【正文】 應 用 系 統(tǒng) 安 全 性 設 計操作人的操作信息需要提供操作記錄。 邏 輯 結 構pdm 文件的名稱為：《通用權限管理系統(tǒng) _數據庫模型》 。表的說明請參見《通用權限管理系統(tǒng)數據庫設計說明書》 。 總權限用戶信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權限] [總權限] [保存] [取消]通過對已具有的權限取消勾選，或為某權限添加勾選，來修改用戶的權限信息，點擊“保存”按鈕保存修改信息。 組管理在下圖中，選中組 1 的時候，右鍵點擊可彈出組的操作列表，包括添加、刪除和修改按鈕，從而完成在該組下添加子組，刪除該組以及修改該組的功能。某個用戶總的權限信息存在如下計算公式：用戶權限 = 所屬角色權限合集 + 所屬組權限合集 + 用戶自身權限。這讓我想到我們的 用戶群，一個群可以有多個用戶，一個用戶也可以加入多個群。他的權限集是自身具有的權限、所屬的各角色具有的權限、所屬的各組具有的權限的合集。 運 行 環(huán) 境操作系統(tǒng)：Windows 系統(tǒng)操作系統(tǒng)和 Linux 系列操作系統(tǒng)。 術 語本系統(tǒng)：通用權限管理系統(tǒng)；SSH：英文全稱是 Secure Shell。權限具有上下級關系，是一個樹狀的結構。4. 組為了更好地管理用戶，對用戶進行分組歸類，簡稱為用戶分組。其中組權限管理包括包含用戶、所屬角色、組權限資源和組總權限資源四部分，某個組的權限信息可用公式表示：組權限 = 所屬角色的權限合集 + 組自身的權限。3. 接 口 設 計 （ 暫 略 ） 用 戶 接 口 （ 暫 略 ） 外 部 接 口 （ 暫 略 ） 內 部 接 口 （ 暫 略 ）4. 界 面 總 體 設 計本節(jié)將闡述用戶界面的實現，在此之前對頁面元素做如下約定：序號 頁面元素 約定 通用權限管理概要設計說明書 第 8 頁 共 19 頁 1 按鈕 未選中時：[按鈕名稱]選中時：[按鈕名稱]2 單選框 ○ 選項3 復選框 □ 選項4 下拉框 [選項,…,] ▽5 文本框 |________|6 TextArea |…………|7 頁簽 未選中時： 選項名稱 選中時： 選項名稱8 未選中鏈接 鏈接文字9 選中鏈接 鏈接文字10 說明信息 說明信息 組 權 限 管 理 包含用戶組信息 組 1 組 11 組 12 組… 組 2 組 21 組 22 組…所選擇組：組 1 [包含用戶] [所屬角色] [組權限] [總權限][修改]用戶名 姓名 手機號 最近登錄時間 登錄次數阿蜜果 謝星星 13666666666 2022108 66sterning xxx 13555555555 2022108 10 ……當用戶選擇“修改”按鈕時，彈出用戶列表，操作人可以通過勾選或取消勾選來修改該組所包含的用戶。角色信息 角色 1 角色 11 角色 12 角色… 角色 2 角色 21 角色 22 角色…所選擇角色：角色 1 [包含用戶] [包含組] [角色權限][修改]用戶名 姓名 手機號 最近登錄時間 登錄次數阿蜜果 謝星星 13666666666 2022108 66sterning xxx 13555555555 2022108 10 …… 用 戶 權 限 管 理 所屬角色用戶權限信息xx 公司 廣州分公司 阿蜜果所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權限] [總權限][修改] 通用權限管理概要設計說明書 第 13 頁 共 19 頁 肖 xx yy… 北京分公司 zz1 zz2 zz3…角色 ID 角色名稱 角色描述1 訪客 2 初級用戶 …當用戶選擇“修改”按鈕時，彈出角色樹形結構，操作人可以通過勾選或取消勾選來修改該用戶所屬的角色。 刪除操作日志操作名稱：|________| 操作人：|________| 操作時間從 |________| 到 |________| [查詢] [重置] [刪除]編號 操作名稱 操作內容 操作人 操作時間1 xx1 Amigo 20221082 xx2 xxyy 2022108…輸入上圖表單中的查詢信息后，點擊“查詢”按鈕，可查詢出符合條件的信息。使用規(guī)則（Rule）和約束（ Check）來防止系統(tǒng)操作人員誤輸入造成數據的錯誤是設計 通用權限管理概要設計說明書 第 17 頁 共 19 頁 人員的另一種常用手段，但是，不必要的規(guī)則和約束也會占用系統(tǒng)的不必要開銷，需要注意的是，約束對數據的有效性驗證要比規(guī)則快。 使用 SSH 可以把傳輸的所有數據進行加密，即使有人截獲到數據也無法得到有用的信息。 數 據 存 儲 安 全 性 設 計對于用戶的密碼等敏感信息采用 MD5 進行加密。6. 系 統(tǒng) 出 錯 處 理 設 計 出 錯 信 息錯誤分類 子項及其編碼 錯誤名稱 錯誤代碼 備注連接超時 100001001連接連接斷開 100001002數據庫錯誤數據庫本身錯誤代碼數據庫本身錯誤代碼100002+數據庫錯誤代碼連接超時 101001001連接連接斷開 101001002TCP 連接錯誤其它 TCP 連接錯誤(socket 自身錯誤代碼)101002+ socket 錯誤代碼未配置輸入參數 102022配置信息錯誤未配置輸出參數 102022組管理部分自定義錯誤103001——103999角色管理部分自定義錯誤104001——104999 通用權限管理概要設計說明書 第 18 頁 共 19 頁 用戶管理部分自定義錯誤105001——105999操作日志管理 106001——106999 補 救 措 施為了當某些故障發(fā)生時，對系統(tǒng)進行及時的補救，提供如下補救措施： a．后備技術 定期對數據庫信息進行備份（每天一次） ，當數據庫因某種原因被破壞時，以最新的數據庫腳本進行恢復；。表間關聯是一種強制性措施，建立后，對父表（Parent Table）和子表(Child Table)的插入、更新、刪除操作均要占用系統(tǒng)的開銷。用戶權限信息xx 公司 廣州分公司 阿蜜果 肖 xx yy… 北京分公司 zz1 zz2 zz3…所選擇用戶：阿蜜果 [所屬角色] [所屬組] [用戶權限] [總權限][修改]角色 ID 角色名稱 角色描述1 訪客