【正文】 1 數(shù)據(jù)一致性管理 .............................................................................................. 32 第五章 結(jié)論 ............................................................................................................................ 33 參考文獻(xiàn) .................................................................................................................................. 33 致 謝 ........................................................................................................................................ 34 西南大學(xué)本科畢業(yè)論文 1 基于 B/S模式的 高?？蒲泄芾硐到y(tǒng) 的設(shè)計(jì)與實(shí)現(xiàn) ―― 人員管理和安全性維護(hù) 西南大學(xué)計(jì)算機(jī)與信息科學(xué)學(xué)院 ， 重慶 400715 摘要 ： 本文 在 對(duì)當(dāng)前高?？蒲泄芾硇畔⒎治龅幕A(chǔ)上、從科研管理工作和用戶出發(fā)，就 如何利用Inter 網(wǎng)在高校建立起科學(xué)的管理系統(tǒng) 以 提高學(xué)校 的 科研管理能力 進(jìn)行了全面闡述 。 關(guān)鍵詞 ： Web， 科研管理系統(tǒng) ， 數(shù)據(jù)庫(kù) Universal Management System of University Science Research Based on Browser/Server Technology personnel management and secure maintenance College of Computer and Information Science ， Southwest University， Chongqing 400715， China Abstract： Based on the analysis of present management information for science research in universities, according to the fact of the science research management and client?s requirement, in this paper, we expound how to use the Inter in universities to establish scientific management system to enhance the school39。如何利用已有技術(shù)和條件，使工作效率提高， 工作量 減少，使科研管理工作更加規(guī)范化、科學(xué)化、現(xiàn)代化， 并 以計(jì)算機(jī)為主要工具，對(duì)組織內(nèi)部管理諸要素進(jìn)行優(yōu)化組合，使人流、物流、資金流和信息流處于最佳狀態(tài)，以最少的資源投入獲得最滿意的綜合效益，已顯得非常重要。 結(jié)合高校科研管理現(xiàn)狀 ， 從制定系統(tǒng)的功能目標(biāo)和性能目標(biāo)出發(fā) ， 探討適合普通高校使用的基于校園網(wǎng)絡(luò)的科研管理系統(tǒng)的設(shè)計(jì)開發(fā)過(guò)程 。 科研管理系統(tǒng) ： 科研管理系統(tǒng)是本項(xiàng)目建設(shè)的核心部分 。 科研 管理系統(tǒng) 根據(jù)業(yè)務(wù)流程和用戶需求提供良好的操作平臺(tái)和完善的功能 ， 為繁瑣復(fù)雜 的科研管理工作 開辟了新道路 ， 大大的減少科研管理人員的工作量 ， 使得整個(gè)科研系統(tǒng)變得井井有條 ， 明晰方便 。 科技處 管理員 可以對(duì)科研項(xiàng)目進(jìn)行管理，如項(xiàng)目相關(guān)數(shù)據(jù)的設(shè)置，項(xiàng)目詳情的查詢，項(xiàng)目信息的修改、刪除，項(xiàng)目的審批和驗(yàn)收等等，同時(shí)還能夠?qū)﹂T戶網(wǎng)站進(jìn)行信息管理。 西南大學(xué)本科生畢業(yè) 論文 4 第二章 系統(tǒng) 概要設(shè)計(jì) 采用 B/S 結(jié)構(gòu) 模式 目前應(yīng)用廣泛的 Web 數(shù)據(jù)庫(kù)系統(tǒng)是一種基于 B/S（ Browser/Server）結(jié)構(gòu)的系統(tǒng)。在三層體系結(jié)構(gòu)下，表示層、功能層、數(shù)據(jù)層被分割成三個(gè)相對(duì)獨(dú)立的單元： 1. 表示層：表示層的作用是提供用戶界面，用戶通過(guò)界面瀏覽信息和數(shù)據(jù)，并向中間層 Web 服 務(wù)器發(fā)出請(qǐng)求，當(dāng)接到 Web 服務(wù)器傳送回的數(shù)據(jù)后，對(duì)這些數(shù)據(jù)進(jìn)行解釋和顯示，把打開的 HTML 文件解釋為用戶端的可視界面。 與傳統(tǒng)的 C/S（ Client/Server）結(jié)構(gòu)相比， B/S 結(jié)構(gòu) 具有以下優(yōu)點(diǎn)： 1. 它簡(jiǎn)化了客戶端，只需要在客戶端安裝瀏覽器軟件既可 (IE 或 Netscape),不用在不同的客戶端上安裝不同的客戶應(yīng)用程序； 2. 簡(jiǎn)化了系統(tǒng)的開發(fā)和維護(hù)。 B/S 結(jié)構(gòu)的系統(tǒng)，數(shù)據(jù)維護(hù)方便，客戶端無(wú)需專用的軟件，有較好的網(wǎng)絡(luò)擴(kuò)展性，系統(tǒng)中的程序和數(shù)據(jù)的物理位置已經(jīng)不再重要，訪問者關(guān)心的是 URL 地址。在科技信息系統(tǒng)中，主要用到 IIS 中的 WWW 服務(wù)。 ASP 不但可以進(jìn)行復(fù)雜的數(shù)據(jù)庫(kù)操作 ,而且生成的頁(yè)面具有很 強(qiáng)的交互性 ,用戶可以西南大學(xué)本科生畢業(yè) 論文 6 方便地控制和管理數(shù)據(jù)。 ASP 的工作原理如圖 22 所示 ： W e b瀏覽器W e b服務(wù)器A S P程 序C O M組 件數(shù)據(jù)庫(kù)服務(wù)器H T T P 請(qǐng) 求H T M L 頁(yè) 面O D B C 圖 22 ASP 的工作原理 圖 Fig 22 ASP Work Dragram ASP 具有以下特點(diǎn)： 使用 VBSCRIPT， JSCRIPT 等簡(jiǎn)單的腳本語(yǔ)言，結(jié)合 HTML 代碼，即可快速地完成網(wǎng)站的應(yīng)用程序； 1. 不需編譯。除了可使用 VBSRIPT 或 JSCRIPT 語(yǔ)言來(lái)設(shè)計(jì)外，通過(guò) PLUGIN的方式使用由第三方所提供的其它腳本語(yǔ)言，比如 PERL 等。 ASP 文件的源代碼不會(huì)傳到客戶的瀏覽器上，因此，可以保護(hù)開發(fā)人員辛苦寫出的源代碼不外泄，從而提高程序的安全性。 3. 性能穩(wěn)定可靠、支持 XML SQL Server 20xx 中包含許多新特性，這些特性使其成為針對(duì)電子商務(wù)、數(shù)據(jù)倉(cāng)庫(kù)和在線商務(wù)解決方案的卓越的數(shù)據(jù)庫(kù)平臺(tái)。 系統(tǒng)的安全技術(shù) 科研管 理信息系統(tǒng)的安全性可以從以下幾個(gè)方面來(lái)保證其安全。 加密技術(shù)是保護(hù)數(shù)據(jù)庫(kù)中的關(guān)鍵數(shù)據(jù)和保密數(shù)據(jù)不被他人竊取的另一種主動(dòng)性的防御方法。高校科研管理信息系統(tǒng)加密方法有：文件加密、記錄加密、字段加密。 用戶身份的認(rèn)證、存取控制等安全措施都是強(qiáng)制機(jī)制，將用戶操作限制在規(guī)定的范圍內(nèi)。視圖在此起到了“防火墻”的作用。還有一種約束是動(dòng)態(tài)約束，是指數(shù)據(jù)庫(kù)從一種狀態(tài)轉(zhuǎn)變?yōu)榱硪环N狀態(tài)時(shí)所應(yīng)滿足的約束條件，例如刪除、修改一個(gè)數(shù)據(jù)庫(kù)基表中的某條記錄時(shí)，其它與之相關(guān)數(shù)據(jù)也要做某些相應(yīng)的操作才能保證數(shù)據(jù)庫(kù)之間數(shù)據(jù)的一致性。 通過(guò)對(duì)高?？蒲?管理工作流程和業(yè)務(wù)的了解，不同 身份 的 用戶 對(duì)應(yīng)著不同的需求，使用這個(gè)系統(tǒng) 的 用戶 主要分為以下幾種角色：門戶網(wǎng)站訪問者，一般教師，科研處 管理人員 ，系統(tǒng)管理員。 2. 一般教師：對(duì)于全校凡是從事科研工作的人員都可以提供自己的科研信息，因此這里的教師角色是一個(gè)廣義的概念角色，并不一定都是上課的老師。 4. 系統(tǒng)管理員：對(duì)系統(tǒng)的基本人員信息進(jìn)行管理以及通過(guò)權(quán)限的設(shè)定來(lái)設(shè)定 各種 角色的不同使用權(quán)限，同時(shí)對(duì)基本數(shù)據(jù)進(jìn)行維護(hù)。 4. 項(xiàng)目審批 同意，則科研處為項(xiàng)目立項(xiàng)，系統(tǒng)設(shè)定審批同意的時(shí)間就是 項(xiàng)目的開始時(shí)間，項(xiàng)目驗(yàn)收 同意 時(shí)間就是項(xiàng)目的結(jié)束時(shí)間。 3. 項(xiàng)目驗(yàn)收 項(xiàng)目負(fù)責(zé)人向科研處提交驗(yàn)收?qǐng)?bào)告，科研處管理人員根據(jù)項(xiàng)目合同信息，項(xiàng)目申請(qǐng)表信息 等各方面的信息對(duì)項(xiàng)目進(jìn)行審查，審查合格則同意驗(yàn)收，項(xiàng)目狀態(tài)轉(zhuǎn)為結(jié)題，并發(fā)出項(xiàng)目結(jié)題通知，否則通知項(xiàng)目負(fù)責(zé)人驗(yàn)收不合格，推遲驗(yàn)收時(shí)間。在建立網(wǎng)絡(luò)信息系統(tǒng)時(shí)，首先必須明確系統(tǒng)的服務(wù)對(duì)象是誰(shuí)，系統(tǒng)主 要應(yīng)該完成哪方面的管理工作。 3. 系統(tǒng)的可擴(kuò)展性、可管理性和可維護(hù)性。主要有系統(tǒng)訪問控制機(jī)制來(lái)實(shí)現(xiàn)，同時(shí)建立服務(wù)器安全設(shè)置，系 統(tǒng)數(shù)據(jù)備份等。 西南大學(xué)本科生畢業(yè) 論文 12 2. 較高的安全性和保密性 科研 管理的數(shù)據(jù)要求準(zhǔn)確，保密性要求高。圖 34 為 系統(tǒng)的總體功能模塊圖： 1. 門戶網(wǎng)站：門戶網(wǎng)站上的公告通知，合作企業(yè)鏈接，下載專區(qū)由科研處人員啟用信息公告模塊進(jìn)行發(fā)布，添加 ，刪除，修改。 3. 個(gè)人信息維護(hù)：完成科研人員的個(gè)人信息維護(hù)，包括個(gè)人基本信息的查詢，個(gè)人登陸密碼的修改，個(gè)人項(xiàng)目詳細(xì)情況的查詢。 8. 項(xiàng)目申請(qǐng)：所有的科 研人員都能夠進(jìn)行項(xiàng)目申請(qǐng)。 西南大學(xué)本科生畢業(yè) 論文 15 下面是系統(tǒng)的實(shí)體聯(lián)系圖： 負(fù) 責(zé)教 師 項(xiàng) 目性 別最 后 學(xué) 歷所 在 學(xué) 院職 務(wù)教 師 代 碼教 師 姓 名電 話研 究 方 向項(xiàng) 目 號(hào)項(xiàng) 目 名 教 師 代 碼項(xiàng) 目 類 別項(xiàng) 目 來(lái) 源所 屬 學(xué) 院開 始 時(shí) 間結(jié) 束 時(shí) 間申 請(qǐng) 經(jīng) 費(fèi) 1N 參 與參 與 人 員 項(xiàng) 目年 齡項(xiàng) 目 名 稱項(xiàng) 目 號(hào)學(xué) 歷性 別參 與 人 員 姓名所 在 單 位參 與 人 員 代碼項(xiàng) 目 號(hào)項(xiàng) 目 名 教 師 代 碼項(xiàng) 目 類 別項(xiàng) 目 來(lái) 源所 屬 學(xué) 院開 始 時(shí) 間結(jié) 束 時(shí) 間申 請(qǐng) 經(jīng) 費(fèi) NN承 擔(dān) 任 務(wù) 圖 39 系統(tǒng)實(shí)體聯(lián)系圖 Fig 39 System Entity and Relationship Diagram 數(shù)據(jù)庫(kù)邏輯設(shè)計(jì) 在數(shù)據(jù)庫(kù)概念設(shè)計(jì)的基礎(chǔ)上進(jìn)行邏輯設(shè)計(jì)，將概念模型向關(guān)系數(shù)據(jù)模型進(jìn)行轉(zhuǎn)化，給出數(shù)據(jù)庫(kù)中 的 關(guān)系模式，并對(duì)關(guān)系數(shù)據(jù)模型進(jìn)行優(yōu)化和消除依賴處理，得出本系統(tǒng)的數(shù)據(jù)庫(kù)最終的關(guān)系模式。通過(guò)對(duì)科研管理系統(tǒng)的業(yè)務(wù)需求分析，根據(jù)數(shù)據(jù)庫(kù)設(shè)計(jì)規(guī)范，來(lái)設(shè)計(jì)數(shù)據(jù)表。 校外人員的 ID 字段統(tǒng)一標(biāo)為 0，校內(nèi)參與人員的 ID 參照人員信息表里的 m_id。其他表格： 1. ypn 項(xiàng)目數(shù)據(jù)設(shè)置對(duì)照表 （用于輔助生成項(xiàng)目號(hào)） 2. board 公告信息表 （用于存儲(chǔ)公告信息） 3. pany 企業(yè)信息表 （存儲(chǔ)和此 高?？蒲锌蒲刑幱芯o密合作關(guān)系的企業(yè)信息） 系統(tǒng)運(yùn)行環(huán)境 硬件環(huán)境 1. 服務(wù)器端 ： 服務(wù)器端 應(yīng) 配置性能比較高的硬件 ， 最好是專業(yè)服務(wù)器 。 科研門戶網(wǎng)站界面如圖所示： 圖 41 門戶網(wǎng)站界面 Fig 41 Portal Interface 系統(tǒng)功能分析 用戶在頁(yè)面中輸入用戶 名 和密碼后提交 ， 系統(tǒng)對(duì)用戶 名 和密碼進(jìn)行驗(yàn)證 。 當(dāng)輸入用戶名 ： admin時(shí) ， 界面轉(zhuǎn)入系統(tǒng)管理員界面 ： 包括人員信息管理 、 密碼修改及退出登錄等 ： 圖 44 系統(tǒng)管理員登 錄界面 Fig 44 The System Administrator Login Interface 當(dāng)輸入用戶名 ： zhong時(shí) ， 界面轉(zhuǎn)入 科技處管理人員 界面 ： 包括個(gè)人信息查詢 、密碼修改 、 項(xiàng)目管理和退出登錄 ： 圖 45 科技處管理員登錄界面 Fig 45 Managers Of Scientific Research Login Interface 當(dāng)輸入用戶名 ： shi時(shí) ， 界面轉(zhuǎn)入科技處界面 ： 包括個(gè)人信息查詢 、 密碼修改 、退出登錄 ： 西南大學(xué)本科生畢業(yè) 論文 22 圖 46 一般教師登錄界面 Fig 46 Common teacher Login Interface 程序 運(yùn)行過(guò)程如下 ： 1. 如果 session(“passed”)為空（如第一次執(zhí)行或退出登錄后） ， 則將其設(shè)置為 false， 表示尚未通過(guò)身份驗(yàn)證 ； 2. 如果 session(“passed”)=false， 表示未登錄或登陸未成功 ， 因此需要進(jìn)行身份驗(yàn)證 ； 3. 從表單（即 下面定義的代碼中定義的表單 myform）中讀取用戶名和密碼數(shù)據(jù)到變量 m_name 和 m_secret 中 .如果直接執(zhí)行 ， 則 m_name 和 m_secret為空 ； 4. 若此時(shí) m_name 為空 ， 則表示未從表單 myform 中得到的數(shù)據(jù) ， 所以將錯(cuò)誤信息設(shè)置為 ： ” 請(qǐng)輸入用戶名和密碼 ”， 并將其保存在變量 errmsg 中（實(shí)際上為一提示信息） .如果變量 m_name 不為空 ， 則鏈接到數(shù)據(jù)庫(kù)讀取用戶名等于變量 m_name 的記錄到recordset 對(duì)象 rs 中 ； 5. 若 =false， 則表示沒有用戶名等于 m_name 的紀(jì)錄 ， 所以將其錯(cuò)誤信息設(shè)置為 ： ”用戶不存在 ”， 保存在