【正文】 總帳模塊：總帳模塊是整個系統(tǒng)的心臟，貫通財務(wù)業(yè)務(wù)的全部流程，也是整個 系統(tǒng)的樞紐。 圖 211 存貨模塊結(jié)構(gòu)功能圖 價格模塊：價格模塊是系統(tǒng)中價格管理的核心，是銷售采購業(yè)務(wù)的主要承載模 塊，也是和 B/S 系統(tǒng)聯(lián)系最為緊密的一個模塊。 瀏覽器從 Web 服務(wù)器上請求 .asp 文件時， ASP 腳本開始運行。由于只有腳本的結(jié)果返回到瀏覽器，所以服務(wù)器端腳本不易復(fù)制。它也是元標(biāo)記語言，即定義了用于定義其他與特定領(lǐng)域有關(guān)的、 語義的、結(jié)構(gòu)化的標(biāo)記語言的句法語言。如果一個應(yīng)用程序可以理解這一元句法，那 么它也就自動地能夠理解所有的由此元語言建立起來的語言。文檔 本身只說明文檔包括什么標(biāo)記，而不是說明文檔看起來是什么樣的。 從根本上來說， XML 是一種文檔格式。 XML 使許多只利用 HTML 難以解決的任務(wù)變得簡 單，使只利用 HTML 不可能完成的任務(wù)得以完成。 XML 并不是在真空中操作的。 C/S 與 B/S 結(jié)構(gòu)比較 [ 4] B/S 結(jié)構(gòu)，即 Browser/Server(瀏覽器 /服務(wù)器 )結(jié)構(gòu)，是隨著 Inter 技術(shù) 吉林大學(xué)碩士學(xué)位論文 14 的興起，對 C/S 結(jié)構(gòu)的一種變化或者改進的結(jié)構(gòu)。顯然 B/S 結(jié)構(gòu)應(yīng)用程序相對于傳統(tǒng)的 C/S 結(jié)構(gòu)應(yīng)用程序 是巨大的進步。須視企業(yè)規(guī)模和地理分布確定。 : C/S 結(jié)構(gòu)一般建立在專用的網(wǎng)絡(luò)上 , 小范圍的網(wǎng)絡(luò)環(huán)境 , 局域網(wǎng)之間再 通過專門服 務(wù)器提供連接和數(shù)據(jù)交換服務(wù)。一般 高度機密的信息系統(tǒng)采用 C/S 結(jié)構(gòu)適宜。 B/S 結(jié)構(gòu)對安全以及訪問速度要多重的考慮 , 建立在需要更加優(yōu)化的基 礎(chǔ)之上。 C/S 結(jié)構(gòu)程序不可避免的要整體考慮 , 構(gòu)件的重用性不如在 B/S 要求下的 構(gòu)件的重用性好。 C/S 結(jié)構(gòu)程序由于其整體性 , 必須整體考察、處理出現(xiàn)的問題以及系統(tǒng)升 級。系統(tǒng) 維護開銷減到最小。 B/S 結(jié)構(gòu)建立在廣域網(wǎng)上 , 面向不同的用戶群 , 分散地域 , 這是 C/S 結(jié)構(gòu) 無法作到的。并 且大部分程序難度較低 ,降低開發(fā)成本。 在傳統(tǒng)的 HTML 頁面中，訪問數(shù)據(jù)庫一般是通過公用網(wǎng)關(guān)接口（ CGI）來實 現(xiàn)，這種方式不僅開發(fā)困難，而且在出現(xiàn)大量并發(fā)請求時會顯著地降低服務(wù)器 的運行效率，采用 ASP 實現(xiàn)數(shù)據(jù)庫訪問可以說能較好地解決這個問題。 數(shù)據(jù)庫接口（ IDC） IDC 是一個傳統(tǒng)的數(shù)據(jù)庫查詢工具，用來定義和執(zhí)行數(shù)據(jù)庫查詢 的 SQL 命令，并向瀏覽器返回一個指定數(shù)據(jù)格式的頁面。 ADO 建立了基于 Web 方式訪問數(shù)據(jù)庫的 腳本編寫模型，它不僅支持任何 大型數(shù)據(jù)庫的核心功能，而且支持許多數(shù)據(jù)庫 所專有的特性。相對于訪問數(shù)據(jù)庫的 CGI 程序而言， 它是多線程的，在出現(xiàn)大量并發(fā)請求時，也同樣可以保持服務(wù)器的運行效率， 并且通過連接池（ Connection Pool）技術(shù)以及對數(shù)據(jù)庫連接資源的完全控制， 提供與遠程數(shù)據(jù)庫的高 效連接與訪問，同時它還支持事務(wù)處理（ Transaction）， 以開發(fā)高效率、高可靠性的數(shù)據(jù)庫應(yīng)用程序。在 IIS 中， RDS 與 ADO 集成到一起，使 用同樣的編程模型，提供訪問遠程數(shù)據(jù)庫的功能。而 RDS 就比 ADO 更進 一步，它支持?jǐn)?shù)據(jù)遠 程操作。 RDS 在 ADO 的基礎(chǔ)上通過綁定的數(shù)據(jù)顯示和操作控件，提供給 客戶端更強的數(shù)據(jù)表 現(xiàn)力和遠程數(shù)據(jù)操縱功能。而 RDS 是基于 ADO 的，并提供遠程操作數(shù)據(jù)庫的強大工具。 吉林大學(xué)碩士學(xué)位論文 19 第 3 章一汽財務(wù)管理信息系統(tǒng) B/S 系統(tǒng)分析與設(shè)計 系統(tǒng)百分之八十的功能集中由 C/S 結(jié)構(gòu)實現(xiàn)，但 B/S 系統(tǒng)的開發(fā)極大地提 高了系統(tǒng)執(zhí)行的效率，使系統(tǒng)實時的信息發(fā)布、安全的廣域網(wǎng)信息，文件，數(shù) 據(jù)的傳送提供了方法和保障。鑒于一汽集團 現(xiàn)行管理體制為“集團公司二級公司基層單位”三層管理體 系結(jié)構(gòu)，所以不同級別對 B/S 的功能需求有所不同。 四、其他下載： 收入損益項目；下載存貨項目；下載集團公司單位清單； 下載上級單位差異；下載 Excel 文件。 二、下載價格信息： 下載協(xié)議信息；下載便函信 息；下載標(biāo)準(zhǔn)物料號。 五、其他下載： 收入損益項目；下載存貨項目；下載集團公司單位清單。 吉林大學(xué)碩士學(xué)位論文 21 二、生成影射文件。 表 31 B/S 系統(tǒng)需求分析表 基本業(yè)務(wù)功能說明 注冊管理 [基層 ]： 首先由基層單位提出注冊請求，寫入相關(guān)的基層單位注 冊信息（基層單位代碼 [上層已經(jīng)定義 ]、基層單位名稱 [上層已經(jīng)定義 ]、基 層單位的服務(wù)器名稱、基層單位使用的數(shù)據(jù)庫名稱、聯(lián)系人、聯(lián)系方式 [電 話、郵件地址 ]）。程 序?qū)崿F(xiàn)上要有用戶與系統(tǒng)功能的權(quán)限對應(yīng)表。 價格信息的上傳（上傳報價信息、上傳備案信息、上傳價格反饋）：是基層 數(shù)據(jù)庫符合條件的信息寫入到上層數(shù)據(jù)庫對應(yīng)表的過程； 價格信息的下載（標(biāo)準(zhǔn)物料號、計價模型參數(shù)、結(jié)算價格）：是上層數(shù)據(jù)庫 符合條件的信息寫入到基層數(shù)據(jù)庫對應(yīng)表的過程； 其它上傳下載服務(wù)（報表信息上傳、報表信息下載等）以及下載 Excel 模 板是文件的傳輸（ FTP）。本判斷要封裝到用戶登錄校 驗的函數(shù)中去，最終函數(shù)返回應(yīng)該連接的服務(wù)器、數(shù)據(jù)庫名稱即可。 所有的顯示、處理操作的都是 XML 文件。 B/S 系統(tǒng)結(jié)構(gòu)設(shè)計 一汽財務(wù)信息管理系統(tǒng) B/S 部分業(yè)務(wù)結(jié)構(gòu) 一汽財務(wù)管理信息系統(tǒng) B/S 系統(tǒng)所有價格的報價信息都是在基層單位實 現(xiàn)的，集團公司與二級公司沒有報價的功能。 數(shù)據(jù)傳輸 5752021 光纖網(wǎng)絡(luò)以外的結(jié)構(gòu)。建議做法 是把數(shù)據(jù)服 務(wù)器與應(yīng)用服務(wù)器分離開。 ?? 應(yīng)用服務(wù)器分發(fā) C/S 部分的應(yīng)用程序、分發(fā) B/S 部分的應(yīng)用程序、它是 基層單位的 Web 服務(wù)器、它是基層單位的 FTP 服務(wù)器。 ?? 客戶端與數(shù)據(jù)服務(wù)器之間的數(shù)據(jù)交互是由 C/S 部分程序?qū)崿F(xiàn)的；它與應(yīng) 用服務(wù)器的交互有兩部分，一是 C/S 程序的分發(fā)與更新；二是 B/S 部 分程序的使用。 集團公 司創(chuàng)建 使用單 位用戶 使用單 位注冊 單位信 息 獲取單 位登錄 用戶密 碼 B/S 業(yè)務(wù) 功能 吉林大學(xué)碩士學(xué)位論文 26 注冊功能結(jié)構(gòu)分析 連接 合法性 信息反饋信息反饋 信息反饋（成功、拒絕） 請求注冊 獲取基本信息 圖 35 注冊流程圖 說明： ◆ 基層上傳的基本信息有（單位代碼、單位名稱、服務(wù)器名稱、數(shù)據(jù)庫 名稱、單位聯(lián)系人、單位電話、手機、郵件地址），本信息存儲在上層 數(shù)據(jù)庫表中（注冊信息表 [UnitReg]）。只有指定用戶的功能權(quán) 限，用戶才能登錄使用相關(guān)的功能。 ◆ 如果（末尾串值 FAWUP）則不做任何處理。 需方確認(rèn)功能結(jié)構(gòu)分析 S 服務(wù)器監(jiān)聽程序 接收消息（上傳內(nèi)容 信息） 產(chǎn)生信息隊列 數(shù)據(jù)處理應(yīng)用 上層數(shù) 據(jù)庫 C 處理失敗 處理成功 吉林大學(xué)碩士學(xué)位論文 28 方案一： 客戶端提出請求后，服務(wù)器端生成 XML 文件，文件的結(jié)果顯示在用戶的 界面中，用戶操作界面數(shù)據(jù)，處理完成后保存 XML 文件的修改，同時把 XML 文件修改的內(nèi)容寫入到相應(yīng)的數(shù)據(jù)庫中。此外，對于信息顯 示和數(shù)據(jù)庫交互方面， B/S 系 統(tǒng)成功應(yīng)用 XML 技術(shù)，在本章將對以上兩方面加以詳細分析和綜合論述。 目前經(jīng)常用到的信息加密技術(shù)有 3 類：對稱密鑰、不對稱密鑰、 Hash 技 術(shù)。對稱密鑰是最古老的，一般說的 密電碼 采用的就是對稱密鑰。另外還 有 LUCIFER 算法， Madryga 算法， NewDES 算法， FEALN 算法， REDOC 算 法， LOKI 算法， KHUFU 算法， KHAFRE 算法， RC2 及 RC4 算法， IDEA 算法， MMB 算法， 算法， SKIPJACK 算法， Karn 算法以及 MDC 算 法等。我國清華大學(xué)研制開發(fā)了 TUC 系列密碼算法，已申請國家專利。 所謂不對稱密鑰，指的是加密用的密鑰和解密用的密鑰不同，雖然兩者之 間存在一定的關(guān)系，但不可能輕易地從一個推導(dǎo)出另一個。最有影響的公鑰密碼算法是 RSA，它能抵抗到目前為止 已知的所有密碼攻擊。 技術(shù) HSAH 技術(shù)也稱為雜湊技術(shù)，這是一個簡單的不可逆過程。 五種加密算法比較 密碼方法 Vernam 密碼是由 Gilbert Vernam (他是 ATamp。使用 這兩個文件組合起來生成密文。 在上面的基礎(chǔ)上，可以少加改動，就可以使用同樣的方法加密一個文件 。 在 md5 算法中，首先需要對信息進行填充，使其字節(jié)長度對 512 求余的 結(jié)果等于 448。經(jīng) 過這兩步的處理，現(xiàn)在的信息字節(jié)長度 =n*512+448+64=(n+1)*512，即長度恰 好是 512 的整數(shù)倍。循環(huán)的次 數(shù)是信息中 512 位信息分組的數(shù)目。每次操作對 a、 b、 c 和 d 中的其中三個作一次非線性函數(shù)運算，然 后將所得結(jié)果加上第四個 吉林大學(xué)碩士學(xué)位論文 35 變量，文本的一個子分組和一個常數(shù)。 f(x,y,z) =(xamp。(~z)) h(x,y,z) =x^y^z i(x,y,z)=y^(x|(~z)) （ amp。函數(shù) h 是逐位奇偶操作符。 md5 的安全性 1. md5 相對 md4 所作的改進，增加了第四輪； 2. 每一步均有唯一的加法常數(shù)； 3. 為減弱第二輪中函數(shù) g 的對稱性從 (xamp。z)|(yamp。每塊先用初始置換 方法進行加密，再連續(xù) 進行 16 次復(fù)雜的替換，最后再對其施用初始置換的逆。其中 Key 為 8 個字節(jié) 共 64 位，是 DES 算法的工作密鑰； Data 也為 8 個字節(jié) 64 位，是要被加密或 被解密的數(shù)據(jù)； Mode 為 DES 的工作方式，有兩種：加密或解密。得到 L1 R16，將此作為輸入，進行逆置換，即 得到密文輸出。 L0、 R0 則是換位輸出后的兩部分， L0 是輸出的左 32 位， R0 是右 32 位，例：設(shè)置換前的輸入值為 D1D2D3......D64，則經(jīng)過初 始置換后的結(jié)果為： L0=D58D50...D8； R0=D57D49...D7。 DES 具有這樣的特點，其解密算法與加密算法相同，除了密鑰 Ki 的施加 順序相反以外。各輪的位 移量互不相同。z)|(yamp。 (4294967296 等于 2 的 32 次方 )，所有這些完成之后，將 a、 b、 c、 d 分別加上 a、 b、 c、 d。 f 是一個逐位運算的函數(shù)。z) g(x,y,z) =(xamp。最后用該結(jié)果取代 a、 b、 c 或 d 中之一。 主循環(huán)有四輪，每輪循環(huán)都很相似。 MD5 中有四個 32 位被稱作鏈接變量（ chaining variable）的整數(shù)參數(shù)，他 們分別為： a=0x01234567， b=0x89abcdef， c=0xfedcba98， d=0x76543210。填充的方法如下，在信息的后 面填充一個 1 和無數(shù)個 0，直到滿足上面的條件時才停止用 0 對信息的填充。最重要的就是把密鑰保存在服務(wù)器上的一個安全的、不能夠 被外部訪問地方。使用一 個簡單的異或操作將明文和密鑰進行運算，那么得到的結(jié)果就是加密后的密文 了。 這是一種使用異或方法進行加密解密的方法。 在實際應(yīng)用中，人們通常將常規(guī)密碼和公鑰密碼結(jié)合在一起使用，比如： 利用 DES 或者 IDEA 來加密信息，而采用 RSA 來傳遞會話密鑰。但其算法復(fù)雜，加密數(shù)據(jù)的速率較低。 比較著名的公鑰密碼算法有： RSA、背包密碼、 McEliece 密碼、 Diffeamp。 對稱密鑰密碼系統(tǒng)具有加解密速度快，安全強度高等優(yōu)點，在軍事，外交 以及商業(yè)應(yīng)用中使用越來越普遍。以上這些算法有些已經(jīng)遭到了破譯，有些安 全強度不如 DES，有些強度高于 DES，有些強度不明，還有待于進一步分析。比較著名的常規(guī)對稱密鑰 算法有：美國的 DES 及其各種變 吉林大學(xué)碩士學(xué)位論文 32 形，比如 Triple DES、 GDES、 New DES 和 DES 的前身 Lucifer； 歐洲的 IDEA； 日本的 FEALN、 LOKI9 Skipjack、 RC RC5 以及以代換密碼和轉(zhuǎn)輪密碼 為代表的古典密碼等。當(dāng)一個文本要加密傳送 時，該文本用密鑰加密構(gòu)成密文，密文在信道上傳送，收到密文后用同一個密 鑰將密文解出來，形成普通文體供閱讀。該過程的逆過程為解密，即將該編碼信息轉(zhuǎn)化為其原來數(shù) 據(jù)的過程。用戶處理完成后，再生成 XML 文件上傳到 Web 服務(wù)器中，其余過程 與上傳文件處理過程一致。 ◆ 啟動數(shù)據(jù)處理程序進行數(shù)據(jù)處理（參數(shù)：單位代碼、上傳文件類型）， 反饋成功消息給發(fā)送消息的客戶端。文件格式是 XML 數(shù)據(jù)文件。要把用戶的注冊信息寫到用戶表中 （ UserInfo）。 基本業(yè)務(wù)流程 圖 34 基本業(yè)務(wù)流程 說明： ◆ 各個單位的登錄用戶是由集團公司統(tǒng)一設(shè)置的