墻內(nèi)和防火墻外得數(shù)據(jù)。 Microsoft SQL Server 2020 支持強(qiáng)有力的、靈活的、基于角色的安全，擁有安全審計(jì)工具，并提供高級(jí)的文件加密和網(wǎng)絡(luò)加密功能。 Microsoft SQL Server 2020在數(shù)據(jù)庫服務(wù)器自動(dòng)調(diào)整和自動(dòng)管理方面在數(shù)據(jù)庫領(lǐng)域中處于領(lǐng)先地位，使客戶可以集中精力處理商業(yè)戰(zhàn)略上的問題，而不是去細(xì)微調(diào)整數(shù)據(jù)庫服務(wù)器的各項(xiàng)參數(shù)。 [12] 存儲(chǔ)過程：存儲(chǔ)過程是利用 SQL Server 所提供的 TranactSQL語言所編寫的一組為了完成特定功能的 SQL語句集，經(jīng)編譯后存儲(chǔ)在數(shù)據(jù)庫中。用戶通過指定存儲(chǔ)過程的名字并給出參數(shù)（如果該存儲(chǔ)過程帶有參數(shù)）來執(zhí)行它。存儲(chǔ)過程是數(shù)據(jù)庫中的一個(gè)重要對象，任何一個(gè)設(shè)計(jì)良好的數(shù)據(jù)庫應(yīng)用程序都應(yīng)該用到存儲(chǔ)過程。總的來說，存儲(chǔ)過程具有以下一些優(yōu)點(diǎn)： 中 南 民 族 大 學(xué) 計(jì) 算 機(jī) 科 學(xué) 學(xué) 院 2020 級(jí) 畢 業(yè) 論 文 3 ? 存儲(chǔ)過 程允許標(biāo)準(zhǔn)組件式編程 ? 存儲(chǔ)過程能夠?qū)崿F(xiàn)較快的執(zhí)行速度 ? 存儲(chǔ)過程能夠減少網(wǎng)絡(luò)流量 ? 存儲(chǔ)過程可被作為一種安全機(jī)制來充分利用 在 Microsoft SQL Server2020 中使用存儲(chǔ)過程 可以有效的提高程序的性能；并且將商業(yè)邏輯封裝在數(shù)據(jù)庫系統(tǒng)中 ，這樣可以大大增強(qiáng) 軟件系統(tǒng)的可維護(hù)性，當(dāng)你的商業(yè)邏輯發(fā)生了改變的時(shí)候，不再需要修改并編譯客戶端應(yīng)眾多的用戶手中，你只需要修改位于服務(wù)器端的實(shí)現(xiàn)相應(yīng)商業(yè)邏輯的存儲(chǔ)過程即可 。可以合理以最大限度的利用 Microsoft SQL Server的各種資源。 [14] 二 檔案管 理系統(tǒng)分析與設(shè)計(jì) 檔案管理系統(tǒng)分為兩個(gè)大的模塊，管理員和一般的用戶，對于一個(gè)公司來說，分公司就是一般用戶的權(quán)限，而總公司是管理員的權(quán)限。本系統(tǒng)以 Microsoft Visual Studio .Net工具作為開發(fā)平臺(tái)，采用 SQL Server 2020數(shù)據(jù)庫，使用 的連接。 (一 )系統(tǒng)功能描述 檔案管理的系統(tǒng)分為兩部分：普通用戶操作和管理員系統(tǒng)維護(hù)兩部分。普通用戶可以添加員工的檔案信息，同時(shí)也可以查詢某一員工的檔案，管理員則可以管理用戶，管理公司人員信息，還可以維護(hù)整個(gè) 系統(tǒng)如登記表管理、角色管理、組織機(jī)構(gòu)管理、數(shù)據(jù)字典維護(hù)等操作。 1. 用戶管理 添加、編輯和刪除用戶和人員信息。 2. 登記表管理 用于增加、修改、刪除顯示給用戶的數(shù)據(jù)表，管理員可以添加維護(hù)已有表的字段，也可以添加新的表。同時(shí)為顯示表配置顯示模板。 3. 角色管理 指定用戶的訪問權(quán)限，可以指定某一權(quán)限的用戶對某一表的訪問權(quán)限分為：完全控制、只讀、不可見。同時(shí)也可以指定用戶訪問具體那個(gè)部門或分公司的員工檔案。 4. 組織機(jī)構(gòu)管理 新增、編輯或刪除某一部門或子公司的公司信息 5. 數(shù)據(jù)維護(hù) 主要是維護(hù)系統(tǒng)中所有下拉列表中使用 的數(shù)據(jù)如：性別、民族、籍貫等的下拉列表選擇時(shí)顯示的數(shù)據(jù)。 (二 )業(yè)務(wù)流程 分公司操作員是指擁有服務(wù)器登陸賬號(hào)的員工且已授權(quán)之后，對本系統(tǒng)的有錄入或查看所授權(quán)單位的人員信息操作權(quán)限。 業(yè)務(wù)流程如圖 ： 3 、 錄 入 數(shù) 據(jù)1 : 登 錄4 、 提 交 數(shù) 據(jù)2 、 權(quán) 限 識(shí) 別5 、 查 詢 數(shù) 據(jù) 中 南 民 族 大 學(xué) 計(jì) 算 機(jī) 科 學(xué) 學(xué) 院 2020 級(jí) 畢 業(yè) 論 文 4 圖 分公司操作員業(yè)務(wù)流程 管理員的業(yè)務(wù)流程圖如圖 ： 圖 管理員操作流程圖 (三 )數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)與實(shí)現(xiàn) 本系統(tǒng)定義的數(shù)據(jù)庫共有 11張表：人員信息表 (PerI)、下拉列表中 使用的數(shù)據(jù)表 (DataInfo)、用戶信息表 (Users)、用戶 自定義表信息 (TableInfo)、用戶權(quán)限表 (Role)、權(quán)限分配表 (RightBelongUser)、自定義表的字段值表 (DataValue)、自定義表字段信息表 (FieldInfo)、訪問權(quán)限 (ModuleRight)、子公司或部門信息表(OrganizationUnit)、人員與表聯(lián)系關(guān)系 (PerBillInfo) 1. 人員信息表 (PerI) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 人員編號(hào) 2 Code Varchar(8) 用戶名 3 Name Varchar(20) 真實(shí)姓名 4 OUID Varchar(10) 所在單位編號(hào) 5 Status Varchar(20) 對應(yīng)于 datainfo 表中人員狀態(tài)的 ID 2. 系統(tǒng)中使用下拉列表的數(shù)據(jù) (DataInfo) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 字典編號(hào) 2 FileNams Varchar(100) 字段名 3 FileValue Varchar(100) 字段值 5 、 錄入數(shù)據(jù)1 : 登錄 2 、 權(quán)限識(shí)別6 、 查詢數(shù)據(jù) ( 地區(qū)提交上來的數(shù)據(jù) )4 、 系統(tǒng)管理3 、 綜合業(yè)務(wù)8 、 高層人員管理10 、 登記表管理7 、 用戶管理11 、 組織機(jī)構(gòu)管理12 、 數(shù)據(jù)字典維護(hù)9 、 角色管理 中 南 民 族 大 學(xué) 計(jì) 算 機(jī) 科 學(xué) 學(xué) 院 2020 級(jí) 畢 業(yè) 論 文 5 4 IsSys Varchar(4) 是否系統(tǒng)使用，若是則不允許修改 5 OrderID int 在下拉列表中顯示的順序 3. 用戶信息表 (Users) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 用戶編號(hào) 2 Code Varchar(20) 用戶名，用于登陸及驗(yàn)證身份 3 Name Varchar(100) 真實(shí)姓名 4 Password Varchar(60) 密碼 5 OUID Varchar(10) 所在單位部門編號(hào) 6 Role Varchar(10) 用戶權(quán)限 7 Phone Varchar(100) 電話 8 DeptName Varchar(100) 部門名稱 9 ExpirationDate datetime 有效期 4. 用戶定義表信息 (TableInfo) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 表編號(hào) 2 TableNams Varchar(100) 表的名稱 3 ModeFile Varchar(100) 模板文件 4 IsBaseTable bit 是否基礎(chǔ)表 5 IsLock bit 表是否鎖定 6 Mark Varchar(200) 對表的說明 5. 用戶權(quán)限表 (Role) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 權(quán)限編號(hào) 2 Nams Varchar(100) 權(quán)限名 稱 3 LeveID int 區(qū)別管理員和普通用戶 4 Remark Varchar200) 說明 6. 分配權(quán)限表 (RightBelongUser)(授于用戶可以訪問那些下屬部門或公司的權(quán)限 ) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 UserID Varchar(20) 用戶編號(hào) 2 OUID Varchar(20) 子公司或部門編號(hào) 3 Status Varchar(4) 狀態(tài) 7. 自定義表字段值 (DataValue) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 記錄編號(hào) 2 BillId Varchar(10) 對應(yīng)于表 perbillinfo 中的 ID，確定一個(gè)表的某個(gè)版本 3 FieldID Varchar(20) 自定義表中的某個(gè)字段 Id 4 fieldName Varchar(20) 字段名稱 5 FieldValue Varchar(7000) 字段的值，經(jīng)加密過的字符串 8. 自定義表字段信息 (FieldInfo) 中 南 民 族 大 學(xué) 計(jì) 算 機(jī) 科 學(xué) 學(xué) 院 2020 級(jí) 畢 業(yè) 論 文 6 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 字段編號(hào) 2 TableID Varchar(20) 該字段所屬表 ID 3 ColName Varchar(100) 字段名稱 4 Type Varchar(20) 字段的數(shù)據(jù)類型 5 length Varchar(10) 字段長度 6 IsFill bit 是否必須填寫 7 IsPatent bit 是否可以被繼承 8 IsInherit bit 是否從繼承得到數(shù)據(jù) 9 InHeritField int 繼承的字段編號(hào) 10 DictionaryName Varchar(50) 若類型是下拉列表則給出對應(yīng)的下拉列 表 11 IsSearch bit 是否是查詢字段，在查詢中是否做為查 詢條件 9. 規(guī)定不同權(quán) 限的用戶對不同表的訪問權(quán)限 (ModuleRight)(完全控制、只讀、不能訪問 ) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 編號(hào) 2 RoleID Varchar(20) 權(quán)限編號(hào) 3 TableID Varchar(20) 自定義表的 ID 4 Tag Varchar(4) 對表的訪問權(quán)限 10. 子公司或部門信息表 (OrganizationUnit) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 編號(hào) 2 Name Varchar(200) 公司或部門名稱 3 Type Varchar(100) 類型 4 PatentID Varchar(10) 上級(jí)部門編號(hào) 5 Address Varchar(100) 地址 6 PostalCode Varchar(10) 郵編 7 PhoneNo Varchar(14) 電話 8 Email Varchar(100) 電子郵件 9 Levels Varchar(10) 若類型是下拉列表則給出對應(yīng)的下拉列表 10 OrderID Varchar(10) 顯示順序 11 Status Varchar(10) 狀態(tài) 11. 人員與表聯(lián)系關(guān)系 (PerBillInfo) 編號(hào) 字段名稱 數(shù)據(jù)結(jié)構(gòu) 說明 1 ID int 編號(hào) 2 PersId Varchar(10) 人員編號(hào) 3 TableID Varchar(50) 表的編號(hào) 4 Charger Varchar(20) 錄入人員 5 SubDate Datetime 提交時(shí)間 6 Status Varchar(20) 登記狀態(tài)（子公司或總公司登記） (四 )功能菜單設(shè)計(jì) 中 南 民 族 大 學(xué) 計(jì) 算 機(jī) 科 學(xué) 學(xué) 院 2020 級(jí) 畢 業(yè) 論 文 7 普通用戶的功能描述如下： ? 業(yè)務(wù)處理 ? 綜合查詢 管理員的功能描述如下： ? 業(yè)務(wù)處理 ? 綜合查詢 ? 用戶管理 ? 人員管理 ? 登記表管理 ? 角色管理 ? 組織機(jī)構(gòu)管理 ? 數(shù)據(jù)字典維護(hù) 三 檔案管理系統(tǒng)的具體實(shí)現(xiàn) (一 )文件結(jié)構(gòu) SubmitReport 根目錄下包含以下子目錄： Archives 目錄下的文件主要用于顯示人員檔案表信息的界面。 Bin 目錄下是系統(tǒng)引用的動(dòng)態(tài)連接庫文件，一些功能已經(jīng)集成為一個(gè) dll 文件，通過引用dll 可以大大增強(qiáng)代碼的重用性。 Help 文件夾下保存了一個(gè)供下載的幫助文檔。 Image 文件夾下存儲(chǔ)的是系統(tǒng)所有使用的圖片。 Module 用于存儲(chǔ)系統(tǒng)中使用的通用模塊。 Object 用于存儲(chǔ)的是 javaScript 函數(shù)文件。 Sysmgt 存儲(chǔ)的是系統(tǒng)管理的界面文件 Template 用于存儲(chǔ)用戶自定義的界面模板。 (二 )本系統(tǒng)完整的菜單設(shè)計(jì)如下表： No 一級(jí)菜單 二級(jí)菜單 調(diào)用頁面 1 我的工作 業(yè)務(wù)處理 Archives/ 綜合查詢 Search/ 2 用戶管理 用戶管理 SysMgt/ 人員管理 SysMgt/ 3 系統(tǒng)管理 登記表管理 SysMgt/ 角色管理 SysMgt/ 中 南 民 族 大 學(xué) 計(jì) 算 機(jī) 科 學(xué) 學(xué) 院 2020 級(jí) 畢 業(yè) 論 文 8 組織機(jī)構(gòu)管理 SysMgt/ 數(shù)據(jù)字典維護(hù) SysMgt/ 4 在線幫助 在線幫助 Help/ (三 )系統(tǒng)中使用的通用模塊 配置文件是 一個(gè)內(nèi)容采用 XML 架構(gòu)的純文本文件， 它會(huì)內(nèi)含標(biāo)準(zhǔn)的 XML 文件，包括形式合法的標(biāo)記、注釋、文本等。 因?yàn)楝F(xiàn)的系統(tǒng)中大多數(shù)都有連接數(shù)據(jù)庫的操作，所以把它保存在 中。 代碼如下： configuration appSettings add key=DBConnectio