【正文】 [5] 王晟,萬科. Delphi 數(shù) 據(jù) 庫 開 發(fā) 經(jīng) 典 案 例 解 析 [M]. 北京：清 華 大 學(xué) 出 版 社 ,2022。另一方面則是面向公司辦公業(yè)務(wù)方面的業(yè)務(wù)管理功能。 IsManager:boolean。確認(rèn)39。 if Button=nbPost then if (39。,39。 Button: TNavigateBtn)。begin if ConnectFlag then () else showmessage(39。ConnectFlag:=False。 end。 MyStream:=。 if []=puterName then :=ComputerName+39。 + 39。+39。procedure (Sender: TObject)。end。39。+strpassword+39。39。 //取用戶輸入的用戶名strpassword:=。值得一提的是，設(shè)置了數(shù)據(jù)庫 Database 組件，該組件引入了系統(tǒng)所需的唯一的數(shù)據(jù)庫 tsxs，Database 組件的 DatabaseName 屬性設(shè)置為tsckgl。系統(tǒng)總體設(shè)計(jì)的好壞直接影響著下一步工作，只有在這一階段設(shè)計(jì)出好的模塊圖和程序流程圖，才能更有利于編碼，產(chǎn)生好的軟件系統(tǒng)。表 6 考勤記錄表列名 數(shù)據(jù)類型 長(zhǎng)度 允許空Name int 20 否 Date datetime 8 否Record varchar 200d) 通知表通知表是用來記錄發(fā)送的通知，以備查詢。表 4 角色/權(quán)限信息表列名 數(shù)據(jù)類型 長(zhǎng)度 允許空Role_Name varchar 20 PermissionID int 20外鍵 Role_Name 和 PermissionID 參考 Rolesk 表和 Permissionsk 表中的同名列，使這三個(gè)表的數(shù)據(jù)項(xiàng)保持一致性、完整性。Description：變長(zhǎng)度字符串，用于對(duì)角色的功能做語言描述以便于查看。用戶表保存用戶基本信息，如姓名，電話等。良好的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)本身就可以表述 RBAC 的要求。然后，進(jìn)一步細(xì)分模塊，添加細(xì)節(jié)?，F(xiàn)在所要做的就是要把軟件“做什么”的邏輯模型變換為“怎么做”的物理模型，即著手實(shí)現(xiàn)軟件的需求。而且對(duì)最終用戶來說，不需要在幾個(gè)客戶端軟件或是應(yīng)用程序之間、幾個(gè)服務(wù)器系統(tǒng)或數(shù)據(jù)源之間來回切換。應(yīng)用系統(tǒng)的推出與使用是投資得以回報(bào)的關(guān)鍵。在自動(dòng)化中，僅有三分之一的工作是個(gè)人完成，其它三分之二的工作都與交往有關(guān)。隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的迅速發(fā)展以及系統(tǒng)科學(xué)、管理科學(xué)的引進(jìn)，在現(xiàn)有的公司內(nèi)部網(wǎng)絡(luò)上建立高效、協(xié)調(diào)、集成的數(shù)字化辦公系統(tǒng)己成為可能，這也是能夠從根本上變革辦公及管理體制的有效途徑。按照這一原則授予用戶的權(quán)利，是用戶能完成工作的最小權(quán)利集合，故也稱之為“最少特權(quán)策略”。安全策略：安全管理人員根據(jù)需要定義各種角色，并設(shè)置合適的訪問權(quán)限，7 / 25而用戶根據(jù)其責(zé)任和資歷再被指派為不同的角色。角色是指具有一定技能，可以執(zhí)行某些工作的人員（或資源）集合。其主要優(yōu)點(diǎn)是易于使用、高速度、低內(nèi)存支出和占用磁盤空間較少。實(shí)際上在 Delphi 的類庫中，Tobject 類派生出了為數(shù)相當(dāng)眾多的子類，它們形成了一個(gè)龐大的體系，通常情況下，如果不自行開發(fā)組件，就不必了解整個(gè)類的體系結(jié)構(gòu)，只用到類層次樹的葉結(jié)點(diǎn)就足夠了。另一種數(shù)據(jù)模型是直接面向數(shù)據(jù)庫的邏輯結(jié)構(gòu)，它是現(xiàn)實(shí)世界的第二層抽象。在關(guān)系數(shù)據(jù)庫中要用到集合論、數(shù)理邏輯的理論。DB 能為各種用戶共享，具有最小冗余度，數(shù)據(jù)間聯(lián)系密切，而又有較高的數(shù)據(jù)獨(dú)立性。但這并不能最終解決問題。在這種辦公模式下，企業(yè)的組織結(jié)構(gòu)能夠得到簡(jiǎn)化，各個(gè)部門在信息共享的基礎(chǔ)上進(jìn)行協(xié)作，便于明確各個(gè)部門甚至每個(gè)員工的責(zé)任，而決策層可以迅速綜合來自各個(gè)方面的信息，并以此為依據(jù)制定企業(yè)的戰(zhàn)略決策。(3)以計(jì)算機(jī)為核心的辦公工作站將向處理文字、數(shù)據(jù)、聲音、圖形的多媒體方向發(fā)展。 國內(nèi)外研究現(xiàn)狀世界 OA 系統(tǒng)的發(fā)展非常迅猛，世界各國政府極為重視本國的 OA 系統(tǒng)的發(fā)展，不惜花費(fèi)巨資。關(guān)鍵詞：OA 系統(tǒng)；角色訪問控制；SQL；數(shù)據(jù)庫Design and Realization of OA System Based on RBACAbstractOA is a rising, plex, allaround field. It makes puter work technology the main points, and involves science, management science, sociology, system engineering and other disciplines. To realize office automation can greatly improve office efficiency and quality office.Some functions of the OA System based on RBAC, such as file management, management and document management, are realized in the program. At the same time, the use of roles based on access control lets the system more security. It involves the establishment and management of the database and the development of the frontend application.First of all, this paper introduces the architecture of the OA system based on BRAC and the fundament of Microsoft SQL SERVER database. Secondly, it makes a design in the related database tables. At last, the design and the implementation of each module is introduced in detail.Key words：OA System。本程序?qū)崿F(xiàn)了 OA 辦公系統(tǒng)的部分主要功能，即文檔管理，電子郵件管理，發(fā)文管理等，同時(shí)使用了角色訪問控制，增強(qiáng)了系統(tǒng)的安全性。辦公自動(dòng)化作為當(dāng)前國際上飛速發(fā)展的一門綜合性新學(xué)科，已經(jīng)越來越受到人們的重視。(3)基于符合 Inter/Intra 技術(shù)標(biāo)準(zhǔn)的平臺(tái)應(yīng)用階段，這一階段，不僅在技術(shù)上有了很大進(jìn)步，而且應(yīng)用范圍以從部門內(nèi)部，部門之間擴(kuò)展到行業(yè)系統(tǒng)內(nèi)部，乃至跨部委跨系統(tǒng)。各國的經(jīng)驗(yàn)表明：國家經(jīng)濟(jì)現(xiàn)代化必須依賴各級(jí)管理水平的提高和辦公自動(dòng)化。人工管理階段和文件系統(tǒng)階段都有著相當(dāng)多的缺陷，諸如數(shù)據(jù)冗余性 ，數(shù)據(jù)不一致性以及數(shù)據(jù)聯(lián)系弱等等。數(shù)據(jù)結(jié)構(gòu)的設(shè)計(jì)成為信息系統(tǒng)首先關(guān)心的問題，而利用這些數(shù)據(jù)的應(yīng)用程序設(shè)計(jì)則退居到以既定的數(shù)據(jù)結(jié)構(gòu)為基礎(chǔ)的外圍地位。數(shù)據(jù)庫技術(shù)是操作系統(tǒng)的文件系統(tǒng)基礎(chǔ)上發(fā)展起來的。一種是獨(dú)立于計(jì)算機(jī)系統(tǒng)的模型，完全不涉及信息在系統(tǒng)中的表示，只是用來描述某個(gè)特定組織所關(guān)心的信息結(jié)構(gòu)，這類模型稱為“概念數(shù)據(jù)模型” 。3 開發(fā)工具及 RBAC 知識(shí)簡(jiǎn)介 簡(jiǎn)介Delphi 類可以粗略地分成兩部分：一部分是組件類，這些組件類通常以某種方式出現(xiàn)在組件面板上，當(dāng)用戶從組件面板上點(diǎn)取一個(gè)類的圖標(biāo)后，在程序中就自動(dòng)生成了該類的對(duì)象（非可視組件除外） ；另一部分是功能類，這此功能類的對(duì)象通常出現(xiàn)在程序代碼中，起著不可代替的作用，但是這些功能類在組件面板上是找不到的。ADO 是基于 OLEDB 之上的技術(shù)，因此 ADO 通過其內(nèi)部的屬性和方法提供統(tǒng)一的數(shù)據(jù)訪問接口方法。它支持最小特權(quán)、責(zé)任分離以及數(shù)據(jù)抽象三個(gè)基本的安全原則。安全策略是設(shè)計(jì)安全可靠系統(tǒng)的準(zhǔn)則，通常涉及下列幾個(gè)方面：安全保護(hù)策略：安全策略是信息安全性的高級(jí)指導(dǎo)，策略出自對(duì)用戶要求、設(shè)備環(huán)境、機(jī)構(gòu)規(guī)則、法律約束等方面的詳細(xì)研究。安全保護(hù)機(jī)構(gòu)：系統(tǒng)的安全保護(hù)機(jī)構(gòu)基本上是與上面的安全策略相互適應(yīng)的，保護(hù)機(jī)構(gòu)應(yīng)負(fù)責(zé)阻止一切物理破壞和用戶可能的操作破壞，后者歸結(jié)為主體可用何種方式訪問哪些對(duì)象。但有限的技術(shù)能力，使這些面向各部門內(nèi)部事務(wù)處理的辦公自動(dòng)化系統(tǒng)相互之間標(biāo)準(zhǔn)不統(tǒng)一，各自為政，難以集成。在設(shè)計(jì)與開發(fā)中，重點(diǎn)如何解決各個(gè)不同用戶使用本系統(tǒng)的權(quán)限問題既——角色訪問控制，通過對(duì)登錄的用戶的權(quán)限的驗(yàn)證，獲取對(duì)應(yīng)角色的權(quán)限，在數(shù)據(jù)庫中設(shè)置了 3 個(gè)字段，分別對(duì)應(yīng)不同的權(quán)限，當(dāng)用戶以管理員身份進(jìn)入系統(tǒng)以后，可以對(duì)普通用戶權(quán)限進(jìn)行修改，而以普通用戶身份進(jìn)入系統(tǒng)的時(shí)候則不可以，這樣就保障系統(tǒng)的安全性；在軟件開發(fā)與設(shè)計(jì)中能實(shí)現(xiàn)文檔管理，電子郵件管理，工作任務(wù)管理，工作日程管理，發(fā)文管理等 OA 軟件的主要功能。所以，建立一流的辦公自動(dòng)化系統(tǒng)，需要先進(jìn)、功能強(qiáng)大的應(yīng)用開發(fā)平臺(tái)，也就是說，所采用的應(yīng)用開發(fā)平臺(tái)應(yīng)該能夠適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展趨勢(shì)，有利于提高管理和辦公的效率，有利于促進(jìn)各部門之間的協(xié)同工作，有利于創(chuàng)建現(xiàn)9 / 25代管理制度和工作方式。在相同的、唯一的界面下，用戶可以獲得郵件信息、辦公信息、專業(yè)應(yīng)用信息、關(guān)系數(shù)據(jù)庫信息、Inter 信息等各個(gè)方面的信息?？尚行苑治龊晚?xiàng)目開發(fā)計(jì)劃在前面已經(jīng)敘述，下面所要做的是進(jìn)行軟件需求分析，概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)。將系統(tǒng)劃分為多個(gè)模塊是為了降低軟件系統(tǒng)的復(fù)雜性，提高可讀性、可維護(hù)性，但模塊的劃分不能是任意的，應(yīng)盡量保持其獨(dú)立性。這兩個(gè)問題貫穿了整個(gè)軟件系統(tǒng)的開發(fā)過程，這也就是數(shù)據(jù)庫的設(shè)計(jì)問題，軟件設(shè)計(jì)的一個(gè)核心。當(dāng)遇到需增減用戶，用戶職位調(diào)變動(dòng)，機(jī)構(gòu)改革，管理方式改革等情況時(shí)，僅僅需要通過管理工具變動(dòng)數(shù)據(jù)庫中的用戶信息，用戶/角色信息，角色信息，角色/權(quán)限關(guān)系，權(quán)限定義等等就可以實(shí)現(xiàn)，而無需變動(dòng)應(yīng)用方案的業(yè)務(wù)邏輯。表 2 角色表列名 數(shù)據(jù)類型 長(zhǎng)度 允許空Role_Name varchar 20 Pre_role varchar 20Description varchar 200Role_Name：角色名稱，為 Primary key：主鍵Pre_role 指定該