【正文】 ，利用Rose、PowerDesigner、Microsoft Visio繪制用例圖、實體聯(lián)系圖、流程圖，對此系統(tǒng)的需求進行分析，掌握了系統(tǒng)分析的基本工具，并開展了富有實效的系統(tǒng)設計工作。，程序的提示寫的并不是很細致，如在輸入正確用戶名和錯誤密碼時的提示是用戶名或密碼錯誤，不能明確指出是用戶名錯誤還是密碼錯誤。但是其對需求規(guī)格的依賴較大，若需求規(guī)格說明書并非十分準確，規(guī)定了多余功能或遺漏了部分功能，那么黑盒測試也是無能為力的。簡單的說白盒測試是對軟件的過程性細節(jié)做細致的檢查，是對程序是否能按照預定要求正確工作進行測試，而不顧其功能。：6 系統(tǒng)測試系統(tǒng)測試是指在實際運行環(huán)境下對計算機系統(tǒng)進行的一系列嚴格有效地測試，以發(fā)現(xiàn)軟件潛在的問題，保證系統(tǒng)的正常運行。 (操作成功)。 if (user != null) { zongjiage = ()。 out = ()。 // 初始化SmartUpload對象 // 設定contentDisposition為null以禁止瀏覽器自動打開文件，保證點擊鏈接后是下載文件。 (beizhu)。 shijian = (new Date())。 (tmpMap)。 String score = (String)object[3]。 if (insList != null amp。 List insList=().find(sql)。amp。 if (userid == null amp。 (eds5)。 ()。 (class2)。 ExcelDataStc eds1 = new ExcelDataStc()。 (Expires, 0)。 (yuangongList, yuangongList)。、：、：由于都是模糊查詢，因而其代碼相似，就以根據單位查詢?yōu)槔?，其核心代碼如下：function search(){ var name = (name).value。 } } BigDecimal b = new BigDecimal(totalScore)。 (class1)。 String class1 = (String)object[1]。 List resultList = new ArrayList()。 return 。 return succeed。 return 。 (score3)。該模塊是系統(tǒng)的主要部分，在資質認證之前，認證主體需要根據實際情況，錄入、修改或刪除相應認證指標，例如，每一年度的認證指標及評分標準有可能因為工作需要或管理策略調整而不一樣。 TAdmin admin=(TAdmin)(0)。該模塊主要用于驗證用戶的身份和密碼。5 系統(tǒng)設計與實現(xiàn)系統(tǒng)采用B/S模式構建三層瀏覽器/服務器體系結構，由瀏覽器、Web、應用服務器和數據庫服務器構成，：經過上述分析，本系統(tǒng)有五種用戶角色，即系統(tǒng)管理員、高級認證主體、一般認證主體、高級認證對象和一般認證對象。MyEclipse是功能豐富的JavaEE集成開發(fā)環(huán)境，包括了完備的編碼、調試、測試和發(fā)布功能，完整支持HTML，Struts，JSP，CSS，Javascript，Spring，SQL，Hibernate，因此選擇它作為開發(fā)工具是合適的。經研究分析，本系統(tǒng)是以五級標準的方式進行評定，最后的分數是以其權重乘以該項指標的總分進行累加。，對具體認證指標分數的查詢，對認證結果的打印、下載。社會可行性：此系統(tǒng)是基于B/S模式開發(fā)的，因此其客戶機只需要安裝瀏覽器即可，而且操作簡單，用戶只需要打開電腦，連接互聯(lián)網，打開瀏覽器，輸入網址就能進入該系統(tǒng)。并且其體積小，占用系統(tǒng)資源較少，速度較快，且其支持多種操作系統(tǒng)。在SSH的組合框架中，三者都有其各自的作用，并且分工配合。 SSH框架SSH是Struts + Spring + Hibernate的一個集成框架，是目前較流行的一種Web應用程序開源框架。MySQL的優(yōu)勢在于體積小、速度快、成本低、開源；且其支持多種操作系統(tǒng)。Spring是非侵入性的，使應用程序對Spring的依賴可以減至最小限度。其把應用邏輯、處理過程、顯示邏輯分成不同組件實現(xiàn)，組件間可以交互和重用。B/S模式的客戶端是瀏覽器，基本上所有的維護、修改、升級工作都是在服務器上，不需要客戶端的任何改變，因此，其維護成本較低。但其在客戶機和數據庫服務器間增加了一層Web服務器，使兩者沒有直接相連，客戶機無法直接對數據庫進行操縱，可以有效隔離用戶對核心數據的危險性訪問。三層結構包括：瀏覽器、應用服務器/WEB服務器、數據庫服務器；四層結構包括：瀏覽器、WEB服務器、應用服務器、數據庫服務器。而服務器部分執(zhí)行后臺服務。該體系由三級指標構成。據此，國家保密局也發(fā)布了《國家秘密載體印制資質管理辦法》、《涉密信息系統(tǒng)集成資質管理辦法》、《武器裝備科研生產單位保密資格生產認證管理辦法》等管理規(guī)定。密碼是信息安全的核心，目前密碼技術在國家信息化建設、信息安全保障中已經得到廣泛應用。2．針對個人執(zhí)業(yè)資格的管理，個人執(zhí)業(yè)資格制度是政府針對個人的市場準入控制。保密審查認證的實質其實是保密行政管理部門單獨或會同有關部門對擬從事涉密業(yè)務的企事業(yè)單位的資質條件、保密條件進行審查、認可，實踐中經常表現(xiàn)為書面資料審查和現(xiàn)場審查；保密資質批準的實質是保密行政管理部門同意特定相對人取得某種保密資質或實施涉密業(yè)務的行為，實際情況下表現(xiàn)為資質證書的發(fā)放。4 系統(tǒng)分析：對密碼行業(yè)保密管理資質認證系統(tǒng)的可行性、需求、流程進行分析。、認證模塊和功能模塊。構建這樣的資質認證體系，還能完善保密管理領域的資質認證管理，完善保密資質認證體系，豐富保密管理的覆蓋范圍。本課題包括兩個任務，一個是密碼行業(yè)保密管理資質認證體系的研究與設計，另一個是密碼行業(yè)保密管理資質認證系統(tǒng)的設計與實現(xiàn)。再次，在上述基礎上，論文對系統(tǒng)進行詳細的設計和實現(xiàn)。本課題是根據前期研究成果構建的密碼行業(yè)保密管理資質認證體系及相關指標，設計并實現(xiàn)了一個相應的資質管理系統(tǒng)。在整個系統(tǒng)的實現(xiàn)過程中，作者首先學習了資質管理和保密管理的相關理論，特別是B/S系統(tǒng)開發(fā)和實現(xiàn)的相關技術，收集整理并分析了相關資料，對該系統(tǒng)的可行性進行研究，進而提出系統(tǒng)需求，熟練掌握了B/S架構、Java語言、MySQL數據庫等開發(fā)技術，在ApacheTomcat服務器環(huán)境下，開發(fā)并實現(xiàn)了一個具有系統(tǒng)管理、資質認證、認證查詢、文件上傳、打印下載等功能的系統(tǒng)。因此，必須切實加強密碼保密工作，通過對密碼行業(yè)保密管理實行資質認證，強化管理措施，提高管理水平。因而，研制一個與密碼行業(yè)保密管理資質認證系統(tǒng)愈加顯得十分重要。論文結構如下：1 緒論：簡要介紹論文研究背景、現(xiàn)狀、意義及目的。保密審查制度是保密管理體系的重要組成部分，隨著社會主義市場經濟的快速發(fā)展、對外開放的進一步擴大和信息化建設的快速推進，越來越多的社會力量進入原本不開放的涉密領域、從事涉密業(yè)務。“資質”的含義可以理解為政府部門對企業(yè)的資歷、信譽、技術條件、技術裝備及管理水平等進行考核的標準。目前理論較成熟、應用較多的，主要有施工企業(yè)資質管理、教育機構資質管理、煙草資質管理、礦產開采資質管理，國家秘密載體印制資質管理、武器裝備科研生產單位資質管理、涉密信息系統(tǒng)集成資質管理等。只有通過資質認證，才能推動密碼行業(yè)的保密管理逐步形成良好發(fā)展的態(tài)勢，促進密碼行業(yè)保密管理工作實現(xiàn)新的更好的發(fā)展。本課題的研究任務主要有2個，首先是構建密碼行業(yè)的保密管理資質認證體系，其次是設計和實行相應的系統(tǒng)。1. C/S模式和B/S模式的概述C/S（Client/Server）模式，即客戶端/服務器模式。B/S（Browser/Server）模式，即瀏覽器/服務器模式是Web興起后的一種網絡結構模式。B/S模式是基于瀏覽器的，因而是不存在移植性問題的。（6）系統(tǒng)維護不同C/S模式的維護成本較高。開發(fā)人員可以擴展框架，也可以直接使用框架所提供的服務。[17]Spring貫穿于表現(xiàn)層、業(yè)務層、持久層，它并不想取代已有框架，而是想實現(xiàn)和它們的無縫整合。[18]現(xiàn)在的數據庫以關系數據庫為主流，各大數據庫也在開發(fā)面向對象的關系型數據庫，把高級程序設計語言和數據庫實現(xiàn)無縫連接，以發(fā)揮各自的優(yōu)缺點。本系統(tǒng)主要用于密碼行業(yè)保密管理資質認證，以B/S模式設計開發(fā)更適合于在線工作需要和業(yè)務趨勢，該模式下應用方便、快捷，且對使用者沒有任何操作上的困難，對客戶端軟件也沒有強制性要求，只需安裝瀏覽器即可，而且對于使用Windows系統(tǒng)的用戶來說，其自帶IE瀏覽器，完全不需要用戶去下載安裝軟件。而在持久層中，則依賴于Hibernate的對象化映射和數據庫的交互，處理數據處理組件請求的數據，并返回處理結果。基于上述分析，結合其優(yōu)勢，本系統(tǒng)選擇該框架作為開發(fā)框架。對作者來說，在大學的前三年是知識和技術的積累過程，并且于大三下學期曾開發(fā)過圖書館管理系統(tǒng)；對于系統(tǒng)開發(fā)有一定的經驗，并且在校期間學習的專業(yè)是保密管理方向，因此具備了這一方面的基本理論和知識。、對認證對象的認證結果中不合理的指標進行分數的強制修改、查詢某認證對象的認證結果并打印或下載。由于本系統(tǒng)是密碼行業(yè)保密管理資質認證系統(tǒng)，因而系統(tǒng)的根本目標是認證指標的自評估、審核評定，以及認證結果查詢，相應需要提供認證結果的打印或下載功能。一般認證對象主要是查看某些信息的權限，沒有修改的權限。Tomcat服務器是一個免費的開放源代碼的Web應用服務器，屬于輕量級應用服務器，是開發(fā)和調試JSP程序的首選。：數據表可以通過實體聯(lián)系圖，即概念數據模型生成，在PowerDesigner中利用概念數據模型，生成邏輯模型、物理模型，然后直接導出為sql文件，放入MySQL中執(zhí)行，便生成了數據表。 if(()==0) { result=no。 result=yes。 (class3)。修改： TGoods goods=(id)。 ().bulkUpdate(sql, o)。 List goodsList=().find(sql)。 +condition+ order by 。 i ()。 String uid = (String)object[6]。 (uid)。查詢功能是為了用戶更為方便、快捷的找到所需要的信息。% + name + %39。、：其核心代碼如下： HttpServletResponse repsonse2 = ()。 // 導出文件名稱 String fileName = EXPORT_ + timeStr。 ExcelDataStc eds2 = new ExcelDataStc()。 (class3)。 ()。 HttpSession session = ()。 admin != null) { userid = ()。 } String sql = select , from TGoods g,TScore s where = and =39。 (score, 分數)。 String class1 = (String)object[0]。 (class3, class3)。 }在認證過程中，往往認證對象需要向認證主體按照指標體系撰寫并提交相應的評估報告；認證主體會向認證對象下達通知、審核結果等工作文件。 }else { jingshouren = 認證主體。 (shijian)。 return succeed。 (/+fileName)。 //當前用戶編號 HttpServletRequest request = ()。 (beizhu)。 (adm