【正文】 改進(jìn)的結(jié)構(gòu)。顯然 B/S 結(jié)構(gòu)應(yīng)用程序相對(duì)于傳統(tǒng)的 C/S 結(jié)構(gòu)應(yīng)用程序?qū)⑹蔷薮蟮倪M(jìn)步。須視企業(yè)規(guī)模和地理分布確定。 C/S 程序由于整體性 , 必須整體考察 , 處理出現(xiàn)的問題以及系統(tǒng)升級(jí) . 升級(jí)難 . 可能是再做一個(gè)全新的系統(tǒng) B/S 構(gòu)件組成 ,方面構(gòu)件個(gè)別的更換 ,實(shí)現(xiàn)系 統(tǒng)的無縫升級(jí) . 系統(tǒng)維護(hù)開銷減到最小 .用戶從網(wǎng)上自己下載安裝就可以實(shí)現(xiàn)升級(jí) . ６．處理問題不同 C/S 程序可以處理用戶面固定 , 并且在相同區(qū)域 , 安全要求高需求 , 與操作系統(tǒng)相關(guān) . 應(yīng)該都是相同的系統(tǒng) B/S 建立在廣域網(wǎng)上 , 面向不同的用戶群 , 分散地域 , 這是 C/S無法作到的 . 與操作系統(tǒng)平臺(tái)關(guān)系最小 . ７．用戶接口不同 C/S 多是建立的 Window 平臺(tái)上 ,表現(xiàn)方法有限 ,對(duì)程序員普遍要求較高 B/S 建立在瀏覽器上 , 有更加豐富和生動(dòng)的表現(xiàn)方式與用戶交流 . 并且大部分難度減低 ,減低開發(fā)成本 . ８．信息流不同 C/S 程序一般是典型的中央集權(quán)的機(jī)械式處理 , 交互性相對(duì)低 B/S 信息流向可變化 , BB BC BG等信息、流向的變化 , 更象交易中 系統(tǒng)環(huán)境和架構(gòu) 系統(tǒng)的需求 1) 運(yùn)行環(huán)境： MS WINDOWS NT PACK 4 OR LATER /WIN2020 WITH IIS OR LATER 2）數(shù)據(jù)庫： SQL SERVER 2020 浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 9 頁 共 38 頁 3）其他：服務(wù)器安裝 微軟 IE 瀏覽器 + 瀏覽器必須保證支持 COOKIE 及 JAVASCRIPT 系統(tǒng)硬件拓?fù)浣Y(jié)構(gòu)圖，如圖 12 圖 12 浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 10 頁 共 38 頁 網(wǎng)絡(luò)辦公系統(tǒng)所采用的技術(shù) 什么是 ASP ASP 是 Active Server Pages 的簡稱 ， 即我們所說的動(dòng)態(tài)網(wǎng)頁， 是微軟公司推出的一種用以取代 CGI（ Common Gateway Interface） 通用網(wǎng)關(guān)接口的技術(shù) ，也 是一種在微軟公司的 WEB服務(wù)器 IIS（ Inter Infomation Server）上開發(fā)交互網(wǎng)頁的新技術(shù) 。 ASP 的出現(xiàn)，給以靜態(tài)內(nèi)容為主的 web 帶來了全新的動(dòng)態(tài)效果。 ASP 腳本集成于 HTML 當(dāng)中，容易生成，無須編譯或鏈接即可直接解釋執(zhí)行。用戶端只要使用可解釋常規(guī) HTML 碼的瀏覽器，即可瀏覽 ASP 所設(shè)計(jì)的主頁內(nèi)容。在 ASP 腳本中可以方便地引用系統(tǒng)組件和 ASP 的內(nèi)置組件，還能夠通過定制 ActiveX Server Component（ ActiveX 服務(wù)器組件）來擴(kuò)充功能。 ASP 腳本在服務(wù)器上執(zhí)行 ,傳到用戶瀏覽器的只是 ASP 執(zhí)行浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 11 頁 共 38 頁 結(jié)果所生成的常規(guī) HTML 碼，這樣可保證辛辛苦苦編寫出來的程序代碼不會(huì)被他人盜取。 3. 讀寫站點(diǎn)服務(wù)器的文件，實(shí)現(xiàn)訪客計(jì)數(shù)器、座右銘等功能。 7. Active Server Pages（動(dòng)態(tài)服務(wù)器主頁）使用 VBScript 或 JScript 等簡易的腳本語言，結(jié)合 HTML 碼，快速完成站點(diǎn)的應(yīng)用程序。加密算法要達(dá)到的目的（通常稱為 DES 密碼算法要求）主要為以下四點(diǎn)： ☆提供高質(zhì)量的數(shù)據(jù)保護(hù)，防止數(shù)據(jù)未經(jīng)授權(quán)的泄露和未被察覺的修改； ☆具有相當(dāng)高的復(fù)雜性，使得破譯的開銷超過可能獲得的利益，同時(shí)又要便于理解和掌握； ☆ DES 密碼體制的安全性應(yīng)該不依賴于算法的保密，其安全性僅以加密密鑰的保密為基礎(chǔ)； ☆實(shí)現(xiàn)經(jīng)濟(jì)，運(yùn)行有效，并且適用于多種完全不同的應(yīng)用。其中 Key 為 8個(gè)字節(jié)共 64 位，是DES算法的工作密鑰； Data 也為 8個(gè)字節(jié) 64位，是要被加密或被解密的數(shù)據(jù)； Mode 為DES的工作方式，有兩種：加密或解密。 通過定期在通信網(wǎng)絡(luò)的源端和目的端同時(shí)改用新的 Key，便能更進(jìn)一步提高數(shù)據(jù)的保密性，這正是現(xiàn)在金融交易網(wǎng)絡(luò)的流行做法。得到 L1 R16，將此作為輸入，進(jìn)行逆置換，即得到密文輸出。下面給出子密鑰 Ki(48bit)的生成算法 從子密鑰 Ki的生成算 法描述圖中我們可以看到：初始 Key 值為 64 位，但 DES 算法規(guī)定，其中第 1 ......64 位是奇偶校驗(yàn)位，不參與 DES 運(yùn)算。 DES 算法的解密過程是一樣的，區(qū)別僅僅在于第一次迭代時(shí)用子密鑰 K15，第二次 K1 ......，最后一次用 K0，算法本身并沒有任何變化。 三、 DES算法的應(yīng)用誤區(qū) DES 算法具有極高安全性，到目前為止，除了用窮舉搜索法對(duì) DES 算法進(jìn) 行攻擊外，還沒有發(fā)現(xiàn)更有效的辦法。如果不了解這一點(diǎn)，把密鑰 Key 的 8， 16， 24， ..... .64 位作為有效數(shù)據(jù)使用，將不能保證 DES 加密數(shù)據(jù)的安全性，對(duì)運(yùn)用 DES 來達(dá)到保密作用的系統(tǒng)產(chǎn)生數(shù)浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 16 頁 共 38 頁 據(jù)被破譯的危險(xiǎn)，這正是 DES 算法在應(yīng)用上的誤區(qū)，留下了被人攻擊、被人破譯的極大隱患。 MD5 將任意長度的“字節(jié)串”變換成一個(gè) 128bit 的大整數(shù)，并且它是一 個(gè)不可逆的字符串變換算法，換句話說就是，即使你看到源程序和算法描述，也無法將一個(gè) MD5 的值變換回原始的字符串，從數(shù)學(xué)原理上說，是因?yàn)樵嫉淖址袩o窮多個(gè)，這有點(diǎn)象不存在反函數(shù)的數(shù)學(xué)函數(shù)。 MD5 還廣泛用于加密和解密技術(shù)上，在很多操作系統(tǒng)中，用戶的密碼是以 MD5 值（或類似的其它算法）的方式保存的，用戶 Login 的時(shí)候，系統(tǒng)是把用戶輸入的密碼計(jì)算成MD5值，然后再去和系統(tǒng)中保存的 MD5 值進(jìn)行比較，而系統(tǒng)并不“知道”用戶的密碼是什么。 在很多電子商務(wù)和社區(qū)應(yīng)用中，管理用戶的 Account 是一種最常用的基本功能，盡管很多 Application Server 提供了這些基本組件，但很多應(yīng)用開發(fā)者 為了管理的更大浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 18 頁 共 38 頁 的靈活性還是喜歡采用關(guān)系數(shù)據(jù)庫來管理用戶，懶惰的做法是用戶的密碼往往使用明文或簡單的變換后直接保存在數(shù)據(jù)庫中，因此這些用戶的密碼對(duì)軟件開發(fā)者或系統(tǒng)管理員來說可以說毫無保密可言，本文的目的是介紹 MD5 的 Java Bean 的實(shí)現(xiàn)，同時(shí)給出用 MD5來處理用戶的 Account 密碼的例子，這種方法使得管理員和程序設(shè)計(jì)者都無法看到用戶的密碼，盡管他們可以初始化它們。 當(dāng)用戶注冊(cè)成功，正式建立一個(gè)賬號(hào)的時(shí)候，數(shù)據(jù)庫中就必須為這個(gè)用戶增加一條記錄。 PassWord 字段的信息是二進(jìn)制方式保存的，即使數(shù)據(jù)庫被人取得，也不可能知道密碼具體是什么意思。 SQL SERVER 的技術(shù)特點(diǎn)： 與 Inter 的緊密結(jié)合 SQL Server 2020 的數(shù)據(jù)庫引擎集成了對(duì) XML 的支持，同時(shí)以可擴(kuò)展易于使用和安全的特點(diǎn)，成為建設(shè)大型 WEB 站點(diǎn)最好的數(shù)據(jù)存儲(chǔ)設(shè)備之一。 SQL SERVER 2020 企業(yè)版，具有聯(lián)特征，完全可以滿足最大規(guī)模的 WEB 站點(diǎn)的 性能需求。他在有效保證數(shù)據(jù)庫一致性的基礎(chǔ)上，盡量降低成千上萬的數(shù)據(jù)庫用戶進(jìn)行并發(fā)訪問時(shí)的管理和延遲成本。用戶可以把更多的精力放在自己的業(yè)務(wù)問題上，可以非常迅速地建立并發(fā)布強(qiáng)大而復(fù)雜的數(shù)據(jù)庫應(yīng)用系統(tǒng)。如何實(shí)現(xiàn)信息處理的自動(dòng)化和辦公的無紙化逐步得到了人們的重視。如圖 32 圖 32 現(xiàn)有辦公自動(dòng)化系統(tǒng)和大型信息管理系統(tǒng)中，企業(yè)業(yè)務(wù)流程重組或者是文件流轉(zhuǎn)功能都是核心功能。 我們的核心思想是；前期系統(tǒng)建設(shè)中不牽涉企業(yè)內(nèi)部業(yè)務(wù)流程重組，只是協(xié)助企業(yè)通過方便的流程自定義等功能進(jìn)行流程電子化，以及不斷根據(jù)實(shí)際需求去改變電子化流程。在計(jì)算機(jī)的世界中，你擁有怎樣的權(quán)限就代表著你擁有多少可以使用的資源，這種權(quán)限的劃分在不同的系統(tǒng)中也有著不同的標(biāo)準(zhǔn)?？偨?jīng)理也可以根據(jù)實(shí)際情況收回項(xiàng)目經(jīng)理的此項(xiàng)權(quán)限 。由于現(xiàn)實(shí)世界中，公司內(nèi)部不同職位的人負(fù)責(zé)不同的工作，工作流程也有很大的區(qū)別，所以，按照職位的不同來劃分功能模塊可 以將不同的工作流程安排在不同的模塊中分別考慮，便于軟件的實(shí)現(xiàn)。 浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 23 頁 共 38 頁 六個(gè)功能區(qū)的實(shí)現(xiàn)包括了總經(jīng)理日常所要進(jìn)行的各種公司管理活動(dòng)，以簡單直觀的形式體現(xiàn)出了原本枯燥乏味的各種數(shù)據(jù)，省卻了許多繁復(fù)且容易出錯(cuò)的工作，不僅提高了工作的效率也增強(qiáng)了數(shù)據(jù)的可靠性和安全性。,) 浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 25 頁 共 38 頁 set rs=() sql=select * from db_user where uname=39。 sql,conn,1,1 if not( and ) then user_password=md5(user_password) upassword=rs(upassword) if user_password=upassword then set db=() uLoginCount=rs(uLoginCount) uLoginCount=uLoginCount+1 sql1=Update db_user set uLastLoginTime=39。,uLoginCount=39。 where uname=39。 sql1,conn,1,1 session(user_name)=rs(uname) session(user_level)=rs(ulevel) session(logintime)=now() session(uid)=rs(uid) else call Error() end if else call error() end if 添加數(shù)據(jù)代碼 Dim sNewsID,id,sql date1=now() 浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 26 頁 共 38 頁 stitle=des(stitle) sContent=des(sContent) 39。39。39。39。39。39。39。39。sNewsID = oRs(nID) 刪除數(shù)據(jù)代碼 set rs1=() sql=delete from db_news where nid=39。 sql,conn,1,1 if 0 then 浙江育英職業(yè)技術(shù)學(xué)院畢業(yè)論文 XD 網(wǎng)絡(luò)辦公系統(tǒng) 第 27 頁 共 38 頁 call error() else call ok() end if 修改數(shù)據(jù)代碼 sTitle=des(sTitle) date1=now() scontent=des(sContent) sSql = SELECT * FROM db_news WHERE nID= amp。%39。%39。 4． 1 數(shù)據(jù)表結(jié)構(gòu) 動(dòng)態(tài)信息表 發(fā)布動(dòng)態(tài)信息，表結(jié)構(gòu)如表 31 表 31 動(dòng)態(tài)信息表 名 稱 類 型 寬 度 說 明 1 NID INT 4 標(biāo)識(shí)號(hào) 2 nTitle nvarchar 255 動(dòng)態(tài)信息標(biāo)題 3 NContent TEXT 16 動(dòng)態(tài)信息內(nèi)容 4 nDate Datetime 8 發(fā)布時(shí)間 5 NReader Text 16 發(fā)布