【正文】 協(xié)同開(kāi)發(fā)：組織和科研單位或?qū)I(yè)公司合作開(kāi)發(fā)。強(qiáng)調(diào)管理人員和技術(shù)人員的結(jié)合 遵循 MIS開(kāi)發(fā)的規(guī)范，開(kāi)發(fā)方法要科學(xué)化、規(guī)范化 堅(jiān)持從實(shí)際出發(fā)，以應(yīng)用為主 第三章 管理信息系統(tǒng)的規(guī)劃 三、開(kāi)發(fā)方法 傳統(tǒng)的生命周期法 用 MIS開(kāi)發(fā)的生命周期的概念，來(lái)組織 MIS開(kāi)發(fā)的方法稱為生命周期法。 用戶要求 初步調(diào)查 總體方案 可行性分析 詳細(xì)調(diào)查 功能與數(shù)據(jù)分析 邏輯設(shè)計(jì) 系統(tǒng)選型 物理模型設(shè)計(jì) 編程 調(diào)試 人員培訓(xùn) 系統(tǒng)轉(zhuǎn)換 系統(tǒng)運(yùn)行 系統(tǒng)維護(hù) 總體規(guī)劃 系統(tǒng)分析 系統(tǒng)設(shè)計(jì) 系統(tǒng)實(shí)施 運(yùn)行維護(hù) 原型法 在對(duì)系統(tǒng)作初步調(diào)查分析后快速設(shè)計(jì)并實(shí)現(xiàn)一個(gè)簡(jiǎn)單的系統(tǒng)（原型， prototyping）。 種類： ① 數(shù)據(jù)耦合是模塊之間所需的數(shù)據(jù)通訊所產(chǎn)生的耦合。這種耦合經(jīng)常采用的一種形式是借助一個(gè)”標(biāo)志 (flag)”來(lái)傳遞信息。內(nèi)容耦合是耦合程度最高的耦合，應(yīng)該堅(jiān)決避免。 強(qiáng) 內(nèi)容耦合 ∶ 一模塊與另一模塊內(nèi)部數(shù)據(jù)相關(guān)所引起的 耦合。在大多數(shù)情況下， 2到 4個(gè)也就足夠了。 過(guò)程聚合： 模塊中的處理元素之間存在一定的關(guān)系，并且必須按某一特定的次序執(zhí)行。 偶然聚合： 由關(guān)系比較松散的活動(dòng)組成的模塊稱為偶然聚合模塊。在系統(tǒng)中，每個(gè)模塊的聚合度越高，耦合度就越低，反之亦然。 所設(shè)計(jì)的數(shù)據(jù)存儲(chǔ)可以將用戶當(dāng)前與可預(yù)知的將來(lái)應(yīng)用所需要的數(shù)據(jù)及其聯(lián)系全部準(zhǔn)確地保存起來(lái)。 ② 類型： 信息模型（或稱概念模型），是獨(dú)立于任何計(jì)算機(jī)實(shí)現(xiàn)的。如實(shí)體一聯(lián)系模型 (ER模型 )、語(yǔ)義網(wǎng)絡(luò)模型等。用矩形表示實(shí)體型，橢圓形表示屬性，菱形表示聯(lián)系。 存在著三大問(wèn)題： 數(shù)據(jù)冗余 插入異常 刪除異常 函數(shù)依賴 ① 函數(shù)依賴概念 設(shè)有關(guān)系模式 R（ A1， A2， …… ， AK）， X和 Y均為{A1， A2， …… ， Ak}的子集， r是 R的任一具體關(guān)系（ R代表型， r代表值）， U,V是 r中的任意兩個(gè)元組。 學(xué)號(hào) ?姓名 （學(xué)號(hào)，課程號(hào)） ?成績(jī) ② 平凡函數(shù)依賴：由于若 Y屬于 X，則一定有 X?Y，這種依賴為平凡的函數(shù)依賴。 在關(guān)系 SDC中，學(xué)號(hào)系名，系名系地址，且系名學(xué)號(hào)，系名學(xué)號(hào)，所以，系地址傳遞函數(shù)依賴于學(xué)號(hào)。 姓名 課程名 成績(jī) 平時(shí)成績(jī) 考試成績(jī) 劉阡 操作系統(tǒng) 90 87 劉阡 計(jì)算機(jī)軟件基礎(chǔ) 85 95 王芳 計(jì)算機(jī)軟件基礎(chǔ) 80 85 王芳 數(shù)據(jù)庫(kù)系統(tǒng)原理 90 92 張泉 操作系統(tǒng) 85 90 ?所示的關(guān)系不是 1NF。 在關(guān)系 SDC中，姓名不完全函數(shù)依賴于碼 {學(xué)號(hào)，課程號(hào) }，所以 SDC不是第二范式。 將完全函數(shù)依賴于碼的余下的非主屬性作為一組，其碼為原碼。 3NF的關(guān)系既不存在非主屬性對(duì)碼的部分函數(shù)依賴，也不存在非主屬性對(duì)碼的傳遞函數(shù)依賴。 概念結(jié)構(gòu)設(shè)計(jì) 在需求分析中產(chǎn)生的需求說(shuō)明書的基礎(chǔ)上，按照特定的方法抽象和合成滿足應(yīng)用需求的用戶信息結(jié)構(gòu)，即概念模型。 邏輯結(jié)構(gòu)的設(shè)計(jì)過(guò)程可以分為三步，首先將概念結(jié)構(gòu)轉(zhuǎn)換為一般的關(guān)系、網(wǎng)狀或?qū)哟文Ｐ?，然后向特定的?shù)據(jù)庫(kù)管理系統(tǒng)支持下的數(shù)據(jù)模型轉(zhuǎn)換，最后對(duì)數(shù)據(jù)模型進(jìn)行優(yōu)化。 確定數(shù)據(jù)存放位置。如 01數(shù)學(xué)系 02物理系 03化學(xué)系 04計(jì)算機(jī)系 特點(diǎn)：簡(jiǎn)單、易擴(kuò)充、處理容易、缺乏分類組織、可識(shí)別性差 層次碼 用不同的位來(lái)表示不同的類別。如 NO 編號(hào) SR 生日 見(jiàn)碼憶意，易記，易理解，不能反映分類體系，可識(shí)別性差。 第六節(jié) 用戶界面設(shè)計(jì) 一、輸入設(shè)計(jì) 原則： 統(tǒng)一：指輸入的數(shù)據(jù)形式應(yīng)遵循統(tǒng)一的規(guī)范標(biāo)準(zhǔn)，盡量保證前后一致，盡量與原系統(tǒng)處理方式一致。 輸入設(shè)備 特點(diǎn) 讀卡機(jī) 將卡片上的數(shù)據(jù)成批輸入，目前已較少使用 終端 直接輸入，無(wú)需中間媒介轉(zhuǎn)錄，簡(jiǎn)單方便，是目前微機(jī)常用的輸入設(shè)備。 ② 正確設(shè)計(jì)數(shù)據(jù)輸入數(shù)據(jù)的長(zhǎng)度和度量單位，留出適當(dāng)?shù)目崭?。這樣可以減少輸入錯(cuò)誤，加快輸入速度。例如，銀行的儲(chǔ)戶在設(shè)置密碼時(shí)多采用這種方法。 設(shè)計(jì)輸出格式。 輸出方式可以是文件輸出、打印、屏幕顯示、聲音報(bào)告等方式。有三種類型的菜單 ∶ ① 下拉式 ∶ 在窗口的菜單條中用一個(gè)菜單標(biāo)題表示，它能夠通過(guò)鼠標(biāo)單擊標(biāo)題來(lái)訪問(wèn)。在父菜單中常用一個(gè)右箭頭表示，可以出現(xiàn)在以上兩種類型的菜單上。對(duì)于一些不可恢復(fù)的操作 (如記錄刪除等 )應(yīng)有操作確認(rèn) ,避免誤操作。用戶無(wú)意中進(jìn)行了錯(cuò)誤操作 ,應(yīng)能有相應(yīng)的處理程序挽回錯(cuò)誤。用戶可以復(fù)制一條或多條已存在的記錄 ,并可修改復(fù)制結(jié)果 ,形成新的記錄。 系統(tǒng)的運(yùn)行安全 運(yùn)行時(shí)突發(fā)事件的安全處理等。其基本思想是在加密密鑰 Ke的控制下按照加密算法 E對(duì)要保護(hù)的數(shù)據(jù) (即明文 M)加密成密文 C，使第三者無(wú)法理解它的真正含義，記為 C=E(M， Ke)。 DES是一種數(shù)據(jù)分組的加密算法，它將數(shù)據(jù)分成長(zhǎng)度為 64位的數(shù)據(jù)塊，其中 8位作為奇偶校驗(yàn)，有效的密碼長(zhǎng)度為 56位。通常，把加密鑰稱為公鑰，解密鑰稱為私鑰。 RSA并非 DES的替代算法，它們的優(yōu)缺點(diǎn)正好互補(bǔ)。 目前數(shù)字簽名普遍采用公開(kāi)鑰密碼技術(shù)來(lái)實(shí)現(xiàn)。 認(rèn)證是通過(guò)驗(yàn)證被認(rèn)證對(duì)象 (人與事 )的一個(gè)或多個(gè)參數(shù)的真實(shí)性與有效性，來(lái)確定被認(rèn)證對(duì)象是否名副其實(shí)。 智能卡技術(shù) 智能卡 (SmartCard)又稱 IC卡 (IntegratedCircuitCard集成電路卡 )。對(duì)于具有 CPU的 IC卡，由于其具有處理能力，因而可采用更多的安全保密措施，如數(shù)據(jù)加密、數(shù)字簽名、零知識(shí)交互認(rèn)證等，從而使安全保密性能達(dá)到更高的水平。因此，授權(quán)策略和授權(quán)機(jī)制的安全性顯得特別重要。它是在網(wǎng)間的路由器中按網(wǎng)絡(luò)安全策略設(shè)置一張?jiān)L問(wèn)表或黑名單。 病毒：附在其他程序上 蠕蟲：本身是一個(gè)獨(dú)立的程序 與單機(jī)環(huán)境相比，網(wǎng)絡(luò)系統(tǒng)具有通信功能，因而病毒的傳播速度會(huì)更快，危害會(huì)更大。分析本系統(tǒng)中可能存在的薄弱環(huán)節(jié)以及這些環(huán)節(jié)可能造成的危害和由此產(chǎn)生的后果。為了實(shí)現(xiàn)安全方針而應(yīng)具備的功能和規(guī)定。為有效地運(yùn)用安全措施，體現(xiàn)安全功能，而采取的支持性和保證性的技術(shù)措施，包括有關(guān)信息報(bào)告的傳遞等。 數(shù)據(jù)存儲(chǔ)的設(shè)計(jì)說(shuō)明和列表如文件名、文件類型、字段名、字段類型、字段長(zhǎng)度、關(guān)鍵字等。 二、系統(tǒng)設(shè)計(jì)報(bào)告案例 第七章 系統(tǒng)實(shí)施 第一節(jié) 系統(tǒng)實(shí)施任務(wù) 一、硬件、網(wǎng)絡(luò)和軟件平臺(tái)的購(gòu)置及安裝。 五、人員培訓(xùn)。其設(shè)計(jì)過(guò)程如下 ∶ ① 首先寫主程序的語(yǔ)句部分。 ③ 如果實(shí)際過(guò)程相當(dāng)復(fù)雜或要完成多個(gè)任務(wù)，那么應(yīng)當(dāng)把它分解為幾個(gè)子過(guò)程。若子問(wèn)題太復(fù)雜，則進(jìn)行下一步。 ② 當(dāng)程序中有常用的常數(shù)時(shí)，應(yīng)盡量通過(guò)標(biāo)識(shí)符定義為常數(shù)來(lái)處理。 ⑤ 采用縮進(jìn)格式書寫，使得各段程序的層次、循環(huán)的起始和中止一目了然。 ① 類庫(kù)。但類庫(kù)也有受限于開(kāi)發(fā)語(yǔ)言的缺陷。 程序質(zhì)量的評(píng)價(jià) ① 正確性。程序運(yùn)行應(yīng)有效、快速，對(duì)于必須實(shí)時(shí)處理的任務(wù)必。程序應(yīng)該充分體現(xiàn)對(duì)用戶的友好性，程序的使用應(yīng)盡可能符合用戶的使用習(xí)慣，方便用戶的操作，滿足用戶的要求。組件是具有某種特定功能的軟件模塊。與函數(shù)庫(kù)的本質(zhì)區(qū)別表現(xiàn)在繼承、封裝和派生上?？芍赜媚K必須具有簡(jiǎn)單、清晰的接口，盡可能地不依賴其他的模塊或數(shù)據(jù)結(jié)構(gòu)，能夠提供一些很通用的功能，以及包括每個(gè)模塊接口、功能、出錯(cuò)條件等的文檔。 ④ 在必要處加注解。 三、程序設(shè)計(jì)注意事項(xiàng) 編程風(fēng)格 ① 程序中的標(biāo)識(shí)符應(yīng)當(dāng)易于他人理解，易于自己記憶，同時(shí)盡量反映它的屬性。 ① 簡(jiǎn)單地描述問(wèn)題，把問(wèn)題分成邏輯的子問(wèn)題。每個(gè)過(guò)程或事件應(yīng)當(dāng)解決基本問(wèn)題的一部分或一個(gè)基本事件。 第二節(jié) 程序設(shè)計(jì) 一、程序結(jié)構(gòu) 順序結(jié)構(gòu) 結(jié)構(gòu)化流程圖 NS 圖 語(yǔ)句 1 語(yǔ)句 2 語(yǔ)句 1 語(yǔ)句 2 重復(fù)結(jié)構(gòu) 條件 否 是 語(yǔ)句 條件 否 是 語(yǔ)句 條件 語(yǔ)句 語(yǔ)句 語(yǔ)句 Whil e 語(yǔ)句 D o w hi l e 語(yǔ)句 Whil e 語(yǔ)句 D o w hi l e 語(yǔ)句 選擇結(jié)構(gòu) 條件語(yǔ)句 1 語(yǔ)句 2是 否是條件否語(yǔ)句 2語(yǔ)句 1If 條件 語(yǔ)句 1 el s e 語(yǔ)句 2 常數(shù) n 常數(shù) 1 常數(shù) 2 語(yǔ)句 1 語(yǔ)句 2 語(yǔ)句 n CA SE 表達(dá)式 常數(shù) 2 ?? 常數(shù) n 常數(shù) 1 語(yǔ)句 1 語(yǔ)句 2 ?? 語(yǔ)句 n …… 二、程序設(shè)計(jì)方法 自 底向上 ∶ 先將較小的部分編寫成為過(guò)程或事件，進(jìn)而編寫成程序或項(xiàng)目。 三、程序設(shè)計(jì)及調(diào)試。 用戶界面設(shè)計(jì)說(shuō)明，包括輸入、輸出和人機(jī)交互格式設(shè)計(jì)說(shuō)明。 系統(tǒng)選型分析報(bào)告。實(shí)現(xiàn)安全功能的具體技術(shù)和方法。根據(jù)上述安全需求分析的結(jié)果，確定在系統(tǒng)中應(yīng)控制哪些危害因素及控制程度、應(yīng)保護(hù)的資源和保護(hù)程度。但對(duì)于具體的應(yīng)用，在一定范圍內(nèi)確保干凈無(wú)毒仍是可能的。 計(jì)算機(jī)病毒防治 計(jì)算機(jī)病毒實(shí)際上就是一段可執(zhí)行程序代碼。防火墻技術(shù)主要有分組過(guò)濾和代理服務(wù)兩種類型。如網(wǎng)絡(luò)的入網(wǎng)證、銀行的信用卡、機(jī)要部門的出入證等。 有的智能卡可設(shè)有多級(jí)密碼，以便進(jìn)行訪問(wèn)控制。目前，計(jì)算機(jī)通信中采用的參數(shù)有口令、標(biāo)識(shí)符、密鑰、隨機(jī)數(shù)等，而且使用基于密碼的認(rèn)證技術(shù)。即用來(lái)確保數(shù)據(jù)的真實(shí)性，防止入侵者主動(dòng)攻擊，如假冒、篡改等。 數(shù)字簽名 數(shù)字簽名是一個(gè)定長(zhǎng)的二進(jìn)制數(shù)字流，其內(nèi)容附著于被簽名的數(shù)據(jù)之上，它可以和任何種類的數(shù)字?jǐn)?shù)據(jù)一起使用，除最普通的代碼軟件外，還可用在口令、電子郵件及電子文檔中。 RSA由于加密鑰和加密算法公開(kāi)，這使得密鑰分配更加方便，特別適合計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用環(huán)境，并且在數(shù)字簽名等方面也取得了重要的應(yīng)用。 公開(kāi)鑰密碼體制的特點(diǎn)是加密鑰不等于解密鑰(Ke≠Kd)，并且在計(jì)算上不能由加密鑰推出解密鑰。 加密算法 通信信道 解密算法 明文 竊取者 密文 加密密鑰 Ke 解密密鑰 E d 明文 密文 傳統(tǒng)密鑰體制的特點(diǎn)是無(wú)論加密還是解密都共有一把密鑰 (Ke=Kd)。 二、安全保密技術(shù) 密碼技術(shù) 數(shù)據(jù)秘密性要求被存儲(chǔ)或傳輸?shù)臄?shù)據(jù)是經(jīng)過(guò)偽裝的，即使數(shù)據(jù)被第三者竊取或竊聽(tīng)都無(wú)法破譯其中的內(nèi)容。 軟件安全 保護(hù)系統(tǒng)軟件與應(yīng)用軟件不被非法復(fù)制、不受病毒的侵害等。對(duì)于一些常用信息可以設(shè)置缺省值 ,使用戶不必每次都輸入這些信息。對(duì)于一些有限制條件的輸入信息 ,可以自動(dòng)校驗(yàn)其正確性 ,避免錯(cuò)誤數(shù)據(jù)進(jìn)入系統(tǒng)。屏幕上的代碼信息 (如客戶代碼、科目代碼等 )要有提示操作 ,使用戶不必記憶很多的代碼。這種菜單包括了相關(guān)的若干可選擇內(nèi)容。系統(tǒng)顯示多個(gè)可供用戶選擇的內(nèi)容，用戶通過(guò)光標(biāo)控制和回車鍵，選擇其中某項(xiàng)內(nèi)容，系統(tǒng)根據(jù)用戶的選擇作相應(yīng)的處理。如何根據(jù)不同的輸出要求進(jìn)行報(bào)表內(nèi)容的編排，以設(shè)計(jì)出顯示清楚、格式美觀的輸出表格，是輸出格式設(shè)計(jì)所需考慮的問(wèn)題。 二、輸出設(shè)計(jì) 確定輸出要求。 輸入數(shù)據(jù)的校驗(yàn)設(shè)計(jì) ① 人工確認(rèn)檢驗(yàn) ∶ 操作人員在輸入數(shù)據(jù)后根據(jù)屏幕上顯示的輸入數(shù)據(jù)與原始憑證進(jìn)行比較。例如采用鼠標(biāo)點(diǎn)擊或采用鍵盤輸入，避免操作人員不停地在鼠標(biāo)和鍵盤之間換手。只能識(shí)別有限的特定的字型和符號(hào)。 可靠：指保證輸入的數(shù)據(jù)的可靠性，以提高系統(tǒng)的可靠性。如 身份證號(hào)碼 420226580425525 580425生日 容易進(jìn)行大分類，增加編碼層次，容易分類統(tǒng)計(jì)。如 603班 其中 6年級(jí) 能表示編碼對(duì)象的分類體系，構(gòu)成自然，比較容易追加。 數(shù)據(jù)庫(kù)的物理設(shè)計(jì)依賴于給定的計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)庫(kù)管理系統(tǒng)及存儲(chǔ)設(shè)備等軟件、硬件因素。數(shù)據(jù)庫(kù)的物理設(shè)計(jì)就是根據(jù)對(duì)存取時(shí)間、存儲(chǔ)空間利用率和維護(hù)代價(jià)的考慮從數(shù)據(jù)庫(kù)管理系統(tǒng)所提供的存儲(chǔ)結(jié)構(gòu)中選取一種最適合應(yīng)用環(huán)境的存儲(chǔ)結(jié)構(gòu)。 邏輯模式設(shè)計(jì) 根據(jù)系統(tǒng)確定的數(shù)據(jù)庫(kù)管理系統(tǒng)軟件支持的功能，將全局概念模式轉(zhuǎn)換成相應(yīng)的數(shù)據(jù)模型。可以通過(guò)投影分解將關(guān)系 SD分解為： S（學(xué)號(hào)，姓名，年齡，系名） D（系名，系地址） 關(guān)系 S、 D都是 3NF。 2NF的關(guān)系仍然存在著冗余、修改不易、插入異常、刪除異常等問(wèn)題。 將函數(shù)依賴于同一主屬性的各非主屬性分為一組，作為一個(gè)關(guān)系模式，其碼是原主屬性。將上表轉(zhuǎn)化為 姓名 課程名 平時(shí)成績(jī) 考試成績(jī) 劉阡 操作系統(tǒng) 90 87 劉阡 計(jì)算機(jī)軟件基礎(chǔ) 85 95 王芳 計(jì)算機(jī)軟件基礎(chǔ) 80 85 王芳 數(shù)據(jù)庫(kù)系統(tǒng)原理 90 92 張泉 操作系統(tǒng) 85 90 所得的關(guān)