【正文】 導(dǎo)干部廉政信息管理系統(tǒng)的權(quán)限管理需求特點(diǎn)，分析了基于角色的訪問控制技術(shù)特點(diǎn)。本文將結(jié)合Web應(yīng)用系統(tǒng)分層體系結(jié)構(gòu)的設(shè)計思想，利用SSH技術(shù)對領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)進(jìn)行開發(fā)。并且，相對于使用JDBC來手工操作數(shù)據(jù)庫，Hibernate擁有一種功能強(qiáng)大的查詢語言HQL(Hibernate Query Language)，不但便于掌握，而且可以大大減少操作數(shù)據(jù)庫的工作量。最簡單的PO對應(yīng)數(shù)據(jù)庫中某個表中的一條記錄；數(shù)據(jù)訪問對象(Data Access Object，DAO)：用于訪問數(shù)據(jù)庫，通常和PO結(jié)合使用。封裝了一個JDBC連接，持有持久化對象的緩存；事務(wù)(Transaction)：單線程、生命期短促的對象，應(yīng)用程序用它來表示一批工作的原子操作。Hibernate是一個開源的對象關(guān)系映射(Object Relation Mapping，ORM)框架，本質(zhì)上是一個提供數(shù)據(jù)庫服務(wù)的中間件。這樣用戶在編寫代碼時，只用關(guān)注業(yè)務(wù)部分的編碼，大大提高了項目的可靠性和可重用性。通常，應(yīng)用代碼需要告知容器或框架，讓它們找到自身所需要的類，然后再由應(yīng)用代碼創(chuàng)建待使用的對象實例。Spring框架如圖28所示。Struts組件結(jié)構(gòu)如圖27所示。Hibernate可實現(xiàn)交互數(shù)據(jù)庫，實現(xiàn)存儲與提取數(shù)據(jù)庫內(nèi)容，完成數(shù)據(jù)持久層中的相關(guān)操作。不同框架在多年競爭中，Java行業(yè)內(nèi)的不同框架已經(jīng)具有合適的應(yīng)用領(lǐng)域。MVC處理流程：，再進(jìn)一步確定需要調(diào)用的模型類型。如：EJB模型。應(yīng)用向著規(guī)模性與更加復(fù)雜方面發(fā)展，在處理界面時存在一定挑戰(zhàn)性，一個應(yīng)用與多個視圖對應(yīng)，MVC設(shè)計模在處理視圖是僅僅采集與處理視圖上的信息，同時處理用戶請求，無需處理視圖中的業(yè)務(wù)流程。ModelViewController模型，簡稱MVC模型，充分發(fā)揮出“分治”理念，三層B/S結(jié)構(gòu)架構(gòu)在設(shè)計應(yīng)用中更具優(yōu)勢，已經(jīng)成為Sun公司基于J2EE平臺的主要模式?；贘2EE應(yīng)用系統(tǒng)對操作系統(tǒng)、硬件以及中間件不會產(chǎn)生依賴性。任意供應(yīng)商向用戶提供一種J2EE行業(yè)的升級方式，具有可移植性，無需廢棄當(dāng)前投資。J2EE的特點(diǎn)為靈活性強(qiáng)、伸縮性大以及便于后期維護(hù)，提供商務(wù)系統(tǒng)更多機(jī)制，如下：1. IT資產(chǎn)存儲：企業(yè)在發(fā)展過程中需要與當(dāng)前商業(yè)要求相符，必須在當(dāng)前系統(tǒng)投資、企業(yè)信息的基礎(chǔ)上實現(xiàn)，并非重新制定企業(yè)整體計劃。J2EE技術(shù)開發(fā)后，很大程度的擴(kuò)展了Java語言的工具項與功能，可以在企業(yè)級與電子商務(wù)中應(yīng)用，采用多層次與復(fù)雜性較強(qiáng)的分布式方式。 J2EE架構(gòu)傳統(tǒng)Web技術(shù)在電子商務(wù)快速發(fā)展的推動下，面臨巨大挑戰(zhàn)。由本質(zhì)出發(fā)，與傳統(tǒng)應(yīng)用程序?qū)Ρ?，采用Ajax技術(shù)后產(chǎn)生了歷史性變化，帶來了一場變革，與增強(qiáng)更類似。瀏覽器與服務(wù)器間數(shù)據(jù)交換量降低，僅為之前的百分之五，應(yīng)用的響應(yīng)速度大大提升。經(jīng)典Web應(yīng)用程序，用戶可以完成表單填寫，輸出表單時需要請求Web服務(wù)器。DOM采用動態(tài)方式將頁面結(jié)構(gòu)進(jìn)行調(diào)整，通過CSS技術(shù)調(diào)整頁面風(fēng)格。 對比傳統(tǒng)互聯(lián)網(wǎng)應(yīng)用與互聯(lián)網(wǎng)應(yīng)用，在管理信息系統(tǒng)中也具有大量缺陷，應(yīng)用Ajax技術(shù)于領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)，頁面展示效果提升，人機(jī)之間交互的便捷性提升，管理信息系統(tǒng)的交互效果也得到很大提升，數(shù)據(jù)傳輸量降低，讓檢測信息具有更高的可行性。 Ajax應(yīng)用原理多頁面同步式應(yīng)用為傳統(tǒng)型互聯(lián)網(wǎng)應(yīng)用，對比桌面應(yīng)用程序，用戶受眾群體增加，而終端用戶與服務(wù)之間產(chǎn)生的交互性降低，交互數(shù)據(jù)中產(chǎn)生冗余量較多，導(dǎo)致網(wǎng)絡(luò)帶寬被浪費(fèi)，系統(tǒng)性能下降，系統(tǒng)易用性也受到很大威脅。MAC強(qiáng)制控制訪問模型內(nèi)，系統(tǒng)向主體與客體分配對應(yīng)的安全屬性，通過安全屬性確定主體能否對客體訪問。最早提出的訪問控制模型為DAC模型，與分時系統(tǒng)共同產(chǎn)生，該訪問控制模型的本質(zhì)是所有權(quán)?？腕w類型與對應(yīng)領(lǐng)域作為基礎(chǔ)，RBAC對其劃分類型，沒有必要向單個客體分配權(quán)限，便于將權(quán)限管理簡單化[17]。RP (角色權(quán)限分配)：映射角色與權(quán)限間的關(guān)聯(lián)性。Privilege (權(quán)限)：認(rèn)可資源保護(hù)操縱，在特殊資源實例上完成綁定。由此可見，主體與客體之間通過RBAC溝通，下圖23表示RBAC模型：圖23RBAC模型下面為防偽控制模型RBAC的概念：User (用戶)：作為一個具有獨(dú)立性的數(shù)據(jù)主體，可以對計算機(jī)數(shù)據(jù)庫中的信息訪問，是一種智能化程序。訪問控制模型中的核心為簡潔管理、決策的中立性以及操作靈活性。領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)作為一個多用戶系統(tǒng)，設(shè)計與開發(fā)系統(tǒng)時，應(yīng)用具有統(tǒng)一性的安全管理理論，將設(shè)計流程與技術(shù)規(guī)范化與標(biāo)準(zhǔn)化，讓建立的權(quán)限管理系統(tǒng)具有安全性、完整性、便于管理型、擴(kuò)展性以及可移植性等，讓權(quán)限管理系統(tǒng)成為控制權(quán)限中最重要的一部分，便于后期系統(tǒng)維護(hù)與系統(tǒng)安全。大規(guī)模管理系統(tǒng)中操作人數(shù)較多，對比單用戶系統(tǒng)，存在本質(zhì)上的差別。：數(shù)據(jù)庫管理系統(tǒng)，簡稱為DBMS，也就是系統(tǒng)中的數(shù)據(jù)層，主要功能是對讀寫數(shù)據(jù)庫中的信息。下圖22表示B/S結(jié)構(gòu)圖：圖22 B/S架構(gòu)圖在互聯(lián)網(wǎng)技術(shù)的發(fā)展下產(chǎn)生三層B/S架構(gòu)，作為C/S架構(gòu)的完善版。通過該方式可以將客戶端電腦載荷降低，后期系統(tǒng)維護(hù)費(fèi)用與系統(tǒng)升級費(fèi)用下降，用戶整體成本投入下降。用戶需求不同，提供的開發(fā)環(huán)境無法滿足要求，因此C/S結(jié)構(gòu)按照各個操作系統(tǒng)開發(fā)出對應(yīng)版本的軟件，由于更新產(chǎn)品速度快，無法與超過100臺電腦的局域網(wǎng)中用戶操作，導(dǎo)致效率低下，高代價[11]。在兩個區(qū)域之間完成實時通訊連接的建立，讓兩地數(shù)據(jù)庫服務(wù)器處于在線運(yùn)行狀態(tài)，實現(xiàn)數(shù)據(jù)同步。開啟服務(wù)器程序后，在任何時間內(nèi)都會產(chǎn)生來自應(yīng)用程度端的請求；用戶個人電腦上運(yùn)行客戶端程序，與數(shù)據(jù)庫服務(wù)器相對應(yīng)，兩者統(tǒng)稱為客戶電腦，用戶在操作數(shù)據(jù)庫程序時，由客戶端在服務(wù)器程序中完成自動查找，發(fā)出請求信息到服務(wù)器端，基于標(biāo)準(zhǔn)規(guī)則，服務(wù)器針對請求完成應(yīng)答，并反饋結(jié)果。功能弱化，難以實現(xiàn)傳統(tǒng)模式下的特殊功能要求。個性化特點(diǎn)明顯降低，無法實現(xiàn)具有個性化的設(shè)計要求。開發(fā)成本較高，需要具有一定專業(yè)水準(zhǔn)的技術(shù)人員才能完成?？蛻舨僮鹘缑嬖O(shè)計個性化，具有直觀、簡單、方便的特點(diǎn)，可以滿足客戶個性化的操作要求。采用重新安裝程序的方式完成程序升級與修改，后期維護(hù)費(fèi)用較高。管理信息系統(tǒng)的本質(zhì)為通過計算機(jī)方式將人工方式所替換，無法發(fā)揮出真正的作用。主要特性表現(xiàn)在可提供大量共享數(shù)據(jù)以及綜合性信息，按照不同等級與層次生成對應(yīng)管理信息，并為其提供管理決策服務(wù)。 (4)控制功能：核查、檢測計劃完成狀態(tài)，對比計劃項目與實際執(zhí)行之間的差別，對出現(xiàn)該結(jié)果的因素分析，幫助相關(guān)人員采用有效方式對其控制。下面介紹管理信息系統(tǒng)的主要功能與特性：1. 管理信息系統(tǒng)的主要功能部分 實現(xiàn)科學(xué)化管理決策時必不可少管理信息系統(tǒng)的支持，如下為核心功能：(l)信息處理：可以完成搜集數(shù)據(jù)、輸入數(shù)據(jù)、傳輸數(shù)據(jù)、加工數(shù)據(jù)、處理數(shù)據(jù)、保存數(shù)據(jù)以及輸出數(shù)據(jù)等。時間：上世紀(jì)六十年代中期七十年代中期，計算機(jī)技術(shù)處發(fā)展處于飛躍期，該時期研發(fā)出外存儲器，完成大量數(shù)據(jù)的保存。人與計算機(jī)系統(tǒng)作為信息管理系統(tǒng)的組成部分，主要功能為完成搜集信息、傳輸信息、加工信息、保存信息、維護(hù)信息以及應(yīng)用等。系統(tǒng)中核心編碼的編寫與應(yīng)用。在J2EE架構(gòu)上設(shè)計領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)基本需求。針對課題任務(wù)、目標(biāo)、背景、詳細(xì)內(nèi)容以及最終成果等進(jìn)行研究，深入分析當(dāng)前廉政信息管理面臨的主要問題，介紹開發(fā)基于J2EE架構(gòu)領(lǐng)導(dǎo)干部廉政管理系統(tǒng)的重要意義。，涉及領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)的需求說明報告?；谙冗M(jìn)IT技術(shù)，與課題要求緊密結(jié)合，設(shè)計信息資源管理計劃，并產(chǎn)生一個完整的產(chǎn)品。領(lǐng)導(dǎo)干部操作該系統(tǒng)，在系統(tǒng)中錄入個人廉政信息，完成后發(fā)貨并上報 [4]。主要部分如下：，詳細(xì)描述與分析有關(guān)的操作與數(shù)據(jù)，同時深入化研究公示廉政工作提供各類相關(guān)數(shù)據(jù)的人員以及監(jiān)督人員等；，完成與廉政公示相匹配的領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)整體架構(gòu)，根據(jù)實際需求設(shè)計廉政信息系統(tǒng)中不同功能模塊，設(shè)計數(shù)據(jù)庫開發(fā)方案。軟件技術(shù)、科技水平以及管理理論提高的基礎(chǔ)上，大部分組織與機(jī)構(gòu)已經(jīng)意識到采用傳統(tǒng)方式管理廉政檔案存在較大弊端，無法與建設(shè)廉政基本需求相符，管理信息化已經(jīng)成為趨勢，在建設(shè)政府廉政化時，應(yīng)用廉政檔案管理系統(tǒng)具有推進(jìn)作用。由市場出發(fā)，廉政檔案管理系統(tǒng)的基本概念已經(jīng)取得了一定推廣效果，并處于我國的快速發(fā)展期。最后，功能未充分發(fā)揮。其中包含信息公開方可與內(nèi)容管理方面。由此看來，建設(shè)廉政時應(yīng)用網(wǎng)絡(luò)技術(shù)與計算機(jī)技術(shù)取得了一定效果，但是從整體出發(fā)還存在一定缺陷，如下：首先，開發(fā)的管理系統(tǒng)并不具備針對性，并非領(lǐng)導(dǎo)干部專用系統(tǒng)。由2002年開始，上海市官員在申報財產(chǎn)時，通過建立在線申報試點(diǎn)的方式完成，市公安局、浦東新區(qū)等建立試點(diǎn)，并從2005年正式推向全國。IT行業(yè)快速發(fā)展下，通過計算技術(shù)實現(xiàn)信息化政務(wù)已經(jīng)成為未來發(fā)展趨勢，采用信息化與電子化方式，讓領(lǐng)導(dǎo)干部從根本上意識到廉潔自律的重要性，從而更好的服務(wù)于社會公眾，建立“三位一體”信息化制度，是我國發(fā)展服務(wù)型政府的方向?；诮㈩I(lǐng)導(dǎo)干部廉政檔案制度與監(jiān)督考核管理制度，增強(qiáng)我國領(lǐng)導(dǎo)干部廉政建設(shè)，實現(xiàn)規(guī)范化管理各項工作。一直以來，我國在建設(shè)領(lǐng)導(dǎo)干部廉政方面投入較多精力。關(guān)鍵詞：B/S架構(gòu)，Ajax技術(shù)，角色訪問控制ABSTRACTWith the rapid development of puter and network technology， the operation and management of enterprises has brought about great changes. The enterprises and institutions in the present era have done the necessary trend of the development of all kinds of office operations through Internet. In the daily government affairs management work， with the increase of information types， information quantity is increasing， people39。 文章在最開始針對信息管理系統(tǒng)的基本理論與相關(guān)技術(shù)進(jìn)行描述，主要為對比B/S與C/S架構(gòu)優(yōu)劣勢、信息系統(tǒng)發(fā)展、Ajax技術(shù)以及RBAC訪問控制技術(shù)等；在業(yè)務(wù)需求的基礎(chǔ)上，開發(fā)領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)，設(shè)計系統(tǒng)整體需求分析；再進(jìn)一步對系統(tǒng)中的各個角色與框架設(shè)計，設(shè)計系統(tǒng)重要功能部分；完成上述設(shè)計后，通過SSH技術(shù)在J2EE架構(gòu)的基礎(chǔ)上編碼系統(tǒng)。 學(xué)位論文作者簽名： 年 月 日55 / 64摘 要企業(yè)在網(wǎng)絡(luò)技術(shù)與計算機(jī)技術(shù)的推動下，不斷改革企業(yè)內(nèi)部管理方式與運(yùn)營模式，企業(yè)未來發(fā)展趨勢與互聯(lián)網(wǎng)緊密相關(guān)，企事業(yè)單位與互聯(lián)網(wǎng)連接，操作各項辦公業(yè)務(wù)。 學(xué)位論文作者簽名： 年 月 日 同濟(jì)大學(xué)學(xué)位論文原創(chuàng)性聲明本人鄭重聲明：所呈交的學(xué)位論文，是本人在導(dǎo)師指導(dǎo)下，進(jìn)行研究工作所取得的成果。 integrity management system Candidate：Student Number：School/Department：Discipline：Major：Supervisor：August 2015學(xué)位論文版權(quán)使用授權(quán)書本人完全了解同濟(jì)大學(xué)關(guān)于收集、保存、使用學(xué)位論文的規(guī)定，同意如下各項內(nèi)容：按照學(xué)校要求提交學(xué)位論文的印刷本和電子版本；學(xué)校有權(quán)保存學(xué)位論文的印刷本和電子版，并采用影印、縮印、掃描、數(shù)字化或其它手段保存論文；學(xué)校有權(quán)提供目錄檢索以及提供本學(xué)位論文全文或者部分的閱覽服務(wù)；學(xué)校有權(quán)按有關(guān)規(guī)定向國家有關(guān)部門或者機(jī)構(gòu)送交論文的復(fù)印件和電子版；在不以贏利為目的的前提下，學(xué)?？梢赃m當(dāng)復(fù)制論文的部分或全部內(nèi)容用于學(xué)術(shù)活動。本學(xué)位論文原創(chuàng)性聲明的法律責(zé)任由本人承擔(dān)?；谏鲜霰尘?，以客戶需求作為根本，建立領(lǐng)導(dǎo)干部廉政信息管理系統(tǒng)在實際應(yīng)用中具有重要意義。廉政信息管理系統(tǒng)在J2EE架構(gòu)的基礎(chǔ)上，完成信息整理、處理信息以及發(fā)布信息等功能，最大程度實現(xiàn)信息化政務(wù)，從整體上完善監(jiān)督管理領(lǐng)導(dǎo)干部制度。領(lǐng)導(dǎo)干部在實際工作中廉潔程度與群眾利益相關(guān)，同時也影響到政府形象以及建設(shè)干部團(tuán)隊。制定完善領(lǐng)導(dǎo)干部廉潔公示機(jī)制，有利于實施預(yù)防腐敗制度與懲治制度，從而更加完善領(lǐng)導(dǎo)干部監(jiān)督管理機(jī)制，讓領(lǐng)導(dǎo)干部由自身出發(fā)具備自律意識，培養(yǎng)出的領(lǐng)導(dǎo)團(tuán)隊具備“清廉、創(chuàng)新、求實”等基本素質(zhì)，讓領(lǐng)導(dǎo)干部管理制度、考核制度更加健全。技術(shù)處于不斷更新狀態(tài)，因此要求硬件可以隨時更新，系統(tǒng)在可維護(hù)性、共享性以及可移植性方面相對較差；其次是，采用人工填表的方式申報與公示領(lǐng)導(dǎo)干部廉潔從政信息，導(dǎo)致浪費(fèi)大量人力與財力，在信息長期存儲與群眾監(jiān)督的有效性受到影響，無法及時向相關(guān)部門匯報，同時在協(xié)調(diào)與溝通方面嚴(yán)重缺乏，并未建立一個統(tǒng)一的信息化交流平臺，讓預(yù)防腐敗體系與懲治體系無法充分實施；最后，不具備完整的廉政管理體系，在公示與申報領(lǐng)導(dǎo)干部廉政情況時，采用分項方式公示群眾反饋領(lǐng)導(dǎo)廉政情況、有關(guān)部門監(jiān)督與公式相關(guān)信息、整體分析等，并未制定一個整體體系，存在片面性，與預(yù)期目標(biāo)存在偏離[2]。例如：新加坡公務(wù)員在最開始就職時，個人財產(chǎn)情況必須如實申報，其中包含所有家庭成員的投資項目、產(chǎn)生的利息以及擔(dān)保人情況等；就職后個人財產(chǎn)出現(xiàn)變化，需要填寫個人財產(chǎn)申報清單，在其中標(biāo)注產(chǎn)生變動的所有原因，公民有權(quán)利利用網(wǎng)絡(luò)查詢?nèi)魏喂珓?wù)員的財產(chǎn)情況；我國部分企業(yè)在建設(shè)廉政時，通過互聯(lián)網(wǎng)已經(jīng)做了初步嘗試，例如：公開領(lǐng)導(dǎo)干部個人信息方面，新疆阿勒泰在2008年12月31日，在網(wǎng)絡(luò)上首次公示所有官員個人財產(chǎn)