【正文】 導(dǎo)干部廉政信息管理系統(tǒng)的權(quán)限管理需求特點(diǎn)，分析了基于角色的訪問(wèn)控制技術(shù)特點(diǎn)。本文將結(jié)合Web應(yīng)用系統(tǒng)分層體系結(jié)構(gòu)的設(shè)計(jì)思想，利用SSH技術(shù)對(duì)領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)進(jìn)行開(kāi)發(fā)。并且，相對(duì)于使用JDBC來(lái)手工操作數(shù)據(jù)庫(kù)，Hibernate擁有一種功能強(qiáng)大的查詢語(yǔ)言HQL(Hibernate Query Language)，不但便于掌握，而且可以大大減少操作數(shù)據(jù)庫(kù)的工作量。最簡(jiǎn)單的PO對(duì)應(yīng)數(shù)據(jù)庫(kù)中某個(gè)表中的一條記錄；數(shù)據(jù)訪問(wèn)對(duì)象(Data Access Object，DAO)：用于訪問(wèn)數(shù)據(jù)庫(kù)，通常和PO結(jié)合使用。封裝了一個(gè)JDBC連接，持有持久化對(duì)象的緩存；事務(wù)(Transaction)：?jiǎn)尉€程、生命期短促的對(duì)象，應(yīng)用程序用它來(lái)表示一批工作的原子操作。Hibernate是一個(gè)開(kāi)源的對(duì)象關(guān)系映射(Object Relation Mapping，ORM)框架，本質(zhì)上是一個(gè)提供數(shù)據(jù)庫(kù)服務(wù)的中間件。這樣用戶在編寫代碼時(shí)，只用關(guān)注業(yè)務(wù)部分的編碼，大大提高了項(xiàng)目的可靠性和可重用性。通常，應(yīng)用代碼需要告知容器或框架，讓它們找到自身所需要的類，然后再由應(yīng)用代碼創(chuàng)建待使用的對(duì)象實(shí)例。Spring框架如圖28所示。Struts組件結(jié)構(gòu)如圖27所示。Hibernate可實(shí)現(xiàn)交互數(shù)據(jù)庫(kù)，實(shí)現(xiàn)存儲(chǔ)與提取數(shù)據(jù)庫(kù)內(nèi)容，完成數(shù)據(jù)持久層中的相關(guān)操作。不同框架在多年競(jìng)爭(zhēng)中，Java行業(yè)內(nèi)的不同框架已經(jīng)具有合適的應(yīng)用領(lǐng)域。MVC處理流程：，再進(jìn)一步確定需要調(diào)用的模型類型。如：EJB模型。應(yīng)用向著規(guī)模性與更加復(fù)雜方面發(fā)展，在處理界面時(shí)存在一定挑戰(zhàn)性，一個(gè)應(yīng)用與多個(gè)視圖對(duì)應(yīng)，MVC設(shè)計(jì)模在處理視圖是僅僅采集與處理視圖上的信息，同時(shí)處理用戶請(qǐng)求，無(wú)需處理視圖中的業(yè)務(wù)流程。ModelViewController模型，簡(jiǎn)稱MVC模型，充分發(fā)揮出“分治”理念，三層B/S結(jié)構(gòu)架構(gòu)在設(shè)計(jì)應(yīng)用中更具優(yōu)勢(shì)，已經(jīng)成為Sun公司基于J2EE平臺(tái)的主要模式?；贘2EE應(yīng)用系統(tǒng)對(duì)操作系統(tǒng)、硬件以及中間件不會(huì)產(chǎn)生依賴性。任意供應(yīng)商向用戶提供一種J2EE行業(yè)的升級(jí)方式，具有可移植性，無(wú)需廢棄當(dāng)前投資。J2EE的特點(diǎn)為靈活性強(qiáng)、伸縮性大以及便于后期維護(hù)，提供商務(wù)系統(tǒng)更多機(jī)制，如下：1. IT資產(chǎn)存儲(chǔ)：企業(yè)在發(fā)展過(guò)程中需要與當(dāng)前商業(yè)要求相符，必須在當(dāng)前系統(tǒng)投資、企業(yè)信息的基礎(chǔ)上實(shí)現(xiàn)，并非重新制定企業(yè)整體計(jì)劃。J2EE技術(shù)開(kāi)發(fā)后，很大程度的擴(kuò)展了Java語(yǔ)言的工具項(xiàng)與功能，可以在企業(yè)級(jí)與電子商務(wù)中應(yīng)用，采用多層次與復(fù)雜性較強(qiáng)的分布式方式。 J2EE架構(gòu)傳統(tǒng)Web技術(shù)在電子商務(wù)快速發(fā)展的推動(dòng)下，面臨巨大挑戰(zhàn)。由本質(zhì)出發(fā)，與傳統(tǒng)應(yīng)用程序?qū)Ρ?，采用Ajax技術(shù)后產(chǎn)生了歷史性變化，帶來(lái)了一場(chǎng)變革，與增強(qiáng)更類似。瀏覽器與服務(wù)器間數(shù)據(jù)交換量降低，僅為之前的百分之五，應(yīng)用的響應(yīng)速度大大提升。經(jīng)典Web應(yīng)用程序，用戶可以完成表單填寫，輸出表單時(shí)需要請(qǐng)求Web服務(wù)器。DOM采用動(dòng)態(tài)方式將頁(yè)面結(jié)構(gòu)進(jìn)行調(diào)整，通過(guò)CSS技術(shù)調(diào)整頁(yè)面風(fēng)格。 對(duì)比傳統(tǒng)互聯(lián)網(wǎng)應(yīng)用與互聯(lián)網(wǎng)應(yīng)用，在管理信息系統(tǒng)中也具有大量缺陷，應(yīng)用Ajax技術(shù)于領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)，頁(yè)面展示效果提升，人機(jī)之間交互的便捷性提升，管理信息系統(tǒng)的交互效果也得到很大提升，數(shù)據(jù)傳輸量降低，讓檢測(cè)信息具有更高的可行性。 Ajax應(yīng)用原理多頁(yè)面同步式應(yīng)用為傳統(tǒng)型互聯(lián)網(wǎng)應(yīng)用，對(duì)比桌面應(yīng)用程序，用戶受眾群體增加，而終端用戶與服務(wù)之間產(chǎn)生的交互性降低，交互數(shù)據(jù)中產(chǎn)生冗余量較多，導(dǎo)致網(wǎng)絡(luò)帶寬被浪費(fèi)，系統(tǒng)性能下降，系統(tǒng)易用性也受到很大威脅。MAC強(qiáng)制控制訪問(wèn)模型內(nèi)，系統(tǒng)向主體與客體分配對(duì)應(yīng)的安全屬性，通過(guò)安全屬性確定主體能否對(duì)客體訪問(wèn)。最早提出的訪問(wèn)控制模型為DAC模型，與分時(shí)系統(tǒng)共同產(chǎn)生，該訪問(wèn)控制模型的本質(zhì)是所有權(quán)?？腕w類型與對(duì)應(yīng)領(lǐng)域作為基礎(chǔ)，RBAC對(duì)其劃分類型，沒(méi)有必要向單個(gè)客體分配權(quán)限，便于將權(quán)限管理簡(jiǎn)單化[17]。RP (角色權(quán)限分配)：映射角色與權(quán)限間的關(guān)聯(lián)性。Privilege (權(quán)限)：認(rèn)可資源保護(hù)操縱，在特殊資源實(shí)例上完成綁定。由此可見(jiàn)，主體與客體之間通過(guò)RBAC溝通，下圖23表示RBAC模型：圖23RBAC模型下面為防偽控制模型RBAC的概念：User (用戶)：作為一個(gè)具有獨(dú)立性的數(shù)據(jù)主體，可以對(duì)計(jì)算機(jī)數(shù)據(jù)庫(kù)中的信息訪問(wèn)，是一種智能化程序。訪問(wèn)控制模型中的核心為簡(jiǎn)潔管理、決策的中立性以及操作靈活性。領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)作為一個(gè)多用戶系統(tǒng)，設(shè)計(jì)與開(kāi)發(fā)系統(tǒng)時(shí)，應(yīng)用具有統(tǒng)一性的安全管理理論，將設(shè)計(jì)流程與技術(shù)規(guī)范化與標(biāo)準(zhǔn)化，讓建立的權(quán)限管理系統(tǒng)具有安全性、完整性、便于管理型、擴(kuò)展性以及可移植性等，讓權(quán)限管理系統(tǒng)成為控制權(quán)限中最重要的一部分，便于后期系統(tǒng)維護(hù)與系統(tǒng)安全。大規(guī)模管理系統(tǒng)中操作人數(shù)較多，對(duì)比單用戶系統(tǒng)，存在本質(zhì)上的差別。：數(shù)據(jù)庫(kù)管理系統(tǒng)，簡(jiǎn)稱為DBMS，也就是系統(tǒng)中的數(shù)據(jù)層，主要功能是對(duì)讀寫數(shù)據(jù)庫(kù)中的信息。下圖22表示B/S結(jié)構(gòu)圖：圖22 B/S架構(gòu)圖在互聯(lián)網(wǎng)技術(shù)的發(fā)展下產(chǎn)生三層B/S架構(gòu)，作為C/S架構(gòu)的完善版。通過(guò)該方式可以將客戶端電腦載荷降低，后期系統(tǒng)維護(hù)費(fèi)用與系統(tǒng)升級(jí)費(fèi)用下降，用戶整體成本投入下降。用戶需求不同，提供的開(kāi)發(fā)環(huán)境無(wú)法滿足要求，因此C/S結(jié)構(gòu)按照各個(gè)操作系統(tǒng)開(kāi)發(fā)出對(duì)應(yīng)版本的軟件，由于更新產(chǎn)品速度快，無(wú)法與超過(guò)100臺(tái)電腦的局域網(wǎng)中用戶操作，導(dǎo)致效率低下，高代價(jià)[11]。在兩個(gè)區(qū)域之間完成實(shí)時(shí)通訊連接的建立，讓兩地?cái)?shù)據(jù)庫(kù)服務(wù)器處于在線運(yùn)行狀態(tài)，實(shí)現(xiàn)數(shù)據(jù)同步。開(kāi)啟服務(wù)器程序后，在任何時(shí)間內(nèi)都會(huì)產(chǎn)生來(lái)自應(yīng)用程度端的請(qǐng)求；用戶個(gè)人電腦上運(yùn)行客戶端程序，與數(shù)據(jù)庫(kù)服務(wù)器相對(duì)應(yīng)，兩者統(tǒng)稱為客戶電腦，用戶在操作數(shù)據(jù)庫(kù)程序時(shí)，由客戶端在服務(wù)器程序中完成自動(dòng)查找，發(fā)出請(qǐng)求信息到服務(wù)器端，基于標(biāo)準(zhǔn)規(guī)則，服務(wù)器針對(duì)請(qǐng)求完成應(yīng)答，并反饋結(jié)果。功能弱化，難以實(shí)現(xiàn)傳統(tǒng)模式下的特殊功能要求。個(gè)性化特點(diǎn)明顯降低，無(wú)法實(shí)現(xiàn)具有個(gè)性化的設(shè)計(jì)要求。開(kāi)發(fā)成本較高，需要具有一定專業(yè)水準(zhǔn)的技術(shù)人員才能完成?？蛻舨僮鹘缑嬖O(shè)計(jì)個(gè)性化，具有直觀、簡(jiǎn)單、方便的特點(diǎn)，可以滿足客戶個(gè)性化的操作要求。采用重新安裝程序的方式完成程序升級(jí)與修改，后期維護(hù)費(fèi)用較高。管理信息系統(tǒng)的本質(zhì)為通過(guò)計(jì)算機(jī)方式將人工方式所替換，無(wú)法發(fā)揮出真正的作用。主要特性表現(xiàn)在可提供大量共享數(shù)據(jù)以及綜合性信息，按照不同等級(jí)與層次生成對(duì)應(yīng)管理信息，并為其提供管理決策服務(wù)。 (4)控制功能：核查、檢測(cè)計(jì)劃完成狀態(tài)，對(duì)比計(jì)劃項(xiàng)目與實(shí)際執(zhí)行之間的差別，對(duì)出現(xiàn)該結(jié)果的因素分析，幫助相關(guān)人員采用有效方式對(duì)其控制。下面介紹管理信息系統(tǒng)的主要功能與特性：1. 管理信息系統(tǒng)的主要功能部分 實(shí)現(xiàn)科學(xué)化管理決策時(shí)必不可少管理信息系統(tǒng)的支持，如下為核心功能：(l)信息處理：可以完成搜集數(shù)據(jù)、輸入數(shù)據(jù)、傳輸數(shù)據(jù)、加工數(shù)據(jù)、處理數(shù)據(jù)、保存數(shù)據(jù)以及輸出數(shù)據(jù)等。時(shí)間：上世紀(jì)六十年代中期七十年代中期，計(jì)算機(jī)技術(shù)處發(fā)展處于飛躍期，該時(shí)期研發(fā)出外存儲(chǔ)器，完成大量數(shù)據(jù)的保存。人與計(jì)算機(jī)系統(tǒng)作為信息管理系統(tǒng)的組成部分，主要功能為完成搜集信息、傳輸信息、加工信息、保存信息、維護(hù)信息以及應(yīng)用等。系統(tǒng)中核心編碼的編寫與應(yīng)用。在J2EE架構(gòu)上設(shè)計(jì)領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)基本需求。針對(duì)課題任務(wù)、目標(biāo)、背景、詳細(xì)內(nèi)容以及最終成果等進(jìn)行研究，深入分析當(dāng)前廉政信息管理面臨的主要問(wèn)題，介紹開(kāi)發(fā)基于J2EE架構(gòu)領(lǐng)導(dǎo)干部廉政管理系統(tǒng)的重要意義。，涉及領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)的需求說(shuō)明報(bào)告。基于先進(jìn)IT技術(shù)，與課題要求緊密結(jié)合，設(shè)計(jì)信息資源管理計(jì)劃，并產(chǎn)生一個(gè)完整的產(chǎn)品。領(lǐng)導(dǎo)干部操作該系統(tǒng)，在系統(tǒng)中錄入個(gè)人廉政信息，完成后發(fā)貨并上報(bào) [4]。主要部分如下：，詳細(xì)描述與分析有關(guān)的操作與數(shù)據(jù)，同時(shí)深入化研究公示廉政工作提供各類相關(guān)數(shù)據(jù)的人員以及監(jiān)督人員等；，完成與廉政公示相匹配的領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)整體架構(gòu)，根據(jù)實(shí)際需求設(shè)計(jì)廉政信息系統(tǒng)中不同功能模塊，設(shè)計(jì)數(shù)據(jù)庫(kù)開(kāi)發(fā)方案。軟件技術(shù)、科技水平以及管理理論提高的基礎(chǔ)上，大部分組織與機(jī)構(gòu)已經(jīng)意識(shí)到采用傳統(tǒng)方式管理廉政檔案存在較大弊端，無(wú)法與建設(shè)廉政基本需求相符，管理信息化已經(jīng)成為趨勢(shì)，在建設(shè)政府廉政化時(shí)，應(yīng)用廉政檔案管理系統(tǒng)具有推進(jìn)作用。由市場(chǎng)出發(fā)，廉政檔案管理系統(tǒng)的基本概念已經(jīng)取得了一定推廣效果，并處于我國(guó)的快速發(fā)展期。最后，功能未充分發(fā)揮。其中包含信息公開(kāi)方可與內(nèi)容管理方面。由此看來(lái)，建設(shè)廉政時(shí)應(yīng)用網(wǎng)絡(luò)技術(shù)與計(jì)算機(jī)技術(shù)取得了一定效果，但是從整體出發(fā)還存在一定缺陷，如下：首先，開(kāi)發(fā)的管理系統(tǒng)并不具備針對(duì)性，并非領(lǐng)導(dǎo)干部專用系統(tǒng)。由2002年開(kāi)始，上海市官員在申報(bào)財(cái)產(chǎn)時(shí)，通過(guò)建立在線申報(bào)試點(diǎn)的方式完成，市公安局、浦東新區(qū)等建立試點(diǎn)，并從2005年正式推向全國(guó)。IT行業(yè)快速發(fā)展下，通過(guò)計(jì)算技術(shù)實(shí)現(xiàn)信息化政務(wù)已經(jīng)成為未來(lái)發(fā)展趨勢(shì)，采用信息化與電子化方式，讓領(lǐng)導(dǎo)干部從根本上意識(shí)到廉潔自律的重要性，從而更好的服務(wù)于社會(huì)公眾，建立“三位一體”信息化制度，是我國(guó)發(fā)展服務(wù)型政府的方向?；诮㈩I(lǐng)導(dǎo)干部廉政檔案制度與監(jiān)督考核管理制度，增強(qiáng)我國(guó)領(lǐng)導(dǎo)干部廉政建設(shè)，實(shí)現(xiàn)規(guī)范化管理各項(xiàng)工作。一直以來(lái)，我國(guó)在建設(shè)領(lǐng)導(dǎo)干部廉政方面投入較多精力。關(guān)鍵詞：B/S架構(gòu)，Ajax技術(shù)，角色訪問(wèn)控制ABSTRACTWith the rapid development of puter and network technology， the operation and management of enterprises has brought about great changes. The enterprises and institutions in the present era have done the necessary trend of the development of all kinds of office operations through Internet. In the daily government affairs management work， with the increase of information types， information quantity is increasing， people39。 文章在最開(kāi)始針對(duì)信息管理系統(tǒng)的基本理論與相關(guān)技術(shù)進(jìn)行描述，主要為對(duì)比B/S與C/S架構(gòu)優(yōu)劣勢(shì)、信息系統(tǒng)發(fā)展、Ajax技術(shù)以及RBAC訪問(wèn)控制技術(shù)等；在業(yè)務(wù)需求的基礎(chǔ)上，開(kāi)發(fā)領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)，設(shè)計(jì)系統(tǒng)整體需求分析；再進(jìn)一步對(duì)系統(tǒng)中的各個(gè)角色與框架設(shè)計(jì)，設(shè)計(jì)系統(tǒng)重要功能部分；完成上述設(shè)計(jì)后，通過(guò)SSH技術(shù)在J2EE架構(gòu)的基礎(chǔ)上編碼系統(tǒng)。 學(xué)位論文作者簽名： 年 月 日55 / 64摘 要企業(yè)在網(wǎng)絡(luò)技術(shù)與計(jì)算機(jī)技術(shù)的推動(dòng)下，不斷改革企業(yè)內(nèi)部管理方式與運(yùn)營(yíng)模式，企業(yè)未來(lái)發(fā)展趨勢(shì)與互聯(lián)網(wǎng)緊密相關(guān)，企事業(yè)單位與互聯(lián)網(wǎng)連接，操作各項(xiàng)辦公業(yè)務(wù)。 學(xué)位論文作者簽名： 年 月 日 同濟(jì)大學(xué)學(xué)位論文原創(chuàng)性聲明本人鄭重聲明：所呈交的學(xué)位論文，是本人在導(dǎo)師指導(dǎo)下，進(jìn)行研究工作所取得的成果。 integrity management system Candidate：Student Number：School/Department：Discipline：Major：Supervisor：August 2015學(xué)位論文版權(quán)使用授權(quán)書本人完全了解同濟(jì)大學(xué)關(guān)于收集、保存、使用學(xué)位論文的規(guī)定，同意如下各項(xiàng)內(nèi)容：按照學(xué)校要求提交學(xué)位論文的印刷本和電子版本；學(xué)校有權(quán)保存學(xué)位論文的印刷本和電子版，并采用影印、縮印、掃描、數(shù)字化或其它手段保存論文；學(xué)校有權(quán)提供目錄檢索以及提供本學(xué)位論文全文或者部分的閱覽服務(wù)；學(xué)校有權(quán)按有關(guān)規(guī)定向國(guó)家有關(guān)部門或者機(jī)構(gòu)送交論文的復(fù)印件和電子版；在不以贏利為目的的前提下，學(xué)?？梢赃m當(dāng)復(fù)制論文的部分或全部?jī)?nèi)容用于學(xué)術(shù)活動(dòng)。本學(xué)位論文原創(chuàng)性聲明的法律責(zé)任由本人承擔(dān)。基于上述背景，以客戶需求作為根本，建立領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)在實(shí)際應(yīng)用中具有重要意義。廉政信息管理系統(tǒng)在J2EE架構(gòu)的基礎(chǔ)上，完成信息整理、處理信息以及發(fā)布信息等功能，最大程度實(shí)現(xiàn)信息化政務(wù)，從整體上完善監(jiān)督管理領(lǐng)導(dǎo)干部制度。領(lǐng)導(dǎo)干部在實(shí)際工作中廉潔程度與群眾利益相關(guān)，同時(shí)也影響到政府形象以及建設(shè)干部團(tuán)隊(duì)。制定完善領(lǐng)導(dǎo)干部廉潔公示機(jī)制，有利于實(shí)施預(yù)防腐敗制度與懲治制度，從而更加完善領(lǐng)導(dǎo)干部監(jiān)督管理機(jī)制，讓領(lǐng)導(dǎo)干部由自身出發(fā)具備自律意識(shí)，培養(yǎng)出的領(lǐng)導(dǎo)團(tuán)隊(duì)具備“清廉、創(chuàng)新、求實(shí)”等基本素質(zhì)，讓領(lǐng)導(dǎo)干部管理制度、考核制度更加健全。技術(shù)處于不斷更新?tīng)顟B(tài)，因此要求硬件可以隨時(shí)更新，系統(tǒng)在可維護(hù)性、共享性以及可移植性方面相對(duì)較差；其次是，采用人工填表的方式申報(bào)與公示領(lǐng)導(dǎo)干部廉潔從政信息，導(dǎo)致浪費(fèi)大量人力與財(cái)力，在信息長(zhǎng)期存儲(chǔ)與群眾監(jiān)督的有效性受到影響，無(wú)法及時(shí)向相關(guān)部門匯報(bào)，同時(shí)在協(xié)調(diào)與溝通方面嚴(yán)重缺乏，并未建立一個(gè)統(tǒng)一的信息化交流平臺(tái)，讓預(yù)防腐敗體系與懲治體系無(wú)法充分實(shí)施；最后，不具備完整的廉政管理體系，在公示與申報(bào)領(lǐng)導(dǎo)干部廉政情況時(shí)，采用分項(xiàng)方式公示群眾反饋領(lǐng)導(dǎo)廉政情況、有關(guān)部門監(jiān)督與公式相關(guān)信息、整體分析等，并未制定一個(gè)整體體系，存在片面性，與預(yù)期目標(biāo)存在偏離[2]。例如：新加坡公務(wù)員在最開(kāi)始就職時(shí)，個(gè)人財(cái)產(chǎn)情況必須如實(shí)申報(bào)，其中包含所有家庭成員的投資項(xiàng)目、產(chǎn)生的利息以及擔(dān)保人情況等；就職后個(gè)人財(cái)產(chǎn)出現(xiàn)變化，需要填寫個(gè)人財(cái)產(chǎn)申報(bào)清單，在其中標(biāo)注產(chǎn)生變動(dòng)的所有原因，公民有權(quán)利利用網(wǎng)絡(luò)查詢?nèi)魏喂珓?wù)員的財(cái)產(chǎn)情況；我國(guó)部分企業(yè)在建設(shè)廉政時(shí)，通過(guò)互聯(lián)網(wǎng)已經(jīng)做了初步嘗試，例如：公開(kāi)領(lǐng)導(dǎo)干部個(gè)人信息方面，新疆阿勒泰在2008年12月31日，在網(wǎng)絡(luò)上首次公示所有官員個(gè)人財(cái)產(chǎn)