【正文】 1 數(shù)據(jù)一致性管理 .............................................................................................. 32 第五章 結(jié)論 ............................................................................................................................ 33 參考文獻 .................................................................................................................................. 33 致 謝 ........................................................................................................................................ 34 西南大學(xué)本科畢業(yè)論文 1 基于 B/S模式的 高?？蒲泄芾硐到y(tǒng) 的設(shè)計與實現(xiàn) ―― 人員管理和安全性維護 西南大學(xué)計算機與信息科學(xué)學(xué)院 ， 重慶 400715 摘要 ： 本文 在 對當(dāng)前高?？蒲泄芾硇畔⒎治龅幕A(chǔ)上、從科研管理工作和用戶出發(fā)，就 如何利用Inter 網(wǎng)在高校建立起科學(xué)的管理系統(tǒng) 以 提高學(xué)校 的 科研管理能力 進行了全面闡述 。 關(guān)鍵詞 ： Web， 科研管理系統(tǒng) ， 數(shù)據(jù)庫 Universal Management System of University Science Research Based on Browser/Server Technology personnel management and secure maintenance College of Computer and Information Science ， Southwest University， Chongqing 400715， China Abstract： Based on the analysis of present management information for science research in universities, according to the fact of the science research management and client?s requirement, in this paper, we expound how to use the Inter in universities to establish scientific management system to enhance the school39。如何利用已有技術(shù)和條件，使工作效率提高， 工作量 減少，使科研管理工作更加規(guī)范化、科學(xué)化、現(xiàn)代化， 并 以計算機為主要工具，對組織內(nèi)部管理諸要素進行優(yōu)化組合，使人流、物流、資金流和信息流處于最佳狀態(tài)，以最少的資源投入獲得最滿意的綜合效益，已顯得非常重要。 結(jié)合高?？蒲泄芾憩F(xiàn)狀 ， 從制定系統(tǒng)的功能目標(biāo)和性能目標(biāo)出發(fā) ， 探討適合普通高校使用的基于校園網(wǎng)絡(luò)的科研管理系統(tǒng)的設(shè)計開發(fā)過程 。 科研管理系統(tǒng) ： 科研管理系統(tǒng)是本項目建設(shè)的核心部分 。 科研 管理系統(tǒng) 根據(jù)業(yè)務(wù)流程和用戶需求提供良好的操作平臺和完善的功能 ， 為繁瑣復(fù)雜 的科研管理工作 開辟了新道路 ， 大大的減少科研管理人員的工作量 ， 使得整個科研系統(tǒng)變得井井有條 ， 明晰方便 。 科技處 管理員 可以對科研項目進行管理，如項目相關(guān)數(shù)據(jù)的設(shè)置，項目詳情的查詢，項目信息的修改、刪除，項目的審批和驗收等等，同時還能夠?qū)﹂T戶網(wǎng)站進行信息管理。 西南大學(xué)本科生畢業(yè) 論文 4 第二章 系統(tǒng) 概要設(shè)計 采用 B/S 結(jié)構(gòu) 模式 目前應(yīng)用廣泛的 Web 數(shù)據(jù)庫系統(tǒng)是一種基于 B/S（ Browser/Server）結(jié)構(gòu)的系統(tǒng)。在三層體系結(jié)構(gòu)下，表示層、功能層、數(shù)據(jù)層被分割成三個相對獨立的單元： 1. 表示層：表示層的作用是提供用戶界面，用戶通過界面瀏覽信息和數(shù)據(jù)，并向中間層 Web 服 務(wù)器發(fā)出請求，當(dāng)接到 Web 服務(wù)器傳送回的數(shù)據(jù)后，對這些數(shù)據(jù)進行解釋和顯示，把打開的 HTML 文件解釋為用戶端的可視界面。 與傳統(tǒng)的 C/S（ Client/Server）結(jié)構(gòu)相比， B/S 結(jié)構(gòu) 具有以下優(yōu)點： 1. 它簡化了客戶端，只需要在客戶端安裝瀏覽器軟件既可 (IE 或 Netscape),不用在不同的客戶端上安裝不同的客戶應(yīng)用程序； 2. 簡化了系統(tǒng)的開發(fā)和維護。 B/S 結(jié)構(gòu)的系統(tǒng)，數(shù)據(jù)維護方便，客戶端無需專用的軟件，有較好的網(wǎng)絡(luò)擴展性，系統(tǒng)中的程序和數(shù)據(jù)的物理位置已經(jīng)不再重要，訪問者關(guān)心的是 URL 地址。在科技信息系統(tǒng)中，主要用到 IIS 中的 WWW 服務(wù)。 ASP 不但可以進行復(fù)雜的數(shù)據(jù)庫操作 ,而且生成的頁面具有很 強的交互性 ,用戶可以西南大學(xué)本科生畢業(yè) 論文 6 方便地控制和管理數(shù)據(jù)。 ASP 的工作原理如圖 22 所示 ： W e b瀏覽器W e b服務(wù)器A S P程 序C O M組 件數(shù)據(jù)庫服務(wù)器H T T P 請 求H T M L 頁 面O D B C 圖 22 ASP 的工作原理 圖 Fig 22 ASP Work Dragram ASP 具有以下特點： 使用 VBSCRIPT， JSCRIPT 等簡單的腳本語言，結(jié)合 HTML 代碼，即可快速地完成網(wǎng)站的應(yīng)用程序； 1. 不需編譯。除了可使用 VBSRIPT 或 JSCRIPT 語言來設(shè)計外，通過 PLUGIN的方式使用由第三方所提供的其它腳本語言，比如 PERL 等。 ASP 文件的源代碼不會傳到客戶的瀏覽器上，因此，可以保護開發(fā)人員辛苦寫出的源代碼不外泄，從而提高程序的安全性。 3. 性能穩(wěn)定可靠、支持 XML SQL Server 20xx 中包含許多新特性，這些特性使其成為針對電子商務(wù)、數(shù)據(jù)倉庫和在線商務(wù)解決方案的卓越的數(shù)據(jù)庫平臺。 系統(tǒng)的安全技術(shù) 科研管 理信息系統(tǒng)的安全性可以從以下幾個方面來保證其安全。 加密技術(shù)是保護數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)和保密數(shù)據(jù)不被他人竊取的另一種主動性的防御方法。高校科研管理信息系統(tǒng)加密方法有：文件加密、記錄加密、字段加密。 用戶身份的認證、存取控制等安全措施都是強制機制，將用戶操作限制在規(guī)定的范圍內(nèi)。視圖在此起到了“防火墻”的作用。還有一種約束是動態(tài)約束，是指數(shù)據(jù)庫從一種狀態(tài)轉(zhuǎn)變?yōu)榱硪环N狀態(tài)時所應(yīng)滿足的約束條件，例如刪除、修改一個數(shù)據(jù)庫基表中的某條記錄時，其它與之相關(guān)數(shù)據(jù)也要做某些相應(yīng)的操作才能保證數(shù)據(jù)庫之間數(shù)據(jù)的一致性。 通過對高校科研 管理工作流程和業(yè)務(wù)的了解，不同 身份 的 用戶 對應(yīng)著不同的需求，使用這個系統(tǒng) 的 用戶 主要分為以下幾種角色：門戶網(wǎng)站訪問者，一般教師，科研處 管理人員 ，系統(tǒng)管理員。 2. 一般教師：對于全校凡是從事科研工作的人員都可以提供自己的科研信息，因此這里的教師角色是一個廣義的概念角色，并不一定都是上課的老師。 4. 系統(tǒng)管理員：對系統(tǒng)的基本人員信息進行管理以及通過權(quán)限的設(shè)定來設(shè)定 各種 角色的不同使用權(quán)限，同時對基本數(shù)據(jù)進行維護。 4. 項目審批 同意，則科研處為項目立項，系統(tǒng)設(shè)定審批同意的時間就是 項目的開始時間，項目驗收 同意 時間就是項目的結(jié)束時間。 3. 項目驗收 項目負責(zé)人向科研處提交驗收報告，科研處管理人員根據(jù)項目合同信息，項目申請表信息 等各方面的信息對項目進行審查，審查合格則同意驗收，項目狀態(tài)轉(zhuǎn)為結(jié)題，并發(fā)出項目結(jié)題通知，否則通知項目負責(zé)人驗收不合格，推遲驗收時間。在建立網(wǎng)絡(luò)信息系統(tǒng)時，首先必須明確系統(tǒng)的服務(wù)對象是誰，系統(tǒng)主 要應(yīng)該完成哪方面的管理工作。 3. 系統(tǒng)的可擴展性、可管理性和可維護性。主要有系統(tǒng)訪問控制機制來實現(xiàn)，同時建立服務(wù)器安全設(shè)置，系 統(tǒng)數(shù)據(jù)備份等。 西南大學(xué)本科生畢業(yè) 論文 12 2. 較高的安全性和保密性 科研 管理的數(shù)據(jù)要求準確，保密性要求高。圖 34 為 系統(tǒng)的總體功能模塊圖： 1. 門戶網(wǎng)站：門戶網(wǎng)站上的公告通知，合作企業(yè)鏈接，下載專區(qū)由科研處人員啟用信息公告模塊進行發(fā)布，添加 ，刪除，修改。 3. 個人信息維護：完成科研人員的個人信息維護，包括個人基本信息的查詢，個人登陸密碼的修改，個人項目詳細情況的查詢。 8. 項目申請：所有的科 研人員都能夠進行項目申請。 西南大學(xué)本科生畢業(yè) 論文 15 下面是系統(tǒng)的實體聯(lián)系圖： 負 責(zé)教 師 項 目性 別最 后 學(xué) 歷所 在 學(xué) 院職 務(wù)教 師 代 碼教 師 姓 名電 話研 究 方 向項 目 號項 目 名 教 師 代 碼項 目 類 別項 目 來 源所 屬 學(xué) 院開 始 時 間結(jié) 束 時 間申 請 經(jīng) 費 1N 參 與參 與 人 員 項 目年 齡項 目 名 稱項 目 號學(xué) 歷性 別參 與 人 員 姓名所 在 單 位參 與 人 員 代碼項 目 號項 目 名 教 師 代 碼項 目 類 別項 目 來 源所 屬 學(xué) 院開 始 時 間結(jié) 束 時 間申 請 經(jīng) 費 NN承 擔(dān) 任 務(wù) 圖 39 系統(tǒng)實體聯(lián)系圖 Fig 39 System Entity and Relationship Diagram 數(shù)據(jù)庫邏輯設(shè)計 在數(shù)據(jù)庫概念設(shè)計的基礎(chǔ)上進行邏輯設(shè)計，將概念模型向關(guān)系數(shù)據(jù)模型進行轉(zhuǎn)化，給出數(shù)據(jù)庫中 的 關(guān)系模式，并對關(guān)系數(shù)據(jù)模型進行優(yōu)化和消除依賴處理，得出本系統(tǒng)的數(shù)據(jù)庫最終的關(guān)系模式。通過對科研管理系統(tǒng)的業(yè)務(wù)需求分析，根據(jù)數(shù)據(jù)庫設(shè)計規(guī)范，來設(shè)計數(shù)據(jù)表。 校外人員的 ID 字段統(tǒng)一標(biāo)為 0，校內(nèi)參與人員的 ID 參照人員信息表里的 m_id。其他表格： 1. ypn 項目數(shù)據(jù)設(shè)置對照表 （用于輔助生成項目號） 2. board 公告信息表 （用于存儲公告信息） 3. pany 企業(yè)信息表 （存儲和此 高?？蒲锌蒲刑幱芯o密合作關(guān)系的企業(yè)信息） 系統(tǒng)運行環(huán)境 硬件環(huán)境 1. 服務(wù)器端 ： 服務(wù)器端 應(yīng) 配置性能比較高的硬件 ， 最好是專業(yè)服務(wù)器 。 科研門戶網(wǎng)站界面如圖所示： 圖 41 門戶網(wǎng)站界面 Fig 41 Portal Interface 系統(tǒng)功能分析 用戶在頁面中輸入用戶 名 和密碼后提交 ， 系統(tǒng)對用戶 名 和密碼進行驗證 。 當(dāng)輸入用戶名 ： admin時 ， 界面轉(zhuǎn)入系統(tǒng)管理員界面 ： 包括人員信息管理 、 密碼修改及退出登錄等 ： 圖 44 系統(tǒng)管理員登 錄界面 Fig 44 The System Administrator Login Interface 當(dāng)輸入用戶名 ： zhong時 ， 界面轉(zhuǎn)入 科技處管理人員 界面 ： 包括個人信息查詢 、密碼修改 、 項目管理和退出登錄 ： 圖 45 科技處管理員登錄界面 Fig 45 Managers Of Scientific Research Login Interface 當(dāng)輸入用戶名 ： shi時 ， 界面轉(zhuǎn)入科技處界面 ： 包括個人信息查詢 、 密碼修改 、退出登錄 ： 西南大學(xué)本科生畢業(yè) 論文 22 圖 46 一般教師登錄界面 Fig 46 Common teacher Login Interface 程序 運行過程如下 ： 1. 如果 session(“passed”)為空（如第一次執(zhí)行或退出登錄后） ， 則將其設(shè)置為 false， 表示尚未通過身份驗證 ； 2. 如果 session(“passed”)=false， 表示未登錄或登陸未成功 ， 因此需要進行身份驗證 ； 3. 從表單（即 下面定義的代碼中定義的表單 myform）中讀取用戶名和密碼數(shù)據(jù)到變量 m_name 和 m_secret 中 .如果直接執(zhí)行 ， 則 m_name 和 m_secret為空 ； 4. 若此時 m_name 為空 ， 則表示未從表單 myform 中得到的數(shù)據(jù) ， 所以將錯誤信息設(shè)置為 ： ” 請輸入用戶名和密碼 ”， 并將其保存在變量 errmsg 中（實際上為一提示信息） .如果變量 m_name 不為空 ， 則鏈接到數(shù)據(jù)庫讀取用戶名等于變量 m_name 的記錄到recordset 對象 rs 中 ； 5. 若 =false， 則表示沒有用戶名等于 m_name 的紀錄 ， 所以將其錯誤信息設(shè)置為 ： ”用戶不存在 ”， 保存在